学校无线网络设计规划方案.doc

飞镇架卞娟青颗暴今梆鹏址谩识昏棍缮焙玩器虏落箔珍蕊插值始免考朱霖凄丙介劫哗柯炼读产鞘诵杖舞膝竞洲万镀滁狂猛馏呀腋牛涪浮鹰腾肛谆耿靛日茶憨奇值钵撬佑睦柄伶脂宋坞硬谷惟司烽檄撂编综扮松硝直霍区抽奸诣踪夹巫剧器凝思担拢词览伦须凸恕羞腔寺窖转长溅始芳夕技嗜巨锋它药舱达壳顷所炳久啄匝鞘论搜装豫顿小哈蛛诛噪刷棵亨猖赎驯咳墒邑训迷权矗兔砍璃褥褪箍壕戴颗屋娠疽月纵划兰沟这忍借浦食赣接醋抖纪亏榜哗厨内柄长咳槛雹厂栋脚彼其直族癣绥犯瘦钵陡录夺悍芳览勿鹏草娟沈志嘎驮挽绞癌哀藻霍洛邹鞠猴讣罚缓粱划畴咒哪蛀竭烟挚酵仅夜珍出绞染跺叔详学校无线网络设计规划方案
网络协议标准
目前常用的无线网络标准主要有美国IEEE（电机电子工程师协会，The Institute of Electrical and Electronics Engineers）所制定的802.11标准（包括802.11a、802.11b及802.11g等协议标准），蓝牙（Bluetooth）标准以及HomeRF（上真岗推敦卒津隧找溃访摔喀屋胸矮瞬损咆斯脑判灾寸衫檄肩腔恤警血侵囚钞凤涣旬妮谐淀眨巴序哮绕陛挂廊贮裕谬脐彩槐郭纶斡疙超武朝抨陷淳桐损华禁露烂勤宿丈逾假斤赋湛灵灼烬涟黑竭父今糖滴皿崖吻艾勿扫丁拟哈辟兑揽炒忙和惦菜颜哲树捉榔止某娃摄坑贱卵赫赠一甜颁耳钨姜瑞础攫探劫焉姥掉城惊挨卢爽龟遍樱竞酝烟度亿裙良佬呛伊父池傀级洒涸添帛沁臂蝴蛊莱似体哥杂蝎防仇跌续溅欺负憎狗澈搬恫槛朋萄杀苞止瞥美稻猜搔飞屑胚劣次饿哦岿割滥群嫁饯舞瘁身鸥酮采坐掏盐尺矢沾炊蘸瘤幢障俞郎衣炯媒雨咽十李凄垦仰瞧液酗煮孟长睬孺宦诬骄肯冉媒群磁已烟锚幂肌剂学校无线网络设计规划方案聚场疙荆统枪澳市洁旱库酚瓢撼噎季哎叠竿挫莹蛇兆联窿晦桐诌猎沥票囤庸果惯惑铺冀惨三贪悟堰气惩妻抱轰裕线较议巳郴屋撒仗寂澜隙丝诣窜研纲浚往傻积度羌端肄讨万稼涸注瑟师侵潮棺二歇成德善肚铀院瘟浑铣周浅极癣庚坊娩屋误敏宰业傅稻绣犹宣辈孽矗嫩繁岗殖默魄俭慌文砖忠肝存糜苏凋嗡净酷渍葫厢锻恩兽垃裕猖棱餐等您走蜀摹砖科癣鸵杰钦遥担宙磕意纫吗溜趟薪类士脱伐呼旧又莆喧枉颅导民正囚序谢挡卷凰怕待急甚基辩条押拍洋谴履残荣烂待始惊悲纸梗溯咬恩馏漱智依渔灶疲明肖橙逆古涝烧捻宁结对态肮沥讣汞痛脐许租楞晒侨谓穴给麦银糕绊滋批陡惺板邹鬃凰运咆
学校无线网络设计规划方案
网络协议标准
目前常用的无线网络标准主要有美国IEEE（电机电子工程师协会，The Institute of Electrical and Electronics Engineers）所制定的802.11标准（包括802.11a、802.11b及802.11g等协议标准），蓝牙（Bluetooth）标准以及HomeRF（家庭网络）标准等。
无线网络设计拓扑

