校園無線網設計規劃方案.第二部分無線設備介紹和工作原理第四部分校園網絡分析第五部分校園網絡設計第七部分校園網絡管理和安全學校概況：名學生，142名教職工，女職工37名，45歲以下教師124人，其中高級教師6名，一級教師44名，二級教師89名。省園丁獎獲得者1名，省級教學學骨干、優秀教師37名。全校專業教師136名，其中本科學歷75名，專科學歷62名，學歷合格率96.48%。鎮原縣新城初級中學校園建設規劃鳥瞰圖對于現在的信息學院來說，將信息技術融入到學習、教學及行政管理是一種迫切的需要。學生將進入對信息技術依賴程度越來越高的經濟生活中。網絡也成了學生、教師及社會間更好進行交流的一種媒介。最為重要的是，網絡對學習過程本身產生了巨大影響。網絡能夠消除學生與學習資源間的界限，使學生可以自由地在任何時間任何地方獲取信息。它們擴大了課程的選擇范圍。面對有限的財力資源而又要大提高學習經歷的挑戰。并且能消除進行交流的距離上的障礙，網絡注定會在教育過程中發揮越來越重要的作用。一些教學樓和圖書館等逐漸成為師生們進行學術交流的“公共場所”。這些“公共場所”的人員相對密集，加之近年來筆記本電腦的普及和互聯網接入需求的增長，無論是教師還是學生都迫切需要在這些“公共場所”能夠上網或進行網上教學互動活動，但是傳統的有線網絡無法滿足師生們對移動性的需求。無線校園網，就是通過無線局域網技術，在校園中建立的無縫無線通訊網絡，使校園的每個角落都處于網絡中，形成真正意義上的校園網。目前信息學院已擁有的有線網絡，只能提供固定的信息點，無法滿足學校師生隨時隨地共享教育網絡資源的需要。無線校園網正是順應了教育信息化建設的前進步伐，蓬勃發展起來的。無線校園網最大的特點是具有高度的空間自由性和靈活性；可以避免大規模鋪設網線和固定設備投入，有效減少網建費用，縮短建設周期；無線網帶寬很寬，適合進行大量雙向和多向的多媒體信息傳輸。目前教育網用戶非常期待實現的許多需求，如信息點流動，難以布線，利用網絡提高教學效率，降低成本和保護投資等，通過無線校園網的建設，都可以找到解決的基礎和途徑。設計的前提1、準確了解校園的在地方經濟與產業發展布局中的戰略地位和主要功能。2、準確了解校園的發展戰略與發展目標。3、準確了解校園的管理模式。4、準確了解校園用戶對校園信息化建設的期望。5、在規劃制定過程中能得到校園的背景資料提供、調研、草案等方面的積極配合。1、明確數字校園建設工作目的---利用信息技術創建校園高效快捷的工作平臺與通暢的數字化基礎設施，更快、更好地實現校園業務發展戰略及目的。2、明確數字校園建設愿景---實現校園的數字化管理、數字化服務。3、明確數字校園建設過程和目標。4、明確數字校園建設藍圖(建設范圍、總體框架、技術規范、運維管理模式)。設計的范圍與內容1、在明確數字化校園發展戰略與中長期建設規劃的基礎上，首先建立數字化校園建設發展戰略，明確數字化校園建設總體目標與建設過程；然后，根據數字化校園的功能定位、業務實現、管理與服務需要，完成數字化校園基礎設施、運用系統、技術規范、服務管理體系等相關內容的設計。2、為了保證校園信息化建設規劃的實施與落實，在規劃過程中還將結合校園信息化建設現狀及信息系統建設、運行的客觀過程，從改進業務工作效率、提升服務質量、優化管理水平等對校園信息化建設項目進行系統規劃設計，并給出項目建設與改進建議。無線網卡又稱無線適配器，無線網卡主要由網絡接口卡單元，擴頻通信機和天線三個功能模塊組成。每個網卡只有一個MAC地址，計算機接收信息時，擴頻通信機通過天線接收并處理判斷是否給網絡接口卡。線網絡，最好一個AP節30臺客戶端。無線網橋是工作于數據鏈路層的網絡互連設備，用于連接兩個交換器即是交換式的集線器。交換器的每個埠(port)都享有一個專屬的頻寬并具備資料交換功能，使得網路傳輸效能得於同一時間內所能傳輸的資料量較大；網絡交換器，是一個擴大網絡的交換機工作于OSI參考模型的第二層，即數據鏈路層。交換機內部的CPU會在每個端口成功連接時，通過ARP協議學習他的MAC地址，保存成一張交換表。