当前位置:文档之家› 校园无线局域网设计方案和安全防范

校园无线局域网设计方案和安全防范

校园无线局域网设计方案和安全防范
校园无线局域网设计方案和安全防范

网络教育学院

本科生毕业论文

题目:校园无线局域网的设计方案学习中心:

层次:

专业:

年级:

学号:

学生:

指导教师:

完成日期:

内容摘要

校园网已经成为校园生活的重要组成部分,成为教师和学生获取资源和信息的主要途径之一。目前多数校园网均是建立在有线网络基础之上,随着信息技术的飞速发展,“随时随地获取信息”已成为广大师生们的新需求。但是,传统的有线校园网存在着诸多“网络盲点”,比如在图书馆、大型会议室、体育馆等许多不宜网络布线的场馆设施如何联网?在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题?

随着无线技术的迅速发展,无线技术在各行各业得到广泛的应用。从应用需求方面考虑,无线网络很适合学校的一些不易于网络布线的场所应用。

本文介绍了校园无线局域网的应用需求,以及校园无线局域网的设计思路。对校园无线局域网作出了物理和逻辑上的设计。该设计方案既考虑了无线技术本身的特点,同时也考虑了校园网的应用和日后的升级需求。是一个可以灵活部署、易于扩展、高性价比的校园无线局域网设计。

关键词无线技术局域网 IEEE802.11 校园网

目录

第一章 WLAN在校园的应用概述 (1)

第二章校园网WLAN应用需求 (1)

第三章校园网WLAN设计思想 (3)

3.1 校园网WLAN设计原则 (3)

3.2 校园网WLAN设计思想 (4)

第四章校园网WLAN建设方案 (4)

4.1 物理设计 (4)

4.2 有线部分物理独立组网 (6)

4.3 无线覆盖方案 (7)

4.3.1覆盖区域 (7)

4.3.2设计指标、原则及覆盖方式 (7)

4.3.3室内覆盖 (8)

4.3.4室外覆盖 (11)

4.4 逻辑设计 (14)

4.4.1 SSID和VLAN (14)

4.4.2地址和路由 (16)

4.4.2.1 无线用户接入地址和路由规划 (16)

4.4.2.2 无线网络地址和路由规划 (16)

4.4.2.3 IPv6规划考虑 (17)

4.4.2.4认证和计费 (19)

第五章解决方案的设计亮点 (20)

5.1 高性能的IPv6和IPv4无线接入 (20)

5.2 基于个人用户的运营管理 (20)

5.3 支持数据、语音等多种业务,有其它智能业务扩展能力 (20)

5.4 满足校园特点的安全和可靠性 (21)

5.5 满足生产、运营网络要求的运维和管理 (21)

5.6 支持用户全网漫游 (21)

5.7 灵活部署、易于扩展、高性价比 (22)

第一章WLAN在校园的应用概述

校园网已经成为校园生活的重要组成部分,成为教师和学生获取资源和信息的主要途径之一,它把学校中的学生、院系和社交、学术、业务活动的行政人员紧密地联系在一起,在高校教育中的作用与地位日益显著。

经过这些年有线网络建设、运行、维护,从实践结果来看,由于目前网络是“有线”的,所以在有些应用领域会出现困难。例如,很多高校只是在部分区域接通了网络,而不能顾及所有区域,布置了网线的教室、图书馆数量有限;有些高校经费比较紧张,很难投入较大的财力来铺设光缆;有些高校的建筑物具有一定的历史意义,不适合钻孔布线;有些高校由多个校区组成,校区之间联网成本较高,等等。

随着信息技术的飞速发展,教师和学生对高校校园网的依赖性相当之高,“随时随地获取信息”已成为广大师生们的新需求。但是,传统的有线校园网存在着诸多“网络盲点”,比如在图书馆、大型会议室、体育馆等许多不宜网络布线的场馆设施如何联网?在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题?

从应用需求方面考虑,无线网络很适合学校的一些不易于网络布线的场所应用。现在如何使校园的每个角落都处在网络中,形成真正意义上的校园网?

想象一下,当学生们放完暑假返回校园,惊奇地发现自己的笔记本电脑在学校任何地方都可以上网时的那份欣喜若狂……现在这已经是一些学校的现实。

第二章校园网WLAN应用需求

高性能的IPv6和IPv4无线接入

中国下一代互联网项目(CNGI)正在顺利展开,基于纯IPv6的骨干网在CERNET 已经建设完成并可以提供接入服务。现在建设高校无线网络,除了要考虑对现有IPv4网络终端的无线接入,满足当前高校师生对无线网络的需求外;又要支持高性能的IPv6的用户接入,以适应网络发展趋势,并保护网络投资。

基于个人用户的运营管理

无线网络系统需要支持运营管理功能,能够根据单个用户实现用户管理,包括:认证、计费、安全控制、QoS控制等。

支持数据、语音等多种业务,有其它智能业务扩展能力

校园无线网络在支持数据转发的同时,应该是真正为语音业务优化的无线设计,包括一体化的IP电话解决方案,通过新技术延长客户端待机时间,实现室内外语音不中断的安全漫游。为学校提供内部话音的无缝覆盖,以提高学校办公效率和教学质量。

为保证无线话音的质量,要求无线网络具有良好的QoS控制机制,包括无线话音呼叫控制等手段。

无线网络还应该支持其他智能业务的扩展,如支持精准的无线物理定位、无线视频等。

满足校园特点的安全和可靠性

校园无线网的目标是建设一个收费的、可运营网络,这样的定位对可靠性、安全、加密和非授权用户的控制提出了更明确的要求:

●支持精确的无线入侵、射频干扰、非法AP定位和隔离。

●冗余的中央服务控制保证校园复杂接入环境的安全无线接入。

●独特的访客隔离机制,保证跨校园漫游用户与校园网用户的隔离。

●同时支持端到端的网络可靠性保证技术。

满足生产、运营网络要求的运维和管理

校园无线网络规模大、环境复杂,因此无线网络系统应该支持高效的运营网络级的管理功能,方便未来无线网络的运维管理。

室内、室外、Mesh系统一体化控制:所有AP均工作在同一Controller群组(cluster)管理下,可在全网范围内实现无缝漫游、设备定位、自动射频管理和安全控制。

可分级的一体化网络管理系统:有线、无线网络管理相结合,集中与分布式管理相结合,为运营维护提供高效率和低成本。

支持用户全网漫游

校园无线网络应支持用户全网快速、安全、无缝漫游,保证用户在园区移动过程中可以保证IP地址不变、网络连接不间断、应用会话不间断,从而保证用户网络应用在移动中的不间断性。

灵活部署、易于扩展、高性价比

为方便校园网络的部署和未来维护的方便性,校园无线网络应具有灵活部署、易于扩展的特性,支持无线接入点的即插即用功能。当然,校园无线网络要具有良好的性价比。

第三章校园网WLAN设计思想

3.1校园网WLAN设计原则

实用性:遵循面向应用,注重实效,急用先上,逐步完善的原则;充分保护已有投资,不设计成华而不实的无线网络,也不设计成利用率低下的网络,我们以实用性的原则要求为依据,建设具有最低的TCO(拥有的总成本最低),有最高的性价比的校园无线局域网络。

