重庆三峡学院无线网络项目设计论文40设计41Word文档下载推荐.docx

重庆三峡学院无线网络项目设计论文40设计41Word文档下载推荐.docx

《重庆三峡学院无线网络项目设计论文40设计41Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《重庆三峡学院无线网络项目设计论文40设计41Word文档下载推荐.docx（34页珍藏版）》请在冰豆网上搜索。

重庆工业职业技术学院毕业设计（论文）答辩记录

摘要

随着社会和经济的发展，网络已经成为了人们必不可少的部分，而且人们对网络的要求也越来越高了，人们需要信号更加稳定，传输速度更快、强大的灵活性的网络，无线网络无意成为了新的网络主角，现在大到公司小到家庭都离不开无线网络。

无线网络就是利用无线设备发射的无线电波在无线客户端和网络直接的数据传输，无线网络是一个非常灵巧的传输系统，无线网络之所以能有这么广泛的应用，是因为无线网络的特点，能够实现随时随地上网需求。

本文在无线网络项目设计进行论述的基础上，选择福建星网锐捷网络产品，运用Silverlight平台下的MVVM框架技术，采用MicrosoftVisualStudio2010为开发工具，设计出以MicrosoftSQLserver2008为数据库的楼盘销售系统。

本文主要运用基于本地转发的模式，为用户提供高效、稳定、安全的上网服务。

对系统各功能模块、数据库、用户界面、系统安全等进行了分析和设计，并对系统的实现进行了详细阐述。

关键字：

无线网络；

交换机；

路由器；

服务器。

1项目概述1

1.1项目背景1

1.2项目目标1

2新建网络规划1

2.1改造情况描述1

2.1新建网络拓扑1

2.3新增设备列表2

3项目设计2

3.1设备使用部署规划2

3.1.1设备命名规划2

3.1.2软件版本规划3

3.1.3端口描述规划3

3.1.4板卡安装规划3

3.2IP地址规划4

3.2.1AP地址段规划4

3.2.2用户地址段规划4

3.2.3无线信号名称规划4

3.2.4无线信道规划4

3.3网络技术方案5

3.3.1核心路由协议规划5

3.3.2VSU设计5

3.3.3无线AC热备5

3.3.4日志系统规划设计6

3.4安全技术方案7

3.4.1无线信号安全部署7

3.4.2AAA认证11

3.4.3防火墙部署规划12

3.4.5接入安全规划14

4工程实施规划15

4.1工程实施人员规划15

4.2工程实施进度规划15

4.3工程服务与交付物说明15

致谢16

参考文献17

前言

随着internet的技术的告诉发展，人类越来越依赖网络，生活中衣食住行，方方面面都有网络的影子传统的有线，面对人类在工作学习中，已经越来越不能满足人类的需求。

现在我们需要更放的工作学习环境，而无线正是最好的选择。

通过无线，我们可以实现随时随地的办公和学习，在校园里的任何一个地方学生都能查到自己想要学习和查找的资料，这样可一很大的提高学习的效率。

而老师也能在校园里随时随地的办公，给学生和老师都带来了极大的便利。

1项目概述

1.1项目背景

1.2项目目标

统筹考虑重庆三峡学院校园网业务需求和发展的基础上，在统筹考虑学院业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。

采用动态路由协议，维护简单，扩展性好；

校园网部署用户认证，加强校园安全审计。

2新建网络规划

2.1改造情况描述

2.1新建网络拓扑

根据客户要求和原网络的实际情况，重新设计出一套新的网络拓扑图。

图2.1新建网络拓扑图

2.3新增设备列表

表2.3新增网络设备信息表

设备名称

型号

数量（台）

RG-S5750

2

RG-ACE

RG-ACE2000

1

RG-S8606

RGS8606

RG-S2928G-P

RGS2928G

15

RG-S2924

RGS2924

13

RGWS5708

license

License-128

AP

RGAP220-E

192

RGAP620-H

12

3项目设计

3.1设备使用部署规划

3.1.1设备命名规划

为满足标准化、规范化的要求，总体命名规范如下

表3.1.1设备命名规划表

设备型号

设备安装位置

设备命名

综合楼三楼信息中心

S5750_ZHL_3F_01

S8606_ZHL_3F_01

一教学楼一楼

S2928-P_YJXL_1F_01

三教学楼五楼

S5750_SJXL_5F_01

综合楼三楼五楼机房

ACE_SJXL_5F_01

3.1.2软件版本规划

记录根据版本导入系统确定结果明确的本次项目中设备使用的具体版本。

表3.1.2软件版本规划表

设备类型

软件版本

备注

RG-WS5708

RGOS10.4（1b17）,Release（144996）

AC版本

RG-AP220-E

AP版本

3.1.3端口描述规划

为便于识别和维护，所有设备的端口只要有设备连接都应在传输介质上打上相应标签，在设备接口模式下也应该添加端口描述，以便与后期网络维护时方便维护，物理端口描述的规则必须满足同交换机之间互联用VLAN、VLAN接口的描述规则，如：

TO-[设备名称]-端口编号。

3.1.4板卡安装规划

柜式设备的板卡插槽分为管理板插槽（标记为M）与业务卡插槽（只有数字插槽），管理板插槽与业务板插槽一般不能混用。

部分设备的业务线卡根据不同的类型，可以安装的槽位上有限制，但对于业务线卡的安装来说，只要是符合产品规定可安装的插槽，安装时并没有特别的规定，业务卡安装于不同的插槽也不会有性能上的差异。

