北京交通大学
无线校园网建设方案书
神州数码网络（北京）有限公司
2012年8月
目录
第一章北京交通大学无线校园网项目概况 (4)
1.1 项目背景 (4)
第二章北京交通大学无线校园网建设需求 (5)
2.1 北京交通大学无线校园网建网需求 (5)
2.2 北京交通大学无线校园网应用需求 (6)
2.2.1 公共区域的普通无线覆盖 (6)
2.2.2 学生公寓等区域的高密度无线接入 (6)
2.2.3 校园资产的定位 (6)
2.2.4 学校多媒体教学 (6)
2.2.5 学校无线网络可灵活布网 (7)
2.2.6 AP部署美观 (7)
2.2.7 AP覆盖能力及抗干扰能力 (7)
2.2.8 安装部署简单方便 (7)
2.2.9 室外AP覆盖 (7)
2.3 北京交通大学无线网络管理需求 (7)
2.3.1 总体管理需求 (8)
2.3.2 具体管理规划 (8)
2.4 北京交通大学无线校园网安全需求 (8)
2.4.1 基础型无线网安全机制 (8)
2.4.2 增强型无线网安全机制 (8)
2.4.3其他安全机制 (9)
第三章北京交通大学无线校园网设计 (10)
3.1 总体设计原则 (10)
3.1.1 遵循标准 (10)
3.1.2 安全可靠 (10)
3.1.3 可扩展可升级 (10)
3.1.4 易管理易维护 (10)
3.2 总体设计规划 (11)
3.3 总体拓扑图 (11)
3.4 无线AP设计 (12)
3.4.1 北京交通大学无线网络AP点位统计 (13)
3.5POE接入交换机设计 (16)
3.6 网管设计 (17)
3.7 认证计费设计 (17)
第四章北京交通大学无线校园网产品介绍及指标说明 (17)
4.1 无线控制器产品介绍 (17)
4.2 无线控制器指标和功能要求 (24)
4.3 无线AP介绍 (26)
4.4无线AP指标和功能要求 (30)
4.5POE交换机介绍 (32)
4.6POE交换机指标和功能参数 (37)
4.7 LINKMANAGER 网管软件介绍 (39)
4.8无线网络管理系统 (41)
4.9无线网管软件功能参数 (44)
第五章北京交通大学无线校园网方案特色 (46)
5.1 有线无线一体化设计 (46)
5.2 有线无线一体化交换机接口丰富 (46)
5.3 集成强大的有线功能 (46)
5.4 与DCSM联动，实现无线有线统一认证统一管理 (46)
5.4.1 认证 (46)
5.4.2 计费 (48)
5.5 支持多种数据转发模式 (49)
5.5.1 集中转发 (49)
5.5.2 本地转发 (50)
5.6 IPV6全功能支持 (51)
第六章成功案例 (52)
6.1 山西大学工程学院 (52)
1.2海南师范大学 (53)
1.1 项目背景
北京交通大学是教育部直属，教育部、铁道部、北京市人民政府共建的全国重点大学，是国家“211工程”、“985工程优势学科创新平台”项目建设高校和具有研究生院的全国首批博士、硕士学位授予高校。学校位于首都北京“学府胜地”海淀区，毗邻中国“硅谷”中关村，有东西两个校区，总面积1000余亩，建筑面积78万平方米，教学、科研设施完善，校园环境优美。
现有在校本科生14003人，博士研究生2123人，硕士研究生5888人，在职专业学位研究生5000余人，成人学生7689人，外国留学生2011年累计784人。
随着时间的推移，提高教育系统信息化水平成为高校当前工作的重点，校园网建设则是教育系统信息化建设的关键，在校园网中融合无线网络应用，为学生、老师、来访者提供更便捷灵活且安全的网络服务，并为今后的扩展应用提供良好的网络条件。北京交通大学无线校园网建设必将为学校教学、科研发挥巨大作用。
一期项目学校需要对北京交通大学内的主校区、教学楼、公寓楼、图书馆、留学生楼，运动场馆及室外区域等进行全面的无线网络建设，满足大学未来各种网络需求。
按照整体规划的要求，此次建设的具体内容应包括：主校区室内外无线网络覆盖、计费与安全认证、无线网络配套基础建设。三位一体，不可分割，共同构成了大学无线校园网络整体建设。
根据分析讨论，本次网络建设将分以下几个部分的进行，内容包含以下几个子系统：
1、无线网络室内覆盖
2、无线网络室外覆盖
3、无线控制器设计
4、无线网络网管系统
5、计费与安全认证
6、接入PoE交换机
2.1 北京交通大学无线校园网建网需求
无线校园网作为校园网的延伸应用，在实际的建设过程中，学校充分考虑了无线校园网中各项业务的特点。经过前期调研、后期研究，北京交通大学对无线网络建设提出了以下要求:
1.高带宽:
校园网正从传统的、简单的以数据共享、网页浏览、电子邮件服务等数据处理为中心的数据承载过渡到以多媒体流 (多媒体教学、远程教学、实况网上视频转播、VOD点播、视频会议等) 处理为中心的多业务应用网络。
越来越多的教学方式依托于网络给用户提供多种的特色教学模式多媒体教学；通过建立VOD视频服务器平台，北京交通大学将为学生、老师提供优质的视频内容服务；通过召开视频会议，从时间、空间上改变传统的会议方式，方便了与会者，提高效率并节省会议费用。
北京交通大学通过调研并遵循网络建设先进性原则，拟采用符合802.11 a/b/g/n 600M双频无线AP，此标准AP支持2.4G及5.8G双频接入，网络接入带宽在600M左右，可基本满足校园内应用带宽要求。
2.无缝覆盖：
无线校园网承载校园网内多种应用，数据、语音、视频等，要求无线网络覆盖区域，信号稳定，无信号盲区，语音、数据在不同AP间切换无掉线，无明显延迟。要求无线语音跨3层漫游切换时间小于50ms.
