校园图书馆无线局域网组建方案演示教学.docx

1、校园图书馆无线局域网组建方案演示教学图书馆无限局域网组建方案贵州商业高等专科学校图书馆无限局域网构建方案设计概述WLAN（Wireless Local Area Network，无线局域网），随着网络技术的发展，图书馆自动化、数字化以及网络化的发展也越来越快，图书馆工作的运行模式、业务管理、文献信息资源的服务对网络的依赖程度也越来越大，特别是近年来随着数字图书馆的诞生 ，对网络的要求也越来越高。 与其他网络相比，图书馆网主要有这样几个特点：具有极高的可靠稳定性、可扩展性、可管理性，具有高速度和高带宽，满足流介质媒体、远程学习等对带宽和数据敏感的实时应用。一、需求分析(1) 组网需求采用成熟的无

2、线局域网组网技术，保证最优性价比。采用简单、清晰的网络拓扑结构，保证网络的稳定和高性能。(2) 设备需求可扩展性强，通过增加新的模块和设备解决网络需求的增长，实现网络的平滑扩容。设备稳定可靠，性能高，能耐受一定程度的大数据量的冲击和安全问题干扰。设备具备多功能支持，要求能够采用较少的投资实现较多的功能。(3) 网络安全需求针对校园图书馆无线网学生比较活跃，易发生IP地址盗用、账号盗用、计算机入侵等安全问题，要求能够实现端到端的网络安全解决方案。(4) 网络管理需求采用方便、灵活的管理方式、支持分层次的IP管理。（一）硬件设备的选购产品清单物料编码产品型号产品描述数量控制器A2F7605HAut

3、ex7605配备防火墙、VPN、入侵检测功能模块1台室内无线接入点A0020100AQ2010室内802.10b/g单频单模-AP接入设备140个室外无线接入点A0M31100AQ3110室外802.11b/g单频单模-AP接入设备4个POE供电器A5P00010PW-POE-1POE适配器-PW-POE-12-12端口以太网供电（POE）适配器16台A5P00120PW-POE-12POE适配器-PW-POE-1-1端口以太网供电（POE）适配器48个接入交换机01010032H1016FMM以太网交换机，15*10/100M+1口百兆多模光口16网线网线超5类网络双绞线网线38箱 （按每A

4、P需80米估算）射频电缆CAB-SMA-N-1CAB-RF-1m-(N+SMA)射频电缆-1m-50ohm超柔软电缆120根CAB-SMA-N-6CAB-RF-6m-(N+SMA)射频电缆-6m-50ohm需根据实际情况确定数量，初步估算需要240根功分器无源无线分路器-2G/3G-1分2功器120功率放大器500MW功率放大器96个天线A5TQD050TQX-24/58B全向天线-24002483/51505850MHz-5dbi-50W-垂直极-360DEG-15221mm桨状-RP-SMA140个A5TDG120TDJ-2400J1定向天线-24002483MHz-12.5dbi-100

5、W-水平120DEG-60017560mm板状-N4个（1）核心交换机的选购H3C S9512主要参数交换机类型路由交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.1P、IEEE 802.1Q、IEEE 802.1d、IEEE 802.1w、IEEE 802.1s、IEEE 802.1ad、IEEE 802.3x、IEEE 802.3ad、IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab、IEEE 802.3ae、IEEE 802.3af接口介质10Base-T、100Base-T、1000BASE

6、-X、1000BaseT背板带宽1.8Tbps支持VLAN支持、QOS支持、网管支持（2）交换机的选购H3C S5500-28C-PWR-EI主要参数传输速率10Mbps/100Mbps/1000Mbps/10000Mbps端口数量28背板带宽192Gbps包转发率95.2Mpps支持VLAN支持、QOS支持、网管支持网管功能支持命令行接口(CLI),Telnet,Console口进行配置支持SNMPv1/v2/v3，WEB网管其他技术参数支持:以太网供电PoE（3）服务器的选购IBM System x3850 X5(7145N09)基本类别产品类型企业级产品类别机架式处理器CPU类型Xeon

