中小學(xué)校的校園網(wǎng)解決方案

1、中小學(xué)校園網(wǎng)絡(luò)解決方案 XXXX 網(wǎng)絡(luò)技術(shù)有限公司 二零零零年一月 注 ： 本 方 案 中 關(guān) 于 價 格 的 估 算 只 包 含 CISCO 網(wǎng) 絡(luò) 設(shè) 備 。 其 他 在 構(gòu) 造 校 園 網(wǎng) 過 程 中 所 需 的 軟 硬 件 均 不 在 此 方 案 預(yù) 算 中 (如 ， 服 務(wù) 器 ， 布 線 ， 教 學(xué) 軟 件 等 等 ) 目錄 引引 言言3 一、中小學(xué)校園網(wǎng)應(yīng)用分析一、中小學(xué)校園網(wǎng)應(yīng)用分析6 二、二、XXXX 公司校園網(wǎng)解決方案公司校園網(wǎng)解決方案8 1、小型校園網(wǎng)、小型校園網(wǎng) 解決方案解決方案 (5 -10 萬元規(guī)模萬元規(guī)模)8 2、支持長距離光纜的小型校園網(wǎng)解決方案、支持長距離光纜

2、的小型校園網(wǎng)解決方案 (7-15 萬元規(guī)模萬元規(guī)模)10 3、融合多媒體應(yīng)用的中型校園網(wǎng)解決方案、融合多媒體應(yīng)用的中型校園網(wǎng)解決方案 (15-30 萬元規(guī)模萬元規(guī)模)12 4、3 層交換的大型校園網(wǎng)解決方案層交換的大型校園網(wǎng)解決方案 (50-80 萬元規(guī)模萬元規(guī)模)15 5、千兆主干，百兆交換到桌面的大型校園網(wǎng)解決方案、千兆主干，百兆交換到桌面的大型校園網(wǎng)解決方案(50-80 萬元規(guī)模萬元規(guī)模)17 三、成功案例分析三、成功案例分析19 1、陳經(jīng)倫中學(xué)校園網(wǎng)方案、陳經(jīng)倫中學(xué)校園網(wǎng)方案19 2、徐州五中校園網(wǎng)方案、徐州五中校園網(wǎng)方案20 四、校園網(wǎng)建設(shè)常見問題解答四、校園網(wǎng)建設(shè)常見問題解答22

3、結(jié)束語結(jié)束語30 引引 言言 21 世紀將是知識經(jīng)濟時代，以知識和信息的生產(chǎn)、傳播和應(yīng)用為基礎(chǔ)的知 識經(jīng)濟將占世界經(jīng)濟發(fā)展的主導(dǎo)地位。國家綜合國力和國際競爭能力越來越取 決于教育發(fā)展、科學(xué)技術(shù)和知識創(chuàng)新的水平，教育在經(jīng)濟和社會發(fā)展過程中將 呈現(xiàn)出越來越突出的重要作用。 另一方面，隨著現(xiàn)代科學(xué)技術(shù)的飛速發(fā)展，世界范圍內(nèi)的信息化浪潮勢不 可擋，迅速延伸到國防、科研、經(jīng)濟等各個領(lǐng)域，也不可避免地改變著傳統(tǒng)的 教育模式信息和教育相結(jié)合毫無疑問地成為了當(dāng)今世界教育改革和發(fā)展的有 機組成部分，而當(dāng)前蓬勃發(fā)展的以計算機和網(wǎng)絡(luò)為主導(dǎo)的現(xiàn)代信息技術(shù)是教育 現(xiàn)代化必不可少的技術(shù)基礎(chǔ)。人們或許已經(jīng)聽說過新加坡學(xué)生的

4、電子書包，美 國的孩子在幼兒園就會做網(wǎng)站；而在我國，目前這都還是想像中的事我們至 今仍有許多患“網(wǎng)絡(luò)恐懼癥”的成年人，大多數(shù)學(xué)生只有在大學(xué)里才有機會學(xué) 習(xí)因特網(wǎng)的使用，這和發(fā)達國家整整差了十年！因此，改變現(xiàn)狀，發(fā)展網(wǎng)上教 育勢在必行。 “計算機要從娃娃抓起” ，作為教育第一線的中小學(xué)校，義不容辭地要首先 負擔(dān)起這項科技普及的職責(zé)，它包括科學(xué)的教育管理手段、先進的教學(xué)方法以 及完備的教育基礎(chǔ)設(shè)施。只有滿足這些條件，才能順應(yīng) 21 世紀發(fā)展潮流，滿足 教育現(xiàn)代化和信息化的需求，提高青少年乃至整個中華民族的科學(xué)文化水平， 使國家在激烈的國際競爭中處于戰(zhàn)略主動地位。而中小學(xué)校園的網(wǎng)絡(luò)化建設(shè)， 是中小學(xué)

5、信息化建設(shè)的核心。 中小學(xué)校組建校園網(wǎng)的主要功能和優(yōu)越性首先體現(xiàn)在以下兩大方面： 1 教學(xué)方面 利用現(xiàn)代化的技術(shù)設(shè)備和多媒體的教學(xué)手段形象直觀地進行教學(xué)講解， 能增強學(xué)生的學(xué)習(xí)興趣和理解水平，從而提高教學(xué)質(zhì)量和學(xué)生品質(zhì)，促 進教育水平提高； 提供高速、方便的信息交流和資源共享等手段； 提供遠比書本知識更為廣泛的內(nèi)容，擴大學(xué)生與外界的聯(lián)系，開闊視野， 增進交流； 發(fā)展遠程教育，克服地域和學(xué)校規(guī)模的限制，適宜于有分支的教育機構(gòu) 實現(xiàn)資源共享。 2 管理方面 統(tǒng)一管理學(xué)校資源，如學(xué)生檔案、教學(xué)資料、考試成績、各種器材等； 實現(xiàn)辦公自動化，增強各部門協(xié)調(diào)能力，提高工作效率。 除上述兩方面外，有條件的學(xué)

6、校還可以開展其它多種類型的網(wǎng)絡(luò)應(yīng)用，如 個人接入（通常用撥號上網(wǎng)） 、因特網(wǎng)(Internet)連通等,更充分地發(fā)揮網(wǎng)絡(luò)的 優(yōu)勢。 校園網(wǎng)絡(luò)的建設(shè)不僅提供了上述廣泛的實用性，同時具備很好的經(jīng)濟性， 對學(xué)校自身的生存和發(fā)展也有著很好的促進作用，這主要體現(xiàn)在以下幾方面： 1 一所擁有良好教學(xué)條件（如多媒體實驗室、因特網(wǎng)實驗室、電子圖書館 等）的學(xué)校在市場中更具競爭力和影響力，能鞏固和擴展生源.； 2 降低消耗，節(jié)省成本“無紙辦公”是一個存在已久的概念，它必須 借助于網(wǎng)絡(luò)來實現(xiàn)，這樣相當(dāng)一部分數(shù)據(jù)可以保存為電子文件以便資源 共享，而不需要打印出來，從而降低紙張消耗，節(jié)省工作開支，并大大 加快了辦公速

7、度； 3 學(xué)?？梢愿鶕?jù)自己的教學(xué)水平開發(fā)出相應(yīng)的教學(xué)軟件或其它科研產(chǎn)品， 如多媒體教學(xué)光盤、電子圖書等教育電子刊物，從而不受時間、空間限 制，吸引廣大校外的學(xué)生參與學(xué)習(xí)，為學(xué)校創(chuàng)造額外效益。 要實現(xiàn)這樣一個功能完善的電子教學(xué)和辦公應(yīng)用環(huán)境，計算機網(wǎng)絡(luò)的組建 是關(guān)鍵學(xué)校在選購網(wǎng)絡(luò)產(chǎn)品時，要考慮每項設(shè)備的功能、容量、可靠性、可 擴展性，還需要考慮整體網(wǎng)絡(luò)的兼容性、可管理性和安全性等多方面因素，而 同一網(wǎng)絡(luò)廠商提供的產(chǎn)品能更好地滿足這些要求。因此，選定一家合適的網(wǎng)絡(luò) 硬件供應(yīng)商是網(wǎng)絡(luò)系統(tǒng)，尤其是校園網(wǎng)絡(luò)系統(tǒng)建設(shè)的一個至關(guān)重要的問題。 選擇網(wǎng)絡(luò)設(shè)備廠商應(yīng)重點考慮以下幾個方面： 廠商的技術(shù)實力它決定著網(wǎng)

