思科公司校園網解決方案

領測軟件測試網

　　 
　　校園網的建設主要是為了教學應用，而多媒體輔助教學和多媒體教室是教學應用的核心，在網絡建設時應考慮多媒體信息的特點，如信息量大，對時間延遲敏感等；在校園網中常會出現幾十個學生執行相同操作的現象，所以要考慮并發信息的控制；學生利用網絡做作業，

教師要在家撥號訪問學校網絡，學籍管理信息在網上傳輸，所以也要考慮網絡的安全性，防止黑客破壞網絡，學生抄襲作業；校園網又是面向不同知識層次的教師、學生和辦公人員的工具，它幫助我們更好地提高教學水平、辦公效率和學習興趣，所以應用和管理應簡便易行，界面友好，不宜太專業化�？紤]各個學校的具體情況如性質、規模、財務等，思科公司提出了多種不同的校園網解決方案以供參考：
　　
　　1、小型校園網解決方案（5-10萬元規模）
　　
　　這是一個相對小型的校園網絡，適宜于單一建筑內的網絡應用，方案特點如下（黑體部分表示主要特點，詳見后文闡述）：
　　
　�。�1）支持多媒體應用，包括多媒體教室、電子閱覽室、多媒體教學；
　　
　�。�2）高性能，全交換，滿足用戶需求；
　　
　�。�3）管理簡單，瀏覽器方式無需專門培訓；
　　
　�。�4）系統安全，保密性高；
　　
　�。�5）ISDN連接方式，按需建立連接降低鏈路費用。
　　
　　實現應用如下：
　　
　　1個多媒體教室：50個多媒體用戶；
　　
　　1個電子閱覽室：24個多媒體用戶；
　　
　　60個校園網普通/多媒體用戶；
　　
　　互聯網接入，安全的廣域網訪問。
　　
　　方案拓撲結構如下：
　　
　　由圖可看出，網絡設備組成為：
　　
　　Catalyst　2924交換機
　　
　　一臺
　　
　　Catalyst　1924/2924交換機
　　
　　五臺
　　
　　Cisco　1700/800路由器
　　
　　一臺
　　
　　思科公司的Catalyst　2924交換機是這一網絡的核心設備，它提供了24個10/100M自適應的快速以太網端口，為分支交換機Catalyst　1924和數據量很大的主服務器或網管工作站提供高速主干連接；1924交換機具有兩個100M快速以太網端口和24個10M端口，100M用于2924或教師用機的連接，10M則可提供給數據流量較少的學生機和辦公機器；圖中多媒體教室用到其中兩臺1924或2924，可為近五十臺學生機提供網絡連接，另三臺分別分配給電子圖書瀏覽和辦公用。這是一個全交換的網絡，相對共享式集線器而言，交換機各端口擁有獨占的帶寬，能實現多路并行傳輸，不易發生沖突，能為多媒體信息提供更好的保障。
　　
　　考慮到Inte.net接入是校園網的發展趨勢，在每套解決方案中都用到了路由器來引入廣域網的遠程連接，這套方案中用到了思科公司的低端路由器Cisco　1700，它提供了對內的10/100M局域網接口和對外的128K的ISDN或專線連接，通過Internet實現遠程教學或教學演播等應用。ISDN是國內已廣泛應用的一種撥號技術，按連接時間計費，費用僅為普通電話線的2-3倍，但帶寬卻能達到3-4倍，且傳輸穩定，連接迅速。在實現基本數據傳遞的基礎上，用戶可以根據自己的需要靈活選用上述網絡設備中的某些性能。如：路由器和交換機的組內廣播功能可為多媒體信息的傳輸提供更高的服務質量；而擁有兩個100M端口的1924可與2924之間建立快速以太網通道，在全雙工模式下達到400M的高速級聯；此外，在圖中1700/800路由器上帶有一個紅色磚墻標志，它表示該路由器兼任了防火墻－－思科公司系列中、低端路由器都可以通過操作系統升級具備防火墻性能，在承擔遠程連接的同時實施數據包檢驗和過濾，防止非法用戶侵入到內部局域網中－－對連接到Internet這一開放網絡的用戶來說，安全性是網絡設計中不容忽視的一項重要因素。
　　
　　這套方案的好處是簡便易行，成本很低，并且兼顧了教學、管理和通訊三方面應用。方案中所用到的產品都屬思科公司產品中的低端設備，在實現高性價比的桌面應用的同時又做到易于配置和管理：2924和1924都屬即插即用的設備，如果不添加特殊功能則不需任何配置，1700/800的設置和管理也十分方便，這樣用戶使用起來將得心應手，無后顧之憂。
　　
　　2、支持長距離光纜的小型校園網解決方案（7-15萬元規模）
　　
　　這套校園網絡與第一套大致相似，但引入了光纜連接，因此除了具備前套方案的所有特點外，還能擴展局域網覆蓋區域，適用于多建筑校園網的應用。
　　
　　方案特點如下：
　　
　�。�1）支持多媒體應用，包括多媒體教室、電子閱覽室、多媒體教學；
　　
　�。�2）高性能，全交換，滿足用戶需求；
　　
　�。�3）管理簡單，瀏覽器方式無需專門培訓；
　　
　�。�4）系統安全，保密性高；
　　
　�。�5）ISDN連接方式，按需建立連接降低鏈路費用；
　　
　�。�6）采用光纜支持較長距離，滿足不同用戶需求。
　　
　　實現應用如下：
　　
　　1個多媒體教室：50個多媒體用戶；
　　
　　1個電子閱覽室：24個多媒體用戶；
　　
