⑴ 校園網內組網方案,光纖到桌面,全5類跳線,一部分光纖一部分5類,哪種成本最低,並說明理由!謝謝~~
區域網設計與解決方案
--校園網組網(包括軟、硬體部分)
設計思路和理念
校園在經歷一系列改革後,為了進一步提升自身實力,很多高校都開始改建自己的校園,大量新教學樓拔地而其,在新建設的建築大樓中一般都布有網路線,這給校園組網帶來了一定的方便。不過還有一部分老式的建築大樓並沒有布網路線,如果我們在這里也使用有線網路,不但會帶來布線的麻煩,還會影響建築大樓的美觀。在一所校園內,總有一部分區域是有線網路不能涉及的范圍,如果強行布置有線網,後果非常嚴重。所以,在上面提到的這些地方需要布置無線區域網,才能讓整個校園都被網路覆蓋。當然我們也不能在一所高校內全部布置無線區域網,畢竟無線區域網的數據傳輸速度較慢,並不適合一些高帶寬業務的處理。因此,一所校園的校園網應該是一個有線、無線網路的有機結合。
前言
隨著網路技術的發展和網路產品價格不斷的下調,眾多高校都開始搭建網路平台,組建自己的校園網路。一個校園網路的組建並不是我們想像中用幾個交換機就能實現,它是一項龐大而又復雜的工程,它需要覆蓋整個校園,要將校園內的計算機、伺服器和其他終端設備連接起來,實現校園內部數據的流通,實現校園網路與互聯網路的信息交流,並且它還要涉及到網路的安全,涉及到網路的管理。因此,一個校園網路系統的組建需要從多方面進行考慮。
正文
校園網網路硬、軟體系統
1、網路硬體系統
1)主機系統:工作站也叫客戶機,使用聯想主機。伺服器採用聯想DI-520和DI-540
2)網卡:使用D-LINK型號的網卡
3)雙絞線:使用3類雙絞線
4)交換機:1台DES-3624I和3台DES-3624
5)路由器:LR-2501A
2、網路軟體系統
1)伺服器操作系統:使用Microsoft window NT server
2)工作站操作系統:使用Microsoft window 2000
3)網路通信協議:TCP/IP等網路協議
4)防火牆:使用LF-2000硬體防火牆
5)網路應用軟體:IE瀏覽器等
校園網基本拓撲結構
校園網路的拓撲結構採用層次化網路拓撲結構,具體請參看校園網基本網路拓撲圖
參考拓撲圖中的路由器、防火牆和核心交換機構成了校園網的核心,也就是我們平常說的網路中心,網路中心性能的好與壞將直接影響整個校園網的性能,因此,網路中心的組建將是整個校園網組建成敗的關鍵。
路由器處在網路中心的最頂層,它直接與互聯網連接,同時內連校園網中的防火牆,所以路由器在校園網中的作用非常重要。我們在選擇適合校園使用的路由器時,要根據校園網的規模來決定。例如路由器的帶機數量,路由器的性能等,這些都要根據校園網的規模來確定。至於路由器的功能,我們不用考慮太多,由於市場上的產品同質化嚴重,所以目前市場上的路由器大多都具有帶寬控制,MAC地址綁定,Qos機制等多種功能,我們只要將這些功能應用得當,就能最大限度利用路由器。在選擇路由器時,我們要考慮路由器的穩定性,所以我們選擇聯想LR-2501A路由器來實現廣域網路由連接,採用的接入方式是專線接入。
網路中心的防火牆實在校園網中擔當網路防黑的作用,雖然網路中心的路由器也具有防火牆功能,不過路由器的防火牆功能一般都不夠強大,因此,校園網中使用防火牆還是有必要。校園網中的防火牆不但要防止外來黑客的攻擊,還要防止內部學生的惡作劇和限制學生訪問非法站點。防止外來黑客攻擊是高級管理員的工作。對於校園內學生的惡作劇和限制學生訪問非法站點相對來說要簡單一些,我們只要好好利用防火牆的MAC地址綁定功能,IP地址過濾,URL過濾等功能,就能為校園網用戶提供一個安全的網路環境。防火牆的性能與功能同樣重要,畢竟校園網用戶要訪問互聯網必需經過防火牆,如果防火牆性能比較差,將嚴重影響校園網性能。防火牆性能主要根據吞吐量,並發連接數來確定。最好選擇帶VPN功能的防火牆,所以我們選擇LF-2000,可實現遠程分校的網路訪問,採用VPN技術是最好的方式。
