学校无线网络设计规划方案.pdfVIP

页眉内容

学校无线网络设计规划方案

网络协议标准

目前常用的无线网络标准主要有美国IEEE（电机电子工程师协

会，TheInstituteofElectricalandElectronicsEngineers）所制定的

802.11标准（包括802.11a、802.11b及802.11g等协议标准），蓝牙

（Bluetooth）标准以及HomeRF（家庭网络）标准等。

无线网络设计拓扑

1

页眉内容

无

按照网络的管理层次思想，我们将在楼层通过AP实施无缝隙覆

盖。各楼层通过网线连接到二层交换机。然后二层交换机连接到三层

交换机通过路由器连接外网。同时我们通过三层交换机上通过MAC、

VLAN技术把公司内部每台电脑的MAC地址与VLAN想绑定为每

个部门划分就属于自己的部门VLAN。同时采用DHCP服务为公司

不同部门的员工电脑进行的IP的划分。为了考虑学校的IP地址的限

制数量，安全性用可NAT转换方式提供了内网人实现上网功能。然

后再路由器上通过ACL控制访问列表控制其他部门不能访问财务

部，而财务部能够访问外网。

为了实现公司数据的安全性，我们采用了把重要数据库服务器等

重要服务器部署与内网中，把提供外网访问的服务器（web）放入防

火墙中DMZ区（非军事区）共外部人员访问。实现了安全性的同时，

也通过web服务器更好的介绍了公司。

无线控制器（AC）实现对无线AP功率的自动调整，可以避免

页眉内容

因单点故障造成的信号盲区，也可以避免因功率的增强而造成信号的

冲突和干扰，最终实现各AP区域动态无缝的对接。另外，自动RF

技术还可以对恶意信号及恶意接入点等干扰源进行检测、扫描、定位

和驱离。同时借助自动RF技术实现动态信道（DynamicChannel）分

配技术，避免相邻AP点之间的信道重叠而导致信号冲突。还可以通

过RF监测各AP的负载情况，以实现流量的负载均衡。

无线网络系统设计原则

本方案的最终目的是，为企业提供安全的、高校的、先进的、适

用的、经济的、能够满足员工移动办公需求覆盖园区信息网络，保证

整个园区在信息管理系统的基础上健康，高速，有效，稳步地向前发

展。根据贵方的具体需求，在网络设计中应遵循下列原则：

（1）先进性原则

采用先进的设计思想，选用的网络设备，使网络在今后一定时期内保

持技术上的先进性

（2）开放性原则

网络设计及网络设备选型遵从国际标准及工业标准，使网络具有高度

的开发性和所提供设备在技术上兼容性。

（3）可伸展性原则

网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业

务的发展的需要，留有充分的升级和扩充的可能性。充分利用现有通

讯微波资源，为以后扩充到更高速率提供充分的余地。另一方面，还

必须为网络规模的扩展留有充分余地

3

页眉内容

（4）安全性原则

网络系统的设计必须贯彻安全性原则，以防止来自网络内部和外部的

各种破坏。贯彻安装性原则体现在以下方面：

1、设备采用的是扩频技术

2、提供了射频信道的加密；

3、用户可以通过设备自己的网桥或另加独立加密设备实现更高

的安全性

4、网络内部对网络资源访问的授权、认证、控制以及审计等安全

措施；防止网络内部的用户对网络资源的非法访问和破坏

（5）可靠性原则

网络系统的设计必须贯彻可靠性原则，使网络系统具有非常高的可用

性。可靠性原则体现在以下方面：

1、选用技术先进、成熟高可靠性的网络设备；

2、系统增益储备高

3、链路维护性好

（6）可管理性原则

网络系统应具有良好的可管理性