第四次案例分析

1、案 例 分 析Email:1Cisco小型校園網(wǎng)解決方案2小型校園網(wǎng)絡小型校園網(wǎng)絡的特點是規(guī)模小，用戶少，業(yè)務相對簡單，網(wǎng)絡功能主要以內部教學、辦公管理為主。投資規(guī)模在5-10萬元左右。 Cisco小型校園網(wǎng)解決方案針對中小規(guī)模校園網(wǎng)的應用系統(tǒng)，采用二層結構的園區(qū)網(wǎng)絡，校園網(wǎng)骨干為100M全雙工以太網(wǎng) 3小型校園網(wǎng)絡作為校園網(wǎng)的最基本形式，小型的校園網(wǎng)絡系統(tǒng)一般是在單一建筑內進行網(wǎng)絡建設和應用，其主要目的是為了教學應用，一般支持多媒體應用，包括多媒體教室、電子閱覽室等，需要高性能和全交換。由于學校的技術水平有限，要求管理簡單，最好采用瀏覽器方式，無需專門培訓。此外有較強的系統(tǒng)安全需求，保密性要

2、求高。在接入方面，一般采用ISDN/ADSL連接方式，按需建立連接降低鏈路費用。 4小型校園網(wǎng)絡在這種網(wǎng)絡下，一般會包括如下應用：1-2個多媒體教室（包括50-100個多媒體用戶）；1個電子閱覽室（20-50個多媒體用戶）；此外還有50個左右的校園網(wǎng)普通/多媒體用戶；同時提供安全的Internet訪問。 路由器選用Cisco 1700/800路由器作為對外連接設備，可以實現(xiàn)廣域網(wǎng)的遠程連接，提供對內的10/100M局域網(wǎng)接口和對外的128K ISDN或專線連接，通過Internet實現(xiàn)遠程教學或教學演播等應用。由于采用按需撥號技術，用戶可以在需要通過路由器對外訪問時進行撥號連接，可以有效節(jié)省廣

3、域網(wǎng)撥號鏈路的費用。 5校園網(wǎng)絡隨著現(xiàn)代化教學活動的開展和與國內外教學機構交往的增多，對通過Internet/Intranet網(wǎng)絡進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮學生的創(chuàng)造力，校園網(wǎng)絡建設成為現(xiàn)代教育機構的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個基本的校園網(wǎng)具有以下的特點： 高速的局域網(wǎng)連接-校園網(wǎng)的核心為面向校園內部師生的網(wǎng)絡，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設重點，由于參與網(wǎng)絡應用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡的一項基本要求； 6信息結構多樣化-校園網(wǎng)應用分為電子教學(多媒體教室、電子圖書館等)、辦公

4、管理和遠程通訊(遠程教學、互聯(lián)網(wǎng)接入)三大部分內容：電子教學包含大量多媒體信息，辦公管理以數(shù)據(jù)庫為主，遠程通訊則多為WWW方式，因此數(shù)據(jù)成分復雜，不同類型數(shù)據(jù)對網(wǎng)絡傳輸有不同的質量需求； 安全可靠-校園網(wǎng)中同樣有大量關于教學和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失； 操作方便，易于管理-校園網(wǎng)面向不同知識層次的教師、學生和辦公人員，應用和管理應簡便易行，界面友好，不宜太過專業(yè)化； 78圖中思科系統(tǒng)公司的千兆交換產(chǎn)品Catalyst 3508G XL(8口千兆以太網(wǎng))和Catalyst 3548 XL(2口千兆，48口10/100M)通過GigaStack千兆堆疊構

5、成校園中心交換機和中心局域網(wǎng)(GigaStack是思科公司獨有的千兆堆疊技術，可以在兩個或多個3500 XL系列交換機間用廉價的不超過1米的銅線建立千兆高速堆疊，較光纖大大節(jié)省成本)；各建筑物主交換機選擇Catalyst 3524 XL(2口千兆，24口10/100M)，中心的3508G和3548堆疊之后還具有八口空余的千兆端口，可與八棟建筑樓的3524作千兆光纖連接，為此除網(wǎng)控中心所在的圖書館樓外，其它九棟建筑采用了八條千兆和一條百兆(一棟辦公樓)連接成網(wǎng)絡主干；此外，中心3548和各樓3524交換機的10/100M局域網(wǎng)端口可為多臺應用服務器提供高速網(wǎng)絡連接。這種按需求設計帶寬和架構的方式

6、既節(jié)省經(jīng)費，又能充分發(fā)揮設備優(yōu)勢，取得最優(yōu)的整體能價格比。 9建筑物內各樓層交換機采用Catalyst 2924 XL(24口10/100M)，與本樓主交換機Catalyst 3524 XL通過100Base-TX連接，再以10M或100M連接到用戶桌面，必要時還可再下聯(lián)低端交換機擴展用戶數(shù)。以綜合樓為例(如圖2所示)，樓內共56個主節(jié)點，采用Catalyst 3524 XL和2924 XL、2912 XL(12口10/100M交換機)級聯(lián)能夠滿足端口數(shù)量需求；樓內各辦公區(qū)則采用Catalyst 1924(2口100M，24口10M)，提供到桌面的10M交換帶寬；考慮到各交換機都有多個100M

