背景分(fēn)析

随着校園(yuán)信(xìn)息化(huà)水(shuǐ)平的(de)提(tí)高(gāo)，學(xué)校师(shī)生(shēng)对(duì)随时(shí)随地(dì)接入(rù)网(wǎng)絡進(jìn)行教學(xué)和(hé)科研的(de)需求越来(lái)越強(qiáng)烈，希望校園(yuán)內(nèi)每个(gè)有着入(rù)网(wǎng)需求的(de)角(jiǎo)落(là)都有网(wǎng)可(kě)接，形成(chéng)真(zhēn)正(zhèng)意(yì)義上(shàng)的(de)校園(yuán)网(wǎng)。因(yīn)此(cǐ)宇訊智能(néng)公(gōng)司为(wèi)學(xué)校信(xìn)息建設提(tí)供了(le)一(yī)整套(tào)有線(xiàn)無線(xiàn)一(yī)體(tǐ)化(huà)网(wǎng)絡解(jiě)決方(fāng)案(àn)。

需求分(fēn)析

1、有線(xiàn)無線(xiàn)一(yī)體(tǐ)化(huà)网(wǎng)絡覆蓋，滿足老(lǎo)师(shī)和(hé)學(xué)生(shēng)随时(shí)随地(dì)上(shàng)网(wǎng)的(de)需求

2、有線(xiàn)、無線(xiàn)网(wǎng)絡高(gāo)速穩定(dìng)，避免業務(wù)中(zhōng)斷

3、出(chū)差人(rén)員能(néng)訪問(wèn)學(xué)校數據(jù)庫，實(shí)現(xiàn)遠(yuǎn)程辦(bàn)公(gōng)

4、网(wǎng)絡接入(rù)權限管(guǎn)理，保護信(xìn)息安(ān)全(quán)

5、网(wǎng)絡管(guǎn)理簡單，設備維護成(chéng)本(běn)低(dī)

方(fāng)案(àn)設計(jì)

网(wǎng)絡拓撲

方(fāng)案(àn)特點(diǎn)

室內(nèi)室外無線(xiàn)全(quán)覆蓋

TP-LINK提(tí)供無線(xiàn)吸頂式、面(miàn)闆式、桌(zhuō)面(miàn)式、室外等各(gè)種(zhǒng)AP，可(kě)實(shí)現(xiàn)教學(xué)區(qū)、生(shēng)活區(qū)、图(tú)書(shū)館(guǎn)等所(suǒ)有區(qū)域的(de)無線(xiàn)全(quán)覆蓋。

統一(yī)配置，集中(zhōng)管(guǎn)理，支持(chí)AC備份、AP離線(xiàn)自(zì)管(guǎn)理功能(néng)

TP-LINK AC(無線(xiàn)控制器)，能(néng)自(zì)動(dòng)發(fà)現(xiàn)所(suǒ)有的(de)TP-LINK AP，並(bìng)对(duì)AP進(jìn)行統一(yī)配置和(hé)管(guǎn)理。AC與(yǔ)AP既支持(chí)二(èr)层(céng)組网(wǎng)，也(yě)支持(chí)AP在(zài)內(nèi)网(wǎng)、AC在(zài)外网(wǎng)的(de)跨NAT三(sān)层(céng)組网(wǎng)模式。

支持(chí)AP離線(xiàn)自(zì)管(guǎn)理、AC双(shuāng)鍊(liàn)路(lù)備份功能(néng)。

全(quán)千(qiān)兆(zhào)有線(xiàn)网(wǎng)絡，冗餘備份，高(gāo)速穩定(dìng)

設備支持(chí)全(quán)千(qiān)兆(zhào)線(xiàn)速轉(zhuǎn)發(fà)，核心(xīn)交換機(jī)更(gèng)是(shì)提(tí)供万(wàn)兆(zhào)轉(zhuǎn)發(fà)。

核心(xīn)层(céng)、彙聚层(céng)交換機(jī)支持(chí)生(shēng)成(chéng)樹(shù)功能(néng)，轻松實(shí)現(xiàn)線(xiàn)路(lù)冗餘備份。

VPN互聯，實(shí)現(xiàn)服(fú)務(wù)器共(gòng)享和(hé)遠(yuǎn)程辦(bàn)公(gōng)

路(lù)由(yóu)器支持(chí)IPSec/PPTP/L2TP VPN，出(chū)差人(rén)員可(kě)随时(shí)訪問(wèn)校園(yuán)服(fú)務(wù)器，便于(yú)查閱文(wén)獻，遠(yuǎn)程辦(bàn)公(gōng)。

三(sān)层(céng)路(lù)由(yóu)、VLAN、DHCP中(zhōng)继等豐富网(wǎng)管(guǎn)功能(néng)，清(qīng)晰劃(huà)分(fēn)部(bù)門(mén)權限

支持(chí)三(sān)层(céng)静(jìng)态路(lù)由(yóu)，支持(chí)DHCP Sever，VLAN、L2-L4的(de)ACL等功能(néng)。

支持(chí)DHCP中(zhōng)继，使不(bù)同(tóng)网(wǎng)段(duàn)的(de)DHCP客户端能(néng)共(gòng)享一(yī)个(gè)DHCP服(fú)務(wù)器，減少(shǎo)服(fú)務(wù)器數量(liàng)。

支持(chí)四(sì)元(yuán)綁定(dìng)、IEEE802.1X認證等多(duō)種(zhǒng)网(wǎng)絡防護措施，保護网(wǎng)絡和(hé)服(fú)務(wù)器安(ān)全(quán)

支持(chí)IP-MAC-端口-VLAN四(sì)元(yuán)綁定(dìng)，支持(chí)IEEE802.1X認證，有效防止ARP攻击以(yǐ)及(jí)非(fēi)法(fǎ)設備接入(rù)。

支持(chí)IP源防護、MAC地(dì)址泛洪攻击防護、抑制木馬、蠕蟲等病毒。

無線(xiàn)网(wǎng)絡支持(chí)多(duō)種(zhǒng)認證方(fāng)式、SSID與(yǔ)Tag VLAN映射，嚴格管(guǎn)控接入(rù)權限

支持(chí)SSID與(yǔ)VLAN綁定(dìng)。

支持(chí)MAC認證、Web認證、微信(xìn)認證等多(duō)種(zhǒng)用(yòng)户接入(rù)認證方(fāng)式。

支持(chí)無線(xiàn)客户端間(jiān)隔離。