复旦大学管理学院信息化建设方案

21
无线网线技术特色（2）
无线网特色技术——面向用户端的接入连接
Air Traffic Control----最优的连接
Airtime Fairness----均等的接入机会、 以各自最佳速率工作 Virtual Cell----无缝的漫游、干净的射频空间
Channel Layering----容量的扩充、流 量的分割
智能业务网核心层使用先前规划的虚拟核心交换机组，使用二层的网络架构，接入层交换机 通过2根捆绑光纤上连核心交换机组，虚拟化功能可以避免STP生成树对网络可能产生的影响。 接入层可以部署POE以太网交换机，通过以太网供电方式为部分设备提供网线供电模式。
18
综合布线系统
计算机网络系统
无线网络系统
19
无线网线架构的演进
•
• • •
确保信号强度>-65dBm,，信噪比SNR>18dB
独立组网，通过专用汇聚交换机连接到有线核心交换机 人员稀疏的场所采用AP1020i，人员密集的场所采用AP332 AP部点原则： 1. 办公区域/包间、案例室：AP部署在房间内，AP能够覆盖左右各2~3间房间。 2. 教学区域覆盖：根据教室的用途来做定义： 3. 公开课的教室根据座位的数量部署，60座以下部署1个AP；90人部署2个AP；
设计总体思路
• 通讯系统作为信息传输的基础建设内容，依据建筑空间布局、各区域的具体应用场景，结 合其它系统的传输要求，统一进行规划。 • 多媒体教学（会议）系统，主要针对于教室、案例讨论室，以及会议室、报告厅、剧院等 场所对显示、扩声、灯光、环境等要求进行综合设计。 • 机房工程主要依据校方初定的数据中心机房位置进行相关内容（装饰、配电、空调、消防 等）初步设计建议。
智能业务网络系统
视频 监控 网络 系统 一卡 通网 络系 统 信息 发布 网络 系统 …… ……
先进性
•全面支持IPV6等新技术运用，部署支持云计算及虚拟 化的网络设备，满足未来网络技术发展方向。
实用性
•满足先进性的同时，所选设备应具有良好的实用性和 性价比
可靠性
•在网络重要节点处部署双机，通过虚拟化或者主机热 备功能，保障网络无间断运行。
复旦大学管理学院新校区
通信系统、多媒体系统、机房工程
初步设计方案
中国电信上海理想信息产业（集团）有限公司
2013/10
文档目录
1 2 3
项目概况
方案介绍
工程案例
1
项目概况
C1－04
• 地上10层，地下3层； • 一层：咖啡厅、报告厅、书店 • 二至四层：教室、案例讨论室； • 五至十层：办公室。
餐厅
包房 活动中心 健身中心 图书馆 其它区域 教室 案例室 孵化基地 研究办公室 其它区域
5
38 2 4 1 咖啡吧、公共区域 23 49 4 15 公共区域、店铺
20
15 6 12 6 20 46 20 12 30 20 1个研究办公室2个AP 其 中 AP332 为 40 ， AP1020 为 280台 以70~90人的教室为主 2个案例室共用1个AP
设备用房
教学场所 会议场所 办公场所 其它区域
总信息点数3533个，其中光纤点28个，语音点位1131个，网络1414个（其中AP点 172个），其它系统为964个（其中摄像机477个）。
6
综合布线系统布点原则
商业用房 设备用房
• 3个信息点和1光纤点，满足电话、宽带、POS机使用
• 1个信息点，供楼控系统DDC间传输使用。 • 教室：10个信息点，分别是语音、网络、AP点（2）、广播、 会议、信息发布、录播、摄像机（2） • 案例讨论室：3个信息点，分别是语音、网络、会议系统 • 普通会议室：6个信息点，分别是语音、网络、AP点、会议、
桌面系统作为安全 管理服务 呼叫中心/外包业务 远程或分支机构 升级迁移到 Windows 7
随时可访问的桌面系 统，无需移动办公设 备 需要允许第三方结构 以安全的、可控的方 式 希望加快整合兼并和 收购方案的公司
桌面端使用数据中心提 供的IP地址，提高数据 的安全性 简化部署桌面和应用 削减应用管理开支和桌 面管理开支 提高桌面新桌面系统的 部署效率
学习不再被动
•单向的枯燥教学，让位给全方位的交互式学习。