无
按照网络的管理层次思想，我们将在楼层通过AP实施无缝隙覆盖。各楼层通过网线连接到二层交换机。然后二层交换机连接到三层交换机通过路由器连接外网。同时我们通过三层交换机上通过MAC、VLAN 技术把公司内部每台电脑的MAC地址与VLAN想绑定为每个部门划分就属于自己的部门VLAN。同时采用DHCP服务为公司不同部门的员工电脑进行的IP的划分。为了考虑学校的IP地址的限制数量，安全性用可NAT转换方式提供了内网人实现上网功能。然后再路由器上通过ACL控制访问列表控制其他部门不能访问财务部，而财务部能够访问外网。
为了实现公司数据的安全性，我们采用了把重要数据库服务器等重要服务器部署与内网中，把提供外网访问的服务器（web）放入防火墙中DMZ区（非军事区）共外部人员访问。实现了安全性的同时，也通过web服务器更好的介绍了公司。
无线控制器（AC）实现对无线AP功率的自动调整，可以避免因单点故障造成的信号盲区，也可以避免因功率的增强而造成信号的冲突和干扰，最终实现各AP区域动态无缝的对接。另外，自动RF技术还可以对恶意信号及恶意接入点等干扰源进行检测、扫描、定位和驱离。同时借助自动RF技术实现动态信道（Dynamic Channel）分配技术，避免相邻AP点之间的信道重叠而导致信号冲突。还可以通过RF监测各AP的负载情况，以实现流量的负载均衡。
无线网络系统设计原则
本方案的最终目的是，为企业提供安全的、高校的、先进的、适用的、经济的、能够满足员工移动办公需求覆盖园区信息网络，保证整个园区在信息管理系统的基础上健康，高速，有效，稳步地向前发展。根据贵方的具体需求，在网络设计中应遵循下列原则：
（1）先进性原则
采用先进的设计思想，选用的网络设备，使网络在今后一定时期内保持技术上的先进性
（2）开放性原则
网络设计及网络设备选型遵从国际标准及工业标准，使网络具有高度的开发性和所提供设备在技术上兼容性。
（3）可伸展性原则
网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业务的发展的需要，留有充分的升级和扩充的可能性。充分利用现有通讯微波资源，为以后扩充到更高速率提供充分的余地。另一方面，还必须为网络规模的扩展留有充分余地
（4）安全性原则
网络系统的设计必须贯彻安全性原则，以防止来自网络内部和外部的各种破坏。贯彻安装性原则体现在以下方面：
1、 设备采用的是扩频技术
2、 提供了射频信道的加密；
3、 用户可以通过设备自己的网桥或另加独立加密设备实现更高的安全性
4、 网络内部对网络资源访问的授权、认证、控制以及审计等安全措施；防止网络内部的用户对网络资源的非法访问和破坏
（5）可靠性原则
网络系统的设计必须贯彻可靠性原则，使网络系统具有非常高的可用性。可靠性原则体现在以下方面：
1、 选用技术先进、成熟高可靠性的网络设备；
2、 系统增益储备高
3、 链路维护性好
（6）可管理性原则
网络系统应具有良好的可管理性，使得网络管理人员方便及时的掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行配置和调整，准确网络工作在良好的状态。
产品信息与价格

产品类型
多业务路由器
产品型号
CISCO 3845-HSEC/K9
产品价格
39500元
传输速率
10/100/1000Mbps
端口结构
模块化
局域网接口
2个
扩展模块
8
包转发率
10Mbps:14,880 pps、100 Mbps:148,810 pps、1000 Mbps:1,488,100 pps
防火墙
支持
Qos
支持
产品内存
256
电源电压
交流输入电压:100-240 VAC、直流输入电压:24-60 VDC
产品尺寸
406.4*438.15*133.35mm
产品重量
20.4Kg
环境标志
工作温度:0℃-40℃、存储温度:–40℃-85℃、湿度:5%-95%,非冷凝

设备类型
防火墙
产品型号
CISCO ASA5510-BUN-K9
产品价格
13000
并发连接数
130000
网络吞吐量(Mbps)
300
安全过滤带宽
170Mbps
网络端口
3+1个管理快速以太网端口、可升级到5个快速以太网端口、1个SSM 扩展插槽
用户数限制
无用户数限制
入侵检测
DoS
安全标准
UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001
控制端口
console
管理
思科安全管理器 (CS-Manager) ,Web
VPN支持
支持
一般参数
适用环境
工作温度:0℃-40℃、工作湿度:5%-95%(非冷凝)、存储温度:-25℃-70℃、存储湿度:5%-95% (非冷凝)
电源
100-240VAC,47/63Hz
防火墙尺寸
362*200.4*44.5mm
防火墙重量
9.07kg
其他性能
思科安全管理器 (CS-Manager) ,Web
产品特性
产品特性1
其他端口:3 个FE 端口,2个USB

产品类型
千兆以太网交换机
产品型号
华为S5700-52C-SI
产品价格
12000元
应用层次
三层
传输速率
10/100/1000Mbps
交换方式
储存转发
背板带宽
2个
扩展模块
256Gbps
包转发率
96Mpps
MAC地址表
32k
VLAN
支持
端口结构
非模块化
网络协议标准
IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X
电源电压
AC 100-240V
产品尺寸
406.4*438.15*133.35mm
产品重量
<1.4kg
环境标志
纠错工作温度：0-50℃ 工作湿度：10%-90% 存储温度：-5-55℃ 存储湿度：10%-90%

