无线校园网建设方案_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
赠送免券下载特权
10W篇文档免费专享
部分付费文档8折起
每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
无线校园网建设方案
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢无线校园网建设经验调研分析_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
赠送免券下载特权
10W篇文档免费专享
部分付费文档8折起
每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
无线校园网建设经验调研分析
龙源创新数字传媒(北京）股份有限公司|
总评分0.0|
试读已结束，如果需要继续阅读或下载，敬请购买
定制HR最喜欢的简历
你可能喜欢查看:2778|回复：9
学校情况基本情况如下：
学校下属机关部门（包括校办、人事处、财务处）8个，每个部门有计算机不超过20台；机关部门全部在一幢办公楼内，各部门距离不超过100米；
学校下属院系10个（计科系、物理系、数学系），每个院系有计算机不超过220台；每个院系都座落在单独的建筑物。
学校图书馆座落在单独建筑，有1000台计算机的电子阅览室，需接入校园网。图书借阅管理系统有计算机50台，应和电子阅览室计算机处于不同的子网。
学校网络中心位于机关办公楼内，机关办公楼和各院系的建筑物距离均超过500米，网络中心服务器机房采用云计算解决方案。
应用需求如下：
现要求各部门和院系单独组成子网，并且与网络中心千兆连接；部门和院系内部百兆到桌面。校园网内部使用内部IP地址。校园网须联入INTERNET（学院分配到一个C类地址段211.67.150.0/24）。需要实施考虑网络安全。
画出网络拓扑图，并在图中标出设备型号。给出子网规划和IP地址分配，所需最小的IP地址数量，每个子网缺省网关地址、掩码，列表表示。对方案做出简要说明。
给出设备清单和端口配置（端口数量、采用什么介质的端口等），列表表示。
核心交换机要求：
a．背板：256G
b．包转发速率：173Mpps
c．业务插槽&=6个
要求网络方案是一个可实施的方案。因此所有设备数量、配置等均要详细。
要求在GNS3模拟器中实现汇聚层、核心层和接入Internet部分的网络设备配置，并调试实现内网网段互通，内网访问Internet，内网和Interent访问校园网服务器
运用VLAN技术合理规划各部门子网划分；
在防火墙的DMZ区架设运用云计算解决方案（比如VMware的ESXi等）架设服务器云，提供常用网络服务，要求无论内网或外网的计算机均可访问该服务器上的服务，并对其中的重要虚拟服务器提供热备份，并掌握动态迁移等日常管理和维护技术。云服务器架设采用高性能计算主机与存储服务器分离的方案，单独设计云服务器内部网络，并绘制拓扑图。
要求采用防火墙的NAT技术使内网主机能顺利访问Internet上任意主机,学校采用电信、联通、教育网3出口加速Internet访问
运用CiscoWorks网络管理平台对校园网进行统一管理和监控
具体要求：
严格按照实训的要求完成，否则至多分数为60分。
网络需求已经给出，无需考虑服务器等，无需给出方案可行性等描述。
要求给出的是一个可执行的方案。网络设备从Cisco、H3C、锐捷网络厂家选型。具体型号可以参阅以上所列设备厂商的产品手册或上厂商网站查询。如果没有按照规定的网络设备品牌做方案，按不及格处理。
网络设备需要列表说明型号、所配模块、数量等信息。如下表所示（华为产品方案）：
&&型号&&&&设备描述&&&&数量&& &&核心交换机&&&&　&&&&　&& &&LS-6502-XG&&&&S6502以太网交换机总装机箱&&&&1&& &&LS8M1T12PE&&&&Quidway S6500-12端口千兆以太网电口+4端口千兆以太网SFP光口交换路由模块&&&&1&& &&SFP-GE-SX-MM850-A&&&&光模块-SFP-GE-多模模块-(850nm,0.55km,LC)&&&&3&& &&路由器&&&&　&&&&　&& &&AR 28-11&&&&Quidway AR 28-11路由器主机（100-240VAC）(1高速同异步串口/100-240VAC/2FE/2 SIC slots/1 MIM&&slot)&&&&9&& &&CAB-V35DTE&&&&同异步串口（SA）V.35&&DTE电缆&&&&9&& &&CAB-V35DCE&&&&同异步串口（SA）V.35&&DCE电缆&&&&9&& &&三层交换机&&&&　&&&&　&& &&LS-3928TP-SI&&&&Quidway S3928TP-SI以太网交换机主机，24个10/100Base-T，2个千兆SFP上行口,2个10/100/1000Base-T,交流供电&&&&3&& &&SFP-GE-SX-MM850-A&&&&光模块-SFP-GE-多模模块-(850nm,0.55km,LC)&&&&3&& &&二层交换机&&&&　&&&&　&& &&LS-S2403H-EI&&&&Quidway S2403H-EI以太网交换机主机(220V),25×10/100M TX,1×FE Slot&&&&3&&
Cisco中国网站 http://www.cisco.com/web/CN/products/index.html
H3C网站：http://www.h3c.com.cn/
锐捷网络网站：
小微企业IT帮！我们没有什么不同~ ...
