校园网无线架构基本方案

校园网无线架构基本方案1.无线校园网的背景随着现代通信技术的飞速发展，无线网络的应用也越来越广泛，基于计算机局域网技术的无线校园网逐渐得到了广泛应用。无线校园网是计算机网络与无线通信技术结合的产物，它不受电缆的限制，并且可移动、可满足各类便携设备入网的要求，实现计算机无线网的接入、图文传输、电子邮件收发、网络教学、移动办公等多种功能.无线校园网具备的灵活性满足了师生们在一定空旷区域内实现移动办公学习的需求，更适用于图书馆、会议中心和学生的开放式自习室等空间大、移动用户多、不宜布设线缆的场所，从而弥补了有线网络在提供完善数据服务方面的不足。基于信息技术的研究成果和信息化进程加快的现状，信息电子化交换和信息资源共享已成为当今各行各业的基本需求。各院校在大力建设有线网络的同时，也日益关注无线网络在校园的应用。近几年来，有线网络建设、运行和维护的实践表明，很多学校只在部分区域接入网络，而无法顾及所有区域;学校经费紧张的现状导致布置网线的教室、图书馆数量有限;有些具有历史意义的学校建筑物不适合钻孔布线;拥有多个校区的学校在校区间联网成本较高等。那么，在不宜进行网络布线的场馆该如何联网呢？在教室、实验室等场合如何突破网络节点限制，现多人同时上网呢？这些传统有线校园网的“网络盲点”问题，与师生员工“随时随地获取信息”的新需求之间的矛盾如今将可以通过无线网络技术轻松解决。2.无线网络技术与校园网的概述2.1无线网络技术的概述无线网络技术涵盖的范围很广，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术。通常用于无线网络的设备包括便携式计算机、台式计算机、手持计算机、个人数字助理(PDA)、移动电话、笔式计算机和寻呼机。无线技术用于多种实际用途。例如，手机用户可以使用移动电话查看电子邮件。使用便携式计算机的旅客可以通过安装在机场、火车站和其他公共场所的基站连接到Internet。在家中，用户可以连接桌面设备来同步数据和发送文件。2.2无线校园网的概述无线校园网，就是通过无线局域网（WirelessLocalAreaNetwork，简称WLAN）技术，在校园中建立的无缝无线通讯网络，使校园的每个角落都处在网络中，形成真正意义上的校园网。无法满足学校师生随时随地共享教育网络资源的需要。无线校园网正是顺应了教育信息化建设的前进步伐，蓬勃发展起来的。3.需求分析3.1用户需求：第一，在网络接入层，网络设备可以依据用户账号、VLAN号、MAC地址、IP地址、交换机端口、交换机IP确定用户身份，保证整个校园网的安全接入；同时，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。第二，在网络核心层，网络设备基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流，将区分后的数据流进行不同的带宽划分。支持Qos技术，实现在整网中资源的智能分配。第三，采用双核心网络设计方案，核心设备支持802.1S和VRRP技术，实现链路冗余备份和负载均衡，将整个校园网建设成为安全、易管理、高性能、完整冗余和实现负载均衡的完整网络。因此XX学院计算机网络建设，集合了校园有线，无线网络。涉及包括学生有线上网，教学楼，图书馆无线网络，办公物业及相关部门有线，无线网络覆盖.所以如何提供高效，稳定，不间断网络接入是至关重要的。同时要根据各个部门的要求，合理的设置网络访问权限.由于校园安防及监控系统都需要使用校园内部局域网络，那么用户对网络设备的可靠性，网络运行的稳定性都有极高的要求。考虑怎样高效、经济、安全地构建XX学院计算机网络，选择怎样的设备与解决方案，在满足各项应用的基础上尽可能的构建高性价比的校园网络环境.XX学院经过多方比较.最终选择了万兆三层交换产品及高性能108M无线网络覆盖解决方案，搭建了一套灵活易用、经济高效的博物馆网络基础架构。3.2市场需求：校园无线网络项目主要是为了帮助校方提高教育工作者和管理人员的工作效率，满足学校教学、科研、管理、服务中的移动应用需求，从而提高学校教研的水平和质量。学校为学生提供了先进的教学设施.校园有线计算机网络已经建成，所有教室、办公室、实验室实现校内资源共享、校内实现网络办公、多媒体与网络教学，并与因特网连通实现宽带上网。然而网络线缆天生的限制，造成了许多使用者的不便，限制了校内网络的应用。同传统的有线网络相比，无线局域网与生俱来的机动性、方便性、灵活性、低成本等优势是不言而喻的。4.方案设计4.1详细设计作为校园无线网，需要连接多少个节点，怎样利用网络设备使得分布在不同地理位置的节点连接到一个统一的网络中来，怎样使得整个网络中的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分。考虑在此校园网络工程建设中，针对XX学院的实际需求，主干链路采用1000M光纤，接入层采用10/100M到用户.