8、絡(luò)產(chǎn)品的技術(shù)性能； 廠商產(chǎn)品系列的完整性廠商的相關(guān)產(chǎn)品應(yīng)盡可能豐富全面，以最大限 度滿足用戶需求； 廠商產(chǎn)品與國際標(biāo)準(zhǔn)的兼容性和與相關(guān)網(wǎng)絡(luò)系統(tǒng)的互操作性硬件設(shè)備 是為軟件應(yīng)用服務(wù)的，它們之間的接口應(yīng)當(dāng)符合國際標(biāo)準(zhǔn)，才能實現(xiàn)良 好的互操作性； 廠商的信譽和服務(wù)能力廠商的技術(shù)支持是對網(wǎng)絡(luò)運行階段的維護和管 理的強有力的保證。 綜合以上幾點，在各方面都占據(jù)優(yōu)勢的，當(dāng)屬美國著名的網(wǎng)絡(luò)公司XXXX 公司（Cisco Systems）： XXXX 公司近年來在全球的業(yè)績有目共睹，它在網(wǎng)絡(luò)市場上占據(jù)絕對優(yōu) 勢份額，為 Internet 提供了鏈路中 80%的路由設(shè)備，它的發(fā)展代表著 Internet 的流行

9、趨勢，極大地影響和改變著我們的生活，其分支機構(gòu) 遍布世界 75 個國家和地區(qū)，營業(yè)額持續(xù) 37 個季度高速增長，在全球信 息技術(shù)公司百強中名列第 5 位； XXXX 公司的產(chǎn)品具有高性能、高可靠性、高度靈活性和很好的可擴充 能力，技術(shù)先進可靠，充分滿足了用戶對網(wǎng)絡(luò)的實際需求，很多由 XXXX 開創(chuàng)的技術(shù)業(yè)已成為網(wǎng)絡(luò)界通行的標(biāo)準(zhǔn)； XXXX 公司在中國同樣具有廣闊的市場，在北京、上海、廣州、成都等 各大城市都設(shè)立了分支機構(gòu)，并擁有完善的、遍布全國的分銷和服務(wù)體 系，在 ChinaNet、CERnet 等國內(nèi) Internet 服務(wù)機構(gòu)及金融、保險、電 信、科研等各行各業(yè)都大顯身手； “教育為本”

10、是 XXXX 公司的一貫宗旨，XXXX 本身就非常重視發(fā)展網(wǎng)絡(luò) 技術(shù)的教育它推出全球聞名的 Cisco 職業(yè)生涯認證體系，使網(wǎng)絡(luò)技術(shù) 人員能夠通過其培訓(xùn)合作伙伴的課程、光盤及書籍印刷品、WWW 及新推 出的 E-Learning（網(wǎng)上電子教學(xué)）等多條途徑獲取網(wǎng)絡(luò)知識從而取得 認證；此外，XXXX 公司還在包括中國在內(nèi)的多個國家與大中學(xué)校合作， 開設(shè)專門的網(wǎng)絡(luò)學(xué)院，從學(xué)生開始培養(yǎng)網(wǎng)絡(luò)專業(yè)人才；正因?qū)逃闹?視，XXXX 公司在為中國的教育體系提供網(wǎng)絡(luò)服務(wù)時尤為盡心盡力，現(xiàn) 已為全國各地多所高校、中小學(xué)及各類?？茖W(xué)校成功建成了不同規(guī)模的 校園網(wǎng)，并贏得良好的口碑?？蛻羧喊ǎ?綜合類：北京大學(xué)，

11、清華大學(xué)，北京理工大學(xué)，北京郵電大學(xué)，北京工 業(yè)大學(xué)，復(fù)旦大學(xué)； 師范類：北京師范大學(xué)，忻州師專，首都師范大學(xué)； 軍事類：國防大學(xué)，國防科技大學(xué)，空軍指揮學(xué)院，后勤指揮學(xué)院； 中學(xué)：陳經(jīng)倫中學(xué)，天津耀華中學(xué),二十五中學(xué)，徐州五中： 其它：中央黨校，民航學(xué)院等。 由市場分析和前人的經(jīng)驗表明，選擇XXXX公司的產(chǎn)品和技術(shù)能夠充分滿足 校園網(wǎng)絡(luò)建設(shè)的需求，為學(xué)校的電子教學(xué)和管理現(xiàn)代化贏得最大的成功。 一、中小學(xué)校園網(wǎng)應(yīng)用分析一、中小學(xué)校園網(wǎng)應(yīng)用分析 中小學(xué)校園網(wǎng)系統(tǒng)大都屬于小型園區(qū)局域網(wǎng)系統(tǒng)，建成目的是為促進教學(xué)、 方便管理和進一步發(fā)揮學(xué)生的創(chuàng)造力。一個基本的校園網(wǎng)具有以下的特點： 高速的局域網(wǎng)連接

12、中小學(xué)校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)， 因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾 多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是 網(wǎng)絡(luò)的一項重要要求； 信息結(jié)構(gòu)復(fù)雜校園網(wǎng)既要為學(xué)生提供電子教學(xué)，又要為職能部門提供 辦公管理，致使應(yīng)用多樣化，數(shù)據(jù)成分復(fù)雜，不同類型的數(shù)據(jù)對網(wǎng)絡(luò)傳 遞質(zhì)量的需求也各不一樣，這就要求網(wǎng)絡(luò)產(chǎn)品具備增強的性能來實現(xiàn)各 種需求； 安全可靠校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論 是被損壞、丟失還是被竊取，都將帶來極大的損失； 操作方便，易于管理校園網(wǎng)面向不同知識層次的教師、學(xué)生和辦公人 員，應(yīng)用和管理應(yīng)簡便易行，界面友

13、好，不宜太過專業(yè)化； 經(jīng)濟實用學(xué)校對網(wǎng)絡(luò)建設(shè)的投入顯然相對國防、金融等關(guān)鍵機構(gòu)較低， 因此要求建成的網(wǎng)絡(luò)經(jīng)濟實用，具備很高的性能價格比。 針對上述特點，并結(jié)合目前網(wǎng)絡(luò)技術(shù)發(fā)展趨勢，網(wǎng)絡(luò)專家一致認為局域網(wǎng) 中的以太網(wǎng)技術(shù)和其相關(guān)產(chǎn)品是校園網(wǎng)組成的關(guān)鍵。以太網(wǎng)一直是局域網(wǎng)技術(shù) 的主流，具有普及、經(jīng)濟、便于實施管理、易于升級等優(yōu)點，線路可用帶寬有 10M、100M和1000Mbps，能夠滿足不同級別應(yīng)用需求。 主流產(chǎn)品確定后，一些條件較好的學(xué)校在財力允許的情況下，還可以添置 額外的設(shè)備來實現(xiàn)遠程連接、安全、設(shè)備備份等更多功能。 根據(jù)引言中提到的校園網(wǎng)功能，可將校園網(wǎng)應(yīng)用分為以下幾大類： 1 電子教學(xué)

14、 電子教學(xué)是搭建校園網(wǎng)的首要目標(biāo)，這部分應(yīng)用復(fù)雜多樣，且有很大一部 分多媒體數(shù)據(jù)的傳遞，因此對網(wǎng)絡(luò)性能和傳輸質(zhì)量有較高的要求，可以用高速 以太網(wǎng)連接來實現(xiàn)。電子教學(xué)的具體形式有： 多媒體教學(xué) 在教室中教師擁有計算機和多媒體演示設(shè)備，如投影儀等。教師將多媒體 教學(xué)的圖形、視頻、音頻等信息要通過演示設(shè)備反映到投影屏上，把許多枯燥、 難以理解的內(nèi)容生動地表現(xiàn)出來，從而大大改善學(xué)習(xí)效果。 多媒體教室 多媒體教室中應(yīng)保證學(xué)生人手一臺計算機，教師則擁有計算機和多媒體 演示設(shè)備，如投影儀等，教室內(nèi)各計算機通過網(wǎng)絡(luò)互聯(lián)。這樣多媒體教學(xué) 的圖形、視頻、音頻等信息不僅要通過演示設(shè)備反映到投影屏上，還應(yīng)能 通過網(wǎng)絡(luò)

