下载文档原格式
长沙市理工大学无线校园网建设框架长沙市, 理工大学, 校园网, 框架, 无线长沙市理工大学无线校园网建设框架无线技术概述无线校园网，就是通过无线局域网(Wireless Local Area Network，简称WLAN)技术，在校园中建立的无缝无线通讯网络，使校园的每个角落都处在网络中，形成真正意义上的校园网。
目前绝大多数学校已拥有的有线网络，只能提供固定而有限的网络信息点，无法满足学校师生随时随地共享教育网络资源的需要。
无线校园网正是顺应了教育信息化建设的前进步伐，蓬勃发展起来的。
国际上，拥有无线校园网，已经成为现代化校园的一个标志。
据悉，到2006年，将有600所高校建设无线校园网。
中国的大学无线校园网的建设已经如火如荼地展开了。
我们将针对办公楼、教学楼、宿舍楼等结构、需求的不同，考虑该区域上网人数多少，可根据建筑结构具体情况，我们将选用无线城的无线网络解决方案。
无线城拥有从电信级、企业级、专业级到军用级全系列产品，规格齐全，系列完整，品质优异，竞争优势显著。
产品完全兼容国际标准，性价比极高。
拥有高灵敏度和高可靠性的高校专用室外无线桥接与覆盖设备，更是适应校园网中教学与办公楼宇、教学园区大区域等整体无线覆盖需求，以及将校园分散区域实现无线远程主干连接的特别需要。
需求分析校园信息化建设一直是高质量、高效率教学办公的保障。
因此，拥有业界安全、便捷的校园无线网络也是长沙理工大学的信息化建设需求之一。
无线城网络科技有限公司针对学院的建筑特点及其需求，提供了基于IEEE802.11标准的无线校园局域网解决方案。
本方案覆盖了长沙理工大学主楼，含主要教学区和学院党政机构重要办公地，以及所有的教学楼、实验楼、教工宿舍、学生公寓等区域。
无线校园网的部署进一步优化了学院网络化教学、办公环境，提高效率。
无线校园网方案设计我们将考虑楼层结构和布局对长沙理工大学进行整体的无线网络覆盖，我们在长沙理工大学的主楼各采用两套或多套无线接入点，无线接入点设备分别安装在位于该楼的楼顶或机房内，无线信号传输先通过功率放大器加强，然后通过微波传输到各楼层的用户端。
湖南高速铁路职业技术学院数字化校园总体规划方案2011年12月GET/QP/16-02V1.0 No.: 200＿＿＿＿＿网络系统设计说明书工程名称：工程地点：设计单位：编制单位：编制人：编制日期： 2011年12月17日审批负责人：审批日期：2011年12月20日目录概述 (5)1.1 建设方案 (5)1.2 规模统计 (6)1.3 校园网功能要求 (7)1.3.1 园网内部功能 (7)1.3.2 Internet功能 (8)1.4 总体要求 (8)1.4.1 信号源 (8)1.4.2 前端设备 (8)1.4.3 干线传输系统 (9)1.4.4 冗余性 (9)第2章逻辑网络设计 (10)2.1 规划控制指标 (10)2.2 主要网络系统 (10)2.2.1 园区网络 (10)2.2.2 园区无线网络 (10)2.2.3 校区互联和Internet接入 (11)2.3 校园网拓扑设计 (11)2.4 电视终端分布及HFC结构设计图 (12)2.4.1 电视终端分布表 (12)2.4.2 HFC结构设计图 (13)2.5 网络多媒体教学系统 (15)2.5.1 网络多媒体教室功能要求 (15)2.5.2 网络多媒体教室设计 (16)2.6 校园安全防范系统 (18)2.6.1 数字视频网络监控 (18)2.6.2 周界报警子系统 (20)第3章产品选型 (21)3.1 主要网络设备及器材 (21)3.1.1 主干网(万兆) (21)3.1.2 接入层(百兆)及信息点统计 (21)3.2 布线产品选型 (21)第4章物理网络设计 (23)4.1 拓扑设计 (23)4.2 信息点数 (23)4.3 综合布线系统 (24)4.3.1 综合布线系统的核心要求如下 (24)4.3.2 综合布线系统规划 (24)4.3.3 本综合布线系统具备要求 (25)4.4 弱电机房系统 (33)4.4.1机房建设依据 (33)4.4.2机房精装修要求 (34)4.4.3电气工程 (34)4.4.4空调工程 (36)4.4.5防雷与接地工程 (36)第5章网络工程预算 (38)5.1 网络器材统计汇总 (38)5.2 网络工程费用预计 (39)第6章总结 (41)概述现代信息技术正在向高校教学、科研、管理的每一个环节渗透，将改变传统的教学模式并大幅度提高教育资源的利用率。
南科技职业学院(南院)校园网湖南科技职业学院(本院)校园网设计方案书设指计导人老：师刘：厚卓任群尚清科声明：本方案设计书由刘厚群起草书写只做为毕业设计之用。
其内容并不与湖南科技学院校园网完全符合。
仅供参考，请勿传阅用于它用，如用于它用本人对此不负任何责任。
