校園無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案

校園無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案摘要：本文簡(jiǎn)介了XX中學(xué)無(wú)線校園網(wǎng)規(guī)劃及實(shí)行方案。首先給出校園網(wǎng)的建設(shè)目的及設(shè)計(jì)原則,在此基礎(chǔ)上提出校園網(wǎng)的總體構(gòu)造及實(shí)行方案。根據(jù)目前網(wǎng)絡(luò)發(fā)展的現(xiàn)實(shí)狀況，網(wǎng)絡(luò)主干采用千兆以太網(wǎng)技術(shù)，工作組網(wǎng)絡(luò)采用IEEE802.11g的無(wú)線網(wǎng)絡(luò)技術(shù)。在網(wǎng)絡(luò)主干方面,設(shè)計(jì)出三種不一樣的網(wǎng)絡(luò)方案,并對(duì)它們分別作出比較;在工作組網(wǎng)絡(luò)方面,重要論述了無(wú)線局域網(wǎng)的特點(diǎn)、傳播媒體、重要無(wú)線協(xié)議原則、拓樸構(gòu)造和安全性問(wèn)題,并且探討了無(wú)線網(wǎng)絡(luò)安全及接入點(diǎn)設(shè)計(jì)等詳細(xì)問(wèn)題。關(guān)鍵詞：校園網(wǎng),網(wǎng)絡(luò)規(guī)劃,無(wú)線局域網(wǎng),無(wú)線協(xié)議原則,無(wú)線網(wǎng)絡(luò)安全DesignSchemeOfWirelessNetworkOfTheCampusAbstract:ThispaperhasintroducedthewirelesscampusnetworkplanningofmiddleschoolofLiYangandimplementingscheme.Providetheconstructionobjectofcampusnetworkanddesignrulesatfirst,proposetheensemblearchitectureofcampusnetworkandimplementingschemeonthisbasis.Accordingtothecurrentsituationthatthenetworkdevelopsatpresent,thebackboneofthenetworkadoptsgigaEthernettechnology,thenetworkofworkgroupadoptsthewirelessnetworktechnologyofIEEE802.11g.Inbackboneofthenetwork,designthreekindsofdifferentnetworkschemes,andmakecomparisonstothemseparately;Innetworkofworkgroup,explainwirelesscharacteristic,transmissionmedia,mainwirelessprotocolstandardofLAN,topologystructureandsecurityissuemainly,concreteproblemofdesigningetc.thatandhasprobedintothewirelessonlinesecurityandaccesspoint.Keywords:campusnetwork,networkplanning,wirelessLAN,wirelessnetworkprotocolstandard,wirelessnetworksecurity目錄TOC\o"1-4"\h\z第一章需求分析 11.1基本狀況 11.2功能和技術(shù)規(guī)定 11.3地區(qū)需求 21.4系統(tǒng)維護(hù)和培訓(xùn)需求 2第二章設(shè)計(jì)原則和實(shí)現(xiàn)目的 32.1網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則 32.1.1先進(jìn)性和實(shí)用性 32.1.2系統(tǒng)與軟件的可靠性 32.1.3系統(tǒng)安全性與保密性 32.1.4易管理與維護(hù) 32.1.5易擴(kuò)充性 32.2重要網(wǎng)絡(luò)設(shè)備的選擇原則 42.2.1安全、穩(wěn)定、可靠 42.2.2技術(shù)先進(jìn) 42.2.3便于擴(kuò)展 42.2.4管理和維護(hù)以便 42.3實(shí)現(xiàn)目的 4第三章計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)方案 63.1拓?fù)錁?gòu)造選型 63.2網(wǎng)絡(luò)主干技術(shù)選型 63.3主干組網(wǎng)技術(shù)選擇 73.4工作組網(wǎng)絡(luò)選擇 73.4.1無(wú)線局域網(wǎng)的特點(diǎn) 73.4.2無(wú)線局域網(wǎng)的傳播媒體 8微波技術(shù) 8紅外線技術(shù) 8無(wú)線電波 93.4.3無(wú)線局域網(wǎng)協(xié)議原則 9IEEE802.11系列協(xié)議 9藍(lán)牙原則 10家庭網(wǎng)絡(luò)的HomeRF原則 10HyperLAN/2原則 10無(wú)線局域網(wǎng)原則的比較 103．4無(wú)線局域網(wǎng)拓?fù)錁?gòu)造 113.4.1對(duì)等網(wǎng)絡(luò) 113.4.2構(gòu)造化網(wǎng)絡(luò) 113.5網(wǎng)絡(luò)產(chǎn)品選型 123.5.1網(wǎng)絡(luò)主干設(shè)計(jì) 123.5.2工作組網(wǎng)絡(luò)設(shè)計(jì) 13第四章主機(jī)系統(tǒng)方案 144.1服務(wù)器選型原則 144.2服務(wù)器的選型 144.3主機(jī)方案詳細(xì)闡明 144.3.1主機(jī)設(shè)備簡(jiǎn)介 154.3.2主機(jī)容錯(cuò)方案 164.3.3UPS電源方案 17第五章應(yīng)用系統(tǒng)方案 195.1Internet/Intranet應(yīng)用 195.2Internet訪問(wèn)方式 20第六章無(wú)線網(wǎng)絡(luò)安全方案 216.1無(wú)線網(wǎng)絡(luò)安全概述 216.2無(wú)線局域網(wǎng)安全技術(shù)的發(fā)展歷程 216.2.1初期基本的無(wú)線局域網(wǎng)安全技術(shù)包括有 22無(wú)線網(wǎng)卡物理地址（MAC）過(guò)濾 22服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配 22有線等效保密（WEP） 226.2.2在802.11i或者說(shuō)WPA之前的安全處理方案 22端口訪問(wèn)控制技術(shù)（IEEE802.1x）和可擴(kuò)展認(rèn)證協(xié)議（EAP） 22無(wú)線客戶端二層隔離技術(shù) 22VPN-Over-Wireless技術(shù) 236.2.3WPA(Wi-Fi保護(hù)訪問(wèn))技術(shù) 236.2.4高級(jí)的無(wú)線局域網(wǎng)安全原則IEEE802.11i 236.3XX中學(xué)無(wú)線安全設(shè)計(jì)方案 23第六章布線系統(tǒng)方案 246.1需求分析 246.2構(gòu)造化布線系統(tǒng)簡(jiǎn)介 246.3構(gòu)化綜合布線系統(tǒng)構(gòu)成 246.4計(jì)目的和設(shè)計(jì)原則 256.4.1設(shè)計(jì)目的 256.4.2設(shè)計(jì)原則 266.5產(chǎn)品選型 266.6設(shè)計(jì)根據(jù) 276.7詳細(xì)設(shè)計(jì) 27第七章工程實(shí)行計(jì)劃和工程報(bào)價(jià) 287.1實(shí)行計(jì)劃 287.1.1實(shí)行計(jì)劃闡明 287.1.2實(shí)行內(nèi)容 287.1.3進(jìn)度安排 287.2工程報(bào)價(jià) 287.2.1Cisco設(shè)計(jì)方案報(bào)價(jià) 307.2.23COM設(shè)計(jì)方案報(bào)價(jià) 317.2.3神州數(shù)碼設(shè)計(jì)方案報(bào)價(jià) 32第八章售后服務(wù)與技術(shù)支持 33第九章培訓(xùn) 36第十章我的畢業(yè)設(shè)計(jì)體會(huì) 38參照文獻(xiàn) 39前言伴隨網(wǎng)絡(luò)技術(shù)、信息技術(shù)的飛速發(fā)展，遠(yuǎn)程教育、電化教學(xué)、多媒體網(wǎng)絡(luò)教學(xué)等方式已經(jīng)成了現(xiàn)代化教學(xué)的必備手段，幾乎全世界的學(xué)校都在建設(shè)自己的校園網(wǎng).以信息化帶動(dòng)教育的現(xiàn)代化，努力實(shí)現(xiàn)我國(guó)基礎(chǔ)教育跨越式的發(fā)展，是我國(guó)教育發(fā)展的重要方向。教育信息化已成為教育改革的共識(shí)。新建的江蘇省XX中學(xué)環(huán)境優(yōu)美、具有一流的教學(xué)設(shè)施。作為與之配套的網(wǎng)絡(luò)基礎(chǔ)建設(shè)需能滿足教學(xué)、語(yǔ)音、圖形圖像等多媒體信息，以及綜合教學(xué)科研信息傳播和處理需求的綜合數(shù)字教學(xué)網(wǎng)。江蘇省XX中學(xué)緊緊圍繞時(shí)代的脈搏，提出了構(gòu)建自己校園網(wǎng)的設(shè)想?；诰W(wǎng)絡(luò)高速、便捷性、可擴(kuò)展性、以及網(wǎng)絡(luò)建設(shè)投資成本,學(xué)校決定采用技術(shù)較為先進(jìn)而成本低的無(wú)線局域網(wǎng)。第一章需求分析1.1基本狀況目前網(wǎng)絡(luò)正滲透社會(huì)生活的各個(gè)角落，它將極大地提高人們的工作效率，變化人們的生活面貌。高性能的校園網(wǎng)絡(luò)目前已成為衡量學(xué)校能力和水平的一項(xiàng)必備的硬件條件。為了深入加緊教育現(xiàn)代化的建設(shè)，全面提高XX中學(xué)的教學(xué)和管理水平，經(jīng)學(xué)校領(lǐng)導(dǎo)的研究決定，投資建設(shè)無(wú)線校園網(wǎng)。1.2功能和技術(shù)規(guī)定本次構(gòu)建的江蘇省XX中學(xué)校園無(wú)線網(wǎng)絡(luò)是以計(jì)算機(jī)為基礎(chǔ)，服務(wù)于基礎(chǔ)教學(xué)、遠(yuǎn)程教育、教學(xué)科研、行政管理和內(nèi)外通信等目的為主的計(jì)算機(jī)校園網(wǎng)絡(luò)?？蛻粢?guī)定以信息樓為網(wǎng)絡(luò)中心組建校園局域網(wǎng)絡(luò)，以有線局域網(wǎng)為主干連接，無(wú)線局域網(wǎng)覆蓋整個(gè)校園。規(guī)定實(shí)現(xiàn)如下功能：1、向江蘇省XX中學(xué)局域網(wǎng)中的所有顧客提供基本的數(shù)據(jù)傳播服務(wù)，并提供物理層、鏈路層、網(wǎng)絡(luò)層及多種協(xié)議的互聯(lián)；2、網(wǎng)絡(luò)規(guī)定實(shí)用、高速、安全、經(jīng)濟(jì)、穩(wěn)定、可靠、可擴(kuò)展性好、維護(hù)以便簡(jiǎn)樸。3、建成的學(xué)校內(nèi)部局域網(wǎng)，可以進(jìn)行網(wǎng)頁(yè)訪問(wèn)、電子郵件的收發(fā)（內(nèi)、外）、電子公告牌BBS、教師課件制作資料的搜索查詢、圖書館管理（可深入擴(kuò)展為電子閱覽室）、學(xué)校管理軟件（如校長(zhǎng)決策、總務(wù)管理、教務(wù)管理、財(cái)務(wù)管理、檔案管理等）以及多種網(wǎng)絡(luò)軟件的應(yīng)用運(yùn)行。4、在校園內(nèi)部實(shí)現(xiàn)資源的安全共享，為教學(xué)、科研、管理提供網(wǎng)絡(luò)服務(wù)，為計(jì)劃、組織、管理與決策提供基礎(chǔ)信息和教學(xué)手段。5、提供辦公自動(dòng)化，對(duì)外實(shí)現(xiàn)與常州市教育網(wǎng)的互聯(lián)。6、網(wǎng)絡(luò)與遠(yuǎn)程網(wǎng)絡(luò)應(yīng)用系統(tǒng)相連接，能支持各項(xiàng)業(yè)務(wù)應(yīng)用。7、支持多種網(wǎng)絡(luò)應(yīng)用的邏輯構(gòu)造。