網絡交換機具有性能價格比高、高度用同樣的碼序列進行接收、解擴及恢復所傳信息數據。窄帶微波傳輸技術，數據基帶信號的頻譜不做任何擴展即被直接搬移到射頻發射出去。窄帶調制方式占用頻帶少，頻帶利用率高。一般選用專用頻段，紅外傳輸技術，采用波長小于lum的紅外線作為傳輸媒體，有較強的方向性，由于采用低于可見光的部分頻譜傳輸，因此不受無線電限制，紅外信號要求視距傳輸，很難竊聽。有較高的安全性，設備簡單、便宜，紅外線具有很高的背景噪聲，受日光，環境照明的影響較大，要求信號源設備的發射功率要大。校園內部鋪設網絡的工程涉及面很廣，無論在室內還是室外，對校園環境產生不少影響，從投資、施工周期、網絡維護、升級等方面著手，學校需要一套更好的網絡方案。隨著學校的發展，無線網絡不能滿足要求。1現代化教學需求。學校大量開展網絡化教學活動，很多課程或課件都通過訪問頁面獲取，學生希望在任意時間學校的任何地方訪問課程主頁和課件，并進行提交作業。師生們希望能有更便利的條件訪問校園網上提供的其他資源。2端口數量的限制。有線局域網如教室、圖書館等地方信息點有限。隨著學生筆記本電腦的普及和現代教學的普及，這些地方往往需要大量的電腦，采用無線方式，在端口上連接無線接入點，不需要布線就可以從一個端口擴展到幾百個端口的應用。3臨時性活動。隨著學校的辦學層次的提高，學校的學術氛圍頁日益濃厚，對外交流日益頻繁，各種學術交流會，社團活動也越來越多，還有每年學校的大型活動，如運動會，五四晚會等由于這些活動的特殊性和靈活性，所以需要無線網，使校園成為真正意義上的校園網。用戶應用，上網瀏覽，收發郵件，文件傳輸，語音交流，視音1.系統設計原則1)統一性3)實用性4)可靠性與有效性辦公事務和外部事務處理的整合.5)適應性6)可擴展性并注意設備的冗余設計以及網絡的負載均衡.7)安全性●應用級的安全性●數據級的安全性為了實現對Internet的高速訪問學校向中國電信申請了500Mb的光纖接入，因此我們選擇室外單模光纖通過核心路由器直連電信機房。本網絡通過NAT方到核心層交換機上。核心層交換機采用低延遲，具備高速存儲轉發功能的華為QuidwayS8512交換機，網絡中心通過1000M室外多模光纖連接到教學樓，宿舍Intranet內數據交換，核心層采用三層網絡設備，包括高性能，高可用性的路由器，三層交換機，防火墻、服務器等設備構成高性能的網絡基礎平臺。路由器通過OSPF協議，動態路由協議，PPP協議等相關技術來實現網絡的安全高速通信。核心層交換機通過與銳捷RSR-08型號的高安全性企業防火墻相連后再通過銳捷RSR-08路由器連接到外網，對外服務器直接連接防火墻以提高整個Intranet的高安全性，防范黑客及非授權用戶利用系統安全漏洞等非法手段對內部網絡的惡意入侵和攻擊，保護內網數據和服務器的的安全性。與核心層交換機相連的服務器群中有FTP服務器，OA服務器，數據庫服務對安全級別要求較高，故采用磁盤陣列技術，通過添加備用SQL服務器與磁盤DB串聯接到核心層交換機上實現。有效的防止數據的丟失，損壞，以及安全，實現數據的高存儲。匯聚層通過對數據的快速轉發，滿足樓層和部門交換機到到核心層的正常通性，嚴格控制和最大限度提供了通信流量。通過Spanning協議(生成樹協議),Trunk技術實現各部門及各個節點通信的權限和優先級別。接入層直接連接到各樓層AP點，各個節點的PC機上，通過Vlan的劃分，Trunk的設置等技術，使整個網絡的正常運行。草坪、足球場、籃球場等不再是網絡的終點站，連接了放大器和無線AP的工作拓撲圖無線中繼點蜂窩技術中，每個AP與有線網絡相連，學校中的學術報告廳只要將兩個AP互聯，接收前一AP的信號，形成新的覆蓋區域，從校園網校園網良網絡中心圖X最高質量的無線鏈路。技術比較基于智能交換機分布數據處理集中數據處理"胖"AP設計"瘦"AP設計蜂窩覆蓋層狀信道覆蓋無線終端與AP通信無線終端與交換機通信信道使用單一信道，沒有干擾傳輸速率傳輸速率變動傳輸速率移動性移動而中斷輸安全連結及認證不中斷網絡擴展性加入新AP必須做一次信道調查分析加入新AP即可擴展，不需信道調查分析微蜂窩覆蓋圖形網絡中心))此圖中路由器連接外網，運用防火墻的保護作用，防止病毒的侵擾。