1,小型校園網解決方案(55438+萬元規模)
這是壹個比較小的校園網,適合單個建築內的網絡應用。該方案的特點如下(主要特點以粗體顯示,詳見下文):
(1)支持多媒體應用,包括多媒體教室、電子閱覽室、多媒體教學;
(2)高性能、全交換,滿足用戶需求;
(3)管理簡單,瀏覽器模式不需要專門培訓;
(4)系統安全保密;
(5)ISDN連接模式,通過按需建立連接來降低鏈路成本。
應用程序如下:
1多媒體教室:50個多媒體用戶;
1電子閱覽室:24個多媒體用戶;
校園網普通/多媒體用戶60人;
互聯網接入,安全廣域網接入。
該方案的拓撲結構如下:
如圖所示,網絡設備包括:
Catalyst2924開關
a
Catalyst1924/2924開關
五臺
Cisco1700/800路由器
a
思科的Catalyst2924交換機是這個網絡的核心設備,它提供24個10/100M的自適應快速以太網端口,為branch switch Catalyst1924和數據量較大的主服務器或網管工作站提供高速骨幹連接。1924交換機有兩個100米的快速以太網端口和24個10米的端口。100M用於連接2924或教師電腦,10M可提供給學生電腦和數據流量較少的辦公機器。圖中的多媒體教室使用其中的兩臺,1924或2924,可為近50臺學生電腦提供網絡連接,另外三臺分別分配給電子書瀏覽和辦公使用。這是壹個全交換網絡。與* * *共享集線器相比,交換機的每個端口都有專屬帶寬,可以實現多路並行傳輸,避免沖突,為多媒體信息提供更好的保護。
考慮到Internet接入是校園網的發展趨勢,在每個解決方案中都使用路由器來引入廣域網的遠程連接。該方案采用Cisco公司的低端路由器Cisco1700,提供10/100M的內部局域網接口和128K的外部ISDN或專線連接,通過互聯網實現遠程教學或教學廣播等應用。ISDN是壹種在中國廣泛使用的撥號技術。它按連接時間收費,成本只有普通電話線的2-3倍,但帶寬可以達到3-4倍,傳輸穩定,連接快速。在實現基本數據傳輸的基礎上,用戶可以根據自己的需求靈活選擇上述網絡設備的部分功能。例如,路由器和交換機的組播功能可以為多媒體信息的傳輸提供更高的服務質量;但1924帶兩個100M端口,可與2924建立快速以太網通道,實現全雙工模式下400M高速級聯;另外,圖中的1700/800路由器上有壹個紅磚墻標誌,表示該路由器還充當防火墻——思科的系列中低端路由器可以通過操作系統升級具備防火墻性能,在承擔遠程連接的同時進行包檢查和過濾,防止非法用戶入侵內部局域網——對於連接互聯網的用戶來說,安全是網絡設計中不可忽視的重要因素。
該方案的優點是簡單、成本低,並且兼顧了教學、管理和交流的應用。方案中使用的產品都屬於思科產品的低端設備,在實現高性價比桌面應用的同時,易於配置和管理:2924和1924是即插即用設備,除非增加特殊功能,否則不需要配置,1700/800設置和管理也非常方便,用戶會得心應手,沒有後顧之憂。
2.支持長途光纜的小型校園網解決方案(規模7-65438+50萬元)
這種校園網與第壹種類似,但采用光纜連接,既能具備前壹種方案的所有特點,又能擴大局域網的覆蓋範圍,適合多樓校園網的應用。
該計劃的特點如下:
(1)支持多媒體應用,包括多媒體教室、電子閱覽室、多媒體教學;
(2)高性能、全交換,滿足用戶需求;
(3)管理簡單,瀏覽器模式不需要專門培訓;
(4)系統安全保密;
(5)ISDN連接方式,按需建立連接,降低鏈路成本;
(6)利用光纜支持長距離,滿足不同用戶的需求。
應用程序如下:
1多媒體教室:50個多媒體用戶;
1電子閱覽室:24個多媒體用戶;
校園網普通/多媒體用戶60人;
互聯網接入,安全廣域網接入。
圖中中心交換機為Catalyst2924M,用於辦公管理和電子瀏覽的兩個分支交換機也改為Catalyst1924C,相應交換機之間的級聯鏈路改為光纜。這樣建設成本略有增加,設備構成變成:
Catalyst2924M開關
壹套(帶2/4端口100BaseFX模塊)
Catalyst1924/2924開關
三臺
Catalyst1924C開關
二
Cisco1700/800路由器
a
