思科公司校園網(wǎng)解決方案

1、思科公司校園網(wǎng)解決方案校園網(wǎng)的建設(shè)主要是為了教學(xué)應(yīng)用，而多媒體輔助教學(xué)和多媒體教室是教學(xué)應(yīng)用的核心.在網(wǎng)絡(luò)建設(shè)時(shí)應(yīng)考慮多媒體信息的特點(diǎn)如信息量大，對(duì)時(shí)間延遲敏感等；在校園網(wǎng)中常會(huì)出現(xiàn)幾十個(gè)學(xué)生執(zhí)行相同操作的現(xiàn)象，所以要考慮并發(fā)信息的控制；校園網(wǎng)又是面向不同知識(shí)層次的教師、學(xué)生和辦公人員的工具，它幫助我們更好地提高教學(xué)水平、辦公效率和學(xué)習(xí)興趣，所以應(yīng)用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太專(zhuān)業(yè)化；學(xué)生利用網(wǎng)絡(luò)做作業(yè)，教師要在家撥號(hào)訪問(wèn)學(xué)校網(wǎng)絡(luò)；學(xué)籍管理信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡(luò)的安全性，防止黑客破壞網(wǎng)絡(luò)，學(xué)生抄襲作業(yè)?？紤]各個(gè)學(xué)校的具體情況如性質(zhì)、規(guī)模、財(cái)務(wù)等，思科公司提出了多種不同的校園網(wǎng)解

2、決方案以供參考： 1、小型校園網(wǎng)解決方案（5-10萬(wàn)元規(guī)模） 這是一個(gè)相對(duì)小型的校園網(wǎng)絡(luò)，適宜于單一建筑內(nèi)的網(wǎng)絡(luò)應(yīng)用，方案特點(diǎn)如下：（1）支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)； （2）高性能，全交換，滿(mǎn)足用戶(hù)需求； （3）管理簡(jiǎn)單，瀏覽器方式無(wú)需專(zhuān)門(mén)培訓(xùn)； （4）系統(tǒng)安全，保密性高； （5）ISDN連接方式，按需建立連接降低鏈路費(fèi)用。 實(shí)現(xiàn)應(yīng)用如下： - 1個(gè)多媒體教室：50個(gè)多媒體用戶(hù)； - 1個(gè)電子閱覽室：24個(gè)多媒體用戶(hù)； - 60個(gè)校園網(wǎng)普通/多媒體用戶(hù)； - 互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問(wèn)。 方案拓?fù)浣Y(jié)構(gòu)如下：由圖可看出，網(wǎng)絡(luò)設(shè)備組成為：Catalyst 2924交換

3、機(jī) 一臺(tái)Catalyst 1924/2924交換機(jī) 五臺(tái)Cisco 1700/800路由器 一臺(tái)簡(jiǎn)單評(píng)價(jià)： 思科公司的Catalyst 2924交換機(jī)是這一網(wǎng)絡(luò)的核心設(shè)備，它提供了24個(gè)10/100M自適應(yīng)的快速以太網(wǎng)端口，為分支交換機(jī)Catalyst 1924和數(shù)據(jù)量很大的主服務(wù)器或網(wǎng)管工作站提供高速主干連接； 1924交換機(jī)具有兩個(gè)100M快速以太網(wǎng)端口和24個(gè)10M端口，100M用于2924或教師用機(jī)的連接，10M則可提供給數(shù)據(jù)流量較少的學(xué)生機(jī)和辦公機(jī)器； 圖中多媒體教室用到其中兩臺(tái)1924或2924，可為近五十臺(tái)學(xué)生機(jī)提供網(wǎng)絡(luò)連接，另三臺(tái)分別分配給電子圖書(shū)瀏覽和辦公用。這是一個(gè)全交換的