先进性:采用先进成熟的网络概念、技术、方法与设备,反映当今先进水平,又给未来的发展留有余地;充分采用目前国际、国内流行和成熟的技术,保证网络能适应技术的快速发展。

可靠性:系统必须可靠运行,主要的、关键的设备应有冗余,一旦系统某些部分出现故障,应能很快恢复工作,并且不能造成任何损失。

开放性:选择的产品应具有好的互操作性和可移植性,并符合相关的国际标准和工业标准;无论发生任何变化,均能够最大可能性的开放标准。

可扩充性:系统是一个逐步发展的应用环境,在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能,这种扩充不仅能充分保护原有资源,而且具有较高的性能价格比;

可维护性:系统具有良好的网络管理、网络监控、故障分析和处理能力,使系统具有极高的可维护性;

安全性:必须具有高度的保密机制,灵活方便的权限设定和控制机制,以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。

3.2校园网WLAN设计思想

建议校园网WLAN采用思科公司集中管理架构下的“瘦AP”无线网络架构,以保证无线网络可管理性、安全性、QoS、无缝漫游等功能需求,尤其是方便未来的运维管理。

建议网络部署应该结合高校的实际情况,采用室内、室外多种无线接入方式相结合的方式,以满足高校楼宇多、广场多的特点。如在必要的时候采用室外Mesh WLAN技术通过无线回传技术解决有线网络传输距离的合布线难度的问题。同时由于采用室内、外多种无线接入手段在满足无线覆盖的前提下,可以节省无线接入点的数量,从而提高无线网络的性价比。

校园无线网络在满足现有网络应用的同时,保证对未来网络技术和应用的支持,如IPv6、无线话音、无线视频、组播等技术的支持,以满足高校教学和科研的要求。

为满足高校网络的安全性,建议校园无线网络采用独立的有线网络系统实现无线接入点的互联,同时本次无线网络在满足用户接入安全认证、加密的同时,支持无线射频的安全防护功能。

第四章校园网WLAN建设方案

4.1物理设计

在目前的校园网环境下,借助于Cisco的瘦AP架构(专业叫法为“轻量型AP”模式),可以在现有校园有线网络的基础上建立逻辑独立的无线网络。由于前端的无线AP运行在LWAPP模式,通常模式下所有无线数据及控制流量均交由无线控制器来处理(在特殊应用场合可以通过Cisco提供的H-REAP功能将某些SSID 的流量终结在本地VLAN),因此借用现有校园网的交换机/路由器组成集中控制管理的“覆盖式”(Overlay)无线网络,是比较经济实惠的选择。

在此模式下的物理组网结构图如下。

AP连接在现有校园网的接入交换机,则IP地址由现有校园网有线端提供动态地址/或者符合当地IP地址规划的静态地址。虽然从原理上来讲AP和无线控制

器的AP-Manager只要IP可达即可创建并维护数据/控制隧道,但是从性能/可管理性等角度出发,建议在满足下列条件的前提下将AP接入现有网络交换机:

●AP和无线控制器的AP-Manager之间端到端环回延迟(round trip

delay)<100毫秒-局域网交换环境均能实现

●AP尽量不与一般有线网络设备混合在一个VLAN中,避免有线设备的异常

流量阻断AP和无线控制器之间的通讯

●连接在同一L3交换机端口下的所有AP,建议放置在一个受保护的VLAN

中,部署时统一分配给这些AP静态IP地址,以便于管理

上述要求的实现,需要修改现有交换机的VLAN参数设置,现有L3交换机的路由设置,需要和现有校园网的网管部门进行协调。

4.2有线部分物理独立组网

在上述组网方式的基础上,通过增加具有POE能力的交换机,并通过借助现有校园中的光纤资源直接连接到位于数据中心的有线无线交换核心-新配置的6509交换机上。

在此模式下,需要额外增加额外投资以采购POE交换机,并且需要利用校园内的富余光纤资源。但是其好处是与原有校园有线网络完全隔离,数据交换、IP 地址分配等方面比较灵活统一,并且对现有有线网络的参数配置几乎不用修改。

4.3无线覆盖方案

4.3.1覆盖区域

无线网络设计实现全校范围无线网络接入环境,其中包括教学楼、学生和教师宿舍楼、办公楼、家属区、图书馆、体育馆、室外场所等。

4.3.2设计指标、原则及覆盖方式

设计原则:无线覆盖设计将遵循按照信号范围最大化原则,在全校全面覆盖的前提下,重点选择部分区域进行更加细腻的覆盖。并且,保证无线网络稳定性并与绝大多数主流无线网卡兼容,同时兼顾考虑网络扩容,为今后网络扩容做好预留。

设计指标:各信号输出点信号强度10-15dbm;将按照2.4G工作频段2.412~2.462GHz(FCC)分为channel1、channel6、channel11三个完全不干扰频段设计;目标覆盖区域信号强度>-80dbm。

1、一般来讲室内容许最大覆盖距离为35~100米,室外容许最大距离100~400米

2、障碍物阻挡

要观测无线覆盖周围的障碍物确定AP的数量和放置位置。

2.4G电磁波对于各种建筑材质的穿透损耗的经验值如下:

A. 水泥墙(15~25cm): 衰减10~12dB

B. 木板墙(5~10cm): 衰减5~6dB

C. 玻璃窗(3~5cm): 衰减5~7dB

各种建筑材料对无线讯号的影响如下:

当AP与终端隔一座水泥墙时,AP的可传送覆盖距离约剩下< 5米有效距离。

当AP与终端中间隔一座木板墙时, AP 的传送距离约剩下< 15米有效距离。

当AP与终端中间隔一座玻璃墙时, AP 的传送距离约剩下< 15米有效距离。

所以在安装选点时,一定要注意以避开墙、柱子等

覆盖方式:在覆盖区域内,选择教学楼和办公楼为主,其他区域为辅的覆盖方式,实现全校整体无线覆盖。具体分为室内覆盖和室外覆盖两种方式,其中室外覆盖部分包含部分区域采用Mesh方式进行覆盖。

根据国家无线电管理委员会1997年《2.4GHz频段的管理办法》中规定的场强标准,选配不同技术规格的全向天线、扇区天线,既要考虑到每个信号输出点的电频强度,又要顾及信号对人体可能存在的危害,达到“绿色环保”的效果。

再经过现场的覆盖区域现场勘测后,可以对无线覆盖区域进行再进行详细描述。

4.3.3室内覆盖

室内覆盖规划原则:

?AP的放置要遵循两个原则AP覆盖区域无间隙;

?AP重叠区域最小。相邻AP工作在不同频道,以 1, 6,11三个频道实现全方位的覆盖。

?根据经验值,当相邻AP设定相同频点时, 要求间隔25米以上;当相邻AP设定相邻频点时, 要求AP间隔16米以上;当AP设定相隔频点时, 要

求间隔12米以上。

室内典型环境覆盖(一)

主要特点是:环境开阔、用户数量相对集中、对带宽需求较高,主要用户群是校内教师、学生,例如:多功能厅、会议室、报告厅等。主要用户群:校领导、教师以及来访用户,用户使用环境相对封闭。