通过网络系统 建设，将所有 系统运行于标 准的IP网络中。 实现一个数字 化的智慧校园。
教室不再固定
•通过各种通讯工具，随时随地都能学习。
知识不再遥远
•有网络的地方，就能连接虚拟图书馆，人类数千年智慧结晶尽在手边。
师资不再难找
•远隔天边，轻松互联。远程教育，随时随地。教师培训，全球同步。
4. 报告厅等大型场所，按座位，100人以上则部署1个AP；
5. 敞开型区域的办公区部署，80平方米部署1个AP； 6. 其它公区及休闲区域根据面积放置AP数量 • •
26
AP通过3层发现AC，并采用“集中转发”和“本地转发”工作模式结合部署 全校使用统一的SSID号“fudan-EMBA”
无线网络AP数量点表
核心交换机内部署高性能防火墙、 入侵检测设备等
14
流量控制与计费解决方案
计费
流量分类
在线影音
流量管理
网络游戏
流量识别
P2P 上传 P2P 下载 VoIP 视频会议
报表
在Internet出口处部署流控设备，做到对流量的精确划分和控制，同时对部分用户按 照规定进行计费统计。
15
桌面云系统介绍
16
桌面云价值分析
3
文档目录
1 2 3
项目概况
方案介绍
工程案例
4
综合布线系统
计算机网络系统
无线网络系统
5
综合布线系统总体设计
依据于信息技术的发展趋势——“水平千兆、主干万兆”，满足其它系统如
网络、语音、广播、监控、信息发布等的传输要求。 商业用房
• 餐饮、店铺、咖啡吧（厅）、中、西餐厅、书店 • 空调、排风机房、电梯机房、水泵房、通信机房 • 50、70、90人教室、案例讨论室 • 会议室、报告厅、剧院（礼堂） • 办公室、研究中心、创业孵化基地 • 大堂、电梯厅、图书馆、博物馆、餐厅、停车库、室外
22
学校主要应用场所
办公楼 案例室 教室 图书馆
校园无线网络的应用场所
健身场所 博物馆 餐厅 会议室、礼堂、 学术报告厅
23
校园无线技术应用挑战
报告厅、剧院、餐厅、图书馆、教室……
部署无线网络，所考虑的事情
信道资源缺乏，如何避免信道干扰？ 使用同频部署解决方案，完全避免信道之间的干扰。 一般AP只能提供20个用户的连接，报告厅、图书馆
C1－08
• 地下8层，地下3层； • 一层：餐厅、店铺； • 二至五层：教室、案例讨论室； • 六至八层：研究中心、创业孵化基地。
由C1－08、C1－04、C2－05三个地块组成；
C2－05（a）
• 地下12层，地下3层； • 一、二层：剧院（礼堂）、博物馆；
各地块在三层位置通过连廊互通（部分在四、
综合布线系统选型
水平采用六类非屏蔽双绞线
部分水平采用4芯万兆光纤做预留
数据主干采用12芯万兆光纤
语音主干采用50对或100对三类铜缆。
（1）光缆和铜缆可混合在同一配线架上使用。 （2）用模块颜色区分不同系统的端口、跳线。
8
综合布线系统
计算机网络系统
无线网络系统
9
计算机网络系统建设目标
建设目标
• 世界，因网络而变平。教育，在网络中新生。通过网络建设，将复旦管理学院建设成一个 数字化的智慧校园。
五层也互通），C1－08、C1－04、C2－05地 下共三层，C1－08与C1－04地下室各层互通。
• 三至十一层：餐厅、健身中心、活动中心、会
议室； • 十二层：会议室。
2
设计内容及思路
设计内容
• 依据校方提供的图纸（出图日期2013.03），主要设计通讯系统、多媒体会议（教学）系 统、机房工程三大部分。
管理不再低效
•通过构建数字化校园，轻松管理各种教育资源。
10
计算机网络系统建设内容及原则
网络系统建设内容
数据网络系统
有线 网络 系统 无线 网络 系统 IP电 话网 络系 统 …… ……
高性能
•建议网络骨干链路采用10Gbit/s，接入层采用1Gbit/s， 数据中心骨干链路可以扩充到100Gbit/s。通过链路 捆绑技术，可以使得链路带宽扩充数倍。
运营商需要在校内提供无线服务，他们进来自建AP，
网络管理人员以后如何管理无线网络？ 无线网管系统提供端到端的无线管理，集成App应 用，方便网管随时管理。
24
无线网络拓扑
有线交换机使用Trunk模式部署，AP接入层 交换机每个端口都是相互隔离，保证AP管理 接口之间安全隔离，不会出现广播风暴。
