项目三任务二楚汉财经大学校园改建方案.docVIP

楚汉财经大学校园网 改造方案 目 录 1. 网络建设方案概述 1 1.1 校园网建设趋势 1 1.2 现网需求 2 2. 网络解决方案 4 2.1 网络设计拓扑 4 2.2 认证计费方案设计 5 2.2.1 认证计费系统需求概述 5 2.2.2 系统对现网的业务的兼容 5 2.2.3 方案与设备选型具有一定的先进性 5 2.2.4 网络设计的方案需满足各个接入认证计费需求 5 2.3 华为认证计费方案 6 2.3.1 网络拓扑 6 2.3.2 用户接入 7 2.3.3 有线用户接入 7 2.3.4 无线用户接入 7 2.3.5 网络VLAN划分 8 2.3.6 深澜Srun3000系统 8 2.3.7 认证计费场景设计 9 2.3.8 DAA根据目的地址计费 10 2.3.9 教师在不同地点上线采用不同的计费策略 10 2.3.10 通过srun3000满足计费功能 10 2.3.11 实验室和学院的专线接入 11 2.3.12 办公打印机等网络设备的接入 11 2.3.13 Srun3000系统功能应用 11 2.3.14 高可靠设计 11 2.3.15 多认证模式统一部署 12 2.3.16 用户上网访问日志查看 12 2.3.17 用户在线监控管理 12 2.3.18 账号管理及控制策略 14 2.3.19 计费策略 14 2.4 MSCG冗余热备设计 14 2.5 无线规划设计方案 20 3. WLAN网络规划 20 3.1 WLAN网络规划流程介绍 20 3.1.1 专业工具－华为WLAN规划工具 20 3.1.2 流程图 23 3.1.3 流程说明 23 3.2 站点勘测 24 3.2.1 流程图 24 3.2.2 站点勘测说明 24 3.3 方案设计 25 3.3.1 设计步骤 25 3.4 案例介绍 27 4. WLAN网络部署 27 4.1 AP安装位置选择 27 4.2 天线方位选择 28 4.3 走线供电 29 4.3.1 室内部署设计 29 4.3.2 室外安装要求 29 5. WLAN网络测试验收 31 5.1 设备安装调试 31 5.2 测试验收流程 31 5.2.1 流程图 31 5.2.2 流程简介 32 5.3 测试验收标准 32 5.3.1 信号覆盖验收准则 33 5.3.2 基本业务验收准则 33 5.4 测试验收操作 33 6. WLAN网络管理 35 6.1 业务部署 36 6.2 资源管理 37 6.3 业务监控 37 6.3.1 业务拓扑 37 6.3.2 位置拓扑 37 6.3.3 物理拓扑 38 7. WLAN网络故障定位 38 7.1 网络侧 38 7.2 终端侧 39 7.3 典型场景案例 40 8. WLAN网络评估优化 41 8.1 WLAN评估优化流程 41 8.1.1 流程图 41 8.1.2 流程简介 41 8.2 WLAN评估优化操作 42 8.2.1 网络评估 42 8.2.2 网络优化 42 9. 高校WLAN常见问题 43 10. 推荐设备介绍 44 10.1 MSCG- ME60 多业务控制网关介绍 44 10.2 Quidway? S7700系列核心路由交换机 47 10.3 S57EI系列全千兆企业交换机 52 10.4 WLAN产品介绍 58 网络建设方案概述 校园网建设趋势 随着高校信息化建设的不断深入，应用于网络解耦合已经成为大势所趋，理想情况下，整个校园网虚拟成一台高性能交换机或者路由器，网络功能向组件化发展，比如，现网中应用越来越多防火墙模块、入侵防御模块、无线控制器模块等等。整个发展方向最根本的驱动力是增加用户的体验，并且网络维护工作者的工作量越来越简单。 校园网的认证计费是校园网的核心业务，关系到全校师生的网络体验，其建设方案的选择也直接影响着网络维护老师的工作量。802.1x认证凭借其严格的端口控制，5元组甚至7元组策略的灵活组合，可是实现丰富的接入认证控制，有效的控制了网络的接入安全。早在03年左右部分校园网就采用了这种认证策略，到08年左右，迎来了802.1x认证建设的高峰期。随着应用的不断深入，802.1x被证明虽然其在安全接入控制方面具有独到之处，但是无论在用户的体验还是维护管理的工作量上面，都与网络建设的初衷相去甚远。主要表现在： 1、802.1x客户端与用户主机或者安装的应用程序之间的兼容问题。 2、802.1x认证每个厂家采用的协议部分是不一样，产品品牌选择单一性问题。 3、802.1x多终端上网问题。 4、802.1x对新兴媒体设备，无法认证问题。 5、802.1x对访问目的资源，无法区分认证计费问题。 6、802.1x对没用户的QOS控制粒度，无法细化问题。 虽然，部分厂家对802.1x进行更加人性化的设