室内典型环境覆盖(二)

环境特点是:房间多、用户数量不多但分布较分散的楼宇,楼长、墙体结构厚、房间多,用户无线应用也比较频繁。主要用户群是校内教师、学生。如:教学楼、科研楼等。

这个典型环境包括:法学大楼、新闻大楼、人文大楼、经济大楼、科研办公楼、教学1楼、新图书馆、多媒体教学楼等。

该环境下,覆盖AP安装楼道内,通过内置天线覆盖楼道两侧房间,微波通过房间的门窗传输到室内,实现了比较细腻的覆盖环境,AP通过有线接入到楼层交换机。

教学楼四层室内无线覆盖示意图

教学楼长约120m,宽约100m,楼层最高处是14层。教学楼AP具体安装位置和数量根据各楼层办公室或教室数量和位置而定,AP安装在楼道装饰掉顶内,基本每台AP覆盖其周围两侧8间教室或办公室。教学楼四层是楼层面积教大一层,其覆盖AP分布如上图所示,共采用11台AP安装在楼道内,AP的间隔距离根据房间的分布而定。在报告厅内安装1-2台AP进行覆盖报告厅整个会场。

教学楼室内1层无线覆盖示意图

教学楼整体形状是“回”字型,长约80m,宽约60m,露高4层。在四周楼道内分别布置AP。如图所示,每台AP覆盖的左右8-10间教室。

科研教学楼室内1层覆盖示意图

科研楼分为3各区域,中间区域高3层主要是礼堂和会议室,其他两区域楼道长度约为30-40m。中间区域通过3台AP覆盖礼堂和会议室,其他两区域没层各安装1台AP进行覆盖,具体位置选择在楼道拐角处。

4.3.4室外覆盖

室外设备的AP使用数量大概也遵循室内的条件,但外AP的放置和设计又有它的独特性主要包括:

?天线的使用

天线的正常使用包括对天线增益和天线类型的选择。

?对室外设备特殊要求

室外设备应该放置在密封盒内;

天线布置应该增加避雷器放置雷击;

不提供本地供电的场所,应尽量选用POE远程供电设备;

室内覆盖区域AP分配:

室外典型环境覆盖(一)

环境特点是:宿舍楼、家属楼、部分教学楼、后勤、体育场、室外空旷休息区等区域相对比较分散、无线用户应用更加灵活、活动范围更广。

整体校区室外部分进行全面覆盖,通过室外无线接入点外接增益天线的方式覆盖室内区域。体现覆盖范围最大化的覆盖原则,来保证无线用户需求。

从整体上对全校室外部分进行规划,通过室外建设Wlan射频基站对室外和室内用户进行无线覆盖。

室外射频基站由室外型AP、外接天线(全向、扇区)以及配套避雷设备和报杆等组成。根据复杂的室外建筑结构,外接天线的选择更加尤为重要。选择天线型号时应根据现场环境考虑如下因素:增益、水平波束宽度、垂直波束宽度、极化方式、视觉效果(尺寸、外形、重量)。

?增益

当规划覆盖范围较小,安装位置距重点覆盖区域也很近时,天线增益可以低一些。当天线置于楼顶,目标为覆盖周围地区较大面积时,选择增益较大的天线为益。

?水平、垂直波束宽度

(1)当AP天线安装在墙壁上时,天线挂高低于周围建筑物高度,为了既能充分覆盖低层室内部分,又能兼顾楼层较高部分的室内覆盖,根据楼层高度不同,可以选择垂直波束宽度范围35~80°的定向天线。水平波束宽度的考虑与天线的安装位置及其覆盖目标有关。可以选择水平波束宽度60~150 °的定向天线,或者全向天线、双向天线(即8字形天线)。需要选择天线垂直和水平的角度要相对较大扇区天线,天线的增益也需要选择增益较大天线,保证更大的覆盖范围。并且,天线的安装位置需要根据现场环境进行细微调节,达到最好的覆盖效果,可以选择安装在覆盖楼本身中间侧面墙或相关周围有利于无线传输的其他建筑,例如:

静园、林园等;

(2)当AP天线置于楼顶或灯杆高处时,也可选择水平波束宽度较大的定向天线或者全向天线。选择定向天线,主要是通过对楼反射信号覆盖本身楼房;而选择全向天线时,信号覆盖将比较均匀。具体方案应从现场覆盖需求,楼身宽度和楼群分布情况角度出发来确定。当楼房建筑较窄,楼层较多时,一般将选择定向天线。例如:知行楼区域、东风楼区域等。

室外典型环境覆盖(二)

一如其他成功的技术,Mesh技术建立在多种现有的主流技术之上,并且技术本质非常简单。具体地说,Mesh是由多个WLAN AP组成的自治网络。Mesh网络中的AP除了可以提供WLAN客户端的接入服务之外,还能完成相邻节点的自动发现、相互认证和配置,从而智能地为网络流量设计一条最优的路径,实现带宽和覆盖范围的增加,并且,当网络中的某台AP发生故障时。其他AP能够通过自动配置动态改变路径,绕过有故障的节点,实现网络的自我修复。Mesh技术构建于现有的802.11系列标准的基础之上,包括802.11a/b/g和802.11i; 当前已经得到Cisco、Intel、北电等大厂商的支持,并被纳入802.11系列标准的规划之中,将被命名为802.11s。

Cisco Aironet 1500系列AP可以同时支持IEEE 802.11h和802.11b/g标准,同时采用一种目前正在申请专利的自适应无线路径协议(AWP),在远程接入点之间建立一个动态的无线网状网络。Aironet AP可以在提供这种动态的、自适应的连接方法的同时,为任何兼容Wi-Fi的客户端提供安全的无线接入(参见下图)。

通过Cisco Aironet 1500产品构成的Mesh传输平台,可以为应用系统的整体应用带来如下好处:

?高带宽/吞吐量;

?有线无线一体化网络安全;

?快速安全切换漫游;

?一体化管理与维护;

?针对不同应用级别的差异化服务质量;

?具备高度可扩展的系统。

对于RAP(具备有线回传连接)的Aironet 1510产品,我们设计使用9.5dBi Sector天线做为5.8G的无线回传链路天线,采用5.5 dBi Omnidirectional天线做为2.4G无线客户端接入的天线。使用9.5dBi高增益Sector天线有助于提供AP 群的覆盖范围,使RAP无线AP可以稳定可靠的接入。同时我们采用5.5dBi的Omni 天线做为RAP的接入覆盖。

对于PAP(需要无线回传连接)的Aironet 1510产品,我们设计使用采用7.5 dBi Omnidirectional天线做为 5.8G的无线回传链路天线,采用 5.5 dBi Omnidirectional天线做为 2.4G无线客户端接入的天线。使用7.5dBi的Omnidirectional有助于在连接原有RAP链路失败的情况下,在其他方向上使用Cisco的AWP快速加入其他RAP。