網路中心的核心交換機也是根據校園規模來確定,一般高校的人數一般都比較多,計算機數量也比較多,為了方便管理,一概採用支持VLAN的聯想LRS-67066第三層路由交換機,VLAN功能可以幫助管理員管理校園網路,防止廣播風暴發生。在一些中小型校園,採用千兆骨幹網的比較多,而一些大型校園則採用萬兆骨幹網,所以三層交換機也要根據採用什麼樣的骨幹網來確定選擇千兆或萬兆三層路由交換機。
校園網路中心的建立是為了內部各個小型網路的接入,所以,接入部分是整個校園網路的基礎。校園網中的接入主要分為兩部分,有線區域網的接入和無線區域網的接入。有線區域網主要是指那些已經布好網路線的地方,例如各個專業的機房,新修的一些計算機大樓,新修的一些學生宿舍等,這些都已經布好了網路線,我們只需要選擇適合的交換機就能實現這部分有線網路的接入。無線區域網的組建則針對一些老式的大樓,宿舍和大型會議室等,由於這些建築在以往沒有布線或者不適合於布線,但又需要網路信號覆蓋,因此,我們需要在這部分組建無線區域網。
校園網有線部分
我們所說的校園網有線部分是針對校園網中接入網路中心的這一部分網路,在前面我們已經提到這一部分由各個專業的機房,新修的一些計算機大樓,新修的一些學生宿舍等組成,因此,這一部分所選用的網路產品主要是交換機。具體請參考校園網有限部分設計圖。
從圖我們清楚的看到接入交換機與核心交換機的作用,其實接入交換機的選擇比較簡單,可根據每幢建築樓內需要的計算機節點數來選擇,也就是每幢樓的計算機數量決定選擇多少口的交換機,現在普通的交換機一般為24口,也有48口交換機,如果一幢樓的計算機超過這個數量,要麼將交換機進行級聯,要麼採用可堆疊的交換機進行堆疊。採用交換機進行級聯肯定要造成網路速度下降,這種方式比較節約成本投入。而採用堆疊交換機則不會造成影響,但這種方式投入的成本比較高,根據具體情況具體選擇,交換機性能由交換容量和數據包轉發率來確定,這兩個的值越大越好,不過這兩個值越大價格也就越高,也會造成浪費。
在核心交換機和匯聚交換機需要注意的連接問題,兩者超過100米,不可採用雙絞線連接,而需要使用光纖,在考慮交換機的光纖介面問題,如果節點比較多,深刻光纖收發器來實現連接,可降低成本。光纖收發器是連接光纖介質和雙絞線的網路產品,它能實現光信號和電信號的互換,並且價格低廉,所以採用光纖收發器是一個低成本的解決方案。
校園網無線部分
校園網的無線部分主要是針對一些老式的大樓,宿舍和大型會議室等不能布線的地方而設計的。這一部分的網路產品主要以無線AP為主。
具體請參考校園網內無限區域網的基本拓撲圖。
在無線部分我們採用了多個無線AP來實現無線區域網的組建,從這個拓撲結構中反映出無線區域網分為兩層,一層是連接有線網路的無線AP,另外一層是大樓內分布的無線AP。這兩層的無線AP通過內部集成的橋接功能,實現它們的無線互連。連接有線網路的這個無線AP我們最好安置在離需要組建無線區域網的大樓附近,並且中間最好沒有建築物阻擋,相隔距離也不要超過300米,這樣才能讓無線AP性能得到發揮,最大限度節約成本投入。而需要組建無線區域網的大樓的每一個角落,但仍需考慮無線AP的防雷措施。
在大型會議室內組建無線區域網,我們可使用網線實現接入點與無線AP的連接,然後將無線AP置於會議室內,就可將信號覆蓋到整個會議室內。如果介面不夠,可以增加無線AP,但這就回影響多個無線AP之間的信號傳輸,造成重疊。這就需要將無線AP上的頻段進行調整,無線AP一般都提供了11個頻道,我們只要將會議室內的無線AP設置為各自不同的頻道,就不會造成信號覆蓋重疊。至於無線AP的選擇,目前市場上的無線AP主要有基於IEEE 802.11b、IEEE 802.11a和IEEE 802.11g三種協議下的產品,它們分別提供了不同的數據傳輸率,用戶可根據實際情況來選擇無線AP。
