中小學(xué)園區(qū)網(wǎng)絡(luò)建設(shè)成功案例
中小學(xué)園區(qū)網(wǎng)絡(luò)建設(shè)成功案例 ——交大附中校園網(wǎng)建設(shè)方案 一、 項(xiàng)目介紹 交大附中園區(qū)網(wǎng)絡(luò)整體介紹： [pic]1、建立了交大附中網(wǎng)絡(luò)中心平臺(tái)和校園局域網(wǎng)絡(luò)系統(tǒng)。同時(shí)與西安交通大學(xué)實(shí)現(xiàn) 高速主干連接，通過(guò)西安交通大學(xué)接入Cernet。 [pic]2、建立了教學(xué)輔助系統(tǒng)平臺(tái)，為課堂教學(xué)實(shí)時(shí)提供豐富的音、視頻素材。同時(shí)搭 建起遠(yuǎn)程交互式教學(xué)、函授教育課程管理硬件平臺(tái)。 [pic]3、建立了校園內(nèi)部相對(duì)封閉性的教學(xué)、后勤及黨政管理圖文數(shù)據(jù)庫(kù)系統(tǒng)硬件平臺(tái) 。 [pic]4、同時(shí)實(shí)施計(jì)算機(jī)局域網(wǎng)絡(luò)布線、閉路電視布線、廣播布線及電話布線四項(xiàng)布線 工程。搭建起數(shù)據(jù)、視頻及語(yǔ)音傳輸?shù)幕A(chǔ)線路平臺(tái)。 交大附中園區(qū)網(wǎng)絡(luò)具體實(shí)現(xiàn)： [pic]1、網(wǎng)絡(luò)中心放在實(shí)驗(yàn)樓的三樓。網(wǎng)絡(luò)將千兆以太網(wǎng)技術(shù)和普通快速以太網(wǎng)技術(shù)相 結(jié)合。采用千兆以太網(wǎng)絡(luò)技術(shù)保證與西安交通大學(xué)網(wǎng)絡(luò)中心間數(shù)據(jù)的傳輸。采用混合式 快速以太網(wǎng)技術(shù)保證主干數(shù)據(jù)的100M傳輸并實(shí)現(xiàn)10M 交換至桌面。 [pic]2、網(wǎng)絡(luò)采用Cisco網(wǎng)絡(luò)設(shè)備到桌面，實(shí)現(xiàn)10/100M連接。網(wǎng)絡(luò)中心負(fù)責(zé)整個(gè)校園網(wǎng) 絡(luò)的接入與管理。網(wǎng)絡(luò)中心選用四臺(tái)服務(wù)器分別做域名、WWW服務(wù)器及郵件、OA服務(wù)器、 IP/TV服務(wù)器和代理服務(wù)器。 [pic]3、根據(jù)不同的用戶群，在網(wǎng)絡(luò)中劃分多個(gè)VLAN，實(shí)現(xiàn)各不同用戶群之間的相互隔 離。同時(shí)采用三層交換技術(shù)實(shí)現(xiàn)相關(guān)VLAN之間的相互通信。既保障了網(wǎng)絡(luò)的安全保密性 ，同時(shí)大大提高了網(wǎng)絡(luò)資源的利用效率，避免了網(wǎng)絡(luò)資源的浪費(fèi)。 [pic]4、網(wǎng)絡(luò)中心設(shè)立多臺(tái)網(wǎng)絡(luò)服務(wù)器，分別提供CISCO IP/TV視頻服務(wù)、WWW、園區(qū)內(nèi)部E- Mail等服務(wù)。實(shí)現(xiàn)園區(qū)內(nèi)的網(wǎng)絡(luò)視頻點(diǎn)播、廣播及實(shí)時(shí)播放等功能。同時(shí)利用WWW服務(wù)器 可對(duì)外發(fā)布學(xué)校自己的主頁(yè)，將學(xué)校的宣傳交流工作提高到一個(gè)新的水平，園區(qū)內(nèi)部E- Mail服務(wù)使學(xué)校內(nèi)部之間電子化辦公成為必然之可能。 