8、考慮江蘇省XX中學(xué)的VLAN劃分和IP地址的分派要便于后來(lái)的維護(hù)及統(tǒng)一管理；9、流量管理及QOS功能實(shí)現(xiàn)上，要保障關(guān)鍵業(yè)務(wù)的帶寬，同步對(duì)各項(xiàng)業(yè)務(wù)也要保證一定的QOS，使得網(wǎng)上的多種應(yīng)用可以順利開展。1.3地區(qū)需求根據(jù)XX中學(xué)的網(wǎng)絡(luò)規(guī)劃，本次工程中接入校園網(wǎng)的重要建筑為科學(xué)館（六層）、圖書館（三層）、體育館（五層），電教樓（三層），試驗(yàn)樓（五層），教學(xué)樓一（六層）和教學(xué)樓二（六層）。各建筑樓之間通過(guò)光纜連接。各大樓內(nèi)部通過(guò)無(wú)線網(wǎng)絡(luò)進(jìn)行覆蓋。其中科學(xué)館是網(wǎng)絡(luò)中心，負(fù)責(zé)接入互聯(lián)網(wǎng)和教育網(wǎng)。重要建筑樓分布圖如下：圖書館圖書館電教樓科學(xué)館試驗(yàn)樓體育館教學(xué)樓二教學(xué)樓一1.4系統(tǒng)維護(hù)和培訓(xùn)需求由于該校園網(wǎng)是一項(xiàng)綜合復(fù)雜的網(wǎng)絡(luò)，它不僅規(guī)定使用人員有一定的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，并且必須有一定數(shù)量的維護(hù)人員。本方案中我們有專門的章節(jié)闡明我們對(duì)于系統(tǒng)維護(hù)和培訓(xùn)的承諾第二章設(shè)計(jì)原則和實(shí)現(xiàn)目的2.1網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則2.1.1先進(jìn)性和實(shí)用性 作為中國(guó)教育科研網(wǎng)的一部分，江蘇省XX中學(xué)的關(guān)鍵計(jì)算機(jī)網(wǎng)絡(luò)——江蘇省XX中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)處理的信息量將會(huì)十分龐大，規(guī)定計(jì)算機(jī)網(wǎng)絡(luò)有很高的工作效率。并且伴隨教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來(lái)愈艱巨，因此，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡(jiǎn)樸。我們將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、傳播速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個(gè)方面充足體現(xiàn)建東學(xué)院園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在考慮系統(tǒng)先進(jìn)性的同步，我們也會(huì)考慮實(shí)效、兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)并且合適的系統(tǒng)，在系統(tǒng)建設(shè)中堅(jiān)持“邊實(shí)行，邊發(fā)展，高起點(diǎn)，早收益”的原則。由于XX中學(xué)大部分還處在規(guī)劃階段或基礎(chǔ)建設(shè)階段，因此我們提議實(shí)行分期建設(shè)的措施，先根據(jù)目前的需要建設(shè)第一期工程，但為后來(lái)的建設(shè)提供一定的可擴(kuò)展空間。2.1.2系統(tǒng)與軟件的可靠性在江蘇省XX中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時(shí)間內(nèi)恢復(fù)正常工作，是XX中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計(jì)時(shí)對(duì)可靠性的考慮，可以充足減少或消除因意外或事故導(dǎo)致的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。2.1.3系統(tǒng)安全性與保密性 伴隨計(jì)算機(jī)技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)的安全性日益受到重視。面臨十分嚴(yán)厲的安全性挑戰(zhàn)。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問(wèn)控制和外部防火墻兩方面保XX中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。系統(tǒng)還將按照國(guó)家有關(guān)的規(guī)定進(jìn)行對(duì)應(yīng)的系統(tǒng)保密性建設(shè)。2.1.4易管理與維護(hù) XX中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入互換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，怎樣有效地管理好網(wǎng)絡(luò)關(guān)系,與否充足有效地運(yùn)用網(wǎng)絡(luò)的系統(tǒng)資源等問(wèn)題就擺在我們面前。用圖形化的管理界面和簡(jiǎn)潔的操作方式，可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)平常的維護(hù)和操作變得直觀、簡(jiǎn)便和高效。2.1.5易擴(kuò)充性伴隨教學(xué)科研的迅速發(fā)展，XX中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面臨的任務(wù)將愈來(lái)愈艱巨，愈來(lái)愈復(fù)雜。為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分重視擴(kuò)充性。無(wú)論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以以便的擴(kuò)充和升級(jí)。上述系統(tǒng)設(shè)計(jì)的原則將自始自終貫穿整個(gè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。2.2重要網(wǎng)絡(luò)設(shè)備的選擇原則根據(jù)已制定的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有如下某些特點(diǎn)：2.2.1安全、穩(wěn)定、可靠作為整個(gè)校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具有安全性、穩(wěn)定性和可靠性的特點(diǎn)。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。最佳是通過(guò)相稱長(zhǎng)時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品。為此，我們提議選擇國(guó)際著名廠商的產(chǎn)品。2.2.2技術(shù)先進(jìn)網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點(diǎn)是不夠的。作為高科技的產(chǎn)品，還應(yīng)當(dāng)具有的特點(diǎn)就是技術(shù)的先進(jìn)性。我們所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)當(dāng)采用當(dāng)今較先進(jìn)的技術(shù)，可以保持該設(shè)備在相稱長(zhǎng)的一段時(shí)間內(nèi)不會(huì)由于技術(shù)落后而被淘汰。同步，在網(wǎng)絡(luò)規(guī)模深入擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時(shí)，可以降級(jí)使用。2.2.3便于擴(kuò)展由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常迅速，為了防止不必要的反復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，可以保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增長(zhǎng)新的設(shè)備，而只需要增長(zhǎng)一定數(shù)量的模塊就行。最佳可以做到在網(wǎng)絡(luò)技術(shù)深入發(fā)展，既有模塊不支持新技術(shù)的狀況下，只需要更換對(duì)應(yīng)模塊，而不需要更換整個(gè)設(shè)備。2.2.4管理和維護(hù)以便先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)措施，才可以發(fā)揮最大的作用。因此，我們選擇的設(shè)備必須可以支持既有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。2.3實(shí)現(xiàn)目的建設(shè)校園網(wǎng)的目的是為學(xué)校教學(xué)、科研、管理提供先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，為學(xué)校的改革與長(zhǎng)遠(yuǎn)發(fā)展服務(wù)。為學(xué)校的人才培養(yǎng)、科學(xué)研究、學(xué)科建設(shè)、教學(xué)管理、后勤服務(wù)發(fā)揮實(shí)際的作用。在國(guó)際互聯(lián)網(wǎng)迅速發(fā)展的今天，高效地連入Internet，為全校師生提供全球信息資源共享服務(wù)，為學(xué)校與外界聯(lián)絡(luò)提供網(wǎng)絡(luò)支持。校園網(wǎng)完全建成后重要應(yīng)實(shí)現(xiàn)如下應(yīng)用目的：支持學(xué)校的整個(gè)教學(xué)過(guò)程與教學(xué)管理：通過(guò)多媒體技術(shù)在校園網(wǎng)絡(luò)的應(yīng)用，構(gòu)造豐富多彩的教學(xué)環(huán)境，實(shí)現(xiàn)多樣化的教學(xué)手段。運(yùn)用教學(xué)管理系統(tǒng)，使得網(wǎng)上教師業(yè)務(wù)管理、教師網(wǎng)上備課、教案管理電子化、網(wǎng)上教學(xué)、VOD點(diǎn)播、網(wǎng)上輔導(dǎo)、學(xué)生網(wǎng)上自修、網(wǎng)上考試等網(wǎng)絡(luò)應(yīng)用變成現(xiàn)實(shí)。支持學(xué)校行政管理：重要是辦公自動(dòng)化、檔案管理電子化、財(cái)務(wù)/物資管理電子化。逐漸建立數(shù)字化圖書館與學(xué)校專業(yè)類圖書情報(bào)電子化檢索系統(tǒng)。校園內(nèi)以WEB方式建成信息服務(wù)系統(tǒng)，并可以實(shí)現(xiàn)校園內(nèi)的E-MAIL、FTP、DNS、BBS、FS等服務(wù)功能。支持與Internet的連接：在Internet上建立學(xué)校自己的WEB站點(diǎn)，把學(xué)校教育搬上Internet；通過(guò)Proxy代理服務(wù)器提供校園網(wǎng)內(nèi)部顧客與Internet的互連服務(wù)。第三章計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)方案3.1拓?fù)錁?gòu)造選型常用的網(wǎng)絡(luò)拓?fù)錁?gòu)造有總線型、環(huán)型和星型構(gòu)造，混合型構(gòu)造為了便于網(wǎng)絡(luò)擴(kuò)展和管理，同步滿足綜合布線的規(guī)定，本方案采用星型拓?fù)錁?gòu)造。整個(gè)網(wǎng)絡(luò)采用有線+無(wú)線的方案，即主干的千兆以太網(wǎng)+無(wú)線802.11g的處理方案。拓?fù)錁?gòu)造見下圖:XX中學(xué)無(wú)線網(wǎng)絡(luò)拓?fù)錁?gòu)造圖3.2網(wǎng)絡(luò)主干技術(shù)選型主干網(wǎng)絡(luò)設(shè)計(jì)是方案設(shè)計(jì)的重點(diǎn)之一，主干網(wǎng)的選擇要考慮帶寬、可靠性、先進(jìn)性等特點(diǎn)，要以目前及未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)量的增長(zhǎng)為基礎(chǔ)，同步兼顧資金的承受能力。