中小學(xué)校園網(wǎng)絡(luò)解決方案.doc

1、中小學(xué)校園網(wǎng)絡(luò)解決方案引言21世紀(jì)將是知識經(jīng)濟(jì)時代，以知識和信息的生產(chǎn)、傳播和應(yīng)用為基礎(chǔ)的知識經(jīng)濟(jì)將占世界經(jīng)濟(jì)發(fā)展的主導(dǎo)地位.國家綜合國力和國際競爭能力越來越取決于教育發(fā)展、科學(xué)技術(shù)和知識創(chuàng)新的水平，教育在經(jīng)濟(jì)和社會發(fā)展過程中將呈現(xiàn)出越來越突出的重要作用.另一方面，隨著現(xiàn)代科學(xué)技術(shù)的飛速發(fā)展，世界范圍內(nèi)的信息化浪潮勢不可擋，迅速延伸到國防、科研、經(jīng)濟(jì)等各個領(lǐng)域，也不可避免地改變著傳統(tǒng)的教育模式信息和教育相結(jié)合毫無疑問地成為了當(dāng)今世界教育改革和發(fā)展的有機(jī)組成部分，而當(dāng)前蓬勃發(fā)展的以計(jì)算機(jī)和網(wǎng)絡(luò)為主導(dǎo)的現(xiàn)代信息技術(shù)是教育現(xiàn)代化必不可少的技術(shù)基礎(chǔ).人們或許已經(jīng)聽說過新加坡學(xué)生的電子書包，美國的孩子在

2、幼兒園就會做網(wǎng)站；而在我國，目前這都還是想像中的事？我們至今仍有許多患“網(wǎng)絡(luò)恐懼癥”的成年人，大多數(shù)學(xué)生只有在大學(xué)里才有機(jī)會學(xué)習(xí)因特網(wǎng)的使用，這和發(fā)達(dá)國家整整差了十年!因此,改變現(xiàn)狀，發(fā)展網(wǎng)上教育勢在必行?！坝?jì)算機(jī)要從娃娃抓起”，作為教育第一線的中小學(xué)校，義不容辭地要首先負(fù)擔(dān)起這項(xiàng)科技普及的職責(zé),它包括科學(xué)的教育管理手段、先進(jìn)的教學(xué)方法以及完備的教育基礎(chǔ)設(shè)施.只有滿足這些條件，才能順應(yīng)21世紀(jì)發(fā)展潮流，滿足教育現(xiàn)代化和信息化的需求，提高青少年乃至整個中華民族的科學(xué)文化水平，使國家在激烈的國際競爭中處于戰(zhàn)略主動地位。而中小學(xué)校園的網(wǎng)絡(luò)化建設(shè)，是中小學(xué)信息化建設(shè)的核心。中小學(xué)校組建校園網(wǎng)的主要功能

3、和優(yōu)越性首先體現(xiàn)在以下兩大方面：1.教學(xué)方面·利用現(xiàn)代化的技術(shù)設(shè)備和多媒體的教學(xué)手段形象直觀地進(jìn)行教學(xué)講解，能增強(qiáng)學(xué)生的學(xué)習(xí)興趣和理解水平，從而提高教學(xué)質(zhì)量和學(xué)生品質(zhì),促進(jìn)教育水平提高；·提供高速、方便的信息交流和資源共享等手段；·提供遠(yuǎn)比書本知識更為廣泛的內(nèi)容，擴(kuò)大學(xué)生與外界的聯(lián)系，開闊視野,增進(jìn)交流；·發(fā)展遠(yuǎn)程教育，克服地域和學(xué)校規(guī)模的限制，適宜于有分支的教育機(jī)構(gòu)實(shí)現(xiàn)資源共享。2.管理方面·統(tǒng)一管理學(xué)校資源，如學(xué)生檔案、教學(xué)資料、考試成績、各種器材等；·實(shí)現(xiàn)辦公自動化，增強(qiáng)各部門協(xié)調(diào)能力，提高工作效率。除上述兩方面外，有條件的學(xué)校

4、還可以開展其它多種類型的網(wǎng)絡(luò)應(yīng)用，如個人接入（通常用撥號上網(wǎng)）、互聯(lián)網(wǎng)（Internet)連通等，更充分地發(fā)揮網(wǎng)絡(luò)的優(yōu)勢。校園網(wǎng)絡(luò)的建設(shè)不僅提供了上述廣泛的實(shí)用性,同時具備很好的經(jīng)濟(jì)性,對學(xué)校自身的生存和發(fā)展也有著很好的促進(jìn)作用，這主要體現(xiàn)在以下幾方面:1。一所擁有良好教學(xué)條件(如多媒體實(shí)驗(yàn)室、因特網(wǎng)實(shí)驗(yàn)室、電子圖書館等）的學(xué)校在市場中更具競爭力和影響力，能鞏固和擴(kuò)展生源；2.降低消耗，節(jié)省成本“無紙辦公”是一個存在已久的概念,它必須借助于網(wǎng)絡(luò)來實(shí)現(xiàn)，這樣相當(dāng)一部分?jǐn)?shù)據(jù)可以保存為電子文件以便資源共享，而不需要打印出來，從而降低紙張消耗,節(jié)省工作開支,并大大加快了辦公速度；3.學(xué)?？梢愿鶕?jù)自己的

5、教學(xué)水平開發(fā)出相應(yīng)的教學(xué)軟件和其它科研產(chǎn)品，如多媒體教學(xué)光盤、電子圖書等教育電子刊物，從而不受時間、空間限制，吸引廣大校外的學(xué)生參與學(xué)習(xí),為學(xué)校創(chuàng)造額外效益.要實(shí)現(xiàn)這樣一個功能完善的電子教學(xué)和辦公應(yīng)用環(huán)境，計(jì)算機(jī)網(wǎng)絡(luò)的組建是關(guān)鍵。學(xué)校在選購網(wǎng)絡(luò)產(chǎn)品時，要考慮每項(xiàng)設(shè)備的功能、容量、可靠性、可擴(kuò)展性,還需要考慮整體網(wǎng)絡(luò)的兼容性、可管理性和安全性等多方面因素,而同一網(wǎng)絡(luò)廠商提供的產(chǎn)品能更好地滿足這些要求。因此,選定一家合適的網(wǎng)絡(luò)硬件供應(yīng)商是網(wǎng)絡(luò)系統(tǒng)，尤其是校園網(wǎng)絡(luò)系統(tǒng)建設(shè)的一個至關(guān)重要的問題。選擇網(wǎng)絡(luò)設(shè)備廠商應(yīng)重點(diǎn)考慮以下幾個方面:·廠商的技術(shù)實(shí)力它決定著網(wǎng)絡(luò)產(chǎn)品的技術(shù)性能;·廠

6、商產(chǎn)品系列的完整性廠商的相關(guān)產(chǎn)品應(yīng)盡可能豐富全面，以最大限度滿足用戶需求；·廠商產(chǎn)品與國際標(biāo)準(zhǔn)的兼容性和與相關(guān)網(wǎng)絡(luò)系統(tǒng)的互操作性硬件設(shè)備是為軟件應(yīng)用服務(wù)的,它們之間的接口應(yīng)當(dāng)符合國際標(biāo)準(zhǔn)，才能實(shí)現(xiàn)良好的互操作性；·廠商的信譽(yù)和服務(wù)能力廠商的技術(shù)支持是對網(wǎng)絡(luò)運(yùn)行階段的維護(hù)和管理的強(qiáng)有力的保證.綜合以上幾點(diǎn)，在各方面都占據(jù)優(yōu)勢的，當(dāng)屬美國著名的網(wǎng)絡(luò)公司思科公司(Cisco Systems）:·思科公司近年來在全球的業(yè)績有目共睹，它在網(wǎng)絡(luò)市場上占據(jù)絕對優(yōu)勢份額,為Internet提供了鏈路中80的路由設(shè)備，它的發(fā)展代表著Internet的流行趨勢,極大地影響和改變著我們

7、的生活，其分支機(jī)構(gòu)遍布世界75個國家和地區(qū),營業(yè)額持續(xù)37個季度高速增長，在全球信息技術(shù)公司百強(qiáng)中名列第5位；·思科公司的產(chǎn)品具有高性能、高可靠性、高度靈活性和很好的可擴(kuò)充能力，技術(shù)先進(jìn)可靠，充分滿足了用戶對網(wǎng)絡(luò)的實(shí)際需求，很多由思科開創(chuàng)的技術(shù)業(yè)已成為網(wǎng)絡(luò)界通行的標(biāo)準(zhǔn)；·思科公司在中國同樣具有廣闊的市場，在北京、上海、廣州、成都等各大城市都設(shè)立了分支機(jī)構(gòu)，并擁有完善的、遍布全國的分銷和服務(wù)體系，在ChinaNet、CERnet等國內(nèi)Internet服務(wù)機(jī)構(gòu)及金融、保險、電信、科研等各行各業(yè)都大顯身手;·“教育為本”是思科公司的一貫宗旨，思科本身就非常重視發(fā)展網(wǎng)絡(luò)技