二、 產(chǎn)品應(yīng)用介紹 o Cisco Catalyst 2948G-L3 網(wǎng)絡(luò)中心選用一臺(tái)Cisco2948G- L3，負(fù)責(zé)整個(gè)校園網(wǎng)絡(luò)的接入與管理。提供與西安交通大學(xué)網(wǎng)絡(luò)中心千兆互聯(lián)接口 。 o Cisco Catalyst 1924C 選用一臺(tái)CISCO Catalyst1924C交換機(jī)來(lái)滿足后教學(xué)樓的100M 光纖接入要求，同時(shí)在中心選配一臺(tái)100M RJ45轉(zhuǎn)FX（SC）光纖轉(zhuǎn)發(fā)器，實(shí)現(xiàn)后教學(xué)與網(wǎng)絡(luò)中心間的100M光纖互連。 o Cisco Catalyst 1924 其他樓全部選用CISCO 1924，與中心交換機(jī)100M級(jí)聯(lián)，并負(fù)責(zé)樓內(nèi)各樓層交換機(jī)及信息點(diǎn)的接入。實(shí)現(xiàn)校 區(qū)內(nèi)各信息點(diǎn)的10M數(shù)據(jù)交換到桌面。 o Cisco IP/TV 采用Cisco IP/TV產(chǎn)品，實(shí)現(xiàn)園區(qū)內(nèi)網(wǎng)絡(luò)視頻點(diǎn)播功能，為電化教學(xué)提供了充分的網(wǎng)絡(luò)條件。 同時(shí)還實(shí)現(xiàn)了園區(qū)內(nèi)網(wǎng)絡(luò)視頻的廣播功能，可定時(shí)或隨機(jī)在網(wǎng)絡(luò)中廣播視頻節(jié)目。 在實(shí)現(xiàn)網(wǎng)絡(luò)視頻的點(diǎn)播、廣播等功能的同時(shí)，利用Cisco IP/TV產(chǎn)品還成功實(shí)現(xiàn)了現(xiàn)場(chǎng)實(shí)時(shí)捕捉、實(shí)時(shí)播放。 三、 交大附中網(wǎng)絡(luò)拓?fù)鋱D [pic]在系統(tǒng)安全性設(shè)計(jì)原則上，思科認(rèn)為在松散的大型校園網(wǎng)中，僅采用主機(jī)安全保護(hù) 方案是遠(yuǎn)遠(yuǎn)不行的，攻擊者的非法訪問(wèn)到達(dá)主機(jī)之前就應(yīng)受到網(wǎng)絡(luò)的拒絕，因此校園網(wǎng) 還需要網(wǎng)絡(luò)安全保護(hù)，以實(shí)現(xiàn)對(duì)內(nèi)對(duì)外同子網(wǎng)間進(jìn)行安全訪問(wèn)控制。 [pic]基于以上考慮，思科決定將把分布在不同部門不同節(jié)點(diǎn)上的辦公應(yīng)用服務(wù)器劃成一 個(gè)虛擬子網(wǎng)，限制對(duì)這個(gè)子網(wǎng)的訪問(wèn)，除了一些相關(guān)的端口服務(wù)對(duì)校內(nèi)開(kāi)放外，其他的 都受到禁止，而不只依賴服務(wù)器本身的安全保護(hù)。再比如有些工作站要求直接訪問(wèn)校外 ，思科將它劃分到某一VLAN中，賦予VLAN不同對(duì)外訪問(wèn)權(quán)限，如只能訪問(wèn)校內(nèi)，或只能 訪問(wèn)中國(guó)教育科研網(wǎng)，或能訪問(wèn)整個(gè)互聯(lián)網(wǎng)等，這樣設(shè)計(jì)的校園網(wǎng)就具有了良好的安全 性。 