大型校园网组网方案.docVIP

大型校园网组网方案 ( 网络规模 500个用户节点以上 ) 一、校校通工程的技术需求 ????近些年来随着当代信息技术向教育的快速扩展，使得知识的获得和传授方式发生了革命性的变化，同时教育的功能和目标、教学的方法和模式也跟着在发生深刻的变化。目前全国各地为促进教育信息化的校 校通工程 也已经被提到了重要的议事日程。而作为校 校 通的信息平台基础工程，校园网的最优设计是首先要考虑的。建设校园网当然是为了能更好更快地使用校园网，就目前大部分的中小学校园网的应用看，主要包括有： ?? 学校行政管理电子化，如学校办公管理、总务管理、图书管理、校产管理、财务管理及档案管理等等。 ?? 学校教学的电子化应用，如多媒体教室、电子图书馆及教师借助电子化手段进行的各种电子化教学等等。 ?? 不同学校之间的资源共享、远程教育等应用利用校园网 让教学 的各种教育资源进行最大程度的共享等等 ?? 宽带连接Internet ，充分利用互联网来进行日常的教育与学习 在充分分析了当前中小学校的校园网应用及这些应用对网络基础平台的要求，并结合当前先进与实用的网络技术发展之后， NETGEAR 公司总结出了当前中小学校校园网建设的技术需求： 1 、高速的校园内部局域网建设 ?? 校园网的主干（即中心交换机与二级交换机之间的连接）采用千兆以太网技术，在距离允许的范围内，还应当尽量采用当前性价比最好的千兆铜缆 以术网技术 （ 1000Base-T ）。 ?? 10/ 100M 交换到每个信息点的接入。 ?? 中心交换机与校园主要服务器的连接采用千兆铜缆技术。 2 、校园网与 Internet 的宽带互连 ?? 由于目前宽带接入（如 ADSL ，宽带城域网等）的兴起，一般要求采用宽带接入路由器来实现校园网与 Internet 的安全互连。 ?? 为最大限度地保护校园网内用户的安全，一般要求接入路由器具备真正防火墙 ( 如基于连接的状态数据包检测型防火墙 ) 的功能，以确保安全的宽带上网。 3 、无线局域网的建设 ?? 为了方便学生与老师们更方便地访问校园网，在一些不便于布线或布线成本过高的区域可建设无线局域网，无线局域网的组建可作为有线局域网十分有益的补充与扩展。 ?? 采用无线局域网最新的标准 IEEE 802.11g 的解决方案。 ?? 无线局域网同时也可让学生和教师们体验到最新的网络技术。 4 、校园网的远程访问服务建设 ?? 随着日益增长的远程用户 ( 如在家中上网、远程访问校园内部网 ) 需要访问校园内部的资源，校园网需提供远程访问服务。 ?? 但随着宽带接入的普及，应该采用更高性价比的 VPN 虚拟专用网解决方案，而尽量不要采用原来传统的如通过模拟 MODEM 和电话线 PSTN 的来实现远程访问的解决方案。 5 、网络设备的要求 ?? 由于教育行业特别是中小学对价格的取向有一定要求，日常的系统维护以简洁为主，因此对整个系统的性价比和使用方便性也提出了很高的要求，应用和管理应简便易行，界面友好。 解决方案 如下所示大型规模的校园网，其特点是业务类型多，如多媒体教学、电子阅览室、学校管理信息系统、视频点播、远程教育、员工远程访问等各种各样的校园网应用，计算机的信息点数量一般为 500 台以上，并且学校内的计算机位置一般分布在多栋大楼中。对网络的管理及网络安全等各方面都提出了相当的要求。针对这种应用， NETGEAR 的大型校园网做如下设计： ? ?? 网络核心层设备配置及方案说明： 根据网络中心的设计原则，以提高核心设备的可靠性、可用性为目标，结合用户的具体要求，中心采用 NETGEAR 公司的企业级 GSM7324 和 GSM 7312 多层 千兆以太网交换机。 ?? 配置说明： 高性能价格比的 GSM7324 提供 24 个 10/100/1000M 双绞线铜缆千兆端口和 4 个千兆 GBIC 插槽（与后 4 个 10/100/1000M 电口共享 ）， 48Gbps 的交换能力和 35.7Mpps 的线速路由转发能力将充分满足日益增长的网络业务的性能需求， GSM7312 提供了 12 个 10/100/1000M 千兆 RJ-45 端口， 12 个 miniGBIC (SFP) 插槽。 GBIC 插槽可提供千兆光纤的连接 ( 每一个 1000Base-T 与对应的 MiniGBIC 端口共享使用 ) 。 GSM7312 灵活的端口配配置为用户组建网络带来了最大的灵活性。 GSM7300 系列交换机支持 RIPv1v2 、 OSPF 、 SNMPv1v2v3 、 IGMP 监听、 802.1x 端口认证等丰富的软件特性集，并提供了丰富的包过滤和优先级设置功能及增强 QoS 功能特性，可以进一