中小學園區(qū)網(wǎng)絡(luò)建設(shè)成功案例
中小學園區(qū)網(wǎng)絡(luò)建設(shè)成功案例 ——交大附中校園網(wǎng)建設(shè)方案 一、 項目介紹 交大附中園區(qū)網(wǎng)絡(luò)整體介紹： [pic]1、建立了交大附中網(wǎng)絡(luò)中心平臺和校園局域網(wǎng)絡(luò)系統(tǒng)。同時與西安交通大學實現(xiàn) 高速主干連接，通過西安交通大學接入Cernet。 [pic]2、建立了教學輔助系統(tǒng)平臺，為課堂教學實時提供豐富的音、視頻素材。同時搭 建起遠程交互式教學、函授教育課程管理硬件平臺。 [pic]3、建立了校園內(nèi)部相對封閉性的教學、后勤及黨政管理圖文數(shù)據(jù)庫系統(tǒng)硬件平臺 。 [pic]4、同時實施計算機局域網(wǎng)絡(luò)布線、閉路電視布線、廣播布線及電話布線四項布線 工程。搭建起數(shù)據(jù)、視頻及語音傳輸?shù)幕A(chǔ)線路平臺。 交大附中園區(qū)網(wǎng)絡(luò)具體實現(xiàn)： [pic]1、網(wǎng)絡(luò)中心放在實驗樓的三樓。網(wǎng)絡(luò)將千兆以太網(wǎng)技術(shù)和普通快速以太網(wǎng)技術(shù)相 結(jié)合。采用千兆以太網(wǎng)絡(luò)技術(shù)保證與西安交通大學網(wǎng)絡(luò)中心間數(shù)據(jù)的傳輸。采用混合式 快速以太網(wǎng)技術(shù)保證主干數(shù)據(jù)的100M傳輸并實現(xiàn)10M 交換至桌面。 [pic]2、網(wǎng)絡(luò)采用Cisco網(wǎng)絡(luò)設(shè)備到桌面，實現(xiàn)10/100M連接。網(wǎng)絡(luò)中心負責整個校園網(wǎng) 絡(luò)的接入與管理。網(wǎng)絡(luò)中心選用四臺服務(wù)器分別做域名、WWW服務(wù)器及郵件、OA服務(wù)器、 IP/TV服務(wù)器和代理服務(wù)器。 [pic]3、根據(jù)不同的用戶群，在網(wǎng)絡(luò)中劃分多個VLAN，實現(xiàn)各不同用戶群之間的相互隔 離。同時采用三層交換技術(shù)實現(xiàn)相關(guān)VLAN之間的相互通信。既保障了網(wǎng)絡(luò)的安全保密性 ，同時大大提高了網(wǎng)絡(luò)資源的利用效率，避免了網(wǎng)絡(luò)資源的浪費。 [pic]4、網(wǎng)絡(luò)中心設(shè)立多臺網(wǎng)絡(luò)服務(wù)器，分別提供CISCO IP/TV視頻服務(wù)、WWW、園區(qū)內(nèi)部E- Mail等服務(wù)。實現(xiàn)園區(qū)內(nèi)的網(wǎng)絡(luò)視頻點播、廣播及實時播放等功能。同時利用WWW服務(wù)器 可對外發(fā)布學校自己的主頁，將學校的宣傳交流工作提高到一個新的水平，園區(qū)內(nèi)部E- Mail服務(wù)使學校內(nèi)部之間電子化辦公成為必然之可能。 二、 產(chǎn)品應(yīng)用介紹 o Cisco Catalyst 2948G-L3 網(wǎng)絡(luò)中心選用一臺Cisco2948G- L3，負責整個校園網(wǎng)絡(luò)的接入與管理。提供與西安交通大學網(wǎng)絡(luò)中心千兆互聯(lián)接口 。 o Cisco Catalyst 1924C 選用一臺CISCO Catalyst1924C交換機來滿足后教學樓的100M 光纖接入要求，同時在中心選配一臺100M RJ45轉(zhuǎn)FX（SC）光纖轉(zhuǎn)發(fā)器，實現(xiàn)后教學與網(wǎng)絡(luò)中心間的100M光纖互連。 o Cisco Catalyst 1924 其他樓全部選用CISCO 1924，與中心交換機100M級聯(lián)，并負責樓內(nèi)各樓層交換機及信息點的接入。實現(xiàn)校 區(qū)內(nèi)各信息點的10M數(shù)據(jù)交換到桌面。 o Cisco IP/TV 采用Cisco IP/TV產(chǎn)品，實現(xiàn)園區(qū)內(nèi)網(wǎng)絡(luò)視頻點播功能，為電化教學提供了充分的網(wǎng)絡(luò)條件。 