3.可靠性:
校园网作为承载各种信息的通讯基础设施，其可靠性是最基本、最根本的要求，尤其是诸多实时的应用（如视频实时转播、会议电视等）和关键业务（如校园一卡通业务）对网络设备的可靠性（网元的可靠性）、链路的可靠性和网络的可靠性等方面提出了更高的要求。
对于此，建议北京交通大学拟采用AC 1+1 备份方式实现冗余备份。
4.网络安全:
网络安全包括网络级、系统级、用户级、应用级的安全，在网络级，需要利用防火墙的过滤与隔离功能，将信任网络（校园内网）和不信任的网络（外网）隔离开来，并利用防火墙的NAT(网络地址转换)功能，对外屏蔽校园内网的网络拓扑信息，从而避免校园网受到外来攻击。
在网络内部，根据用户的网络使用需求，将用户和网络资源划分为不同的VLAN，在VLAN间根据需求启用相应的ACL(访问控制列表)，从而保证用户的物理隔离和资源访问的安全。
5.网络服务质量:
网络中承载着网页浏览、文件传输、IP语音、网络多媒体教学、VOD点播、视频会议等各种业务，这些业务由于其自身特点和实现方式都对网络资源都有不同的要求（带宽、时延、抖动等），网络基础设施必须能够识别不同的业务并进行区分服务。
6.用户管理：
用户接入认证的需求，保证合法的用户接入和对网络资源安全使用；对用户带宽进行控制的需求，能对用户的带宽进行控制。
7.资源管理：
避免IP/MAC地址盗用，实现IP地址分配管理，实现用户对网络资源的区别访问。
8.业务管理：
门户网站访问的限制以及门户网站访问上网日志的需求，主要是配合公安机关保证社会的稳定和校园的安全。
9.组播：
随着校园信息化的深入，多媒体教学、VOD点播、视频会议等应用的规模展开，组播的应用能够在提供高质量服务的同时有效地利用带宽。
10.可扩展性:
网络必须能够扩展以适应适应用户以及业务的发展并保护用户的投资。
11.可增值性：
网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础，可考虑在开通多种服务后开展运营计费。
2.2 北京交通大学无线校园网应用需求
北京交通大学此次无线校园网建设需满足以下应用需求：
2.2.1 公共区域的普通无线覆盖
对于校内大多数普通公共区域，需实现无死角、无盲区的全覆盖。随着学生使用智能手机、平板电脑等移动终端越来越多，在公共区域需要正常接入并使用。
2.2.2 学生公寓等区域的高密度无线接入
学生公寓、图书馆及食堂将是高密度的无线接入区域，在实现无死角、无盲区的全覆盖基础上，需充分考虑在高峰时段(学生下课后在宿舍的上网需求)无线终端的接入能力、稳定性及带宽保证。
2.2.3 校园资产的定位
北京交通大学现拥有教学、科研仪器设备固定资产7.86亿元，图书馆纸本藏书、电子图书、网络资源等总量451万余册，为了保障学校资产得到有效保护，学校拟将重点教研科学仪器及重点藏书采用RFID 标签实现定位管理，通过北京交通大学前期调研，在此次建设无线校园网项目时，我们一并考虑实现此需求，并做适当试点应用。
2.2.4 学校多媒体教学
为了便于校内学生可以随时随地进行多媒体课件学习，学校将推出无线多媒体教学应用，因此要求此次建设的无线网络能很好地承载多媒体课件的稳定传输。一个AP可以支持3-4个并发MPEG-2标清视频
流或1-2个10M 高清视频流（距离20米，包括背景流量）。
2.2.5 学校无线网络可灵活布网
北京交通大学做为教育部直属，教育部、铁道部、北京市人民政府共建的全国重点大学，是国家“211工程”、“985工程优势学科创新平台”项目建设高校和具有研究生院的全国首批博士、硕士学位授予高校，学校经常会承办一些学术交流会议，在会议室及某些区域需要临时快速搭建满足高密度的无线覆盖需求，考虑到无线AP高使用率的需求，学校需要所部署的AP可实现网状网络(Mesh)的功能，在现有无线网络基础上，可快速搭建临时的无线网络，实现灵活布网。
2.2.6 AP部署美观
考虑到无线AP 部署的美观性、与天花板的一体性考虑，北京交通大学希望无线网络中部署的AP外型美观，内外置天线都可，并支持PoE 供电。
2.2.7 AP覆盖能力及抗干扰能力
考虑到此次无线部署的范围比较大，需要采用性能较强，拥有较好覆盖能力、且具有良好抗干扰能力的AP进行部署。一般情况下，在不考虑高密度终端环境下，一台AP至少能实现4间宿舍的覆盖。
2.2.8 安装部署简单方便
新加入的AP可以自动发现无线控制器或集中管理系统，并自动从无线控制器获得更新软件版本信息并通过AC进行初始化配置。
所有的无线配置通过无线控制器的web页面即可实现，配置页面语言需为中文。
2.2.9 室外AP覆盖
北京交通大学地处暖温带区域，一般情况下，冬天最严寒的温度最低到零下20摄氏度，室外AP的工作温度需达到零下40摄氏度仍可正常启动工作，且能防雷防雨。
2.3 北京交通大学无线网络管理需求
此次北京交通大学无线校园网将采用与运营商合建的方式。因此在无线网络管理方面，学校既要考虑本校区的管理，也需满足运营商的管理需求。
2.3.1 总体管理需求
1.学校需对无线网络的使用拥有完全的管理权限，运营商对无线网络拥有对运营商己有客户的认证
计费管理权限。
2.运营商可通过远程的方式(SNMP)实现对无线网络设备AC的信息采集。
2.3.2 具体管理规划
1．智能集中管理无线控制器和远程管理软件
在AP相对集中的大楼设备管理间部署无线控制器，统一管理部署在本楼内的无线AP。这样无论无线AP安装在本楼的什么地方，都集中到安装在本楼设备管理间的无线控制器进行管理。无线控制器可以对部署在本楼内的AP做灵活的射频管理，如无线信道的选择，发射功率的调整、负载均衡等，也有利于VoWLAN 等语音业务的无缝漫游。无线控制器则可以由部署在网管中心的无线网管系统集中远程管理。
部署在大楼内的无线AP，通过以太网线连接到楼层以太网交换机或通过大楼的综合布线系统直接连接到大楼设备管理间的以太网交换机。如果楼层有些地方难以实施综合布线，则可以考虑采用智能MESH 技术，无线AP只需部署到所需的位置，AP就会自动发现周围邻居，并自动发现一条最佳的路径连接到有线网。
2．实现SNMP 简单网管协议
运营商可通过SNMP简单网管协议实现远端的设备信息采集。信息采集主要有：自动设备发现、批量并发配置更新、安全远程无线监视、告警、日志和报告、单个设备的细节管理、无需上门进行故障诊断、可远程自动升级。
2.4 北京交通大学无线校园网安全需求
2.4.1 基础型无线网安全机制
北京交通大学将采用以下基础型无线网安全机制：
1、更改无线控制器的管理员登录初始口令，并设置不同的管理权限。
2、将学校内网SSID与运营商SSID分开，分别配置独立的VLAN，以及认证机制。
2.4.2 增强型无线网安全机制
北京交通大学的认证计费体制将采用以下方式:
1、校内学生用户访问校园网信息采用802.1x认证
目前北京交通大学的有线网络是采用802.1x认证方式实现，北京交通大学此次建设的无线校园网将为学生提供校内内网资源可通过无线网络免费访问服务。
无线 AP通过以太网线路连接到网络，通过无线控制器进行SSID、无线信道、发射功率、无线加密等管理。DHCP服务器可以使用校园网内原有的服务器。
校内用户采用802.1x认证接入校内无线局域网的流程如下：
（1）用户开机后，检测到校内特定的SSID有效，通过802．1x客户端软件发起请求；
（2）AP检测到该请求后，向AAA发出请求，AAA服务器发出响应；
（3）用户端弹出对话框，要求输入合法的身份标识，如用户名及其密码。
（4）用户端将身份标识传送到AP；
（5）AP将相应信息发送到AAA进行认证。
（6）如果认证通过，则AP到DHCP服务器的端口打开。客户端软件发起DHCP请求，经认证设备转发到DHCP服务器。DHCP服务器为用户分配IP地址。
（7）用户可以上网了。
（8）AP通过定期的检测保证链路的激活。如果用户离开或异常死机，则AP在发起多次检测后，自动认为用户已经下线，于是向认证服务器发送终止连接的信息。
2、运营商自有客户采用web 页面推送认证方式
Web页面推送方式是目前运营商进行无线网络运营的常规做法。无线AP通过以太网或IP线路连接到网络，通过无线控制器进行SSID、无线信道、发射功率、Rouge AP检测和无线加密、认证等管理。无线控制器将创建一个公开的、没有加密的AP热点SSID(每个运营商一个SSID)，归属于不同运营商的用户可以通过该运营商特定的SSID接入到网络当中。无论用户想访问的网页是什么，无线控制器弹出WEB认证页面（包括欢迎、认证连接等），通过认证后用户就可以访问Internet网络了（也可以重定向到缺省的网页）。
用户采用Web页面推送认证方式接入各运营商无线局域网的流程如下：
(1) 用户开机后，检测到SSID有效；
(2) 客户端发起DHCP请求，经认证设备转发到DHCP服务器。DHCP服务器为用户分配IP地址；
(3) 用户打开浏览器，HTTP请求被无线控制器捕获，并重定向到登录界面；
(4) 用户输入用户名和密码，并传送到无线控制器；
(5) 无线控制器将用户名和密码发送到特定运营商的BRAS服务器进行认证；
(6) 认证通过后，无线控制器将Web页面重定向到指定的WEB服务器页面；同时出现计时计费
窗口；
(7)用户可以上网，特定运营商的BRAS服务器计费开始。
2.4.3其他安全机制
