《普教校园网络建设方案人力资源招聘面试 人力资源招聘面试 .pdf》由会员分享，可在线阅读，更多相关《普教校园网络建设方案人力资源招聘面试 人力资源招聘面试 .pdf（28页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、普教校园网络建设方案 1/28 校园网络系统建设方案 普教校园网络建设方案 1/28 目录 第 1 章 建设目标.错误!未指定书签。第 2 章 网络设计原则.错误!未指定书签。2.1 带宽保障.错误!未指定书签。2.2 有线无线一体化.错误!未指定书签。2.3 安全可靠性.错误!未指定书签。2.4 网络可控性.错误!未指定书签。第 3 章 计算机系统网络设计.错误!未指定书签。3.1 大目湾学校校园网拓扑图设计.错误!未指定书签。3.2 总体网络设计.错误!未指定书签。3.3 核心交换层设计.错误!未指定书签。3.3.1 核心交换机简介 .错误!未指定书签。3.4 接入层设计.错误!未指定书签
2、。3.5 校园无线网络设计.错误!未指定书签。3.5.1 无线场景化部署 .错误!未指定书签。3.5.2 部署位置 .错误!未指定书签。3.5.3 无线供电方案 .错误!未指定书签。3.5.4 无线覆盖信号 .错误!未指定书签。3.5.5 工作频段与频点规划 .错误!未指定书签。3.5.6 基于用户、流量、频段的智能负载均衡.错误!未指定书签。3.5.7 边缘智能感知技术保障上网不掉线.错误!未指定书签。障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖
3、信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 2/28 3.5.8 信号冗余.错误!未指定书签。3.5.9 无线校园网使用控制 .错误!未指定书签。3.6 网络出口设计.错误!未指定书签。3.6.1 安全.错误
4、!未指定书签。3.6.2 出口路由与上网行为管理 .错误!未指定书签。3.7 网络管理.错误!未指定书签。障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错
5、误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 1/28 第1章 建设目标 数字化校园综合平台建设的总体目标是：利用先进成熟的计算机技术、网络技术、数字视频监控技术、数字广播技术与数据库技术，通过科学合理的管理规范与完备通用的技术规范，基于统一的信息标准整合、集成各种信息资源，构建安全、可靠、可扩展、易维护的综合管理平台，保障校园一卡通业务、办公业务、教务网络管理系统、科研管理系统以与以数字图书馆为基础的多媒体网络教学资源系统等稳定高效运行、实现学校各项业务和管理工作的信息化；为广大师生提供简便、快捷的网络化
6、信息服务。第2章 网络设计原则 2.1 带宽保障 学校信息化建设是一个庞大而且复杂的工程，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。2.2 有线无线一体化 随着信息技术的飞速发展，教师和学生对校园网的依赖性相当之高，不仅有线网络要满足学校教学和办公需求，“随时随地获取信息”已成为广大师生们的新需求。因此学校迫切需要为广大教师、学生、行政管理人员、后勤人员打造一个具有打造一个具有技术前瞻性的无线校园网，与目前的有线网络进行无缝融合，提供优障有线无线一体化安全可靠
7、性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方
8、案 2/28 良的无线体验。2.3 安全可靠性 设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，同时提供网络安全防范措施，保护内部网络和数据不被来自外网或内网的非法用户攻击，确保学校内部网络、各系统以与业务的安全稳定运行。2.4 网络可控性 校园网建好以后，只有进行有效的管理，网络才能有效、稳定的运行，并且发挥出校园网络的价值。所以校园网建设完成后，最重要是对使用者的管理，只有授权的使用者才能正常使用网络，对不允许上网的个人则限制进入网络。障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线
9、网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 3/28 第3章 计算机系统网络设计 3.1 大目湾学校校园网拓扑图设计 大目湾学校网络拓扑设计 3.2 总体网络
10、设计 大目湾学校数字化校园网建设主要包括基础骨干网络、无线网络与网络出口，实现有线、无线一体化。根据模块化、分层设计的理念，本次校园网的建设大致分为：核心交换区、接障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行