具有多種應(yīng)用功能的校園網(wǎng) [pic]廈門校園網(wǎng)擴(kuò)容的目的之一就是保證為全校的辦公自動(dòng)化和教學(xué)提供一個(gè)穩(wěn)定高速 的網(wǎng)絡(luò)環(huán)境。建成的廈門大學(xué)校園網(wǎng)為寬帶網(wǎng)，在主干上即網(wǎng)絡(luò)中心與主節(jié)點(diǎn)間可以選 擇千兆以太技術(shù)，主節(jié)點(diǎn)到分節(jié)點(diǎn)的帶寬在100M以上，或者更高的集合帶寬。升級(jí)后的 校園網(wǎng)可為使用者提供多種寬帶應(yīng)用，如全校辦公自動(dòng)化、遠(yuǎn)程教學(xué)、學(xué)生上網(wǎng)學(xué)習(xí)、 多媒體教案等，極大激發(fā)了學(xué)生的學(xué)習(xí)興趣，提高了教學(xué)質(zhì)量和教學(xué)效果。對(duì)外根據(jù)中 國(guó)教育科研網(wǎng)的要求，校園網(wǎng)將為其增添多臺(tái)服務(wù)器保障。 易管理的校園網(wǎng) [pic]鑒于升級(jí)后的校園網(wǎng)采用的全部是思科設(shè)備，需要實(shí)現(xiàn)與現(xiàn)有網(wǎng)管平臺(tái)IBM Netview之間靈活方便的兼容管理，實(shí)現(xiàn)圖形化遠(yuǎn)程管理、邏輯拓?fù)浒l(fā)現(xiàn)、設(shè)備物理連接 發(fā)現(xiàn)、事件發(fā)現(xiàn)等等功能，需要根據(jù)不同策略靈活劃分不同的虛擬子網(wǎng)VLAN，比如給某 個(gè)端口綁定IP子網(wǎng)，使端口下的工作站只能使用分配的IP范圍，把IP混用限定在小范圍 ，如一個(gè)部門、一個(gè)實(shí)驗(yàn)室中。再比如有很多部門的子部門在校內(nèi)的不同地方，思科需 要做的是將這些不同的子部門的網(wǎng)絡(luò)連成一個(gè)部門內(nèi)部網(wǎng)絡(luò)。 [pic]由思科主持設(shè)計(jì)建設(shè)完成的端到端廈門大學(xué)校園網(wǎng)，為廈門大學(xué)提供了高帶寬、高 可靠的網(wǎng)絡(luò)平臺(tái)，提供了骨干為千兆以太網(wǎng)、10M/100M到桌面、在VLAN劃分、管理、Qo S（服務(wù)質(zhì)量）、多媒體教學(xué)、第三層交換等服務(wù)，由于方案中選用了合適的交換機(jī)，靈 活方便的實(shí)現(xiàn)了跨越全校的虛擬網(wǎng)及多媒體遠(yuǎn)程教學(xué)等高帶寬應(yīng)用，完全滿足了廈門大 學(xué)的預(yù)期設(shè)計(jì)要求。 [pic]在廈門大學(xué)校園網(wǎng)建設(shè)中采用了思科全系列的路由及交換產(chǎn)品，如GSR 12012、6500、4000、3500、2900等。廈門大學(xué)對(duì)思科在本次合作中所表現(xiàn)出的對(duì)教育行 業(yè)的全力支持及精誠(chéng)合作的態(tài)度表示滿意，他們表示將與思科在未來(lái)的網(wǎng)絡(luò)技術(shù)教育、 科研及應(yīng)用開(kāi)發(fā)等領(lǐng)域開(kāi)展更深的合作。思科亦表示將繼續(xù)推動(dòng)網(wǎng)絡(luò)技術(shù)在國(guó)內(nèi)教育的 發(fā)展進(jìn)程，為中國(guó)的信息化建設(shè)盡自己的一份力量。
中小學(xué)園區(qū)網(wǎng)絡(luò)建設(shè)成功案例