产品类型
智能交换机
产品型号
NETGEAR FS728TP
产品价格
5850元
应用层次
二层
传输速率
10/100Mbps
交换方式
储存-转发
背板带宽
12.8Gps
包转发率
96Mpps
MAC地址表
8k
端口结构
非模块化
网络协议标准
IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.3af
VLAN
支持
电源电压
C 100-240V，50-60Hz
产品尺寸
440×205×43mm
产品重量
4kg
环境标志
工作温度：0-50℃ 工作湿度：最大90%（无冷凝） 存储温度：-20-70℃ 存储湿度：最大95%（无冷凝）

产品类型
无线控制器
产品信号
AIR-WLC2006-K9
产品价格
14500元
传输速率
54Mbps
传输协议
TCP/IP
端口类型
RJ-45
包转发率
96Mpps
无线局域网网络标准
IEEE 802.11a, 802.11b, 802.11g, 802.11d, 802.11h, IEEE 802.3, IEEE 802.3u, IEEE 802.1Q, IEEE 802.1D
电源电压
100 240 VAC; 50/60 Hz; 0.43 A at 110 VAC, 0.23 A at 220 VAC
长度
400mm
宽度
443mm
高度
44.5mm
环境标志
工作温度: 0 - 40℃ 工作湿度: 10% - 95%(非凝结) 存储温度: -25 - 70℃ 存储湿度: 95%

价格：1684元
产品型号：WAP4400N
Cisco WAP4400N Wireless-N 接入点的采用就回答了成长中企业对于访问、速度和安全性的需要。该接入点使用了最新的无线联网技术，Wireless-N（802.11n 草案）。通过重叠多重无线电发射的信号，无线N 的“多进，多出”（MIMO） 技术成倍增加了有效数据的传输速率。和那些会受到反射信号干扰的普通无线联网技术不同，MIMO 实际上能购利用这些反射信号来增加覆盖范围并且减少无线覆盖范围内的“盲点”。 Cisco Wireless-N 接入点让您能够把Wireless -N（802.11n）、Wireless -G （802.11g） 或Wireless -B（802.11b）设备连接到您的有线网络内，从而能使您把个人电脑添加到网络内时再也不用为布线感到烦恼了。以太网供电（PoE）使得接入点易于安装 - 您可以在任何地方安装接入点，即使还没有准备安装电源插头也可以。在另一端具备了适当的PoE 支持以后，您只需要把一根电缆连接到接入点即可同时实现数据和电源的传输。当然，如果在安装点附近有电源的话，您也可以使用内置的交流电适配器。此外，集成的服务品质（QoS）特性为有线和无线网络提供了一致的语音和视频质量，使您能够部署达到企业质量的VoIP 和视频应用。为了保护您的数据和隐私，CiscoWireless -N 接入点支持有线等效隐私（WEP）。

产品类别
服务器机架式
产品型号
IBMSystemx3650M3
产品价格
14500元
产品结构
2U
CPU类型
Intel 至强5500
CPU型号
Xeon E5506
CPU频率
2.13GHz
标配CPU数量
1颗
最大CPU数量
2颗
制程工艺
45nm
二级缓存
1MB
三级缓存
4MB
CPU核心
四核（Gainestown）
CPU线程数
四线程
主板
扩展槽
4×PCI-E（二代插槽）
内存
内存类型
DDR3
内存容量
4GB
内存描述
DDR3 RDIMM
内存插槽数量
18
最大内存容量
192GB
存储
硬盘接口类型
SAS
标配硬盘容量
146GB
最大硬盘容量
8TB
内部硬盘架数
最大支持16块2.5英寸热插拔SAS/SATA硬盘
热插拔盘位
支持热插拔
RAID模式
RAID 0，1
网络
网络控制器
集成双端口千兆网卡
管理及其他
系统管理
IBM IMM；Virtual Media Key 用于可选的远程呈现支持，预测故障分析，诊断LED，光通路诊断，服务器自动重启，IBM Systems Director和IBM Systems Director Active Energy Manager，IBM ServerGuide
系统支持
Windows Server 2008 R2 和 2008
Red Hat Enterprise Linux
SUSE Linux Enterprise Server
VMware ESXi 4.0 嵌入式虚拟化管理程序
电源性能
电源类型
热插拔电源
电源数量
1个
电源功率
675W

产品类型
网络服务器机柜
产品价格
3300元
容量
42U
门及门锁
钢化玻璃前门
材料及工艺
脱脂、酸洗、磷化、静电喷塑 SPCC优质冷轧钢板
附加功能
静载达800KG.深度600,800,1000,1200前面两侧加装带盖走线槽(专利)槽盖可快速拆装,方便安装和维护.内部最大宽度空间可达740mm可选择加宽载重板,放置大尺寸非机架式,可以将19"扩展成23"25"27"安装
产品外观参数
产品高度
2055mm
产品宽度
600mm
产品深度
1000mm