4、網(wǎng)絡(luò)，相對(duì)共 享式集線器而言，交換機(jī)各端口擁有獨(dú)占的帶寬，能實(shí)現(xiàn)多路并行傳輸，不易發(fā)生沖突，能為多媒體信息提供更好的保障。 考慮到Internet接入是校園網(wǎng)的發(fā)展趨勢(shì)，在每套解決方案中都用到了路由器來(lái)引入廣域網(wǎng)的遠(yuǎn)程連接，這套方案中用到了思科公司的低端路由器 Cisco 1700，它提供了對(duì)內(nèi)的10/100M局域網(wǎng)接口和對(duì)外的128K的ISDN或?qū)＞€連接，通過(guò)Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)或教學(xué)演播等應(yīng)用。ISDN 是國(guó)內(nèi)已廣泛應(yīng)用的一種撥號(hào)技術(shù)，按連接時(shí)間計(jì)費(fèi)，費(fèi)用僅為普通電話(huà)線的2-3倍，但帶寬卻能達(dá)到3-4倍，且傳輸穩(wěn)定，連接迅速。在實(shí)現(xiàn)基本數(shù)據(jù)傳遞的 基礎(chǔ)上，用戶(hù)可以根據(jù)自己的需要靈活

5、選用上述網(wǎng)絡(luò)設(shè)備中的某些性能。如：路由器和交換機(jī)的組內(nèi)廣播功能可為多媒體信息的傳輸提供更高的服務(wù)質(zhì)量；而擁有兩 個(gè)100M端口的1924可與2924之間建立快速以太網(wǎng)通道，在全雙工模式下達(dá)到400M的高速級(jí)聯(lián)。 此外，在圖中1700/800路由器上帶有一個(gè)紅色磚墻標(biāo)志，它表示該路由器兼任了防火墻思科公司系列中、低端路由器都可以通過(guò)操作系統(tǒng)升級(jí)具備防火 墻性能，在承擔(dān)遠(yuǎn)程連接的同時(shí)實(shí)施數(shù)據(jù)包檢驗(yàn)和過(guò)濾，防止非法用戶(hù)侵入到內(nèi)部局域網(wǎng)中對(duì)連接到Internet這一開(kāi)放網(wǎng)絡(luò)的用戶(hù)來(lái)說(shuō)，安全性是網(wǎng)絡(luò) 設(shè)計(jì)中不容忽視的一項(xiàng)重要因素。 這套方案的好處是簡(jiǎn)便易行，成本很低，并且兼顧了教學(xué)、管理和通訊三方面應(yīng)用

6、。方案中所用到的產(chǎn)品都屬思科公司產(chǎn)品中的低端設(shè)備，在實(shí)現(xiàn)高性?xún)r(jià)比的桌面應(yīng) 用的同時(shí)又做到易于配置和管理：2924和1924都屬即插即用的設(shè)備，如果不添加特殊功能則不需任何配置，1700/800的設(shè)置和管理也十分方便，這 樣用戶(hù)使用起來(lái)將得心應(yīng)手，無(wú)后顧之憂(yōu)。 2、支持長(zhǎng)距離光纜的小型校園網(wǎng)解決方案（7-15萬(wàn)元規(guī)模） 這套校園網(wǎng)絡(luò)與第一套大致相似，但引入了光纜連接，因此除了具備前套方案的所有特點(diǎn)外，還能擴(kuò)展局域網(wǎng)覆蓋區(qū)域，適用于多建筑校園網(wǎng)的應(yīng)用。 方案特點(diǎn)如下： （1）支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)； （2）高性能，全交換，滿(mǎn)足用戶(hù)需求； （3）管理簡(jiǎn)單，瀏覽器方式無(wú)

