中国教育科研计算机网（CERNET）于1994年正式启动以来，已经有了巨大的发展，目前教育网络建设包括两个重点，一方面，除了在学校网络中心、图书馆和办公室等地上网，越来越多的学校已经实现了宿舍区和家属区的上网，扩大了校园网络的规模，另一方面，随着网络的发展，原先建设的网络已经不能满足日益增长的功能和性能的要求，不少高校已经开始对校园网络进行改造升级。

用户数量急剧增加，应用也变得日益复杂，如何保证网络的稳定运行以及网络的高性能已经成为网络中心主管面临的一个新的问题。校园网络建设的目标简而言之就是利用当前先进的网络技术，选用先进的网络设备搭建一个高性能并且稳定可靠的网络，保证校园内日常的各种服务和应用顺利畅通。

一、大中型校园校园无线覆盖网络覆盖的需求分析

我们在设计网络的时候，会重点考虑以下几个方面

1、设计稳定可靠的网络

只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。对于网络可靠性，要求骨干设备应具有很高的容错能力，配备冗余电源，所有的设备接口模块可以进行热插拔更换，网络设备和线路应有冗余考虑。

2、提供网络高性能和高带宽

网络系统的建设，是为教学应用服务，因此网络性能的好坏直接影响到应用系统的运行。为了支持数据、话音、视频多媒体的传输能力，在技术上要求达到当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。

3、易扩展的网络

系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性。

4、QoS保证

随着网络中多媒体的应用越来越多，对服务质量的要求较高，网络系统应能保证QoS，以支持这类应用。

5、网络的安全性

网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。不再只是简单通过支持VLAN方式隔离，还需要提供类似ACL或用户认证上网等更高级的安全手段。

6、容易控制管理

高校中的上网用户水平相对较高，在管理上具有一定难度，另外网络中经常会出现网络病毒，会有各种网络攻击，如何能有效管理好网络，做到既能保证网络的稳定，又能保证用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。

7、提供无线网络接入方式

随着无线网络技术的发展，无线网络的应用也越来越多，在一些流动性大，不方便布线的地方，选择无线网络方式上网是最佳的选择。

二、大中型校园无线网络覆盖的解决方案

由于在校园网络的建设中，各个学校从规模和环境都有所差别，因此网络建设亦不相同，无法找到统一或者标准的解决方案，在本方案中，我们按照中型网络规模及网络中的用户数量分别进行网络方案分析和设计。该方案用户数量会在500点左右，包括电子阅览室，网络教室、图书馆和宿舍楼等；园区范围内多幢楼宇分布，可适用于中型校园网络，或者一个大型网络的一个分支，比如分院、宿舍区、家属区之类的机构。

在本方案中，采用1000M骨干连接方式，在网络中心配置高性能FHW9704模块化核心路由交换机，该交换机是一款机箱式的网络核心路由交换机，能实现基于2层交换和三层路由的线速转发。FHW9704有着320Gbps交换容量和238Mpps的包转发能力，最多能配置到16个万兆以太网接口、96个千兆以太网接口或132个百兆以太网接口，护展性非常好。出色的性能使得SMC9704能满足校园网和企业网的核心层，同时也能满足城域网汇聚层的应用需求。

在二级节点时，作为接入交换机，我们可以根据具体需要选择相应产品，产品包括方案一中提到的FHW千兆上联24/48 个10/100兆端口堆叠/非堆叠6000系列可网管交换机。另外，在一些带宽要求比较高的群组，比如网络中心的服务器群，我们采用了FHW9704T/24T/48T系列12/24/48 1000Base-T端口全千兆交换机，其中4个端口采用了和Mini-GBIC共享的组合模式，这种智能型千兆交换机可以提供高速的网络性能。

在无线网络产品的选择上，对用于室外的环境，我们选择了FHW2888W-M/ FHW2888W-S产品，是为连接两个或多个独立的区域而专门设计的室外无线远距离网桥，它们通过RJ-45接头连接到以太网骨干，支持802.11a、802.11b/g三种标准，SMC2888W-M能以AP/网桥、主网桥的模式工作；FHW2888W-S能以AP/网桥、从网桥的模式工作。对于网桥方式可以支持点对点（point-to-point）或点对多点（point-to multi-point），点对多点方式时，一台FHW2888W-M最多能连接16台FHW2888W-S从网桥。当FHW2888W-M/SMC2888W-S以802.11a或802.11b/g这两个频段的任一频段做网桥工作时，另一频段同时能提供AP接入的功能，且频段是用户可选的，支持无线用户上网。

对于室内无线设备，我们选用了FHW2555W-AG企业级AP,是一款功能强大的同时支持802.11a/b/g三模的无线接入点，适合于会议室，图书馆大厅等环境。

三、大中型校园无线网络覆盖方案应用特点：

1. 高性能全千兆主干，满足大负荷网络运行需求，可以万兆上联；
2. 支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学和办公自动化；
3. 利用虚拟网络（VLAN）方便的管理、提高网络的安全与性能；
4. 管理简单，无须进行专门培训；
5. 系统安全，保密性高,支持ACL, 802.1x认证
6. 带宽优化技术，降低链路费用。
7. 在室外/室内不方便布线的情况比如楼宇之间采用无线连接方式

四、全心无线校园无线网络方案的竞争优势

1、 高安全性

1)、 所有接入设备支持802.1x认证，只有经过认证的用户可以访问网络，保证网络的安全
2)、 支持MAC地址锁定，IP地址绑定等功能，加强网络的管理
3)、 支持ACL功能，对网络访问有效控制
4)、 支持SSL和SSH,更安全的远程网络管理

2、高灵活性

1)、提供系列接入交换机，包括24/48端口，堆叠式/非堆叠式不同交换机产品，可根据不同应用选择最合适的产品；
2)、对方案中所选择的SMC6224M/SMC6248M交换机，使用的是硬件堆叠方案，内置两个堆叠端口，如果不堆叠，这两个端口可以作为千兆端口使用，千兆端口增加到4个，另外堆叠设备之间不要特殊线缆，使用超5类线，最远可以到100米，不再受限于一个机柜内。

3、高性能

每种组网方式，都兼顾核心和接入，万兆核心，千兆主干和百兆到桌面，保证网络的带宽通畅，避免网络瓶颈问题。

4、QoS保证

整个系统方案可支持基于802.1p, DSCP/IP 优先 和 TCP/UDP 端口，提供一些实时应用比如语音或视频最佳的性能需求

5、强大管理特性

1)、方案中使用的堆叠交换机，是真正的硬件堆叠方式，堆叠单元中使用统一的IP地址管理，并可支持跨交换机端口镜像和链路聚合；
2)、支持telnet, web浏览器远程管理方式，并可支持SNMP，提供统一的SNMP图形界面网管软件EliteView，该软件SMC公司可以免费提供。
3)、对所选择的接入层交换机，可以进行端口速度限制，目前我们可以实现的最小精度为8k,并且可以针对进出两个方向分别限制，便于网络的管理。