交換機2924M的“m”代表模塊化,這裏選擇的是2口或4口100M-m光纖模塊。1924C的“C”代表光纖,其100M端口之壹由1924的100BaseTX(雙絞線)改為100ba setx(光纖)。交換機之間的多模光纜連接距離可達數百米,基本可以滿足校園內建築之間的連接距離要求,這樣即使教學樓、辦公樓、圖書館分散在不同的位置,仍然可以實現高性能的局域網應用。兩臺用於多媒體教學的1924/2924交換機仍通過雙絞線與同壹棟樓的2924M相連。
3.集成多媒體應用的中型校園網解決方案(規模1.5-0.3萬元)
對於擁有更復雜應用程序的學校,需要更高的局域網性能和多樣化的遠程連接,思科推出了第三套建議。計劃特點:
(1)高性能全交換,千兆骨幹,滿足重負荷網絡運行要求;
(2)虛擬網絡易於管理,提高了網絡安全性和性能;
(3)支持多媒體應用包括多媒體教室、電子閱覽室和多媒體教學;
(4)優秀的IP/TV多媒體應用系統,滿足用戶點播和播放需求,實現多媒體教學和管理;
(5)管理簡單,瀏覽器模式無需專門培訓;
(6)系統安全保密;
(7)帶寬優化技術,降低鏈路成本。
應用程序如下:
無用戶限制的IP/TV視頻點播和廣播系統;
2多媒體教室:100多媒體用戶;
1電子閱覽室:24個多媒體用戶;
校園網普通/多媒體用戶80人;
16遠程用戶撥號接入校園網;
互聯網接入,安全廣域網接入。
拓撲如下所示:
圖中的網絡設備包括:
Catalyst3524M開關
二
催化劑1924/2924/3524/3548交換機
劉泰
Cisco2620路由器
壹套(配有NM-8AM模塊)
IP/電視視頻軟件
壹套
該方案中的局域網核心由兩臺Catalyst3524交換機通過千兆以太網級聯而成。Catalyst3524交換機有24個10/100M端口和兩個千兆端口,因此可以通過兩個千兆連接在兩個3524之間建立壹個以太網通道,可以實現高達4G的中繼連接,並可以選擇不同的1000M鏈路類型(1000BaseSX,1000 baselx)。其10/100M端口用於連接分支交換機和主服務器。
遠程連接設備也改進成了Cisco2620路由器,它有壹個10/100M的快速以太網端口,還為它選擇了壹個NM-8AM模塊,可以同時建立115.2Kbps的八個電話撥號連接,所以應用非常靈活:用戶可以將壹些撥號鏈路連接到ISP以訪問互聯網。而另壹部分鏈接則留給在家備課的老師或復習的學生,師生可以利用家裏的電話線和調制解調器輕松連接到學校的2620路由器,滿足上網、數據查詢、電子瀏覽等應用。考慮到互聯網外部入侵、非法撥號用戶等不安全因素,2620路由器的操作系統也升級到了防火墻版本,同時具備數據檢查和過濾功能。
除了遠程連接的功能,Cisco2620的10/100M以太網端口也為校園局域網實現VLAN應用提供了可能:對交換機進行VLAN劃分,整個局域網可以劃分為若幹個相對隔離的虛擬網段(VLAN)分別對應不同的機構和用途,從而提高了VLAN內部的數據傳輸效率和VLAN之間的安全性;當不同部門(VLAN)需要交換數據時,需要使用路由器的路由功能,這就是VLAN路由——VLAN路由只能在100M以上的局域網端口上完成,這也是為什麽選擇Cisco2620實現VLAN應用的原因。如果不需要VLAN之間的路由,也可以選擇Cisco1750路由器。
除了壹個NM模塊外,2620還有兩個WIC WAN插槽,可為將來的網絡擴展預留(如添加DDN、ISDN或幀中繼等鏈路)。
該方案的另壹個關鍵是引入了壹套功能強大的視頻應用軟件——思科的IP/TV。其主要表現包括:
IP/TV是壹個綜合的客戶/服務器應用系統。服務器軟件用於采集和存儲電視圖像,客戶端軟件可以調用和觀看圖像。此外,還有專門的管理軟件來管理圖像內容和用戶情況。
IP/TV可以實現的應用有兩種:視頻廣播和點播——前者由管理員選擇播放內容,實時或定時發送到指定客戶端;在後者中,用戶選擇所需的內容並播放給其客戶端;
IP/TV圖像采用標準的視頻文件格式,如MPEG-1、AVI、H.261等。當服務器容量和線路質量足夠時,可以采用分辨率更高的圖像格式,否則可以降低分辨率,以減輕服務器和線路的負擔。
IP/TV支持標準的實時傳輸和組內廣播協議,有利於提高傳輸質量,實現完全同步全屏播放,保證數據傳輸效率,避免帶寬浪費;
IP/TV具有完善的管理特性,可以編排節目,跟蹤觀眾情況,看哪些觀眾在看播出內容,哪些觀眾在點播節目,並給出分析,更好地規劃網絡帶寬等參數;