8、術(shù)的教育它推出全球聞名的Cisco職業(yè)生涯認(rèn)證體系，使網(wǎng)絡(luò)技術(shù)人員能夠通過其培訓(xùn)合作伙伴的課程、光盤及書籍印刷品、WWW及新推出的E-Learning（網(wǎng)上電子教學(xué))等多條途徑獲取網(wǎng)絡(luò)知識從而取得認(rèn)證；此外,思科公司還在包括中國在內(nèi)的多個國家與大中學(xué)校合作,開設(shè)專門的網(wǎng)絡(luò)學(xué)院，從學(xué)生開始培養(yǎng)網(wǎng)絡(luò)專業(yè)人才；正因?qū)逃闹匾?，思科公司在為中國的教育體系提供網(wǎng)絡(luò)服務(wù)時尤為盡心盡力,現(xiàn)已為全國各地多所高校、中小學(xué)及各類專科學(xué)校成功建成了不同規(guī)模的校園網(wǎng)，并贏得良好的口碑.客戶群包括：綜合類：北京大學(xué)，清華大學(xué),北京理工大學(xué)，北京郵電大學(xué)，北京工業(yè)大學(xué)，復(fù)旦大學(xué)；師范類：北京師范大學(xué)，忻州師專，首都師范

9、大學(xué)；軍事類：國防大學(xué)，國防科技大學(xué)，空軍指揮學(xué)院，后勤指揮學(xué)院；中學(xué):陳經(jīng)倫中學(xué)，天津耀華中學(xué),二十五中學(xué),徐州五中；其它:中央黨校，民航學(xué)院等。由市場分析和前人的經(jīng)驗(yàn)表明，選擇思科公司的產(chǎn)品和技術(shù)能夠充分滿足校園網(wǎng)絡(luò)建設(shè)的需求，為學(xué)校的電子教學(xué)和管理現(xiàn)代化贏得最大的成功。一、中小學(xué)校園網(wǎng)應(yīng)用分析中小學(xué)校園網(wǎng)系統(tǒng)大都屬于小型園區(qū)局域網(wǎng)系統(tǒng),建成目的是為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力.一個基本的校園網(wǎng)具有以下的特點(diǎn)：·高速的局域網(wǎng)連接中小學(xué)校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，

10、故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)重要要求；·信息結(jié)構(gòu)復(fù)雜校園網(wǎng)既要為學(xué)生提供電子教學(xué)，又要為職能部門提供辦公管理，致使應(yīng)用多樣化,數(shù)據(jù)成分復(fù)雜,不同類型的數(shù)據(jù)對網(wǎng)絡(luò)傳遞質(zhì)量的需求也各不一樣,這就要求網(wǎng)絡(luò)產(chǎn)品具備增強(qiáng)的性能來實(shí)現(xiàn)各種需求；·安全可靠校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；·操作方便,易于管理校園網(wǎng)面向不同知識層次的教師、學(xué)生和辦化人員,應(yīng)用和管理應(yīng)簡便易行，界面友好，不宜太過專業(yè)化；·經(jīng)濟(jì)實(shí)用學(xué)校對網(wǎng)絡(luò)建設(shè)的投入顯然相對國防、金融等關(guān)鍵機(jī)構(gòu)較低，因此要求建成的網(wǎng)絡(luò)經(jīng)濟(jì)實(shí)用,具備

11、很高的性能價格比.針對上述特點(diǎn)，并結(jié)合目前網(wǎng)絡(luò)技術(shù)發(fā)展趨勢，網(wǎng)絡(luò)專家一致認(rèn)為局域網(wǎng)中的以太網(wǎng)技術(shù)和其相關(guān)產(chǎn)品是校園網(wǎng)組成的關(guān)鍵。以太網(wǎng)一直是局域網(wǎng)技術(shù)的主流，具有普及、經(jīng)濟(jì)、便于實(shí)施管理、易于升級等優(yōu)點(diǎn)，線路可用帶寬有10M、100M和1000Mbps，能夠滿足不同級別應(yīng)用需求。主流產(chǎn)品確定后，一些條件較好的學(xué)校在財(cái)力允許的情況下，還可以添置額外的設(shè)備來實(shí)現(xiàn)遠(yuǎn)程連接、安全、設(shè)備備份等更多功能。根據(jù)引言中提到的校園網(wǎng)功能，可將校園網(wǎng)應(yīng)用分為以下幾大類:1、電子教學(xué)電子教學(xué)是搭建校園網(wǎng)的首要目標(biāo)，這部分應(yīng)用復(fù)雜多樣，且有很大一部分多媒體數(shù)據(jù)的傳遞，因此對網(wǎng)絡(luò)性能和傳輸質(zhì)量有較高的要求，可以用高速以

12、太網(wǎng)連接來實(shí)現(xiàn)。電子教學(xué)的具體形式有：·多媒體教學(xué)在教室中教師擁有計(jì)算機(jī)和多媒體演示設(shè)備，如投影儀等。教師將多媒體教學(xué)的圖形、視頻、音頻等信息通過演示設(shè)備反映到投影屏上，把許多枯燥、難以理解的內(nèi)容生動地表現(xiàn)出來，從而大大改善學(xué)習(xí)效果。·多媒體教室多媒體教室中應(yīng)保證學(xué)生人手一臺計(jì)算機(jī)，教師則擁有計(jì)算機(jī)和多媒體演示設(shè)備，如投影儀等,教室內(nèi)各計(jì)算機(jī)通過網(wǎng)絡(luò)互聯(lián)。這樣多媒體教學(xué)的圖形、視頻、音頻等信息不僅要通過演示設(shè)備反映到投影屏上，還應(yīng)能通過網(wǎng)絡(luò)和特定軟件系統(tǒng)向各PC傳遞出去,發(fā)送到每個學(xué)生面前；同樣通過網(wǎng)絡(luò)，學(xué)生還能對所學(xué)內(nèi)容作出反映回饋教師,實(shí)現(xiàn)交互式教學(xué),而不僅是被動地接收

13、。這樣可以極大地激發(fā)學(xué)生的學(xué)習(xí)興趣和創(chuàng)造力,老師也能及時了解學(xué)生對知識的掌握情況,做到因材施教，從而大大改善學(xué)習(xí)效果.·電子圖書館傳統(tǒng)圖書館的資料管理通常是一項(xiàng)很繁瑣的工作，圖書管理員不僅要隨時整理和更新庫中資料，而且每本資料只能由一人借閱。有了電子圖書館以后，所有資料可以以電子文檔形式存入大容量服務(wù)器中，通過網(wǎng)絡(luò)向圖書館內(nèi)、甚至教室、辦公室或宿舍內(nèi)的客戶機(jī)開放，這樣師生們可以不受時間、空間限制隨時查閱所需資料，同時實(shí)現(xiàn)了同一資源的多人共享；資料包含的內(nèi)容不僅為文字,還可以是圖像、聲音等多媒體信息，甚至還能是一段電影，可謂豐富多彩；當(dāng)然這樣的開放也不是無條件的，每人都有的“電子借書證

14、”（網(wǎng)絡(luò)帳號）,憑此在許可范圍內(nèi)借閱；同時，圖書管理工作也由機(jī)器來完成，除了提供方便快捷的檢索工具外，還可以跟蹤每人的借閱記錄，了解各類信息的受關(guān)注程度。·內(nèi)部信息共享內(nèi)部信息共享是指比多媒體教室和電子圖書館更為靈活的教學(xué)應(yīng)用：它既不局限于單一的教室，但也不一定面向全校，而是可以在或大或小的范圍內(nèi)進(jìn)行。例如教師可以把作業(yè)、試題庫或一些輔導(dǎo)材料留在特定的計(jì)算機(jī)中由本班學(xué)生下載，教師之間也可以通過網(wǎng)絡(luò)相互交流經(jīng)驗(yàn)，共同設(shè)計(jì)最佳的教學(xué)方案內(nèi)部信息共享的程度取決于校園網(wǎng)的覆蓋范圍和應(yīng)用軟件的功能。2、職能管理除電子教學(xué)外，學(xué)校的各項(xiàng)管理工作的現(xiàn)代化也勢必要通過網(wǎng)絡(luò)來實(shí)現(xiàn)。相對教學(xué)而言，這部分

