数字化校园规划设计方案-智慧校园规划设计方案课件.pptx

智慧校园规划设计方案

















校园网全网的组网设计无瓶颈，同时要求核心交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。
核心交换机与汇聚交换机具有强大的扩展功能，要能够随着需求变化，充分留有扩充余地。
符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议；
满足信息准确、安全、可靠、优良交换传送的需要；
网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。
不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。
高带宽
可增值
可扩充
开放
网络节点的备份，避免单点故障，线路保护；
安全可靠


校园网络系统架构
网络系统
网络安全规划
校园无线网络规划
核心交换设备
汇聚交换设备
接入交换设备
IP地址及路由规划
校园网W
L
A
N覆盖
教室场景覆盖
图书馆场景覆盖
大学宿舍场景覆盖
校园室外覆盖
多出口负载均衡规划
组播与Qo
S规划
网络出口安全
远程访问互联安全
上网行为安全审计
综合网管统一规划
应用入侵防御方案

网络系统
对于xxx学校如此体量的网络架构，整体校园网络建议采用十万兆核心、万兆到楼宇，千兆到桌面的三级架构。网络核心为双核心+区域汇聚环网全冗余骨干，整体规划真正做到了网络的高可靠性和高冗余建设。校园网络的建设是随着园区各个应用系统的建设和入驻学生及教职员工的数量逐渐完善的，信息点位数量的配置为根据每一期的建设进行对应信息点满配部署。

校园无线网络规划
xxx学校的网络建设，对校园内大部分教学区域进行了无线网络覆盖。随着无线局域网技术的不断进步，无线移动设备成本不断降低，师生们对无线网络的需求日益增加。
无线应用需求分析
无线漫游：覆盖区域内无线漫游，用户终端从一个AP覆盖范围移动到另一个AP覆盖范围，无需重新登录和认证；
精细化控制：老师、学生、访客不同的角色拥护不同的权限，且教师和学生之间要隔离，限制教师和学生互访；
多用户调度： AP能感知接入用户数量，灵活调整物理信道竞争参数，降低碰撞几率，避免过多的用户接入同一AP，保障服务质量和体验。
安全防护
无线安全加密：无线信号是开放的，任何人都可以接受到，存在数据被窃听，篡改等安全隐患，WLAN无线网络需要支持WEP、WPA/WPA2、WAPI等加密认证方式，充分保证学校师生重要信息的私密性，数据传输的安全性。
无线入侵防护：为了更好的保证网络的安全性和可靠性，WLAN无线网需要支持泛洪攻击、Spoof攻击、暴力PSK破解、Weak IV等WIDS/WIPS安全防护。
稳定可靠
AP设备：室外AP设备的防尘、防水的防护等级达到IP67要求，同时AP自身内置5kV防雷器，减少工程施工和网络运维的困难。
AC设备：AC支持1+1热备份，解决AC单点故障问题。
网络链路：本地转发模式下，若遇到CAPWAP隧道中断、AC故障、控制链路错误等问题时，AP可进入半自治状态，继续对终端业务数据进行转发，业务不中断，保障用户体验。
认证计费
认证方式：认证系统需要支持Portal、MAC、，PPPOE等多种认证方式，以满足不同场景下，不同群体（老师，学生，访客）的接入认证需求。
计费方式：需要针对不同的群体实现差异化的灵活计费方式，如基于时长（包月、包年），基于流量、基于DAA（目的地址计费）等
与有线网络兼容
新建WLAN网络必须考虑与原有有线网络之间的兼容，实现与现有系统使用同一个账号、密码进行认证，并获取相同的访问权限，与有线网络使用同一个账号、密码进行计费，使用不同的计费策略。。
稳定可靠
网络监控： 通过网管软件查看当前设备物理拓扑，直接显示设备间连接关系，监控设备及链路状态。通过WLAN业务拓扑监控无线设备告警、状态、网络设备逻辑结构，包括AC、AP、终端用户、非法AP的逻辑连接关系及其详细信息，并在拓扑提供一定故障诊断处理能力。
故障恢复：通过网管远程批量重启AP，恢复AP配置。通过网管快速完成AP替换，替换后业务不变。
4.