1、无线接入点安全侦测和保护机制
需实时监测无线校园网覆盖区域内的所有AP接入情况,如相邻的AP、设置错误的AP以及未经认可而连接到网络中的AP。网络安全管理人员可以及时发现是否有非法的AP接入，发现后可以开启自动保护机制，阻止无线终端通过非法AP联接到无线网中。
2、无线网络入侵检测机制
需检查是否有黑客入侵和可疑活动的发生，一旦发现有黑客入侵，系统需做出实时响应和报警。
第三章北京交通大学无线校园网设计
3.1 总体设计原则
北京交通大学旨在打造一个“高性能、高安全、可管理、可运营、可升级”的无线校园网络。
3.1.1 遵循标准
无线局域网采用的技术支持应为国际标准或业界标准。
北京交通大学无线校园网部署将采用遵循IEEE802.11abgn 标准的AP设备。
考虑到此次北京交通大学所部署AP数量，将采用无线控制器AC，胖瘦一体AP，无线网管软件的方式实现无线网络的统一管理。
3.1.2 安全可靠
在网络安全性方面，北京交通大学的无线网安全性主要从以下几个方面考虑：
1.接入认证：由于此次北京交通大学无线校园网将由运营商投资建设，在接入认证方面需实现内外网
分开的多种用户认证方式；
2.数据链路的全程加密；
3.具有无线电波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能；
4.具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻
近AP，不会影响无线的接入服务；
5.具有支持热备份的冗余备份机制。
3.1.3 可扩展可升级
通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理，AP在提供无线接入的同时，也可进行无线入侵监控、无线电波传输分析。同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。
3.1.4 易管理易维护
在网络管理方面，具有全中文web管理界面，集中控管、智能调控、自动恢复、系统冗余等实用功能，使所建的无线网络可以适应多种环境的变化，可动态地保证良好的应用效果。同时，还应支持多SSID，可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。
3.2 总体设计规划
一、背景分析
北京交通大学校园网分东西两个校区，一期项目在主校区各部署2台神州数码DCRS-7608交换机做为核心交换机，汇聚交换机基本上都采用神州数码5950系列交换机，结合本次无线校园网项目将新增的8台DCRS-5960-28F-DC汇聚交换机，预计汇聚交换机的总数在近40台，汇聚和核心在技术构架上采用大三层结构，结合OSPF、PBR、ECMP等三层动态协议实现自愈骨干网，除部分千兆链路外，基本上实现万兆骨干，本次无线校园网依托现有校园网为基础进行设计和建设，所以在设计无线校园网时必须考虑到对原有网络的影响。
二、AP和POE交换机选型
1、AP数量：总计约2000台，其中室内AP 1899台左右，室外AP 92台左右；
2、POE交换机数量：按每台DCS-4500-28T-POE可以负载18台AP计算，总计127台（结合实际情况有可能会到150台）；
三、AC选型分析
基于交大校园网实际分析，无线AC控制器产品采用DCWS-6222盒式AC，在集中转发模式下，整机最大可以支持512个AP管理（若采用本地转发模式可以支持1024个AP管理），结合交大校园网原有网络情况和无线网络建设需求及业务特性，采用6+1方式（六台使用，一台备份）进行旁挂式部署即可，不仅能够很好的满足学校的需求，并实现N+1备份。
综上所述，本次无线校园网AC设计方案建议采用DCWS-6222控制器部署，共需7台DCWS-6222。四、AC部署方案设计
交大无线校园网一期项目共计总计约2000台，其中室内AP 1899台左右，室外AP 92台左右，需要至少4台DCWS-6222无线控制器才能满足，因为全网采用集中转发模式，无线流量全部会经由AC转发，其流量很大，需要万兆才能满足。
AC控制器通过万兆接口采用旁挂的方式分别连接至四台核心交换机上，每台核心上接几台AC可以根据每台核心下挂的AP数量进行分配，根据目前已知的情况，初步设计如下：每台核心各挂接1台DCWS-6222;备份AC通过四条千兆光纤分别连接至四台核心交换机。
3.3 总体拓扑图
根据上述设计思路，相对应的无线校园网拓扑图：
方案I备注：该方案中备份AC通过四条千兆分别连接至四台核心交换机，不管哪台AC出现故障都可以接替工作，且无线流量不会跨骨干转发，骨干压力相对较小，但只能通过千兆实现备份
3.4 无线AP设计
此次北京交通大学无线校园网建设一期涉及主校区的全部公共区域以及学生公寓，教学楼，办公楼，实验楼，餐厅，宾馆，运动场馆，主要从无线终端密度的要求并保证无线终端的上下行带宽为主要依据预估AP数量。
需要无线覆盖的区域如下：
室内部分
主校区：
逸夫楼、信息中心、1号公寓、2号公寓、3号公寓（外国专家楼）、4号公寓（招待所）、7号公寓、8号公寓、9号公寓、14号公寓、15号公寓、16号公寓、17号公寓（建筑艺术学院）、19号公寓、20号公寓、22号公寓、留园餐厅、四食堂、第一餐厅、红果园餐厅、红果园宾馆、东阶梯、信息楼、土门工程楼、机械实验楼、机械工程楼、电气工程楼、光波楼、工程训练中心、天佑会堂、图书馆、外事处、学科设备楼、体育馆、科技会堂、隧道中心、教1、教2、教4、教5、教7。
室外部分
逸夫楼、信息中心、1号公寓、2号公寓、3号公寓（外国专家楼）、4号公寓（招待所）、7号公寓、8号公寓、9号公寓、14号公寓、15号公寓、16号公寓、17号公寓（建筑艺术学院）、19号公寓、20号公寓、22号公寓、留园餐厅、四食堂、第一餐厅、红果园餐厅、红果园宾馆、东阶梯、信息楼、土门工程楼、机械实验楼、机械工程楼、电气工程楼、光波楼、工程训练中心、天佑会堂、图书馆、外事处、学科设备
楼、体育馆、科技会堂、隧道中心、教1、教2、教4、教5、教7、体育馆、主席台、体育场、游泳馆、篮球场、排球场、网球场。
北京交通大学无线网络建设总体目标
1、在图书馆、公寓宿舍区、教学楼、食堂密集部署无线网络，保证在建筑物内实现高速无线连接，主要采用802.11 a/b/g/n无线AP。
2、在室外环境下，如操场、广场等区域实现室外普通无线覆盖。
3、所有的无线产品都实现PoE以太网供电。对于AP安装密集区域，采用千兆PoE交换机；对于AP安装比较分散区域，则采用千兆单端口PoE供电模块实现。
4、对于校内网用户，要求实现无线网络融合到有线网络的统一认证计费系统，采用与有线网络同一个RADIUS服务器，实现统一认证，统一计费。
5、由于此项目是由北京交通大学与运营商合建，对于访问校内资源与访问校外Internet资源，将分别采用两种认证方式。访问校内资源需共用目前学校有线网络的认证方式，通过运营商实现Internet访问需通过运营商的web页面推送方式实现认证。
6、核心无线控制器N+1冗余设计，实现热备。
根据不同区域不同的上网需求，北京交通大学根据实用性原则拟采用提供不同标准，适合不同部署环境的AP，考虑到未来升级及5G终端接入的需要，选用802.11 a/b/g/n 无线双频室内AP，提供最高可达600Mbps的无线传输速率。
终端接入数量要求： 802.11a/b/g/n最大接入终端数量为120,实时在线数量为40-60,每个1用户理想带宽在2-3M。
3.4.1 北京交通大学无线网络AP点位统计
根据初步勘察测试后，AP具体分布列表如下:
主校区
合计：1899
合计：92 根据以上表格，此项目预估总共将部署1899台室内AP，92台室外AP。
3.5 POE接入交换机设计
此次北京交通大学无线校园网POE接入交换机设计，我们经过认真考虑和研究，我们决定采用全千兆接入设计POE交换机的选型和部署，使用二层千兆POE交换机提供无线接入。
根据上面3.4小节的AP分布统计， POE交换机设计数量分布如下表：
主校区：
合计：127台根据以上表格，此项目预估总共将部署127台POE交换机。
3.6 网管设计
此次项目DCN为北京交通大学设计了2套网管系统，一套为校园无线系统管理软件，一套为校园网有线网络管理系统。这两套网络管理系统能够分别管理学校校园网中所有的有线、无线设备，为校园网的稳定运行提供简单、易用的运行保障支持。
3.7 认证计费设计
第四章北京交通大学无线校园网产品介绍及指标说明
4.1 无线控制器产品介绍
DCWS-6222 有线无线智能一体化控制器
产品概述
DCWS-6222 有线无线智能一体化控制器(AC, Access Controller)是神州数码网络(以下简称DCN)最
新推出的盒式高性能万兆上联智能无线控制器，专为大型无线网络环境设计, 配合DCN智能无线AP，组成集中管理的多媒体无线局域网(WLAN)解决方案。
DCWS-6222采用全千兆的端口形态，端口配置灵活，支持12个1000Base-T千兆电口，固化8个SFP 光口以及2个SFP+万兆口。端口配置灵活，双AC冗余电源组合供电，风扇支持热插拔，特别符合运营商、教育、政府、中大企业等对高性能、全功能、安全可靠的要求。