7、需專(zhuān)門(mén)培訓(xùn)； （4）系統(tǒng)安全，保密性高； （5）ISDN連接方式，按需建立連接降低鏈路費(fèi)用； （6）采用光纜支持較長(zhǎng)距離，滿(mǎn)足不同用戶(hù)需求。 實(shí)現(xiàn)應(yīng)用如下： 1個(gè)多媒體教室：50個(gè)多媒體用戶(hù)； 1個(gè)電子閱覽室：24個(gè)多媒體用戶(hù)；60個(gè)校園網(wǎng)普通/多媒體用戶(hù)；互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問(wèn)。 拓?fù)浣Y(jié)構(gòu)如下：- 比較圖1和圖2可看出，圖2中的中央交換機(jī)改為Catalyst 2924M，用于辦公管理和電子瀏覽的兩臺(tái)分支交換機(jī)也改為Catalyst 1924C，相應(yīng)的交換機(jī)間的級(jí)聯(lián)鏈路改為了光纜。這樣建設(shè)成本略為提高，設(shè)備組成變?yōu)椋?由圖可看出，網(wǎng)絡(luò)設(shè)備組成為：Catalyst 2924M交換機(jī) 一臺(tái)（

8、配置2/4端口100BaseFX模塊）Catalyst 1924/2924交換機(jī) 三臺(tái)Catalyst 1924C交換機(jī) 兩臺(tái)Cisco 1700/800路由器 一臺(tái)簡(jiǎn)單評(píng)價(jià) 交換機(jī)2924M的M表示模塊化，這里選擇了一個(gè)2或4端口100M光纖模塊； 1924C的C表示光纖，它的其中一個(gè)100M端口由1924的100BaseTX（雙絞線）變?yōu)?00BaseFX（光纖）。交換機(jī)間的多模光纜連 接距離可達(dá)數(shù)百米，基本能滿(mǎn)足校園內(nèi)各建筑間連接距離要求，這樣即使教學(xué)大樓、辦公大樓和圖書(shū)館分散在不同位置，依然能夠?qū)崿F(xiàn)高性能的局域網(wǎng)應(yīng)用； 兩臺(tái)用于多媒體教學(xué)的1924/2924交換機(jī)與同一大樓內(nèi)的2924

9、M仍采用雙絞線連接即可。 3、融合多媒體應(yīng)用的中型校園網(wǎng)解決方案（15-30萬(wàn)元規(guī)模） 對(duì)于應(yīng)用更為復(fù)雜，需要更高局域網(wǎng)性能和多樣化遠(yuǎn)程連接的學(xué)校，思科公司又推出第三套建議方案。方案特點(diǎn)： （1）高性能全交換，千兆主干，滿(mǎn)足大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求； （2）虛擬網(wǎng)絡(luò)方便管理，提高網(wǎng)絡(luò)安全與性能； （3）支持多媒體應(yīng)用包括多媒體教室、電子閱覽室、多媒體教學(xué)；（4）卓越的IP/TV多媒體應(yīng)用系統(tǒng)，滿(mǎn)足用戶(hù)點(diǎn)播、廣播需求，實(shí)現(xiàn)多媒體教學(xué)和管理； （5）管理簡(jiǎn)單，瀏覽器方式無(wú)需專(zhuān)門(mén)培訓(xùn)； （6）系統(tǒng)安全，保密性高； （7）帶寬優(yōu)化技術(shù)，降低鏈路費(fèi)用。 實(shí)現(xiàn)應(yīng)用如下：無(wú)用戶(hù)數(shù)限制的IP/TV視頻點(diǎn)播、廣播系統(tǒng)

10、；2個(gè)多媒體教室：100個(gè)多媒體用戶(hù)； 1個(gè)電子閱覽室：24個(gè)多媒體用戶(hù)；80個(gè)校園網(wǎng)普通/多媒體用戶(hù)； 16個(gè)遠(yuǎn)程用戶(hù)撥號(hào)訪問(wèn)校園網(wǎng)； 互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問(wèn)。 拓?fù)浣Y(jié)構(gòu)如下：圖中網(wǎng)絡(luò)設(shè)備組成為：Catalyst 3524M交換機(jī) 兩臺(tái)Catalyst 1924/2924/3524/3548交換機(jī) 六臺(tái)Cisco 2620路由器 一臺(tái)（配置NM-8AM模塊）IP/TV視頻軟件 一套簡(jiǎn)單評(píng)價(jià) 方案中局域網(wǎng)核心由兩臺(tái)Catalyst 3524交換機(jī)通過(guò)千兆以太網(wǎng)級(jí)聯(lián)組成。Catalyst 3524交換機(jī)具有24個(gè)10/100M端口和兩個(gè)千兆端口，因此兩臺(tái)3524之間可通過(guò)兩條千兆連接建立以