11、为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 4/28 入交换区、校园网无线覆盖区、出口、网络使用管理与设备管理。接入交换机千兆到桌面，通过级联或堆叠的方式，简化实施管理和介绍光纤、设备投入，一个弱电间内可以23台接入交换机级联或堆叠;接入交换机级联或堆叠后采用千兆光纤上连至核心交换机;教学和办公区共部署99个吸顶式无线;教师和学生宿舍区，每间宿舍部署1个墙面式，提供每间宿舍无线网络。共部署83个墙面式；核心机房部署1台无线控制器对学校所有进行控制、
12、管理；出口部署防火墙设备保障学校网络安全；出口部署网关设备，实现网络出口路由和上网行为管理；部署1套网管软件，对学校网络设备进行统一监控、管理、配置。3.3 核心交换层设计 核心交换区负责汇聚各个楼栋数据进行高性能数据转发，同时也负责与服务器区、校园网出口区之间的流量转发。核心交换机是一个高速的二层和三层数据集中转发设备，设备需要提供较高的交换容量和包转发性能，以保证学校全网数据的正常、线速转发。核心交换机作为学校整网的网关，并提供动态地址分配服务。此次学校网络点位加上无线接入用户，考虑最大用户数为2000人，所以核心交换机需要具备较高的表项和地址表项，以满足学校全网用户的正常上网和数据转发。
13、本次提供的核心交换机和线卡支持容量170K，地址表项128K，充分满足学校大规模的业务需求。针对学校不同部门、区域、人员的访问控制，可以在核心交换机上启用针对性的访问控制策略，保障数据访问的安全性。障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误
14、未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 5/28 3.3.1 核心交换机简介 7805E 一、产品特性 性能满足未来十年网络发展 7805E 产品支持业界最高性能的小包线速转发能力，包括最高密度板卡在内的所有板卡均可实现 64 字节小包线速转发，从容应对未来网络对高速转发不丢包的苛刻需求。虚拟交换单元 3.0 支持业界领先的 3.0（，虚拟交换单元）虚拟化技术，最大将 4 台物理设备虚拟化为一台逻辑设备，统一运
15、行管理，大幅减少网络节点，降低网络运维管理人员工作量。增加网络可靠性，实现 50200 链路故障快速切换，保障关键业务不中断传输。支持跨设备链路聚合，方便接入服务器/交换机实现双活链路上联，网络有效连接带宽成本增长。虚拟交换设备 7805E 产品通过（，虚拟交换设备）技术可将一台设备虚拟化为多台虚拟设备，每台虚拟设备具有独立的配置管理界面、独立硬件资源分配(比如内存、硬件转发表)，可以独立重启而不影响其它的虚拟交换机。最大程度上为您实现网络资障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线
16、场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 6/28 源的按需分配，可让核心交换机资源同时共享给多个区域或用户使用。另外，通过同时开启 3.0 和技术，可以实现网络资源的
17、彻底池化 电信级的高可靠性设计 7805E 产品各关键部件均为冗余设计：主控引擎 1+1 冗余，风扇冗余，电源模块 1+1 冗余，同时各冗余组件均支持热插拔，最大程度上提高整机的可靠性和可用性。支持热补丁和技术，可实现设备在线进行补丁升级。支持 等，支持 46 静态路由等，实现各协议的快速故障检测机制，故障检测时间小于 50。多进程模块化操作系统 从 1998 年起，锐捷网络就开始了模块化操作系统的研发投入，7805E产品软件平台基于新一代的 11 多进程模块化操作系统，支持全面的虚拟化能力和园区网特性。在多进程模块化、进程备份、热补丁等关键可用性指标上达到业界领先水平。高效的绿色节能 780
18、5E产品采用 40 芯片工艺，相比传统 90 和 65 工艺更节能。内部系统低压供电设计，高效率模块化电源，供电系统效率更高。多核支持动态功耗管理，全部光口采用无设计，降低光口功耗，全部以太网电口支持高效节能标准，低负载时可节约功耗。智能风扇支持 256 级调速，精密温控，节能降噪；高温下可长期工作，适应恶劣环境，为您大幅度节省空调能耗。二、技术参数 技术参数 参数描述 障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书
19、签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 7/28 产品型号 7805E 模块插槽 5 个（2 个用于管理引擎模块）交换容量 12 包转发速率 5,400 设备虚拟化 支持 3.0(,虚拟交换单元)支持(,虚拟交换设备)支持 1.3 L2
20、特性 支持 支持 802.1Q 支持、支持 支持 支持、灵活 支持 4 特性 支持静态路由、4 支持 支持等价路由 支持策略路由 支持隧道 6 特性 支持静态路由 3、4+、6、12 障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计
