大型校園網(wǎng)組網(wǎng)方案

1、大型校園網(wǎng)組網(wǎng)方案 ( 網(wǎng)絡(luò)規(guī)模 500個用戶節(jié)點以上 )一、校校通工程的技術(shù)需求 近些年來隨著當(dāng)代信息技術(shù)向教育的快速擴(kuò)展，使得知識的獲得和傳授方式發(fā)生了革命性的變化，同時教育的功能和目標(biāo)、教學(xué)的方法和模式也跟著在發(fā)生深刻的變化。目前全國各地為促進(jìn)教育信息化的校 校通工程 也已經(jīng)被提到了重要的議事日程。而作為校 校 通的信息平臺基礎(chǔ)工程，校園網(wǎng)的最優(yōu)設(shè)計是首先要考慮的。建設(shè)校園網(wǎng)當(dāng)然是為了能更好更快地使用校園網(wǎng)，就目前大部分的中小學(xué)校園網(wǎng)的應(yīng)用看，主要包括有： 學(xué)校行政管理電子化，如學(xué)校辦公管理、總務(wù)管理、圖書管理、校產(chǎn)管理、財務(wù)管理及檔案管理等等。 學(xué)校教學(xué)的電子化應(yīng)用，如多媒體教室、電子

2、圖書館及教師借助電子化手段進(jìn)行的各種電子化教學(xué)等等。 不同學(xué)校之間的資源共享、遠(yuǎn)程教育等應(yīng)用利用校園網(wǎng) 讓教學(xué) 的各種教育資源進(jìn)行最大程度的共享等等 寬帶連接Internet ，充分利用互聯(lián)網(wǎng)來進(jìn)行日常的教育與學(xué)習(xí) 在充分分析了當(dāng)前中小學(xué)校的校園網(wǎng)應(yīng)用及這些應(yīng)用對網(wǎng)絡(luò)基礎(chǔ)平臺的要求，并結(jié)合當(dāng)前先進(jìn)與實用的網(wǎng)絡(luò)技術(shù)發(fā)展之后， NETGEAR 公司總結(jié)出了當(dāng)前中小學(xué)校校園網(wǎng)建設(shè)的技術(shù)需求： 1 、高速的校園內(nèi)部局域網(wǎng)建設(shè) 校園網(wǎng)的主干（即中心交換機(jī)與二級交換機(jī)之間的連接）采用千兆以太網(wǎng)技術(shù)，在距離允許的范圍內(nèi)，還應(yīng)當(dāng)盡量采用當(dāng)前性價比最好的千兆銅纜 以術(shù)網(wǎng)技術(shù) （ 1000Base-T ）。 10

3、/ 100M 交換到每個信息點的接入。 中心交換機(jī)與校園主要服務(wù)器的連接采用千兆銅纜技術(shù)。 2 、校園網(wǎng)與 Internet 的寬帶互連 由于目前寬帶接入（如 ADSL ，寬帶城域網(wǎng)等）的興起，一般要求采用寬帶接入路由器來實現(xiàn)校園網(wǎng)與 Internet 的安全互連。 為最大限度地保護(hù)校園網(wǎng)內(nèi)用戶的安全，一般要求接入路由器具備真正防火墻 ( 如基于連接的狀態(tài)數(shù)據(jù)包檢測型防火墻 ) 的功能，以確保安全的寬帶上網(wǎng)。 3 、無線局域網(wǎng)的建設(shè) 為了方便學(xué)生與老師們更方便地訪問校園網(wǎng)，在一些不便于布線或布線成本過高的區(qū)域可建設(shè)無線局域網(wǎng)，無線局域網(wǎng)的組建可作為有線局域網(wǎng)十分有益的補(bǔ)充與擴(kuò)展。 采用無線局域

4、網(wǎng)最新的標(biāo)準(zhǔn) IEEE 802.11g 的解決方案。 無線局域網(wǎng)同時也可讓學(xué)生和教師們體驗到最新的網(wǎng)絡(luò)技術(shù)。 4 、校園網(wǎng)的遠(yuǎn)程訪問服務(wù)建設(shè) 隨著日益增長的遠(yuǎn)程用戶 ( 如在家中上網(wǎng)、遠(yuǎn)程訪問校園內(nèi)部網(wǎng) ) 需要訪問校園內(nèi)部的資源，校園網(wǎng)需提供遠(yuǎn)程訪問服務(wù)。 但隨著寬帶接入的普及，應(yīng)該采用更高性價比的 VPN 虛擬專用網(wǎng)解決方案，而盡量不要采用原來傳統(tǒng)的如通過模擬 MODEM 和電話線 PSTN 的來實現(xiàn)遠(yuǎn)程訪問的解決方案。 5 、網(wǎng)絡(luò)設(shè)備的要求 由于教育行業(yè)特別是中小學(xué)對價格的取向有一定要求，日常的系統(tǒng)維護(hù)以簡潔為主，因此對整個系統(tǒng)的性價比和使用方便性也提出了很高的要求，應(yīng)用和管理應(yīng)簡便易行