主干網(wǎng)絡(luò)設(shè)計(jì)的好壞直接影響到本校園無(wú)線網(wǎng)設(shè)計(jì)的成敗。目前，應(yīng)用于校園網(wǎng)主干的網(wǎng)絡(luò)技術(shù)有如下幾種。DDI光纖布數(shù)據(jù)接口FDDI光分布數(shù)據(jù)接口采用反向雙環(huán)通信和多種故障恢復(fù)技術(shù)，可以提供100Mb/s帶寬的高可靠性主干。這是一種復(fù)雜的成熟技術(shù)，但價(jià)格高、網(wǎng)絡(luò)延遲大、帶寬難以擴(kuò)展，技術(shù)上已顯得較為落后。2．ATM異步傳播模式ATM是在70年代末、80年代初的寬帶ISDN基礎(chǔ)上發(fā)展起來(lái)的，是一種與在今天市場(chǎng)上流行的所有其他LAN技術(shù)大相徑庭的新技術(shù)。ATM使用定長(zhǎng)的53字節(jié)的信元互換，按不一樣的速率傳播數(shù)據(jù)、圖像、語(yǔ)音，由此對(duì)連網(wǎng)作了本質(zhì)上的修改，從主線上處理了老式連網(wǎng)技術(shù)所存在的問(wèn)題。不過(guò)，作為一種新興的聯(lián)網(wǎng)技術(shù)，ATM仍然存在著許多問(wèn)題。首先，也就是顧客最為關(guān)注的價(jià)格問(wèn)題，同樣速率的ATM網(wǎng)絡(luò)設(shè)備，其價(jià)格要遠(yuǎn)遠(yuǎn)超過(guò)以太網(wǎng)設(shè)備；第二，從技術(shù)上來(lái)講，ATM存在兼容性上的問(wèn)題，由于完全不一樣的傳播機(jī)制，ATM與以太網(wǎng)在數(shù)據(jù)互換時(shí)需要一種稱為ATMLAN仿真的技術(shù)。假如在局域網(wǎng)內(nèi)采用這種技術(shù)，需要一定的轉(zhuǎn)換時(shí)延，因此會(huì)抵消ATM技術(shù)上所帶來(lái)的優(yōu)越性，得不償失。因此，目前，尤其是針對(duì)中學(xué)校園網(wǎng)絡(luò)的環(huán)境，我們不提議采用ATM技術(shù)。3．千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相稱成功的10Mbps以太網(wǎng)和100Mbps迅速以太網(wǎng)連接原則的擴(kuò)展。IEEE已同意千兆位以太網(wǎng)工程IEEE802ETaskForce。千兆位以太網(wǎng)和已充足建立的以太網(wǎng)與迅速以太網(wǎng)的節(jié)點(diǎn)完全匹配。最初的以太網(wǎng)規(guī)范由分組格式定義，且支持CSMD/CD協(xié)議、全雙工、流控制和由IEEE802.3原則定義的管理項(xiàng)目，千兆位以太網(wǎng)將使用所有這些規(guī)范。總之，千兆位以太網(wǎng)和管理員此前使用和理解的以太網(wǎng)相似，所不一樣的僅僅是比迅速以太網(wǎng)快十倍與目前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，并且和日益增強(qiáng)的服務(wù)器和臺(tái)式計(jì)算機(jī)的功能相匹配。3.3主干組網(wǎng)技術(shù)選擇根據(jù)以上對(duì)各類組網(wǎng)技術(shù)的分析和比較，可以得出如下結(jié)論：最適合XX中學(xué)的網(wǎng)絡(luò)主干組網(wǎng)技術(shù)是千兆以太網(wǎng)技術(shù)。3.4工作組網(wǎng)絡(luò)選擇老式的工作組網(wǎng)絡(luò)實(shí)現(xiàn)，是通過(guò)采用大量的互換式高速以太網(wǎng)端口，這樣首先導(dǎo)致了較高的建網(wǎng)成本，另首先，布線的施工難度大，由于有穿墻或天花板等繁瑣工作。因此組建工作組網(wǎng)絡(luò)，我們決定采用先進(jìn)的無(wú)線網(wǎng)絡(luò)技術(shù)。3.4.1無(wú)線局域網(wǎng)的特點(diǎn)近些年來(lái)伴隨個(gè)人數(shù)據(jù)通信的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。為了實(shí)現(xiàn)使顧客可以在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目的，規(guī)定老式的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無(wú)線、由固定向移動(dòng)、由單一業(yè)務(wù)向多媒體發(fā)展，由此無(wú)線局域網(wǎng)技術(shù)得到了迅速的發(fā)展。在互聯(lián)網(wǎng)高速發(fā)展的今天，可以認(rèn)為無(wú)線局域網(wǎng)將是未來(lái)發(fā)展的趨勢(shì)，必將最終替代老式的有線網(wǎng)絡(luò)。無(wú)線局域網(wǎng)，也被稱為WLAN(WirelessLAN),一般用于寬帶家庭,大樓內(nèi)部以及園區(qū)內(nèi)部，經(jīng)典距離覆蓋幾十米至幾百米，目前采用的技術(shù)重要是802.11a/b/g系列。WLAN運(yùn)用無(wú)線技術(shù)在空中傳播數(shù)據(jù)、話音和視頻信號(hào)，作為老式布線網(wǎng)絡(luò)的一種替代方案或延伸。無(wú)線局域網(wǎng)的出現(xiàn)使得本來(lái)有線網(wǎng)絡(luò)所碰到的問(wèn)題迎刃而解,它可以使顧客任意對(duì)有線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和延伸。只要在有線網(wǎng)絡(luò)的基礎(chǔ)上通過(guò)無(wú)線接入點(diǎn)、無(wú)線網(wǎng)橋、無(wú)線網(wǎng)卡等無(wú)線設(shè)備使無(wú)線通信得以實(shí)現(xiàn)。在不進(jìn)行老式布線的同步，提供有線局域網(wǎng)的所有功能，并可以伴隨顧客的需要隨意的更改擴(kuò)展網(wǎng)絡(luò)，實(shí)現(xiàn)移動(dòng)應(yīng)用。無(wú)線局域網(wǎng)把個(gè)人從辦公桌邊解放了出來(lái)，使他們可以隨時(shí)隨地獲取信息，提高了員工的辦公效率。一般而言，對(duì)比于老式的有線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)的應(yīng)用價(jià)值體目前：1．可移動(dòng)性由于沒(méi)有線纜的限制，顧客可以在不一樣的地方移動(dòng)工作，網(wǎng)絡(luò)顧客不管在任何地方都可以實(shí)時(shí)地訪問(wèn)信息。2．布線輕易由于不需要布線，消除了穿墻或過(guò)天花板布線的繁瑣工作，因此安裝輕易，建網(wǎng)時(shí)間可大大縮短。3．組網(wǎng)靈活無(wú)線局域網(wǎng)可以構(gòu)成多種拓?fù)錁?gòu)造，可以十分輕易地從少數(shù)顧客的點(diǎn)對(duì)點(diǎn)模式擴(kuò)展到上千顧客的基礎(chǔ)架構(gòu)網(wǎng)絡(luò)。4．成本優(yōu)勢(shì)這種優(yōu)勢(shì)體目前顧客網(wǎng)絡(luò)需要租用大量的電信專線進(jìn)行通信的時(shí)候，自行組建的WLAN會(huì)為顧客節(jié)省大量的租用費(fèi)用。在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線局域網(wǎng)的投資更有回報(bào)。此外，無(wú)線網(wǎng)絡(luò)通信范圍不受環(huán)境條件的限制，室外可以傳播幾十公里、室內(nèi)可以傳播數(shù)十、幾百米。在網(wǎng)絡(luò)數(shù)據(jù)傳播方面也有與有線網(wǎng)絡(luò)等效的安全加密措施。3.4.2無(wú)線局域網(wǎng)的傳播媒體微波技術(shù)微波的頻率介于無(wú)線頻率和紅外線頻率之間,微波技術(shù)不是真正意義上的局域網(wǎng)技術(shù).它在WLAN中重要用來(lái)互聯(lián)建筑物間的局域網(wǎng),兩個(gè)鏈接端都需要微波天線。天線必須互相可視,以發(fā)射和接受微波信號(hào)。微波技術(shù)支持絕大多數(shù)電信企業(yè)提供的許多數(shù)據(jù)通信服務(wù)。盡管它是一種不錯(cuò)的選擇,甚至可用于私人通信,但有兩大缺陷。其一,微波通信需要FCC的許可。一旦某個(gè)地方得到許可,無(wú)論什么原因,其頻率波段不再被28km范圍內(nèi)的其他任何地方使用。其二,采用微波技術(shù)(塔/天線構(gòu)造)的成本高。另首先,微波通信易受到干擾。紅外線技術(shù)紅外線局域網(wǎng)采用不不小于1微米波長(zhǎng)的紅外線作為傳播媒體，有較強(qiáng)的方向性，由于它采用低于可見光的部分頻譜作為傳播介質(zhì)，使用不受無(wú)線電管理部門的限制。紅外信號(hào)規(guī)定視距傳播，并且竊聽困難，對(duì)鄰近區(qū)域的類似系統(tǒng)也不會(huì)產(chǎn)生干擾。紅外線的優(yōu)缺陷都不多,不過(guò)在WLAN的狀況下,其缺陷非常嚴(yán)重。紅外線的最大優(yōu)勢(shì)在于它可以傳播很高的帶寬。最大的弱點(diǎn)是會(huì)被阻塞。由于紅外線在形式上是一種光線,因此很輕易被阻隔。和光線同樣,它不能穿越實(shí)心物體。由于紅外線可以高速連接,因此有時(shí)用作點(diǎn)對(duì)點(diǎn)連接,但采用紅外線通信這種方案費(fèi)用很昂貴。由于紅外線距離和黑穗病范圍的限制,更多的紅外線設(shè)備必要提供和無(wú)線接受設(shè)備相似的覆蓋范圍。無(wú)線電波采用無(wú)線電波作為無(wú)線局域網(wǎng)的傳播介質(zhì)是目前應(yīng)用最多的，這重要是由于無(wú)線電波的覆蓋范圍較廣，應(yīng)用較廣泛。使用擴(kuò)頻方式通信時(shí)，尤其是直接序列擴(kuò)頻調(diào)制措施因發(fā)射功率低于自然的背景噪聲，具有很強(qiáng)的抗干擾抗噪聲能力、抗衰落能力。這首先使通信非常安全，基本防止了通信信號(hào)的偷聽和竊取，具有很高的可用性。另首先無(wú)線局域使用的頻段重要是S頻段（2.4GHz～2.4835GHz），這個(gè)頻段也叫ISM（IndustryScienceMedical）即工業(yè)科學(xué)醫(yī)療頻段，該頻段在美國(guó)不受美國(guó)聯(lián)邦通信委員會(huì)的限制，屬于工業(yè)自由輻射頻段，不會(huì)對(duì)人體健康導(dǎo)致傷害。因此無(wú)線電波成為無(wú)線局域網(wǎng)最常用的無(wú)線傳播媒體。3.4.3無(wú)線局域網(wǎng)協(xié)議原則無(wú)線局域網(wǎng)技術(shù)（包括IEEE802.11、藍(lán)牙技術(shù)和HomeRF等）將是新世紀(jì)無(wú)線通信領(lǐng)域最有發(fā)展前景的重大技術(shù)之一。以IEEE（電氣和電子工程師協(xié)會(huì)）為代表的多種研究機(jī)構(gòu)針對(duì)不一樣的應(yīng)用場(chǎng)所，制定了一系列協(xié)議原則，推進(jìn)了無(wú)線局域網(wǎng)的實(shí)用化。IEEE802.11系列協(xié)議作為全球公認(rèn)的局域網(wǎng)權(quán)威，IEEE802工作組建立的原則在局域網(wǎng)領(lǐng)域內(nèi)得到了廣泛應(yīng)用。這些協(xié)議包括802.3以太網(wǎng)協(xié)議、802.5令牌環(huán)協(xié)議和802.3z100BASE-T迅速以太網(wǎng)協(xié)議等。IEEE于1997年公布了無(wú)線局域網(wǎng)領(lǐng)域第一種在國(guó)際上被承認(rèn)的協(xié)議——802.11協(xié)議。1999年9月，IEEE提出802.11b協(xié)議，用于對(duì)802.11協(xié)議進(jìn)行補(bǔ)充，之后又推出了802.11a、802.11g等一系列協(xié)議，從而深入完善了無(wú)線局域網(wǎng)規(guī)范。IEEE802.11工作組制定的詳細(xì)協(xié)議如下：（1）802.11b802.11b協(xié)議是由IEEE（電氣電子工程師學(xué)會(huì)）于1999年9月同意的，該協(xié)議的無(wú)線網(wǎng)絡(luò)工作在2.4GHz頻率下，最大傳播速率可以到達(dá)11Mbps(部分增長(zhǎng)型可以到達(dá)802.11b產(chǎn)品可以到達(dá)22Mbps)，可以實(shí)目前1Mbps、2Mbps、5.5Mbps以及11Mbps之間的自動(dòng)切換；采用DSSS（直接序列展頻技術(shù)），理論上在室內(nèi)的最大傳播距離可以到達(dá)100米，室外可以到達(dá)300米。