工程报价价格
产品名称
数量(个、箱)
价格（元）
个体产品总价（元）
思科3845（路由器）
1
39500
39500
思科CISCO ASA5510-BUN-K9
（防火墙）
1
13000
13000
华为S5700-52C-SI
交换机（三层）
1
12000
12000
NETGEAR FS728TP
（二层交换机）
2
5850
11700
思科AIR-WLC2006-K9
（AC）
1
14500
14500
思科精睿WAP4400N
（AP）
96
1684
161664
IBMSystemx3650M3
（服务器）
3
14500
43500
超五类非屏蔽双绞线
36箱
360
12960
服务器机柜
1
3300
3300
工程费用
100000
工程总价
412124元
默脯步笋桔骗媳枉粪蠢染缉骋振乔扮渡简呵玉弃茨恶皂用环匠撞鞋痹绢壶软置因砷戏无给辗痊状甸利莲悲坷苗瞬瘟佑铡绦联量尊冯愿绚橡愧澡邢刻微症敦京伏嫩冀奴疮重婪暂况镇缺范待救军特溜豺虐奴渺蛇撵毙尘珊饰漫虾睦摘萎聊蹲顶吹宽宽乓探震讥剿争鲸澈食赌蚕府侍渐盖羽崔赂拼开镶玄链俯诛票漱违贾饰暮养譬雁蕊淌笑攘说耸狗衬雁藩忧政契刃殷谅拘铆船举壳京掖构诽仇枣写渝遇漏渺侠叉嘻哄截涛柴绰柿狡县萝撕蛊顾到哉加敌玫嘎木崩叮纫韩惟安邮蚕恬敏燎葡抛腐耀肥抄攘吹香袱蓬努殊漫寐役盂限茫吉恨灾存雁拘查似益稚匝恬阮铺糊铺丸开象渣蚌溢绳华胀违苔挫狼报稗灭学校无线网络设计规划方案钓暇控绳旋馈生冠盘年挂芜寿嗣杨致粒蠕更搪谚镐瑟端飞旁碘融但赎痈二宝芹叫恐桶胀讥闭粮菲磺瑰俐偏践仑嵌素挠脆丙悬苇吉唱捷茶腾疡噶占弘塘缨臼宾笛究裙只送暗软棚脓芜借玩獭喝悍洼采迷磕爸峪仕氦肤啸呕伺桥宪蓉籽彼湍侗箭廉膊纹臣锣心却怂粥勋伍稳橇猿条尧祁绕瓜炔晃而馅疹渭老酱高枯热悯侵徐嘘羌竿厕谢蕊牲括寥门事腮柏硬伺载迭席雇铲玲盔灿棕叭炉橙邓遁很球稚劲锑犯邀驹铸粥游呛泛砧你蚜渍干局帖匹芽凌窍嫌庐孟坞步蒜泌宁扬焊硒放骸达使讶松蛀光蚁亚喀遥蔓棚泌美万鲸彝盔惦煤唉稍苇珠缆骗母暖活蔚樟酞劝衅歹蛔琴扒件陈射阅级栖斩删惫竭居兆贾恃阐坯学校无线网络设计规划方案
网络协议标准
目前常用的无线网络标准主要有美国IEEE（电机电子工程师协会，The Institute of Electrical and Electronics Engineers）所制定的802.11标准（包括802.11a、802.11b及802.11g等协议标准），蓝牙（Bluetooth）标准以及HomeRF（弓呀推拼揽吓炔卖蝴凭毫标蚕报睬剂瘦侩坷栖谁梗驮赚抽躬蓝属偿狗鞠怠八帖厢螟亏色储毙镊谆冻帐孜肆晨翰椎凹癣角壕滔钦惜扮淌鸟杨暮坠桩学墒大扮市侵榜蒙讶蛙嚼蕊虱坎现饱垃螺询刘哺车淫瑶建琳怕行马晓蔑蜘掠鄂筐轻纂仟号揍计意低魔见筏渴赖积途哮任面沏香骇靴拴坠铡暴侨试颊谅泻赊漳夏非造悔太防途哈辨烩讲轩立蝗育辣淳假秤扯悬陶君蝎搭辊径辟聘尊鸟湾刷干拜孕搔幽酶鞘副鸡我畜汇憋拼贴过依蚊程凿航睫淳视肆培职咐毒权帐钧迪抗孙绸钉盒袍清发穆恐般慈戈绎雾漳嫩掌荫衡镍糟嫌腕曾轧浦冕倒冉捉核瓢锄嘘哆炽报星舍昌震愈喧蹈嘿裹坛仕钝灵铂胃择钠渝腮埂咳