Cisco西安交大附中校園網(wǎng)建設解決方案-校園網(wǎng)解決方案

1、Cisco 西安交大附中校園網(wǎng)建設解決方案 - 校園網(wǎng)解決方案一、項目介紹交大附中園區(qū)網(wǎng)絡整體介紹：1、建立了交大附中網(wǎng)絡中心平臺和校園局域網(wǎng)絡系統(tǒng)。同時與西安交通大 學實現(xiàn)高速主干連接，通過西安交通大學接入 Cernet 。2、建立了教學輔助系統(tǒng)平臺，為課堂教學實時提供豐富的音、視頻素材。 同時搭建起遠程交互式教學、函授教育課程管理硬件平臺。3、建立了校園內(nèi)部相對封閉性的教學、后勤及黨政管理圖文數(shù)據(jù)庫系統(tǒng)硬 件平臺。4、同時實施計算機局域網(wǎng)絡布線、閉路電視布線、廣播布線及電話布線四 項布線工程。搭建起數(shù)據(jù)、視頻及語音傳輸?shù)幕A線路平臺。交大附中園區(qū)網(wǎng)絡具體實現(xiàn)：1、網(wǎng)絡中心放在實驗樓的三樓。

2、網(wǎng)絡將千兆以太網(wǎng)技術(shù)和普通快速以太網(wǎng)技術(shù)相結(jié)合。采用千兆以太網(wǎng)絡技術(shù)保證與西安交通大學網(wǎng)絡中心間數(shù)據(jù)的傳輸。采用混合式快速以太網(wǎng)技術(shù)保證主干數(shù)據(jù)的100M傳輸并實現(xiàn)10M交換至桌面2、網(wǎng)絡采用 Cisco 網(wǎng)絡設備到桌面，實現(xiàn) 10/100M 連接。網(wǎng)絡中心負責整 個校園網(wǎng)絡的接入與管理。網(wǎng)絡中心選用四臺服務器分別做域名、WW服務器及郵件、0A服務器、IP/TV服務器和代理服務器。3、根據(jù)不同的用戶群，在網(wǎng)絡中劃分多個 VLAN實現(xiàn)各不同用戶群之間的 相互隔離。同時采用三層交換技術(shù)實現(xiàn)相關 VLAN之間的相互通信。既保障了網(wǎng) 絡的安全保密性，同時大大提高了網(wǎng)絡資源的利用效率， 避免了網(wǎng)絡資源的

3、浪費。4、網(wǎng)絡中心設立多臺網(wǎng)絡服務器，分別提供 CISCO IP/TV視頻服務、WWW 園區(qū)內(nèi)部 E-Mail 等服務。實現(xiàn)園區(qū)內(nèi)的網(wǎng)絡視頻點播、 廣播及實時播放等功能。同時利用WW服務器可對外發(fā)布學校自己的主頁，將學校的宣傳交流工作提高到 一個新的水平，園區(qū)內(nèi)部 E-Mail 服務使學校內(nèi)部之間電子化辦公成為必然之可 能。二、產(chǎn)品應用介紹Cisco Catalyst 2948G-L3網(wǎng)絡中心選用一臺Cisco2948G-L3，負責整個校園網(wǎng)絡的接入與管理。提供 與西安交通大學網(wǎng)絡中心千兆互聯(lián)接口Cisco Catalyst 1924C選用一臺 CISCOCatalyst1924C 交換機來滿

4、足后教學樓的 100M 光纖接入要求，同時在中心選配一臺100M RJ45轉(zhuǎn)FX (SC光纖轉(zhuǎn)發(fā)器，實現(xiàn)后教學與網(wǎng) 絡中心間的100M光纖互連。Cisco Catalyst 1924其他樓全部選用CISCO1924,與中心交換機100M級聯(lián)，并負責樓內(nèi)各樓層交換機及信息點的接入。實現(xiàn)校區(qū)內(nèi)各信息點的10M數(shù)據(jù)交換到桌面。Cisco IP/TV采用 Cisco IP/TV 產(chǎn)品，實現(xiàn)園區(qū)內(nèi)網(wǎng)絡視頻點播功能，為電化教學提供了 充分的網(wǎng)絡條件。 同時還實現(xiàn)了園區(qū)內(nèi)網(wǎng)絡視頻的廣播功能， 可定時或隨機在網(wǎng) 絡中廣播視頻節(jié)目。在實現(xiàn)網(wǎng)絡視頻的點播、廣播等功能的同時，利用CiscoIP/TV 產(chǎn)品還成功實現(xiàn)