當一個無線區域網組建成功後,大家最關心的還是無線區域網的安全問題。這里所說的安全不是指互聯網中黑客帶來的威脅,而是無線區域網內數據傳輸的安全,用戶接入訪問無線區域網的安全。無線區域網內數據是通過無線鏈路進行數據傳輸,有一些非法用戶通過截獲無線鏈路中的數據給無線區域網用戶帶來損失,要解決這一問題,我們就必需使用到無線AP中的WEP加密功能,這項功能能夠對傳輸的數據進行加密,即使非法用戶獲得這些數據,也無法破譯,所以我們組建無線區域網成功後必需將這項功能開啟。
用戶接入訪問安全是指一個無線區域網組建成功後,它的信號覆蓋面積大,有些非法用戶在信號覆蓋范圍內通過無線網卡連接到無線區域網中。要解決這個問題,必需使用到無線AP中的三項功能,MAC地址綁定,DHCP服務和認證功能。採用MAC地址綁定功能主要是因為每一塊網卡只有全球唯一的一個MAC地址,通過設置MAC地址綁定功能後,其他沒綁定MAC地址的終端就不能接入無線區域網;DHCP主要是為網內用戶自動分配IP地址,所有有些用戶就通過獲取IP地址進入無線區域網中,只要將DHCP功能關閉就能杜絕這類事件的發生;目前,網路中最常用的認證方式就是802.1x埠認證技術,我們可通過這項功能限制非法用戶訪問無線區域網。
在大部分的無線AP中,提供了一種SSID功能,這項功能主要是用來區分不同的網路,實際上這就是無線區域網的名稱,一般同一廠家的無線AP都採用同一種SSID,所以我們在無線區域網組建成功後最好將SSID進行重新設置。我們最好將這項功能關閉,不過關閉之後對性能有影響,但確保了網路安全。
結束語
校園網路是一種新型的教育工具,它涵蓋學科教育,思想教育,文化教育,美育和體育,在課堂教學,課外學習和校園文化建設,科研和信息交流等方面均發揮著重要的作用,校園網正促進著教學內容與方式方法的變革,促進著學校教育與社會的發展,改變著學校與社會,理論與實踐,知識與技能的質量,作為一名21世紀的計算機工作者,我深知,隨著校園網路的不斷完善,自己的技術知識也在漸漸落伍,所以現在的我應該更深入的去學習專業知識,真正的讓知識和應用相結合,讓自己所學發揮作用,為社會造福。
參考文獻
<網路安全與防黑技術>機械工業出版社孫鋒編著
<易學易用系列新手學建區域網>人民郵電出版社孫連三編著
(校園網基本網路拓撲圖)
(校園網有限部分設計圖)
(無限部分的基本拓撲圖)
⑵ 校園網一般用到哪些網路設備和網路傳輸介質
因為校園都有一定的園區距離,因此在規劃中經常用到以下幾種傳輸介質。
1、五類線(網線)主要是解決室內的數據網路傳輸(教室、辦公室、微機室等);
2、同軸電纜 主要是解決室內的電視、監控、各類IC卡傳輸;
3、音頻電纜 主要是解決室內和短距離的校園廣播、音頻廣播;
以上3類還會用到室外用的傳輸介質如室外五類線、室外同軸電纜,室外音頻線這些主要是解決室外此類連接用的。與室內區別在於增加一些保護層或者屏蔽層更能夠適應室外復雜的氣候、溫度、電磁干擾、抗老化等
4、最常用的介質:光纜。分單模和多模,早起因2者價格差距較大多採用多模(傳輸距離近,但是一般都能滿足不超過10公里的校園園區)。隨著技術的進步和產業的推移,單模光纜的價格大大下降,而且2者的敷設、溶解費用相同。因此現多採用帶寬更高的單模光纜。
最後還要經常用到一種就是電源線,要解決一些室內外設備的供電問題。
常用的應該就基本這些,如有更詳細的可以H我,深度討論研究
⑶ 校園網的架構