IP/TV還為教學應用提供了問題管理器和幻燈片。學生可以通過在瀏覽器窗口中單擊查詢管理器來輸入問題,管理器會將問題傳遞給顯示器,以便立即回復或存檔,供將來補充回答。幻燈片放映允許學生在壹個窗口中觀看教學幻燈片的同時看到老師的形象;
IP/TV基於流行的WindowsNT操作系統和TCP/IP網絡協議,硬件平臺為PC服務器,易於實現和掌握,經濟可行。
因此,IP/TV是壹種非常適合教學系統的應用解決方案。在拓撲圖中,主幹交換機3524通過100M的端口連接到IP/TV的主服務器,利用攝像頭或衛星天線獲取多媒體教學內容並存儲,其他師生可以作為IP/TV的客戶端,通過廣播或點播接收圖像;此外,遠程電教中心還有壹臺IP/TV服務器,可以復制主服務器的教學內容,供本地學生觀看。
4、三層交換大型校園網解決方案(50-80萬元規模)
如果學校資金充足,校園網可以有很多不同的形式來滿足用戶的具體需求。思科列出了兩種不同的解決方案,以下是其中之壹:
計劃特點:
(1)高性能全交換,千兆骨幹,滿足重負荷網絡運行要求;
(2)虛擬網絡便於管理,提高網絡安全性和性能;
(3)高效的三層交換,按需分網,管理得心應手;
(4)支持多媒體應用,包括多媒體教室、電子閱覽室和多媒體教學;
(5)優秀的IP/TV多媒體應用系統,滿足用戶點播和播放需求,實現多媒體教學和管理;
(6)管理簡單,瀏覽器模式不需要專門培訓;
(7)強大的安全功能,專用防火墻產品支持大數據訪問;
(8)帶寬優化技術,降低鏈路成本。
應用程序如下:
受無用家庭限制的IP/TV視頻點播和廣播系統
2個多媒體教室:100多媒體用戶。
1電子閱覽室:24個多媒體用戶
120校園網普通/多媒體用戶
16遠程用戶撥號接入校園網。
高速互聯網接入,安全的廣域網接入。
拓撲如下所示:
圖中的網絡設備包括:
Catalyst3524/3548開關
二
Catalyst2948G-L3/4000交換機
a
催化劑1924/2924/3524/3548交換機
劉泰
Cisco2610路由器
壹套(配有NM-8AM模塊)
IP/電視視頻軟件
壹套
PIX防火墻
a
與之前的方案相比,該方案中的路由器由10/100M以太網口的2620改為10M以太網口的2610或100M以太網口,相對便宜。這是因為校園。增加了兩個主要設備:Catalyst2948G-L3和PIX防火墻。
Catalyst2948GL3擁有48個快速以太網網絡,10/100M和2個千兆以太網端口,與兩個Catalyst3524 * *壹起構成了更強大的網絡主幹;更為關鍵的是,新推出的2948GL3交換機具有第三層交換的特性,不僅保留了傳統第二層交換在端口間傳輸數據時的高線速,還集成了以前只有第三層路由才有的審計、廣播隔離等完善的控制功能。在前壹種方案中,VLAN是在交換機上劃分的,但是當不同部門(VLAN)之間需要進行數據交換時,就需要使用路由器的路由功能。現在,同壹設備同時支持二層和三層功能進行廣播隔離和全線速網絡互聯,從而大大提高了校園網的性能。如果采用Catalyst4000系列三層交換機,也可以以4000為核心,直接與教學樓、圖書館連接。
5、千兆主幹、百兆大規模校園網解決方案(50-80萬元規模)
前壹種方案強調第三層交換和網絡安全,而這種投資大致相同的方案側重於高速數據傳輸。
計劃特點:
(1)高性能全交換,千兆主幹,100 Mbps交換到桌面;
(2)虛擬網絡便於管理,提高網絡安全性和性能;
(3)支持多媒體應用,包括多媒體教室、電子閱覽室和多媒體教學;
(4)優秀的IP/TV多媒體應用系統,滿足用戶點播和播放需求,實現多媒體教學和管理;
(5)管理簡單,瀏覽器模式無需專門培訓;
(6)系統安全保密;
(7)緩存提高了廣域網的速度,降低了網絡成本;
應用程序如下:
受無用家庭限制的IP/TV視頻點播和廣播系統
2個多媒體教室:100多媒體用戶。
1電子閱覽室:24個多媒體用戶
90名校園網普通/多媒體用戶
16遠程用戶撥號接入校園網。
高速互聯網接入,安全的廣域網接入
拓撲如下所示:
圖中的網絡設備包括:
Catalyst3508G/4000開關
a
Catalyst3524/3548開關
奇臺
Cisco3640路由器
a
CacheEngine緩存