15、和特定軟件系統(tǒng)向各PC傳遞出去，發(fā)送到每個學(xué)生面前；同樣通 過網(wǎng)絡(luò)，學(xué)生還能對所學(xué)內(nèi)容作出反映回饋給教師，實現(xiàn)交互式教學(xué)，而 不僅是被動地接收。這樣可以極大地激發(fā)學(xué)生的學(xué)習(xí)興趣和創(chuàng)造力，老師 也能及時了解學(xué)生對知識的掌握情況，做到因材施教，從而大大改善學(xué)習(xí) 效果。 電子圖書館 傳統(tǒng)圖書館的資料管理通常是一項很繁瑣的工作，圖書管理員不僅要隨 時整理和更新庫中資料，而且每本資料只能由一人借閱。有了電子圖書館 以后，所有資料可以以電子文檔形式存入大容量服務(wù)器中，通過網(wǎng)絡(luò)向圖 書館內(nèi)、甚至教室、辦公室或宿舍內(nèi)的客戶機開放，這樣師生們可以不受 時間、空間限制隨時查閱所需資料，同時實現(xiàn)了同一資源的多人共享

16、；資 料包含的內(nèi)容不僅為文字，還可以是圖像、聲音等多媒體信息，甚至還能 是一段電影，可謂豐富多彩；當(dāng)然這樣的開放也不是無條件的，每人都有 自己的“電子借書證” （網(wǎng)絡(luò)帳號） ，憑此在許可范圍內(nèi)借閱；同時，圖書 管理工作也由機器來完成，除了提供方便快捷的檢索工具外，還可以跟蹤 每人的借閱記錄，了解各類信息的受關(guān)注程度。 內(nèi)部信息共享 內(nèi)部信息共享是指比多媒體教室和電子圖書館更為靈活的教學(xué)應(yīng)用：它 既不局限于單一的教室，但也不一定面向全校，而是可以在或大或小的范 圍內(nèi)進行。例如教師可以把作業(yè)、試題庫或一些輔導(dǎo)材料留在特定的計算 機中由本班學(xué)生下載，教師之間也可以通過網(wǎng)絡(luò)相互交流經(jīng)驗，共同設(shè)計 最佳

17、的教學(xué)方案內(nèi)部信息共享的程度取決于校園網(wǎng)的覆蓋范圍和應(yīng)用 軟件的功能。 2 職能管理 除電子教學(xué)外，學(xué)校的各項管理工作的現(xiàn)代化也勢必要通過網(wǎng)絡(luò)來實現(xiàn)。 相對教學(xué)而言，這部分數(shù)據(jù)較為簡單，以文字、圖形為主，因此對網(wǎng)絡(luò)性能要 求不高，卻將系統(tǒng)的安全、可靠、經(jīng)濟等特性列為考察重點。學(xué)校的管理工作 包括：校長決策、總務(wù)管理、教務(wù)管理、財務(wù)管理、檔案管理、圖書管理、體 衛(wèi)管理、校產(chǎn)管理、辦公管理等，各學(xué)?？筛鶕?jù)機構(gòu)設(shè)置和實際需要作相應(yīng)取 舍。各項管理的結(jié)果不僅是將各部分數(shù)據(jù)作電子存檔，更應(yīng)在全校范圍內(nèi)真正 實現(xiàn)共享，做到準(zhǔn)確、及時、方便的信息交流，它一般可以采用界面友好的瀏 覽器形式來操作。 3 遠程教

18、育和互聯(lián)網(wǎng)的引入 遠程教育和互聯(lián)網(wǎng)的引入也可稱為通訊服務(wù)，它跨越了局域網(wǎng)對地域的限 制，用到路由器來實現(xiàn)與其它教育機構(gòu)或ISP（Internet服務(wù)提供商）的廣域網(wǎng) 連接。它要求網(wǎng)絡(luò)具備更高的安全性、靈活性、可擴展性，同時還需考慮廣域 網(wǎng)鏈路的經(jīng)濟性。 遠程教育 遠程教育既可以是學(xué)校內(nèi)部分支的連接（Intranet） ，也可以面向在家的師 生，還可以與當(dāng)?shù)匦畔⒏邸⒅袊逃蒲芯W(wǎng)和互聯(lián)網(wǎng)接口。而互聯(lián)網(wǎng)的接入將 具有更廣闊的商業(yè)前景。遠程教育建起了一座跨越地域、規(guī)模限制的虛擬學(xué)校， 將教學(xué)信息通過網(wǎng)絡(luò)向更遠處傳播，對學(xué)校而言引進了更多的事業(yè)和機會，對 學(xué)習(xí)者而言也提供了更多的選擇。 互聯(lián)網(wǎng)接入 互

19、聯(lián)網(wǎng)的接入將Internet中的豐富信息傳遞到學(xué)校，擴大了師生的對外交 流。它是校園網(wǎng)建設(shè)的必然發(fā)展趨勢，否則學(xué)校缺少了與世界上最大的信息資 源庫的通道，將成為一座“網(wǎng)絡(luò)孤島” ，這對現(xiàn)在以至將來的教學(xué)都會產(chǎn)生重大 影響，不利于培養(yǎng)與國際接軌的跨世紀合格人才。 二、二、XXXX 公司校園網(wǎng)解決方案公司校園網(wǎng)解決方案 校園網(wǎng)的建設(shè)主要是為了教學(xué)應(yīng)用，而多媒體輔助教學(xué)和多媒體教室是教 學(xué)應(yīng)用的核心，在網(wǎng)絡(luò)建設(shè)時應(yīng)考慮多媒體信息的特點多媒體信息的特點，如信息量大，對時間 延遲敏感等；在校園網(wǎng)中常會出現(xiàn)幾十個學(xué)生執(zhí)行相同操作的現(xiàn)象，所以要考 慮并發(fā)信息的控制并發(fā)信息的控制；學(xué)生利用網(wǎng)絡(luò)做作業(yè)，教師要在

20、家撥號訪問學(xué)校網(wǎng)絡(luò)，學(xué) 籍管理信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡(luò)的安全性網(wǎng)絡(luò)的安全性，防止黑客破壞網(wǎng)絡(luò)，學(xué) 生抄襲作業(yè)；校園網(wǎng)又是面向不同知識層次的教師、學(xué)生和辦公人員的工具， 它幫助我們更好地提高教學(xué)水平、辦公效率和學(xué)習(xí)興趣，所以應(yīng)用和管理應(yīng)簡應(yīng)用和管理應(yīng)簡 便易行便易行，界面友好，不宜太專業(yè)化。考慮各個學(xué)校的具體情況如性質(zhì)、規(guī)模、 財力等，XXXX公司提出了多種不同的校園網(wǎng)解決方案以供參考： 1、小型校園網(wǎng)、小型校園網(wǎng) 解決方案解決方案 (5 -10 萬元規(guī)模萬元規(guī)模) 這是一個相對小型的校園網(wǎng)絡(luò)，適宜于單一建筑內(nèi)的網(wǎng)絡(luò)應(yīng)用，方案特點方案特點如下 （黑體部分表示主要特點，詳見后文闡述）： （

21、1 1）支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)；支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)； （2 2）高性能，全交換，滿足用戶需求；高性能，全交換，滿足用戶需求； （3）管理簡單，瀏覽器方式無需專門培訓(xùn)； （4）系統(tǒng)安全, 保密性高； （5）ISDN 連接方式，按需建立連接降低鏈路費用。 實現(xiàn)應(yīng)用實現(xiàn)應(yīng)用如下： 1 個多媒體教室：50 個多媒體用戶； 1 個電子閱覽室：24 個多媒體用戶； 60 個校園網(wǎng)普通/多媒體用戶； 互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。 方案拓撲結(jié)構(gòu)如下： 圖1 小型校園網(wǎng)解決方案 由圖可看出，網(wǎng)絡(luò)設(shè)備組成為： Catalyst 2924交換機一