11、太網(wǎng)通道，實(shí)現(xiàn)高達(dá)4G的主干連接，并且可以 選擇不同的1000M鏈路類(lèi)型（1000BaseSX、1000BaseLX/LH等）來(lái)滿(mǎn)足或長(zhǎng)或短的距離要求；其10/100M端口用于分支交換機(jī)和 主服務(wù)器的連接。 二級(jí)交換機(jī)采用Catalyst 1924/2924/3524/3548，通過(guò)100M端口與3524的10/100M端口上聯(lián)，而剩余的100M或10M端口則可留給多媒體教室的教師 用機(jī)和學(xué)生機(jī)，或辦公用PC。通過(guò)這樣的兩級(jí)級(jí)聯(lián)，局域網(wǎng)用戶(hù)擴(kuò)展到上百名，并且有更多的100M端口為數(shù)據(jù)庫(kù)、多媒體教學(xué)或網(wǎng)絡(luò)管理服務(wù)器提供高速連 接，網(wǎng)絡(luò)整體容量大大提高。 遠(yuǎn)程連接設(shè)備也改進(jìn)為Cisco 2620路

12、由器，它本身具有一個(gè)10/100M快速以太網(wǎng)端口，這里還為其選配了一個(gè)NM-8AM模塊，可同時(shí)建立八條115.2Kbps的電話(huà)撥號(hào)連 接，因此應(yīng)用非常靈活：用戶(hù)可以將一部分撥號(hào)鏈路連通ISP去訪問(wèn)Internet，或通過(guò)Internet實(shí)現(xiàn)遠(yuǎn)程多媒體教學(xué)；而將另一部分鏈路留給在 家備課的老師或復(fù)習(xí)的學(xué)生，師生們可以很方便地利用家中的電話(huà)線和調(diào)制解調(diào)器連到學(xué)校的2620路由器上，滿(mǎn)足Internet訪問(wèn)、數(shù)據(jù)查詢(xún)及電子瀏覽 等應(yīng)用?？紤]到Internet外部入侵和撥號(hào)用戶(hù)的非法登錄等不安全因素，2620路由器的操作系統(tǒng)也升級(jí)到防火墻版本，同時(shí)肩負(fù)起數(shù)據(jù)檢驗(yàn)和過(guò)濾的功 能。 除了一個(gè)NM模塊以外，

13、2620還空余了兩個(gè)WIC的廣域網(wǎng)插槽，可為以后網(wǎng)絡(luò)擴(kuò)充（如增加DDN、ISDN或幀中繼等鏈路）留用。除 了遠(yuǎn)程連接的功能，Cisco 2620的10/100M以太網(wǎng)端口也為校園內(nèi)部局域網(wǎng)實(shí)現(xiàn)VLAN的應(yīng)用提供了可能：VLAN的劃分是在交換機(jī)上進(jìn)行的，利用這項(xiàng)功能可以將整個(gè)局域網(wǎng) 分割成相對(duì)隔離的幾個(gè)虛擬網(wǎng)段（即VLAN）來(lái)分別對(duì)應(yīng)不同的機(jī)構(gòu)和用途，從而提高VLAN內(nèi)數(shù)據(jù)傳遞效率以及VLAN之間的安全性；當(dāng)不同部門(mén) （VLAN）之間需要進(jìn)行數(shù)據(jù)交換時(shí)，就需要借助路由器的路由功能，這就是VLAN的路由VLAN的路由只能在100M以上局域網(wǎng)端口上完成，這是選 用Cisco 2620來(lái)實(shí)現(xiàn)VLAN應(yīng)