21、安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 8/28 技术参数 参数描述 产品型号 7805E 支持 3 支持等价路由 支持策略路由 支持手工隧道、自动隧道、隧道、支持隧道等 组播 支持 v123 支持 支持 支持、等组播路由协议 支持 支持组播静态路由 支持转发 支持 支持 支持标准、扩展、专家级 支持 80 支持 6 支持 802.1p 支持、等队列调度机制 支持 障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大
22、目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 9/28 技术参数 参数描述 产
23、品型号 7805E 支持基于出端口/入端口的限速 支持 可靠性 主控板支持 1+1 冗余备份 电源、风扇支持冗余备份 背板无源设计，避免单点故障 各组件支持热插拔 支持热补丁功能，可在线进行补丁升级 支持 支持 支持 46 静态路由等 安全性 支持（基础安全保护策略）支持（保护）支持，端口安全，支持 802.1x 支持认证、支持和用户登录认证 支持 支持登录认证、口令安全 支持支持未知组播不送、支持未知单播抑制 支持 2，为用户登录提供安全加密通道 障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络
24、设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 10/28 技术参数 参数描述 产品型号 7805E 管理性 支持 2.0 命令行配置 支持、文件上下载管理 支持 V
25、123 支持 支持时钟 支持故障后报警和自恢复 支持系统工作日志 支持流量分析 尺寸（宽 x 深 x 高）()442 x 595 x 219.5(5U)电源 600I：90-180 600W；180-264 600W 600I：-40.575 600W 1600：90-1801200W；180-264 1600W 200,000 温度 工作温度：0 到 50 存储温度：-40 到 70 湿度 工作湿度：10%到 90%（无冷凝）存储湿度：5%到 95%障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网
26、络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 11/28 技术参数 参数描述 产品型号 7805E 工作高度/海拔-5005000M 3.4 接入层设计 楼栋接入
27、区主要是负责为楼栋内各个信息点提供2层接入功能，根据实际需求，本次学校全网共部署52台24口千兆接入交换机。接入交换机主要完成以下功能：接入交换机千兆到桌面，通过级联或堆叠方式，千兆链路上连核心交换机。通过定义实现业务划分。实现，对数据包进行分类和标记。接入网作为用户终端接入校园网的唯一接口，在为用户终端提供高速、方便的网络接入服务的同时，需要对用户终端进行入网认证、访问行为规范控制，从而拒绝非法用户使用网络，保证合法用户合理使用网络资源，并有效防止和控制病毒传播和网络攻击。3.5 校园无线网络设计 3.5.1 无线场景化部署(一)教学、办公楼等场景 障有线无线一体化安全可靠性网络可控性第章计
28、算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 12/28 教
29、学、办公楼等无线网络主要用于老师教学、办公、上网、学生学习以与其它数字化应用。在教学楼环境，老师、学生等活动范围大，所以无线信号覆盖区域需要全面、无盲区。教学、办公楼部署 802.11n 标准室内双频吸顶式无线于走廊或大教室内，此次学校共部署 99 个室内双频吸顶式无线 (二)宿舍楼场景 宿舍楼房间较密集，为减少之间的信号干扰和提高上网速率，每个宿舍部署86盒墙面式，使每个宿舍独享一个无线。墙面式提供有线接入网口，实现有线无线一体化接入。此次项目教师和学生宿舍区，每间宿舍部署 1 个墙面式，提供每间宿舍无线网络。共部署 83 个墙面式。障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计
30、大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 13/28 3.5.2 部署位
31、置（1）吸顶式部署 办公室、教学楼、阅览室、会议室等场景采用吸顶式无线。办公室、教学楼、小会议室使用的部署在走廊，考虑 3 个左右的办公室和教室使用 1 个无线；阅览室、大会议室部署在室内。部署位置如下图所示：（2）墙面式部署 宿舍楼区域每个宿舍部署 1 个 86 盒墙面式，直接部署于宿舍 86 盒槽内，障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定