22、臺 Catalyst 1924/2924交換機五臺 Cisco 1700/800路由器一臺 XXXX公司的Catalyst 2924交換機是這一網(wǎng)絡(luò)的核心設(shè)備，它提供了24個 10/100M自適應(yīng)的快速以太網(wǎng)端口（校園網(wǎng)系列網(wǎng)絡(luò)產(chǎn)品的詳細介紹見后文） ， 為分支交換機Catalyst1924和數(shù)據(jù)量很大的主服務(wù)器或網(wǎng)管工作站提供高速主 干連接；五臺1924交換機各具有兩個100M快速以太網(wǎng)端口和24個10M端口，100M 用于2924或教師用機的連接，10M則可提供給數(shù)據(jù)流量較少的學(xué)生機和辦公機器； 圖中多媒體教室用到其中兩臺1924，可為近五十臺學(xué)生機提供網(wǎng)絡(luò)連接，另三 臺分別分配給電子圖書

23、瀏覽和辦公用。這是一個全交換的網(wǎng)絡(luò)，相對共享式集 線器而言，交換機各端口擁有獨占的帶寬，能實現(xiàn)多路并行傳輸，不易發(fā)生沖 突，能為多媒體信息提供更好的保障。 考慮到Internet接入是校園網(wǎng)的發(fā)展趨勢，在每套解決方案中都用到了路 由器來引入廣域網(wǎng)的遠程連接，這套方案中用到了XXXX公司的低端路由器 Cisco1700，它提供了對內(nèi)的10/100M局域網(wǎng)接口和對外的128K的ISDN或?qū)＞€連 接，通過Internet實現(xiàn)遠程教學(xué)或教學(xué)演播等應(yīng)用。ISDN是國內(nèi)已廣泛應(yīng)用的 一種撥號技術(shù)，按連接時間計費，費用僅為普通電話線的2-3倍，但帶寬卻能達 到3-4倍，且傳輸穩(wěn)定，連接迅速。 在實現(xiàn)基本數(shù)據(jù)

24、傳遞的基礎(chǔ)上，用戶可以根據(jù)自己的需要靈活選用上述網(wǎng) 絡(luò)設(shè)備中的某些性能。如：路由器和交換機的組內(nèi)廣播功能可為多媒體信息的 傳輸提供更高的服務(wù)質(zhì)量；而擁有兩個100M端口的1924可與2924之間建立快速 以太網(wǎng)通道，在全雙工模式下達到400M的高速級聯(lián)；此外，在圖中1700路由器 上帶有一個紅色磚墻標(biāo)志，它表示該路由器兼任了防火墻XXXX公司系列中、 低端路由器都可以通過操作系統(tǒng)升級具備防火墻性能，在承擔(dān)遠程連接的同時 實施數(shù)據(jù)包檢驗和過濾，防止非法用戶侵入到內(nèi)部局域網(wǎng)中對連接到 Internet這一開放網(wǎng)絡(luò)的用戶來說，安全性是網(wǎng)絡(luò)設(shè)計中不容忽視的一項重要 因素。 這套方案的好處是簡便易行，成

25、本很低，并且兼顧了教學(xué)、管理和通訊三 方面應(yīng)用。方案中所用到的產(chǎn)品都屬XXXX公司產(chǎn)品中的低端設(shè)備，在實現(xiàn)高性 價比的桌面應(yīng)用的同時又做到易于配置和管理：2924和1924都屬即插即用的設(shè) 備，如果不添加特殊功能則不需任何配置，1700的設(shè)置和管理也十分方便，這 樣用戶使用起來將得心應(yīng)手，無后顧之憂。 2、支持長距離光纜的小型校園網(wǎng)解決方案、支持長距離光纜的小型校園網(wǎng)解決方案 (7-15萬元規(guī)模萬元規(guī)模) 這套校園網(wǎng)絡(luò)與第一套大致相似，但引入了光纜連接，因此除了具備前套 方案的所有特點外，還能擴展局域網(wǎng)覆蓋區(qū)域，適用于多建筑校園網(wǎng)的應(yīng)用。 方案特點方案特點如下： （1） 支持多媒體應(yīng)用，包括多

26、媒體教室、電子閱覽室、多媒體教學(xué)； （2） 高性能，全交換，滿足用戶需求； （3） 管理簡單，瀏覽器方式無需專門培訓(xùn)； （4） 系統(tǒng)安全, 保密性高； （5） ISDN 連接方式，按需建立連接降低鏈路費用； （6 6） 采用光纜支持較長距離，滿足不同用戶需求。采用光纜支持較長距離，滿足不同用戶需求。 實現(xiàn)應(yīng)用實現(xiàn)應(yīng)用如下： 1 個多媒體教室：50 個多媒體用戶； 1 個電子閱覽室：24 個多媒體用戶； 60 個校園網(wǎng)普通/多媒體用戶； 互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。 拓撲結(jié)構(gòu)如下： 圖2支持長距離光纜的小型校園網(wǎng)解決方案 比較圖1和圖2可看出，圖2中的中央交換機改為Catalyst2924M，

27、用于辦公 管理和電子瀏覽和兩臺分支交換機也改為Catalyst1924C，相應(yīng)的交換機間的級 聯(lián)鏈路改為了光纜。這樣建設(shè)成本略為提高，設(shè)備組成變?yōu)椋?Catalyst 2924M交換機一臺（配置2/4 端口100BaseFX模塊） Catalyst 1924/2924交換機三臺 Catalyst 1924C交換機兩臺 Cisco 1700 /800路由器一臺 交換機2924M的M表示模塊化，這里選擇了一個2或4端口100M光纖模塊； 1924C的C表示光纖，它的其中一個100M端口由1924的100BaseTX（雙絞線） 變?yōu)?00BaseFX（光纖） 。交換機間的多模光纜連接距離可達數(shù)百米，

28、基本能滿 足校園內(nèi)各建筑間連接距離要求，,這樣即使教學(xué)大樓、辦公大樓和圖書館分散 在不同位置，依然能夠?qū)崿F(xiàn)高性能的局域網(wǎng)應(yīng)用。兩臺用于多媒體教學(xué)的1924 交換機與同一大樓內(nèi)的2924M仍采用雙絞線連接即可。 3、融合多媒體應(yīng)用的中型校園網(wǎng)解決方案、融合多媒體應(yīng)用的中型校園網(wǎng)解決方案 (15-30 萬元規(guī)模萬元規(guī)模) 對于應(yīng)用更為復(fù)雜，需要更高局域網(wǎng)性能和多樣化遠程連接的學(xué)校，XXXX 公司又推出第三套建議方案。 方案特點：方案特點： (1)(1) 高性能全交換，千兆主干，滿足大負荷網(wǎng)絡(luò)運行需求；高性能全交換，千兆主干，滿足大負荷網(wǎng)絡(luò)運行需求； (2)(2) 虛擬網(wǎng)絡(luò)方便管理、提高網(wǎng)絡(luò)安全與性

29、能；虛擬網(wǎng)絡(luò)方便管理、提高網(wǎng)絡(luò)安全與性能； (3) 支持多媒體應(yīng)用包括多媒體教室、電子閱覽室、多媒體教學(xué)； (4)(4) 卓越的卓越的 IP/TVIP/TV 多媒體應(yīng)用系統(tǒng)，滿足用戶點播、廣播需求，實現(xiàn)多媒體教多媒體應(yīng)用系統(tǒng)，滿足用戶點播、廣播需求，實現(xiàn)多媒體教 學(xué)和管理；學(xué)和管理； (5) 管理簡單，瀏覽器方式無需專門培訓(xùn)； (6) 系統(tǒng)安全，保密性高； (7) 帶寬優(yōu)化技術(shù)，降低鏈路費用。 實現(xiàn)應(yīng)用：實現(xiàn)應(yīng)用： 無用戶數(shù)限制的 IP/TV 視頻點播、廣播系統(tǒng)； 2 個多媒體教室：100 個多媒體用戶； 1 個電子閱覽室：24 個多媒體用戶； 80 個校園網(wǎng)普通/多媒體用戶； 16 個遠程用