14、用的原因。如不需要VLAN之間路由，也可以選擇Cisco 1750路由器。 這套方案的另一關(guān)鍵是引入了思科公司的一套功能強(qiáng)大的視頻應(yīng)用軟件IP/TV，它的主要性能包括： IP/TV是一套綜合性客戶(hù)機(jī)/服務(wù)器應(yīng)用系統(tǒng)，服務(wù)器軟件用于捕獲和存貯TV圖像客戶(hù)機(jī)軟件則可以調(diào)用和觀看圖像，此外還有專(zhuān)門(mén)的管理軟件對(duì)圖像內(nèi)容和用戶(hù)情況實(shí)施管理； IP/TV可以實(shí)現(xiàn)的應(yīng)用有兩大類(lèi)：視頻廣播和點(diǎn)播前者由管理員選定播放內(nèi)容，實(shí)時(shí)或定時(shí)向指定的客戶(hù)機(jī)發(fā)送；后者則由用戶(hù)自己選擇所需的內(nèi)容，播放到自己所處的客戶(hù)機(jī)中； IP/TV的圖像采用標(biāo)準(zhǔn)的視頻文件格式，如MPEG-1、AVI、H.261等，當(dāng)服務(wù)器容量和線路質(zhì)量足

15、夠好時(shí)，可采用分辨率較高的圖像格式，反之則可降低分辨率來(lái)減輕服務(wù)器和線路負(fù)擔(dān)； IP/TV支持標(biāo)準(zhǔn)的實(shí)時(shí)傳輸和組內(nèi)廣播協(xié)議，有利于提高傳輸質(zhì)量，實(shí)現(xiàn)完全同步的全屏播放，同時(shí)保障數(shù)據(jù)傳遞效率，避免帶寬浪費(fèi)； IP/TV具有完善的管理特性，可以對(duì)節(jié)目實(shí)施編排，也可以對(duì)觀眾的情況進(jìn)行跟蹤，查看哪些觀眾在觀看廣播的內(nèi)容，哪些觀眾在點(diǎn)播節(jié)目，并能夠給出分析，以便更好的規(guī)劃網(wǎng)絡(luò)帶寬等參數(shù)； IP/TV還提供了便于教學(xué)應(yīng)用的疑問(wèn)管理器和幻燈播放。學(xué)生可以通過(guò)點(diǎn)擊瀏覽器窗口中的疑問(wèn)管理器輸入問(wèn)題，管理器將問(wèn)題傳遞到顯示器得以立即答復(fù)或存檔以便日后補(bǔ)答?；脽舨シ攀箤W(xué)員在一個(gè)窗口中觀看教學(xué)幻燈的同時(shí)看到教員的形象

16、； IP/TV基于流行的Windows NT操作系統(tǒng)和TCP/IP網(wǎng)絡(luò)協(xié)議，硬件平臺(tái)為PC服務(wù)器，便于實(shí)施和掌握，經(jīng)濟(jì)可行。 由此可見(jiàn)，IP/TV是一套非常適合教學(xué)系統(tǒng)的應(yīng) 用解決方案。在拓?fù)鋱D中主干交換機(jī)3524通過(guò)100M端口連接了一臺(tái)IP/TV的主服務(wù)器，利用攝像機(jī)或衛(wèi)星天線獲取多媒體教學(xué)內(nèi)容并存貯起來(lái)，其它教 師和學(xué)生用機(jī)都可以作為IP/TV的客戶(hù)機(jī)以廣播或點(diǎn)播方式接收?qǐng)D像；此外，遠(yuǎn)程的電教館也設(shè)有一臺(tái)IP/TV服務(wù)器，可復(fù)制主服務(wù)器的教學(xué)內(nèi)容，便于當(dāng) 地學(xué)生觀看。 4、3層交換的大型校園網(wǎng)解決方案（50-80萬(wàn)元規(guī)模）如果學(xué)校經(jīng)費(fèi)足夠，校園網(wǎng)可以具備多種不同的形式來(lái)滿(mǎn)足用戶(hù)的特定需求

