大型校園網(wǎng)組網(wǎng)方案

1、大型校園網(wǎng)組網(wǎng)方案 ( 網(wǎng)絡(luò)規(guī)模 500個用戶節(jié)點以上 )一、校校通工程的技術(shù)需求 近些年來隨著當代信息技術(shù)向教育的快速擴展，使得知識的獲得和傳授方式發(fā)生了革命性的變化，同時教育的功能和目標、教學的方法和模式也跟著在發(fā)生深刻的變化。目前全國各地為促進教育信息化的校 校通工程 也已經(jīng)被提到了重要的議事日程。而作為校 校 通的信息平臺基礎(chǔ)工程，校園網(wǎng)的最優(yōu)設(shè)計是首先要考慮的。建設(shè)校園網(wǎng)當然是為了能更好更快地使用校園網(wǎng)，就目前大部分的中小學校園網(wǎng)的應用看，主要包括有： 學校行政管理電子化，如學校辦公管理、總務(wù)管理、圖書管理、校產(chǎn)管理、財務(wù)管理及檔案管理等等。 學校教學的電子化應用，如多媒體教室、電子

2、圖書館及教師借助電子化手段進行的各種電子化教學等等。 不同學校之間的資源共享、遠程教育等應用利用校園網(wǎng) 讓教學 的各種教育資源進行最大程度的共享等等 寬帶連接Internet ，充分利用互聯(lián)網(wǎng)來進行日常的教育與學習 在充分分析了當前中小學校的校園網(wǎng)應用及這些應用對網(wǎng)絡(luò)基礎(chǔ)平臺的要求，并結(jié)合當前先進與實用的網(wǎng)絡(luò)技術(shù)發(fā)展之后， NETGEAR 公司總結(jié)出了當前中小學校校園網(wǎng)建設(shè)的技術(shù)需求： 1 、高速的校園內(nèi)部局域網(wǎng)建設(shè) 校園網(wǎng)的主干（即中心交換機與二級交換機之間的連接）采用千兆以太網(wǎng)技術(shù)，在距離允許的范圍內(nèi)，還應當盡量采用當前性價比最好的千兆銅纜 以術(shù)網(wǎng)技術(shù) （ 1000Base-T ）。 10

3、/ 100M 交換到每個信息點的接入。 中心交換機與校園主要服務(wù)器的連接采用千兆銅纜技術(shù)。 2 、校園網(wǎng)與 Internet 的寬帶互連 由于目前寬帶接入（如 ADSL ，寬帶城域網(wǎng)等）的興起，一般要求采用寬帶接入路由器來實現(xiàn)校園網(wǎng)與 Internet 的安全互連。 為最大限度地保護校園網(wǎng)內(nèi)用戶的安全，一般要求接入路由器具備真正防火墻 ( 如基于連接的狀態(tài)數(shù)據(jù)包檢測型防火墻 ) 的功能，以確保安全的寬帶上網(wǎng)。 3 、無線局域網(wǎng)的建設(shè) 為了方便學生與老師們更方便地訪問校園網(wǎng)，在一些不便于布線或布線成本過高的區(qū)域可建設(shè)無線局域網(wǎng)，無線局域網(wǎng)的組建可作為有線局域網(wǎng)十分有益的補充與擴展。 采用無線局域

4、網(wǎng)最新的標準 IEEE 802.11g 的解決方案。 無線局域網(wǎng)同時也可讓學生和教師們體驗到最新的網(wǎng)絡(luò)技術(shù)。 4 、校園網(wǎng)的遠程訪問服務(wù)建設(shè) 隨著日益增長的遠程用戶 ( 如在家中上網(wǎng)、遠程訪問校園內(nèi)部網(wǎng) ) 需要訪問校園內(nèi)部的資源，校園網(wǎng)需提供遠程訪問服務(wù)。 但隨著寬帶接入的普及，應該采用更高性價比的 VPN 虛擬專用網(wǎng)解決方案，而盡量不要采用原來傳統(tǒng)的如通過模擬 MODEM 和電話線 PSTN 的來實現(xiàn)遠程訪問的解決方案。 5 、網(wǎng)絡(luò)設(shè)備的要求 由于教育行業(yè)特別是中小學對價格的取向有一定要求，日常的系統(tǒng)維護以簡潔為主，因此對整個系統(tǒng)的性價比和使用方便性也提出了很高的要求，應用和管理應簡便易行