30、戶撥號訪問校園網(wǎng)； 互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。 拓撲結(jié)構(gòu)如下 圖3 融合多媒體應(yīng)用的中型校園網(wǎng)解決方案 圖中網(wǎng)絡(luò)設(shè)備組成為： Catalyst 3524交換機兩臺 Catalyst 1924/2924/3524交換機七臺 Cisco 2620路由器一臺（配置NM-8AM模塊） IP/TV視頻軟件一套 方案中局域網(wǎng)核心由兩臺Catalyst3524交換機通過千兆以太網(wǎng)級聯(lián)組成。 Catalyst3524交換機具有24個10/100M端口和兩個千兆端口，因此兩臺3524之間 可通過兩條千兆連接建立以太網(wǎng)通道，實現(xiàn)高達4G的主干連接，并且可以選擇 不同的1000M鏈路類型（1000BaseSX、

31、1000BaseLX/LH等）來滿足或長或短的距 離要求；其10/100M端口用于分支交換機和主服務(wù)器的連接。 二級交換機采用Catalyst1924，通過100M端口與3524的10/100M端口上聯(lián)， 而剩余的100M或10M端口則可留給多媒體教室的教師用機和學(xué)生機，或辦公用 PC。通過這樣的兩級級聯(lián)，局域網(wǎng)用戶擴展到上百名，并且有更多的100M端口 為數(shù)據(jù)庫、多媒體教學(xué)或網(wǎng)絡(luò)管理服務(wù)器提供高速連接，網(wǎng)絡(luò)整體容量大大提 高。 遠程連接設(shè)備也改進為Cisco2620路由器，它本身具有一個10/100M快速以 太網(wǎng)端口，這里還為其選配了一個NM-8AM模塊，可同時建立八條115.2Kbps的電

32、 話撥號連接，因此應(yīng)用非常靈活：用戶可以將一部分撥號鏈路連通ISP去訪問 Internet，或通過Internet實現(xiàn)遠程多媒體教學(xué)；而將另一部分鏈路留給在家 備課的老師或復(fù)習(xí)的學(xué)生，師生們可以很方便地利用家中的電話線和調(diào)制解調(diào) 器連到學(xué)校的2620路由器上，滿足Internet訪問、數(shù)據(jù)查詢及電子瀏覽等應(yīng)用。 考慮到Internet外部入侵和撥號用戶的非法登錄等不安全因素，2620路由器的 操作系統(tǒng)也升級到防火墻版本，同時肩負起數(shù)據(jù)檢驗和過濾的功能。 除了遠程連接的功能，Cisco2620的10/100M以太網(wǎng)端口也為校園內(nèi)部局域 網(wǎng)實現(xiàn)VLAN的應(yīng)用提供了可能：VLAN的劃分是在交換機上進

33、行的，利用這項功 能可以將整個局域網(wǎng)分割成相對隔離的幾個虛擬網(wǎng)段（即VLAN）來分別對應(yīng)不 同的機構(gòu)和用途，從而提高VLAN內(nèi)數(shù)據(jù)傳遞效率以及VLAN之間的安全性；當(dāng)不 同部門（VLAN）之間需要進行數(shù)據(jù)交換時，就需要借助路由器的路由功能，這 就是VLAN的路由VLAN的路由只能在100M以上局域網(wǎng)端口上完成，這是選用 Cisco 2620來實現(xiàn)VLAN應(yīng)用的原因。如不需要VLAN之間路由，也可以選擇 Cisco1750路由器。 除了一個NM模塊以外，2620還空余了兩個WIC的廣域網(wǎng)插槽，可為以后網(wǎng) 絡(luò)擴充（如增加DDN、ISDN或幀中繼等鏈路）留用。 這套方案的另一關(guān)鍵是引入了XXXX公司

34、的一套功能強大的視頻應(yīng)用軟件 IP/TV，它的主要性能包括： IP/TV是一套綜合性客戶機/服務(wù)器應(yīng)用系統(tǒng)，服務(wù)器軟件用于捕獲和存 貯TV圖像，客戶機軟件則可以調(diào)用和觀看圖像，此外還有專門的管理軟 件對圖像內(nèi)容和用戶情況實施管理； IP/TV可以實現(xiàn)的應(yīng)用有兩大類：視頻廣播和點播前者由管理員選 定播放內(nèi)容，實時或定時向指定的客戶機發(fā)送；后者則由用戶自己選擇 所需的內(nèi)容，播放到自己所處的客戶機中； IP/TV的圖像采用標(biāo)準(zhǔn)的視頻文件格式，如MPEG-1、AVI、H.261等，當(dāng) 服務(wù)器容量和線路質(zhì)量足夠好時，可采用分辨率較高的圖像格式，反之 則可降低分辨率來減輕服務(wù)器和線路負擔(dān)； IP/TV支持

35、標(biāo)準(zhǔn)的實時傳輸和組內(nèi)廣播協(xié)議，有利于提高傳輸質(zhì)量，實 現(xiàn)完全同步的全屏播放，同時保障數(shù)據(jù)傳遞效率，避免帶寬浪費； IP/TV具有完善的管理特性，可以對節(jié)目實施編排，也可以對觀眾的情 況進行跟蹤，查看哪些觀眾在觀看廣播的內(nèi)容，哪些觀眾在點播節(jié)目， 并能夠給出分析，以便更好的規(guī)劃網(wǎng)絡(luò)帶寬等參數(shù)； IP/TV還提供了便于教學(xué)應(yīng)用的疑問管理器和幻燈播放。學(xué)生可以通過 點擊瀏覽器窗口中的疑問管理器輸入問題，管理器將問題傳遞到顯示器 得以立即答復(fù)或存檔以便日后補答?；脽舨シ攀箤W(xué)員在一個窗口中觀看 教學(xué)幻燈的同時看到教員的形象； IP/TV基于流行的WindowsNT操作系統(tǒng)和TCP/IP網(wǎng)絡(luò)協(xié)議，硬件平臺

36、為PC 服務(wù)器，便于實施和掌握，經(jīng)濟可行。 由此可見，IP/TV是一套非常適合教學(xué)系統(tǒng)的應(yīng)用解決方案。在拓撲圖中主 干交換機3524通過100M端口連接了一臺IP/TV的主服務(wù)器，利用攝像機或衛(wèi)星天 線獲取多媒體教學(xué)內(nèi)容并存貯起來，其它教師和學(xué)生用機都可以作為IP/TV的客 戶機以廣播或點播方式接收圖像；此外，遠程的電教館也設(shè)有一臺IP/TV服務(wù)器， 可復(fù)制主服務(wù)器的教學(xué)內(nèi)容，便于當(dāng)?shù)貙W(xué)生觀看。 4、3層交換的大型校園網(wǎng)解決方案層交換的大型校園網(wǎng)解決方案 (50-80萬元規(guī)模萬元規(guī)模) 如果學(xué)校經(jīng)費足夠，校園網(wǎng)已經(jīng)可以具備多種不同的形式來滿足用戶的特 定需求。XXXX公司列舉了兩種不同的解決方

37、案，下面為其中之一： 方案特點：方案特點： （1） 高性能全交換，千兆主干，滿足大負荷網(wǎng)絡(luò)運行需求； （2） 虛擬網(wǎng)絡(luò)方便管理、提高網(wǎng)絡(luò)安全與性能； （3 3） 高效三層交換，按需劃分網(wǎng)絡(luò)，管理得心應(yīng)手；高效三層交換，按需劃分網(wǎng)絡(luò)，管理得心應(yīng)手； （4） 支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)； （5） 卓越的 IP/TV 多媒體應(yīng)用系統(tǒng)，滿足用戶點播、廣播需求，實現(xiàn)多媒體 教學(xué)、管理； （6） 管理簡單，瀏覽器方式無需專門培訓(xùn)； （7 7） 強大安全特性，專用防火墻產(chǎn)品支持大數(shù)據(jù)量訪問；強大安全特性，專用防火墻產(chǎn)品支持大數(shù)據(jù)量訪問； （8） 帶寬優(yōu)化技術(shù)，降低鏈路費用。 實現(xiàn)

38、應(yīng)用：實現(xiàn)應(yīng)用： 無用戶數(shù)限制的 IP/TV 視頻點播、廣播系統(tǒng) 2 個多媒體教室：100 個多媒體用戶 1 個電子閱覽室：24 個多媒體用戶 120 個校園網(wǎng)普通/多媒體用戶 16 個遠程用戶撥號訪問校園網(wǎng) 高速互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問 拓撲結(jié)構(gòu)如下 圖4 3層交換的大型校園網(wǎng)解決方案 圖中網(wǎng)絡(luò)設(shè)備組成為： Catalyst 3524/3548交換機兩臺 Catalyst 2948G-L3/4000交換機一臺 Catalyst 1924/2924交換機七臺 Cisco 2610路由器一臺（配置NM-8AM模塊） IP/TV視頻軟件一套 PIX防火墻一臺 與前套方案比較，本方案中路由器由1

