中学校园网络建设技术方案书.docVIP

中学校园网络建设技术方案书 中学校园网络建设技术方案书  目录 第一章 项目建设的背景和必要性 3 1.1项目建设背景 3 1.2现状及存在问题 3 第二章 需求分析 3 2.1 需求分析 3 2.2设计原则 4 第三章 网络整体设计方案 7 3.1 核心交换机 7 3.2楼宇接入交换机 8 3.3上网行为管理 8 3.4统一出口网关 8 3.5 IMC智能管理中心 9 3.5 无线控制器 9 3.6 无线AP 10 第四章 无线解决方案特点 10 4.1 AP零配置 10 4.2 某分层安全体系 12 4.3 实时业务无线漫游技术 12 4.4 用户接入安全 12 4.5 实现的无线射频资源管理 12 第五章 某中学网络管理设计 14 5.1 系统管理设计 14 5.2资源管理 15 5.3拓扑管理 17 5.4 故障管理 20 5.5 告警深度关联分析和统计 21 5.6 告警深度关联分析和统计 25 5.7 性能管理 29 5.8设备管理组件管理 32 第六章 某简介及应用案例 33 6.1 某公司总体描述 33 6.2 某成功案例 34 第七章 某公司售后保障体系以及用户认证培训体系 36 7.1 厂家上门服务 36 7.2 服务组织结构 36 7.3 服务及时保障性 38 7.4 服务有效性保障 39  第一章 项目建设的背景和必要性 1.1项目建设背景 上世纪九十年代以来，通过一系列重大工程和政策措施，我国的教育信息化发展奠定了一定的基础。随着教育模式的改革和新技术的不断涌现，信息化教学的应用不断拓展和深入，教学资源不断丰富，教育信息化在促进教育公平、提高教育质量、创新教育模式领域的支撑和带动作用初步显现。 1.2现状及存在问题 有线部分:简单的非可网管交换机组网,网络经常出现故障,时断时续,无法管理到接入设备，网络出现故障排查困难。 无线部分：通过在有线末端加装家庭版路由器的方式解决。困扰有四：1、WIFI访问速度慢，重启路由器才能正常。2、无法统一整个无线网络的SSID，无法实现漫游，终端移动需要重新连接无线。3、无线AP无法进行统一管理，相互之间干扰严重。4、配置维护麻烦，需要单台设备管理。 认证部分：通过IP+MAC地址方式解决，管理非常麻烦，耗费大量人力物力。 上网行为：暂无，无法对使用的上网行为进行控制和纪录，无法溯源。 网络管理：暂无，纯靠经验进行日常维护，无法真正做到网络故障的联通告警和通知。 第二章 需求分析 2.1 需求分析 有线部分:采用大二层结构，每个楼到核心交换机通过千兆光纤互联，保证链路的可靠性和稳定性。 无线部分：采用面板AP的部署方式，每个房间一台，实现每房间有线无线一体化的接入。 认证部分：IMC智能管理中心，可对接入网络的用户进行统一认证管理。 上网行为：可对所有用户的上网行为进行应用级的控制，如允许上QQ但限制刷QQ空间等等。同时可对上网行为进行记录。 网络管理：IMC智能管理中心，对全网的物理设备进行配置、管理和实时监控，网络故障可以第一时间通过邮件或者短信的方式告知管理者。 2.2设计原则 某中学网络包括教学楼、办公楼、科技楼等大量的信息点，学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量业务的开展，要求网络必须是一个实用的、高可靠、高效率、高扩展性、高安全性系统。 可靠性 网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。网络设备在出现故障时应便于诊断和排除，充分体现计算机网络的高可靠性。 先进性 在保证满足校园业务、应用系统业务的同时，要体现出网络系统的先进性。 实用性 在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。 高性能 骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。 开放性 支持国际上通用的网络协议、路由协议等开放的协议标准，有利于保证与其它网络(如中国教育网、公共数据网、学校之间等其它网络)之间的平滑连接互通，以及将来网络的扩展。 扩展性 根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。 管理性 对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。 安全性 制订统一的网络安全策略，整体考虑网络平台的安全性。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。 兼容性 兼容性，