5、，界面友好。解決方案如下所示大型規(guī)模的校園網(wǎng)，其特點是業(yè)務(wù)類型多，如多媒體教學、電子閱覽室、學校管理信息系統(tǒng)、視頻點播、遠程教育、員工遠程訪問等各種各樣的校園網(wǎng)應用，計算機的信息點數(shù)量一般為 500 臺以上，并且學校內(nèi)的計算機位置一般分布在多棟大樓中。對網(wǎng)絡(luò)的管理及網(wǎng)絡(luò)安全等各方面都提出了相當?shù)囊?。針對這種應用， NETGEAR 的大型校園網(wǎng)做如下設(shè)計： 網(wǎng)絡(luò)核心層設(shè)備配置及方案說明： 根據(jù)網(wǎng)絡(luò)中心的設(shè)計原則，以提高核心設(shè)備的可靠性、可用性為目標，結(jié)合用戶的具體要求，中心采用 NETGEAR 公司的企業(yè)級 GSM7324 和 GSM 7312 多層 千兆以太網(wǎng)交換機。 配置說明： 高性能價格

6、比的 GSM7324 提供 24 個 10/100/1000M 雙絞線銅纜千兆端口和 4 個千兆 GBIC 插槽（與后 4 個 10/100/1000M 電口共享 ）， 48Gbps 的交換能力和 35.7Mpps 的線速路由轉(zhuǎn)發(fā)能力將充分滿足日益增長的網(wǎng)絡(luò)業(yè)務(wù)的性能需求， GSM7312 提供了 12 個 10/100/1000M 千兆 RJ-45 端口， 12 個 miniGBIC (SFP) 插槽。 GBIC 插槽可提供千兆光纖的連接 ( 每一個 1000Base-T 與對應的 MiniGBIC 端口共享使用 ) 。 GSM7312 靈活的端口配配置為用戶組建網(wǎng)絡(luò)帶來了最大的靈活性。 G

7、SM7300 系列交換機支持 RIPv1v2 、 OSPF 、 SNMPv1v2v3 、 IGMP 監(jiān)聽、 802.1x 端口認證等豐富的軟件特性集，并提供了豐富的包過濾和優(yōu)先級設(shè)置功能及增強 QoS 功能特性，可以進一步增強網(wǎng)絡(luò)的安全性以及適應不同網(wǎng)絡(luò)應用的需求，是構(gòu)建中大型企業(yè)級網(wǎng)絡(luò)中心的理想選擇 。 網(wǎng)絡(luò)中心方案說明： 網(wǎng)絡(luò)中心的 GSM7324 與 GSM7312 交換機之間采用兩條 1000Mbps 鏈路相互之間進行連接。采用 NETGEAR 稱為 Trunking 的鏈路聚合 (Link Aggregation) 技術(shù)，邏輯上交換機視 2 條物理鏈路為一條邏輯鏈路，這樣交換機使能的

8、 Spanning Tree 或者快速生成 樹協(xié)議 Rapid Spanning Tree 協(xié)議控制不會將兩臺橋接的交換機多條物理鏈路所構(gòu)成的環(huán)路中斷。當其中的多條物理鏈路中的任何一條出現(xiàn)故障中斷時，交換機會自動將其隔離，數(shù)據(jù)在其它鏈路上進行傳輸，當鏈路故障恢復正常，恢復傳輸數(shù)據(jù)。 Link Aggregation 技術(shù)是網(wǎng)絡(luò)骨干交換機提高相互連接帶寬，減少瓶頸，冗余鏈路的最佳技術(shù)選擇。同時也是骨干核心交換機與邊緣交換機的連接技術(shù)選擇。 每臺 GSM7324 核心交換機到每組工作組接入交換機堆疊設(shè)備的下行鏈路采用 1 個 1000BASE-T 千兆以太網(wǎng)接口，則其中一個為主鏈路，另一個為備用鏈