DCWS-6222采用硬件ASIC芯片，可全线速转发IPv4/IPv6的2/3层数据包，秉承DCN在IPv6方面的领先技术，DCWS-6222保证了完整的IPv6功能支持。该款产品支持丰富的路由功能，可支持静态、RIP、OSPF，BGP，PIM等路由协议，且支持IPv6版本的RIPng、OSPFv3、PIM6动态路由协议。
DCWS-6222智能无线控制器最多可管理1024台智能无线AP，集精细的用户控制管理、完善的RF管理及安全机制、超强的QoS、真正的无缝漫游，与现有网络融合一体的认证机制等多功能于一体，提供强大的WLAN接入控制功能。基于集群智能管理技术，对每个AP的射频环境进行实时监测、管控，从而实现AP功率，信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度减少对无线信号的干扰，使无线网络的负载能力均衡、稳定。
DCWS-6222采用的智能温控散热系统，最大限度的确保高载荷运转下系统的稳定运行。
总之，借助芯片级的转发能力和多样化的业务支持，以及较高的性价比，DCWS-6222是大型园区WLAN 接入、高校无线校园网络覆盖、运营商热点部署等应用环境理想的有线无线智能一体化控制器。
主要特性
?易于部署
DCN DCWS-6222有线无线智能一体化控制器能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。DCN 智能无线AP能够自动发现DCWS-6222，并进行自配置，AP零配置即可启用无线网络。
?支持802.11abgn高速无线传输
DCN DCWS-6222有线无线智能一体化控制器专为高速率IEEE802.11n设计，配合DCN 802.11n系列无线AP，可提供传输带宽高达单路300Mbps、双路600Mbps的无线网络。
?更灵活的数据转发方式
DCN DCWS-6222支持集中式CAPWAP隧道转发、分布式CAPWAP隧道转发以及本地转发三种方式。基于业界领先的分布式CAPWAP隧道转发技术，是常规本地转发的增强形式，通过DCN特有的分布式CAPWAP 隧道转发技术，可更好地实现VoIP、视频应用中的漫游性能。
在DCWS-6222上可灵活配置AP的数据转发模式，根据网络的SSID和用户VLAN规划，决定数据是要全部经过DCWS-6222转发，或直接进入有线网络进行本地交换。分布式转发无需将所有无线业务流集中到控制器进行统一处理，从而避免了因大量的无线业务流导致控制器的转发能力成为网络瓶颈，影响无线使用性能。集中式转发则可以实现更好的无缝漫游应用，在VoIP应用中凸显优势。
?智能射频管理
DCN DCWS-6222提供自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖
效果。当AP信号收到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰，以保障WLAN网络通信的畅通；Failed AP补偿黑洞功能，则当网络中有AP意外停止工作时，通过DCWS-6222的射频管理功能可补偿由此带来的信号盲点区域，使WLAN网络仍可正常工作。
?IPv6支持
DCN DCWS-6222延续了DCN在IPv6上一贯的领先性。DCWS-6222可部署在IPv6网络中，无线控制器和AP之间自动协商成IPv6隧道。无线控制器和AP完全工作在IPv6状态时，无线控制器仍能正确地识别IPv4，并能处理无线客户的IPv4报文。DCWS-6222无线控制器IPv4/6灵活的适应能力，能满足客户在IPv4到IPv6网络迁移中的各种复杂的应用，既能在IPv6网络中给客户提供IPv4的服务，同时也能在IPv4网络中让用户轻松通过IPv6协议登录到网络。
同时，随着IPv6的广泛应用，IPv6伪造报文攻击也是逐渐凸显的安全问题之一。DCWS-6222全面支持IPv6 SAVI(Source Address Validation, 源地址有效性验证)。通过对地质分配协议的侦听获取用户的IP地址，保证随后的应用中能够使用正确地址上网，且不可伪造他人IP地址，保证了源地址的可靠性。
?全网无缝漫游
DCN DCWS-6222支持先进的无线控制器集群技术，在多台DCWS-6222之间可实时同步所有用户在线连接信息和漫游记录。不仅可实现单无线控制器内的L2/L3 无缝漫游，更可完美实现跨无线控制器的快速漫游。漫游过程中不改变客户端IP信息，无需重新认证，可充分满足在医疗、交通等行业内实时移动类业务不间断。
?提供精细的无线用户管理
DCN DCWS-6222，每台AP最多支持64个WLAN，并可以组合成为WLAN，以实现对无线用户的多层次多业务精细管理。每个WLAN/WLAN组可基于MAC地址和基于IP地址实现不同的接入控制权限，上下行速率限制，与VLAN的绑定，并可实现不同的认证计费策略。对于多运营商共存环境下，具有非常实际的使用价值。
?便捷的安装、维护
在DCN DCWS-6222的配合下，DCN智能无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由无线控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成。
DCWS-6222为用户提供了灵活多样的管理方式，支持WEB页面的直观配置，也可通过CLI命令行方式进行进阶配置。
?用户安全准入
DCN DCWS-6222为不同的应用环境提供了多种安全接入、认证计费机制:
-Portal认证：免去安装客户端的不便利性，提供了临时访问WLAN的方便快捷的认证机制。
DCWS-6222 可重定向到外置AAA服务器实现用户认证计费；
-DCN DCWS-6222支持Portal认证，免去安装客户端的不便利性，提供了临时访问WLAN的方便快捷的认证机制。
-DCN DCWS-6222可结合DCN认证计费管理系统DCSM，可实现增强802.1x，增强WEB，PPPoE等多种灵活的认证方式或多种认证方式的组合，并实现有线无线一体化统一认证计费；
?运营级的分权管理机制
基于SSID的用户分权管理机制，是DCN DCWS-6222的一大特色。用户可以根据实际的使用需求，划分为以多个SSID为区分的多个“虚拟”无线网络，通过“基于SSID的用户分权管理机制”可以为“特定的”用户设置“特定的”管理、查看权限，实现完全的用户使用隔离，管理隔离。
?灵活多样的负载均衡机制
一般情况下，无线客户端会根据AP信号强度选择接入AP，这种无控制情况下的接入方式容易导致大量客户端仅因为某个AP信号较强而集中连接到同一个AP上。而同一台AP接入客户端越多，每个客户端分享到的带宽就越窄，从而大大影响客户的使用感受。DCN DCWS-6222通过多种方式，实现灵活多样的负载均衡:
-支持基于流量的AP负载均衡: 可设置每台AP的流量上限阈值，一旦到达此阈值，再要接入的无线终端将连接到相邻流量未饱和的AP上。
-支持基于用户数的AP负载均衡: 可设置每台AP的用户数上限阈值，一旦到达此阈值，无线终端将连接到相邻用户数未到饱和的AP上。
-支持AP Failover负载均衡调整和控制
-基于信道利用率的负载均衡
-基于频段的负载均衡
产品规格
硬件规格
Clarify the implementation objectives and contents, make the plan unified, the action coordinated and the process orderly. 姓名：___________________ 单位：___________________ 时间：___________________ 中小学校园网建设方案
编号：FS-DY-20260 中小学校园网建设方案 随着当代信息技术向中小学教育的扩展，随着多媒体计算机在教育教学过程中的应用越来越普遍，校园网络的建设提到了重要的议事日程。从当今世界发达国家教育信息化发展的经验来看，从单机发展到网络，是中小学教育信息化发展的必然趋势。因此，在当前我国基础教育信息化发展过程中，以校园网络的建设为核心与基础，加快教育现代化的进程，实现我国基础教育改革发展中的跳跃式发展，这是全面贯彻素质教育的关键性步骤。 中小学校园网建设原则 ● 高速校园网 校园网络是所有应用的基础平台，为了支持数据、话音、视像多媒体的传输能力，要求全网无带宽瓶颈，保证各种应用软件的带宽需求。 ● 高稳定可靠性
校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。不但要考虑设备本身的冗余、容错能力，还要从网络架构的合理设计上，保障网络的稳定可靠运行。 ● 高安全 制定统一的安全策略，整体考虑网络平台的安全性，构建全局安全网络。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。 ● 轻松使用易管理 对于网络的配置管理简单方便，对网络实行集中监测、分权管理，并统一分配带宽资源，选用先进的网络管理平台，实现对整网设备、端口的管理、流量统计分析，以及提供故障的自动报警。 ● 良好可扩充性 高性价比，满足目前需要，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的教学和管理的网络需求。 x网络中小学校园网解决方案