5、，界面友好。解決方案如下所示大型規(guī)模的校園網(wǎng)，其特點是業(yè)務(wù)類型多，如多媒體教學(xué)、電子閱覽室、學(xué)校管理信息系統(tǒng)、視頻點播、遠(yuǎn)程教育、員工遠(yuǎn)程訪問等各種各樣的校園網(wǎng)應(yīng)用，計算機(jī)的信息點數(shù)量一般為 500 臺以上，并且學(xué)校內(nèi)的計算機(jī)位置一般分布在多棟大樓中。對網(wǎng)絡(luò)的管理及網(wǎng)絡(luò)安全等各方面都提出了相當(dāng)?shù)囊?。針對這種應(yīng)用， NETGEAR 的大型校園網(wǎng)做如下設(shè)計： 網(wǎng)絡(luò)核心層設(shè)備配置及方案說明： 根據(jù)網(wǎng)絡(luò)中心的設(shè)計原則，以提高核心設(shè)備的可靠性、可用性為目標(biāo)，結(jié)合用戶的具體要求，中心采用 NETGEAR 公司的企業(yè)級 GSM7324 和 GSM 7312 多層 千兆以太網(wǎng)交換機(jī)。 配置說明： 高性能價格

6、比的 GSM7324 提供 24 個 10/100/1000M 雙絞線銅纜千兆端口和 4 個千兆 GBIC 插槽（與后 4 個 10/100/1000M 電口共享 ）， 48Gbps 的交換能力和 35.7Mpps 的線速路由轉(zhuǎn)發(fā)能力將充分滿足日益增長的網(wǎng)絡(luò)業(yè)務(wù)的性能需求， GSM7312 提供了 12 個 10/100/1000M 千兆 RJ-45 端口， 12 個 miniGBIC (SFP) 插槽。 GBIC 插槽可提供千兆光纖的連接 ( 每一個 1000Base-T 與對應(yīng)的 MiniGBIC 端口共享使用 ) 。 GSM7312 靈活的端口配配置為用戶組建網(wǎng)絡(luò)帶來了最大的靈活性。 G

7、SM7300 系列交換機(jī)支持 RIPv1v2 、 OSPF 、 SNMPv1v2v3 、 IGMP 監(jiān)聽、 802.1x 端口認(rèn)證等豐富的軟件特性集，并提供了豐富的包過濾和優(yōu)先級設(shè)置功能及增強(qiáng) QoS 功能特性，可以進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的安全性以及適應(yīng)不同網(wǎng)絡(luò)應(yīng)用的需求，是構(gòu)建中大型企業(yè)級網(wǎng)絡(luò)中心的理想選擇 。 網(wǎng)絡(luò)中心方案說明： 網(wǎng)絡(luò)中心的 GSM7324 與 GSM7312 交換機(jī)之間采用兩條 1000Mbps 鏈路相互之間進(jìn)行連接。采用 NETGEAR 稱為 Trunking 的鏈路聚合 (Link Aggregation) 技術(shù)，邏輯上交換機(jī)視 2 條物理鏈路為一條邏輯鏈路，這樣交換機(jī)使能的

8、 Spanning Tree 或者快速生成 樹協(xié)議 Rapid Spanning Tree 協(xié)議控制不會將兩臺橋接的交換機(jī)多條物理鏈路所構(gòu)成的環(huán)路中斷。當(dāng)其中的多條物理鏈路中的任何一條出現(xiàn)故障中斷時，交換機(jī)會自動將其隔離，數(shù)據(jù)在其它鏈路上進(jìn)行傳輸，當(dāng)鏈路故障恢復(fù)正常，恢復(fù)傳輸數(shù)據(jù)。 Link Aggregation 技術(shù)是網(wǎng)絡(luò)骨干交換機(jī)提高相互連接帶寬，減少瓶頸，冗余鏈路的最佳技術(shù)選擇。同時也是骨干核心交換機(jī)與邊緣交換機(jī)的連接技術(shù)選擇。 每臺 GSM7324 核心交換機(jī)到每組工作組接入交換機(jī)堆疊設(shè)備的下行鏈路采用 1 個 1000BASE-T 千兆以太網(wǎng)接口，則其中一個為主鏈路，另一個為備用鏈