32、书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 14/28 部署简单、方便。宿舍部署如下图所示：3.5.3 无线供电方案 本次规划的无线校园网的采用交换机供电，无线就行接入楼道接入交换机，交换机支持 802.3 和 802.3 标准，最大单端口支持 30W供电。3.5.4 无线覆盖信号 覆盖区域信号强度不低于-6
33、5，信噪比20。业务使用较为集中区域的接入速率应不低于140。3.5.5 工作频段与频点规划 依照的国际规范和国际无线电管理委员会的标准，无线设备的工作频段为2400-2483.5，带宽83.5，划分为14个子信道，每个子频道带宽为22,最多有13个信道可用。频道分配如下图所示：障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指
34、定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 15/28 在多个频道同时工作的情况下，为保证频道之间不互相干扰，要求两个频道的中心频率间隔不能低于25。考虑参照北美标准设计的许多设备和终端（比如网卡）不能使用12、13信道做为学生信道，因此建议一般选用1/6/11 信道。802.11g 使用开放的2.4 频段，可工作的信道数为欧洲标准信
35、道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g 在2.4 地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。部署双频点的无线接入点，802.11n 同时工作在2.4 和5频点；5：更多的频谱资源-数量较多的不冲突频点，更少的干扰（蓝牙、微波炉），从40信道绑定获得最高的性能，很多802.11n 的客户端只有在5频段上支持40；2.4：采用2.4 频点，兼容原有的802.11a、的客户端；不建议在2.4 频点使用40信道绑定，大部分客户端不支持；避免了802.11a、与802.11n
36、 混用，降低性能。3.5.6 基于用户、流量、频段的智能负载均衡 某个共同区域内，可能发生这样的问题：大部分终端全部接入某个，而相邻的则很少用户选择，这就造成了之间的负载不均衡，部分过载，部分空载的情况。所以网络需要一种方法来实现在网络中（多个间）均衡地分担无线用户的负载，障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签
37、错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 16/28 这是保证无线接入的性能和的关键。这种技术一般被称为网络负载均衡技术。智能负载均衡功能首先能够区分相邻之间共同覆盖区域，实时准确地发现负载均衡组，其次利用准确的负载均衡的算法，最后有效的控制“过载”无线用户的离开。从而实现。通过如下智能负载均衡技术，可以准确有效地在网络中平衡用户的负载，
38、充分地保证每个无线用户的性能和带宽。1.频谱导航技术()支持检测客户端是否自带双频网卡，如果是，会拒绝客户端连接 2.4G 一定次数，优先将客户端接入 5.8G，再计算当前 2.4G 和 5.8G 接入用户数量差异，当超过一定差异时，启动频段间负载均衡，防止 5.8G 和 2.4G 接入用户数量差异过大。随着双频终端越来越多，除了传统的迅驰笔记本外，2、5 都已经使用双频网卡，频谱导航技术能够讲负载引导到较少人使用，较少干扰的 5 频段上，大幅度降低 2.4 压力，提升使用效率。2.支持基于用户会话数、流量、用户数的负载均衡算法 智能负载均衡技术可以让用户灵活地选择基于用户会话数、用户数或流量
39、的负载均衡，满足用户不同的应用需求。用户还可以灵活地选择是否使能负载均衡。3.智能地隐藏高负载 当一些的负载过高时，通过智能负载均衡技术可以维持已存在的无线用户会话，而把这些对新的接入用户进行隐藏，从而让新的接入用户只能够发现和接入到负载较小的上。这样可以平滑地进行负载均衡控制，而又可以保证用户快速地障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签
40、错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 17/28 接入到网络中。一个有效的网络负载均衡方法必须系统化地综合了如下的关键技术：实时准确地发现负载均衡组；负载均衡的算法；能够有效地控制无线用户的离开或接入到 其过程与原理如下：1实时准确发现负载均衡组 能够实时跟踪无线客户端位置，当一个听到来自某个无线用户的扫描
41、信号，将向通告自己发现了某个无线用户。将以该无线用户的地址为索引，纪录哪些听到了该用户的信号。为了保证这些信息的实时准确，通过老化机制，系统可以将过期的纪录老化掉。有了这样的信息，根据某个无线用户的地址查询到的列表，就对应了在特定时刻和特定位置下，能够为该用户提供接入服务的。由于无线客户端的扫描过程是非常频繁的，所以很自然地确保系统可以实时地跟踪无线用户的位置变化，根据特定用户地址查询到的列表就是实时动态的负载均衡组。整个过程完全是自动的，不需要用户手工配置负载均衡组。为了保证系统的性能，减少和间的通讯负荷，还可以只在自己听到的无线用户信息发生变化时，才通知刷新信息。2负载均衡条件判断 当无线