目前，也稱802.11b為Wi-Fi。目前，802.11b協(xié)議憑借其價(jià)格低廉、高開放性的特點(diǎn)被廣泛應(yīng)用于無(wú)線局域網(wǎng)領(lǐng)域，是目前使用最多的無(wú)線局域網(wǎng)協(xié)議之一。在無(wú)線局域網(wǎng)中，802.11b協(xié)議重要支持AdHoc（點(diǎn)對(duì)點(diǎn)）和Infrastructure（基本構(gòu)造）兩種工作模式，前者可以在無(wú)線網(wǎng)卡之間實(shí)現(xiàn)無(wú)線連接，后者可以借助于無(wú)線AP，讓所有的無(wú)線網(wǎng)卡與之無(wú)線連接。（2）802.11a802.11a協(xié)議同樣是在1999年制定完畢的，其重要工作在5GHz的頻率下，數(shù)據(jù)傳播速率可以到達(dá)54Mbps，傳播距離在10米～100米之間；采用了OFDM（正交頻分多路復(fù)用）調(diào)制技術(shù)，可以支持語(yǔ)音、數(shù)據(jù)、圖像的傳播，不過(guò)與802.11b協(xié)議不兼容。802.11a協(xié)議憑借傳播速度快，還由于使用了5GHz工作頻率，因此受干擾比較少的特點(diǎn)，也被應(yīng)用于無(wú)線局域網(wǎng)。不過(guò)由于價(jià)格比較昂貴，且相下不兼容，因此目前市場(chǎng)上并不普及。（3）802.11g802.11g協(xié)議于6月正式推出，它是在802.11b協(xié)議的基礎(chǔ)上改善的協(xié)議，支持2.4GHz工作頻率以及DSSS技術(shù)，并結(jié)合了802.11a協(xié)議高速的特點(diǎn)以及OFDM技術(shù)。這樣802.11g協(xié)議即可以實(shí)現(xiàn)11Mbps傳播速率，保持對(duì)802.11b的兼容，又可以實(shí)現(xiàn)54Mbps高傳播速率。伴隨人們對(duì)無(wú)線局域網(wǎng)數(shù)據(jù)傳播的規(guī)定，802.11g協(xié)議也已經(jīng)慢慢普及到無(wú)線局域網(wǎng)中，和802.11b協(xié)議的產(chǎn)品一起占據(jù)了無(wú)線局域網(wǎng)市場(chǎng)的大部分。并且，部分加強(qiáng)型的802.11g產(chǎn)品已經(jīng)步入無(wú)線百兆時(shí)代。藍(lán)牙原則藍(lán)牙（IEEE802.15）是一項(xiàng)新原則，對(duì)于802.11來(lái)說(shuō)，它的出現(xiàn)不是為了競(jìng)爭(zhēng)而是互相補(bǔ)充?！八{(lán)牙”是一種極其先進(jìn)的大容量近距離無(wú)線數(shù)字通信的技術(shù)原則，其目的是實(shí)現(xiàn)最高數(shù)據(jù)傳播速度1Mbps（有效傳播速率為721Kbps）、最大傳播距離為10厘米～10米，通過(guò)增長(zhǎng)發(fā)射功率可到達(dá)100米。藍(lán)牙比802.11更具移動(dòng)性，例如，802.11限制在辦公室和校園內(nèi)，而藍(lán)牙卻能把一種設(shè)備連接到局域網(wǎng)和廣域網(wǎng)，甚至支持全球漫游。此外，藍(lán)牙成本低、體積小，可用于更多的設(shè)備?！八{(lán)牙”最大的優(yōu)勢(shì)還在于，在更新網(wǎng)絡(luò)骨干時(shí)，假如搭配“藍(lán)牙”架構(gòu)進(jìn)行，使用整體網(wǎng)路的成本肯定比鋪設(shè)線纜低。家庭網(wǎng)絡(luò)的HomeRF原則在美國(guó)聯(lián)邦通信委員會(huì)（FCC）正式同意HomeRF原則之前，HomeRF工作組于1998年為在家庭范圍內(nèi)實(shí)現(xiàn)語(yǔ)音和數(shù)據(jù)的無(wú)線通信制定出一種規(guī)范，即共享無(wú)線訪問(wèn)協(xié)議（SWAP）。該協(xié)議重要針對(duì)家庭無(wú)線局域網(wǎng)，其數(shù)據(jù)通信采用簡(jiǎn)化的IEEE802.11協(xié)議原則。之后，HomeRF工作組又制定了HomeRF原則，用于實(shí)現(xiàn)PC機(jī)和顧客電子設(shè)備之間的無(wú)線數(shù)字通信，是IEEE802.11與泛歐數(shù)字無(wú)繩電話原則（DECT）相結(jié)合的一種開放原則。HomeRF原則采用擴(kuò)頻技術(shù)，工作在2.4GHz頻帶，可同步支持4條高質(zhì)量語(yǔ)音信道并且具有低功耗的長(zhǎng)處，合用于筆記本電腦。HyperLAN/2原則2月，ETI的寬帶無(wú)線接入網(wǎng)絡(luò)（BroadbandRadioAccessNetworks，BRAN）小組公布了HiperLAN/2原則。HiperLAN/2原則由全球論壇（H2GF）開發(fā)并制定，在5GHz的頻段上運(yùn)行，并采用OFDM調(diào)制方式，物理層最高速率可達(dá)54Mbit/s，是一種高性能的局域網(wǎng)原則。HyperLAN/2原則定義了動(dòng)態(tài)頻率選擇、無(wú)線小區(qū)切換、鏈路適配、多波束天線和功率控制等多種信令和測(cè)量措施，用來(lái)支持無(wú)線網(wǎng)絡(luò)的功能?；贖yperRF原則的網(wǎng)絡(luò)有其特定的應(yīng)用，可以用于企業(yè)局域網(wǎng)的最終一部分網(wǎng)段，支持顧客在子網(wǎng)之間的IP移動(dòng)性。在熱點(diǎn)地區(qū)，為商業(yè)人士提供遠(yuǎn)端高速接入因特網(wǎng)的服務(wù)，以及作為W-CDMA系統(tǒng)的補(bǔ)充，用于3G的接入技術(shù)，使顧客可以在兩種網(wǎng)絡(luò)之間移動(dòng)或進(jìn)行業(yè)務(wù)的自動(dòng)切換，而不影響通信。無(wú)線局域網(wǎng)原則的比較802.11系列協(xié)議是由IEEE制定的，目前居于主導(dǎo)地位的無(wú)線局域網(wǎng)原則。HomeRF重要是為家庭網(wǎng)絡(luò)設(shè)計(jì)的，是802.11與DECT的結(jié)合。HomeRF和藍(lán)牙都工作在2.4GHzISM頻段，并且都采用跳頻擴(kuò)頻（FHSS）技術(shù)。因此，HomeRF產(chǎn)品和藍(lán)牙產(chǎn)品之間幾乎沒(méi)有互相干擾。藍(lán)牙技術(shù)合用于松散型的網(wǎng)絡(luò)，可以讓設(shè)備為一種單獨(dú)的數(shù)據(jù)建立一種連接，而HomeRF技術(shù)則不像藍(lán)牙技術(shù)那樣隨意。組建HomeRF網(wǎng)絡(luò)前，必須為各網(wǎng)絡(luò)組員事先確定一種惟一的識(shí)別代碼，因而比藍(lán)牙技術(shù)更安全。802.11使用的是TCP/IP協(xié)議，合用于功率更大的網(wǎng)絡(luò)，有效工作距離比藍(lán)牙技術(shù)和HomeRF要長(zhǎng)得多。3．4無(wú)線局域網(wǎng)拓?fù)錁?gòu)造無(wú)線局域網(wǎng)組網(wǎng)分兩種拓?fù)錁?gòu)造：對(duì)等網(wǎng)絡(luò)和構(gòu)造化網(wǎng)絡(luò)。3.4.1對(duì)等網(wǎng)絡(luò)對(duì)等網(wǎng)絡(luò)也成Ad-hoc網(wǎng)絡(luò)，它覆蓋的服務(wù)區(qū)稱獨(dú)立基本服務(wù)區(qū)。對(duì)等網(wǎng)絡(luò)用于一臺(tái)無(wú)線工作站和另一臺(tái)或多臺(tái)其他無(wú)線工作站的直接通訊，該網(wǎng)絡(luò)無(wú)法接入有線網(wǎng)絡(luò)中，只能獨(dú)立使用。對(duì)等網(wǎng)絡(luò)中的一種節(jié)點(diǎn)必需能同步"看"到網(wǎng)絡(luò)中的其他節(jié)點(diǎn)，否則就認(rèn)為網(wǎng)絡(luò)中斷，因此對(duì)等網(wǎng)絡(luò)只能用于少數(shù)顧客的組網(wǎng)環(huán)境，例如4至8個(gè)顧客，并且他們離得足夠近。3.4.2構(gòu)造化網(wǎng)絡(luò)構(gòu)造化網(wǎng)絡(luò)由無(wú)線訪問(wèn)點(diǎn)（AP）、無(wú)線工作站（STA）以及分布式系統(tǒng)（DSS）構(gòu)成，覆蓋的區(qū)域分基本服務(wù)區(qū)（BSS）和擴(kuò)展服務(wù)區(qū)（ESS）。無(wú)線訪問(wèn)點(diǎn)也稱無(wú)線hub，用于在無(wú)線STA和有線網(wǎng)絡(luò)之間接受、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)。無(wú)線訪問(wèn)點(diǎn)一般可以覆蓋幾十至幾百顧客，覆蓋半徑達(dá)上百米。基本服務(wù)區(qū)由一種無(wú)線訪問(wèn)點(diǎn)以及與其關(guān)聯(lián)（associate）的無(wú)線工作站構(gòu)成，在任何時(shí)候，任何無(wú)線工作站都與該無(wú)線訪問(wèn)點(diǎn)關(guān)聯(lián)。換句話說(shuō)，一種無(wú)線訪問(wèn)點(diǎn)所覆蓋的微蜂窩區(qū)域就是基本服務(wù)區(qū)。無(wú)線工作站與無(wú)線訪問(wèn)點(diǎn)關(guān)聯(lián)采用AP的基本服務(wù)區(qū)標(biāo)示符（BSSID），在802.11中，BSSID是AP的MAC地址。擴(kuò)展服務(wù)區(qū)是指由多種AP以及連接它們的分布式系統(tǒng)構(gòu)成的構(gòu)造化網(wǎng)絡(luò)，所有AP必需共享同一種擴(kuò)展服務(wù)區(qū)標(biāo)示符（ESSID），也可以說(shuō)擴(kuò)展服務(wù)區(qū)ESS中包括多種BSS。分布式系統(tǒng)在802.11原則中并沒(méi)有定義，不過(guò)目前大都是指以太網(wǎng)。擴(kuò)展服務(wù)區(qū)是一種Layer2網(wǎng)絡(luò)構(gòu)造，對(duì)于高層協(xié)議例如IP來(lái)說(shuō)，它是一種子網(wǎng)。綜上所述,工作組我們將組建符合802.11原則的無(wú)線網(wǎng)絡(luò).拓?fù)錁?gòu)造選用構(gòu)造化網(wǎng)絡(luò).3.5網(wǎng)絡(luò)產(chǎn)品選型在國(guó)內(nèi)太網(wǎng)市場(chǎng)中，Cisco、3Com、神州數(shù)碼占據(jù)著絕大多數(shù)的市場(chǎng)份額，代表著最領(lǐng)先的技術(shù)，而這三家企業(yè)的產(chǎn)品性能價(jià)格各自有著自己的特色，因此我們會(huì)通過(guò)使用這三家的產(chǎn)品，組建三個(gè)不一樣的方案，并作出比較，讓顧客自己最終決定，選用那家企業(yè)的產(chǎn)品。3.5.1網(wǎng)絡(luò)主干設(shè)計(jì)方案一:選用思科Cisco的網(wǎng)絡(luò)產(chǎn)品網(wǎng)絡(luò)主干由主干互換機(jī)和分布在各建筑中的主干節(jié)點(diǎn)以及之間的光纖構(gòu)成。選擇千兆以太網(wǎng)作為校園網(wǎng)主干，需要選擇合適的千兆以太網(wǎng)互換機(jī)作為網(wǎng)絡(luò)的主干關(guān)鍵，這關(guān)系到網(wǎng)絡(luò)的整體性能和系統(tǒng)的靈活性。在本方案中，我們選擇一臺(tái)CiscoCatalyst4006路由互換機(jī)來(lái)構(gòu)造網(wǎng)絡(luò)高速主干，通過(guò)八芯多模室外鎧裝光纜與分布在各棟建筑中的千兆以太網(wǎng)互換機(jī)進(jìn)行1000Mbps互換式連接，并構(gòu)成工作組網(wǎng)絡(luò)。網(wǎng)絡(luò)中心設(shè)在科學(xué)館，一臺(tái)CiscoCatalyst4006放置在網(wǎng)絡(luò)中心。此外在各建筑樓各配置一臺(tái)Catalyst3524千兆以太網(wǎng)互換機(jī)作主干節(jié)點(diǎn)互換設(shè)備。方案二:選用3Com的網(wǎng)絡(luò)產(chǎn)品在本方案中，我們選擇一臺(tái)3Com路由互換機(jī)來(lái)構(gòu)造網(wǎng)絡(luò)高速主干，通過(guò)八芯多模室外鎧裝光纜與分布在各棟建筑中的千兆以太網(wǎng)互換機(jī)進(jìn)行1000Mbps互換式連接，并構(gòu)成工作組網(wǎng)絡(luò)。