主要是从散热、方便线缆连接、美观几个方面进行考虑，给出部署柜式设备的板卡安装位置的较科学的方式。

柜式设备安装时，宜根据事前板卡安装规划，将挡板依次卸下并收揽整齐后，将板卡从左至右（竖式机柜，可根据信号线缆的布放调整方向）、从下至上（横式机柜）的顺序进行安装，注意未安装板卡的插槽上必须安装防尘挡板；

柜式设备只安装单管理板时，应统一将管理板安装在M1插槽，竖式机柜设备进行业务板安装时，如用户没有特殊要求，宜将业务卡从远离管理槽的位置开始安装，如果业务卡较少，遵循从最远离管理槽的情况下间隔进行部署。

横式机柜设备进行业务板安装时，如用户没有特殊要求，宜将业务卡从远离管理槽的位置开始安装，由于横式设备的特殊性，为后续布线方便，业务卡安装宜从下至上依次安装，少量业务卡时宜间隔部署。

3.2IP地址规划

3.2.1AP地址段规划

AP的IP地址在分支网络IP段内进行增加，按照分支网络的IP规划来给AP分配IP。

原则是保证AP获取到的IP地址与AC之间能够三层可达。

可能有如下几种情况：

（1）接入网关下的IP段还有空余

此种情况，直接使用空余的IP地址分配给AP。

（2）接入网关下的IP地址已经使用完

针对此种情况，只能新增一个IP段给AP来使用。

（3）无线用户的VLAN与AP划分开。

3.2.2用户地址段规划

无线SSID信号为SanXiaU的无线用户IP地址段为：

172.16.0.022，通过DHCP获取，建议采用外置专用的DHCP服务器。

无线用户SSID信号为CMCC-EDU的无线用户IP地址段为：

172.16.2.022，通过DHCP获取，建议采用外置专用的DHCP服务器。

AP管理IP地址段为192.168.1.024，通过DHCP进行下发管理地址，以便与管理AP的工作情况。

3.2.3无线信号名称规划

SSID是无线服务的标识，直接反映接入服务的属性。

为了方便使用和管理，此次项目所有区域均采用相同SSID，且客户严格要求校园无线的SSID为SanXiaU，移动无线网络为CMCC-EDU。

3.2.4无线信道规划

虽然2.4G~2.483G之间的802.11标准的无线频点有13个，但由于设计为相互重叠，所以只有3个不重叠频点（一般设计工作在1,6,11这三个完全不重叠的频点），这样使得频点配置工程十分必要。

合理的进行信道规划，降低同频干扰，同时楼层之间的泄漏信号干扰也要考虑在内。

信道建议采用手动静态设置。

漫游需求的规划一是要确定漫游的范围，二是要确保覆盖范围内无线信号的无缝覆盖。

图3.2.4AP信道规划设计

3.3网络技术方案

3.3.1核心路由协议规划

3.3.2VSU设计

在传统网络中，为了增强网络的可靠性，在核心层部署了两台交换机，所有的汇聚交换机都有两条链路分别连接到两台核心层交换机。

为了消除环路，在汇聚层交换机部署MSTP协议阻塞部分链路，为了提供冗余网关，在核心层部署VRRP协议。

传统网络存在的缺陷有：

网络拓扑复杂，管理困难。

为了增加可靠性，设计了冗余链路，不得不配置MSTP消除环路；

故障恢复时间一般在秒级，如VRRP协议，状态为master的交换机发生故障，状态为backup的交换机至少需要3秒切换为master；

生成树协议消除了环路，需要阻塞一些链路，导致资源浪费。

为了解决传统网络的这些问题，提出把两台物理交换机组合成一台虚拟交换机的新技术，称为VSU，全称是VirtualSwitchUnit，即虚拟交换单元。

如下图所示，把传统网络中的两台核心交换机用VSU技术虚拟成一台交换机，VSU和汇聚层交换机通过聚合链路连接，在外围设备看来，VSU相当于一台交换机，和传统网络相比，VSU的优势有一下情况。

简化管理，两台交换机组成VSU后，管理员可以对两台交换机统一管理，不需要分别配置管理两台交换机；

简化网络拓扑，VSU在网络中相当于一台交换机，通过聚合链路和外围设备连接，不存在二层环路，不需要配置MSTP，各种控制协议作为一台交换机运行。

故障恢复时间缩短到毫秒级，VSU和外围设备通过聚合链路连接，既提供了冗余链路，又实现负载均衡，充分利用所有带宽。

3.3.3无线AC热备

在无线局域网的部署中，当前有两种部署方式：

瘦AP（AccessPoint，无线接入点）模式和胖AP模式。

其中，瘦AP模式逐渐成为主流的部署方式。

在瘦AP模式的部署中，有两类无线设备：

AC（AccessController，无线控制器）和AP；

AP需要与AC建立连接，然后用户在AC上进行统一配置，AC会把相关配置下发给AP。

AC和AP通过协作，从而为用户提供无线局域网的服务。

关于AC和AP间的协作规范在RFC5415，即CAPWAP协议中定义。

在CAPWAP协议中规定：

当AC与AP建立了CAPWAP连接后，AC与每台AP间都会建立一条CAPWAP通信隧道，AC发送给AP的每个报文，都必须通过CAPWAP通信隧道；

而AP发给AC的每个报文，也必须通过CAPWAP通信隧道。

CAPWAP通信隧道是一种点到点的隧道，是一种单播隧道。

锐捷网络无线控制器（AC）的热备份功能，是