39、0/100M以太網(wǎng)端口的2620換為相對便 宜的10M以太網(wǎng)端口的2610或10/100M以太網(wǎng)端口的1750，這是因為校園局域網(wǎng) 中采用了支持3層交換的2948G-L3交換機。添加的設(shè)備主要有兩臺：Catalyst 2948G-L3和PIX防火墻。 Catalyst2948GL3具有48個10/100M快速以太網(wǎng)和2個千兆以太網(wǎng)端口，它與 兩臺Catalyst3524一起共同構(gòu)筑了一個更為強健的網(wǎng)絡(luò)主干；更關(guān)鍵的是，新 推出的2948GL3交換機具備第三層交換的特性，它既保留了傳統(tǒng)的第二層交換在 各端口間傳遞數(shù)據(jù)時的高線速，又集成了原來在第三層路由中才有的完善的控 制功能如審計、廣播隔離等。

40、在前套方案中，VLAN的劃分是在交換機上進行的， 但當(dāng)不同部門（VLAN）之間需要進行數(shù)據(jù)交換時，就需要借助路由器的路由功 能，而現(xiàn)在在同一臺設(shè)備中同時支持二層、三層功能，進行廣播隔離、全線速 網(wǎng)絡(luò)互聯(lián)，從而大大提高了校園網(wǎng)的性能。 加在遠程訪問路由器2610/1750后的PIX防火墻是XXXX公司著名的軟硬件結(jié) 合的專用安全設(shè)備，也是本方案的亮點之一，它體現(xiàn)出用戶對網(wǎng)絡(luò)安全的極度 關(guān)注。所有流經(jīng)PIX的數(shù)據(jù)都必須接受嚴格而全面的檢驗，檢驗內(nèi)容包括數(shù)據(jù)的 源和目標(biāo)地址、TCP隨機序列號、TCP端口號和附加標(biāo)志等，只有滿足特定條件 的數(shù)據(jù)才能穿過這道防火墻；相對集成在路由器上的防火墻和軟件防火墻

41、而言， PIX使用自己專有的軟件系統(tǒng)，不需借助于外部操作平臺，內(nèi)核技術(shù)不公開，因 此能更有效地阻止網(wǎng)絡(luò)黑客的攻擊；而配套的硬件組成使其數(shù)據(jù)處理效率更高； 此外，PIX還支持網(wǎng)絡(luò)地址翻譯的功能，能夠?qū)崿F(xiàn)內(nèi)部IP到合法IP的轉(zhuǎn)換，方便 更多的用戶利用有限的IP地址資源作Internet訪問。 5、千兆主干，百兆交換到桌面的大型校園網(wǎng)解決方案、千兆主干，百兆交換到桌面的大型校園網(wǎng)解決方案(50-80萬元萬元 規(guī)模規(guī)模) 前套方案強調(diào)的是第三層交換和網(wǎng)絡(luò)安全，本套投資大致相當(dāng)?shù)姆桨竸t重 在數(shù)據(jù)的高速傳輸。 方案特點：方案特點： （1 1）高性能全交換，千兆骨干、百兆交換到桌面；高性能全交換，千兆骨干、

42、百兆交換到桌面； （2）虛擬網(wǎng)絡(luò)方便管理、提高網(wǎng)絡(luò)安全與性能； （3）支持多媒體應(yīng)用包括多媒體教室、電子閱覽室、多媒體教學(xué)； （4）卓越的 IP/TV 多媒體應(yīng)用系統(tǒng)，滿足用戶點播、廣播需求，實現(xiàn)多媒體教 學(xué)、管理； （5）管理簡單，瀏覽器方式無需專門培訓(xùn)； （6）系統(tǒng)安全，保密性高； （7 7）高速緩存提高廣域網(wǎng)速度，降低網(wǎng)絡(luò)費用；高速緩存提高廣域網(wǎng)速度，降低網(wǎng)絡(luò)費用； 實現(xiàn)應(yīng)用：實現(xiàn)應(yīng)用： 無用戶數(shù)限制的 IP/TV 視頻點播、廣播系統(tǒng) 2 個多媒體教室：100 個多媒體用戶 1 個電子閱覽室：24 個多媒體用戶 90 個校園網(wǎng)普通/多媒體用戶 16 個遠程用戶撥號訪問校園網(wǎng) 高速互聯(lián)網(wǎng)接

43、入，安全的廣域網(wǎng)訪問 拓撲結(jié)構(gòu)如下 圖5 千兆主干，百兆交換到桌面的大型校園網(wǎng)解決方案 圖中網(wǎng)絡(luò)設(shè)備組成為： Catalyst 3508G/4000交換機一臺 Catalyst 3524/3548交換機八臺 Cisco 3640路由器一臺 Cache Engine高速緩存一臺 IP/TV視頻軟件 一套 可以看出，這一方案的最大特點是沒有了純10M口交換機，而用到了八臺 3524交換機連接到桌面，網(wǎng)絡(luò)核心設(shè)備相應(yīng)更換為3508G或4000，它的以太網(wǎng)端 口全為千兆，與八臺3524的千兆上聯(lián)口連成了一個強有力的網(wǎng)絡(luò)主干；3524的 24個10/100M端口為所有教學(xué)和辦公用PC提供連接，這些端口自

44、適應(yīng)的特性使PC 的網(wǎng)卡不論是舊有的10M還是新配備的100M都能應(yīng)用自如，便于網(wǎng)絡(luò)的逐步升級。 千兆主干、100M到桌面的連接方式能將多媒體教學(xué)的優(yōu)越性發(fā)揮得淋漓盡致， 即使有更多用戶要加入到視頻點播的應(yīng)用，網(wǎng)絡(luò)帶寬也不致成為瓶頸。 遠程訪問的路由器也由原來的2600系列換為了Cisco3640，3640共有四個接 口插槽，可選配更多的撥號端口或?qū)⒉宀劭沼嗔糇饕院缶W(wǎng)絡(luò)擴充用；3640的局 域網(wǎng)接口也為模塊形式，用戶可根據(jù)遠程訪問的數(shù)據(jù)量大小選擇10M或10/100M 端口；與2600系列相比，除了可選網(wǎng)絡(luò)接口的數(shù)量和類型增加，3640還具有更 高的數(shù)據(jù)處理能力，使廣域網(wǎng)的容量能隨局域網(wǎng)的改進

45、作相應(yīng)提高。 CacheEngine又稱高速緩存，是XXXX公司用于改善Internet和Intranet訪問 性能的一項產(chǎn)品，從名稱可以看出，它實際上是一個大容量存儲設(shè)備，專門用 來存儲用戶曾經(jīng)訪問過的Web頁面，這樣當(dāng)有其他用戶要訪問同一頁面時，就不 需要再到WWW服務(wù)器上去尋找，而直接從高速緩存中調(diào)用；這樣既節(jié)省了鏈路帶 寬，也減輕了WWW服務(wù)器的負擔(dān)，同時大大提高訪問效率，對線路帶寬寶貴的遠 程Web訪問尤為適合。在本方案中，當(dāng)校園內(nèi)用戶需要頻繁訪問遠端電教館以 Web形式存放的圖像時，CacheEngine將大顯身手。 以上五個方案是XXXX公司結(jié)合中小學(xué)校典型應(yīng)用推出的建議方案，它

46、們的 整體特點整體特點為： 1. 高速高速全交換，千兆骨干，10/100兆交換到桌面； 2. 化繁就簡化繁就簡多媒體教學(xué)、辦公管理、遠程通信一網(wǎng)實現(xiàn)； 3. 可靠可靠全冗余，熱備份，快速恢復(fù)； 4. 安全安全從集成路由器防火墻到專用PIX防火墻，提供端到端的保障； 5. 使用簡便使用簡便基于瀏覽器和一些網(wǎng)絡(luò)管理工具的圖形化配置，管理； 6. 經(jīng)濟實用經(jīng)濟實用高性價比產(chǎn)品，支持系統(tǒng)平滑升級，可滿足100-1000用戶 的需求。 各學(xué)?？蓞⒖忌鲜龇桨覆⒔Y(jié)合自身的實際情況作相應(yīng)的修改或重新設(shè)計。 三、成功案例分析三、成功案例分析 XXXX公司在中小學(xué)校園網(wǎng)建設(shè)中已經(jīng)擁有許多成功的實際案例，這里將援引