由于园区内大多Mesh AP的均会选取灯杆做为安装点,所以我们提供了相应的灯杆安装套件,以便快速方便的进行AP的安装。

无线AP的供电方式我们会采用就近集中式供电(例如由就近的交通路口的信号灯的电源引出)。由于AP大多安装在灯杆处,灯杆已经形成了一个天然的避雷设施,我们建议只需把AP的接地线可靠的与灯杆同地,即可以避免大多数感应雷击的损害,所以我们在方案中并没有配置避雷装置,在实际工程中,可以根据需要酌情增加少量必要的外接避雷器。

4.4逻辑设计

4.4.1SSID和VLAN

根据高校实际情况和应用需求,建议学校园区使用三种SSID

1.数据服务SSID-Data-SSID:基于三层的Web认证;

2.VoWLAN/双模等形式手机服务的SSID-Voice-SSID:基于二层的MAC认

3.根据所部署校园的需求,可能还有第三个为访客服务的SSID-

Guest-SSID,为访客/中国移动漫游客户接入提供特定VLAN的访问

上述SSID原则上均是全部可以广播出去,提供对外服务的。也可以根据实际部署需求进行灵活定制。比如学校的某些特定场所,不允许访客进入的/或者不允许访客在此无线上网的,此处的AP可以不用开启Guest-SSID。

为了有效的隔离广播域,提高校园无线网络的性能,建议采用思科AP-Group 技术,将所有AP划分不同的组(Group),每一组AP为一个VLAN。300个AP的校园无线覆盖典型环境下,支持同一SSID的所有AP,按照AP所处楼层、校区位置划分为不同的AP-Group,客户端接入不同AP-Group时被分割到不同的VLAN,获得不同网段的IP地址。

建议根据用户实际情况(应用类型、上网人数等),每个数据类AP-Group不超过30个AP;Voice类AP-Group不超过80个AP。

根据实际情况,建议:

●Data-SSID对应16个AP-Group,每个AP-Group对应一个VLAN

●Voice-SSID对应4个AP-Group,每个AP-Group对应一个VLAN

●Data-SSID对应VLAN101-116

●Voice-SSID对应VLAN157-160

●Guest-SSID对应VLAN191 (访客数量相对很少,暂时仅分配一个VLAN)

●管理网段对应VLAN199

●Supervisor Engine 720完成VLAN间的路由

4.4.2地址和路由

4.4.2.1无线用户接入地址和路由规划

根据高校接入用户的数量,并预留一定扩展能力的前提下,建议:?32个C类地址段(C1--C32),共8000个地址,用于数据/话音/访客用户接入地址分配

?C1—C16,共4000个IPv4地址,作为Data-SSID客户端地址;对应VLAN101-VLAN116,每个VLAN一个C类IPv4地址段;

?C32,共250个IPv4地址,作为Guest-SSID客户端地址(如果部署访客SSID);对应VLAN191,一个C类IPv4地址段;

?C27—C30,共1000个IPv4地址,作为Voice-SSID客户端地址;对应VLAN157-VLAN160,每个VLAN一个C类IPv4地址段;

?C17—C26及C31,共2750个IPv4地址,作为保留地址池

?每个与SSID对应的VLAN,需要分配一个IPv4地址给无线控制器,作为IP-DHCP-Relay等功能的源地址

?也可以根据具体情况减少每个AP-Group的AP数量,增多AP-Group数量(即增加VLAN数),也同时把保留的地址段分给新VLAN,避免VLAN

内用户激增使VLAN内用户过多而地址不够

无线用户在地址分配方式上建议采用DHCP动态地址分配,配置外置DHCP服务器实现。无线控制器WiSM对无线客户端的DHCP Request进行DHCP Proxy的操作(源地址为WiSM的VLAN接口地址)。

4.4.2.2无线网络地址和路由规划

对于无线接入点AP,基本原则:虽然瘦AP支持通过DHCP动态获取IP地址,但是从运营管理的角度,本方案建议采用静态IP地址。

如果AP连接在现有校园网的接入交换机,则IP地址由现有校园网有线端提供,虽然从原理上来讲AP和无线控制器的AP-Manager只要IP可达即可创建并维护数据/控制隧道,但是从性能/可管理性等角度出发,建议在满足下列条件的前提下可以将AP接入现有网络交换机:

?AP和无线控制器的AP-Manager之间端到端环回延迟(round trip delay)<100毫秒-局域网交换环境均能实现

?AP不与一般有线网络设备混合在一个VLAN中,避免有线设备的异常流量阻断AP和无线控制器之间的通讯

?连接在同一L3交换机端口下的所有AP,建议放置在一个受保护的VLAN 中,部署时统一分配给这些AP静态IP地址

?需要修改现有交换机的VLAN参数设置,现有L3交换机的路由设置

如果AP连接在新构建的有线网络中(与原有校园有线网络隔离),则IP地址可以由有线网络分配,也可以从32个C类IPv4地址段中分配,建议从保留地址池中分配比如将C21+C22(共500个IPv4地址)用来作为管理网段的IP地址池?300个AP;

?6509上的一个WiSM需要至少4个IPv4地址,用于和AP通讯的AP-Manager地址及管理地址Management-Interface;

无线网络设备需要两类地址:

?管理地址AP-Manager, Management从管理网段分配;

?无线SSID映射VLAN的Dynamic-Interface地址,有多少个AP-Group 就有多少Dynamic-Interface从客户端VLAN中分配

4.4.2.3IPv6规划考虑

用户终端IPv6地址设计

按IPv6常规单播地址规划方式分配,前64比特作为Prefix,对应不同学校和VLAN;后64比特对应终端,对应不同主机、终端或接口。

校园无线网组网课程设计

计算机网络设计说明书学院名称:计算机与信息工程学院 班级名称:12级网工(4)班 学生姓名: 学号: 题目:校园无线网络组网方案设计 指导教师 姓名: 起止日期:2014年6月9日-2014年6月16日 计算机网络课程设计任务书

一、选题背景

随着我国教育行业信息化工作的逐步深入,如何建设安全可靠、经济适用、可持续发展的校园网络,如何为未来数字化教育发展培养信息化人才,已经成为所有教育单位关注的焦点。随着校园网络信息化的普及,校园内越来越要求尽可能方便、快速、移动式的使用网络,同时,随着笔记本电脑的普及,越来越多网络访问将走出有线网络的场合,以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所,也同样要求能够访问校园网络,这对于校园网的管理者和建设者来说,是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说,更是个迫在眉睫的课题。经过严格测试与甄选,最终“相中”了锐捷网络的STWN(安全可信无线网络)整体解决方案,成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程,对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接,并能与现有的计算机网络和终端设备互联,与有线网络资源具有良好的兼容性和整合性。 二、方案设计 概述 WLAN(Wireless Local Area Network,无线局域网)是通信行业的一个时髦词语,而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统,用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”,因为只有客户端是可移动的,而服务器或者说接入设备是固定的。 使用WLAN 解决方案,网络服务商和企业能给他们的客户提供无线局域网服务,这些服务包括: (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。 (5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。 2.校园各子网设计

校园无线局域网规划

本科毕业设计(论文) 题目:校园无线局域网规划 学生姓名:学号: 系(部):数学计算机科学系专业:计算机科学与技术入学时间:2013年6月导师姓名:职称/学位: 导师所在单位:

校园无线局域网规划 摘要 21世纪网络技术在飞快的发展,伴随着各样电子设备的创新以及用户用途的增加,传统网络技术已经渐渐的不能满足使用的需求。一种计算机网络与无线通信技术相结合的技术靠着具有快捷高效、组网灵活等特点已经在飞速的发展起来,这就是无线网络技术。 无线网络具有许多独特的优势:首先,最重要的是可移动性,它提供了不受线缆限制的应用,用户可以随时随地上网;其次安装容易、WLAN网桥传输系统的安装快速简单,可极大的减少铺设管道及布线等繁琐工作;三是成本低,性价比非常高特别适合于变化频繁的工作场合。;四是上网灵活,无线技术使得WLAN设备可以灵活的进行安装并调整位置,使无线网络达到有线网络不易覆盖的区域。 现在笔记本电脑的普及以及手机等移动设备的发展,为了方便广大师生试用。校园无线网络的建设势在必行。校园网是一个以应用为核心的综合性信息系统,应以高效、安全、易用为原则,充分满足校园扩展需要,确保高吞吐量以及有线网络的无缝集成。通过本论文的介绍,希望大家能对无线网络和校园网更加了解,认识到无线校园网络的重要性。 关键字:校园无线局域网;应用;规划;WLAN

The campus Wireless LAN Planning Abstract Network technology in the 21st century is a rapid development, along with the increase in the use of innovation as well as users of all kinds of electronic equipment, the traditional network technologies have gradually can not meet the demand. The combination of technologies relying on a computer network and wireless communication technology with efficient and flexible networking has been a rapid development, and this is a wireless network technology The wireless network has a number of unique advantages: First of all, the most important is mobility, which provides applications without cable restrictions, the user can access anytime, anywhere; Secondly easy to install, the WLAN bridge transmission system is quick and easy to install, can begreatly reduce the tedious work of laying pipes and wiring, etc.; Third, low cost, and the cost is very high particularly suited to the frequent changes in the workplace. ; Flexible Internet and wireless technology makes the WLAN device can be flexible to install and adjust the position of the wireless network to the wired network is not easy to cover the area. Laptop now the popularity of mobile phones and other mobile devices, the trial for the convenience of the teachers and students. The construction of the campus wireless network is imperative. The campus network is a comprehensive information system applications at the core, should be efficient, safe, easy-to-use principle, and fully meet the expansion needs of the campus, to ensure high throughput and seamless integration of wired networks. With the introduction of this paper, it is hope that we can learn more about the wireless network and campus network, recognizing the importance of the wireless campus network. Key word:The campus Wireless LAN ;Application ;Planning ;WLAN

小区安防系统设计方案

精心整理 小区安防系统设计方案 一、需求分析 对于一个住宅区而言,居民的安全是最为重要的。由于进出人员多、进出车辆货物多,为保证农居点居民的人身及财产安全,应配备相应的安全防范系统,包括电视监控、周界报警、可视对讲、电子巡更、广播音响、车辆出入管理系统等,做到人防、技防、物防相结合。 周界红外报警系统作为小区安保系统的首道防线,监控小区周界,在小区周界外人易翻爬入 小区。 统,24 情况, 二.子系统介绍 2.1监控系统 2.1.1系统概述 小区作为一个集居住、休闲及商业一体的综合性社区,来往的人员层次多,成份复杂。因此不仅要对外部人员进行防范,还要对内部人员加强管理,同时对重要的出入口、主干道以及场所进行

特殊的保护。监控系统的实现,一方面可以起到上述保护作用,另一方面还能在减少人员配备的同时可充分发挥机器始终如一的优越性。 监控系统是智能小区中必不可少的系统之一。主要实现小区管理人员集中实时掌握小区内各重要区域的现场状态,同时对犯罪分子起到一定的威慑作用。监控系统是一种直观的防范手段,是人员视觉防范的一种延伸,可以很好地对其他防范手段进行补充。它提供的信息更丰富、更便于对事件的判断和处理。 2.1.2防护范围 大, ? ? ? ? ? 2.1.3 置数字硬盘录像机,可以通过网络实现控制远程传输;当报警发生时,自动显示和录像;硬盘录像机记录每秒不小于12帧,配置适当容量硬盘,保证保存时间不少于15天;技术标准化、模块化和系列化,方便扩展。 2.1.4系统设计 小区项目的监控系统,前端摄像机点数较多系统配置了及电视墙,并结合了数字硬盘录像技术和网络技术进行有效管理。将前端视频信号接入到数字硬盘录像机,以单\多画面\画面切换形式在

小区安防系统设计方案

小区安防系统设计方案内部编号:(YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128)

小区安防系统设计方案 目录 一.前言 二.小区访客对讲系统 三.周界防越报警系统 四.闭路电视图像监视系统 五.小区巡更管理系统 六.系统维护及售后服务方案 七.结束 八.方案说明及补充方案 一.前言 1.概况 根据业主方的建设规划,以及技术防范的需要,本小区应建立完善的安全保安系统,为小区内人员和设备提供安全屏障的必要保证,为此需要配置设计周密的安全保卫系统,采用现代化安保监控手段满足小区的安全需要。 在系统的设计中,我们力争做到: 经济性:器材设备选用性价比高的产品 合理性:整个系统配置合理 可扩展性:系统设备留有扩展余地 操作性:系统操作简单,易于维护 2.设计依据 《关于加强本市新建居民住宅安全防范设施建设管理的意见》[沪公发 (2001)136号]。 《本市新建居民住宅安全技术防范系统建设要求》

〖89〗公(治)字22号:关于改善和提高居民住宅整体安全防范能力的通知。 甲方使用要求(暂缺)。 产品技术要求符合(1997)公(社防)258号《上海市楼寓对讲电控门技术要求(试行)》。 GA/T-75安全防范工程程序与要求。 《安全防范系统通用图形符号》 GA/T 74-94; 《安全防范工程程序与要求》GA/T 75-94; 《民用建筑电气设计规范》JGJ/T 16-92; 《民用建筑线缆标准》EIA/TIA-568; 3.小区整个安防工程由以下部分组成: 楼宇对讲系统 周界报警系统 家庭防盗系统(1、2层) 图像监控系统 巡更系统 4.系统特点 1.实用性:所开发的实用功能应能为用户实实在在地感受和使用,以人为本,充 分体现幽雅舒适便利快捷的工作环境,并因此而提高工作效率,同时应与国情相符,与城市的基础设施和周边环境适应。 2.先进性:立足当前,面向未来,在满足用户现有需求的前提下,充分考虑信息 社会的发展趋势,在技术上适度超前。 3.开放性:系统应具有兼容性和可扩展性,使整个系统可以随着技术的发展和进 步,不断得以充实和提高。 4.经济性:在保证整个系统先进性、可靠性的前提下,力争做到性能价格比的最 优化。 5.系统间的互补性:

校园无线网络设计方案

潍坊学院计算机工程学院 课程设计说明书 课程名称:网络系统集成综合设计 设计项目:无线校园网方案设计 学生姓名:潘彬彬 学号: 专业:网络工程 班级:2011级2班 指导教师:赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络,以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师(签字)_____________ ________年____月____日

目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................

