. ... .校园网络系统建设方案目录第1章建设目标 (1)第2章网络设计原则 (1)2.1带宽保障 (1)2.2有线无线一体化 (1)2.3安全可靠性 (1)2.4网络可控性 (2)第3章计算机系统网络设计 (3)3.1大目湾学校校园网拓扑图设计 (3)3.2总体网络设计 (3)3.3核心交换层设计 (4)3.3.1核心交换机简介 (5)3.4接入层设计 (9)3.5校园无线网络设计 (10)3.5.1无线场景化部署 (10)3.5.2AP部署位置 (11)3.5.3无线AP供电方案 (12)3.5.4无线覆盖信号 (12)3.5.5工作频段与频点规划 (12)3.5.6基于用户、流量、频段的智能负载均衡 (13)3.5.7RIPT边缘智能感知技术保障上网不掉线 (16)3.5.8AP信号冗余 (16)3.5.9无线校园网使用控制 (17)3.6网络出口设计 (17)3.6.1安全 (17)3.6.2出口路由与上网行为管理 (17)3.7网络管理 (18)第1章建设目标数字化校园综合平台建设的总体目标是：利用先进成熟的计算机技术、网络技术、数字视频监控技术、数字广播技术与数据库技术，通过科学合理的管理规与完备通用的技术规，基于统一的信息标准整合、集成各种信息资源，构建安全、可靠、可扩展、易维护的综合管理平台，保障校园一卡通业务、办公业务、教务网络管理系统、科研管理系统以及以数字图书馆为基础的多媒体网络教学资源系统等稳定高效运行、实现学校各项业务和管理工作的信息化；为广大师生提供简便、快捷的网络化信息服务。

第2章网络设计原则2.1 带宽保障学校信息化建设是一个庞大而且复杂的工程，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。

2.2 有线无线一体化随着信息技术的飞速发展，教师和学生对校园网的依赖性相当之高，不仅有线网络要满足学校教学和办公需求，“随时随地获取信息”已成为广大师生们的新需求。

因此学校迫切需要为广大教师、学生、行政管理人员、后勤人员打造一个具有打造一个具有技术前瞻性的无线校园网，与目前的有线网络进行无缝融合，提供优良的无线体验。

2.3 安全可靠性设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，同时提供网络安全防措施，保护部网络和数据不被来自外网或网的非法用户攻击，确保学校部网络、各系统以及业务的安全稳定运行。

2.4 网络可控性校园网建好以后，只有进行有效的管理，网络才能有效、稳定的运行，并且发挥出校园网络的价值。

所以校园网建设完成后，最重要是对使用者的管理，只有授权的使用者才能正常使用网络，对不允许上网的个人则限制进入网络。

第3章计算机系统网络设计3.1 大目湾学校校园网拓扑图设计大目湾学校网络拓扑设计3.2 总体网络设计大目湾学校数字化校园网建设主要包括基础骨干网络、无线网络及网络出口，实现有线、无线一体化。

根据模块化、分层设计的理念，本次校园网的建设大致分为：核心交换区、接入交换区、校园网无线覆盖区、出口、网络使用管理与设备管理。

⏹接入交换机千兆到桌面，通过级联或堆叠的方式，简化实施管理和介绍光纤、设备投入，一个弱电间可以2~3台接入交换机级联或堆叠;⏹接入交换机级联或堆叠后采用千兆光纤上连至核心交换机;⏹教学和办公区共部署99个吸顶式无线AP;⏹教师和学生宿舍区，每间宿舍部署1个墙面式AP，提供每间宿舍无线网络。

共部署83个墙面式AP；⏹核心机房部署1台无线控制器对学校所有AP进行控制、管理；⏹出口部署防火墙设备保障学校网络安全；⏹出口部署网关设备，实现网络出口路由和上网行为管理；⏹部署1套网管软件，对学校网络设备进行统一监控、管理、配置。

3.3 核心交换层设计核心交换区负责汇聚各个楼栋数据进行高性能数据转发，同时也负责与服务器区、校园网出口区之间的流量转发。

核心交换机是一个高速的二层和三层数据集中转发设备，设备需要提供较高的交换容量和包转发性能，以保证学校全网数据的正常、线速转发。

核心交换机作为学校整网的网关，并提供DHCP动态地址分配服务。

此次学校网络点位加上无线接入用户，考虑最大用户数为2000人，所以核心交换机需要具备较高的ARP表项和MAC地址表项，以满足学校全网用户的正常上网和数据转发。

本次提供的核心交换机和线卡支持APR容量170K，MAC地址表项128K，充分满足学校大规模的业务需求。

针对学校不同部门、区域、人员的访问控制，可以在核心交换机上启用针对性的访问控制策略，保障数据访问的安全性。

3.3.1 核心交换机简介RG-S7805E一、产品特性➢性能满足未来十年网络发展RG-S7805E产品支持业界最高性能的小包线速转发能力，包括最高密度板卡在的所有板卡均可实现64字节小包线速转发，从容应对未来网络对高速转发不丢包的苛刻需求。

➢虚拟交换单元VSU3.0支持业界领先的VSU3.0（Virtual Switch Unit，虚拟交换单元）虚拟化技术，最大将4台物理设备虚拟化为一台逻辑设备，统一运行管理，大幅减少网络节点，降低网络运维管理人员工作量。

增加网络可靠性，实现50~200ms链路故障快速切换，保障关键业务不中断传输。

支持跨设备链路聚合，方便接入服务器/交换机实现双活链路上联，网络有效连接带宽成本增长。

➢虚拟交换设备VSDRG-S7805E产品通过VSD（Virtual Switch Device，虚拟交换设备）技术可将一台设备虚拟化为多台虚拟设备，每台虚拟设备具有独立的配置管理界面、独立硬件资源分配(比如存、TCAM、硬件转发表)，可以独立重启而不影响其它的虚拟交换机。