15、數(shù)據(jù)較為簡單，以文字、圖形為主，因此對網(wǎng)絡(luò)性能要求不高,卻將系統(tǒng)的安全、可靠、經(jīng)濟(jì)等特性列為考察重點(diǎn)。學(xué)校的管理工作包括：校長決策、總務(wù)管理、教務(wù)管理、財(cái)務(wù)管理、檔案管理、圖書管理、體衛(wèi)管理、校產(chǎn)管理、辦公管理等，各學(xué)?？筛鶕?jù)機(jī)構(gòu)設(shè)置和實(shí)際需要作相應(yīng)取舍.各項(xiàng)管理的結(jié)果不僅是將各部分?jǐn)?shù)據(jù)作電子存檔，更應(yīng)在全校范圍內(nèi)真正實(shí)現(xiàn)共享，做到準(zhǔn)確、及時、方便的信息交流,它一般可以采用界面友好的瀏覽器形式來操作.3、遠(yuǎn)程教育和互聯(lián)網(wǎng)的引入遠(yuǎn)程教育和互聯(lián)網(wǎng)的引入也可稱為通訊服務(wù),它突破了局域網(wǎng)對地域的限制，用路由器來實(shí)現(xiàn)與其它教育機(jī)構(gòu)或ISP(Internet服務(wù)提供商)的廣域網(wǎng)連接。它要求網(wǎng)絡(luò)具備更高的安

16、全性、靈活性、可擴(kuò)展性，同時還需考慮廣域網(wǎng)鏈路的經(jīng)濟(jì)性.·遠(yuǎn)程教育遠(yuǎn)程教育既可以是學(xué)校內(nèi)部分支的連接(Intranet),也可以面向在家的師生,還可以與當(dāng)?shù)匦畔⒏?、中國教育科研網(wǎng)和互聯(lián)網(wǎng)接口。而互聯(lián)網(wǎng)的接入將具有更廣闊的商業(yè)前景。遠(yuǎn)程教育建起了一座跨越地域、規(guī)模限制的虛擬學(xué)校，將教學(xué)信息通過網(wǎng)絡(luò)向更遠(yuǎn)處傳播，對學(xué)校而言引進(jìn)了更多的事業(yè)和機(jī)會,對學(xué)習(xí)者而言也提供了更多的選擇。·互聯(lián)網(wǎng)接入互聯(lián)網(wǎng)的接入將Internet中的豐富信息傳遞到學(xué)校，擴(kuò)大了師生的對外交流。它是校園網(wǎng)建設(shè)的必然發(fā)展趨勢，否則學(xué)校缺少了與世界上最大的信息資源庫的通道，將成為一座“網(wǎng)絡(luò)孤島”,這對現(xiàn)在以至將來

17、的教學(xué)都會產(chǎn)生重大影響，不利于培養(yǎng)與國際接軌的跨世紀(jì)合格人才。二。思科公司校園網(wǎng)解決方案校園網(wǎng)的建設(shè)主要是為了教學(xué)應(yīng)用，而多媒體輔助教學(xué)和多媒體教室是教學(xué)應(yīng)用的核心，在網(wǎng)絡(luò)建設(shè)時應(yīng)考慮多媒體信息的特點(diǎn)，如信息量大，對時間延遲敏感等；在校園網(wǎng)中常會出現(xiàn)幾十個學(xué)生執(zhí)行相同操作的現(xiàn)象，所以要考慮并發(fā)信息的控制;學(xué)生利用網(wǎng)絡(luò)做作業(yè)，教師要在家撥號訪問學(xué)校網(wǎng)絡(luò)，學(xué)籍管理信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡(luò)的安全性,防止黑客破壞網(wǎng)絡(luò)，學(xué)生抄襲作業(yè)；校園網(wǎng)又是面向不同知識層次的教師、學(xué)生和辦公人員的工具，它幫助我們更好地提高教學(xué)水平、辦公效率和學(xué)習(xí)興趣，所以應(yīng)用和管理應(yīng)簡便易行，界面友好,不宜太專業(yè)化.考慮各個

18、學(xué)校的具體情況如性質(zhì)、規(guī)模、財(cái)務(wù)等，思科公司提出了多種不同的校園網(wǎng)解決方案以供參考:1、小型校園網(wǎng)解決方案（510萬元規(guī)模）這是一個相對小型的校園網(wǎng)絡(luò),適宜于單一建筑內(nèi)的網(wǎng)絡(luò)應(yīng)用，方案特點(diǎn)如下（黑體部分表示主要特點(diǎn)，詳見后文闡述）：(1）支持多媒體應(yīng)用,包括多媒體教室、電子閱覽室、多媒體教學(xué)；（2）高性能，全交換,滿足用戶需求;（3)管理簡單，瀏覽器方式無需專門培訓(xùn)；（4）系統(tǒng)安全，保密性高；（5）ISDN連接方式,按需建立連接降低鏈路費(fèi)用。實(shí)現(xiàn)應(yīng)用如下:1個多媒體教室：50個多媒體用戶；1個電子閱覽室：24個多媒體用戶;60個校園網(wǎng)普通/多媒體用戶；互聯(lián)網(wǎng)接入,安全的廣域網(wǎng)訪問.方案拓?fù)浣Y(jié)構(gòu)

19、如下：由圖可看出,網(wǎng)絡(luò)設(shè)備組成為：Catalyst 2924交換機(jī)一臺Catalyst 1924/2924交換機(jī)五臺Cisco 1700/800路由器一臺思科公司的Catalyst 2924交換機(jī)是這一網(wǎng)絡(luò)的核心設(shè)備,它提供了24個10/100M自適應(yīng)的快速以太網(wǎng)端口，為分支交換機(jī)Catalyst 1924和數(shù)據(jù)量很大的主服務(wù)器或網(wǎng)管工作站提供高速主干連接；1924交換機(jī)具有兩個100M快速以太網(wǎng)端口和24個10M端口，100M用于2924或教師用機(jī)的連接,10M則可提供給數(shù)據(jù)流量較少的學(xué)生機(jī)和辦公機(jī)器;圖中多媒體教室用到其中兩臺1924或2924，可為近五十臺學(xué)生機(jī)提供網(wǎng)絡(luò)連接，另三臺分別分

20、配給電子圖書瀏覽和辦公用.這是一個全交換的網(wǎng)絡(luò),相對共享式集線器而言，交換機(jī)各端口擁有獨(dú)占的帶寬，能實(shí)現(xiàn)多路并行傳輸，不易發(fā)生沖突，能為多媒體信息提供更好的保障?？紤]到Internet接入是校園網(wǎng)的發(fā)展趨勢，在每套解決方案中都用到了路由器來引入廣域網(wǎng)的遠(yuǎn)程連接，這套方案中用到了思科公司的低端路由器Cisco 1700,它提供了對內(nèi)的10/100M局域網(wǎng)接口和對外的128K的ISDN或?qū)＞€連接，通過Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)或教學(xué)演播等應(yīng)用。ISDN是國內(nèi)已廣泛應(yīng)用的一種撥號技術(shù)，按連接時間計(jì)費(fèi)，費(fèi)用僅為普通電話線的23倍，但帶寬卻能達(dá)到34倍，且傳輸穩(wěn)定，連接迅速。在實(shí)現(xiàn)基本數(shù)據(jù)傳遞的基礎(chǔ)上

21、，用戶可以根據(jù)自己的需要靈活選用上述網(wǎng)絡(luò)設(shè)備中的某些性能.如:路由器和交換機(jī)的組內(nèi)廣播功能可為多媒體信息的傳輸提供更高的服務(wù)質(zhì)量；而擁有兩個100M端口的1924可與2924之間建立快速以太網(wǎng)通道，在全雙工模式下達(dá)到400M的高速級聯(lián)；此外，在圖中1700/800路由器上帶有一個紅色磚墻標(biāo)志,它表示該路由器兼任了防火墻思科公司系列中、低端路由器都可以通過操作系統(tǒng)升級具備防火墻性能，在承擔(dān)遠(yuǎn)程連接的同時實(shí)施數(shù)據(jù)包檢驗(yàn)和過濾，防止非法用戶侵入到內(nèi)部局域網(wǎng)中對連接到Internet這一開放網(wǎng)絡(luò)的用戶來說，安全性是網(wǎng)絡(luò)設(shè)計(jì)中不容忽視的一項(xiàng)重要因素。這套方案的好處是簡便易行，成本很低，并且兼顧了教學(xué)、管