網(wǎng)絡(luò)中心設(shè)在科學(xué)館，一臺(tái)Switch4007放置在網(wǎng)絡(luò)中心。此外在各建筑樓各配置一臺(tái)SuperStack3Switch4300千兆以太網(wǎng)互換機(jī)作主干節(jié)點(diǎn)互換設(shè)備。方案三:選用神州數(shù)碼的網(wǎng)絡(luò)產(chǎn)品在本方案中，我們選擇一臺(tái)神州數(shù)碼路由互換機(jī)來(lái)構(gòu)造網(wǎng)絡(luò)高速主干，通過(guò)八芯多模室外鎧裝光纜與分布在各棟建筑中的千兆以太網(wǎng)互換機(jī)進(jìn)行1000Mbps互換式連接，并構(gòu)成工作組網(wǎng)絡(luò)。網(wǎng)絡(luò)中心設(shè)在科學(xué)館，一臺(tái)DCRS-7508路由互換機(jī)放置在網(wǎng)絡(luò)中心。此外在各建筑樓各配置一臺(tái)DCS-3628S千兆以太網(wǎng)互換機(jī)作主干節(jié)點(diǎn)互換設(shè)備。3.5.2工作組網(wǎng)絡(luò)設(shè)計(jì)由于XX中學(xué)的建筑樓的高度基本都是6層以內(nèi)，不過(guò)內(nèi)部構(gòu)造比較復(fù)雜，為了實(shí)現(xiàn)全樓的覆蓋，決定采用在樓的前后兩側(cè)各安裝一種思科企業(yè)級(jí)的AP，再加一種1W的YDI功率放大器和11DB的Langen全向天線。無(wú)線AP選用型號(hào)CISCOAIR-AP1231G,該型號(hào)AP有如特點(diǎn)：(1)產(chǎn)品性能指標(biāo)設(shè)備類型無(wú)線接入點(diǎn)傳播協(xié)議TCP/IP最大覆蓋范圍（M）610端口類型RJ-45狀態(tài)指示LEDS連接狀態(tài)、操作、錯(cuò)誤/警報(bào)、固件升級(jí)和配置、網(wǎng)絡(luò)/調(diào)制解調(diào)器和無(wú)線傳播狀態(tài)兼容操作系統(tǒng)Win98/Me//XP/CE/Liunx(2)電氣規(guī)格網(wǎng)絡(luò)原則IEEE802.3、IEEE802.3u、IEEE802.11b、IEEE802.11g、IEEE802.11a傳播速率（Mbps）54、11、5.5、2、1額定電壓（V）220頻段2.4GHz網(wǎng)絡(luò)構(gòu)造類型：對(duì)等工作方式，擴(kuò)展服務(wù)集ESS介質(zhì)訪問(wèn)協(xié)議:載波偵聽多點(diǎn)訪問(wèn)/沖突防止(CSMA/CA).工作通道：ETSI：13,7,11可選TELEC：14MII:11不重疊通道：3個(gè)符合原則:FCCPart15.247;RSS-139-1&RSS-210;Telec33B;EN-330.328;FCCBulletinOET-65CRSS-102EMIFCCPart15.107and15.109ClassB;ICES-003ClassB(Canada);CISPR22lassBAS/NZS3548ClassB;VCCIClassB;EN301.489-1-17IEEE802.11802.11b802.11gMicrosoftWHQL(3)安全架構(gòu)客戶論證：802.1X支持,包括LEAP和EAP-TLS,以獲得針對(duì)每個(gè)顧客、每個(gè)會(huì)話的互相認(rèn)證、動(dòng)態(tài)認(rèn)證WEP2密鑰通過(guò)MAC3地址和原則的802.11認(rèn)證機(jī)制進(jìn)行認(rèn)證加密：支持動(dòng)態(tài)和靜IEEE802.11WEP40位和128位密鑰支持WEP增強(qiáng)，例如密鑰散列。第四章主機(jī)系統(tǒng)方案4.1服務(wù)器選型原則4.1.1開放性服務(wù)器的開放性指無(wú)論硬件、軟件都應(yīng)滿足開放系統(tǒng)原則。開放系統(tǒng)以實(shí)際和發(fā)展中的工業(yè)原則為基礎(chǔ)。這些原則不僅能保護(hù)在軟、硬件和培訓(xùn)上的投資，并且能持續(xù)減少成本。顧客不再局限于某個(gè)廠商，可以把市場(chǎng)上最佳的各類產(chǎn)品組織起來(lái)構(gòu)成顧客的系統(tǒng)框架。開放系統(tǒng)可在多機(jī)平臺(tái)下進(jìn)行無(wú)障礙通信，提高應(yīng)用系統(tǒng)的靈活性。開放性已成為選擇主機(jī)最重要的原則。4.1.2可靠性服務(wù)器系統(tǒng)應(yīng)保證顧客提出的可靠性規(guī)定?？煽啃栽谟布弦?guī)定CPU、內(nèi)存、硬盤、I/O和系統(tǒng)構(gòu)造穩(wěn)定，在軟件上規(guī)定包括操作系統(tǒng)在內(nèi)的系統(tǒng)支撐軟件的可靠。4.1.3可用性服務(wù)器系統(tǒng)的可用性包括系統(tǒng)的整體性能、容錯(cuò)能力、聯(lián)網(wǎng)能力、業(yè)務(wù)開發(fā)能力、中文處理能力、故障隔離能力等。其中系統(tǒng)的整體性能重要指系統(tǒng)要有足夠的處理速度，迅速的I/O速度和充足的內(nèi)存及外存。作為主干網(wǎng)構(gòu)造中的服務(wù)器，不僅規(guī)定服務(wù)器有很高的CPU處理速度，同步規(guī)定系統(tǒng)總線、I/O、內(nèi)存、硬盤、網(wǎng)絡(luò)及數(shù)據(jù)庫(kù)查詢、數(shù)據(jù)處理能力有很高的水平。4.1.4可擴(kuò)展性服務(wù)器的可擴(kuò)展性體目前伴隨顧客業(yè)務(wù)的增長(zhǎng)，在已經(jīng)有系統(tǒng)上擴(kuò)充CPU、內(nèi)存、硬盤、外設(shè)的能力。4.1.5易維護(hù)性服務(wù)器最終的使用和維護(hù)是由客戶直接進(jìn)行的，好的服務(wù)器應(yīng)當(dāng)是硬件配置簡(jiǎn)樸，軟件安裝升級(jí)以便，系統(tǒng)管理輕松的系統(tǒng)。4.1.6良好的售后服務(wù)及質(zhì)保體系包括安裝、調(diào)試、培訓(xùn)及軟硬件的維修、升級(jí)服務(wù)。好的售后服務(wù)及質(zhì)保體系，也已成為服務(wù)器選型的一種關(guān)鍵。4.2服務(wù)器的選型目前，在服務(wù)器的選型方面重要考慮三種產(chǎn)品：基于Intel的Xeon處理器的服務(wù)器、基于SUN的SPARC芯片的UltraEnterprise系列服務(wù)器、基于AMD的AthlonMP系列服務(wù)器。目前校園網(wǎng)一般采用Windows系統(tǒng)構(gòu)建操作環(huán)境，應(yīng)用程序也多是基于Windows環(huán)境開發(fā)的，故一般采用基于Intel處理器的服務(wù)器。本次XX中學(xué)校園網(wǎng)中，我們根據(jù)自己數(shù)年來(lái)系統(tǒng)集成行業(yè)的經(jīng)驗(yàn)，并通過(guò)多方面比較，決定選用著名的HP企業(yè)的系列服務(wù)器+WindowsServer處理方案來(lái)構(gòu)建網(wǎng)絡(luò)主機(jī)系統(tǒng)。4.3主機(jī)方案詳細(xì)闡明服務(wù)器是整個(gè)系統(tǒng)應(yīng)用的關(guān)鍵部分，規(guī)定可以穩(wěn)定、安全、高效地運(yùn)行；具有足夠的通信接口，具有當(dāng)?shù)芈?lián)網(wǎng)和遠(yuǎn)程聯(lián)網(wǎng)能力；具有靈活的擴(kuò)展性；能及時(shí)響應(yīng)多種服務(wù)的祈求。采用先進(jìn)、成熟的技術(shù)產(chǎn)品，減少系統(tǒng)風(fēng)險(xiǎn)。使網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸。主干網(wǎng)規(guī)定具有良好的擴(kuò)充能力,提供靈活的上、下行鏈路的連接方式，便于后來(lái)升級(jí)和擴(kuò)展。在XX中學(xué)校園網(wǎng)中我們根據(jù)學(xué)校的需求推薦：數(shù)據(jù)庫(kù)、DB/WEB、DNS服務(wù)器采用HPProliantML370G4(Xeon3.0GHz*2/1GB/146*2)。資源庫(kù)服務(wù)器采用和代理服務(wù)器采用HPProliantML370G4(Xeon3.0GHz*2/1GB/146*2)。4.3.1主機(jī)設(shè)備簡(jiǎn)介特點(diǎn)基本特性：保證最高效率與生產(chǎn)力熱互換驅(qū)動(dòng)器托架提供了RAID環(huán)境中的高可用性以及簡(jiǎn)樸無(wú)縫的升級(jí)。ECC（糾錯(cuò)碼）內(nèi)存容錯(cuò)可以使服務(wù)器在內(nèi)存出錯(cuò)時(shí)仍能運(yùn)行?？蛇x的熱插拔電源提供了電源出錯(cuò)時(shí)的持續(xù)操作能力。負(fù)載均橫可以延長(zhǎng)電源壽命。本方案在原則配置的基礎(chǔ)上配置了不間斷電源，使整個(gè)服務(wù)器系統(tǒng)因電源問(wèn)題而停機(jī)的也許性變得微乎其微。功能與性能：功能與速度能滿足您所有需求3.0+GHzIntel?處理器帶有2MB二級(jí)緩存以及800MHz前端數(shù)據(jù)總線，提供了極高的性能。Intel?擴(kuò)展內(nèi)存64位技術(shù)(EM64T)支持在32位的操作系統(tǒng)上運(yùn)行64位的操作系統(tǒng)本方案為服務(wù)器配置了146GB*2的熱插拔SCSI硬盤。兩個(gè)PCI-Express插槽以及四個(gè)PCI-X非熱插拔插槽DDR-II400MHz內(nèi)存插槽(原則配置為1GB，最大可以支持到16GB)可管理性：全面控制與絕對(duì)安全HPSystemsInsightManager軟件監(jiān)視所有重要的服務(wù)器操作，可保證您系統(tǒng)的安全與可靠性。內(nèi)置工具監(jiān)視有重要的系統(tǒng)操作特性并對(duì)潛在問(wèn)題提出預(yù)警。緊急管理端口提供遠(yuǎn)程訪問(wèn)能力。與領(lǐng)先的企業(yè)管理處理方案如HPOpenView，TivolisTME10和ComputerAssociatesUnicenterTNG等認(rèn)證兼容。能與既有的服務(wù)器、臺(tái)式機(jī)、筆記本完全集成。技術(shù)參數(shù)處理器：IntelXeon處理器，3000MHz.可升級(jí)性：支持雙CPU高速緩存：2M內(nèi)部二級(jí)ECC高速緩存內(nèi)存：1GBECCDDR-II（最大16GB）存儲(chǔ)設(shè)備：一種3.5”驅(qū)動(dòng)器設(shè)備位（由3.5”軟驅(qū)占用），CD-ROM48倍速IDECD-ROM光驅(qū)，集成雙通道Ultra320SCSI適配器。I/O擴(kuò)展槽：共六個(gè)：4個(gè)64位/1000MHzPCI-X插槽，2個(gè)PCIExpressX4插槽。網(wǎng)絡(luò)接口：集成10/100/1000M自適應(yīng)以太網(wǎng)卡，支持Wake-on-Lan圖形：集成8MBSDRAM顯存的ATIRageXL視頻控制器支持軟件：MicrosoftWindowsServerWindowsServerServerNovellNetWare，SCOOpenServerOpenUNIX，LINUX(RedHat,SuSE,UnitedLinux)。I/O端口：接口并行1個(gè)，串行2個(gè)，定位設(shè)備(鼠標(biāo))1個(gè)，顯卡1個(gè)，鍵盤1個(gè)，網(wǎng)絡(luò)RJ-451個(gè)，iLO遠(yuǎn)程管理端口1個(gè)，USB2.03個(gè)(2個(gè)背面，1個(gè)正面)。服務(wù)器管理：集成Lights-Out(iLO)原則管理?虛擬文本遠(yuǎn)程控制臺(tái)?虛擬的電源按鈕控制?虛擬設(shè)備識(shí)別燈控制?虛擬串行端口重定向?專用局域網(wǎng)連接?通過(guò)DHCP/DNS/WINS實(shí)現(xiàn)自動(dòng)的IP配置?工業(yè)原則128位加密套接字協(xié)議層(SSL)安全性?IML和iLO事件日志?支持多達(dá)12個(gè)帶有可定制訪問(wèn)權(quán)限的顧客帳戶支持功能：錯(cuò)誤監(jiān)控：對(duì)所有內(nèi)部操作特性進(jìn)行監(jiān)控；系統(tǒng)配置的資產(chǎn)管理，CPU、內(nèi)存、熱互換驅(qū)動(dòng)，DMI與SNMP兼容錯(cuò)誤指示，可調(diào)遣差閥值協(xié)助預(yù)測(cè)錯(cuò)誤，顧客可自定義網(wǎng)絡(luò)廣播、尋呼、EMAIL、傳真等報(bào)警方式軟件：IntelLANDeskServerManagement，ToshibaServerSetupUtilities安全：開機(jī)密碼，鍵盤密碼，軟驅(qū)控制，磁盤引導(dǎo)控制，QuickLock,網(wǎng)絡(luò)服務(wù)器模式，并行和串行接口控,管理員密碼,磁盤配置鎖定。