47、 其中之二： 1、陳經(jīng)倫中學(xué)校園網(wǎng)方案、陳經(jīng)倫中學(xué)校園網(wǎng)方案 需求分析：需求分析： 同時提供電子教學(xué)、網(wǎng)絡(luò)化管理、Internet 訪問和個人撥號用戶接入； 軟件應(yīng)用系統(tǒng)包括校長辦公系統(tǒng)、教務(wù)管理系統(tǒng)、財務(wù)管理系統(tǒng)、檔案管 理系統(tǒng)，多媒體教學(xué)系統(tǒng)、電子備課系統(tǒng)、電子閱覽系統(tǒng)、成績統(tǒng)計分析、 題庫及測試系統(tǒng)、圖書管理系統(tǒng)、校長評估系統(tǒng)等，同時為網(wǎng)絡(luò)上的每個 客戶提件 EMAIL、WWW 瀏覽、文件傳輸 FTP、新聞組 NEWS、公告板 BBS、終 端仿真 TELNET； 需要聯(lián)網(wǎng)的建筑物共十座：3 座教學(xué)樓、2 座辦公樓、1 座綜合樓、1 座游 泳館、1 座圖書館樓和 2 座宿舍樓； 對網(wǎng)絡(luò)安全

48、性有一定要求； 拓撲設(shè)計：拓撲設(shè)計： 考慮到與 Internet 的連接和遠程撥號訪問的產(chǎn)品優(yōu)勢、領(lǐng)先的千兆以太網(wǎng) 技術(shù)和較好的性能價格比，客戶選擇了 XXXX 公司的網(wǎng)絡(luò)產(chǎn)品來建設(shè)陳經(jīng)倫中學(xué) 校園網(wǎng)。網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下： 圖6 陳經(jīng)倫中學(xué)校園網(wǎng)拓撲結(jié)構(gòu)圖 應(yīng)用分析：應(yīng)用分析： 校園網(wǎng)是由性價比最高的快速以太網(wǎng)和性能最卓越的千兆以太網(wǎng)混合組成 的，采用星型拓撲，以 Cisco 3548 和 Cisco 3508 通過千兆口級聯(lián)作為校園主 干中心交換機，部門級（各建筑物）交換機采用 Cisco 3524，主要通過 1000BASE-SX 與中心交換機連接，各樓層局域交換機采用 Cisco 3524

49、，局域交 換機與部門交換機之間通過 100Base-TX 連接。從中心交換機到各教學(xué)樓、圖書 館樓、游泳館樓交換機是千兆以太網(wǎng)主干，到其它各樓交換機是 100M 以太網(wǎng)主 干；具體而言，Cisco 3548 與 Cisco 3508 兩臺交換機的千兆口級聯(lián)后，共同 提供八條千兆主干、一條百兆主干，再到各信息端為 10/100M 自適應(yīng)端口。這 種按需求建設(shè)帶寬的構(gòu)建方式既節(jié)省經(jīng)費，又能充分發(fā)揮設(shè)備優(yōu)勢，取得最優(yōu) 的整體性能價格比。 如圖所示，學(xué)校將建立 Internet 站點，通過路由器連入互聯(lián)網(wǎng)；此外還設(shè)立 了 Internet 服務(wù)中心為遠程用戶和移動用戶提供撥號上網(wǎng)服務(wù)，該中心位于學(xué) 校

50、網(wǎng)控中心內(nèi)。連接 Internet 的路由器和服務(wù)中心的撥號服務(wù)器可以用一臺 Cisco 2610 路由器實現(xiàn)，選配一塊具備 1 個 WAN 串口的接口卡，帶寬最高可達 2M，通過 DDN 專線連接到 Internet；再選配一塊 NM-16AM 模塊，可提供 16 口 撥號連接。 為實現(xiàn)多媒體教學(xué)，陳經(jīng)倫中學(xué)選裝了 XXXX 公司的 IP/TV 軟件，為各大樓 的學(xué)生提供視頻廣播和點播服務(wù)。 考慮到網(wǎng)絡(luò)設(shè)備較多，結(jié)構(gòu)較為復(fù)雜，學(xué)校還打算在二期工程中加裝 XXXX 的網(wǎng)管系統(tǒng) Cisco Works Windows 來對所有網(wǎng)絡(luò)設(shè)備實施管理由于整套系 統(tǒng)均用到 XXXX 網(wǎng)絡(luò)產(chǎn)品，那么采用同一

51、廠商的網(wǎng)管能夠?qū)υO(shè)備進行更為詳盡細 致的管理，它擁有 XXXX 全套產(chǎn)品的數(shù)據(jù)庫，能夠調(diào)出各種產(chǎn)品的直觀視圖，深 入到每個物理端口去查詢狀態(tài)信息；并且基于流行的 Windows 操作平臺，界面 友好，易于操作。 在安全方面，學(xué)校采用了代理防火墻來檢驗外部進入的數(shù)據(jù)；此外，學(xué)校 內(nèi)部關(guān)鍵服務(wù)項目服務(wù)器也設(shè)立了完善的用戶權(quán)限記錄和多重口令驗證系統(tǒng)， 能夠?qū)嵤┒嘀胤婪丁?2、徐州五中校園網(wǎng)方案、徐州五中校園網(wǎng)方案 需求分析：需求分析： 校園網(wǎng)將覆蓋全校的教學(xué)、生活區(qū)，主要用作教學(xué)； 網(wǎng)絡(luò)中傳遞的數(shù)據(jù)有普通文字和多媒體數(shù)據(jù)兩大類，應(yīng)用包括多媒體教學(xué)、 視頻點播等； 以實驗樓網(wǎng)絡(luò)中心為核心，連接教學(xué)樓、

52、辦公樓、行政樓、圖書館等網(wǎng)絡(luò) 分中心； 網(wǎng)絡(luò)應(yīng)具備高速、開放、安全、易于管理等特點。 拓撲設(shè)計：拓撲設(shè)計： 考慮到 XXXX 網(wǎng)絡(luò)技術(shù)有限公司作為網(wǎng)絡(luò)業(yè)界領(lǐng)先廠商，產(chǎn)品在路由和交 換等領(lǐng)域具備先進技術(shù)和獨特優(yōu)勢，能夠?qū)⑸鲜鼍W(wǎng)絡(luò)需求完美地實現(xiàn)，因此網(wǎng) 絡(luò)設(shè)備選用了 XXXX 的產(chǎn)品。網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下： 圖7 徐州五中校園網(wǎng)拓撲結(jié)構(gòu)圖 應(yīng)用分析：應(yīng)用分析： 網(wǎng)絡(luò)可為三級結(jié)構(gòu)，主干采用百兆交換式以太網(wǎng)：第一級是網(wǎng)管中心，設(shè)在 實驗樓，核心交換機采用 XXXXCatalyst 2924 交換機；第二級包括幾個主干 節(jié)點，從網(wǎng)管中心連接到校區(qū)主干節(jié)點，采用 Catalyst 2924 交換機，從網(wǎng)管 中

53、心到各主干節(jié)點全部實現(xiàn)百兆互聯(lián)；第三級是各主干節(jié)點到主要建筑物樓內(nèi) 的局域網(wǎng)和單機用戶，以及樓層間的集線器，通過各樓內(nèi)的三級交換機 Catalyst 1912（12 個 10M 和 2 個 100M 以太網(wǎng)端口）或原有集線器設(shè)備，以 10M 速度到桌面，末級節(jié)點數(shù)共約 100 個。 所有樓層配線間可根據(jù)本樓層信息交換流量的大小，選擇采用 Catalyst 1912 或集線器作為樓層的交換機，其中中心服務(wù)器、辦公區(qū)服務(wù)器和部分執(zhí)行關(guān)鍵 任務(wù)的客戶機還可以以 100M 方式與網(wǎng)絡(luò)相連，形成一個信息點全交換的網(wǎng)絡(luò) 結(jié)構(gòu)。 學(xué)校的多媒體教學(xué)用到了 XXXX 公司的 IP/TV 網(wǎng)絡(luò)視頻系統(tǒng)，主要應(yīng)用包