22、理和通訊三方面應(yīng)用。方案中所用到的產(chǎn)品都屬思科公司產(chǎn)品中的低端設(shè)備,在實(shí)現(xiàn)高性價比的桌面應(yīng)用的同時又做到易于配置和管理：2924和1924都屬即插即用的設(shè)備,如果不添加特殊功能則不需任何配置,1700/800的設(shè)置和管理也十分方便,這樣用戶使用起來將得心應(yīng)手，無后顧之憂。2、支持長距離光纜的小型校園網(wǎng)解決方案（715萬元規(guī)模）這套校園網(wǎng)絡(luò)與第一套大致相似，但引入了光纜連接,因此除了具備前套方案的所有特點(diǎn)外，還能擴(kuò)展局域網(wǎng)覆蓋區(qū)域，適用于多建筑校園網(wǎng)的應(yīng)用。方案特點(diǎn)如下：（1）支持多媒體應(yīng)用,包括多媒體教室、電子閱覽室、多媒體教學(xué)；(2）高性能，全交換，滿足用戶需求；（3）管理簡單,瀏覽器方式無

23、需專門培訓(xùn)；（4）系統(tǒng)安全，保密性高;(5)ISDN連接方式，按需建立連接降低鏈路費(fèi)用；（6）采用光纜支持較長距離，滿足不同用戶需求。實(shí)現(xiàn)應(yīng)用如下:1個多媒體教室:50個多媒體用戶；1個電子閱覽室：24個多媒體用戶；60個校園網(wǎng)普通/多媒體用戶;互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問.圖中的中央交換機(jī)為Catalyst 2924M，用于辦公管理和電子瀏覽的兩臺分支交換機(jī)也改為Catalyst 1924C，相應(yīng)的交換機(jī)間的級聯(lián)鏈路改為了光纜。這樣建設(shè)成本略為提高，設(shè)備組成變?yōu)椋篊atalyst 2924M交換機(jī)一臺（配置2/4端口100BaseFX模塊）Catalyst 1924/2924交換機(jī)三臺Cat

24、alyst 1924C交換機(jī)兩臺Cisco 1700/800路由器一臺交換機(jī)2924M的M表示模塊化，這里選擇了一個2或4端口100M光纖模塊；1924C的C'表示光纖,它的其中一個100M端口由1924的100BaseTX（雙絞線)變?yōu)?00BaseFX（光纖）。交換機(jī)間的多模光纜連接距離可達(dá)數(shù)百米，基本能滿足校園內(nèi)各建筑間連接距離要求，這樣即使教學(xué)大樓、辦公大樓和圖書館分散在不同位置，依然能夠?qū)崿F(xiàn)高性能的局域網(wǎng)應(yīng)用。兩臺用于多媒體教學(xué)的1924/2924交換機(jī)與同一大樓內(nèi)的2924M仍采用雙絞線連接即可.3、融合多媒體應(yīng)用的中型校園網(wǎng)解決方案（15-30萬元規(guī)模)對于應(yīng)用更為復(fù)雜，

25、需要更高局域網(wǎng)性能和多樣化遠(yuǎn)程連接的學(xué)校,思科公司又推出第三套建議方案。方案特點(diǎn)：(1）高性能全交換，千兆主干，滿足大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求；（2）虛擬網(wǎng)絡(luò)方便管理，提高網(wǎng)絡(luò)安全與性能；（3)支持多媒體應(yīng)用包括多媒體教室、電子閱覽室、多媒體教學(xué)；（4）卓越的IP/TV多媒體應(yīng)用系統(tǒng)，滿足用戶點(diǎn)播、廣播需求，實(shí)現(xiàn)多媒體教學(xué)和管理；（5）管理簡單，瀏覽器方式無需專門培訓(xùn)；（6）系統(tǒng)安全，保密性高;（7）帶寬優(yōu)化技術(shù)，降低鏈路費(fèi)用。實(shí)現(xiàn)應(yīng)用如下：無用戶數(shù)限制的IP/TV視頻點(diǎn)播、廣播系統(tǒng)；2個多媒體教室：100個多媒體用戶;1個電子閱覽室：24個多媒體用戶;80個校園網(wǎng)普通/多媒體用戶；16個遠(yuǎn)程用戶撥號

26、訪問校園網(wǎng)；互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。拓?fù)浣Y(jié)構(gòu)如下：圖中網(wǎng)絡(luò)設(shè)備組成為：Catalyst 3524M交換機(jī)兩臺Catalyst 1924/2924/3524/3548交換機(jī)六臺Cisco 2620路由器一臺(配置NM8AM模塊）IP/TV視頻軟件一套方案中局域網(wǎng)核心由兩臺Catalyst 3524交換機(jī)通過千兆以太網(wǎng)級聯(lián)組成。Catalyst 3524交換機(jī)具有24個10/100M端口和兩個千兆端口，因此兩臺3524之間可通過兩條千兆連接建立以太網(wǎng)通道，實(shí)現(xiàn)高達(dá)4G的主干連接,并且可以選擇不同的1000M鏈路類型(1000BaseSX、1000BaseLX/LH等）來滿足或長或短的距離要求

27、；其10/100M端口用于分支交換機(jī)和主服務(wù)器的連接。二級交換機(jī)采用Catalyst 1924/2924/3524/3548，通過100M端口與3524的10/100M端口上聯(lián),而剩余的100M或10M端口則可留給多媒體教室的教師用機(jī)和學(xué)生機(jī)，或辦公用PC。通過這樣的兩級級聯(lián)，局域網(wǎng)用戶擴(kuò)展到上百名,并且有更多的100M端口為數(shù)據(jù)庫、多媒體教學(xué)或網(wǎng)絡(luò)管理服務(wù)器提供高速連接，網(wǎng)絡(luò)整體容量大大提高。遠(yuǎn)程連接設(shè)備也改進(jìn)為Cisco 2620路由器，它本身具有一個10/100M快速以太網(wǎng)端口，這里還為其選配了一個NM8AM模塊，可同時建立八條115。2Kbps的電話撥號連接，因此應(yīng)用非常靈活：用戶可以

28、將一部分撥號鏈路連通ISP去訪問Internet，或通過Internet實(shí)現(xiàn)遠(yuǎn)程多媒體教學(xué)；而將另一部分鏈路留給在家備課的老師或復(fù)習(xí)的學(xué)生,師生們可以很方便地利用家中的電話線和調(diào)制解調(diào)器連到學(xué)校的2620路由器上，滿足Internet訪問、數(shù)據(jù)查詢及電子瀏覽等應(yīng)用?？紤]到Internet外部入侵和撥號用戶的非法登錄等不安全因素,2620路由器的操作系統(tǒng)也升級到防火墻版本，同時肩負(fù)起數(shù)據(jù)檢驗(yàn)和過濾的功能.除了遠(yuǎn)程連接的功能，Cisco 2620的10/100M以太網(wǎng)端口也為校園內(nèi)部局域網(wǎng)實(shí)現(xiàn)VLAN的應(yīng)用提供了可能：VLAN的劃分是在交換機(jī)上進(jìn)行的,利用這項(xiàng)功能可以將整個局域網(wǎng)分割成相對隔離的幾

29、個虛擬網(wǎng)段（即VLAN）來分別對應(yīng)不同的機(jī)構(gòu)和用途，從而提高VLAN內(nèi)數(shù)據(jù)傳遞效率以及VLAN之間的安全性;當(dāng)不同部門（VLAN）之間需要進(jìn)行數(shù)據(jù)交換時，就需要借助路由器的路由功能，這就是VLAN的路由VLAN的路由只能在100M以上局域網(wǎng)端口上完成,這是選用Cisco 2620來實(shí)現(xiàn)VLAN應(yīng)用的原因。如不需要VLAN之間路由，也可以選擇Cisco 1750路由器。除了一個NM模塊以外,2620還空余了兩個WIC的廣域網(wǎng)插槽,可為以后網(wǎng)絡(luò)擴(kuò)充（如增加DDN、ISDN或幀中繼等鏈路）留用.這套方案的另一關(guān)鍵是引入了思科公司的一套功能強(qiáng)大的視頻應(yīng)用軟件IP/TV，它的主要性能包括：·I

30、P/TV是一套綜合性客戶機(jī)/服務(wù)器應(yīng)用系統(tǒng)，服務(wù)器軟件用于捕獲和存貯TV圖像客戶機(jī)軟件則可以調(diào)用和觀看圖像,此外還有專門的管理軟件對圖像內(nèi)容和用戶情況實(shí)施管理；·IP/TV可以實(shí)現(xiàn)的應(yīng)用有兩大類：視頻廣播和點(diǎn)播前者由管理員選定播放內(nèi)容，實(shí)時或定時向指定的客戶機(jī)發(fā)送；后者則由用戶自己選擇所需的內(nèi)容,播放到自己所處的客戶機(jī)中；·IP/TV的圖像采用標(biāo)準(zhǔn)的視頻文件格式，如MPEG-1、AVI、H.261等,當(dāng)服務(wù)器容量和線路質(zhì)量足夠好時，可采用分辨率較高的圖像格式，反之則可降低分辨率來減輕服務(wù)器和線路負(fù)擔(dān)；·IP/TV支持標(biāo)準(zhǔn)的實(shí)時傳輸和組內(nèi)廣播協(xié)議，有利于提高傳輸質(zhì)量