最大程度上为您实现网络资源的按需分配，可让核心交换机资源同时共享给多个区域或用户使用。

另外，通过同时开启VSU 3.0和VSD技术，可以实现网络资源的彻底池化➢电信级的高可靠性设计RG-S7805E产品各关键部件均为冗余设计：主控引擎1+1冗余，风扇N+M冗余，电源模块1+1冗余，同时各冗余组件均支持热插拔，最大程度上提高整机的可靠性和可用性。

支持热补丁和ISSU技术，可实现设备在线进行补丁升级。

支持GR for OSPF/IS-IS/BGP等，支持BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms。

➢多进程模块化操作系统从1998年起，锐捷网络就开始了模块化操作系统的研发投入，RG-S7805E产品软件平台基于新一代的RGOS 11.X多进程模块化操作系统，支持全面的虚拟化能力和园区网特性。

在多进程模块化、进程备份、热补丁等关键可用性指标上达到业界领先水平。

➢高效的绿色节能RG-S7805E产品采用40nm芯片工艺，相比传统90nm和65nm工艺更节能。

部系统低压供电设计，高效率模块化电源，供电系统效率更高。

多核CPU支持动态功耗管理，全部光口采用无PHY设计，降低光口功耗，全部以太网电口支持EEE高效节能标准，低负载时可节约功耗。

智能风扇支持256级调速，精密温控，节能降噪；高温下可长期工作，适应恶劣环境，为您大幅度节省空调能耗。

二、技术参数3.4 接入层设计楼栋接入区主要是负责为楼栋各个信息点提供2层接入功能，根据实际需求，本次学校全网共部署52台24口千兆接入交换机。

接入交换机主要完成以下功能：⏹接入交换机千兆到桌面，通过级联或堆叠方式，千兆链路上连核心交换机。

⏹通过VLAN定义实现业务划分。

⏹实现QoS，对数据包进行分类和标记。

⏹接入网作为用户终端接入校园网的唯一接口，在为用户终端提供高速、方便的网络接入服务的同时，需要对用户终端进行入网认证、访问行为规控制，从而拒绝非法用户使用网络，保证合法用户合理使用网络资源，并有效防止和控制病毒传播和网络攻击。

3.5 校园无线网络设计3.5.1 无线场景化部署(一)教学、办公楼等场景●教学、办公楼等无线网络主要用于老师教学、办公、上网、学生学习以及其它数字化应用。

在教学楼环境，老师、学生等活动围大，所以无线信号覆盖区域需要全面、无盲区。

●教学、办公楼部署802.11n标准室双频吸顶式无线AP于走廊或大教室，此次学校共部署99个室双频吸顶式无线AP(二)宿舍楼场景宿舍楼房间较密集，为减少AP之间的信号干扰和提高上网速率，每个宿舍部署86盒墙面式AP，使每个宿舍独享一个无线AP。

墙面式AP提供有线接入网口，实现有线无线一体化接入。

此次项目教师和学生宿舍区，每间宿舍部署1个墙面式AP，提供每间宿舍无线网络。

共部署83个墙面式AP。

3.5.2 AP部署位置（1）吸顶式AP部署办公室、教学楼、阅览室、会议室等场景采用吸顶式无线。

办公室、教学楼、小会议室使用的AP部署在走廊，考虑3个左右的办公室和教室使用1个无线AP；阅览室、大会议室部署在室。

AP部署位置如下图所示：（2）墙面式AP部署宿舍楼区域每个宿舍部署1个86盒墙面式AP，直接部署于宿舍86盒槽，部署简单、方便。

宿舍AP部署如下图所示：3.5.3 无线AP供电方案本次规划的无线校园网的AP采用POE交换机供电，无线AP就行接入楼道POE接入交换机，POE交换机支持POE802.3af和802.3at标准，最大单端口支持30W供电。

3.5.4 无线覆盖信号覆盖区域信号强度不低于-65dBm，信噪比SNR≥20。

业务使用较为集中区域的接入速率应不低于140Mbps。

3.5.5 工作频段与频点规划依照WLAN的国际规和国际无线电管理委员会的标准，WLAN无线设备的工作频段为2400-2483.5MHz，带宽83.5 MHz，划分为14个子信道，每个子频道带宽为22 MHz, 最多有13个信道可用。

频道分配如下图所示：在多个频道同时工作的情况下，为保证频道之间不互相干扰，要求两个频道的中心频率间隔不能低于25 MHz。

考虑参照北美标准设计的许多WLAN设备和终端（比如网卡）不能使用12、13信道做为学生信道，因此建议一般选用1/6/11信道。

802.11g使用开放的2.4GHz ISM频段，可工作的信道数为欧洲标准信道数13个。

由于其支持直序扩频技术造成相邻频点之间存在重叠。

对于真正相互不重叠信道只有相隔5个信道的工作中心频点。

因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。

部署双频点的无线接入点，802.11n同时工作在2.4GHz和5GHz频点；➢5GHz：更多的频谱资源-数量较多的不冲突频点，更少的干扰（蓝牙、微波炉），从40MHz信道绑定获得最高的性能，很多802.11n的客户端只有在5GHz频段上支持40MHz；➢ 2.4GHz：采用2.4GHz频点，兼容原有的802.11a、b/g的客户端；不建议在2.4GHz频点使用40MHz信道绑定，大部分客户端不支持；避免了802.11a、b/g与802.11n混用，降低性能。