一、系統需求分析 **大學位於某市區內。校園網連接建築物有教學樓、行政樓、圖書館、實驗樓等。信息結點共370個,分布如下: 教學樓:200個信息點 行政樓:70個信息點 實驗樓:50個信息點 圖書館:50個信息點。 網路中心設在教學樓三層,以教學樓為中心,用光纖連接其它三個建築物,構成**大學校園網光纖主幹。 通過DDN專線將整個校園網連入教育科研網CERNET,即連入國際互聯網。開通WWW、E-MAIL、FTP、TELNET、BBS等各種INTERNET服務。全校開通辦公自動化系統、視頻點播多媒體教學系統。校園網同時提供PPP撥號服務,使校區內及家庭用戶等零散單機可通過電話撥號連到網路上,形成一個廣域的計算機網路。校園網的建立,可以實現全校資源共享,在一定程度上滿足學校教育、科研對各種信息資源的需求。
希望採納
⑷ 什麼是校園手機WLAN干什麼用的怎麼用
一、校園手機WALN是學校和移動通訊公司合作,在校園內建立的無線區域網絡。
二、校園手機WALN的建立是為了滿足學校師生隨時隨地共享教育網路資源的需要,使校園的每個角落都處在網路中,形成真正意義上的校園網。
三、校園手機WALN的使用需要先去校園網服務商代理點開通上網業務,一般是以學生學號為上網賬號,初始密碼為身份證後6位,密碼可自行通過校園網主頁進行修改。在校園網覆蓋范圍內,利用手機連接校園網熱點,登錄賬號密碼進行認證即可上網。
(4)校園無線網路的通信設備構成擴展閱讀
校園手機WLAN的優勢:
(1)全覆蓋:以108Mbps高速無線的方式覆蓋整個校園,主要包括教學樓辦公室、會議廳、廣場綠地等,可保證被覆蓋需求的網路訪問流暢。提供數據接入業務,讓學校師生體會到無線區域網給教師的教學和學生的學習帶來的好處。
(2)可管理:由於校園有線網路已經建成,統一的網路管理已經投入使用,本次建成的無線網路,將可以很好的融合進現有校園管理系統中,對無線網內用戶和無線接入點/網橋進行統一管理。
(3)安全性:充分考慮網路的安全性,原有網路系統已經具備多種安全防禦能力,建成的無線網路很好的融合進原有網路安全解決方案體系中,並根據無線網路的安全技術特徵,補充為具有多層次的安全保護措施,以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。
(4)可擴充性:在校園網路規模不斷發展的情況下,無線網路可滿足在不改變主體架構與大部分設備的前提下,平滑實現升級和擴充,降低原有網路的硬體投資,並保證擴展後的系統可用性與穩定性。
(5)與認證計費系統的融合:校園原有的認證計費系統架構已經穩定的運行,在新建成的無線網路中,作為網路接入層的有效補充,能夠完全融合進原有認證計費體系,支持今後全網對所有用戶的上網控制、認證與計費的持續運營。
(6)多種服務的支持:基於校園級網路的未來可持續發展,採用的無線產品均具備可適應未來發展校園級無線寬頻應用(如無線語音應用、無線視頻會議應用、無線多媒體通信應用等)的需要,並提供低成本的無縫升級和前後兼容。
參考資料網路--無線校園網路
⑸ 常用的網路通信設備有哪些
常用的網路通信設備有以下幾種:
一、交換機
採用交換技術來增加數據的輸入輸出總和和安裝介質的帶寬。一般交換機轉發延遲很小,能經濟地將網路分成小的沖突網域,為每個工作站提供更高的帶寬。可以理解為高級的網橋,他有網橋的功能,但性能比網橋強。
二、網橋
網橋(Bridge)也稱橋接器,是連接兩個區域網的存儲轉發設備,用它可以完成具有相同或相似體系結構網路系統的連接。
三、中繼器
是連接網路線路的一種裝置,常用於兩個網路節點之間物理信號的雙向轉發工作。中繼器是最簡單的網路互聯設備,主要完成物理層的功能,負責在兩個節點的物理層上按位傳遞信息,完成信號的復制、調整和放大功能,以此來延長網路的長度。
