普教校园网络建设专项方案.docVIP

校园网络系统建设方案 目录 TOC \o 1-4 \h \z \u 第1章 建设目标 1 第2章 网络设计标准 1 2.1 带宽保障 1 2.2 有线无线一体化 1 2.3 安全可靠性 1 2.4 网络可控性 2 第3章 计算机系统网络设计 3 3.1 大目湾学校校园网拓扑图设计 3 3.2 总体网络设计 3 3.3 关键交换层设计 4 3.3.1 关键交换机介绍 5 3.4 接入层设计 9 3.5 校园无线网络设计 10 3.5.1 无线场景化布署 10 3.5.2 AP布署位置 11 3.5.3 无线AP供电方案 12 3.5.4 无线覆盖信号 12 3.5.5 工作频段和频点计划 12 3.5.6 基于用户、流量、频段智能负载均衡 13 3.5.7 RIPT边缘智能感知技术保障上网不掉线 16 3.5.8 AP信号冗余 16 3.5.9 无线校园网使用控制 17 3.6 网络出口设计 17 3.6.1 安全 17 3.6.2 出口路由和上网行为管理 17 3.7 网络管理 18 建设目标 数字化校园综合平台建设总体目标是：利用优异成熟计算机技术、网络技术、数字视频监控技术、数字广播技术和数据库技术，经过科学合理管理规范和完备通用技术规范，基于统一信息标准整合、集成多种信息资源，构建安全、可靠、可扩展、易维护综合管理平台，保障校园一卡通业务、办公业务、教务网络管理系统、科研管理系统和以数字图书馆为基础多媒体网络教学资源系统等稳定高效运行、实现学校各项业务和管理工作信息化；为广大师生提供简便、快捷网络化信息服务。 网络设计标准 带宽保障 学校信息化建设是一个庞大而且复杂工程，为了保障全网高速转发，校园网全网组网设计无瓶颈性，要求方案设计阶段就要充足考虑到，同时要求关键交换机含有高性能、高带宽特征，整网关键交换要求能够提供无瓶颈数据交换。 有线无线一体化 伴随信息技术飞速发展，老师和学生对校园网依靠性相当之高，不仅有线网络要满足学校教学和办公需求，“随时随地获取信息”已成为广大师生们新需求。所以学校迫切需要为广大老师、学生、行政管理人员、后勤人员打造一个含有打造一个含有技术前瞻性无线校园网，和现在有线网络进行无缝融合，提供优良无线体验。 安全可靠性 设计应充足考虑整个网络稳定性，支持网络节点备份和线路保护，同时提供网络安全防范方法，保护内部网络和数据不被来自外网或内网非法用户攻击，确保学校内部网络、各系统和业务安全稳定运行。 网络可控性 校园网建好以后，只有进行有效管理，网络才能有效、稳定运行，而且发挥出校园网络价值。所以校园网建设完成后，最关键是对使用者管理，只有授权使用者才能正常使用网络，对不许可上网个人则限制进入网络。 计算机系统网络设计 大目湾学校校园网拓扑图设计 大目湾学校网络拓扑设计 总体网络设计 大目湾学校数字化校园网建设关键包含基础骨干网络、无线网络及网络出口，实现有线、无线一体化。 依据模块化、分层设计理念，此次校园网建设大致分为：关键交换区、接入交换区、校园网无线覆盖区、出口、网络使用管理和设备管理。 接入交换机千兆到桌面，经过级联或堆叠方法，简化实施管理和介绍光纤、设备投入，一个弱电间内能够2~3台接入交换机级联或堆叠; 接入交换机级联或堆叠后采取千兆光纤上连至关键交换机; 教学和办公区共布署99个吸顶式无线AP; 老师和学生宿舍区，每间宿舍布署1个墙面式AP，提供每间宿舍无线网络。共布署83个墙面式AP； 关键机房布署1台无线控制器对学校全部AP进行控制、管理； 出口布署防火墙设备保障学校网络安全； 出口布署网关设备，实现网络出口路由和上网行为管理； 布署1套网管软件，对学校网络设备进行统一监控、管理、配置。 关键交换层设计 关键交换区负责汇聚各个楼栋数据进行高性能数据转发，同时也负责和服务器区、校园网出口区之间流量转发。关键交换机是一个高速二层和三层数据集中转发设备，设备需要提供较高交换容量和包转发性能，以确保学校全网数据正常、线速转发。 关键交换机作为学校整网网关，并提供DHCP动态地址分配服务。此次学校网络点位加上无线接入用户，考虑最大用户数为人，所以关键交换机需要含有较高ARP表项和MAC地址表项，以满足学校全网用户正常上网和数据转发。此次提供关键交换机和线卡支持APR容量170K，MAC地址表项128K，充足满足学校大规模业务需求。 针对学校不一样部门、区域、人员访问控制，能够在关键交换机上启用针对性访问控制策略，保障数据访问安全性。 关键交换机介绍 RG-S7805E 产品特征 性能满足未来十年网络发展 RG-S7805E产品支持业界