31、，實(shí)現(xiàn)完全同步的全屏播放，同時保障數(shù)據(jù)傳遞效率,避免帶寬浪費(fèi);·IP/TV具有完善的管理特性，可以對節(jié)目實(shí)施編排，也可以對觀眾的情況進(jìn)行跟蹤,查看哪些觀眾在觀看廣播的內(nèi)容，哪些觀眾在點(diǎn)播節(jié)目，并能夠給出分析，以便更好的規(guī)劃網(wǎng)絡(luò)帶寬等參數(shù)；·IP/TV還提供了便于教學(xué)應(yīng)用的疑問管理器和幻燈播放。學(xué)生可以通過點(diǎn)擊瀏覽器窗口中的疑問管理器輸入問題，管理器將問題傳遞到顯示器得以立即答復(fù)或存檔以便日后補(bǔ)答?；脽舨シ攀箤W(xué)員在一個窗口中觀看教學(xué)幻燈的同時看到教員的形象；·IP/TV基于流行的Windows NT操作系統(tǒng)和TCP/IP網(wǎng)絡(luò)協(xié)議,硬件平臺為PC服務(wù)器，便于實(shí)施和掌握

32、，經(jīng)濟(jì)可行。由此可見，IP/TV是一套非常適合教學(xué)系統(tǒng)的應(yīng)用解決方案。在拓?fù)鋱D中主干交換機(jī)3524通過100M端口連接了一臺IP/TV的主服務(wù)器，利用攝像機(jī)或衛(wèi)星天線獲取多媒體教學(xué)內(nèi)容并存貯起來，其它教師和學(xué)生用機(jī)都可以作為IP/TV的客戶機(jī)以廣播或點(diǎn)播方式接收圖像;此外，遠(yuǎn)程的電教館也設(shè)有一臺IP/TV服務(wù)器，可復(fù)制主服務(wù)器的教學(xué)內(nèi)容,便于當(dāng)?shù)貙W(xué)生觀看。4、3層交換的大型校園網(wǎng)解決方案（5080萬元規(guī)模）如果學(xué)校經(jīng)費(fèi)足夠，校園網(wǎng)可以具備多種不同的形式來滿足用戶的特定需求。思科公司列舉了兩種不同的解決方案,下面為其中之一：方案特點(diǎn)：（1）高性能全交換，千兆主干，滿足大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求；（2）虛

33、擬網(wǎng)絡(luò)方便管理、提高網(wǎng)絡(luò)安全與性能；（3）高效三層交換，按需劃分網(wǎng)絡(luò)，管理得心應(yīng)手；(4）支持多媒體應(yīng)用,包括多媒體教室、電子閱覽室、多媒體教學(xué)；（5）卓越的IP/TV多媒體應(yīng)用系統(tǒng),滿足用戶點(diǎn)播、廣播需求，實(shí)現(xiàn)多媒體教學(xué)、管理；（6)管理簡單，瀏覽器方式無需專門培訓(xùn)；（7）強(qiáng)大安全特性,專用防火墻產(chǎn)品支持大數(shù)據(jù)量訪問;（8）帶寬優(yōu)化技術(shù)，降低鏈路費(fèi)用。實(shí)現(xiàn)應(yīng)用如下:無用戶數(shù)限制的IP/TV視頻點(diǎn)播、廣播系統(tǒng)2個多媒體教室：100個多媒體用戶1個電子閱覽室：24個多媒體用戶120個校園網(wǎng)普通/多媒體用戶16個遠(yuǎn)程用戶撥號訪問校園網(wǎng)高速互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。拓?fù)浣Y(jié)構(gòu)如下:圖中網(wǎng)絡(luò)設(shè)備組成

34、為：Catalyst 3524/3548交換機(jī)兩臺Catalyst 2948G-L3/4000交換機(jī)一臺Catalyst 1924/2924/3524/3548交換機(jī)六臺Cisco 2610路由器一臺(配置NM8AM模塊）IP/TV視頻軟件一套PIX防火墻一臺與前套方案比較,本方案中路由器由10/100M以太網(wǎng)端口的2620換為相對便宜的10M以太網(wǎng)端口的2610或10/100M以太網(wǎng)端口的1750，這是因?yàn)樾@局域網(wǎng)中采用了支持3層交換的2948GL3/或4000交換機(jī)。添加的設(shè)備主要有兩臺：Catalyst 2948GL3和PIX防火墻。Catalyst2948GL3具有48個10/100

35、M快速以太網(wǎng)和2個千兆以太網(wǎng)端口，它與兩臺Catalyst 3524一起共同構(gòu)筑了一個更為強(qiáng)健的網(wǎng)絡(luò)主干；更關(guān)鍵的是,新推出的2948GL3交換機(jī)具備第三層交換的特性，它既保留了傳統(tǒng)的第二層交換在各端口間傳遞數(shù)據(jù)時的高線速，又集成了原來在第三層路由中才有的完善的控制功能如審計(jì)、廣播隔離等.在前套方案中，VLAN的劃分是在交換機(jī)上進(jìn)行的，但當(dāng)不同部門（VLAN）之間需要進(jìn)行數(shù)據(jù)交換時，就需要借助路由器的路由功能，而現(xiàn)在在同一臺設(shè)備中同時支持二層、三層功能,進(jìn)行廣播隔離、全線速網(wǎng)絡(luò)互聯(lián)，從而大大提高了校園網(wǎng)的性能。如采用Catalyst 4000系列三層交換機(jī)也可以以4000作為核心，直接與各教學(xué)

36、樓、圖書館相連。加在遠(yuǎn)程訪問路由器2610/1750后的PIX防火墻是思科公司著名的軟硬件結(jié)合的專用安全設(shè)備,也是本方案的亮點(diǎn)之一，它體現(xiàn)出用戶對網(wǎng)絡(luò)安全的極度關(guān)注.所有流經(jīng)PIX的數(shù)據(jù)都必須接受嚴(yán)格而全面的檢驗(yàn)，檢驗(yàn)內(nèi)容包括數(shù)據(jù)的源和目標(biāo)地址、TCP隨機(jī)序列號、TCP端口號和附加標(biāo)志等，只有滿足特定條件的數(shù)據(jù)才能穿過這道防火墻;相對集成在路由器上的防火墻和軟件防火墻而言,PIX使用自己專有的軟件系統(tǒng)，不需借助于外部操作平臺，內(nèi)核技術(shù)不公開，因此能更有效地阻止網(wǎng)絡(luò)黑客的攻擊；而配套的硬件組成使其數(shù)據(jù)處理效率更高；此外,PIX還支持網(wǎng)絡(luò)地址翻譯的功能，能夠?qū)崿F(xiàn)內(nèi)部IP到合法IP的轉(zhuǎn)換，方便更多的

37、用戶利用有限地IP地址資源作Internet訪問。5、千兆主干，百兆交換到桌面的大型校園網(wǎng)解決方案（5080萬元規(guī)模）前套方案強(qiáng)調(diào)的是第三層交換和網(wǎng)絡(luò)安全，本套投資大致相當(dāng)?shù)姆桨竸t重在數(shù)據(jù)的高速傳輸。方案特點(diǎn)：(1）高性能全交換,千兆骨干、百兆交換到桌面；(2)虛擬網(wǎng)絡(luò)方便管理、提高網(wǎng)絡(luò)安全與性能；（3）支持多媒體應(yīng)用包括多媒體教室、電子閱覽室、多媒體教學(xué)；(4）卓越的IP/TV多媒體應(yīng)用系統(tǒng)，滿足用戶點(diǎn)播、廣播需求，實(shí)現(xiàn)多媒體教學(xué)、管理；（5)管理簡單，瀏覽器方式無需專門培訓(xùn)；(6）系統(tǒng)安全,保密性高；(7）高速緩存提高廣域網(wǎng)速度，降低網(wǎng)絡(luò)費(fèi)用;實(shí)現(xiàn)應(yīng)用如下：無用戶數(shù)限制的IP/TV視頻點(diǎn)播

