重庆三峡学院无线网络项目设计论文40设计41Word文档下载推荐.docx

1、重庆工业职业技术学院毕业设计（论文）答辩记录摘 要随着社会和经济的发展，网络已经成为了人们必不可少的部分，而且人们对网络的要求也越来越高了，人们需要信号更加稳定，传输速度更快、强大的灵活性的网络，无线网络无意成为了新的网络主角，现在大到公司小到家庭都离不开无线网络。无线网络就是利用无线设备发射的无线电波在无线客户端和网络直接的数据传输，无线网络是一个非常灵巧的传输系统，无线网络之所以能有这么广泛的应用，是因为无线网络的特点，能够实现随时随地上网需求。本文在无线网络项目设计进行论述的基础上，选择福建星网锐捷网络产品，运用Silverlight平台下的 MVVM框架技术，采用Microsoft V

2、isual Studio 2010为开发工具，设计出以Microsoft SQL server 2008为数据库的楼盘销售系统。本文主要运用基于本地转发的模式，为用户提供高效、稳定、安全的上网服务。对系统各功能模块、数据库、用户界面、系统安全等进行了分析和设计，并对系统的实现进行了详细阐述。关键字：无线网络；交换机；路由器；服务器。1项目概述 11.1 项目背景 11.2 项目目标 12 新建网络规划 12.1 改造情况描述 12.1 新建网络拓扑 12.3 新增设备列表 23项目设计 23.1设备使用部署规划 23.1.1 设备命名规划 23.1.2 软件版本规划 33.1.3 端口描述规划

3、 33.1.4 板卡安装规划 33.2 IP地址规划 43.2.1 AP地址段规划 43.2.2 用户地址段规划 43.2.3 无线信号名称规划 43.2.4 无线信道规划 43.3网络技术方案 53.3.1 核心路由协议规划 53.3.2 VSU设计 53.3.3 无线AC热备 53.3.4 日志系统规划设计 63.4 安全技术方案 73.4.1无线信号安全部署 73.4.2 AAA认证 113.4.3 防火墙部署规划 123.4.5 接入安全规划 144工程实施规划 154.1 工程实施人员规划 154.2 工程实施进度规划 154.3 工程服务与交付物说明 15致谢 16参考文献 17前

4、 言随着internet的技术的告诉发展，人类越来越依赖网络，生活中衣食住行，方方面面都有网络的影子传统的有线，面对人类在工作学习中，已经越来越不能满足人类的需求。现在我们需要更放的工作学习环境，而无线正是最好的选择。通过无线，我们可以实现随时随地的办公和学习，在校园里的任何一个地方学生 都能查到自己想要学习和查找的资料，这样可一很大的提高学习的效率。而老师也能在校园里随时随地的办公，给学生和老师都带来了极大的便利。1项目概述1.1 项目背景1.2 项目目标统筹考虑重庆三峡学院校园网业务需求和发展的基础上，在统筹考虑学院业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网

5、络。采用动态路由协议，维护简单，扩展性好；校园网部署用户认证，加强校园安全审计。2 新建网络规划2.1 改造情况描述 2.1 新建网络拓扑根据客户要求和原网络的实际情况，重新设计出一套新的网络拓扑图。图2.1 新建网络拓扑图2.3 新增设备列表表2.3 新增网络设备信息表设备名称型号数量（台）RG-S57502RG-ACERG-ACE 20001RG-S8606RG S8606RG-S2928G-PRG S2928G15RG-S2924RG S292413RG WS5708licenseLicense-128APRG AP220-E192RG AP620-H123项目设计3.1设备使用部署规划

6、3.1.1 设备命名规划为满足标准化、规范化的要求，总体命名规范如下表3.1.1 设备命名规划表设备型号设备安装位置设备命名综合楼三楼信息中心S5750_ZHL_3F_01S8606_ZHL_3F_01一教学楼一楼S2928-P_YJXL_1F_01三教学楼五楼S5750_SJXL_5F_01综合楼三楼五楼机房ACE_SJXL_5F_013.1.2 软件版本规划记录根据版本导入系统确定结果明确的本次项目中设备使用的具体版本。表3.1.2 软件版本规划表设备类型软件版本备注RG-WS5708RGOS 10.4（1b17）, Release（144996）AC版本RG-AP220-EAP版本3.1

7、.3 端口描述规划为便于识别和维护，所有设备的端口只要有设备连接都应在传输介质上打上相应标签，在设备接口模式下也应该添加端口描述，以便与后期网络维护时方便维护，物理端口描述的规则必须满足同交换机之间互联用VLAN、VLAN接口的描述规则，如：TO-设备名称-端口编号。3.1.4 板卡安装规划柜式设备的板卡插槽分为管理板插槽（标记为M）与业务卡插槽（只有数字插槽），管理板插槽与业务板插槽一般不能混用。部分设备的业务线卡根据不同的类型，可以安装的槽位上有限制，但对于业务线卡的安装来说，只要是符合产品规定可安装的插槽，安装时并没有特别的规定，业务卡安装于不同的插槽也不会有性能上的差异。主要是从散热、