符合原則：符合ACPI1.0b原則，符合PCI2.2原則,WOL支持,Microsoft?Logo認(rèn)證,PXE支持.4.3.2主機(jī)容錯(cuò)方案RAID技術(shù)RAID0：只支持偶數(shù)個(gè)硬盤，將幾種硬盤視為一種邏輯分區(qū)，在讀寫數(shù)據(jù)時(shí)，同步對(duì)四個(gè)硬盤進(jìn)行操作加緊了讀寫速度，但存在問(wèn)題，如某一硬盤出錯(cuò)，數(shù)據(jù)就會(huì)丟失，無(wú)法挽回。RAID1：將所有硬盤兩兩互為鏡像，然后按RAID0方案組合，這樣既提高了讀寫速度又能在一種磁盤出現(xiàn)故障時(shí)迅速啟動(dòng)鏡像盤，保證了數(shù)據(jù)的安全。RAID5：針對(duì)三個(gè)或三個(gè)以上硬盤的狀況，在寫入數(shù)據(jù)時(shí)以其中任一種盤為校驗(yàn)盤，寫入校驗(yàn)數(shù)據(jù)，其他硬盤寫入實(shí)際數(shù)據(jù)，在數(shù)據(jù)盤故障時(shí)可運(yùn)用校驗(yàn)盤恢復(fù)數(shù)據(jù)，保證了數(shù)據(jù)的安全。本方案為網(wǎng)絡(luò)中心服務(wù)器配置了2塊146GB熱插拔硬盤，采用單機(jī)磁盤鏡像進(jìn)行容錯(cuò)處理。冗余備份方案1.備份方略平常備份制度描述了每天的備份以什么方式、使用什么備份介質(zhì)進(jìn)行，是系統(tǒng)備份方案的詳細(xì)實(shí)行細(xì)則。在制定完畢后，應(yīng)嚴(yán)格按照制度進(jìn)行平常備份，否則將無(wú)法到達(dá)備份方案的目的。數(shù)據(jù)備份有多種方式：全備份、增量備份、差分備份、按需備份等。全備份：備份系統(tǒng)中所有的數(shù)據(jù);增量備份：只備份上次備份后來(lái)有變化的數(shù)據(jù);差分備份：只備份上次完全備份后來(lái)有變化的數(shù)據(jù)。按需備份：根據(jù)臨時(shí)需要有選擇地進(jìn)行數(shù)據(jù)備份。全備份所需時(shí)間最長(zhǎng)，但恢復(fù)時(shí)間最短，操作最以便，當(dāng)系統(tǒng)中數(shù)據(jù)量不大時(shí)，采用全備份最可靠；不過(guò)伴隨數(shù)據(jù)量的不停增大，我們將無(wú)法每天做全備份，而只能在周末進(jìn)行全備份，其他時(shí)間我們采用所用時(shí)間更少的增量備份或采用介于兩者之間的差分備份。多種備份的數(shù)據(jù)量不一樣:全備份>差分備份>增量備份。在備份時(shí)要根據(jù)它們的特點(diǎn)靈活使用。2.數(shù)據(jù)存儲(chǔ)基本方略的設(shè)定數(shù)據(jù)庫(kù)全備份：選擇在周五（或周六）自動(dòng)進(jìn)行。數(shù)據(jù)庫(kù)增量備份：每晚作批前和批后由主機(jī)系統(tǒng)執(zhí)行，批處理人員觸發(fā)或由系統(tǒng)自動(dòng)執(zhí)行。文獻(xiàn)全備份：將主機(jī)系統(tǒng)和其他服務(wù)器的數(shù)據(jù)作全備份，選擇在周日自動(dòng)進(jìn)行。文獻(xiàn)增量備份：在周一到周四（或周五）之間備份文獻(xiàn)的增量。系統(tǒng)全量：在月初的周日備份系統(tǒng)及數(shù)據(jù)庫(kù)的全量。系統(tǒng)增量：在其他的時(shí)間僅備份系統(tǒng)和數(shù)據(jù)庫(kù)配置的增量。跟蹤備份：實(shí)時(shí)備份系統(tǒng)增量(事務(wù)日志備份)。結(jié)合以上備份方略，從便于管理和恢復(fù)的角度考慮，制定數(shù)據(jù)分組和存儲(chǔ)介質(zhì)池對(duì)應(yīng)方略，將數(shù)據(jù)分門別類放在不一樣編號(hào)的磁帶組上，并建立不一樣的存取權(quán)限。提議建立：數(shù)據(jù)庫(kù)介質(zhì)：專門放置數(shù)據(jù)庫(kù)信息。文獻(xiàn)介質(zhì)：除數(shù)據(jù)庫(kù)以外的文獻(xiàn)。數(shù)據(jù)庫(kù)日志和系統(tǒng)日志介質(zhì)：安全稽核和系統(tǒng)恢復(fù)的重要數(shù)據(jù)記錄須較長(zhǎng)時(shí)間保留，提議由安全管理官員在WindwosServer一側(cè)建立管理，形成與主機(jī)系統(tǒng)管理人員分離的運(yùn)行數(shù)據(jù)記錄。系統(tǒng)介質(zhì)：備份系統(tǒng)和系統(tǒng)配置等的變化，做到迅速恢復(fù)系統(tǒng)。3.數(shù)據(jù)備份工作過(guò)程自動(dòng)備份進(jìn)程由備份服務(wù)器發(fā)動(dòng)。每天晚上，自動(dòng)按照事先制定的時(shí)間表所規(guī)定內(nèi)容，進(jìn)行增量或全量的備份。由于每天的備份被合適地均衡，峰值備份數(shù)據(jù)量在周五（或周六）和周日發(fā)生。批前及批后備份在主機(jī)端發(fā)起。批處理人員鍵入觸發(fā)備份命令，自動(dòng)按規(guī)定備份數(shù)據(jù)庫(kù)有關(guān)內(nèi)容。其他文獻(xiàn)的自由備份。進(jìn)入軟件交互菜單，選擇規(guī)定備份的文獻(xiàn)后備份。在線跟蹤備份。配合數(shù)據(jù)存儲(chǔ)管理軟件的數(shù)據(jù)庫(kù)在線備份功能,可定義實(shí)時(shí)或定期將日志備份。劫難備份異地寄存介質(zhì)的克隆。自動(dòng)復(fù)制每日完畢后的數(shù)據(jù)，以寄存異地作劫難恢復(fù)。4.3.3UPS電源方案在今天計(jì)算機(jī)網(wǎng)絡(luò)信息時(shí)代，數(shù)據(jù)也和計(jì)算機(jī)設(shè)備同樣重要，突如其來(lái)的停電和電壓波動(dòng)是導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)和設(shè)備損壞的最重要的原因，怎樣保護(hù)這些設(shè)備和數(shù)據(jù)成為網(wǎng)絡(luò)管理的一種重要部分。而對(duì)此的處理措施是采用UPS（不間斷電源）來(lái)保護(hù)計(jì)算機(jī)設(shè)備和數(shù)據(jù)。UPS是用來(lái)給交流設(shè)備提供不間斷交流電源的，并以此來(lái)改善電源的質(zhì)量。為了到達(dá)這個(gè)功能，UPS對(duì)輸入的交流電進(jìn)行了兩方面的改善：改善電源質(zhì)量；提供后備電源。對(duì)電源系統(tǒng)中的浪涌、噪聲、電壓下迭現(xiàn)象，UPS能予以改善。UPS在正常狀況下用初級(jí)電源給負(fù)載供電，一旦電源中斷，就用后備電源給負(fù)載供電。UPS按其工作重要分為后備式和在線式。后備式UPS工作時(shí)，轉(zhuǎn)換開關(guān)接通濾波后的交流輸入電作為初級(jí)電源，一旦初級(jí)電源（AC）掉電，就接通電池/逆變器作為后備電源供電。在線式UPS工作時(shí)，轉(zhuǎn)換開關(guān)接通電池/逆變器作為初級(jí)電源，當(dāng)時(shí)級(jí)電源出現(xiàn)故障時(shí)，就由濾波后的交流輸入電作為后備電源供電。此外UPS尚有其他的某些工作方式，如無(wú)旁路在線式、后備在線混合式、后備鐵磁式、在線互動(dòng)式等。第五章應(yīng)用系統(tǒng)方案5.1Internet/Intranet應(yīng)用WWW應(yīng)用WWW應(yīng)用是Internet的標(biāo)志性應(yīng)用，最關(guān)鍵的應(yīng)用服務(wù)集中在WWW服務(wù)器上完畢。因而對(duì)于WWW服務(wù)器的設(shè)計(jì)首要考慮的就是服務(wù)器性能問(wèn)題，此外考慮到未來(lái)在Internet平臺(tái)上做應(yīng)用開發(fā)的也許，對(duì)于WWW服務(wù)器同數(shù)據(jù)庫(kù)互聯(lián)的問(wèn)題也應(yīng)作為重點(diǎn)考慮。由于WWW服務(wù)器是被大量實(shí)時(shí)訪問(wèn)的超文本服務(wù)器，它規(guī)定支持大量網(wǎng)絡(luò)實(shí)時(shí)訪問(wèn)，I/O吞吐能力，迅速處理能力等方面具有較高的規(guī)定。 E-mail應(yīng)用MAIL系統(tǒng)的出現(xiàn)是在電子郵件出現(xiàn)之前，同步它的推廣在很大程度上也依賴電子郵件的發(fā)展?？梢赃@樣說(shuō)，電子郵件無(wú)論在INTERNET上還是在INTRANET內(nèi)部都是最基本的應(yīng)用。電子郵件系統(tǒng)有兩種類型：一種是采用專用原則的MAIL系統(tǒng)，如MICROSOFT的MS-MAIL和LOTUS的CC-MAIL等；另一種是采用INTERNET公共原則(SMTP、POPS、IMAP4)的通用MAIL系統(tǒng)，為了做到INTRANET內(nèi)部MAIL系統(tǒng)同公共INTERNETMAIL系統(tǒng)的平滑對(duì)接，應(yīng)當(dāng)采用后者?？山o每一種教師、每一種班級(jí)甚至每一種學(xué)生建立內(nèi)部INTRANET帳號(hào)和E-MAIL賬號(hào)。實(shí)現(xiàn)顧客的E-MAIL連通。 對(duì)所有帳號(hào)進(jìn)行分級(jí)管理、容許有權(quán)限的帳號(hào)訪問(wèn)INTERNET，無(wú)權(quán)限帳號(hào)訪問(wèn)內(nèi)部網(wǎng)。 對(duì)每個(gè)帳號(hào)進(jìn)行計(jì)費(fèi)，內(nèi)置服務(wù)器上的軟件可控制每一種帳號(hào)的使用狀況，控制整個(gè)學(xué)校的網(wǎng)絡(luò)費(fèi)用支出。E-Mail應(yīng)用可以由MicrosoftExchangeServer來(lái)實(shí)現(xiàn)。名服務(wù)器設(shè)計(jì)(DNS)建立校園網(wǎng)，其中一種必不可少的構(gòu)成部分就是DNS(域名系統(tǒng))，IP地址和機(jī)器名稱的統(tǒng)一管理能力由DNS(DomainNameSystem)來(lái)完畢的，所謂DNS，是對(duì)主機(jī)名稱信息進(jìn)行管理的一種分散式的數(shù)據(jù)庫(kù)，在這一數(shù)據(jù)庫(kù)中，保留著這些名稱和IP地址的映射關(guān)系。建立新聞?dòng)懻摻M（Newsgroup）在網(wǎng)絡(luò)中心組建多種專題討論組，網(wǎng)絡(luò)顧客可以任意加入自己所喜歡的專題討論組，閱讀他人的文章，刊登自己的觀點(diǎn)，與大家一同進(jìn)行討論，同步可以通過(guò)郵寄目錄（MailingList），以便的接受每個(gè)主題的有關(guān)信息。實(shí)時(shí)聊天（Chatting）在網(wǎng)絡(luò)中心與部分速度較快的校園網(wǎng)之間可以通過(guò)鍵盤、聲音、圖形等多種方式進(jìn)行實(shí)時(shí)的交談。5.2Internet訪問(wèn)方式由于學(xué)校所能申請(qǐng)到的IP地址非常有限，一般是十幾種到幾十個(gè)，因此不也許每臺(tái)機(jī)器都配成合法的IP地址，為了保證每個(gè)結(jié)點(diǎn)都能瀏覽Internet上的豐富信息，需要采用代理服務(wù)器的方式，即選一臺(tái)或幾臺(tái)服務(wù)器安裝代理服務(wù)器軟件ProxyServer，綁定兩個(gè)IP地址，其中一種是合法的地址以保證可以訪問(wèn)到外面，另一種是內(nèi)部的IP地址以保證可以被內(nèi)部地址訪問(wèn)，所有終端都配成內(nèi)部的IP地址，當(dāng)它們想訪問(wèn)外部網(wǎng)絡(luò)的時(shí)候，先訪問(wèn)代理服務(wù)器，再由代理服務(wù)器訪問(wèn)外面，然后把訪問(wèn)成果帶回來(lái)。第六章無(wú)線網(wǎng)絡(luò)安全方案6.1無(wú)線網(wǎng)絡(luò)安全概述由于無(wú)線局域網(wǎng)采用公共的電磁波作為載體，電磁波可以穿過(guò)天花板，玻璃，樓層，磚，墻等物體，因此在一種無(wú)線局域網(wǎng)接入點(diǎn)(AccessPoint)所服務(wù)的區(qū)域中任何一種無(wú)線客戶端都可以接受到此接入點(diǎn)的電磁波信號(hào)，這樣就也許包括有網(wǎng)絡(luò)管理員并不但愿其接受數(shù)據(jù)的客戶端也能接受到數(shù)據(jù)信號(hào)。