17、。思科公司列舉了兩種不同的解決方案，下面為其中之一： 方案特點(diǎn)： （1）高性能全交換，千兆主干，滿(mǎn)足大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求； （2）虛擬網(wǎng)絡(luò)方便管理、提高網(wǎng)絡(luò)安全與性能； （3）高效三層交換，按需劃分網(wǎng)絡(luò)，管理得心應(yīng)手； （4）支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)； （5）卓越的IP/TV多媒體應(yīng)用系統(tǒng)，滿(mǎn)足用戶(hù)點(diǎn)播、廣播需求，實(shí)現(xiàn)多媒體教學(xué)、管理； （6）管理簡(jiǎn)單，瀏覽器方式無(wú)需專(zhuān)門(mén)培訓(xùn)； （7）強(qiáng)大安全特性，專(zhuān)用防火墻產(chǎn)品支持大數(shù)據(jù)量訪問(wèn)； （8）帶寬優(yōu)化技術(shù)，降低鏈路費(fèi)用。 實(shí)現(xiàn)應(yīng)用如下： 無(wú)用戶(hù)數(shù)限制的IP/TV視頻點(diǎn)播、廣播系統(tǒng) 2個(gè)多媒體教室：100個(gè)多媒體用戶(hù)1個(gè)電

18、子閱覽室：24個(gè)多媒體用戶(hù) 120個(gè)校園網(wǎng)普通/多媒體用戶(hù) 16個(gè)遠(yuǎn)程用戶(hù)撥號(hào)訪問(wèn)校園網(wǎng)高速互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問(wèn)。 拓?fù)浣Y(jié)構(gòu)如下：圖中網(wǎng)絡(luò)設(shè)備組成為：Catalyst 3524/3548交換機(jī) 兩臺(tái)Catalyst 2948G-L3/4000交換機(jī) 一臺(tái)Catalyst 1924/2924/3524/3548交換機(jī) 六臺(tái)Cisco 2610路由器 一臺(tái)（配置NM-8AM模塊）IP/TV視頻軟件 一套PIX防火墻 一臺(tái)簡(jiǎn)單評(píng)價(jià)： 與前套方案比較，本方案中路由器由10/100M以太網(wǎng)端口的2620換為相對(duì)便宜的10M以太網(wǎng)端口的2610或10/100M以太網(wǎng)端口的1750， 這是因?yàn)樾@局

19、域網(wǎng)中采用了支持3層交換的2948G-L3/或4000交換機(jī)。添加的設(shè)備主要有兩臺(tái)：Catalyst 2948G-L3和PIX防火墻。 Catalyst2948GL3具有48個(gè)10/100M快速以太網(wǎng)和2個(gè)千兆以太網(wǎng)端口，它與兩臺(tái)Catalyst 3524一起共同構(gòu)筑了一個(gè)更為強(qiáng)健的網(wǎng)絡(luò)主干；更關(guān)鍵的是，新推出的2948GL3交換機(jī)具備第三層交換的特性，它既保留了傳統(tǒng)的第二層交換在各端口間 傳遞數(shù)據(jù)時(shí)的高線速，又集成了原來(lái)在第三層路由中才有的完善的控制功能如審計(jì)、廣播隔離等。在前套方案中，VLAN的劃分是在交換機(jī)上進(jìn)行的，但當(dāng)不同部 門(mén)（VLAN）之間需要進(jìn)行數(shù)據(jù)交換時(shí)，就需要借助路由器的路由

20、功能，而現(xiàn)在在同一臺(tái)設(shè)備中同時(shí)支持二層、三層功能，進(jìn)行廣播隔離、全線速網(wǎng)絡(luò)互聯(lián)，從而 大大提高了校園網(wǎng)的性能。如采用Catalyst 4000系列三層交換機(jī)也可以以4000作為核心，直接與各教學(xué)樓、圖書(shū)館相連。 加在遠(yuǎn)程訪問(wèn)路由器2610/1750后的PIX防火墻是思科公司著名的軟硬件結(jié)合的專(zhuān)用安全設(shè)備，也是本方案的亮點(diǎn)之一，它體現(xiàn)出用戶(hù)對(duì)網(wǎng)絡(luò)安全的極度 關(guān)注。所有流經(jīng)PIX的數(shù)據(jù)都必須接受?chē)?yán)格而全面的檢驗(yàn)，檢驗(yàn)內(nèi)容包括數(shù)據(jù)的源和目標(biāo)地址、TCP隨機(jī)序列號(hào)、TCP端口號(hào)和附加標(biāo)志等，只有滿(mǎn)足特定條 件的數(shù)據(jù)才能穿過(guò)這道防火墻；相對(duì)集成在路由器上的防火墻和軟件防火墻而言，PIX使用自己專(zhuān)有的軟件