38、、廣播系統(tǒng)2個多媒體教室：100個多媒體用戶1個電子閱覽室：24個多媒體用戶90個校園網(wǎng)普通/多媒體用戶16個遠(yuǎn)程用戶撥號訪問校園網(wǎng)高速互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問拓?fù)浣Y(jié)構(gòu)如下：圖中網(wǎng)絡(luò)設(shè)備組成為：Catalyst 3508G/4000交換機(jī)一臺Catalyst 3524/3548交換機(jī)七臺Cisco 3640路由器一臺Cache Engine高速緩存一臺IP/TV視頻軟件一套可以看出,這一方案的最大特點(diǎn)是沒有了純10M口交換機(jī)，而用到了七臺3524/3548交換機(jī)連接到桌面，網(wǎng)絡(luò)核心設(shè)備相應(yīng)更換為3508G或4000,它的以太網(wǎng)端口全為千兆,與七臺3524/3548的千兆上聯(lián)口連成了一個強(qiáng)有

39、力的網(wǎng)絡(luò)主干;3524的24個10/100M端口為所有教學(xué)和辦公用PC提供連接，這些端口自適應(yīng)的特性使PC網(wǎng)卡不論是舊有的10M還是新配備的100M都能應(yīng)用自如，便于網(wǎng)絡(luò)的逐步升級.千兆主干、100M到桌面的連接方式能將多媒體教學(xué)的優(yōu)越性發(fā)揮得淋漓盡致，即使有更多用戶要加入到視頻點(diǎn)播的應(yīng)用，網(wǎng)絡(luò)帶寬也不致成為瓶頸。遠(yuǎn)程訪問的路由器也由原來的2600系列換為了Cisco 3640,3640共有四個接口插槽，可選配更多的撥號端口或?qū)⒉宀劭沼嗔糇饕院缶W(wǎng)絡(luò)擴(kuò)充用;3640的局域網(wǎng)接口也為模塊形式,用戶可根據(jù)遠(yuǎn)程訪問的數(shù)據(jù)量大小選擇10M或10/100M端口；與2600系列相比，除了可選網(wǎng)絡(luò)接口的數(shù)量和

40、類型增加，3640還具有更高的數(shù)據(jù)處理能力，使廣域網(wǎng)的容量能隨局域網(wǎng)的改進(jìn)作相應(yīng)提高。CacheEngine又稱高速緩存,是思科公司用于改善Internet和Intranet訪問性能的一項(xiàng)產(chǎn)品,從名稱可以看出，它實(shí)際上是一個大容量存儲設(shè)備,專門用來存儲用戶曾經(jīng)訪問過的Web頁面，這樣當(dāng)其他用戶要訪問同一頁面時,就不需要再到WWW服務(wù)器上去尋找，而直接從高速緩存中調(diào)用；這樣即節(jié)省了鏈路帶寬，也減輕了WWW服務(wù)器的負(fù)擔(dān)，同時大大提高訪問效率，對線路帶寬寶貴的遠(yuǎn)程Web訪問尤為適合。在本方案中，當(dāng)校園內(nèi)用戶需要頻繁訪問遠(yuǎn)端電教館以Web形式存放的圖像時,CacheEngine將大顯身手。以上五個方案

41、是思科公司結(jié)合中小學(xué)校典型應(yīng)用推出的建議方案,它們的整體特點(diǎn)為:1.高速全交換，千兆骨干，10/100兆交換到桌面;2。化繁就簡多媒體教學(xué)、辦公管理、遠(yuǎn)程通信一網(wǎng)實(shí)現(xiàn)；3?？煽咳哂?熱備份，快速恢復(fù)4.安全從集成路由器防火墻到專用PIX防火墻，提供端到端的保障；5。使用簡便基于瀏覽器和一些網(wǎng)絡(luò)管理工具的圖形化配置，管理；6.經(jīng)濟(jì)實(shí)用高性價比產(chǎn)品,支持系統(tǒng)平滑升級,可滿足1001000用戶的需求。各學(xué)?？蓞⒖忌鲜龇桨覆⒔Y(jié)合自身的實(shí)際情況作相應(yīng)的修改或重新設(shè)計(jì)。三、成功案例分析思科公司在中小學(xué)校園網(wǎng)建設(shè)中已經(jīng)擁有許多成功的實(shí)際案例，這里將援引其中之二：1、陳經(jīng)倫中學(xué)校園網(wǎng)方案需求分析：·

42、;同時提供電子教學(xué)、網(wǎng)絡(luò)化管理、Internet訪問和個人撥號用戶接入；·軟件應(yīng)用系統(tǒng)包括校長辦公系統(tǒng)、教務(wù)管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、檔案管理系統(tǒng)、多媒體教學(xué)系統(tǒng)、電子備課系統(tǒng)、電子閱覽系統(tǒng)、成績統(tǒng)計(jì)分析、題庫及測試系統(tǒng)、圖書管理系統(tǒng)、校長評估系統(tǒng)等,同時為網(wǎng)絡(luò)上的每個客戶提供EMAIL、WWW瀏覽、文件傳輸FTP、新聞組NEWS、公告板BBS、終端仿真TELNET；·需要聯(lián)網(wǎng)的建筑物共十座：3座教學(xué)樓、2座辦公樓、1座綜合樓、1座游泳館、1座圖書館樓和2座宿舍樓；·對網(wǎng)絡(luò)安全性有一定要求；拓?fù)湓O(shè)計(jì)：考慮到與Internet的連接和遠(yuǎn)程撥號訪問的產(chǎn)品優(yōu)勢、領(lǐng)先的千兆

43、以太網(wǎng)技術(shù)和較好的性能價格比，客戶選擇了思科公司的網(wǎng)絡(luò)產(chǎn)品來建設(shè)陳經(jīng)倫中學(xué)校園網(wǎng)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下:應(yīng)用分析:校園網(wǎng)是由性價比最高的快速以太網(wǎng)和性能最卓越的千兆以太網(wǎng)混合組成的，采用星型拓?fù)?以Cisco 3548和Cisco 3508通過千兆口級聯(lián)作為校園主干中心交換機(jī)，部門級（各建筑物)交換機(jī)采用Cisco 3524，主要通過1000BASE-SX與中心交換機(jī)連接,各樓層局域交換機(jī)采用Cisco 3524,局域網(wǎng)交換機(jī)與部門交換機(jī)之間通過1000BaseTX連接.從中心交換機(jī)到各教學(xué)樓、圖書館樓、游泳館樓交換機(jī)是千兆以太網(wǎng)主干,到其它各樓交換機(jī)是100M以太網(wǎng)主干；具體而言，Cisco 3

44、548與Cisco 3508兩臺交換機(jī)的千兆口級聯(lián)后，共同提供八條千兆主干、一條百兆主干，再到各信息端為10/100M自適應(yīng)端口。這種按帶寬需求建設(shè)網(wǎng)絡(luò)的構(gòu)建方式既節(jié)省經(jīng)費(fèi)，又能充分發(fā)揮設(shè)備優(yōu)勢，取得最優(yōu)的整體性能價格比.如圖所示，學(xué)校將建立Internet站點(diǎn)，通過路由器連入互聯(lián)網(wǎng)；此外還設(shè)立了Internet服務(wù)中心為遠(yuǎn)程用戶和移動用戶提供撥號上網(wǎng)服務(wù),該中心位于學(xué)校網(wǎng)控中心內(nèi).連接Internet的路由器和服務(wù)中心的撥號服務(wù)器可以用一臺Cisco 2610路由器實(shí)現(xiàn)，選配一塊具備1個WAN串口的接口卡，帶寬最高可達(dá)2M，通過DDN專線連接到Internet；再選配一塊NM-16AM模塊，

45、可提供16口撥號連接。為實(shí)現(xiàn)多媒體教學(xué)，陳經(jīng)倫中學(xué)選裝了思科公司的IP/TV軟件，為各大樓的學(xué)生提供視頻廣播6和點(diǎn)播服務(wù)?？紤]到網(wǎng)絡(luò)設(shè)備較多，結(jié)構(gòu)較為復(fù)雜，學(xué)校還打算在二期工程中加裝思科的網(wǎng)管系統(tǒng)Cisco Works Windows來對所有網(wǎng)絡(luò)設(shè)備實(shí)施管理.由于整套系統(tǒng)均用到思科網(wǎng)絡(luò)產(chǎn)品，那么采用同一廠商的網(wǎng)管能夠?qū)υO(shè)備進(jìn)行更為詳盡細(xì)致的管理,它擁有思科全套產(chǎn)品的數(shù)據(jù)庫,能夠調(diào)出各種產(chǎn)品的直觀視圖，深入到每個物理端口去查詢狀態(tài)信息；并且基于流行的Windows操作平臺，界面友好,易于操作。在安全方面，學(xué)校采用了代理防火墻來檢驗(yàn)外部進(jìn)入的數(shù)據(jù);此外，學(xué)校內(nèi)部關(guān)鍵服務(wù)項(xiàng)目服務(wù)器也設(shè)立了完善的用戶