安全防范系统设计方案

目录 一、工程概述 . (3) 1.1系统概述 (3) 二、安防系统总体设计说明 . (3) 2.1设计依据 (3) 2.1.1规范及标准 . (3) 2.1.2安全防范工程技术要求 (4) 2.2设计原则 (7) 2.2.1实用性和先进性 . (7) 2.2.2集成性、合理性及可扩展性 . (8) 2.2.3标准化和结构化 . (8) 2.2.4便利性、独立性及联动性 . (8) 2.2.5安全性和可靠性 . (8) 2.2.6经济性 . (8) 2.3系统实现的功能 (8) 三、系统配置原则 . (9) 3.1入侵报警子系统 (9) 3.2视频监控子系统 (10) 四、视频安防监控系统 . (10) 4.1系统配置 (10) 4.2系统组成及产品介绍 (11) 4.2.1摄像机 . (12) 4.2.2镜头 . (13) 4.2.3矩阵主机 . (13) 4.2.4硬盘录像机 . (14) 4.2.5键盘 . (15)

4.2.6光缆 . (15) 4.3控制中心装修要求 (15) 4.3.1控制中心技术要求 . (15) 4.4管线敷设说明 (17) 五、入侵报警系统 . (17) 5.1系统概述 (18) 5.2系统功能 (18) 5.3系统组成及产品介绍 (20) 5.3.1双鉴探测器 (20) 5.3.2红外对射报警器 . (20) 六、系统供电方式 . (20) 七、系统抗干扰措施 . (21) 八、系统信号传输 . (22) 8.1传输先进性 (22)

4.3控制中心装修要求 (15) 4.3.1控制中心技术要求 . (15) 4.4管线敷设说明 (17) 五、入侵报警系统 . (17) 5.1系统概述 (18) 5.2系统功能 (18) 5.3系统组成及产品介绍 (20) 5.3.1双鉴探测器 (20) 5.3.2红外对射报警器 . (20) 六、系统供电方式 . (20) 七、系统抗干扰措施 . (21) 八、系统信号传输 . (22) 8.1传输先进性 (22)

校园无线网络的规划设计与实施

黄冈师范学院 课程论文 课程名称:短距离无线与移动通信网络论文题目:校园无线网络的规划设计与实施学生班级:网络工程201301班 学生姓名:刘宏博 学生学号:2013263040111 授课教师:刘小俊

目录 一、需求分析 (2) 二、网络设计原则 (3) 三、组网分析和设计 (4) 四、无线网络的规划与设计 (5) 4.1 无线接入点信道划分 (5) 4.1.1 楼栋内各楼层信道划分 (7) 4.1.2 室外区域的信道划分 (7) 4.2 无线上网的认证 (9) 4.3 无线区域漫游 (12) 五、无线网络安全 (13) 5.1 数据加密 (13) 5.2 建立无线虚拟专用网 (15) 5.3 使用入侵检测系统 (15) 总结 (16) 参考文献 (17)

一、需求分析 以黄冈师范学院校园网为例,进行需求分析 (一).网络应用需求 (1)所有学生在缴费后均可接入Internet; (2)在校园内部,接入校园网的方式同时满足有线和无线; (3)通过网页或客户端的方式进行上网认证; (4)无线网络要覆盖整个校园,能够满足移动设备随时随地上网需求; (5)通过无线方式访问网络后,能够在校内各区域实现漫游; (二).安全需求 1. 校园网接入Internet,应该使用防火墙技术防止黑客和其他非法入侵者入侵网络系统, 并对接入Internet用户进行权限控制。 2. 进行用户权限设置,对不同的用户分组进行权限的设置。 3. 按照相应标准进行局域网的建设,确保物理层的安全。2.采用主机访问控制手段加 强对主机的访问控制。 4. 划分完全子网,加强网络边界的访问控制,防止内外的攻击威胁,定期进行网络安 全的检测。 5. 建立身份认证系统,对各应用系统本身进行加固。 (三).技术需求 1. 为确保校园网的性能及安全需求,采用光纤以太网作为校园网的主干。主干网承担 了整个学校网络包交换,子网的划分,网络管理等重要的任务,应采用具有三层路由功能,包交换性能高的交换机作为主干网的节点机,分布在网络中心,图书馆,教学楼,实训楼,食堂,教师公寓和学生公寓。 2. 设立一个网络中心,配置相应的服务器以及路由交换等设备。网络中心可对整个校 园网进行管理,并作为校内连接Internet的网络关口,承担防御过滤等功能。 3. 对校内各网络节点进行监控,防止病毒的传播。校园的主要建筑有图书馆,教学楼, 实训楼,食堂,教师公寓,学生公寓,必须在这些建筑物内安装足够信息点以及信息终

构建校园无线局域网

构建一个校园无线局域网 班级:通信09301班 作者:孙小东 学号:09014925 指导老师:李雪 完成时间:2011.11.7

一、绪论 前言 无线局域网(Wireless Local Area Network,缩写为“WLAN”)是高速发展的现代无线通信技术在计算机网络中的应用,是计算机网络与无线通信技术相结合的产物。不像传统以太网那样,基于802.11标准的无线网络在空气中传播射频信号,在信号范围内的无线客户端都可以接受到数据,为通信的移动化、个人化和多媒体应用提供了实现的手段。 与有线网络相比,无线局域网以其方便、快捷、廉价等诸多优势,可以为不易布线的地方和短距离的数据传输提供网络支持,在校园和公共热点地区等领域的应用中很快得到了长足的发展和巨大的成功。此外,WLAN还有其他一些优点。它能够方便地实施联网技术,因为WLAN可以便捷、迅速地接纳新加入的雇员,而不必对网络的用户管理配置进行过多的变动。 项目简介 校园网已经成为校园生活的重要组成部分,成为教师和学生获取资源和信息的主要途径之一,它把学校中的学生、院系和社交、学术、业务活动的行政人员紧密地联系在一起,在高校教育中的作用与地位日益显著。随着信息技术的飞速发展,教师和学生对高校校园网的依赖性相当之高,“随时随地获取信息”已成为广大师生们的新需求。但是,传统的有线校园网存在着诸多“网络盲点”,比如在图书馆、大型会议室、体育馆等许多不宜网络布线的场馆设施如何联网?在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题?此时,校园无线网络成为最佳的解决方案。 随着笔记本电脑和无线网卡的普及,无线网络使用越来越普及。同样无线网络在校园的使用也越来越普及,目前全国已经超过51%的许多高校部署了无线网络。通过部署无线网络,可以使校园内的网络应用涵盖到各个方面。无线网络作为网络链路可以为各种应用提供底层基础,各种各样的应用都可以在无线网络上得以实现。并且由于无线网络具有灵活性,移动性等特点,也可以在无线网络上支持一些特殊