同時還實現(xiàn)了園區(qū)內(nèi)網(wǎng)絡(luò)視頻的廣播功能，可定時或隨機在網(wǎng)絡(luò)中廣播視頻節(jié)目。 在實現(xiàn)網(wǎng)絡(luò)視頻的點播、廣播等功能的同時，利用Cisco IP/TV產(chǎn)品還成功實現(xiàn)了現(xiàn)場實時捕捉、實時播放。 三、 交大附中網(wǎng)絡(luò)拓撲圖 [pic]在系統(tǒng)安全性設(shè)計原則上，思科認為在松散的大型校園網(wǎng)中，僅采用主機安全保護 方案是遠遠不行的，攻擊者的非法訪問到達主機之前就應(yīng)受到網(wǎng)絡(luò)的拒絕，因此校園網(wǎng) 還需要網(wǎng)絡(luò)安全保護，以實現(xiàn)對內(nèi)對外同子網(wǎng)間進行安全訪問控制。 [pic]基于以上考慮，思科決定將把分布在不同部門不同節(jié)點上的辦公應(yīng)用服務(wù)器劃成一 個虛擬子網(wǎng)，限制對這個子網(wǎng)的訪問，除了一些相關(guān)的端口服務(wù)對校內(nèi)開放外，其他的 都受到禁止，而不只依賴服務(wù)器本身的安全保護。再比如有些工作站要求直接訪問校外 ，思科將它劃分到某一VLAN中，賦予VLAN不同對外訪問權(quán)限，如只能訪問校內(nèi)，或只能 訪問中國教育科研網(wǎng)，或能訪問整個互聯(lián)網(wǎng)等，這樣設(shè)計的校園網(wǎng)就具有了良好的安全 性。 具有多種應(yīng)用功能的校園網(wǎng) [pic]廈門校園網(wǎng)擴容的目的之一就是保證為全校的辦公自動化和教學提供一個穩(wěn)定高速 的網(wǎng)絡(luò)環(huán)境。建成的廈門大學校園網(wǎng)為寬帶網(wǎng)，在主干上即網(wǎng)絡(luò)中心與主節(jié)點間可以選 擇千兆以太技術(shù)，主節(jié)點到分節(jié)點的帶寬在100M以上，或者更高的集合帶寬。升級后的 校園網(wǎng)可為使用者提供多種寬帶應(yīng)用，如全校辦公自動化、遠程教學、學生上網(wǎng)學習、 多媒體教案等，極大激發(fā)了學生的學習興趣，提高了教學質(zhì)量和教學效果。對外根據(jù)中 國教育科研網(wǎng)的要求，校園網(wǎng)將為其增添多臺服務(wù)器保障。 易管理的校園網(wǎng) [pic]鑒于升級后的校園網(wǎng)采用的全部是思科設(shè)備，需要實現(xiàn)與現(xiàn)有網(wǎng)管平臺IBM Netview之間靈活方便的兼容管理，實現(xiàn)圖形化遠程管理、邏輯拓撲發(fā)現(xiàn)、設(shè)備物理連接 發(fā)現(xiàn)、事件發(fā)現(xiàn)等等功能，需要根據(jù)不同策略靈活劃分不同的虛擬子網(wǎng)VLAN，比如給某 個端口綁定IP子網(wǎng)，使端口下的工作站只能使用分配的IP范圍，把IP混用限定在小范圍 ，如一個部門、一個實驗室中。再比如有很多部門的子部門在校內(nèi)的不同地方，思科需 要做的是將這些不同的子部門的網(wǎng)絡(luò)連成一個部門內(nèi)部網(wǎng)絡(luò)。 [pic]由思科主持設(shè)計建設(shè)完成的端到端廈門大學校園網(wǎng)，為廈門大學提供了高帶寬、高 可靠的網(wǎng)絡(luò)平臺，提供了骨干為千兆以太網(wǎng)、10M/100M到桌面、在VLAN劃分、管理、Qo S（服務(wù)質(zhì)量）、多媒體教學、第三層交換等服務(wù)，由于方案中選用了合適的交換機，靈 活方便的實現(xiàn)了跨越全校的虛擬網(wǎng)及多媒體遠程教學等高帶寬應(yīng)用，完全滿足了廈門大 學的預(yù)期設(shè)計要求。 [pic]在廈門大學校園網(wǎng)建設(shè)中采用了思科全系列的路由及交換產(chǎn)品，如GSR 12012、6500、4000、3500、2900等。廈門大學對思科在本次合作中所表現(xiàn)出的對教育行 業(yè)的全力支持及精誠合作的態(tài)度表示滿意，他們表示將與思科在未來的網(wǎng)絡(luò)技術(shù)教育、 科研及應(yīng)用開發(fā)等領(lǐng)域開展更深的合作。思科亦表示將繼續(xù)推動網(wǎng)絡(luò)技術(shù)在國內(nèi)教育的 發(fā)展進程，為中國的信息化建設(shè)盡自己的一份力量。
中小學園區(qū)網(wǎng)絡(luò)建設(shè)成功案例