9、路。采用快速生成樹的技術(shù)進(jìn)行連接配置。當(dāng)主鏈路出現(xiàn)故障時，備用鏈路能快速進(jìn)行切換 (1Second) 。 網(wǎng)絡(luò)中心的每臺 GSM7324 交換機(jī)各自連接應(yīng)用服務(wù)器，客戶端設(shè)備可以通過網(wǎng)絡(luò)骨干透明地進(jìn)行全線速第二層、第三層數(shù)據(jù)交換。中心交換機(jī)之間可以采用 VRRP ( 虛擬路由冗余協(xié)議 ) ， 進(jìn)行網(wǎng)絡(luò)層的冗余連接能力，通過客戶端 PC 機(jī)缺省網(wǎng)關(guān)指向虛擬的 IP 地址，關(guān)鍵應(yīng)用服務(wù)器配置雙網(wǎng)卡連接到兩臺交換機(jī)上，實現(xiàn)網(wǎng)絡(luò)對客戶端應(yīng)用的透明容錯網(wǎng)絡(luò)訪問服務(wù)。 匯聚層設(shè)備配置及方案說明： 匯聚層采用 NETGEAR 公司二層千兆交換機(jī) GSM712 和 GSM 712F ，負(fù)責(zé) 每個樓 片區(qū)的接入

10、。 GSM712 提供 10 個 10/100/ 1000M 雙絞線銅纜千兆端口， 2 個千兆 GBIC 插槽（支持 1000Base-T 以及 1000Base-Sx 兩種 GBIC 模塊）， 24Gbps 的交換能力，是構(gòu)建大型校園網(wǎng) 匯聚層 的理想選擇。如整個校園需要更多條光纖的連接，可選用光纖端口數(shù)更豐富的 GSM 7312F 二層千兆中心交換機(jī)。 GSM 7312F 具有 8 個 1000Base-Sx 千兆光纖端口， 4 個 10/100/ 1000M 雙絞線銅纜千兆端口和 4 個共享的 1000Base-X GBIC 插槽。對于匯聚層到網(wǎng)絡(luò)中心的連接，考慮到上行鏈路的負(fù)載，以及網(wǎng)

11、絡(luò)鏈路高可靠性的要求，我們建議采用兩條千兆以太網(wǎng)的上連方式；每臺匯聚交換機(jī)采用 2 個千兆線路連接到網(wǎng)絡(luò)中心的三層中心交換機(jī)。其中一條鏈路為主鏈路，另一條鏈路為備用鏈路， 采用快速生成樹協(xié)議 (Rapid Spanning Tree) 的技術(shù)進(jìn)行連接配置。當(dāng)主鏈路出現(xiàn)故障時，備用鏈路能快速進(jìn)行切換 (1Second) 。 接入層設(shè)備配置及方案說明： 根據(jù)典型大型校園網(wǎng)配線間的設(shè)計原則，以提高網(wǎng)絡(luò)的可管理性，可靠性、可擴(kuò)充性為目標(biāo)，采用 NETGEAR 公司 FSM726S/FSM750S 以太網(wǎng)交換機(jī)作為接入層的交換機(jī)，向下可提供線速的 10/100M 端口作為信息點的接入，向上可采用千兆端口

12、與匯聚交換機(jī) GSM712 或 GSM 712F 進(jìn)行連接。 FSM726S 提供 24 個 10/ 100M 端口， 2 個 10/100/ 1000M 端口或 2 個 1000Base-X GBIC 端口（支持 1000Base-T 和 1000Base-Sx 兩種千兆模塊）， 2 個堆疊口。最 多可將 6 臺 FSM726S 交換機(jī)堆疊 在一 起，共計能提供 144 個 10/100Mbps 和 12 個千兆端口， FSM726S 交換機(jī)具有 12.8Gbps 的背板交換能力。 FSM750S 提供 48 個 10/ 100M 端口， 2 個 10/100/ 1000M 端口或 2 個

13、1000Base-X GBIC 端口（支持 1000Base-Sx 千兆光纖模塊）， 2 個堆疊口。最 多可將 3 臺 FSM750S 交換機(jī)堆疊 在一 起， FSM750S 能與 FSM726S 交換機(jī)混合堆疊，一個堆疊中共計能提供 144 個 10/100Mbps 和 12 個千兆端口， FSM750S 交換機(jī)具有 20Gbps 的背板交換能力。 NETGEAR 公司 FSM726S 和 FSM750S 可網(wǎng)管可堆疊工作組交換機(jī)為校園網(wǎng)工作組接入提供了最佳的選擇 基于 IEEE 802.11g 標(biāo)準(zhǔn)的 54Mbps 無線局域網(wǎng)企業(yè)級接入點 WG302 ，用來提供如會議室等場所的無線網(wǎng)絡(luò)連接。 NETGEAR 公司企業(yè)級的無線局域網(wǎng)接入點 WG302 是可支持 IEEE802.1x 及 WPA 高安全、天線可拆卸、支持 SNMP 網(wǎng)絡(luò)管理、可用以太網(wǎng)遠(yuǎn)程供電且具備多種工作模式的新型無線局域網(wǎng)接入點產(chǎn)品。