安防监控系统设计方案

庄浪县XXX安防监控系统 方案设计 甘肃XXX科技有限责任公司 2018年7月25日

目录 1 总论 (1) 1.1编制依据 (1) 1.2项目建设的意义 (1) 1.3编制原则 (1) 1.4遵循的标准和规范 (1) 1.5自然条件 (2) 2 工程现状 (3) 3 方案设计 (4) 3.1安防系统的构成介绍 (4) 3.2设计方案 (4) 3.3安防设备的选用 (5) 4 主要材料清单 (6) 5 工程投资 (7) 6 施工简图 (8) 附表1:投资预算表

1 总论 1.1编制依据 1、现场实地勘查。 2、庄浪县XXX (以下简称甲方)要求。 1.2 项目建设的意义 本工程针对甲方目前建筑格局,安装安防监控系统,保护甲方财产安全,最大限度的减少盗窃事件的发生及在事件发生后通过监控录象为甲方追回经济损失提供依据。 1.3 编制原则 严格遵循国家和行业现行的有关标准规范; 安全施工、保护环境、节约成本; 采用成熟的安防监控技术,结合现场情况布局。 1.4 遵循的标准和规范 1、公共安全行业标准GA/T75-94《中华人民共和国公安部安全防范工程程序与要求》。 2、公共安全行业标准GA/T7O-94《中华人民共和国公安部安全防范工程费用概预算编制办法》。 3、国家标准GB 50198-94《民用闭路电视监控系统工程技术规范》。 4、建筑行业标准JGJ/T16-92《民用建筑电气设计规范》。 5、公共安全行业标准GA/T367-2001《视频安防监控系统技术要求》。

6、公共安全行业标准GA/T308-2001《安全防范系统验收规则》。 7、国家标准GB 50348-2004《安全防范工程技术规范》。》 1.5 自然条件 甲方位于庄浪县,位于甘肃省中部,六盘山西麓,东邻华亭县,西依静宁县,北与宁夏隆德县、泾源县毗邻,南和张家川县、秦安县接壤。 累年1月平均最低最低气温-5.5℃ 累年7月平均最高气温31.9℃ 累年极端最低气温-13.1℃ 累年极端最高气温38.2℃ 累年平均相对湿度63% 累年最小相对湿度2% 累年平均降水量612.8mm 累年最大降水量726.8mm 累年最大风速21.1m/s 累年最多风向东南风 累年最大积雪深度40mm 累年最大冻土深度360mm

安防报警系统方案设计

安防警报系统设计 工程概况 某校一栋4层的教学楼的建筑占地面积为16*40平方米。现为信息实训教学楼,内置设备因比较昂贵,现需要做一个安防警报系统,提高整栋教学楼的安全防护,还用作的教学水平评估以及学生的考试监控。 需求分析 1) 系统在非特殊情况下要求24小时连续自动运行、各种设备必须 具有掉电保护功能。 2) 能够完成对各类摄像机及云台的控制、具有更完善的图像分配 与切换功能及循环显示功能。 3) 在特殊情况下,电视监控系统可以对一个或几个部位进行连续 跟踪,保证可靠遥控,以获取最佳摄像效果。 4) 全天候微观监视:值班人员坐在监控中心就可查看各路摄像信 号。数字硬盘录像机可设置单画面或多画面显示,通过操作鼠 标对单画面进行局部无限电子放大。 5) 视频录制及回放,可设定硬盘录像机对各路视频信号进行不间 断的实时视频录制。 6) 定时录像设置:支持单画面或多画面定时录像的编程,具体可 设置到分钟,系统即开始自动启动录像。用户可根据要求及情 况自由设定上述不同参数,从而满足不同状况的需要。 7) 图像抓拍存储:数字硬盘录像机在进行正常显示的同时,还可 同时进行录、放像,且不影响回放的实时性及效果。当系统正 处于录像或放像,值班人员依然可通过鼠标对当前显示的任意 一个画面进行抓拍,且不影响录制的图像质量。 8) 电视监控系统由前端图像采集摄像设备、中间有效传输介质、 终端视频信号处理、控制及显示设备构成。 9) 本方案设计的图像采集、监视、备案是利用数字监控系统来实 现的。用户可以很清晰地在彩色显示器上监视前端传过来的每

一幅画面。监视的同时,可以根据工作需要,对任何一路图像 资料进行数字硬盘录像。 设计说明 根据客户要求,我公司做出如下设计 1、我们拟在所有的教室分别以接力方式安装两个摄像机,平时 以掌握教 室设备人员出入情况,其录像资料可作为教师教学水平评估的依据之 一,并且在考试时可对考场情况进行监视。 2、综合控制中心放置于一楼保安室,在一楼梯口和财务室和校 长办公室等重点保护区域所在的走廊分别吸 顶安装一个半彩色球摄像机。 3、在教室内不宜安装摄像机的场所或重要教室安装红外探测器 (如:财 务室、档案室、机房、实验室等) , 当处于布防状态时,一旦有物体在探测器监控范围内移动,即触发探 测器,保安控制中心就会有相应被侵犯防区的报警显示,并可以与监 控系统进行联动,自动进行切换显示。 4、在财务室、档案室、机房及实验室分别安装一套联网型门禁 系统。该 系统可以效的控制该重要区域的财产安全,并详细记录进出该重要区 域的人员清单。 5、门禁系统可以和报警联动,用户可在进门时刷卡的同时即可 对报警系 统撤防,可防止人为的误报,同时在有人强行开门时发送报警信号至 综合控制中心。 6、报警系统可以和闭路监控系统进行联动,在发生报警时,系 统自动把 硬盘录像机切换至实时录像模块,并且可以把报警前的部分视频资料录制下来,以供有效案件分析资料。 7、可以通过监控主机对采集的视频信号进行保存。在一楼主控 室还设有 电视墙分别对每个视讯监控点进行实时的监看,另外将通过数字硬盘 对视频信号的切换放大。 8、本系统的还支持多路分控,每个分控点可以实现和主控相同 的功能, 画面的切换,云台的控制,都能实现。作为学校的领导可以在足不出 门的情况下,全面地了解学校的教学、纪律等情

某校园无线网络覆盖设计方案知识讲解

XXX 校园无线局域网技术建议书 20XX 年X 月

目录 1概述 (3) 2需求分析 (3) 2.1总体建设目标 (3) 2.2具体实施目标 (4) 3无线校园网建设方案 (5) 3.1整网逻辑拓扑图 (5) 3.2无线用户认证解决方案 (5) 3.3整网安全解决方案 (6) 3.4无线校园解决方案——更稳定: (7) 3.5无线校园解决方案——高安全: (8) 3.6无线校园解决方案——易管理: (9) 3.7无线校园解决方案——可扩展: (10) 4无线校园网建设方案总结 (10)