也就是說(shuō)正由于采用電磁波來(lái)傳播信號(hào)，非授權(quán)顧客在無(wú)線局域網(wǎng)中相對(duì)于在有線局域網(wǎng)當(dāng)中，去竊聽或干擾信息就來(lái)得輕易得多，為了制止這些非授權(quán)顧客訪問(wèn)無(wú)線網(wǎng)絡(luò)，從無(wú)線局域網(wǎng)應(yīng)用的第一天開始便引入對(duì)應(yīng)安全的措施。一般數(shù)據(jù)網(wǎng)絡(luò)的安全性重要體目前顧客訪問(wèn)控制和數(shù)據(jù)加密兩個(gè)方面。訪問(wèn)控制保證敏感數(shù)據(jù)只能由授權(quán)顧客進(jìn)行訪問(wèn)，而數(shù)據(jù)加密則保證發(fā)射的數(shù)據(jù)只能被所期望的顧客所接受和理解。當(dāng)然無(wú)線局域網(wǎng)相對(duì)于有線局域網(wǎng)而言，其所增長(zhǎng)的要處理的安全問(wèn)題重要是由于其采用了公共的電磁波作為載體來(lái)傳播數(shù)據(jù)信號(hào)，而其他各方面的安全問(wèn)題兩者是相似的。6.2無(wú)線局域網(wǎng)安全技術(shù)的發(fā)展歷程無(wú)線局域網(wǎng)的安全技術(shù)這幾年來(lái)伴隨無(wú)線局域網(wǎng)的高速發(fā)展，也得到了迅速的發(fā)展和應(yīng)用。下面我們從無(wú)線局域網(wǎng)安全技術(shù)的發(fā)展歷程來(lái)對(duì)無(wú)線局域網(wǎng)當(dāng)中采用的重要安全技術(shù)進(jìn)行簡(jiǎn)介。6.2.1初期基本的無(wú)線局域網(wǎng)安全技術(shù)包括有無(wú)線網(wǎng)卡物理地址（MAC）過(guò)濾每個(gè)無(wú)線工作站網(wǎng)卡都由唯一的物理地址標(biāo)示，該物理地址編碼方式類似于以太網(wǎng)物理地址，是48位。網(wǎng)絡(luò)管理員可在無(wú)線局域網(wǎng)訪問(wèn)點(diǎn)AP中手工維護(hù)一組容許訪問(wèn)或不容許訪問(wèn)的MAC地址列表，以實(shí)現(xiàn)物理地址的訪問(wèn)過(guò)濾。假如企業(yè)當(dāng)中的AP數(shù)量太多，為了實(shí)現(xiàn)整個(gè)企業(yè)當(dāng)中所有AP統(tǒng)一的無(wú)線網(wǎng)卡MAC地址認(rèn)證，目前的AP也支持無(wú)線網(wǎng)卡MAC地址的集中Radius認(rèn)證。服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配無(wú)線工作站必須出示對(duì)的的SSID，與無(wú)線訪問(wèn)點(diǎn)AP的SSID相似，才能訪問(wèn)AP；假如出示的SSID與AP的SSID不一樣，那么AP將拒絕他通過(guò)本服務(wù)區(qū)上網(wǎng)。因此可以認(rèn)為SSID是一種簡(jiǎn)樸的口令，從而提供口令認(rèn)證機(jī)制，實(shí)現(xiàn)一定的安全。在無(wú)線局域網(wǎng)接入點(diǎn)AP上對(duì)此項(xiàng)技術(shù)的支持就是可不讓AP廣播其SSID號(hào)，這樣無(wú)線工作站端就必須積極提供對(duì)的的SSID號(hào)才能與AP進(jìn)行關(guān)聯(lián)。有線等效保密（WEP）有線等效保密（WEP）協(xié)議是由802.11原則定義的，用于在無(wú)線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。WEP使用40位鑰匙，采用RSA開發(fā)的RC4對(duì)稱加密算法，在鏈路層加密數(shù)據(jù)。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相似的密鑰訪問(wèn)無(wú)線網(wǎng)絡(luò)。WEP也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上AP時(shí)，AP會(huì)發(fā)出一種ChallengePacket給客戶端，客戶端再運(yùn)用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對(duì)，假如對(duì)的無(wú)誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。40位WEP具有很好的互操作性，所有通過(guò)Wi-Fi組織認(rèn)證的產(chǎn)品都可以實(shí)現(xiàn)WEP互操作。目前的WEP也一般支持128位的鑰匙，提供更高等級(jí)的安全加密。6.2.2在802.11i或者說(shuō)WPA之前的安全處理方案端口訪問(wèn)控制技術(shù)（IEEE802.1x）和可擴(kuò)展認(rèn)證協(xié)議（EAP）該技術(shù)也是用于無(wú)線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全處理方案。當(dāng)無(wú)線工作站與無(wú)線訪問(wèn)點(diǎn)AP關(guān)聯(lián)后，與否可以使用AP的服務(wù)要取決于802.1x的認(rèn)證成果。假如認(rèn)證通過(guò)，則AP為無(wú)線工作站打開這個(gè)邏輯端口，否則不容許顧客上網(wǎng)。802.1x規(guī)定無(wú)線工作站安裝802.1x客戶端軟件，無(wú)線訪問(wèn)點(diǎn)要內(nèi)嵌802.1x認(rèn)證代理，同步它還作為Radius客戶端，將顧客的認(rèn)證信息轉(zhuǎn)發(fā)給Radius服務(wù)器?，F(xiàn)主流的PC機(jī)操作系統(tǒng)WinXP以及Win都已經(jīng)有802.1x的客戶端功能。目前安全功能比較全的AP在支持IEEE802.1x和Radius的集中認(rèn)證時(shí)，支持的可擴(kuò)展認(rèn)證協(xié)議類型有：EAP–MD5&TLS、TTLS和PEAP。無(wú)線客戶端二層隔離技術(shù)在電信運(yùn)行商的公眾熱點(diǎn)場(chǎng)所，為保證不一樣無(wú)線工作站之間的數(shù)據(jù)流隔離，無(wú)線接入點(diǎn)AP也可支持其所關(guān)聯(lián)的無(wú)線客戶端工作站二層數(shù)據(jù)隔離，保證顧客的安全。VPN-Over-Wireless技術(shù)目前已廣泛應(yīng)用于廣域網(wǎng)絡(luò)及遠(yuǎn)程接入等領(lǐng)域的VPN（VirtualPrivateNetworking）安全技術(shù)也可用于無(wú)線局域網(wǎng)域，與IEEE802.11b原則所采用的安全技術(shù)不一樣，VPN重要采用DES，3DES以及AES等技術(shù)來(lái)保障數(shù)據(jù)傳播的安全。對(duì)于安全性規(guī)定更高的顧客，將既有的VPN安全技術(shù)與IEEE802.11b安全技術(shù)結(jié)合起來(lái)，這是目前較為理想的無(wú)線局域網(wǎng)絡(luò)的安全處理方案之一。6.2.3WPA(Wi-Fi保護(hù)訪問(wèn))技術(shù)在IEEE802.11i原則最終確定前，WPA（Wi-FiProtectedAccess）技術(shù)是在正式提出并推行的的一項(xiàng)無(wú)線局域網(wǎng)安全技術(shù)，將成為替代WEP的無(wú)線，其將為既有的大量的無(wú)線局域網(wǎng)的硬件產(chǎn)品提供一種過(guò)渡性的高安全的處理方案。WPA是IEEE802.11i的一種子集，其關(guān)鍵就是IEEE802.1x和TKIP。新一代的加密技術(shù)TKIP與WEP同樣基于RC4加密算法，且對(duì)既有的WEP進(jìn)行了改善，在既有的WEP加密引擎中增長(zhǎng)了“密鑰細(xì)分（每發(fā)一種包重新生成一種新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大地提高了加密安全強(qiáng)度。此外WPA增長(zhǎng)了為無(wú)線客戶端和無(wú)線AP提供認(rèn)證的IEEE802.1x的RADIUS機(jī)制WPA在WEP的基礎(chǔ)之上為既有的無(wú)線局域網(wǎng)設(shè)備大大提高了數(shù)據(jù)加密安全保護(hù)和訪問(wèn)認(rèn)證控制。為了更好地支持顧客對(duì)WPA的實(shí)行，WPA針對(duì)中小辦公室/家庭顧客推出WPA-PSK、而針對(duì)企業(yè)顧客則采用完整的WPA-Enterprise的形式。WPA是完全基于原則的并且在既有已存的大量無(wú)線局域網(wǎng)硬件設(shè)備上只需簡(jiǎn)樸地進(jìn)行軟件升級(jí)便可完畢，并且也能保證兼容未來(lái)要推出的IEEE802.11i安全原則。從的下六個(gè)月開始，Wi-Fi組織已經(jīng)開始對(duì)支持WPA的無(wú)線局域網(wǎng)設(shè)備進(jìn)行認(rèn)證。目前市場(chǎng)上新推出來(lái)的無(wú)線局域網(wǎng)設(shè)備基本上都將支持WPA安全技術(shù)。6.2.4高級(jí)的無(wú)線局域網(wǎng)安全原則IEEE802.11i為了深入加強(qiáng)無(wú)線網(wǎng)絡(luò)的安全性和保證不一樣廠家之間無(wú)線安全技術(shù)的兼容，IEEE802.11工作組目前正在開發(fā)作為新的安全原則的IEEE802.11i，并且致力于從長(zhǎng)遠(yuǎn)角度考慮處理IEEE802.11無(wú)線局域網(wǎng)的安全問(wèn)題。IEEE802.11i原則草案中重要包括加密技術(shù)：TKIP(TemporalKeyIntegrityProtocol)和AES（AdvancedEncryptionStandard），以及認(rèn)證協(xié)議IEEE802.1x。估計(jì)完整的IEEE802.11i的原則將在的上六個(gè)月得到正式同意。IEEE802.11i將為無(wú)線局域網(wǎng)的安全提供可信的原則支持。6.3XX中學(xué)無(wú)線安全設(shè)計(jì)方案根據(jù)我們選用的Cisco無(wú)線AP所支持既有無(wú)線安全技術(shù)。我們?cè)O(shè)計(jì)的無(wú)線校園網(wǎng)，將具有如下無(wú)線安全技術(shù)：物理地址MAC過(guò)慮。服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配。有線等效保密（WEP）64位和128位。端口訪問(wèn)控制技術(shù)（IEEE802.1x）第六章布線系統(tǒng)方案6.1需求分析根據(jù)XX中學(xué)的規(guī)定和實(shí)際狀況，按照總體設(shè)計(jì)分步實(shí)行的原則，XX中學(xué)的網(wǎng)絡(luò)系統(tǒng)也分兩步實(shí)行。本期工程的重要實(shí)現(xiàn)校園主干網(wǎng)系統(tǒng)布線系統(tǒng)主互換機(jī)與、圖書館、體育館、電教樓、試驗(yàn)樓、教學(xué)樓一和教學(xué)樓二的6個(gè)數(shù)據(jù)片之間用光纖相連。6.2構(gòu)造化布線系統(tǒng)簡(jiǎn)介綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳播網(wǎng)絡(luò)，它既能使語(yǔ)音和數(shù)據(jù)通信設(shè)備、互換設(shè)備和其他信息管理系統(tǒng)彼此相連，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相連，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連接點(diǎn)與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電線及有關(guān)聯(lián)的布線部件，綜合布線系統(tǒng)由不一樣系列的部件構(gòu)成，其中包括：傳播介質(zhì)，線路管理硬件，連接器，插座，插頭，適配器，傳播線路，電氣保護(hù)設(shè)備和支持硬件。上述這些部件被用來(lái)構(gòu)建多種子系統(tǒng)，它們均有各自的詳細(xì)功能與作用，不僅易于實(shí)行，并且能隨需求的變化而平衡過(guò)渡到增強(qiáng)型分布技術(shù)。