这个题好。楼主有方案了吗？
高级工程师
本人对服务器方面不是很了解，其他的都有点头绪
小白路过，坐看回复
1.接入层均使用（48口的交换机） 请楼主根据信息点计算所需设备多少台
2.机关办公楼和各院系的建筑物距离均超过500米 所以用 （光纤） 连接，其它可以用超五类的网线。（有效传输90-100米）
3.各部门、系院、阅读室 ip规划 。 进行vlan分隔
4.汇聚层&&用三层交换 根据要求 使用几台满足所需&&vRRp 冗余备份。
5.核心层&&路由器 （两台，与下行三层交换互连）旁挂&&连接DMZ区域
& && && & 上行连接 防火墙设备 ——internet
新手午饭能力有限。。。。
提示: 作者被禁止或删除 内容自动屏蔽
楼主&&这个搞定了吗
1.整体规划用ospf路由，统一规划互联地址,都放到区域0就可以按照地理位置划& &分区域也行。
2.子网划分方面考虑好地址量方便以后的扩展，比如机关加一起160个PC可以给1个C.每个学员220台可以给两个C，自己掌握。
3.施工方面超过500米就用光纤直连，不足100米的考虑网线或者多模光纤。
4.没有要求核心冗余所以不用双核心，可以用链路捆绑双上联就可以。
5.出口部分用防火墙坐的话没有负载均衡设备要想保证三个出口带宽利用就需要添加详细的路由表或者用策略路由，另外公网地址有一个C，显然太多了做nat池时不需要那么多地址，留下地址给相应的服务器做地址映射用。
6.DMZ区域要求外网也能访问就要做好区域间策略了。
7.服务器存储部分就简单了，有虚拟化的厂商就那么几个citrix或者VM都可以就是要求服务器跟存储分开装单独给他们一个光纤交换机做数据交换就可以了。
其他设备选型去官网查就好了，考虑下以后的拓展性就行了。
给你个简单点的配置
核心用H3C的12508
每个学院用7506
图书馆用10508或者9510
办公楼用5500
接入用3100就可以
服务器跟存储都用IBM或者曙光的也可以
就想到怎么多希望对你有点帮助
优秀技术总监
网络专业，期末试题，或者是毕业论文……校园无线网络建设应该注意哪些事项?_百度知道
校园无线网络建设应该注意哪些事项?
我有更好的答案
1、无线网的安全认证管理。2、满足集中高并发高流量的需求。3、室内室外设备统一集中管理。4、稳定的信号覆盖和性能。5、可扩展性，有延续性。6、优良的产品售后服务（这个很重要哦）作为一个Ruckus品牌无线销售新手能想到的就这么点，希望能对你有所帮助！
采纳率：30%
1、无线网的安全认证管理。2、满足集中高并发高流量的需求。3、室内室外设备统一集中管理。4、稳定的信号覆盖和性能。5、可扩展性，有延续性。6、优良的产品售后服务（这个很重要哦）
为您推荐：
其他类似问题
您可能关注的内容
无线网络的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。校园网安全建设需要考虑哪些方面？需要做行为管理吗？_百度知道
校园网安全建设需要考虑哪些方面？需要做行为管理吗？
我有更好的答案
对于高校校园网的安全建设而言，主要考虑以下几个方面：•需要对整个校园的网络安全统筹规划，建立体系化的安全保障系统；•建设过程需要遵循等级保护的要求，结合等级化的方法来设计；•将校园网划分安全域，分域管理，更有利于安全重点管理；•部署必要的安全产品是安全防护的主导，需要和校园业务的特性相结合，特别是高校门户网站、数据中心；•安全服务是安全产品的必要补充，体系化建设咨询、风险评估、渗透测试、应急响应等安全服务将贯穿用户安全建设过程，协助用户提升安全防护能力。& & & 要解决教育行业的网络安全问题：& & & 首先，防火墙是不可缺少的设备，防火墙是解决网络边界问题最成熟的设备，星峰航建议用户选择有带宽管理，流量控制，限制BT，内容过滤以及AAA认证功能的防火墙设备，这样可以解决校园网中的流量问题，限制师生上BT等下载软件占用大量带宽，AAA认证功能可以让用户先认证再上网，能够保证安全性。如果再进行细致的配置，能够让防火墙发挥到最大的效用；& & & 其次，为了保证校园网内健康的网络环境，建议部署星峰航高校网络行为管理系统，网络行为管理系统能够预先设置规则，限定师生只能上健康的网站，同时能够对上网的行为进行监控和管理，是校园网内有效的管理手段。& & & 目前解决远程接入安全最有效的方案就是使用SSL VPN技术，对于校园网来说，需要保证来自各种网络接入条件的师生都能够安全的接入到网内，同时还要支持手机接入，因此使用星峰航安全接入网关来保证远程接入的安全，满足校园网用户的需求。示意图如下所示：
采纳率：25%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}