研发人员隔离控制，通 过数据中心提供的IP进 行控制 削减分支机构的IT支出 远程管理分支机构的桌 面或数据中心内的桌面
减少操作系统升级更新带 来的软件兼容性支出 延长现有桌面硬件系统访 问寿命，通过将个人桌面 虚拟化 减少应用程序冲突和昂贵 的应用软件移植
17
智能业务网规划
新一代All-Wireless Enterprise
20
无线网线技术特色（1）
无线网特色技术——无线虚拟化 更多的选择应对不同的场景
传统的方式
需要用非交叠信道 部署相邻区域
Native
单信道简化部署 虚拟蜂窝 无缝的移动性
提供有竞争力的部署
客户端 来决定连接 Air Traffic Control 网络来控制连接 信道分层 最大的容量物理的隔离
Wireless Controller 采用1+1冗余方式 3rd 交换机 DHCP Server (CentOS)
Trunk
Internet
Native Vlan10
Layer 2 PoE switch
Native Vlan20
AP1
AP2
25
无线网络布置原则
• • AP一般部署在教室里面，走廊信号由教室内部的AP提供 室外开阔区域由专门部署在附近走廊上的AP提供信号覆盖
C1-08
320台
27
无线网络管理
全面WLAN管理的集成平台
E(z)RF Network Manager • Rewind/Recreate Wireless State • Highly Scalable • Automated Diagnostic Inferences Service Assurance Manager (SAM) • Proactive Wireless Management • Automated performance testing • No additional HW required
可扩展
•合理规划网络架构，实现对后期业务和网络设备升级 的平滑过渡。
安全性
Βιβλιοθήκη Baidu
•划分不同安全级别区域，部署高性能防火墙保护网络 安全。
11
计算机网络系统示意拓扑图
12
核心交换机网络虚拟化技术
传统方式部署核心交换机，一个网络就需要2台物理设备，占地空间大、维护复杂、运行成本高等缺点。 部署具有虚拟化功能的设备，1台物理设备可以虚拟出4台逻辑隔离的设备。不同物理设备上的虚拟交 换机可以通过“多虚一”功能再次组合。
楼号
C1-04
房间类型
报告厅 教室 案例室 办公室 大空间办公室 其它区域 剧院 博物馆 会议室
数量
1 19 32 15 3 休息区、书店、咖啡区、大堂 1 1 15
AP数量 备注
6 38 16 8 10 4 12 4 15 以每三间共用1个AP， 以70~90人的教室为主
C1-04
C1-04 C1-04 C1-04 C1-04 C2-05a C2-05a C2-05a C2-05a C2-05a C2-05a C2-05a C2-05a C2-05a C1-08 C1-08 C1-08 C1-08
高密度
区域怎么办？ 我们的AP的每块射频卡支持连接128个用户.


无线网络是否能提供有线网络般的视频服？ 提供业内最好的QoS服务，实现真正“零”漫游。
那信道规划怎么办？ 提供真正可运营的无线解决方案，解决与运营商网 络间信道干扰问题。 校园某些位置不适合敷设网线，该区域如何提供无 线网络覆盖？ 方案支持Mesh技术，可无干扰的在任何点位部署。
13
计算机网络安全管理解决方案
Internet出
出口部署高性能防火墙，具有防火 墙、VPN/IPSec 服务、入侵检测 等功能。 终端设备采用安全准入控制措施，
数字校园 的安全问 题，集中 体现在 三个位置
口安全问题
校园内部 安全问题
安全中心部署网络安全分析设备及
软件，及时发现网络漏洞与攻击
数据中心 安全问题
教学场所
会议场所
信息发布、录播 • 报告厅、剧院：12个信息点，1个光纤点。 • 自用办公室：每个工位2个信息点，用于语音、网络，考虑网
办公场所 其它区域
络打印机点位。
• 出租区域：预留2个信息点和1个光纤点。
• 主要考虑信息发布点、监控点、AP点
★C1－04
7
2~4层弱电间空间太小；C1－08 各楼层没有弱电间。