思科精睿系列學(xué)生宿舍網(wǎng)絡(luò)解決方案
思科精睿整合了原CISCO產(chǎn)品線(xiàn)中的相對(duì)低端的產(chǎn)品，組成了專(zhuān)注于成長(zhǎng)性中小企業(yè)市場(chǎng)及大中型企業(yè)網(wǎng)絡(luò)接入層市場(chǎng)的產(chǎn)品系列，與思科中高端產(chǎn)品線(xiàn)配合提供最具競(jìng)爭(zhēng)力的解決方案，更好的滿(mǎn)足用戶(hù)的多樣性需求。
隨著我國(guó)教育信息化水平不斷提高，教學(xué)資源的整合利用水平日漸上升，今天的校園網(wǎng)已經(jīng)成為學(xué)校發(fā)展的重要基礎(chǔ)設(shè)施，是提高學(xué)校教學(xué)和科研水平不可缺少的支撐環(huán)境，也是衡量學(xué)校學(xué)術(shù)水平和管理水平的重要標(biāo)志。智能網(wǎng)絡(luò)正在消除教室所造成的物理障礙，學(xué)習(xí)可以在任何有線(xiàn)和無(wú)線(xiàn)連接存在的地方得以繼續(xù)。它們前所未有地將人群、建筑群、校園和機(jī)構(gòu)連接了起來(lái)，在任何距離，人們都可以共享資源，交流意見(jiàn)。同時(shí)，它們?yōu)檎n堂注入了豐富的互動(dòng)內(nèi)容，讓人十分難忘。
全世界的學(xué)院、大學(xué)和中小學(xué)都正在利用智能交換、千兆以太網(wǎng)、無(wú)線(xiàn)連接等技術(shù)，以充實(shí)課程、改進(jìn)通信、實(shí)現(xiàn)自動(dòng)化管理、保護(hù)重要資源和提高學(xué)習(xí)過(guò)程。
Cisco 將智能服務(wù)從網(wǎng)絡(luò)核心擴(kuò)展到學(xué)生、教師和管理者所處的網(wǎng)絡(luò)邊緣。這提供了高級(jí)的服務(wù)質(zhì)量（QoS）和高可用性，并增強(qiáng)了確保網(wǎng)絡(luò)在發(fā)展過(guò)程中高效、可靠、安全地運(yùn)行所需的安全性。
一、學(xué)校宿舍組網(wǎng)的需求
為了給教師和學(xué)生提供一個(gè)高質(zhì)量的網(wǎng)絡(luò)，學(xué)校需要把教師宿舍樓、學(xué)生宿舍樓寬帶網(wǎng)建設(shè)成一個(gè)安全可靠、可運(yùn)營(yíng)、可管理的網(wǎng)絡(luò)。同時(shí)，為了避免濫用網(wǎng)絡(luò)給學(xué)校和社會(huì)帶來(lái)不必要的損失和危害，要求宿舍網(wǎng)絡(luò)要有認(rèn)證、計(jì)費(fèi)的功能。
為了使學(xué)校的認(rèn)證計(jì)費(fèi)系統(tǒng)能跟得上信息化的步伐，采用業(yè)界最新流行的802.1 x 認(rèn)證計(jì)費(fèi)系統(tǒng)是一個(gè)理想的選擇。802.1 x 認(rèn)證的突出優(yōu)點(diǎn)是實(shí)現(xiàn)簡(jiǎn)單、認(rèn)證效率高、安全可靠。無(wú)需多業(yè)務(wù)網(wǎng)管設(shè)備，就能保證IP 網(wǎng)絡(luò)的無(wú)逢相連。同時(shí)消除了網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)瓶頸和單點(diǎn)故障。解決了采用多業(yè)務(wù)網(wǎng)關(guān)，不便于視頻業(yè)務(wù)開(kāi)展的難題。在二層網(wǎng)絡(luò)上實(shí)現(xiàn)用戶(hù)認(rèn)證，大大降低了整個(gè)網(wǎng)絡(luò)的建網(wǎng)成本。采用802.1x認(rèn)證技術(shù)的解決方案，網(wǎng)管功能強(qiáng)、認(rèn)證效率高、計(jì)費(fèi)方式靈活多樣、整網(wǎng)能無(wú)阻塞轉(zhuǎn)發(fā)應(yīng)用數(shù)據(jù)流。
針對(duì)中小型學(xué)校的網(wǎng)絡(luò)規(guī)模和應(yīng)用層次，選用Cisco千兆主干百兆交換到桌面的方案，建成后的網(wǎng)絡(luò)可以很好的滿(mǎn)足多媒體教學(xué)的需要，而且可以通過(guò)交換機(jī)內(nèi)置的網(wǎng)管軟件對(duì)整個(gè)網(wǎng)絡(luò)的交換機(jī)進(jìn)行統(tǒng)一管理，保證學(xué)校對(duì)于校園網(wǎng)的輕松管理和資源的充分利用。