7、 X7550 CPU频率：2000MHz 三级缓存：18M CUP核心：8核处理器描述标配2个Xeon X7550处理器 最大支持4个处理器内存内存类型DDR3 16GB最大内存容量1TB存储硬盘大小4*146GB 最大支持8个热插拔硬盘网络网络控制器两个千兆以太网卡软件系统系统支持Microsoft Windows Server 2008(Standard、Enterprise 和 Data Center Edition、32位和 64位)、32位和 64位Red Hat Enterprise LinuxSUSE Enterprise Linux(Server 和 Advanced Serv

8、er)VMware ESX Server/ESXi 4.0（4）无线路由的选购TP-LINK TL-WR1043N主要性能网络标准IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、IEEE 802.3ab最高传输速率300Mbps频率范围2.4-2.4835GHz信道数13网络协议CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE灵敏度270M:-68dBm10% PER、130M:-68dBm10% PER、108M:-68dBm10% PER、54M:-68dBm10% PER、11

9、M:-85dBm8% PER、6M:-88dBm10% PER、1M:-90dBm8% PER网络接口1个WAN口、4个LAN口网络功能安全性能提供64/128/152位WEP加密,支持WPA/WPA2、WPA-PSK/WPA2-PSK安全机制网络管理全中文WEB管理界面,支持免费WEB软件升级（5）光纤收发器的选购NCC GE-1000S-B13(15)基本规格设备类型光纤收发器接口类型10/100/1000M,单纤单模SC网络符合协议标准IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3x传输速率10/100/1000Mbps最大传输

10、距离20000米（二）软件采购（1）网络操作系统windows操作系统（2）应用软件网络管理系统、办公系统软件应用服务软件（3）数据库软件SQL Server软件价格：18000（三）网络拓扑结构图（四）WLAN的基本配置1. 国家码：国家码会决定系统的许多特性，例如运行所需的电源规格，以及帧传输可以使用的频段总数等。2. WLAN-ESS 接口：无线控制器支持 WLAN-ESS 与WLAN-DBSS 类型虚拟接口。WLAN 模块动态地为每一个无线接入服务创建一个WLAN-DBSS 虚接口，此虚接口的VLAN 配置继承于WLAN-ESS 接口。WLAN-ESS 接口是一种虚拟的二层接口，类似于

11、Access 类型的二层以太网接口，具有二层属性，并可配置多种二层协议。它为WLAN-DBSS 接口提供配置模板。用户可以为WLAN-ESS 接口配置参数，这些参数将应用到该接口下的WLAN-DBSS接口上。3.无线策略：将 AP 的无线参数抽象为一个无线策略模板，通过将无线策略模板下发到AP 上的方式实现对AP 无线参数的配置。减少了为每一个AP 配置无线参数的工作。4. 服务模板：提供对客户端的接入和访问控制等功能。每个服务模板对应一个WLAN-ESS 接口，服务模板和WLAN-ESS 接口组成了WLAN 的逻辑管理接口ESS。5. AP 模板：AP 模板为AC 为了对AP 进行管理和配置

12、创建的与AP 一一对应的模板。首先在AP上创建AP 模板，AP 模板的serial-id 是AP 的唯一标识，与AP 一一对应。通过对AP 模板的配置完成对AP 的配置。二实施目标利用无线网络技术进一步扩展校园图书馆无线网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园图书馆无线网络；促进教学和科研发展，进一步拓展应用空间；提升校园网络环境，提高管理水平和效率，推动学校信息化建设；要覆盖部分原来没有有线网的空间，诸如：食堂、礼堂、教室；由于本工程是在校园有线网的基础上加以无线扩充（即采用无线路由器将无线网络接入到有线网络）。三具体实施方案校园图书馆无线局域网组建具体实施，可以分为室内和室