科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名：
二○一四年一月目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输FTP：主要利用FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用部网页进行管理，例如发布通知、收集学生意见
和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。 1.2现有基本状况介绍 学校有如下设施以及具体状况： 图书馆、院系部门到计算机网络中心之间的距离大于500米
一、需求分析 根据我校的实际情况分析，网络设计应满足以下几点需求： 1．由一个主干网和多个子网组成校园局域网（Intranet）。 2．主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。 3．主干网接入Internet的方式可是有线综合宽带网，速率可在100M左右。 4．主干为千兆线路，其它线路为超五类双绞线。二楼中有六个局域网，终端PC机都能接入主干网，通过楼内的交换机接入。网络中心和各楼层都用千兆线路连接。 5． INTERNET服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站来进行管理。 6．各应用平台的建设均可接入骨干网，构成子网应用平台。 7．一号机房设FTP服务器，可让所有的机房都访问。 8．六个机房必须统一管理。 二、设备分析 根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择： 1．基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准 化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。 2．在网络服务器的选择上，选择了HP或DELL计算机公司的服务器，作为世界知名品牌，可提供最优良的系统设备和优质的售后服务。 3．在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。 4．在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
校园信息化规划 1前言 信息化技术在教育领域的推广和应用日新月异，学校信息化建设已成为未来学校教育发展战略的制高点。在当前新形势下，将传统校园逐步转换为数字校园已成为迫切需要。为适应这一需求，也为了使校园信息化建设与应用更进一步，我们本着“统一规划、分级负责、分步实施”的原则，以满足教育教学需要为基本出发点，根据校园的实际情况，总体规划，分段实施。信息化的学校，是以学校为对象的信息化、网络化、可视化和智能化的信息集成与应用系统，它将学校各部门、各学科、各领域的信息通过信息化和计算机处理，并最大程度地集成和利用各类信息资源，快速、完整、便捷地提供各种信息服务，实现学校教学和管理的信息化。信息化技术在教育领域的推广和应用日新月异，学校信息化建设已成为未来学校教育发展战略的制高点。现代信息技术与现代教育理念相融合，正成为营造新型学校文化的强有力的催化剂，推动着学校教育飞速创新与发展。信息化给学校教育带来的变化是多方面的：教育资源的多样性；学习活动的开放性；学习内容的生活化；学习方式的创新性；教学方式的民主化。让学生掌握现代信息技术手段和充分利用现代信息技术所蕴含的丰富信息资源充实、丰富学生知识面，是培养学生创新精神和实践能力的重要途径。 2需求分析校园网建设思路与规划目标 校园网建设思路 Internet在学校的应用越来越普遍，也越来越普及。据统计，美国的学校建设了校园内部信息网络并与Internet连通的比例高达98%，国内的主要大学和中专学校也已建成或正在建设自己学校的内部信息网络，校园信息网络是学校的一项基础设施，其规划建设应与学校的其它基础设施建设同步进行。随着校园网络的成功建设，必将给学校的管理部门、各级行政部门、学校的教育科研带来积极的影响，提高学校的教学科研水平、管理水平和工作效率，极大地提高学校的知名度。校园网络系统的设计、实施，应根据学校资金的实际情况，遵循经济实用的原则进行建设，可依照以下思路进行： 校园网络具有怎样的功能 １、满足计算机教学科研、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。 ２、具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件、等无纸办公自动化功能。 ３、满足信息情报交流的需要，方便学校各级领导和教学科研人员对各种信息资料、教学情况的检索和查阅。包括Ｗeb 查询、电子公告等。 ４、具有远程通信能力，借助internet等通信手段，以最低的通信成本，方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之间的业务联系和信息资源共享。 ５、具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管理和智能化决策。 ６、校区网络系统要确保整个计算机网络系统的可靠性、安全性，具有一定的冗
苏州科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名： 二○一四年一月
目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术
学校网站建设方案 一、概述 学校网站是学校的名片，每一所学校都有自己的特色，每一所学校都有自己的个性。建立自己学校网站是最直接的宣传手段。学校网站可以让地区内的人们了解学校，加强家校沟通和了解。同时学校网站也是师生展示风采风貌、建设校园文化的重要途径。对于一个以教育培训为主的企业而言，企业的品牌形象至关重要。特别是对于互联网技术高度发展的今天，大多客户都是通过网络来了解企业产品、企业形象及企业实力，因此，企业网站的形象往往决定了客户对企业产品的信心。建立具有高水准的网站能够极大的提升企业的整体形象。 二、目前现状分析 校园网属于教育现代化的范畴。当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，现代教育的发展对学校教育现代化的建设提出了越来越高的要求。就学校而言，十分注重校园文化建设，并加快全面建设发展步伐，不断提高教育质量，增强综合办学实力的同时，学校的网站信息平台的建设也需要跟上步伐，必须要在硬实力和软实力上同步下功夫。 三、建站目标 在互联网络高速发展的今天，网站正成为学校、公司、企业、政府及团体进行形象展示、信息发布、业务拓展、客户服务、内部沟通的重要
阵地，她不但具有快捷、无距离及随时随地均可更新的特性，更能提供一些互动性的功能，如留言板、会员制、讨论区等等，使得网站充满生气，让人倍感亲切。传统媒体就这一点是无法与之相比拟的，可以说网站的快捷、无距离及互动性是其在媒体中脱颖而出的主要因素。同时，它还可以：1、树立学校品牌，展示学校形象；2、发布学校的重大活动安排与招生政策； 3、便学生及家长更好的了解学校的动态及教学纲领。 四、学校网站建设的意义 1.学校网站是学校的"商标"，每一所学校都有自己的特色，每一所学校都有自己的个性。在这个高度信息化的社会里，建立自己学校网站是最直接的宣传手段。网站的超时空特性，不仅能让地区内的人们了解学校，更可让世界了解你的学校。凭藉学校网站，学校就可成为教育百花园中一朵鲜艳的花朵。 2.学校网站是实现教育资源分配的桥梁网络有巨大的教育资库，它集全社会的力量，使教育资源无限增长。这对于发达地区和欠发达地区，高投入学校和条件差的学校在获取教育资源的权力上达成平等，使每一位教师和学生都能均等的得到培训和受教育的机会，不再会受到学校水平、教材、教师能力的限制。不仅能极大的提高教学效率，而且能实现教育公平的社会理想。 3.学校网站能提供教学互动的全新方式学校网站使得教师与教师、教师与学生、学生与学生之间的交流有了全新的方式，它不再受到传统课堂的制约。它可以使与北京、城市与乡村的学校同处一室，共同