以一臺(tái) Cisco Catalyst 3750G-12S 高性能的三層線(xiàn)速千兆交換機(jī)作為網(wǎng)絡(luò)中心交換機(jī)，用來(lái)聯(lián)接二級(jí)工作組交換機(jī)、服務(wù)器。
該設(shè)備支持背板堆疊，最大交換帶寬高達(dá)30Gbps以上，支持RIP和靜態(tài)路由協(xié)議，最多支持12個(gè)千兆SFP接口提供下層交換機(jī)的級(jí)連，可根據(jù)不同業(yè)務(wù)需求最高支持9臺(tái)設(shè)備堆疊，為用戶(hù)提供高密度端口，最大限度地保護(hù)用戶(hù)的投資。設(shè)備均具備強(qiáng)大的QoS功能，支持流分類(lèi)，根據(jù)流分類(lèi)設(shè)置CoS（Class of Service），支持優(yōu)先級(jí)隊(duì)列支持隊(duì)列調(diào)度算法。Catalyst3750G-12S千兆交換機(jī)是Cisco 公司針對(duì)用戶(hù)對(duì)三層至多層交換的需求而專(zhuān)門(mén)設(shè)計(jì)的一款高性能千兆智能中心交換機(jī)。產(chǎn)品具有靈活的端口配置、豐富的二層交換、三層路由、服務(wù)質(zhì)量管理等功能、良好的高可用和高可靠性，為中小規(guī)模商業(yè)網(wǎng)絡(luò)用戶(hù)的中心交換機(jī)或大型企業(yè)的部門(mén)交換機(jī)，服務(wù)器聚集交換機(jī)等需求提供了完整而全面的智能解決方案。
該方案的網(wǎng)絡(luò)拓?fù)鋱D如下所示：
以 Cisco SRW224G4 可網(wǎng)管交換機(jī)作為二級(jí)交換機(jī)，向下可提供線(xiàn)速的 10/100M 端口作為信息點(diǎn)的接入，向上可采用千兆端口與中心交換機(jī)Catalyst 3750G-12S 進(jìn)行連接。
如SRW224G4 提供24 個(gè) 10/ 100M 端口， 最多4個(gè)擴(kuò)展上聯(lián)接口，可以使用2 個(gè)100M 單多模光纖、2個(gè) 10/100/ 1000M 銅纜接口、2 個(gè) 1000Base-x SFP 端口；支持IGMP等組播協(xié)議，可以很好的支持視頻流；支持802.1x 認(rèn)證，實(shí)現(xiàn)簡(jiǎn)單、認(rèn)證效率高、安全可靠的用戶(hù)接入。無(wú)需多業(yè)務(wù)網(wǎng)管設(shè)備，就能保證IP 網(wǎng)絡(luò)的無(wú)逢相連。同時(shí)消除了網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)瓶頸和單點(diǎn)故障。解決了采用多業(yè)務(wù)網(wǎng)關(guān)，不便于視頻業(yè)務(wù)開(kāi)展的難題。在二層網(wǎng)絡(luò)上實(shí)現(xiàn)用戶(hù)認(rèn)證，大大降低了整個(gè)網(wǎng)絡(luò)的建網(wǎng)成本。學(xué)生宿舍使用SRW224G4交換機(jī)，該交換機(jī)對(duì)用戶(hù)具有較好的接入控制能力與自身管理能力。
配合RADIUS服務(wù)器和校園網(wǎng)的認(rèn)證計(jì)費(fèi)系統(tǒng)，能夠?qū)τ脩?hù)進(jìn)行有效的身份認(rèn)證，且能提供多種計(jì)費(fèi)方式。
以 Cisco RV082 寬帶防火墻接入 Internet
RV082具狀態(tài)封包檢測(cè)防火墻 （SPI） 、網(wǎng)絡(luò)地址轉(zhuǎn)換 （NAT） 、路由器、交換機(jī)、VPN網(wǎng)關(guān)功能，提供2 個(gè) 10/100M 廣域網(wǎng)口， 8 個(gè) 10/100M 局域網(wǎng)口，是中小型校園網(wǎng)寬帶連入 Internet 的最佳選擇。
基于 IEEE 802.11g 標(biāo)準(zhǔn)的 54Mbps 無(wú)線(xiàn)局域網(wǎng)接入點(diǎn) WAP200 ，用來(lái)提供如會(huì)議室等場(chǎng)所的無(wú)線(xiàn)網(wǎng)絡(luò)連接。
方案特點(diǎn)
本方案適合在數(shù)據(jù)接入點(diǎn)約500個(gè)規(guī)模的網(wǎng)絡(luò)中實(shí)施，Cisco 中小型校園網(wǎng)解決方案具有如下幾方面特點(diǎn)：