9、路。采用快速生成樹的技術(shù)進行連接配置。當主鏈路出現(xiàn)故障時，備用鏈路能快速進行切換 (1Second) 。 網(wǎng)絡(luò)中心的每臺 GSM7324 交換機各自連接應用服務(wù)器，客戶端設(shè)備可以通過網(wǎng)絡(luò)骨干透明地進行全線速第二層、第三層數(shù)據(jù)交換。中心交換機之間可以采用 VRRP ( 虛擬路由冗余協(xié)議 ) ， 進行網(wǎng)絡(luò)層的冗余連接能力，通過客戶端 PC 機缺省網(wǎng)關(guān)指向虛擬的 IP 地址，關(guān)鍵應用服務(wù)器配置雙網(wǎng)卡連接到兩臺交換機上，實現(xiàn)網(wǎng)絡(luò)對客戶端應用的透明容錯網(wǎng)絡(luò)訪問服務(wù)。 匯聚層設(shè)備配置及方案說明： 匯聚層采用 NETGEAR 公司二層千兆交換機 GSM712 和 GSM 712F ，負責 每個樓 片區(qū)的接入

10、。 GSM712 提供 10 個 10/100/ 1000M 雙絞線銅纜千兆端口， 2 個千兆 GBIC 插槽（支持 1000Base-T 以及 1000Base-Sx 兩種 GBIC 模塊）， 24Gbps 的交換能力，是構(gòu)建大型校園網(wǎng) 匯聚層 的理想選擇。如整個校園需要更多條光纖的連接，可選用光纖端口數(shù)更豐富的 GSM 7312F 二層千兆中心交換機。 GSM 7312F 具有 8 個 1000Base-Sx 千兆光纖端口， 4 個 10/100/ 1000M 雙絞線銅纜千兆端口和 4 個共享的 1000Base-X GBIC 插槽。對于匯聚層到網(wǎng)絡(luò)中心的連接，考慮到上行鏈路的負載，以及網(wǎng)

11、絡(luò)鏈路高可靠性的要求，我們建議采用兩條千兆以太網(wǎng)的上連方式；每臺匯聚交換機采用 2 個千兆線路連接到網(wǎng)絡(luò)中心的三層中心交換機。其中一條鏈路為主鏈路，另一條鏈路為備用鏈路， 采用快速生成樹協(xié)議 (Rapid Spanning Tree) 的技術(shù)進行連接配置。當主鏈路出現(xiàn)故障時，備用鏈路能快速進行切換 (1Second) 。 接入層設(shè)備配置及方案說明： 根據(jù)典型大型校園網(wǎng)配線間的設(shè)計原則，以提高網(wǎng)絡(luò)的可管理性，可靠性、可擴充性為目標，采用 NETGEAR 公司 FSM726S/FSM750S 以太網(wǎng)交換機作為接入層的交換機，向下可提供線速的 10/100M 端口作為信息點的接入，向上可采用千兆端口

12、與匯聚交換機 GSM712 或 GSM 712F 進行連接。 FSM726S 提供 24 個 10/ 100M 端口， 2 個 10/100/ 1000M 端口或 2 個 1000Base-X GBIC 端口（支持 1000Base-T 和 1000Base-Sx 兩種千兆模塊）， 2 個堆疊口。最 多可將 6 臺 FSM726S 交換機堆疊 在一 起，共計能提供 144 個 10/100Mbps 和 12 個千兆端口， FSM726S 交換機具有 12.8Gbps 的背板交換能力。 FSM750S 提供 48 個 10/ 100M 端口， 2 個 10/100/ 1000M 端口或 2 個

13、1000Base-X GBIC 端口（支持 1000Base-Sx 千兆光纖模塊）， 2 個堆疊口。最 多可將 3 臺 FSM750S 交換機堆疊 在一 起， FSM750S 能與 FSM726S 交換機混合堆疊，一個堆疊中共計能提供 144 個 10/100Mbps 和 12 個千兆端口， FSM750S 交換機具有 20Gbps 的背板交換能力。 NETGEAR 公司 FSM726S 和 FSM750S 可網(wǎng)管可堆疊工作組交換機為校園網(wǎng)工作組接入提供了最佳的選擇 基于 IEEE 802.11g 標準的 54Mbps 無線局域網(wǎng)企業(yè)級接入點 WG302 ，用來提供如會議室等場所的無線網(wǎng)絡(luò)連接。 NETGEAR 公司企業(yè)級的無線局域網(wǎng)接入點 WG302 是可支持 IEEE802.1x 及 WPA 高安全、天線可拆卸、支持 SNMP 網(wǎng)絡(luò)管理、可用以太網(wǎng)遠程供電且具備多種工作模式的新型無線局域網(wǎng)接入點產(chǎn)品。