a
IP/電視視頻軟件
壹套
高速緩存,也稱為CacheEngine,Cisco用來提高Internet和Intranet訪問性能的產品。從名字就可以看出,它其實是壹個大容量的存儲設備,專門用來存儲用戶訪問過的網頁,這樣當其他用戶想要訪問同壹個頁面時,就不需要通過個人撥號用戶來訪問和訪問了。
軟件應用系統包括校長辦公系統、教務系統、財務管理系統、檔案管理系統、多媒體教學系統、電子備課系統、電子閱讀系統、成績統計分析、題庫與測試系統、圖書管理系統、校長評價系統等。同時,它為網絡上的每個客戶提供電子郵件。
需要聯網的10棟:3棟教學樓,2棟辦公樓,1綜合樓,1遊泳館,1圖書館樓,2棟宿舍樓;
對網絡安全有壹定要求;
拓撲設計:
考慮到互聯網連接和遠程撥號接入的優勢、領先的千兆以太網技術和良好的性價比,客戶選擇了思科的網絡產品來建設陳經綸中學的校園網。
網絡拓撲如下:
應用分析:
校園網由性價比最高的快速以太網和性能最好的千兆以太網組成。采用星型拓撲結構,Cisco3548和Cisco3508通過千兆端口級聯作為園區骨幹中心交換機,部門級(樓宇)交換機采用Cisco3524,主要通過1000BASE-SX與中心交換機連接,各層本地交換機采用Cisco3524,局域網交換機和部門交換機通過65438+。中心交換機到教學樓、圖書館樓、遊泳館樓的交換機為千兆以太網骨幹,到其他樓的交換機為100M以太網骨幹;具體來說,Cisco3548和Cisco3508的千兆端口級聯後,* * *提供8個千兆主幹和1個百兆主幹,然後信息終端為10/100M適配端口。這種根據帶寬需求來組網的方式,既省錢,又能充分發揮設備的優勢,獲得最佳的整體性價比。
如圖,學校會建立壹個互聯網站,通過路由器連接到互聯網。此外,還建立了壹個互聯網服務中心,為遠程用戶和移動用戶提供撥號上網服務,該中心設在學校網絡控制中心。接入互聯網的路由器和服務中心的撥號服務器可以用Cisco2610路由器實現,選用1 WAN串口的接口卡,帶寬高達2M,通過DDN專線接入互聯網。可選的NM-16AM模塊可以提供16撥號連接。
為了實現多媒體教學,陳經綸中學安裝了思科公司的IP/TV軟件,為各大樓的學生提供視頻廣播6和點播服務。
考慮到網絡設備多,結構復雜,學校還計劃在二期工程中安裝思科的網絡管理系統CiscoWorksWindows,對所有網絡設備進行管理。由於整個系統使用思科網絡產品,同壹廠家的網管可以對設備進行更細致的管理,它有思科產品的數據庫,可以調出各種產品的直觀視圖,深入到每個物理端口查詢狀態信息;並且基於流行的Windows操作平臺,界面友好,易於操作。
在安全方面,學校采用了代理防火墻來檢查外部傳入的數據;此外,校內重點服務項目服務器還設置了完善的用戶權限記錄和多重密碼驗證系統,可以實施多重防禦。
2.徐州五中校園網絡方案
需求分析:
校園網將覆蓋全校的教學和生活區,主要用於教學;
網絡中傳輸的數據有兩種:普通文本和多媒體數據。應用包括多媒體教學、視頻點播等。
以實驗樓網絡中心為核心,連接教學樓、辦公樓、行政樓、圖書館等網絡分中心;
網絡應具有高速、開放、安全和易於管理的特點。
拓撲設計:
考慮到思科網絡技術有限公司作為網絡行業的領先廠商,在路由和交換領域擁有先進的技術和獨特的優勢,能夠完美實現上述網絡需求,選擇思科產品作為網絡設備。
網絡拓撲如下:
應用分析:
網絡可以是三級結構,主幹采用100 Mbps交換式以太網;第壹級是網管中心,位於實驗樓。核心交換機采用思科Catalyst2924交換機,二級包括若幹個骨幹節點,從網管中心連接到校園骨幹節點,使用Catalyst2924交換機,所有來自網管中心的骨幹節點都是百兆互聯。第三層是從各個骨幹節點到主樓的局域網和單機用戶,以及樓層之間的集線器。它們以1912 (12個10M以太網端口和2個100M以太網端口)的速度到達桌面或每棟樓的原始集線器設備。
根據樓層的信息交換流程,所有樓層配線間可以選擇Catalyst1912或hub作為樓層交換機,其中中心服務器、辦公服務器和壹些執行關鍵任務的客戶端也可以通過100M的方式接入網絡,形成所有信息點交換的網絡結構。
學校的多媒體教學使用思科公司的IP/TV網絡視頻系統,主要應用包括課件制作、點播教學、廣播教學、電子閱讀、遠程教學等。