1概述 无线局域网(WLAN)技术于 20 世纪 90 年代逐步成熟并投入商用,既可以作传统有线网络的延伸,在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点:?简易性:WLAN 网桥传输系统的安装快速简单,可极大的减少敷设管道及布线等繁琐工作; ?灵活性:无线技术使得WLAN 设备可以灵活的进行安装并调整位置,使无线网络达到有线网络不易覆盖的区域; 综合成本较低:一方面WLAN 网络减少了布线的费用,另一方面在需要频繁移动和 变化的动态环境中,无线局域网技术可以更好地保护已有投资。同时,由于WLAN 技术本身就是面向数据通信领域的IP 传输技术,因此可直接通过百兆自适应网口 和企业、学校内部Intranet 相连,从体系结构上节省了协议转换器等相关设备; ?扩展能力强:WLAN 网桥系统支持多种拓扑结构及平滑扩容,可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统; 随着 WLAN 技术的快速发展和不断成熟,目前在国内外具有较多的中大规模应用,诸如荷兰的阿姆斯特丹市的全城覆盖,向客户提供各种业务。 2需求分析 2.1总体建设目标 ?利用无线网络技术进一步扩展校园网的覆盖范围,使全校师生能够随时随地、方便高效地使用校园网络; ?促进教学和科研发展,进一步拓展研究空间; ?提升校园网络环境,提高管理水平和效率,推动学校信息化建设; ?要覆盖部分原来没有有线网的空间,诸如:寝室; 由于本工程是在校园有线网的基础上加以无线扩充;

校园无线局域网论(1)

校园无线局域网 摘要: 有线计算机网络已经在教育领域得到了广泛的应用,它对教育事业起到了非常巨大的作用。当今时代计算机网络已经在校园中得到广泛应用,并产生了新的教学方式——数字化教学。近年来,随着无线网络协议标准的进一步完善和无线产品性价比的提高,无线网络逐渐走入了校园并在校园网的建设中起到越来越大的作用,同样也扮演着越来越重要的角色。可以说,无线网络已经在校园中得到广泛的应用,对校园里的学生、老师也产生了很大的影响。同样也产生了无线教学模式,无线教学模式的出现可以使无线网络在校园中得到更广泛的应用。 Abstract: Cable computer network has been in education field have been extensively applied, it to education career has played a very important role. Nowdays computer network has been widely applied on campus, and has produced new teaching mode - digital teaching. In recent years, along with the wireless network protocol standards of further perfecting and wireless products ratio of performance to improve, wireless networks gradually into the campus and in the construction of network plays a more and more major role, also play an increasingly important role. Can say, wireless network has been widely applied on campus of campus, the students, the teacher also produced great impact. Likewise also produced a wireless teaching mode, wireless teaching mode emerges can make wireless network on campus get more extensive application. 关键词:无线局域网、校园网、无线接入站 Keywords:Wireless LAN 、Campus network 、Wireless access station

安防监控系统设计方案

XXXX(常熟)有限公司安防监控工程 设 计 方 案 XXXXXXXXXXXXXXXXX

目录 一、数字监控系统简介 二、计算机数字监控系统的主要功能 三、用户功能要求、项目摘要及现场情况勘察分析报告 四、方案拟定 五、设备清单及报价

一、数字监控系统简介 计算机数字监控系统是监控报警业界的新型产品,它将数字化视频图像记录与多画面图像显示功能和监视报警功能结合在一起,将逐步取代传统模拟式多画面分割器和长时间录像机,具有灵活方便等特点。 在此基础上,采用高档的工业控制微机、PC工作站机,增加摄像机图像输入路数,提高多画面图像的显示速率、增加对云台和镜头的控制功能,配之以良好的人机交互界面,便构成了以计算机为核心的数字式监控报警系统。 系统结构如图所示: 二、计算机数字监控系统的主要功能: 此污水处理厂的视频监控系统设计遵循先进性、可靠性、安全性、可扩充性、规范性等原则: 1、选择输入摄像机的图像; 2、可从多路摄像机的输入图像中任选一路或多路在屏幕上; 3、用硬盘对图像作数字化记录; 4、数字化硬盘存储及视频解压缩功能,可以完整的记录下摄像机的高清晰度画面,使画面回放时也能达到极高的清晰度; 5、评价多画面分割显示性能优劣的关键是影像处理与显示更新速度和画面的清晰程度控制云台和镜头的运动 三、用户功能要求、项目摘要及现场情况勘察分析报告: 1、根据现场实践报告分析本监控系统主机部分由1台16路硬盘录像机1台主机、显示器和15支前端摄像机及前端电源和相关软件组成,来完成所有摄像机信号的显示,并通过硬盘进行录像,应贵公司要求资料保存1个月,经过计算,硬盘录像机需要配备2块500G 硬盘,当硬盘空间存满后会自动覆盖存储期限最长的视频资料,无需人为干预。经过现场勘查和贵公司的要求基本符合实际安装需求。 2、经现场实际勘察分析,实际点位安装如下: 在厂区围墙上总共装15个红外防雨摄像机。分布为: 1、门口装3个红外摄像机各照射南北二面,和进门口; 2、北边围墙比较直可安装3个红外摄像机; 3、东边围墙3个红外摄像机、 4、南边围墙由于杂草比较多,经勘察认为将安装2个红外摄像机安装在风机房墙壁和埋2个6米高的杆子在南边的围墙边上安装2个红外摄像机; 5、西南角上面安装2个红外摄像机监视门口方向; 6、在二沉池和三沉池中间安装1个360度旋转匀速球机,监视整个厂区道路及池体周边设施。 四、方案拟定 工程总述、设计思想和依据 以下方案是在综合考虑了用户的实际情况和工程现场情况勘察报告后做出的。本设计方案的设计目的是要把用户单位的监控中心建设成具有相当高的先进技术、数字化、可扩

校园无线网络的规划与设计

湖南软件职业学院《无线校园网规划与设计》姓名: 专业: 学号: 指导老师:

目录 摘要 (1) 一、无线局域网络的定义与特点 (2) 1.1无线局域网的定义 (2) 1.2无线局域网的特点 (2) 1.3无线局域网的需求分析 (4) 二、无线校园网络的接入方式 (10) 2.1、无线网卡 (11) 2.2、无线接点与无线网桥 (11) 2.3、无线天线发射与接收 (11) 2.4、无线局域网接入控制器( AC )与认证服务器( AS ) (12) 三、构建无线校园网络的基础架构 (12) 3.1规划拓扑结构 (12) 3.2规划网络层次 (13) 3.3汇聚层和接入层设计 (13) 3.4主干网设计 (14) 四、构建校园无线局域网的方案 (17) 4.1、WLAN网络规划流程 (17) 4.2、调研及勘查 (18) 4.3覆盖设计 (18) 五、信息化的实现,无线网络拓宽了校园网络的应用 (22) 六、网络通信与信息的安全 (23) 七、无线校园网络的实施方案 (25) 八、无线校园网络实施步骤与应用 (27) 总结 (29) 参考文献 (30) 致谢 (31)

摘要 随着现代教育技术的应用手段的更新,校园网络的地位在学校教育教学中越来越重要,无线网络技术的不断成熟和普及,拓宽了有线校园网络的应用空间,无线网络解决方案更能满足校园网络的师生要求,并且拥有传统网络所不能比拟的易扩容性和移动性,已经逐渐成为众多网络建设的最佳方案选择。在校园中安装无线接入点,学校师生教职员工可以很方便接入校园网络,为工作、学习带来方便和提高了效率,也提高了教学效果。本文就湖南软件职业学院无线校园网络建设提供了一些技术性参考和设计意见。

相关主题
文本预览
相关文档 最新文档