13、外两个部分进行。1. 室内指原先没有安装有线网络的教室、会议室、临时移动办公室等房间。在室内部署WLAN的第一步是要确定AP的数量和位置。也就是要将多个AP形成的各自的无线信号覆盖区域进行交叉覆盖，各覆盖区域之间无缝连接。所有AP通过双绞线与有线骨干网络相连，形成以有线网络为基础，无线覆盖为延伸的大面积服务区域。所有无线终端通过就近的AP接入网络，访问整个网络资源。覆盖区的间隙会导致在这些区域内无法连通。安装人员可以通过地点调查来确定AP的位置和数量。地点调查可以权衡实际环境（如教室的面积等）和用户需求，考虑到教学环境对网络带宽、网络速度的要求，这包括覆盖频率、信道使用和吞吐量需求等。多个AP

14、通过线缆连接在有线网络上，使无线终端能够访问网络的各个部分。通常情况下，一个AP最多可以支持多达80台计算机的接入，当然，数量为2030台时工作站的工作状态最佳，AP的典型室内覆盖范围是30100m。根据教室和会议厅的大小，可配置1个或多个无线接入点。例如，可在教室中放置4台AP（请见附图），使这个教室最多可容纳80120个无线网络用户。2. 室外指校园操场及其他公共场所等。（1）设备的选择：AP、无线全向天线、无线定向天线。全向天线：在所有水平方位上信号的发射和接收都相等。定向天线：在一个方向上发射和接收大部分的信号。 （2）室外考虑因素与教室、会议室不同的是，在校园区室外配置无线接入点要复

15、杂一些，要把各自成一个局域网而又有一定距离的各栋楼房连接起来。在网络的每一端接入AP，并在距离远或信号弱地方，同时外接高增益天线，这样就可以实现几公里以内的两个网段之间的互联了。该方案中，我们在图书馆（中心机房）架设一个全向室外天线和一个室外定向天线。全向天线覆盖校园各教学楼和操场；在实验楼上架设定向天线，将信号传递给教学楼A；教学楼A上也要架设架设定向天线，将信号传递给教学楼B；在教学楼B上可架设全向天线可以覆盖草坪，同时也可以将信号传递给教学楼C。其他楼依此类推。具体操作时，要根据实际情况（如各栋楼之间的实际距离以及障碍物等）来考虑选择设备（如设备型号、是否要加用全向、定向天线，以及增减设

16、备数量等）。当然，在楼房上架设无线网络设备还需加装避雷器、防潮箱等设备，以防止无线网络设备的损坏。四验收方案（一）网络系统测试当无线局域网构建之后，首先对网络协议进行测试，对不同的网络接口和网络协议测试，数据传输的连通良好，正确性高；其二是对布线系统的测试，双绞线电缆、光纤和布线测试都正常；其三是对网络设备和网络系统进行测试，设备正常工作，操作系统中，语音、数据、图像多媒体、IP接入等项目都正常；最后，整个局域网能够正常运行，满足了教师与学生的需求，达到了我们预计的设计目标使用的技术和设备的选型合适，并且网络性能良好；（一）安全可靠在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安

17、全防护措施，无线网的安全性主要从以下几个方面考虑：（1）接入认证：具有支持多种用户认证方式；（2）采用具有用户状态访问控制的防火墙技术；（3）具有数据在无线信道上传输的VPN机制；（4）具有无线网的防病毒机制（5）具有无线电波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能。具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无线控制器N+1的冗余备份机制。（2）故障自动恢复传统的无线网在有AP损坏或失效时，这个AP的覆盖范围就会失去了无线连接。遇到这种情况的一般做法就是把现场失效的AP换掉。但由于大多数的

18、AP都是设置在外面(不是在机房)，所以不一定能马上作更换，现场的环境也有局限性，不一定很容易维护人员即时做出更换(很多的AP都是安装在天花板上)。系统具有自动恢复的功能，实时侦测出网上AP是否有失效，当发觉有AP出现故障时，交换机能会自动调节邻近的AP的功率（覆盖范围）来接替失效AP的工作。（3）培训和售后服务网络系统成功地安装后，承建方为校园用户提供了必要的培训，主要是对网路管理员、领导等进行了培训，对不同的使用者进行了不同的培训；主要保证系统正常，高效运行的保障和维护。合同上表明：除了学校网管人员的日常维护工作外，当网络系统出现大故障，或网络性能下降时，技术范围之类和免费项目的时间之内，需要承建方进行系统的维护。