同时，针对XX学院无线覆盖的需求，在图书馆，教学楼，会议室，礼堂等区域采用108M高性能无线AP，实现室内及室外无线信号覆盖。对于学校管理用户，为了提高网络管理效率，提供网络管理软件NMS100，极大的方便了用户日常管理以及故障检测。根据用户的实际需求，校园网工程共采购美国NETGEAR公司一台三层万兆光纤交换机GSM7328FS作为中心交换机，51台二层全网管交换机FSM726作为接入层交换机，1套网络管理软件NMS100以及一期60台108M无线局域网接入点WG302AP设备。由于校园面积广大，各个教学楼同校园网络中心均采用光纤连接，此次网络工程，网络中心共需要20路光纤链路.基于高密度光纤连接的需求，XX学院选择了美国网件GSM7328FS作为网络核心光纤接入交换机.GSM7328FS可以提供24路光纤链路接入，同时可以提供4路万兆光纤接入，完全满足XX学院的网络需求。无线网络设备采用美国网件公司高性能108M无线AP－WG302，实现楼宇无线室内覆盖，对应操场等开阔区域采用高增益全向天线实现无线覆盖。NetgearWG302功能强大，支持8路虚拟Vlan功能，同一个AP下关联的用户，分别具备不同的网络权限.可以有效的在人员复杂区域提供安全，高效的无线网络连接。5.项目设计的特点5.1大规模用户接入控制能力STAR-S2126G交换机都具有对数据包中的MAC地址高效控制和过滤功能，可以通过设置静态MAC地址锁、动态MAC地址锁和MAC地址过滤等功能，达到对接入用户的有效控制。5.2丰富的认证功能STAR-S2126G交换机提供了IEEE802。1x认证功能。可以通过将用户帐号、MAC地址与端口的捆绑实现高效的用户控制能力，并能根据不同的网络服务获得相应的权限，与RADIUSServer紧密配合，有效的确保了网络安全。5.3完美冗余备份和链路的负载均衡整个校园网采取双核心设计，并且网络核心STAR-S6808支持实现链路冗余备份和负载均衡的必要技术802。1S和VRRP，在网络其中一条链路发生故障时，备份线路及时负担网络的正常传输。并且两条线路可以分担网络的数据传输，达到整网的负载均衡。5.4强可扩展性高适应性STAR-S2126G交换机是一款支持菊花链堆叠的交换机，可以实现8台STAR-S2126G堆叠，共可提供192个10/100M端口;同时这两款交换机经过独特设计，具备防尘、防潮、防静电等多种适于在楼道安装和使用的特点，能够适应恶劣环境的应用需求。6.无线校园网的特点与优势6.1无线校园网的特点无线室外路由器、无线AP和无线网卡组成了完整的无线系统，实施极为便利，免去布线的困难，节约用户建设校园网络环境的时间、精力和财力；SmartLan室外无线路由器适应性出色，使用中避免了网络施工造成的环境破坏，利用无线网络空中连接校园内建筑物；对于很多学校存在分校的现象予以充分考虑。产品的传输能力较强，稳定性好，能够方便的连接分校与本部的校园网络，解决校园外地域网络施工的难题；网络的应变性好，使用灵活。能够充分配合学校举办的各类临时性或者应急性活动，根据需要迅速架设后者调整网络；无线网络产品提供了可靠的安全保证，其全部无线网络产品均支持40位WEP加密，并可扩充至256位，为无线校园网络在覆盖区域内的全面应用提供了保障，无论是办公，还是个人传输，都能够放心应用。6.2无线校园网的优势全覆盖:以108Mbps高速无线的方式覆盖整个校园，主要包括教学楼办公室、会议厅、广场绿地等，可保证被覆盖需求的网络访问流畅。提供数据接入业务，让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处。可管理：由于校园有线网络已经建成，统一的网络管理已经投入使用，本次建成的无线网络，将可以很好的融合进现有校园管理系统中，对无线网内用户和无线接入点/网桥进行统一管理。安全性：充分考虑网络的安全性，原有网络系统已经具备多种安全防御能力，建成的无线网络很好的融合进原有网络安全解决方案体系中，并根据无线网络的安全技术特征，补充为具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求。可扩充性：在校园网络规模不断发展的情况下，无线网络可满足在不改变主体架构与大部分设备的前提下，平滑实现升级和扩充，降低原有网络的硬件投资，并保证扩展后的系统可用性与稳定性。与认证计费系统的融合：校园原有的认证计费系统架构已经稳定的运行，在新建成的无线网络中，作为网络接入层的有效补充，能够完全融合进原有认证计费体系，支持今后全网对所有用户的上网控制、认证与计费的持续运营。多种服务的支持：基于校园级网络的未来可持续发展，采用的无线产品均具备可适应未来发展校园级无线宽带应用（如无线语音应用、无线视频会议应用、无线多媒体通信应用等）的需要，并提供低成本的无缝升级和前后兼容。