高校无线网络建设方案 1 校园网络建设背景 目前校园网为学校和运营商共同运营，运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，星锋航建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入接入交换机，每台接入交换机都需要管理人员进行配置，网络面临着设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有WIFI，但是WIFI单独独立于校园网，学生移动终端使用越来越频繁，只有有线网络的校园网很难以应对日益增长的移动终端使用需求。 2 高校无线网络需求 ◆实现室内、室外整个校区内的无线全覆盖。 ◆有线、无线网络采用统一的管理系统，以提高网络安全性和便利性。 3 校园网络总体目标 校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质，建立校企合作的运营模式，实现校企双方的双赢战略； 3.1 具体目标 建设一个高可用、高安全、高稳定、易使用、易管理、易扩展的无线校园网络与基础设施平台，通过支持802.11N标准，实现无线网络的无缝、高速覆盖，为网络资源的充分利用和共享提供强有力的保障，为学校的全面信息化奠定坚实的基础。网络基础设施完善，基本形成覆盖全校的高速无线网络。在网络规模、技术水平、性能、稳定性和安全性方面，达到省内一流水平，为学校各类应用系统和公共资源服务提供一个高速、安全、可靠的无线基础平台。 全面进行多种灵活接入方式建设，通过完善的高速无线网络来实现整个校园范围内无盲点区域的网络覆盖，学校拥有对全校（包括无线网络在内）的所有网络设备完全管理权限，以保证整个校园网络的可用、可管；在校内可以提供各运营商的无线网络WLAN接入等。3.2 项目建设目标 星锋航方案侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持Web登陆、pppoe、专用客户端、radius认证、pptp_vpn，支持微软系统自带的vpn及Android、iOS系统自带VPN拨入认证多种认证方式；并且此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略；
长江师范学院校园网项目设计方案 1.1、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网（Internet）相连。 根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2、学校校园网建成后，将发挥以下作用： 为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求 长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： ●图书馆到行政楼距离：300米 ●图书馆到北苑宿舍距离：800米
●图书馆到逸夫楼距离：600米 ●图书馆到教师宿舍距离：1300米 ●图书馆到南苑宿舍距离：1000米 ●图书馆到实验楼距离：700米 ●图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 ●图书馆（李渡校区）到江东校区距离：38千米 1.4、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的PC。 （2）能够支持20000 用户浏览Internet。 （3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）提供基本的Internet 网络服务功能：如电子邮件、文件传输、远程登录、教务系统、电子公告牌、域名服务等。 （B）提供校内各个管理机构的办公自动化： 1、提供受存取权控制的文件、档案查询服务。 2、提供贵重设备仪器及其它设备信息的管理服务。 3、提供各学科专业资料数据库服务。 4、提供学校自己的管理信息系统（MIS）。 （C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。 （D）全校共享软件库服务，避免重复投资，发挥最大效益。 （E）提供CAI 教学和科研的便利条件。 （F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息 通路。 1.5、目标 1、利用先进的计算机技术和现代网络通信技术，建立长江师范学院各部门间的信息（包括图象、图形、声音、数据等）交流的统一、高速、便捷的平台。 2、为各部门的工作和领导决策提供快速的、现代化的电子信息手段，最终实现自动化。为培养各种人才提供先进的教学平台
校园网建设实例 ――浙江余姚市第四职业技术学校校园网络设计方案 □浙江省余姚市第四职业技术学校陈伟 我校是一所市属职业高中，自1992年开设计算机专业以来，就一直致力于计算机教育事业的发展。经过数年的努力，我校的计算机教学已形成了一定的规模。为了更好地发挥计算机在学校教育教学方面的作用，我校根据自身的实际情况，决定组建覆盖全校范围的计算机网络，实现学校教学、管理的计算机网络化和办公无纸化，并通过互联网达到获取信息资源和宣传自己的目的。 我校现拥有计算机房3个，电化教室1个，教师机房1个，计算机专业教师8名，计算机专业班级9个，全校90%以上的教师都已具备了利用计算机进行办公和课件制作的能力。建设校园网已成为全校师生的迫切要求。 一、我校校园网方案的设计总目标 1.建立学校自身的资源共享与信息高速传递的信息管理系统，实现如师生管理、教学安排、人事考勤等管理功能，提高学校的教育教学水平和办公效率；通过建立能满足学校教学、科研和管理工作需要的软硬件环境，开发基于Intranet系统的各类信息库和应用系统，为学校各类人员提供各种网络信息服务。 2.与外界实现资源共享和信息交换，并达到宣传自己的目的。我校校园网建成后除了能通过市教科网与全市各学校进行更方便的交流与合作外，还能联入互联网，从互联网上获取海量的资源及各种实时的信息，得到各种各样的信息服务，同时也通过互联网宣传本校。最终建成一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、结构合理、覆盖全校主要楼宇的校园主干网络。 建设这样一个校园网，软硬件工程庞大，不是一次性就能够完成的。因此，我们把校园网建设分成若干部分按需分阶段完成，同时，对每个阶段提出具体目标，然后再根据实际情况逐步展开。 二、校园网建设第一阶段的内容和要求 一是校园内主干网的建设，包括楼与楼之间的光缆铺设或线路连接，将线拉到现有情况下可能放置端点的办公室。 二是中心机房的建设，包括主干交换机、路由器以及服务器等设备的选型和添置。
目录 第一章需求分析 ........................................................................................... 1.1、校园网建设思路与规划........................................................................... 1.2、校园网建设目标......................................................................................... 1.3、校园网设计要求....................................................................................... 第二章网络方案设计 ................................................................................... 2.1、设备选型考虑........................................................................................... 2.2、网络拓扑结构........................................................................................... 第三章网络设计分析........................................................................................ 3.1、网络的安全性设计................................................................................... 3.2、IP地址规划及相关配置结果 .................................................................. 3.3、VLAN规划及相关配置结果................................................................... 3.4、路由协议规划及相关配制结果............................................................... 第四章网络应用设计........................................................................................ 4.1、服务器分析与选择................................................................................... 4.2 、系统软件选择 第五章涉及到的问题及心得 ...........................................................................
