小学、有线无线、网管方案.doc

苏州工业园区凤凰小学数字化校园网 技术建议书 华三通信技术有限公司 目录 1 学校介绍 3 2 项目需求 3 2.1 网络安全平台需求分析 4 2.2 校园智能管理中心需求分析 5 3 设计原则 6 4 系统规划设计 8 4.1 凤凰小学网络详细设计 10 5 有线无线一体化校园网 11 5.1.1 无线网络组网方案 12 5.1.2 无线局域网安全方案 15 5.1.3 供电问题 17 5.1.4 FIT AP解决方案特点 18 6 学校网络管理中心设计 21 6.1.1 H3C IMC智能管理中心 21 6.1.2 无线管理组件 23 7 方案优势总结 24  学校介绍 苏州工业园区凤凰小学是苏州工业园区管委会直属的公立小学，学校位于园区湖东榭雨街18号。学校占地面积28000多平方米，建筑面积18600多平方米，设计规模为6轨36班。 苏州工业园区凤凰小学依托园区先进的办学理念，高品味的育人方略，以“尊重个性，幸福成长”为学校愿景，将学校打造成一所具有优美的校园环境，先进的教学设施，一流的师资队伍的现代化、国际化、人性化的绿色人文学校。 项目需求 数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、生活服务等校园信息的收集、处理、整合、存储、传输和应用，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。 所以，此次网络升级，凤凰小学以数字化校园为目标，建立一套完整的网络体系。 本技术建议书正是秉着上述数字化校园建设的宗旨与目的和H3C近十年在教育行业中积累的工程实施经验，根据“统一规划、承前启后、分步实施”的原则，分别从苏州工业园区凤凰小学数字化校园框架结构、各模块特点、实施建议等多个角度给予建议，帮助凤凰小学改造升级建成一个数字化的校园网络。 H3C建议苏州工业园区凤凰小学数字化校园总体构架采用“一平台三中心”的系统构架： 以网络安全平台为基础实现安全、可靠、永续的数据传输，实现校园网络及其应用系统的安全高效运行； 以媒体中心整合数字化校园中的非结构化数据资源，包括远程教育资源、多媒体教育资源、会议电话、校园监控等； 以校园数据中心实现校园内结构化数据资源的存储，建设一个为全校服务的数据中心，保证数据实时更新和高度一致，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持，数字化图书馆也可以考虑包含其中； 以智能管理中心作为数字化校园的神经中枢，统一管理业务、资源和用户这三大IT组成要素。建立统一的网络管理系统，实现一套管理网络管理所有设备。 网络安全平台需求分析 苏州工业园区凤凰小学数字化校园网是一个对外连接Cernet和Internet主干网，对内连接各教学楼、实验楼、综合楼等的综合性网络,在网络建设中尤其要关注以下需求： 全网无阻塞的校园网：在整体网络设计中，网络性能由“最短的木板”决定，故建设真正的无阻塞校园网，要从网络、安全、存储、无线等多角度衡量，此次学校设计我们采用万兆网络核心，百兆桌面接入，千兆上行的模式来建立一个无阻塞的凤凰小学校园网。 网络自愈能力——校园网高可靠性的另一项硬指标是应对故障节点、故障链路、路由震荡时网络设备的自愈能力，提供不间断转发、优雅重启、环网保护等多种高可靠技术，能够承载校园园区融合业务的需求，此次凰小学校园网的核心设备采用的是高端万兆交换机S7506E-S双电源冗余，同时支持各种网络链路检测协议如BFD、RRPP等，保证网络的不间断性； 有线无线网络的真正融合——校园网的建设往往是有线网络先建，无线网络后建。如何能降低无线校园网络的部署难度，减少网络管理维护的工作量，对学生无论有线还是无线实现统一帐号营运，上述都是建设无线校园网中碰到的实际问题，凰小学校园网此次部署的方式是无线控制器加瘦AP的方式部署，能够通过IMC智能管理中心统一管理。 建设一个安全系统——校园网出口具备攻击、非法业务的隔离与控制、学生上网行为审计，具备在线主动抵御的能力、校园数据中心保护、校园核心网络自身集成安全防御能力，缩小攻击、病毒在校园影响范围，上述等等不是割裂的，安全与网络管理的融合、安全策略与网络策略的联动部署，方能构建端到端的、基于多样化环境应用的全面校园安全解决方案。 校园智能管理中心需求分析 随着数字化校园逐步实现了高带宽、广覆盖、可运营、可管理的数字化校园硬件平台，完成了万兆校园网改造、升级，解决了骨干带宽、出口带宽的问题，校园身份认证、计费、管理和网络安全方面的建设逐步提到了议事日程。同时校园网管理需要更加智能和易用。随着信息技术的发展，为提高办公效率及改善教学环境，当前的学校越来越多地应用了信息技术