一種良好的綜合布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不一樣的通信設(shè)備，如數(shù)據(jù)終端，模擬式或數(shù)字式電話，個(gè)人計(jì)算機(jī)，以及主機(jī)和公共系統(tǒng)裝置。與老式的線路相比，構(gòu)造化綜合布線系統(tǒng)有如下特點(diǎn)：1．電腦電話傳播介質(zhì)相似，均使用雙絞線；2．配線不必反復(fù)投資，符合投資效益；3．電腦電話插座相似，均采用RJ－45，調(diào)配以便；4．符合任何廠家電腦系統(tǒng)和電話互換機(jī)應(yīng)用；5．可以保證5－不落后于發(fā)展速度；6．管道面積應(yīng)用較小，符合經(jīng)濟(jì)效益；7．完全符合未來(lái)綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）的發(fā)展規(guī)定；8．采用星形構(gòu)造以保證系統(tǒng)穩(wěn)定度和安全性；9．SCS為尖端技術(shù)，而使用與管理卻非常輕易，在使用上就如模塊插頭插入原則插座同樣的簡(jiǎn)樸，最符合多種電腦通信與網(wǎng)絡(luò)的規(guī)定。6.3構(gòu)化綜合布線系統(tǒng)構(gòu)成構(gòu)造化綜合布線系統(tǒng)由如下幾部分構(gòu)成：1.工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座構(gòu)成，包括裝配軟線、連接器和連接所需的擴(kuò)展軟線，并在終端設(shè)備與I/O之間搭橋。在進(jìn)行終端設(shè)備和I/O鏈接時(shí)，也許需要某種傳播電子裝置，這種裝置并不是工作區(qū)的一部分。例如，調(diào)制解調(diào)器，它能為終端與其他設(shè)備之間的兼容性傳播距離的延長(zhǎng)提供所需的轉(zhuǎn)換信號(hào)，但不能說(shuō)是工作區(qū)子系統(tǒng)的部分。工作區(qū)的重要產(chǎn)品有兩種系列：（1）銅纜系列包括DVO插座或MDVO插座，DPC＋連線，系統(tǒng)接口產(chǎn)品，（2）光纖系列包括MDVO插座，光纖連接線。

2.水平布線子系統(tǒng)從工作區(qū)插座到通訊間或設(shè)備間的部分是水平布線子系統(tǒng)。水平布線子系統(tǒng)與主干線的區(qū)別在于：水平布線子系統(tǒng)總是在一種樓層上，并與信息插座相連。在綜合布線系統(tǒng)中，水平子系統(tǒng)由4對(duì)數(shù)UTP構(gòu)成，能支持大多數(shù)現(xiàn)代通信設(shè)備。假如有寬帶應(yīng)用需求，也可以采用光纖。3.通訊間子系統(tǒng)通訊間子系統(tǒng)由交連、互連構(gòu)成，交連和互連容許將通信線路定位或重定位在建筑物的不一樣部分，以便能更輕易的管理通信線路。在使用插入線或跨接線時(shí)，交叉連接容許在端接在單元一端的電纜上的通信線路連接到端接在單元另一端的電纜上的線路。跨接線是一根很短的單根導(dǎo)線，可將交叉連接處的兩條導(dǎo)線端點(diǎn)連接起來(lái)?；ミB完畢交叉連接的同樣功能，但不使用跨接線，只使用帶插頭的導(dǎo)線、插座和適配器。通信間最小應(yīng)有3m×2.2m，通訊間產(chǎn)品有配線架、連接器、理線環(huán)、跳線等。

4.主干布線子系統(tǒng)主干子系統(tǒng)連接各個(gè)建筑物和每個(gè)建筑物內(nèi)的各個(gè)通訊間設(shè)備間，一般用大對(duì)數(shù)UTP或光纖作為傳播介質(zhì)。樓內(nèi)主干往往就是垂直線纜，不過(guò)當(dāng)各層樓的通信間沒(méi)有對(duì)齊時(shí)，它也可以有水平部分。連接建筑物的主干一般用光纖，可采用管道、直埋、隧道、架空等方式走線。管道內(nèi)布線是在地下鋪設(shè)專用管道，以提供對(duì)電纜的機(jī)械保護(hù)，從而使電纜受損和維修停用的時(shí)間減少到最小的程度，這種措施還能很好地保護(hù)建筑物原貌。直埋布線法直接把電纜埋入地下，可以節(jié)省一部分開支，不過(guò)不夠安全，一定要防止有人挖土?xí)r破壞電纜。架空法可以運(yùn)用原有電線桿，只是影響了美觀，保密性和安全性。隧道布線常常是運(yùn)用暖氣管道之類的原有設(shè)施，不過(guò)一定要注意兩者不能互相影響。5.設(shè)備間子系統(tǒng)設(shè)備間容納通訊和網(wǎng)絡(luò)設(shè)備，它可以同步包括本層樓的通訊間，主交叉連接以及中間交叉連接等等。每個(gè)系統(tǒng)的設(shè)備間大小至少要有14M2,各條主干線最終都要連接在這里。通訊間中的產(chǎn)品有時(shí)也要用在設(shè)備間。設(shè)備間是綜合布線系統(tǒng)的中心環(huán)節(jié)，它的設(shè)計(jì)是最關(guān)鍵的部分，直接關(guān)系到總的線纜開銷和整個(gè)系統(tǒng)的易管理性，因此設(shè)計(jì)設(shè)備間子系統(tǒng)時(shí)要做愈加周密的考慮，以使系統(tǒng)運(yùn)行得更好。綜上分析，由于工作組網(wǎng)絡(luò)是無(wú)線網(wǎng)絡(luò)，因此不需要對(duì)工作組子系統(tǒng)和水平子系統(tǒng)進(jìn)行考慮。這樣整個(gè)工程的施工時(shí)間，將大大縮短。我也是無(wú)線網(wǎng)絡(luò)非常重要的長(zhǎng)處。6.4計(jì)目的和設(shè)計(jì)原則6.4.1設(shè)計(jì)目的1．滿足計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和程控互換機(jī)系統(tǒng)對(duì)傳播信道的應(yīng)用規(guī)定；2．滿足多種計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（Ethernet、FastEthernet、GigabitEthernet、ATM等）對(duì)線路的規(guī)定，不僅能實(shí)現(xiàn)計(jì)算機(jī)端口的靈活配置，并且以便計(jì)算機(jī)網(wǎng)絡(luò)的升級(jí)、擴(kuò)充；機(jī)網(wǎng)絡(luò)的管理，維護(hù)有便利、靈活的實(shí)現(xiàn)手段；4．模塊化、構(gòu)造化的系統(tǒng)設(shè)計(jì)，支持向更高層次應(yīng)用的平滑過(guò)渡。6.4.2設(shè)計(jì)原則實(shí)用性一切從實(shí)際出發(fā)，根據(jù)不一樣顧客的不一樣狀況，詳細(xì)問(wèn)題，詳細(xì)分析，立足現(xiàn)實(shí)狀況，展望未來(lái)，采用目前先進(jìn)的，成熟的布線技術(shù)，滿足顧客對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的語(yǔ)音、數(shù)據(jù)、圖案?jìng)鞑サ鹊膽?yīng)用需求，并可根據(jù)顧客的實(shí)際需要以便地變化網(wǎng)絡(luò)邏輯拓樸構(gòu)造，靈活增長(zhǎng)和屏蔽網(wǎng)絡(luò)節(jié)點(diǎn)，重新安排網(wǎng)絡(luò)上的信息流通等，可以以便地提供系統(tǒng)的管理、維護(hù)、擴(kuò)容和升級(jí)，這是系統(tǒng)建設(shè)的基本規(guī)定。

可靠性可靠性是衡量一種網(wǎng)絡(luò)系統(tǒng)好壞的重要指標(biāo)，而提高系統(tǒng)可靠性的一種重要方面就是要有一種好的布線環(huán)境，構(gòu)造化綜合布線系統(tǒng)可以提供很高的可靠性，大大減少通信線路的誤碼率，為高質(zhì)量的數(shù)據(jù)，圖像傳播打下了堅(jiān)實(shí)的基礎(chǔ)，同步，它為關(guān)鍵的連接提供冗余鏈路，對(duì)一般性的故障的發(fā)生可以做到迅速排除。

先進(jìn)性在技術(shù)成熟實(shí)用的基礎(chǔ)上，采用先進(jìn)的產(chǎn)品和技術(shù)，詳細(xì)體目前使高速網(wǎng)絡(luò)能在5－不落后，采用的技術(shù)都是目前較為成熟可靠并正在發(fā)展中的技術(shù)，選擇具有上述條件的主流廠家，且具有完整性的產(chǎn)品。

可擴(kuò)展性布線系統(tǒng)是可擴(kuò)展的，以便未來(lái)有更大的發(fā)展時(shí)，很輕易將設(shè)備擴(kuò)充進(jìn)去，包括端口數(shù)量的擴(kuò)展，設(shè)備類型的擴(kuò)展，網(wǎng)絡(luò)類型的擴(kuò)展，連接范圍的擴(kuò)展等。

開放性能和多種廠家、多種規(guī)格的網(wǎng)絡(luò)設(shè)備相連，能支持多種網(wǎng)絡(luò)。模塊化布線系統(tǒng)中，除去敷設(shè)在建筑物的線纜外，其他所有的接插件都應(yīng)是積木式的原則件，以以便管理和使用。易管理性采用積木式的原則件，優(yōu)化系統(tǒng)管理方式，以便有效地對(duì)布線系統(tǒng)進(jìn)行管理和維護(hù)。經(jīng)濟(jì)性在滿足應(yīng)用規(guī)定基礎(chǔ)上，盡量減少造價(jià)。6.5產(chǎn)品選型根據(jù)上述網(wǎng)絡(luò)布線的設(shè)計(jì)目的和原則，我們選用了西蒙企業(yè)的產(chǎn)品來(lái)完畢網(wǎng)絡(luò)布線工程。美國(guó)西蒙企業(yè)(TheSiemonCompany)19創(chuàng)立于美國(guó)康州水城，是全球著名的通信布線領(lǐng)導(dǎo)廠商，擁有300多項(xiàng)世界專利和8000余種全系列布線產(chǎn)品。企業(yè)的銷售及服務(wù)網(wǎng)絡(luò)遍及全球，在美國(guó)、英國(guó)、南美、加拿大、澳大利亞、意大利、德國(guó)、法國(guó)、印度、韓國(guó)、日本、新加坡和中國(guó)（北京、上海、廣州、成都）等地均設(shè)有分支機(jī)構(gòu)。當(dāng)今世界前500強(qiáng)企業(yè)諸多都是西蒙企業(yè)的顧客。西蒙企業(yè)擁有全系列增強(qiáng)五類/六類/七類、非屏蔽/屏蔽、光纖（包括小型光纖連接件MT-RJ/LC）及全套綠色環(huán)境保護(hù)布線系統(tǒng)，可支持大樓內(nèi)所有弱電系統(tǒng)的信號(hào)傳播。西蒙企業(yè)還是獲得ISO9001質(zhì)量認(rèn)證及ISO14001環(huán)境管理體系認(rèn)證的生產(chǎn)制造廠商在此基礎(chǔ)上，本方案充足考慮了系統(tǒng)的性能價(jià)格比，使系統(tǒng)的性能價(jià)格比盡量高，保護(hù)顧客的投資效益。

6.6設(shè)計(jì)根據(jù)設(shè)計(jì)原則EEE802.3u100Base-T、IEEE802.3zEIA/TIA568A、EIA/TIA569、EIA/TIA-TSB36/40工業(yè)原則及商務(wù)建筑布線原則。ISO11801CCITTATM155/622Mbps中國(guó)工程建設(shè)原則化協(xié)會(huì)原則《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》CECS72:97由貴校提供的設(shè)計(jì)規(guī)定和資料。

2.安裝與設(shè)計(jì)規(guī)范中國(guó)建筑電氣設(shè)計(jì)規(guī)范工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范西蒙企業(yè)構(gòu)造化綜合布線系統(tǒng)設(shè)計(jì)總則

3.工程驗(yàn)收規(guī)范TSB67布線系統(tǒng)工程施工及驗(yàn)收規(guī)范CECS89:96.7詳細(xì)設(shè)計(jì)垂直主干子系統(tǒng)由于各棟建筑均不是很大，為了便于集中管理，本方案采用集中式布線，垂直主干子系統(tǒng)和通信間子系統(tǒng)退化入設(shè)備間系統(tǒng)。

通訊間子系統(tǒng)本方案在設(shè)備間內(nèi)采用原則的模塊化連接措施及材料，材料重要有機(jī)柜、配線架、跳線等。

樓間主干子系統(tǒng)本方案以科學(xué)館為中心，分別采用光纜連接圖書館、體育館、試驗(yàn)樓、電教樓、教學(xué)樓一和教學(xué)樓二。第七章工程實(shí)行計(jì)劃和工程報(bào)價(jià)7.1實(shí)行計(jì)劃7.1.1實(shí)行計(jì)劃闡明本次實(shí)行計(jì)劃以協(xié)議簽定期間開始進(jìn)行對(duì)應(yīng)的工程實(shí)行安排，工程實(shí)行計(jì)劃包括實(shí)行內(nèi)容的定義、實(shí)行環(huán)節(jié)、進(jìn)度安