46、權(quán)限記錄和多重口令驗(yàn)證系統(tǒng)，能夠?qū)嵤┒嘀胤婪丁?、徐州五中校園網(wǎng)方案需求分析：·校園網(wǎng)將覆蓋全校的教學(xué)、生活區(qū),主要用作教學(xué)；·網(wǎng)絡(luò)中傳遞的數(shù)據(jù)有普通文字和多媒體數(shù)據(jù)兩大類,應(yīng)用包括多媒體教學(xué)、視頻點(diǎn)播等；·以實(shí)驗(yàn)樓網(wǎng)絡(luò)中心為核心，連接教學(xué)樓、辦公樓、行政樓、圖書館等網(wǎng)絡(luò)分中心；·網(wǎng)絡(luò)應(yīng)具備高速、開放、安全、易于管理等特點(diǎn)。拓?fù)湓O(shè)計(jì)：考慮到思科網(wǎng)絡(luò)技術(shù)有限公司作為網(wǎng)絡(luò)業(yè)界領(lǐng)先廠商，產(chǎn)品在路由和交換等領(lǐng)域具備先進(jìn)技術(shù)和獨(dú)特優(yōu)勢，能夠?qū)⑸鲜鼍W(wǎng)絡(luò)需求完美地實(shí)現(xiàn)，因此網(wǎng)絡(luò)設(shè)備選用了思科的產(chǎn)品。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下:應(yīng)用分析:網(wǎng)絡(luò)可為三級結(jié)構(gòu)，主干采用百兆交換式以太網(wǎng)

47、;第一級是網(wǎng)管中心,設(shè)在實(shí)驗(yàn)樓,核心交換機(jī)采用思科Catalyst 2924交換機(jī)，第二級包括幾個主干節(jié)點(diǎn)，從網(wǎng)管中心連接到校區(qū)主干節(jié)點(diǎn)，采用Catalyst 2924交換機(jī),從網(wǎng)管中心到各主干節(jié)點(diǎn)全部實(shí)現(xiàn)百兆互聯(lián);第三級是各主干節(jié)點(diǎn)到主要建筑物樓內(nèi)的局域網(wǎng)和單機(jī)用戶,以及樓層間的集線器，通過各樓內(nèi)的三級交換機(jī)Catalyst 1912（12個10M和2個100M以太網(wǎng)端口）或原有集線器設(shè)備，以10M速度到桌面，末級節(jié)點(diǎn)數(shù)共約100個。所有樓層配線間可根據(jù)本樓層信息交換流量的大小，選擇采用Catalyst 1912或集線器作為樓層的交換機(jī),其中中心服務(wù)器、辦公區(qū)服務(wù)器和部分執(zhí)行關(guān)鍵任務(wù)的客戶機(jī)

48、還可以以100M方式與網(wǎng)絡(luò)相連,形成一個信息點(diǎn)全交換的網(wǎng)絡(luò)結(jié)構(gòu)。學(xué)校的多媒體教學(xué)用到了思科公司的IP/TV網(wǎng)絡(luò)視頻系統(tǒng)，主要應(yīng)用包括：課件制作、點(diǎn)播教學(xué)、廣播教學(xué)、電子閱覽、以及遠(yuǎn)程教學(xué)等。四、校園網(wǎng)建設(shè)常見問題解答1、校園網(wǎng)的電子教學(xué)和辦公管理應(yīng)用一般采用什么網(wǎng)絡(luò)協(xié)議？答:TCP/IP.TCP/IP是目前應(yīng)用最為廣泛的協(xié)議，以TCP/IP格式打包的數(shù)據(jù)能在多種物理介質(zhì)和底層鏈路上傳遞,國際互聯(lián)網(wǎng)Internet就是采用該協(xié)議在全球?qū)崿F(xiàn)數(shù)據(jù)通訊,許多成熟的應(yīng)用軟件都建立在TCP/IP基礎(chǔ)上；中小學(xué)校園網(wǎng)要與世界接軌，需要與Internet建立連接，采用TCP/IP最為適宜。2、如何實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)

49、的接入？答：遠(yuǎn)程網(wǎng)絡(luò)的接入可通過路由器來完成。路由器的主要作用便是實(shí)現(xiàn)廣域網(wǎng)的連接，可達(dá)到很遠(yuǎn)的距離,適于在超過數(shù)公里長度兩個局域網(wǎng)之間作數(shù)據(jù)通訊。它將本地的網(wǎng)絡(luò)數(shù)據(jù)通過電信局提供的各種不同介質(zhì)的長距離鏈路傳遞到對端路由器，再轉(zhuǎn)發(fā)到對端的局域網(wǎng)中；多個路由器通過廣域網(wǎng)互連構(gòu)成網(wǎng)間網(wǎng),在這樣的網(wǎng)絡(luò)中路由器通過路由計(jì)算選擇數(shù)據(jù)傳遞的路徑。3、如何使在家辦公、學(xué)習(xí)的教師和學(xué)生可以接入互聯(lián)網(wǎng)和校園網(wǎng)？答：需要用到遠(yuǎn)程訪問服務(wù)器.遠(yuǎn)程訪問服務(wù)器又稱RAS（Remote Access Server）,也用于遠(yuǎn)程數(shù)據(jù)傳輸，但更側(cè)重于為許多個人用戶提供連接服務(wù)，一般采用方便連接的撥號線路（如ISDN、PSTN

50、）；因此遠(yuǎn)程訪問服務(wù)器應(yīng)具有多個撥號連接端口，所連的對方也不一定是路由器，而更可能是用戶的PC；當(dāng)網(wǎng)絡(luò)需要為在家辦公或移動辦公的個人提供接入服務(wù)時，就要用到遠(yuǎn)程訪問服務(wù)器.4、網(wǎng)絡(luò)安全在校園網(wǎng)建設(shè)中有什么意義？如何來實(shí)現(xiàn)?答：每個學(xué)校在建設(shè)校園網(wǎng)時都需要實(shí)施一定的安全防范，以阻止非法用戶肆意竊取和修改網(wǎng)絡(luò)中的關(guān)鍵數(shù)據(jù)（如教師工資、學(xué)生成績、考題內(nèi)容等）；尤其在校園網(wǎng)接入互聯(lián)網(wǎng)的情況下,更應(yīng)提高網(wǎng)絡(luò)安全，嚴(yán)密防范來自外部網(wǎng)絡(luò)的更多的、技術(shù)更高超的入侵。實(shí)現(xiàn)網(wǎng)絡(luò)安全的手段很多，如：Windows用戶登錄、撥號用戶登錄，防火墻等。其中防火墻的使用在校園接入互聯(lián)網(wǎng)的情況下尤為必要。它是用在內(nèi)部和外部網(wǎng)

51、絡(luò)之間的一道安全屏障,外部數(shù)據(jù)進(jìn)入內(nèi)部網(wǎng)絡(luò)時都需要接受防火墻的檢驗(yàn)，檢驗(yàn)對象通常是數(shù)據(jù)包包頭所包含的信息（如地址、端口號、協(xié)議類型等），只有符合特定條件的數(shù)據(jù)才允許進(jìn)入內(nèi)部網(wǎng)絡(luò)，否則只能被過濾掉，由此保障內(nèi)部網(wǎng)絡(luò)的安全性；防火墻的形式有很多：如集成在路由器中的防火墻功能，軟件防火墻,或軟硬件結(jié)合的專用防火墻如PIX.5、沒有路由器時能否實(shí)現(xiàn)遠(yuǎn)程連接服務(wù)？與采用路由器有什么區(qū)別？答：沒有路由器時可以用代理服務(wù)器實(shí)現(xiàn)遠(yuǎn)程連接服務(wù)。它一般是指一臺安裝了代理服務(wù)器軟件的PC服務(wù)器，通過普通電話或ISDN撥號建立遠(yuǎn)程連接，內(nèi)部網(wǎng)絡(luò)用戶可以通過它訪問外部網(wǎng)絡(luò)，內(nèi)、外雙向的數(shù)據(jù)傳遞都需要經(jīng)過代理服務(wù)器實(shí)行協(xié)

52、議轉(zhuǎn)換和一定的安全檢驗(yàn)才能完成。相對路由器而言，代理服務(wù)器的功能局限得多:從數(shù)據(jù)轉(zhuǎn)發(fā)效率、廣域網(wǎng)連接方式、對各種路由協(xié)議和多網(wǎng)段連接的支持上都無法與路由器相比。但對于小規(guī)模網(wǎng)絡(luò)用戶而言，也不失為一種經(jīng)濟(jì)、簡便的選擇。6、校園網(wǎng)的多媒體應(yīng)用有什么理想的解決方案？答：IP/TV稱得上校園網(wǎng)多媒體應(yīng)用的理想解決方案。它是思科系統(tǒng)公司針對多媒體網(wǎng)絡(luò)應(yīng)用推出的一套視頻處理和傳輸軟件，由服務(wù)器軟件、客戶機(jī)軟件和管理軟件三部分組成，可以采用服務(wù)器端實(shí)時、定時廣播或客戶端點(diǎn)播等方式靈活地發(fā)送圖像，具有較好的清晰度和較高的分辨率；軟件采用Windows NT工作平臺和TCP/IP標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，便于掌握,經(jīng)濟(jì)可行