就是簡單的信號放大器,信號在傳輸的過程中是要衰減的,中繼器的作用就是將信號放大,使信號能傳的更遠。
四、路由器
路由器是網路層上的連接,即不同網路與網路之間的連接。路徑的選擇就是路由器的主要任務。路徑選擇包括兩種基本的活動:一是最佳路徑的判定;二是網間信息包的傳送。
五、網關
網關(協議轉換器)是互連網路中操作在OSI網路層之上的具有協議轉換功能設施,所以稱為設施,是因為網關不一定是一台設備,有可能在一台主機中實現網關功能。
⑹ 校園網用到了哪些網路設備和網路傳輸介質
設備:路由器、網卡
傳輸介質:光纖電纜
⑺ 無線通信系統由哪幾部分組成,各部分起什麼作用
無線通信系統(Wireless Communication System):也稱為無線電通信系統,是由發送設備、接收設備、傳輸媒體(無線信道)三大部分組成的,利用無線電磁波,以實現信息和數據傳輸的系統。其各部分的作用如下:
1、發送設備
(1)變換器(換能器):將被發送的信息變換為電信號。例如話筒將聲音變為電信號。
(2)發射機:將換能器輸出的電信號變為強度足夠的高頻電振盪。
(3)天線:將高頻電振盪變成電磁波向傳輸媒質輻射。
2、傳輸媒體——電磁波
在自由空間中, 波長與頻率存在以下關系: c = f λ式中: c為光速, f 和λ分別為無線電波的頻率和波長, 因此, 無線電波也可以認為是一種頻率相對較低的電磁波。 對頻率或波長進行分段, 分別稱為頻段或波段。
不同頻段信號的產生、放大和接收的方法不同, 傳播的能力和方式也不同, 因而它們的分析方法和應用范圍也不同。無線電波只是一種波長比較長的電磁波, 占據的頻率范圍很廣。
電磁波從發射機天線輻射後,不僅電波的能量會擴散,接收機只能收到其中極小的一 部分,而且在傳播過程中,電波的能量會被地面、建築物或高空的電離層吸收或反射;或在大氣層中產生折射或散射,從而造成強度的衰減。
根據無線電波在傳播過程所發生的現象 , 電波的傳播方主要有繞射(地波),反射和折射(天波),直射(空間波) 。決定傳播方式的關鍵因素是無線電信號的頻率。
沿大地與空氣的分界面傳播的電波叫地表面波,簡稱地波。繞射傳播。傳播途徑主要取決於地面的電特性。地波在傳播過程中,由於能量逐漸被大地吸收,很快減弱(波長越短,減弱越快),因而傳播距離不遠。但地波不受氣候影響,可靠性高。
超長波、長波、中波無線電信號,都是利用地波傳播的。短波近距離通信也利用地波傳播。
天波:利用天空的電離層折射和反射而傳播的電波,也叫天空波。電離層只對短波波段的電磁波產生反射作用,因此天波傳播主要用於短波遠距離通信。
兩個突出特點:一是傳播距離遠,同時產生中間靜區地帶,二是傳播不穩定,隨晝夜和季節的變化而變化。因此,短波通信要經黨更換波段,以保證質量。
空間波又稱為直射波,是由發射點從空間直線傳播到接收點的無線電波。直射波傳播距離一般限於視距范圍。在傳播過程中,它的強度衰減較慢,超短波和微波通信就是利用直射波傳播的。
在地面進行直射波通信,其接收點的場強由兩路組成:一路由發射天線直達接收天線,另一路由地面反射後到達接收天線,如果天線高度和方向架設不當,容易造成相互干擾(例如電視的重影)。
限制直射波通信距離的因素主要是地球表面弧度和山地、樓房等障礙物,因此超短波和微波天線要求盡量高架。
3、接收設備
接收是發射的逆過程
(1)接收天線:將空間傳播到其上的電磁波→高頻電振盪。
(2)接收機:高頻電振盪 電信號。
(3)變換器(換能器):將電信號 所傳送信息。
(7)校園無線網路的通信設備構成擴展閱讀
無線通信系統按照無線通信系統中關鍵部分的不同特性,主要有以下一些類型:
1、按照工作頻段或傳輸手段分類
有中波通信、短波通信、超短波通信、微波通信和衛星通信等。所謂工作頻率,主要指發射與接收的射頻(RF)頻率。射頻實際上就是「高頻」 的廣義語,它是指適合無線電發射和傳播的頻率。無線通信的一個發展方向就是開辟更高的頻段。