54、 括：課件制作、點播教學(xué)、廣播教學(xué)、電子閱覽、以及遠程教學(xué)等。 四、四、校園網(wǎng)建設(shè)常見問題解答校園網(wǎng)建設(shè)常見問題解答 1、 校園網(wǎng)的電子教學(xué)和辦公管理應(yīng)用一般采用什么網(wǎng)絡(luò)協(xié)議 ？ 答：TCP/IP。TCP/IP 是目前應(yīng)用最為廣泛的協(xié)議，以 TCP/IP 格式打包的數(shù)據(jù) 能在多種物理介質(zhì)和底層鏈路上傳遞，國際互聯(lián)網(wǎng) Internet 就是采用該協(xié)議在 全球?qū)崿F(xiàn)數(shù)據(jù)通訊，許多成熟的應(yīng)用軟件都建立在 TCP/IP 基礎(chǔ)上；中小學(xué)校園 網(wǎng)要與世界接軌，需要與 Internet 建立連接，采用 TCP/IP 最為適宜。 2、 如何實現(xiàn)遠程網(wǎng)絡(luò)的接入？ 答：遠程網(wǎng)絡(luò)的接入可通過路由器來完成。路由器的主要

55、作用便是實現(xiàn)廣域網(wǎng) 的連接，可達到很遠的距離，適于在超過數(shù)公里長度兩個局域網(wǎng)之間作數(shù)據(jù)通 訊。它將本地的網(wǎng)絡(luò)數(shù)據(jù)通過電信局提供的各種不同介質(zhì)的長距離鏈路傳遞到 對端路由器，再轉(zhuǎn)發(fā)到對端的局域網(wǎng)中；多個路由器通過廣域網(wǎng)互連構(gòu)成網(wǎng)間 網(wǎng)，在這樣的網(wǎng)絡(luò)中路由器通過路由計算選擇數(shù)據(jù)傳遞的路徑。 3、如何使在家辦公、學(xué)習(xí)的教師和學(xué)生可以接入互聯(lián)網(wǎng)和校園網(wǎng)？ 答：需要用到遠程訪問服務(wù)器。遠程訪問服務(wù)器又稱 RAS（Remote Access Server） ，也用于遠程數(shù)據(jù)傳輸，但更側(cè)重于為許多個人用戶提供連接服務(wù)，一 般采用方便連接的撥號線路（如 ISDN、PSTN） ；因此遠程訪問服務(wù)器應(yīng)具有多 個撥

56、號連接端口，所連的對方也不一定是路由器，而更可能是用戶的 PC；當(dāng)網(wǎng) 絡(luò)需要為在家辦公或移動辦公的個人提供接入服務(wù)時，就要用到遠程訪問服務(wù) 器。 3、 網(wǎng)絡(luò)安全在校園網(wǎng)建設(shè)中有什么意義？如何來實現(xiàn)？ 答：每個學(xué)校在建設(shè)校園網(wǎng)時都需要實施一定的安全防范，以阻止非法用戶肆 意竊取和修改網(wǎng)絡(luò)中的關(guān)鍵數(shù)據(jù)（如教師工資、學(xué)生成績、考題內(nèi)容等） ；尤其 在校園網(wǎng)接入互聯(lián)網(wǎng)的情況下，更應(yīng)提高網(wǎng)絡(luò)安全，嚴密防范來自外部網(wǎng)絡(luò)的 更多的、技術(shù)更高超的入侵。 實現(xiàn)網(wǎng)絡(luò)安全的手段很多，如：Windows 用戶登錄、撥號用戶登錄、防火墻 等。其中防火墻的使用在校園接入互聯(lián)網(wǎng)的情況下尤為必要它是用在內(nèi)部 和外部網(wǎng)絡(luò)之間的

57、一道安全屏障，外部數(shù)據(jù)進入內(nèi)部網(wǎng)絡(luò)時都需要接受防火墻 的檢驗，檢驗對象通常是數(shù)據(jù)包包頭所包含的信息（如地址、端口號、協(xié)議類 型等） ，只有符合特定條件的數(shù)據(jù)才允許進入內(nèi)部網(wǎng)絡(luò)，否則只能被過濾掉，由 此保障內(nèi)部網(wǎng)絡(luò)的安全性；防火墻的形式有很多：如集成在路由器中的防火墻 功能，軟件防火墻，或軟硬件結(jié)合的專用防火墻如 PIX。 4、 沒有路由器時能否實現(xiàn)遠程連接服務(wù)？與采用路由器有什么區(qū)別？ 答：沒有路由器時可以用代理服務(wù)器實現(xiàn)遠程連接服務(wù)。它一般是指一臺安裝 了代理服務(wù)器軟件的 PC 服務(wù)器，通過普通電話或 ISDN 撥號建立遠程連接，內(nèi) 部網(wǎng)絡(luò)用戶可以通過它訪問外部網(wǎng)絡(luò)，內(nèi)、外雙向的數(shù)據(jù)傳遞都需

58、要經(jīng)過代理 服務(wù)器實行協(xié)議轉(zhuǎn)換和一定的安全檢驗才能完成。 相對路由器而言，代理服務(wù)器的功能局限得多：從數(shù)據(jù)轉(zhuǎn)發(fā)效率、廣域網(wǎng)連 接方式、對各種路由協(xié)議和多網(wǎng)段連接的支持上都無法與路由器相比。但對于 小規(guī)模網(wǎng)絡(luò)用戶而言，也不失為一種經(jīng)濟、簡便的選擇。 5、 校園網(wǎng)的多媒體應(yīng)用有什么理想的解決方案？ 答：IP/TV稱得上校園網(wǎng)多媒體應(yīng)用的理想解決方案。它是XXXX系統(tǒng)公司針對多 媒體網(wǎng)絡(luò)應(yīng)用推出的一套視頻處理和傳輸軟件，由服務(wù)器軟件、客戶機軟件和 管理軟件三部分組成，可以采用服務(wù)器端實時、定時廣播或客戶端點播等方式 靈活地發(fā)送圖像，具有較好的清晰度和較高的分辨率；軟件采用Windows NT工 作平

59、臺和TCP/IP標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，便于掌握，經(jīng)濟可行，是一套非常適用于校園 電子教學(xué)的應(yīng)用方案。 6、 中、小學(xué)校園網(wǎng)常用的局域網(wǎng)結(jié)構(gòu)是什么？ 答：校園網(wǎng)最常采用以太網(wǎng)（Ethernet）來架構(gòu)局域網(wǎng)。因為以太網(wǎng)經(jīng)濟易行、 便于管理，是目前應(yīng)用最廣泛的局域網(wǎng)結(jié)構(gòu)；也正因如此，以太網(wǎng)技術(shù)發(fā)展迅 速，除傳統(tǒng)的 10M 以太網(wǎng)外，快速以太網(wǎng)（Fast Ethernet，100M）和千兆以太 網(wǎng)（Gigabit Ethernet，1000M）也已作為成熟的技術(shù)得到普遍使用，并且相互具 備良好的兼容性。用戶可根據(jù)實際需求選擇其中高速鏈路作為主干，低速鏈路 作為分支，靈活應(yīng)用，也便于日后升級。其它的局域網(wǎng)結(jié)構(gòu)如 Token Ring（令 牌環(huán)網(wǎng)） 、FDDI（光纖分布式數(shù)據(jù)接口）或 ATM（異步傳輸模式）相對以太網(wǎng) 具有兼容性差、價格昂貴或技術(shù)復(fù)雜等缺陷。 7、 如何實施中、小學(xué)校園網(wǎng)絡(luò)的管理？ 答 ：中、小學(xué)校園網(wǎng)絡(luò)結(jié)構(gòu)相對大型網(wǎng)絡(luò)簡單，對網(wǎng)絡(luò)管理的要求也側(cè)重于成 本經(jīng)濟、方便易用、無需值守，同時又能實現(xiàn)完善的管理功能。XXXX 公司針 對中、小型企業(yè)開發(fā)的網(wǎng)管軟件：ConfigMaker、CVSM（Cisco Visual Switch Manager）和 Cisco Works