53、,是一套非常適用于校園電子教學(xué)的應(yīng)用方案.7、中、小學(xué)校園網(wǎng)常用的局域網(wǎng)結(jié)構(gòu)是什么？答：校園網(wǎng)最常采用以太網(wǎng)（Ethernet)來架構(gòu)局域網(wǎng)。因?yàn)橐蕴W(wǎng)經(jīng)濟(jì)易行，便于管理,是目前應(yīng)用最廣泛的局域網(wǎng)結(jié)構(gòu)；也正因如此,以太網(wǎng)技術(shù)發(fā)展迅速,除傳統(tǒng)的10M以太網(wǎng)外，快速以太網(wǎng)(Fast Ethernet，100M）和千兆以太網(wǎng)（Gigabit Ethernet,1000M）也已作為成熟的技術(shù)得到普遍使用，并且相互具備良好的兼容性。用戶可根據(jù)實(shí)際需求選擇其中高速鏈路作為主干，低速鏈路作為分支，靈活應(yīng)用，也便于日后升級。其它的局域網(wǎng)結(jié)構(gòu)如Token Ring(令牌環(huán)網(wǎng))、FDDI（光纖分布式數(shù)據(jù)接口)或A

54、TM(異步傳輸模式）相對以太網(wǎng)具有兼容性差、價格昂貴或技術(shù)復(fù)雜等缺陷。8、如何實(shí)施中、小學(xué)校園網(wǎng)絡(luò)的管理？答：中、小學(xué)校園網(wǎng)絡(luò)結(jié)構(gòu)相對大型網(wǎng)絡(luò)簡單，對網(wǎng)絡(luò)管理的要求則重于成本經(jīng)濟(jì)，方便易用、無需值守，同時又能實(shí)現(xiàn)完善的管理功能。思科公司針對中、小型企業(yè)開發(fā)的網(wǎng)絡(luò)軟件：ConfigMaker、CVSM（Ciscon Visual Switch Manager）和Cisco Works Windows是非常適合是中、小學(xué)網(wǎng)絡(luò)應(yīng)用的工具。ConfigMaker針對用戶網(wǎng)絡(luò)拓樸結(jié)構(gòu)自動下載其中各設(shè)備的配置參數(shù);CVSM主要通過產(chǎn)品視圖對局域網(wǎng)交換機(jī)實(shí)施直觀的配置和監(jiān)控；Cisco Works Wind

55、ows則可對HUB、交換機(jī)或路由器等多種網(wǎng)絡(luò)產(chǎn)品構(gòu)造的網(wǎng)絡(luò)實(shí)現(xiàn)更為全面的管理,包括：配置管理、視圖管理、網(wǎng)絡(luò)狀態(tài)診斷等，并在對產(chǎn)品的支持方面具良好的升級性。9。對于多建筑物、跨距較遠(yuǎn)的校園，能否實(shí)現(xiàn)局域網(wǎng)連接？答：對遠(yuǎn)距校園網(wǎng)可以采用光纖實(shí)現(xiàn)網(wǎng)連接。光纖是數(shù)據(jù)信號傳遞的物理介質(zhì)之一，它的優(yōu)點(diǎn)是抗干擾性好，傳輸穩(wěn)定；千兆以太網(wǎng)大多采用光纖鏈路,百兆以太網(wǎng)在傳輸距離較遠(yuǎn)時（如交換機(jī)間超過百米距離）也需要使用光纖連接，最遠(yuǎn)可至數(shù)公里。思科公司的千兆以太網(wǎng)交換機(jī)可選配不同的光纖收發(fā)器模塊（1000Base SX、1000Base LX/LH等),百兆交換機(jī)也有支持光纖的系列,如1924C、2924C等

56、,便于用戶選擇。10。Internet和Intranet的概念各是什么？答：Internet代表眾所周知的國際互聯(lián)網(wǎng)，從廣義上說，它表示任何開放的公共網(wǎng)絡(luò)，Intranet則表示企業(yè)（校園)內(nèi)部網(wǎng)絡(luò)，該網(wǎng)絡(luò)主要為用戶自己的特定應(yīng)用服務(wù)，具有一定的私密性;為和外部世界通訊，Intranet常常需要接入到Internet中，這時最主要的考慮便是做好安全隔離，防止外部非法用戶入侵內(nèi)部網(wǎng)絡(luò),通常要用到防火墻、用戶身份認(rèn)證等安全措施.11.采用交換機(jī)和HUB連接局域網(wǎng)有什么區(qū)別?答:HUB是共享設(shè)備，所連的網(wǎng)絡(luò)節(jié)點(diǎn)共用網(wǎng)絡(luò)資源（如：以太網(wǎng)總線帶寬),任意時刻只有一個用戶能夠使用該資源傳遞數(shù)據(jù)，當(dāng)多點(diǎn)同時

57、發(fā)送數(shù)據(jù)時就會發(fā)生碰撞沖突，導(dǎo)致傳輸失敗和重新傳遞，因此工作效率很低；而交換機(jī)為交換設(shè)備，各接點(diǎn)擁用獨(dú)占的帶寬，中以實(shí)現(xiàn)并行數(shù)據(jù)傳輸,使工作效率和總傳輸數(shù)據(jù)最大大提高。盡管HUB的價格要低于交換機(jī)，但由上述性能比較決定了交換代替共享是網(wǎng)絡(luò)發(fā)展的必然趨勢。12。DNS服務(wù)器和WWW服務(wù)器在校園網(wǎng)中起什么作用？答：DNS即域名服務(wù)(Domain Name Service）,WWW即WEB瀏覽服務(wù)（World Wide Web)，都屬Internet常見的標(biāo)準(zhǔn)應(yīng)用。DNS服務(wù)器提供域名翻譯功能，將Internet中服務(wù)器的名稱（域名)和它的IP地址作一一對應(yīng)，并實(shí)現(xiàn)相互轉(zhuǎn)換,使用戶得以以直觀的域名來

58、代替難于記憶的地址；WWW服務(wù)器為用戶提供超文本格式的信息瀏覽服務(wù)，企業(yè)可通過它將自身的信息廣告出去，接入Internet的企業(yè)或?qū)W校通常都擁有自己的DNS、WWW甚至更多其它應(yīng)用服務(wù)器(如SMTP郵件服務(wù)器、FTP文件傳輸服務(wù)器等）來實(shí)現(xiàn)內(nèi)部用戶服務(wù)、對外宣傳、電子商務(wù)等。13.網(wǎng)絡(luò)文章中常見的ISP和ICP各代表什么含義？答：ISP即Internet服務(wù)提供商(Internet Service Provider），ICP即Internet內(nèi)容提供商（Internet Conternt Provider），它們都是以盈利為目的，為Internet應(yīng)用提供服務(wù)的商業(yè)組織.前者重在底層接入服務(wù),

59、用戶網(wǎng)絡(luò)能通過ISP的網(wǎng)絡(luò)與Internet建立連接,實(shí)現(xiàn)數(shù)據(jù)交流;后者則重在高層信息服務(wù)，以WWW（Web瀏覽)、FTP（文件傳輸）、TELNET（遠(yuǎn)端登錄)等方式為用戶提供所需的信息資源,并收取費(fèi)用.14.學(xué)校的許多不同部門如何在校園局域網(wǎng)中實(shí)現(xiàn)適當(dāng)?shù)臄?shù)據(jù)隔離？答：不同部門的不同應(yīng)用可以通過VLAN實(shí)現(xiàn)隔離.VLAN即虛擬局域網(wǎng)(Virtual LAN），它是通過用戶的邏輯設(shè)定將原來物理上互連的一個局域網(wǎng)絡(luò)劃分成多個虛擬網(wǎng)段。劃分后同一虛網(wǎng)內(nèi)數(shù)據(jù)可自由通訊，而不同虛網(wǎng)間的數(shù)據(jù)交流則需要通過路由來完成.劃分VLAN相當(dāng)于將原來的交換機(jī)分割為多個交換機(jī)，它可以隔離網(wǎng)絡(luò)流量，尤其是隔離廣播信息，有利于提高網(wǎng)絡(luò)運(yùn)行效率；同時也提高安全性,有效防止其它VLAN數(shù)據(jù)入侵；此外，VLAN的使用也增加了網(wǎng)絡(luò)的靈活性,使用戶可