2、按照通信方式來分類
主要有(全) 雙工、半雙工和單工方式。所謂單工通信,指的是只能發或只能收的方式;半雙工通信是一種既可以發也可以收但不能同時收發的通信方式;而雙工通信是一種可以同時收發的通信方式。第一個圖的例子是半雙工方式,將天線開關換成雙工器就成了雙工方式。
3、按照調制方式的不同來劃分
有調幅、調頻、調相以及混合調制等。
4、按照傳送的消息的類型分類
有模擬通信和數字通信,也可以分為話音通信、圖像通信、數據通信和多媒體通信等。
各種不同類型的通信系統,其系統組成和設備的復雜程度都有很大不同。但是組成設備的基本電路及其原理都是相同的,遵從同樣的規律。本書將以模擬通信為重點來研究這些基本電路,認識其規律。這些電路和規律完全可以推廣應用到其他類型的通信系統。
⑻ 校園網路的拓撲結構圖
結構圖如下:
由網路節點設備和通信介質構成的網路結構圖。網路拓撲定義了各種計算機、列印機、網路設備和其他設備的連接方式。換句話說,網路拓撲描述了線纜和網路設備的布局以及數據傳輸時所採用的路徑。網路拓撲會在很大程度上影響網路如何工作。
星型網路拓撲結構的一種擴充便是星行樹,如左圖所示。每個Hub與端用戶的連接仍為星型,Hub的級連而形成樹。然而,應當指出,Hub級連的個數是有限制的,並隨廠商的不同而有變化。
樹型結構是分級的集中控制式網路,與星型相比,它的通信線路總長度短,成本較低,節點易於擴充,尋找路徑比較方便,但除了葉節點及其相連的線路外,任一節點或其相連的線路故障都會使系統受到影響。
適用場合:只適用於低速、不用阻抗控制的信號,比如在沒有電源層的情況下,電源的布線就可以採用這種拓撲。
⑼ 校園WLAN是什麼東西怎樣用
校園WLAN是Wireless Local Area Network的縮寫,指應用無線通信技術將計算機設備互聯起來,構成可以互相通信和實現資源共享的網路體系。無線區域網本質的特點是不再使用通信電纜將計算機與網路連接起來,而是通過無線的方式連接,從而使網路的構建和終端的移動更加靈活。這種免費適用一般是以月來計算的,你選擇一個月的應該沒問題。 使用方法: 一:在windows桌面右下角滑鼠左鍵雙擊無線連接符號 二:在彈出的對話框中用滑鼠左鍵點擊「查看無線網路」 三:滑鼠左鍵選中「CMCC-EDU」,再單擊「連接」,屏幕上會彈出連接界面 四:連接完成後,「CMCC-EDU」信號下顯示為「已連接上」 五:打開IE瀏覽器,輸入任意網站地址後,瀏覽器自動跳轉至校園WLAN用戶登錄界面。 建議使用動態密碼
⑽ 什麼校園網區域網是什麼
1、區域網的定義
區域網又稱局部區域網,是指局限於相對小的空間,如一棟建築甚至一間辦公室內由計算機和其他數字通信設備構成的網路。區域網定義包含3個含義:
首先,區域網是一種通信網路,是將數據從網路的一個設備傳送到另一個設備的設施。而從網路層次的觀點看,它包含著低3層(物理層、數據鏈路層和網路層)的功能(區域網本身只有低3層的功能,但連接在區域網上的各種數據通信設備還是具有高層功能的)。
其次,區域網上所連的通信設備是廣義的,包括計算機、終端、數字化電話機、數字化電視接收機、感測器和傳真等。
最後,區域網聯網范圍較小,通常只限於一個單位、一棟建築物內,當然也可以大到幾十公里的范圍。
2.校園網的定義
概括地講,校園網是「校校通」工程的基礎,是為學校師生提供教學、科研和綜合信息服務的寬頻多媒體網路。它應為學校教學、科研提供先進的信息化教學環境,這就要求:校園網是一個寬頻、具有交互功能和專業性很強的區域網絡;多媒體教學軟體開發平台、多媒體演示教室、教師備課系統、電子閱覽室以及教學、考試資料庫、網上圖書館等,都可以通過網路運行工作。