目录第一章前言 (8)第二章用户需求分析 (5)第三章. 网络总体设计方案 (7)3.1. 网络方案设计原则 (7)3.2. 吉比特太网组网方案 (8)3.2.1 吉比特太网骨干 (9)3.2.1 信息点连接 (10)3.2.1 广域网连接方案 (14)3.2.1 其它 (14)第四章.IP地址与VLAN划分 (15)4.1. IP地址划分原则 (15)4.2. VLAN划分原则 (16)第五章.网络全局设置 (17)5.1 设备命名，链路类型 (17)5.2VTP设置，STP设置 (17)5.3路由协议 (18)5.4概况图 (20)第六章.产品主要性能描述 (21)6.1 Catalyst 系列交换机 (21)6.2 CISCO 2600系列路由器 (27)6.3. Cisco PIX防火墙 (30)第七章.网络管理系统设计 (34)7.1网管系统设计原则 (34)7.2网管系统 (34)第八章.工程实施规划 (35)8.1实施计划 (35)8.2 安装 (35)8.3系统网络产品验收、确认服务 (36)附录 (37)方案设备报价 (38)第一章前言一、公司简介略二、现状概述本方案是针对湖南科技职业学院(以下简称科技学院)校园网建设的具体需求，结合学院的的未来发展需要，所作的校园网具体设计方案。
根据学院的具体需要，我们提供了主干吉比特以太网解决方案,并通过帧中继与其它校区互连。
根据系统建设目标及应用系统的特点，当前计算机网络普遍采用结构化三层设计，即核心层，分布层，接入层。
鉴于Internet技术的迅猛发展及其在信息系统领域的广泛应用，我们在系统中同时提供Internet环境和应用开发平台。
校园局域网的组建与网络安全策略防御措施摘要：校园网作为一种信息资源共享、信息交换以及协作的计算机网络化信息体系。
它是以计算机为对象的，可以使教育资源共享、交流信息、指导或辅助教学、协同工作等多种职能。
本文在研究中首先从校园局域网需求展开分析，从而确立校园局域网络规划技术方案，从而对学校校园局域网网络的实现进行研究，最后对网络系统展开测试，通过测试，设计符合校园局域网组建及安全防御的要求，从而最大限度的保证校园网的正常运行。
关键词：校园局域网；组建；安全策略；防御措施在当今世界，随着互联网的应用越来越普及，特别是随着科学技术和信息技术的迅速发展，校园网的建设与利用已是大势所趋，校内网的迅猛发展，校内网对因特网的依赖程度与日俱增，那么对校园局域网的安全则提出了更高的要求，本文为了更好的促进校园网的安全运行，特对校园局域网的组建及安全策略防御进行了深入的分析与研究。
1、校园局域网需求分析1.1 功能需求分析为了提高校园网的利用率，在教学上，校园网可以提高老师的教学水平，改进课堂、网络课程等教学方法。
满足诸如电子邮件、互联网、远程登陆、域名等基本互联网功能服务需求。
教师和学生可利用校园网快速的进行文献资料的查阅，让图书馆的信息化程度得到大幅度的提升。
同时也能够改善学校信息化的办公环境和信息传递以及交流服务等。
1.2 安全和管理需求分析由于是将学校的所有使用者都接入校园局域网中，因此，校园局域网的安全性系数相应程度要高，不但能够防护黑客的入侵，同时也要能够确保校园局域网的安全高效的运用。
在用户安全方面，则设立不同的用户权限，如校园管理员、老师、以及学生的管理权限等。
在主页设计方面则采用前台展示页采用静态方式，在后台则采用动态与结合数据库的方式对其进行管理，从而极大的提高主页安全性。
1.3 网络规模分析根据校园局域网的实际需要，在网络组建方面则由六大部分组成：学生宿舍、教师宿舍、行政区划、图书馆、教研室、办公室等。
详细设计说明书一、网络总体设计1.1网络拓扑结构根据用户对安全性、保密性和可靠性的要求，我们将网络设计为单核心结构。
网络拓扑图：防火墙配置如下：（1）允许Internet和校园内部网络访问DMZ区域的WWW、FTP、mail服务。
（2）允许校园内部网络按照限制的规则访问Internet。
（3）禁止Internet和DMZ区域非法访问内部网络。
校园网物理结构：1.2接入Internet设计采用光纤接入。
光纤接入的特点：1.光纤专用，24小时在线：实现双向数据同步传输，上网速度快、质量稳定、丢包率低、更具安全性。
2.本地自维护网站：在网站上发布更多的信息，为E-business提供更好的先决条件。
3.运营费用可控：上网费用采用包月制，可最大限度的降低网络运营成本。
4.可根据客户实际需求提供：2M，8M, 10M,34M, 45M, 50M, 100M, 155M ,200M，622M ,2.5G等带宽业务选择。
1.3机房实验室的配置根据用户对网络灵活性、先进性、实用性的要求，我们打算对机房实验室的学生机采用Windows XP系统，通过教师机服务器的DHCP服务获得IP地址和代理上网。
教师服务器采用Windows Server2003系统，安装双网卡，一个网卡根据给定的账号拨号连接网络，另一个网卡连接学生机内部网络。
采用这种安装方法既安装方便又便于管理。
1.4 Vlan的划分及IP地址的分配VLAN提供的安全机制，可以限制用户对安全设备的访问，例如限制普通用户对计费服务器，安全交换机等的访问，VLAN控制广播组的大小和位置，甚至锁定网络成员的MAC地址，这样就限制了未经安全许可的用户和网络成员对网络的只用增强网络管理。
1.4.1Vlan号（ID）的分配规划VLAN划分原则：便于管理。
VLAN划分概念：将几个楼划分在同一VLAN，便于操作管理。
1.4.21.5IP地址的分配原则划分是注意使用VLAN，充分节约IP地址，使用路由交换机上能够采用聚合进行路由合并，减少路由表的大小。