8、方便线缆连接、美观几个方面进行考虑，给出部署柜式设备的板卡安装位置的较科学的方式。柜式设备安装时，宜根据事前板卡安装规划，将挡板依次卸下并收揽整齐后，将板卡从左至右（竖式机柜，可根据信号线缆的布放调整方向）、从下至上（横式机柜）的顺序进行安装，注意未安装板卡的插槽上必须安装防尘挡板；柜式设备只安装单管理板时，应统一将管理板安装在M1插槽，竖式机柜设备进行业务板安装时，如用户没有特殊要求，宜将业务卡从远离管理槽的位置开始安装，如果业务卡较少，遵循从最远离管理槽的情况下间隔进行部署。横式机柜设备进行业务板安装时，如用户没有特殊要求，宜将业务卡从远离管理槽的位置开始安装，由于横式设备的特殊性，为后续

9、布线方便，业务卡安装宜从下至上依次安装，少量业务卡时宜间隔部署。3.2 IP地址规划3.2.1 AP地址段规划AP的IP地址在分支网络IP段内进行增加，按照分支网络的IP规划来给AP分配IP。原则是保证AP获取到的IP地址与AC之间能够三层可达。可能有如下几种情况：（1）接入网关下的IP段还有空余此种情况，直接使用空余的IP地址分配给AP。（2）接入网关下的IP地址已经使用完针对此种情况，只能新增一个IP段给AP来使用。（3）无线用户的VLAN与AP划分开。3.2.2 用户地址段规划无线SSID信号为SanXiaU的无线用户IP地址段为：172.16.0.022，通过DHCP获取，建议采用外置

10、专用的DHCP服务器。无线用户SSID信号为CMCC-EDU的无线用户IP地址段为：172.16.2.022，通过DHCP获取，建议采用外置专用的DHCP服务器。AP管理IP地址段为192.168.1.024，通过DHCP进行下发管理地址，以便与管理AP的工作情况。3.2.3 无线信号名称规划SSID是无线服务的标识，直接反映接入服务的属性。为了方便使用和管理，此次项目所有区域均采用相同SSID，且客户严格要求校园无线的SSID为SanXiaU，移动无线网络为CMCC-EDU。3.2.4 无线信道规划虽然2.4G2.483G之间的802.11标准的无线频点有13个，但由于设计为相互重叠，所以只

11、有3个不重叠频点（一般设计工作在1,6,11这三个完全不重叠的频点），这样使得频点配置工程十分必要。合理的进行信道规划，降低同频干扰，同时楼层之间的泄漏信号干扰也要考虑在内。信道建议采用手动静态设置。漫游需求的规划一是要确定漫游的范围，二是要确保覆盖范围内无线信号的无缝覆盖。图3.2.4 AP信道规划设计3.3网络技术方案3.3.1 核心路由协议规划3.3.2 VSU设计在传统网络中，为了增强网络的可靠性，在核心层部署了两台交换机，所有的汇聚交换机都有两条链路分别连接到两台核心层交换机。为了消除环路，在汇聚层交换机部署MSTP协议阻塞部分链路，为了提供冗余网关，在核心层部署VRRP协议。传统网

12、络存在的缺陷有：网络拓扑复杂，管理困难。为了增加可靠性，设计了冗余链路，不得不配置MSTP消除环路；故障恢复时间一般在秒级，如VRRP协议，状态为master的交换机发生故障，状态为backup的交换机至少需要3秒切换为master；生成树协议消除了环路，需要阻塞一些链路，导致资源浪费。为了解决传统网络的这些问题，提出把两台物理交换机组合成一台虚拟交换机的新技术，称为VSU，全称是Virtual Switch Unit，即虚拟交换单元。如下图所示，把传统网络中的两台核心交换机用VSU技术虚拟成一台交换机，VSU和汇聚层交换机通过聚合链路连接，在外围设备看来，VSU相当于一台交换机，和传统网络相

13、比，VSU的优势有一下情况。简化管理，两台交换机组成VSU后，管理员可以对两台交换机统一管理，不需要分别配置管理两台交换机；简化网络拓扑，VSU在网络中相当于一台交换机，通过聚合链路和外围设备连接，不存在二层环路，不需要配置MSTP，各种控制协议作为一台交换机运行。故障恢复时间缩短到毫秒级，VSU和外围设备通过聚合链路连接，既提供了冗余链路，又实现负载均衡，充分利用所有带宽。3.3.3 无线AC热备在无线局域网的部署中，当前有两种部署方式：瘦 AP（Access Point，无线接入点）模式和胖 AP模式。其中，瘦 AP 模式逐渐成为主流的部署方式。在瘦 AP 模式的部署中，有两类无线设备：A

14、C（Access Controller，无线控制器）和 AP；AP需要与 AC建立连接，然后用户在 AC上进行统一配置，AC会把相关配置下发给 AP。AC和 AP通过协作，从而为用户提供无线局域网的服务。关于 AC和 AP 间的协作规范在 RFC5415，即 CAPWAP 协议中定义。 在 CAPWAP 协议中规定：当 AC与 AP 建立了 CAPWAP 连接后，AC与每台 AP 间都会建立一条 CAPWAP通信隧道，AC发送给 AP的每个报文，都必须通过 CAPWAP通信隧道；而 AP 发给 AC的每个报文，也必须通过 CAPWAP 通信隧道。CAPWAP 通信隧道是一种点到点的隧道，是一种单播隧道。锐捷网络无线控制器（AC）的热备份功能，是