学校无线网络设计规划方案1.docVIP

学校无线网络设计规划方案 网络协议标准 目前常用的无线网络标准主要有美国IEEE（电机电子工程师协会，The Institute of Electrical and Electronics Engineers）所制定的802.11标准（包括802.11a、802.11b及802.11g等标准），蓝牙（Bluetooth）标准以及HomeRF（家庭网络）标准等。 无 按照网络的管理层次思想，我们将在楼层通过AP实施无缝隙覆盖。各楼层通过网线连接到二层交换机。然后二层交换机连接到三层交换机通过路由器连接外网。同时我们通过三层交换机上通过MAC、VLAN 技术把公司内部每台电脑的MAC地址与VLAN想绑定为每个部门划分就属于自己的部门VLAN。同时采用DHCP服务为公司不同部门的员工电脑进行的IP的划分。为了考虑学校的IP地址的限制数量，安全性用可NAT转换方式提供了内网人实现上网功能。然后再路由器上通过ACL控制访问列表控制其他部门不能访问财务部，而财务部能够访问外网。 为了实现公司数据的安全性，我们采用了把重要数据库服务器等重要服务器部署与内网中，把提供外网访问的服务器（web）放入防火墙中DMZ区（非军事区）共外部人员访问。实现了安全性的同时，也通过web服务器更好的介绍了公司。 无线控制器（AC）实现对无线AP功率的自动调整，可以避免因单点故障造成的信号盲区，也可以避免因功率的增强而造成信号的冲突和干扰，最终实现各AP区域动态无缝的对接。另外，自动RF技术还可以对恶意信号及恶意接入点等干扰源进行检测、扫描、定位和驱离。同时借助自动RF技术实现动态信道（Dynamic Channel）分配技术，避免相邻AP点之间的信道重叠而导致信号冲突。还可以通过RF监测各AP的负载情况，以实现流量的负载均衡。 无线网络系统设计原则 本方案的最终目的是，为企业提供安全的、高校的、先进的、适用的、经济的、能够满足员工移动办公需求覆盖园区信息网络，保证整个园区在信息管理系统的基础上健康，高速，有效，稳步地向前发展。根据贵方的具体需求，在网络设计中应遵循下列原则： （1）先进性原则 采用先进的设计思想，选用的网络设备，使网络在今后一定时期内保持技术上的先进性 （2）开放性原则 网络设计及网络设备选型遵从国际标准及工业标准，使网络具有高度的开发性和所提供设备在技术上兼容性。 （3）可伸展性原则 网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业务的发展的需要，留有充分的升级和扩充的可能性。充分利用现有通讯微波资源，为以后扩充到更高速率提供充分的余地。另一方面，还必须为网络规模的扩展留有充分余地 （4）安全性原则 网络系统的设计必须贯彻安全性原则，以防止来自网络内部和外部的各种破坏。贯彻安装性原则体现在以下方面： 设备采用的是扩频技术 提供了射频信道的加密； 用户可以通过设备自己的网桥或另加独立加密设备实现更高的安全性 网络内部对网络资源访问的授权、认证、控制以及审计等安全措施；防止网络内部的用户对网络资源的非法访问和破坏 （5）可靠性原则 网络系统的设计必须贯彻可靠性原则，使网络系统具有非常高的可用性。可靠性原则体现在以下方面： 选用技术先进、成熟高可靠性的网络设备； 系统增益储备高 链路维护性好 （6）可管理性原则 网络系统应具有良好的可管理性，使得网络管理人员方便及时的掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行配置和调整，准确网络工作在良好的状态。 产品信息与价格 产品类型 多业务路由器 产品型号 CISCO 3845-HSEC/K9 产品价格 39500元 传输速率 10/100/1000Mbps 端口结构 模块化 局域网接口 2个 扩展模块10Mbps:14,880 pps、100 Mbps:148,810 pps、1000 Mbps:1,488,100 pps交流输入电压:100-240 VAC、直流输入电压:24-60 VDC406.4*438.15*133.35mm 产品重量 20.4Kg 环境标志 工作温度:0-40℃、存储温度:–40-85℃、湿度:5%-95%,非冷凝 设备类型 防火墙 产品型号 CISCO ASA5510-BUN-K9 产品价格 13000 并发连接数 130000 网络吞吐量(Mbps) 300 安全过滤带宽 170Mbps 网络端口 3+1个管理快速以太网端口、可升级到5个快速以太网端口、1个SSM 扩展插槽 用户数限制 无用户数限制 入侵检测 DoS 安全标准 UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 控制端口 console 管理 思科安全