项目一任务33校园网无线网络设计方案.docVIP

校园网无线网络设计方案 福建星网锐捷网络有限公司  目 录 1. 概述 1 2. 校园网总体架构设计 1 3. 无线网络设计 2 3.1 802.11n无线全覆盖 2 3.2 无线网络的兼容性设计 3 3.3 无线控制器的稳定性设计 3 3.4 802.11n无线的可靠性设计 4 3.5 802.11n无线的安全性设计 5 3.6 校园无线网络管理体系建设 6 概述 湘星学院新校区计算机网络系统的建设目标是成为一个高起点、高标准、技术先进、功能设施国际一流的数字化校园网，成为国内乃至国际上数字化校园的典范，充分满足学院师生的工作、学习、科研等应用需求。 湘星学院的校园分为东区、南区、北区三个校区，其中东区、北区均有独立的机房。湘星学院的计算机网络系统分为校园网、智能控制专网和一卡通专网，三个网络物理隔离，其中校园网主要面向全院师生，业务为互联网访问、多媒体教学等校园网各种应用。控制网则面向安保人员，业务为全院的IP监控及智能化控制设备的联网。一卡通专网主要涉及收费结算、门禁管理、学籍管理、考勤管理等业务。 校园网总体架构设计 校园网总体架构设计如下： 图1 校园网总体逻辑结构图 湘星学院新校区分为东区、南区、北区三个校区，共设2个中心机房，分别位于东区和北区。东区为五栋学生宿舍楼和一栋综合服务楼，共计约15000个信息点。南区和北区为教学科研办公区，共计约8000个信息点，南区和北区的中心机房设在北区，南区和北区楼栋交换机均通过万兆光纤链路捆绑汇接到北区中心机房。 数据中心位于北区中心机房，数据中心逻辑上分为内网数据中心、外网DMZ区、网络出口区域。内网数据中心作为数字校园建设的关键区域，必须保证数据中心网络的高可靠、高稳定、高安全。同时，随着数字化校园的建设逐步推进，需要实现校内各院系处室信息系统的互联互通，消除信息孤岛，存储设备在考虑高性能高稳定的同时，需要充分考虑存储设备可充分兼容光纤存储、IP SAN等多种存储模式。 外网DMZ区为校内外用户提供邮件、FTP、WEB等多种服务，是校外用户访问校内资源的重要区域。随着招生工作的信息化深入发展，很多考生都通过通过学校官方网站了解学校的招生计划，这让众多高校网站的挂马威胁也在最近继续增加剧增， 这些挂马网站不仅仅给浏览用户带来安全隐患。更为严重的是，黑客可以利用跨站攻击模式，获取这些大学网站服务器更高级的管理权限，进而可以“非法进入”含有学生信息的数据库，去窃取或者破坏高考招生的相关数据。因此除了部署防火墙等安全设备外，还需要对目前新型的攻击威胁进行针对性的防护。 网络出口区是全校师生访问校外资源的必经之路，随着多媒体流量的急剧增加，千兆带宽已经不能满足广大师生的实际应用需求。这一点在国内的重点高校如中山大学、暨南大学等学校体现得尤为明显，部分高校为了应对带宽的不断升级的形式，已经将INTERNET和CERNET出口链路升级到万兆，并对关键应用流量进行梳理控制，以优先满足关键应用的带宽需求。另外，教育部CNGI项目的深入建设发展和IPv6时代的到来，各高校纷纷开通了CERNET-2 的连接， 利用IPv6网络开展的科研和教学活动。湘星学院新校区校园的建设着眼于高起点、现代化、智能化的校园网建设，因此必须充分考虑未来5－10年的出口流量的迅猛增长和IPv6技术应用的广泛开展，在校园网出口部署万兆路由器和万兆流量控制设备，并要求出口设备全面支持IPv4/v6双栈。 无线网络设计 湘星学院无线网络建议采用智能转发技术作为无线网络的基础技术架构，配合802.11n高速无线标准，以及向下兼容的802.11abg技术标准，打造高性能的无线网络平台。 智能转发技术是锐捷网络面向下一代无线网络的无线组网架构，完善解决大规模802.11n 无线接入点的部署情况下，核心层的无线控制器在集中式转发模式下的流量瓶颈问题。通过智能转发技术，无线接入点可具备根据不同用户、不同VLAN等方式来决定数据流量是否需要全部集中流经无线控制器。这样不仅可以保持原有的集中式转发架构下的安全和管理优势，更可以根据网络的数据实际情况将时延敏感、流量较大的数据流分离到有线网络直接处理，将管理控制报文、安全控制要求高的报文送交无线控制器处理，避免因为AP的数量众多或者是AP的负载过大而造成无线控制器的转发瓶颈，这种解决方案将非常适合湘星学院这样的大规模的802.11n无线网络环境使用。 不仅如此，在这种先进的架构，将使得湘星学院的无线网络即使面对今后的校园VoWLAN（无线语音通话）和无线视频点播等业务，也可以方便地升级和扩充，而无需淘汰现有设备，对用户的投资是极大的保护。 802.11n无线全覆盖 通过对湘星学院无线网覆盖区域的了解，锐捷网络建议在所有覆盖区域部署采用3×3MIMO技术的高性能802.11n 无