21、系統(tǒng)，不需借助于外部操作平臺(tái)，內(nèi)核技術(shù)不公開(kāi)，因 此能更有效地阻止網(wǎng)絡(luò)黑客的攻擊；而配套的硬件組成使其數(shù)據(jù)處理效率更高；此外，PIX還支持網(wǎng)絡(luò)地址翻譯的功能，能夠?qū)崿F(xiàn)內(nèi)部IP到合法IP的轉(zhuǎn)換，方 便更多的用戶(hù)利用有限地IP地址資源作Internet訪問(wèn)。5、千兆主干，百兆交換到桌面的大型校園網(wǎng)解決方案（50-80萬(wàn)元規(guī)模） 前套方案強(qiáng)調(diào)的是第三層交換和網(wǎng)絡(luò)安全，本套投資大致相當(dāng)?shù)姆桨竸t重在數(shù)據(jù)的高速傳輸。 方案特點(diǎn)： （1）高性能全交換，千兆骨干、百兆交換到桌面； （2）虛擬網(wǎng)絡(luò)方便管理、提高網(wǎng)絡(luò)安全與性能； （3）支持多媒體應(yīng)用包括多媒體教室、電子閱覽室、多媒體教學(xué)； （4）卓越的IP/TV

22、多媒體應(yīng)用系統(tǒng)，滿(mǎn)足用戶(hù)點(diǎn)播、廣播需求，實(shí)現(xiàn)多媒體教學(xué)、管理； （5）管理簡(jiǎn)單，瀏覽器方式無(wú)需專(zhuān)門(mén)培訓(xùn)； （6）系統(tǒng)安全，保密性高；（7）高速緩存提高廣域網(wǎng)速度，降低網(wǎng)絡(luò)費(fèi)用； 實(shí)現(xiàn)應(yīng)用如下： 無(wú)用戶(hù)數(shù)限制的IP/TV視頻點(diǎn)播、廣播系統(tǒng) 2個(gè)多媒體教室：100個(gè)多媒體用戶(hù) 1個(gè)電子閱覽室：24個(gè)多媒體用戶(hù)90個(gè)校園網(wǎng)普通/多媒體用戶(hù) 16個(gè)遠(yuǎn)程用戶(hù)撥號(hào)訪問(wèn)校園網(wǎng) 高速互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問(wèn) 拓?fù)浣Y(jié)構(gòu)如下：圖中網(wǎng)絡(luò)設(shè)備組成為：Catalyst 3508G/4000交換機(jī) 一臺(tái)Catalyst 3524/3548交換機(jī) 七臺(tái)Cisco 3640路由器 一臺(tái)Cache Engine高速緩存 一臺(tái)IP/TV視頻軟件 一套簡(jiǎn)單評(píng)價(jià) 可以看出，這一方案的最大特點(diǎn)是沒(méi)有了純10M口交換機(jī)，而用到了七臺(tái)3524/3548交換機(jī)連接到桌面，網(wǎng)絡(luò)核心設(shè)備相應(yīng)更換為3508G或4000，它的以太網(wǎng)端口全為千兆，與七臺(tái)3524/3548的千兆上聯(lián)口連成了一個(gè)強(qiáng)有力的網(wǎng)絡(luò)主干； 3524的24個(gè)10/100M端口為所有教學(xué)和辦公用PC提供連接，這些端口自適應(yīng)的特性使PC網(wǎng)卡不論