西安冠铭科技讲述无线网络拓扑结构设计

无线网络设计，可以建立一个稳定、安全、可靠、易用、易管的无线校园信息化网络，为信息化建设提供一个优秀的网络基础平台及无线环境。
整个无线网络分为核心层、汇聚层、接入层、无线设备、网络管理及认证系统构成。

方法/步骤

1

核心层设计 —— 模块化核心设备故障隔离，确保网络安全稳定

无线网络通过核心设备提供全网有线、无线的全网融合，统一架构、统一管理，尽可能简化网络架构，提升管理效率，核心设备通过万兆链路连接无线网络汇聚交换机，提供万兆骨干的网络结构，提升整体无线网络的性能，通过高性能的核心设备承担无线用户的网关，提供稳定可靠的转发效率。


核心层设备是整个网络的关键设备，并且承担网内各接入设备与服务器之间的高速数据转发，为保证设备及网络的稳定性，核心交换机采用模块化设计。
各功能模块独立，故障隔离，提升系统稳定性。


2

汇聚层设计 —— 安全、策略配置上收到核心交换机，简化网络结构

汇聚层的主要功能是作为楼层接入交换机的汇聚节点，因为大部分楼栋接入交换机和汇聚交换机位于同一个机房，所以接入和汇聚采用了双绞线互联的方式；通过与核心交换机配合，将汇聚交换机所有安全配置及策略配置上收到核心交换机，简化网络结构，减轻维护压力。


3

接入层设计 —— 支持安全保护协议，保证设备稳定运行

POE接入交换机通过网线提供AP的供电及数据的传输，并且接入交换机同样支持安全保护协议，保证设备运行的安全性，保证设备不会因为攻击或利用率过高导致宕机。


接入层设计需要完成以下功能：① 实现认证；② 实现业务划分；③ 对数据包进行分类和标记

4

无线接入认证设计 —— 提供便捷网络的同时，确保网络认证安全

无线网络在提供便捷网络服务的同时，既要满足合法用户使用无线网络，又要考虑到不同的终端类型、屏幕尺寸对Portal认证页面的不同要求，实时地对各种终端类型进行识别，并推送符合终端屏幕尺寸的Web Portal页面，使用户能够更为便捷地输入用户名及密码，提升无线用户体验。


5

网络加速结构设计 —— 先进的网络加速设备，提升网络使用感知

随着互联网发展日新月异，用户使用网络的习惯已经发生了明显的改变。
根据最新的统计，互联网61 % 的流量为视频流量，24 %的流量为文件下载。
如何针对这两种文件进行网络优化和用户体验提升，已经成为所有网管员最为关注的问题。


设计选用的网络加速设备对于P2P下载、网络流媒体（如在线视频）等热点资源进行有效的缓冲，用户再次访问热点资源时，以内网形式进行访问，有效减少出口重复性流量的使用，减少出口带宽的压力，提供用户更好的使用体验。


6

 防代理设计 —— 防止私设代理，消除网络安全隐患

随着用户终端的增多，每个用户都希望访问互联网，但是私设代理、共享多人上网的行为也普遍存在，这样的代理存在安全层面问题，影响学校网络的正常运营。


教程结束。