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案 班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要................................................... 错误!未指定书签。 引言......................................................................... .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3目前的网络现状.............................................................. ......................................... .. (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6) 2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7)
3.1校园网建设原则 (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 络系 统…………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) 3.4网络主干设计及设备选型 (9) 主干网 (9) (10) 第四章、设备清单与报价 (13) 4.1网络系统清单及预算 (13)
星湘市育才中学校园网建设项目投标文件政府采购编号： XXCG-HNJT-GK20101007 正本 育才中学校园网建设项目 投标文件 项目名称：星湘市育才中学校园网建设项目 投标文件内容：投标书部分 投标人：星湘育杰信息技术有限公司（盖章） 委托代理人：（签字） 日期： 2010 年 10 月 18 日
目录 1、投标承诺书 (1) 2、投标人基本情况说明 (2) 2.1 单位名称及有关情况 (2) 2.2 单位简介（附财务报表） (2) 3、投标报价表 (8) 4、规格响应表 (9) 5、产品配置清单 (18) 6、项目建设方案及说明 (22) 6.1 网络总体规划 (22) 6.1.1 核心层设计 (22) 6.1.2 汇聚层设计 (24) 6.1.3接入层设计 (26) 6.1.4网络管理设计 (27) 6.1.5校园广播网结构系统设计 (27) 6.2育才中学校园网出口安全解决方案 (27) 6.2.1出口安全需求 (27) 6.2.2 Internet边界安全系统 (28) 6.2.3整体安全解决方案优势分析 (29) 6.3无线网络设计 (31) 6.3.1 H3C有线无线一体化 (31) 6.3.2 FIT AP解决方案说明 (31) 6.3.3无线网络具体方案 (32) 6.4网络管理解决方案 (34) 6.4.1网络管理方案 (34) 6.4.2网络管理方案特点 (35) 6.5项目实施与管理 (40) 6.5.1目标和任务 (40) 6.5.2项目实施组织 (40) 6.5.3项目管理 (40) 6.5.4项目实施 (42) 7、质量保证承诺书 (45) 7.1厂家的质量保证 (45) 7.2质量保证承诺 (46) 8、售后服务承诺书 (47) 8.1质保期限及质保期内服务措施 (47) 8.2质保期外服务措施 (47) 8.3售后服务响应时间 (47) 8.4配件供应价格清单 (47) 8.5培训服务承诺 (48) 8.6其他服务承诺 (48)
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
数字化校园网络建设方案
目录 1普教数字化校园建设与应用概述 (3) 1.1数字化校园概述 (3) 1.2数字化校园的应用现状 (3) 1.3数字化校园的发展阶段及趋势 (4) 2xxx中学网络需求分析 (4) 2.1XXXXX中学网络现状 (4) 2.3.1需求不间断的基础网络平台 (5) 2.3.2需求易管理的网络运维 (5) 2.3.3需求安全报障 (6) 2.3.4需求统一身份认证 (6) 2.3.5需求单点登录、统一信息门户 (6) 3XXXXX中学数字校园建设设计 (6) 3.1数字校园整体架构 (6) 3.2XXXXX中学改造网络拓扑 (7) 4XXXXX中学数字校园网络解决方案 (8) 4.1核心网络设计 (8) 4.1.1核心网建设 (8) 4.2接入设计 (12) 4.3学校网络出口设计 (13) 4.3.1出口智能流控审计 (13) 4.4无线网设计 (14) 4.4.1无线规划 (14) 4.4.2无线信息统计 (17) 4.5安全设计 (18) 4.5.1数字化校园的安全设计思想 (18)
1 普教数字化校园建设与应用概述 1.1 数字化校园概述 目前，什么是数字化校园尚没有一个明确的定义，但相对使用较多的一个定义是：以网络为基础，利用先进的信息手段和工具，将学校的各个方面，从环境（包括网络、设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教、学、管理、服务、办公等）数字化，逐步形成一个数字空间，从而使校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。数字化校园旨在用层次化、整体性的观点来实施校园信息化建设，利用校园网把教学资源和管理信息更好地组织分类，为教学工作提供基于网络环境的信息化教学平台，为管理、科研工作提供基于网络环境的信息化管理平台。 1.2 数字化校园的应用现状 XXXX在全国做了近2万个中小学项目，同时，进行大量的现场调研工作，根据目前学校业务应用的使用情况，大体上把业务系统分为三类，教学管理、行政管理及特色应用等。 行政管理中的业务系统的服务端大部分在信息中心，学校作为客户端使用，主要是为了提高行政管理的效率，包括OA办公、一卡通、人事管理、财务管理等；教学管理中的大部分业务系统各个学校都会独立建设，主要是为了提高教学管理的质量，包括数字广播、备课系统、多媒体录播系统等，实际上，目前行政管理和教学管理的业务系统基本上各地都已经建设了，差别在于，特色应用中的业务系统各个学校根据自己的情况建设的侧重点不一样，如各地目前关注度比较高的特色业务系统包括网上阅卷系统、多媒体录播系统、同步课堂等。
中小学校园网建设方案 随着当代信息技术向中小学教育的扩展，随着多媒体计算机在教育教学过程中的应用越来越普遍，校园网络的建设提到了重要的议事日程。从当今世界发达国家教育信息化发展的经验来看，从单机发展到网络，是中小学教育信息化发展的必然趋势。因此，在当前我国基础教育信息化发展过程中，以校园网络的建设为核心与基础，加快教育现代化的进程，实现我国基础教育改革发展中的跳跃式发展，这是全面贯彻素质教育的关键性步骤。 中小学校园网建设原则 ●高速校园网 校园网络是所有应用的基础平台，为了支持数据、话音、视像多媒体的传输能力，要求全网无带宽瓶颈，保证各种应用软件的带宽需求。 ●高稳定可靠性
校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。不但要考虑设备本身的冗余、容错能力，还要从网络架构的合理设计上，保障网络的稳定可靠运行。 ●高安全 制定统一的安全策略，整体考虑网络平台的安全性，构建全局安全网络。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。 ●轻松使用易管理 对于网络的配置管理简单方便，对网络实行集中监测、分权管理，并统一分配带宽资源，选用先进的网络管理平台，实现对整网设备、端口的管理、流量统计分析，以及提供故障的自动报警。 ●良好可扩充性 高性价比，满足目前需要，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的教学和管理的网络需求。