　　60個校園網普通/多媒體用戶；
　　
　　互聯網接入，安全的廣域網訪問。
　　
　　
　　圖中的中央交換機為Catalyst　2924M，用于辦公管理和電子瀏覽的兩臺分支交換機也改為Catalyst　1924C，相應的交換機間的級聯鏈路改為了光纜。這樣建設成本略為提高，設備組成變為：
　　
　　Catalyst　2924M交換機
　　
　　一臺（配置2/4端口100BaseFX模塊）
　　
　　Catalyst　1924/2924交換機
　　
　　三臺
　　
　　Catalyst　　1924C交換機
　　
　　兩臺
　　
　　Cisco　1700/800路由器
　　
　　一臺
　　
　　交換機2924M的‘M’表示模塊化，這里選擇了一個2或4端口100M光纖模塊；1924C的‘C’表示光纖，它的其中一個100M端口由1924的100BaseTX（雙絞線）變為100BaseFX（光纖）。交換機間的多模光纜連接距離可達數百米，基本能滿足校園內各建筑間連接距離要求，這樣即使教學大樓、辦公大樓和圖書館分散在不同位置，依然能夠實現高性能的局域網應用。兩臺用于多媒體教學的1924/2924交換機與同一大樓內的2924M仍采用雙絞線連接即可。
　　
　　3、融合多媒體應用的中型校園網解決方案（15-30萬元規模）
　　
　　對于應用更為復雜，需要更高局域網性能和多樣化遠程連接的學校，思科公司又推出第三套建議方案。方案特點：
　　
　�。�1）高性能全交換，千兆主干，滿足大負荷網絡運行需求；
　　
　�。�2）虛擬網絡方便管理，提高網絡安全與性能；
　　
　�。�3）支持多媒體應用包括多媒體教室、電子閱覽室、多媒體教學；
　　
　�。�4）卓越的IP/TV多媒體應用系統，滿足用戶點播、廣播需求，實現多媒體教學和管理；
　　
　�。�5）管理簡單，瀏覽器方式無需專門培訓；
　　
　�。�6）系統安全，保密性高；
　　
　�。�7）帶寬優化技術，降低鏈路費用。
　　
　　實現應用如下：
　　
　　無用戶數限制的IP/TV視頻點播、廣播系統；
　　
　　2個多媒體教室：100個多媒體用戶；
　　
　　1個電子閱覽室：24個多媒體用戶；
　　
　　80個校園網普通/多媒體用戶；
　　
　　16個遠程用戶撥號訪問校園網；
　　
　　互聯網接入，安全的廣域網訪問。
　　
　　拓撲結構如下：
　　
　　圖中網絡設備組成為：
　　
　　Catalyst　3524M交換機
　　
　　兩臺
　　
　　Catalyst　1924/2924/3524/3548交換機
　　
　　六臺
　　
　　Cisco　2620路由器
　　
　　一臺（配置NM-8AM模塊）
　　
　　IP/TV視頻軟件
　　
　　一套 　
　　
　　方案中局域網核心由兩臺Catalyst　3524交換機通過千兆以太網級聯組成。Catalyst　3524交換機具有24個10/100M端口和兩個千兆端口，因此兩臺3524之間可通過兩條千兆連接建立以太網通道，實現高達4G的主干連接，并且可以選擇不同的1000M鏈路類型（1000BaseSX、1000BaseLX/LH等）來滿足或長或短的距離要求；其10/100M端口用于分支交換機和主服務器的連接。
　　
　　二級交換機采用Catalyst　1924/2924/3524/3548，通過100M端口與3524的10/100M端口上聯，而剩余的100M或10M端口則可留給多媒體教室的教師用機和學生機，或辦公用PC。通過這樣的兩級級聯，局域網用戶擴展到上百名，并且有更多的100M端口為數據庫、多媒體教學或網絡管理服務器提供高速連接，網絡整體容量大大提高。 　
　　
　　遠程連接設備也改進為Cisco　2620路由器，它本身具有一個10/100M快速以太網端口，這里還為其選配了一個NM-8AM模塊，可同時建立八條115.2Kbps的電話撥號連接，因此應用非常靈活：用戶可以將一部分撥號鏈路連通ISP去訪問Internet，或通過Internet實現遠程多媒體教學；而將另一部分鏈路留給在家備課的老師或復習的學生，師生們可以很方便地利用家中的電話線和調制解調器連到學校的2620路由器上，滿足Internet訪問、數據查詢及電子瀏覽等應用�？紤]到Internet外部入侵和撥號用戶的非法登錄等不安全因素，2620路由器的操作系統也升級到防火墻版本，同時肩負起數據檢驗和過濾的功能。 　
　　
　　除了遠程連接的功能，Cisco　2620的10/100M以太網端口也為校園內部局域網實現VLAN的應用提供了可能：VLAN的劃分是在交換機上進行的，利用這項功能可以將整個局域網分割成相對隔離的幾個虛擬網段（即VLAN）來分別對應不同的機構和用途，從而提高VLAN內數據傳遞效率以及VLAN之間的安全性；當不同部門（VLAN）之間需要進行數據交換時，就需要借助路由器的路由功能，這就是VLAN的路由－－VLAN的路由只能在100M以上局域網端口上完成，這是選用Cisco　2620來實現V

文章來源于領測軟件測試網 http://www.kjueaiud.com/