完整、全面的網(wǎng)絡(luò)方案
Cisco推薦的校園網(wǎng)絡(luò)系統(tǒng)解決方案，無(wú)論是從高性能的局域網(wǎng)建設(shè)，還是到基于寬帶接入及基于Internet 的增強(qiáng)性服務(wù)，從有線(xiàn)到無(wú)線(xiàn)連接，以及對(duì)遠(yuǎn)程VPN接入和網(wǎng)絡(luò)存儲(chǔ)，都有一套完整的解決方案。
高性能和高可靠性
方案采用星型連接的好處之一就是，周邊設(shè)備的故障不會(huì)影響整個(gè)網(wǎng)絡(luò)，只要保證中心交換機(jī)的可靠性，就能提高整個(gè)網(wǎng)絡(luò)的可靠性。
較強(qiáng)的靈活性
SRW224G4交換機(jī)的采用，使用戶(hù)實(shí)現(xiàn)了根據(jù)校園網(wǎng)的發(fā)展來(lái)增加新模塊和交換機(jī)數(shù)量，從而實(shí)現(xiàn)網(wǎng)絡(luò)充分利用并節(jié)省了投資SRW224G4可支持多種速率和介質(zhì)類(lèi)型，可以在充分利用原有設(shè)備的同時(shí)對(duì)網(wǎng)絡(luò)主干進(jìn)行升級(jí)和擴(kuò)展，靈活的端口配置，將網(wǎng)絡(luò)主干提升到消除網(wǎng)絡(luò)瓶頸的千兆光纖網(wǎng)絡(luò)，極大地提高網(wǎng)絡(luò)的交換能力，高效智能引擎提供網(wǎng)絡(luò)安全并可靠運(yùn)行。
高安全
在接入交換機(jī)上就做802.1x認(rèn)證，網(wǎng)絡(luò)安全效果最佳，從而提高了認(rèn)證效率；同時(shí)減輕了上層交換機(jī)的負(fù)擔(dān)?？梢酝ㄟ^(guò)MAC地址綁定、VLAN、ACL訪(fǎng)問(wèn)控制等多種網(wǎng)絡(luò)安全手段，使整個(gè)校園網(wǎng)變得更加安全。
靈活的計(jì)費(fèi)策略
結(jié)合校園網(wǎng)的認(rèn)證計(jì)費(fèi)系統(tǒng)，校園網(wǎng)內(nèi)、外網(wǎng)分開(kāi)計(jì)費(fèi)，國(guó)內(nèi)、國(guó)外網(wǎng)站分開(kāi)計(jì)費(fèi)。用戶(hù)訪(fǎng)問(wèn)外網(wǎng)根據(jù)需要可使用預(yù)付費(fèi)、后付費(fèi)、計(jì)時(shí)長(zhǎng)、計(jì)流量的計(jì)費(fèi)方式實(shí)現(xiàn)對(duì)用戶(hù)的計(jì)費(fèi)。還可以對(duì)教育網(wǎng)定期公布的計(jì)費(fèi)網(wǎng)站進(jìn)行單獨(dú)計(jì)費(fèi)。
高可靠性
Cisco公司的產(chǎn)品具有很好的品質(zhì)，擁有 99.999% 的可靠性，可確保網(wǎng)絡(luò)長(zhǎng)時(shí)間最健康的運(yùn)行。
可管理
用戶(hù)可以使用SRW224G4內(nèi)置的網(wǎng)管功能直接進(jìn)行網(wǎng)管，使網(wǎng)絡(luò)易于管理和維護(hù)，為學(xué)校掌控網(wǎng)絡(luò)的運(yùn)行提供了直接有力的支持，易于管理和維護(hù)。
該方案使校園網(wǎng)的運(yùn)行與學(xué)校的日常教學(xué)融合致用，力求實(shí)現(xiàn)現(xiàn)代素質(zhì)教育與先進(jìn)網(wǎng)絡(luò)技術(shù)的有效結(jié)合。校園網(wǎng)從穩(wěn)定性、反映速度、擴(kuò)展性和管理能力等眾多方面綜合考慮，切實(shí)把握中小型學(xué)校的應(yīng)用需求和特點(diǎn)，實(shí)現(xiàn)了課件等多種資源的共享和學(xué)校內(nèi)部即時(shí)的溝通，在提高學(xué)校資源的利用率推進(jìn)素質(zhì)教育的同時(shí)，也有利于提升員工的工作效率和學(xué)校的管理質(zhì)量，從而成為學(xué)校教學(xué)過(guò)程中的重要平臺(tái)切實(shí)發(fā)揮出信息化的優(yōu)勢(shì)。
三、方案使用產(chǎn)品
Catalyst 3750G-12S：智能千兆可擴(kuò)展三層交換機(jī)
SRW224G4：24口帶4 端口千兆擴(kuò)展的二層交換機(jī)
RV082：雙WAN 口VPN 路由器
WAP200：帶RangeBooster的802.11g 54M 無(wú)線(xiàn)接入點(diǎn)
【編輯推薦】