x网络中小学校园网解决方案 由于中小学涵盖面比较广泛，在网络系统方案设计中不能拿一个固定模式去定义。我们根据具体学校规模大小、多少分别给出一个相应实际的解决方案。 普教大型中小学校园网解决方案 普教大中型中小学校园网解决方案 普教中型中小学校园网解决方案 普教小型中小学校园网解决方案 ●高速校园网设计 百兆/千兆到桌面、骨干千兆、核心万兆链路冗余、高性能接入、汇聚、核心及出口设备，保证全网线速转发。rg-s8600系列高密度多业务ipv6核心路由交换机提供/背板带宽，并支持将来更高带宽的扩展能力，高达
中学校园网建设方案 —— xxxx第十一中学 xx 一、情景说明 某中学有三个年级 36 个班， 2000 多名学生，近 200 名教师。原来建有多 媒体教室和一个简单的校园网络系统。随着计算机应用水平和中学计算机教学需 求的不断提高，该中学现有的网络已经不能满足使用需求。去年，学校新建了一 座综合楼，准备对校园网络进行重新规划，学校希望建设一个以办公自动化、计 算机辅助教学、现代计算机校园文化及办公自动化为核心，技术先进、 扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获 取Internet 网上的教育资源。 二、需求分析 校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、 专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在 总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重 要的问题。 校园网总体设计方案是否科学，要看其能否满足以下基本要求： 1、整体规划安排。从学校建设的全局和全面工作需要出发，考虑部门的地 理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、 服务功能、经费预算、建设步骤等重大问题作出规定。 2、先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较 成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络 产品，保证网络在较长时间内不落后。 3、结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的分 层设计，使网络结构清晰，便于使用、管理和维护。
4、高效实用。着眼于教学、科研、管理的实际需要，用有限的资金优先解 决工作急需的问题。设备易于使用和维护。为科学研究提供先进平台，例如可 视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机 与数据处理等。 5、支持宽带多媒体业务，例如远程教学、多媒体网络教室、会议电视 6、为学术交流提供良好的环境与 CERNET、CHINANET等进行高速互连，快速访问Internet ，与国内外同行交流信息、协同工作和展示学校的形象。 一个完整的校园网建设根据软件硬件结合的原则，主要包括技术方案设计 和应用信息系统资源建设两个部分。技术方案设计主要包括两个方面：结构化 布线与设备选择、网络技术选型。应用信息系统资源建设主要包括：内部信息 资源建设、外部信息资源建设、网络资源使用的管理等。内部信息资源建设包 括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体 课件制作系统、内部通信信息服务系统、视频点播等；外部信息资源建设包括 学校主页、远程教学、Internet 信息管理等；网络资源使用的管理包括对资源使 用者进行制度约束、技术手段管理等方面。 根据该中学的具体需求，校园网的建设方案至少需要以下 4 个核心方案。 1、上网行为管理系统解决方案， 2、校园网资源服务平台建设方案，包括 网络基础服务平台、教学服务平台、办公服务平台和图书馆服务平台 3、校园网络建设方案，包括校园网网络中心、教学子网、办公子网、图书馆子网、宿舍区子网及后勤子网等几大部分。 4、存储解决方案。 三、推荐解决方案 1、上网行为管理系统方案 教育行业的局域网规模往往很大，面临的问题也相对多，主要集中在网络 带宽的管理、外发信息的过滤和控制等方面。 据IDC报告， 70%的安全损失是由内部原因造成的，而不当的资源利用往往 是“罪魁祸首”，不当的资源利用及上网行为带来了间谍软件、恶意程序和计 算机病毒，导致了学校网络资源耗尽、机密信息泄漏、内网病毒泛滥等一系列安
校园网络设计方案 学院： 姓名： 学号： 班级： 指导老师： 2013年4月
1前言 ................................... 错误!未定义书签。 2.需求分析............................... 错误!未定义书签。网络需求分析 ........................... 错误!未定义书签。校园网建设原则 ......................... 错误!未定义书签。技术需求 ............................... 错误!未定义书签。网络拓扑图 ............................. 错误!未定义书签。 3.网络总体设计方案....................... 错误!未定义书签。网络主干设计 ........................... 错误!未定义书签。应用系统及软件 ......................... 错误!未定义书签。网络传输介质 ........................... 错误!未定义书签。4综合布线 ............................... 错误!未定义书签。规范和标准 ............................. 错误!未定义书签。 设计范围及要求......................... 错误!未定义书签。 干线子系统的设计...................... 错误!未定义书签。 5.总结................................... 错误!未定义书签。
编号：QC/RE-KA7395 学校网站建设工作方案标准范本 According to different characteristics, the implementation plan is put forward. At the same time, we should consider the expenses and choose the appropriate way to achieve good results. （实施方案示范文本） 编订：________________________ 审批：________________________ 工作单位：________________________
学校网站建设工作方案标准范本 使用指南：本方案文件适合在前期的研究中，通过对落实计划的设想和构思，形成有效的方案，并对拟建方案所取得的资源等阶段成果进行分析总结，形成方法经验来指导未来同类事项的进行。文件可用word任意修改，可根据自己的情况编辑。 一、前言 在互联网络高速发展的今天，学校网站制作正成为学校进行形象展示、信息发布、业务拓展、网站服务、内部沟通的重要阵地，它不但具有快捷、无距离及随时随地均可更新的特性，更能提供一些互动性的功能。学校网站制作的超时空特性，不仅能让地区内的人们了解学校，更可让世界了解您的学校。传统媒体就这一点是无法与之相比拟的，可以说学校网站制作的快捷、无距离及互动性是其在媒体中脱颖而出的主要因素。学校网站制作能提供
教学互动的全新方式学校网站使得教师与教师、教师与学生、学生与学生之间的交流有了全新的方式，它不再受到传统课堂的制约。学校网站制作能够提供个性化学习的平台，不同的学生理解世界的方式各不相同，认知世界有诸多方式，网络提供的丰富资源可以使学生寻觅不同的教育方式，各取所需。学校网站制作是最佳的教学研究室，学校网站与教育类专门网站的有效链接，给学校教学研究带来了一片新天地。学校要建立一个网站，首先要明确学校网站建设的意义和需求及校园网所能提供的功能和内容。 二、校园网站建设形势分析 (一)竞争的需要