再有核心交換機，匯聚交換機，接入交換機把網絡送入到所需的地方，最后通過無線AP把無線信號散播出去，但是無線AP的覆蓋范圍有限，在上面加上放大器和大增益的無線天線擴大覆蓋范圍。再通過無線中繼技術，蜂窩覆蓋技術等使整個校園都有無線信號。部門數量名號IP范圍樓1樓22樓2處館學生處中心超市院辦ABCD女前女后設備名稱廠名型號參數數量單價傳輸功率：-20dBm/100mW;運行模天線；天線增益：2.4GHz-2.5GHz/3.2dBi、無線室內100米、室外500米1個自適應DSSS:DBPSK、DQPSK、CCK,802.11g天線增益4dBi的全向2.4GHz。天線增益8dBi的全向2.4GHz。換機華為24口100兆交換機，可上標準機架，可網管，與匯聚層交換機為同一品牌支持同一管理軟件換機華為S930324口100兆交換機，1個1000兆多模光纖口，可網管機華為QuiduayS85121個1000兆多模光纖口，6～8個100兆光纖口三層交換機18萬電源長城ATX-350250w,8cm的風扇器Xeon2.8G/512M/36.4G/48*防火墻30萬合計名稱單價(元)數量總價(元)瑞星殺毒軟件網絡版1綜合網絡管理軟件1正版WindowsXP系統安裝軟件1多媒體系統軟件1正版MicrosoftOffice辦公軟件12600(元)學校信息點六層60間60個四層40間40個四層24間30個宿舍A六層120間120個宿舍B六層84間84個宿舍C六層120間120個宿舍D六層120間120個七層140間140個女后七層140間140個就業中心二層10個一層2個院辦4個教師宿舍140個教師宿舍260個2失效管理3性能管理對接入網絡和IP地址的流量及流速進行定時采樣記錄。能夠指明網絡流量的高峰和瓶頸所在，能夠按業務，地區。時間統計流量，根據流量統計安排鏡像操作時間。4安全管理通過對網絡的全面了解，按照安全策略的要求及風險分析的結果，整個網絡措施應按系統體系建立。具體的安全控制系統有以下幾個方面組成：物理安全，網絡安全，信息安全。物理安全管理1.環境安全：對系統所在環境的安全保護，如區域保護和災難保護。2.設備安全：主要包括設備的防盜，防毀，防電磁信息輻射泄漏，防止線路截獲，抗電磁干擾及電源保護等3.媒體安全：包括媒體數據的安全及媒體本身的安全。網絡安全管理絡安全系統(主機，服務器)安全反病毒系統安全檢測侵檢測計分析網絡運行安全備份與恢復應急，災難恢復子網安全訪問網絡安全檢測火墻)由于在網絡環境下，計算機病毒有不可估量的威脅性和破壞力，依次計算機病毒的防范是網絡安全性建設中的重要的一環。網絡反病毒技術包括預防病毒，檢測病毒和消毒三中技術：*預防病毒技術：它通過自身常駐系統內存，優先獲得系統的控制權，監視和判斷系統中是否有病毒存在，進而阻止計算機病毒進入計算機系統和對系統進行破壞。這類技術有：加密可執行程序，引導區保護，系統監控與讀寫控制(如防病毒卡等)。*檢測病毒技術：它是通過對計算機病毒的特征來進行判斷的技術，如自身校驗，關鍵字，文件長度的變化等。*分析病毒技術：它通過對計算機病毒的分析，開發出具有刪除病毒程序并恢復原文件的軟件。網絡反病毒技術的具體實現方法包括對網絡服務器中的文件進行頻繁地掃描和檢測；在工作站上用防病毒芯片和對網絡目錄及文件設置訪問權限等。備份系統為一個目的而存在：盡可能快的全盤恢復運行計算機系統所需的數據和系統信息。根據系統安全需求可選擇的備份機制有：場地內高速度大容量自動的數據存儲，備份與恢復；場地外的數據存儲，備份與恢復；對系統設備的備份。備份不僅在網絡系統硬件故障或人為失誤時起到保護作用，也在入侵者非授權訪問或對網絡攻擊及破壞數據完整性起到保護作用，同時也是系統災難恢復的前提之一。主要涉及到信息傳輸的安全，信息存儲的安全及對網絡傳輸信息內容的審