42、用户确定了自己要关联到某个后，将向该发起关联请求，该请求将被发送到上进行集中处理。运行在上的负载均衡算法首先要判断是否需要进行负载均衡控制。负载均衡要求：当前的负载超出用户预设置的阈值并且负载均衡组的负障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡
43、错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 18/28 载不均衡。用户可以选择设置是按照用户流量还是用户数进行负载均衡控制，只有负载超出了一定阈值，系统才启动负载均衡控制。此外，只有负载均衡组成员的负载不均衡时，系统才进行负载均衡。这时系统会根据预先实时学习的用户信息，动态地计算出当前的负载均衡组成员，即当前哪些可以为该用户提供接入服务。然后比较这些当前的负载，如果当前的负载超出均衡组中负载最轻的，并且满足了指
44、定值，那么就意味着当前的负载过高，需要设法把新的接入用户平衡到其他中，而不是在本上提供接入服务。3.5.7 边缘智能感知技术保障上网不掉线 当发现故障宕机后，会快速切换为智能模式继续进行数据转发，不影响用户使用体验，真正保证无线网络永不中断。障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误
45、未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 19/28 3.5.8 信号冗余 基于无线网管系统实现间信号的冗余，当其中一台故障后，周边的其他自动调整发射功率，覆盖该的区域，确保该内的无线终端设备正常接入无线网络。3.5.9 无线校园网使用控制 学校无线网络需要对学校领导、老师、访客和学生不同的使用权限，对于学校无线网络的使用管理，通过象山教育局身份认证平台进行统一身份认证
46、。障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标
47、是利用先普教校园网络建设方案 20/28 3.6 网络出口设计 3.6.1 安全 学校网络出口部署防火墙设备，保护网络学校内部网络不受外部网络的病毒攻击和入侵行为。防火墙实现基于用户、资源、应用的访问控制。可以与身份认证系统对接，实现一体化策略配置，可视化安全管理更加快捷高效。可实现防火墙、多业务高性能防护。支持防病毒、流控、过滤的高性能处理。支持攻击防护，支持和绑定功能，支持智能防范蠕虫病毒技术、攻击防护、报文标志位不合法攻击防范、超大报文攻击防范等等网络攻击防护。支持双机状态热备功能，支持和两种工作模式，实现负载分担和业务备份，支持自动同步特征库和策略库，支持双配置文件。3.6.2 出口路
48、由与上网行为管理 学校网络出口部署出口网关设备，满足学校高容量上网出口需求。出口网关设备具备路由、上网行为管理和流控功能。实现学校高速上网、上网日志管理与审计、人员与业务的流量管理。（1）流量识别，精细管理 应用控制引擎可精确识别上千种应用（例如，P2P 应用、即时通讯、流媒体、网络游戏、炒股软件、办公应用等）。通过对 P2P应用的压缩控制，可有效降低 P2P应用对出口网络带宽的占用率，提高其余业务的带宽使用率，有效提速。障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无
49、线供电方案无线覆盖信号工作频误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签基于用户流量频段的智能负载均衡错误未网络出口设计安全出口路由与上网行为管理网络管理错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签错误未指定书签普教校园网络建设方案第章建设目标数字化校园综合平台建设的总体目标是利用先普教校园网络建设方案 21/28 （2）关键应用，持续保障 通过对关键用户/关键应用的识别，将其置于独立的通道，有效保障关键用户/关键应用的带宽不受其他应用的影响。（3
50、）高性能、高稳定网络出口 首先，配备高性能的硬件。保证高稳定性。锐捷所有出口产品均支持硬件，在掉电、重启、设备故障等突发情况下，出口始终能保持通畅。最后，高性能、（策略路由），彻底解决了基础转发性能问题。而且在内嵌高性能引擎作用下，协议识别和策略执行将不会影响到性能。3.7 网络管理 学校部署网管平台，对学校所有网络设备进行统一配置、管理、监控和告警，管理员全局掌握学校整网情况，快速发现和定位故障。1)拓扑呈现 障有线无线一体化安全可靠性网络可控性第章计算机系统网络设计大目湾学校校园网拓扑图设计总体网络设计核心交换层设计核心交换机简介接入层设计校园无线网络设计无线场景化部署部署位置无线供电方案