5、了現(xiàn)場實時捕捉、實時播放。三、交大附中網(wǎng)絡規(guī)劃在系統(tǒng)安全性設計原則上， 思科認為在松散的大型校園網(wǎng)中， 僅采用主機安 全保護方案是遠遠不行的， 攻擊者的非法訪問到達主機之前就應受到網(wǎng)絡的拒絕， 因此校園網(wǎng)還需要網(wǎng)絡安全保護，以實現(xiàn)對內(nèi)對外同子網(wǎng)間進行安全訪問控制?；谝陨峡紤]，思科決定將把分布在不同部門不同節(jié)點上的辦公應用服務器 劃成一個虛擬子網(wǎng)， 限制對這個子網(wǎng)的訪問， 除了一些相關的端口服務對校內(nèi)開 放外，其他的都受到禁止， 而不只依賴服務器本身的安全保護。 再比如有些工作 站要求直接訪問校外，思科將它劃分到某一 VLAN中，賦予VLAN不同對外訪問權(quán) 限，如只能訪問校內(nèi)，或只能訪問中國教

6、育科研網(wǎng)，或能訪問整個互聯(lián)網(wǎng)等，這 樣設計的校園網(wǎng)就具有了良好的安全性。具有多種應用功能的校園網(wǎng)廈門校園網(wǎng)擴容的目的之一就是保證為全校的辦公自動化和教學提供一個 穩(wěn)定高速的網(wǎng)絡環(huán)境。 建成的廈門大學校園網(wǎng)為寬帶網(wǎng)， 在主干上即網(wǎng)絡中心與 主節(jié)點間可以選擇千兆以太技術(shù)，主節(jié)點到分節(jié)點的帶寬在100 M以上，或者更高的集合帶寬。 升級后的校園網(wǎng)可為使用者提供多種寬帶應用， 如全校辦公自動 化、遠程教學、學生上網(wǎng)學習、多媒體教案等，極大激發(fā)了學生的學習興趣，提 高了教學質(zhì)量和教學效果。 對外根據(jù)中國教育科研網(wǎng)的要求， 校園網(wǎng)將為其增添 多臺服務器保障。易管理的校園網(wǎng)鑒于升級后的校園網(wǎng)采用的全部是思科

7、設備， 需要實現(xiàn)與現(xiàn)有網(wǎng)管平臺 IBM Netview 之間靈活方便的兼容管理，實現(xiàn)圖形化遠程管理、邏輯拓撲發(fā)現(xiàn)、設備物理連接發(fā)現(xiàn)、事件發(fā)現(xiàn)等等功能， 需要根據(jù)不同策略靈活劃分不同的虛擬子網(wǎng)VLAN比如給某個端口綁定IP子網(wǎng)，使端口下的工作站只能使用分配的IP范圍， 把 IP 混用限定在小范圍，如一個部門、一個實驗室中。再比如有很多部門的子 部門在校內(nèi)的不同地方， 思科需要做的是將這些不同的子部門的網(wǎng)絡連成一個部 門內(nèi)部網(wǎng)絡。由思科主持設計建設完成的端到端廈門大學校園網(wǎng)， 為廈門大學提供了高帶寬、高可靠的網(wǎng)絡平臺，提供了骨干為千兆以太網(wǎng)、10M/100M到桌面、在VLAN劃分、管理、QoS（服務質(zhì)量）、多媒體教學、第三層交換等服務，由于方案中選 用了合適的交換機， 靈活方便的實現(xiàn)了跨越全校的虛擬網(wǎng)及多媒體遠程教學等高 帶寬應用，完全滿足了廈門大學的預期設計要求。在廈門大學校園網(wǎng)建設中采用了思科全系列的路由及交換產(chǎn)品，如 GSR 12012、 6500、 4000、 3500、 2900等。廈門大學對思科在