7、端口，級聯(lián)時可采用F 10大型網(wǎng)吧網(wǎng)絡系統(tǒng)設計大型網(wǎng)吧網(wǎng)絡系統(tǒng)建設的主要目標是建設成為主干跑千兆，百兆交換到桌面；同時在大型網(wǎng)吧的范圍內建立一個以網(wǎng)絡技術、計算機技術與現(xiàn)代信息技術為支撐的娛樂、管理平臺，將現(xiàn)行以游戲網(wǎng)為主的活動發(fā)展到多功能娛樂這個平臺上來，籍以大幅度提高網(wǎng)吧競爭和盈利能力，建設成一流的高檔網(wǎng)吧，為吸引高端消費群打下強有力的基礎。11大型網(wǎng)吧網(wǎng)絡系統(tǒng)設計詳細方案1、 在大型網(wǎng)吧管轄范圍內，采用標準網(wǎng)絡協(xié)議，結合應用需求，建立大型網(wǎng)吧內聯(lián)網(wǎng)，并通過中國電信寬帶網(wǎng)與Internet相連；2、 在大型網(wǎng)吧內聯(lián)網(wǎng)上建立支持娛樂活動的服務器群（包括、DNS、流媒體服務器、十六頻道有線電視

8、轉播服務器組及SF和各種游戲戰(zhàn)網(wǎng)服務器等），具有信息共享、傳遞迅速、使用方便、高效率等特點的處理系統(tǒng)；3、 視市場環(huán)境允許，向中、小型網(wǎng)吧及網(wǎng)絡固定客戶提供服務器群資源有償共享服務，在小范圍內嘗試為小私營企業(yè)主提供一體化網(wǎng)站解決方案（空間、域名、網(wǎng)站、數(shù)據(jù)庫及更新等）；4、系統(tǒng)應有高可靠性、安全性、可維護性和可擴充性，要具有良好的用戶界面。12大型網(wǎng)吧網(wǎng)絡系統(tǒng)選型由于網(wǎng)吧的條件千差萬別，對方案的要求也五花八門，這就要求網(wǎng)絡設備提供商能夠具有強大的網(wǎng)絡產(chǎn)品和解決方案定制能力；此外，網(wǎng)吧經(jīng)費有限，因此也不會有很多財力用于網(wǎng)絡建設，這就要求網(wǎng)絡產(chǎn)品還必須具有極高的性價比優(yōu)勢。在對各網(wǎng)絡設備 性能和價

9、格考察比較之后， 大型網(wǎng)吧的網(wǎng)絡決定采用：三層中心交換機（加X個千兆模塊）+堆疊交換機（加1個千兆模塊）作為接入層的網(wǎng)絡結構，滿足了大型網(wǎng)吧網(wǎng)絡對性能、應用、成本等方面的要求。13中大型校園網(wǎng)絡的優(yōu)化考慮到網(wǎng)絡設備較多，結構較為復雜，學校還打算在二期工程中加裝思科的網(wǎng)管系統(tǒng)Cisco Works Windows來對所有網(wǎng)絡設備實施管理-由于整套系統(tǒng)均用到思科網(wǎng)絡產(chǎn)品，那么采用同一廠商的網(wǎng)管能夠對設備進行更為詳盡細致的管理，它擁有思科全套產(chǎn)品的數(shù)據(jù)庫，能夠調出各種產(chǎn)品的直觀視圖，深入到每個物理端口去查詢狀態(tài)信息，其主要功能包括： 自動發(fā)現(xiàn)和顯示網(wǎng)絡的拓撲結構和設備； 生成和修改網(wǎng)絡設備配置參數(shù)；

10、 網(wǎng)絡狀態(tài)監(jiān)控； 設備視圖管理； Cisco Works Windows基于流行的Windows操作平臺，界面友好，易于掌握，能夠滿足校園網(wǎng)對網(wǎng)管的功能全面而又要方便操作的要求 14大型網(wǎng)吧網(wǎng)絡系統(tǒng)設計詳細方案15網(wǎng)絡中心設備 中心機房的網(wǎng)絡設備選用模塊化三層交換機，根據(jù)需要靈活地選擇不同的擴展模塊,實現(xiàn)各種配置組合，在將來進行網(wǎng)絡升級時，可通過擴展模塊,便于保護現(xiàn)有的網(wǎng)絡結構及投資?，F(xiàn)根據(jù)現(xiàn)有網(wǎng)絡的需要， 主干交換機配1個路由模塊具有三層交換功能，配5個的千兆光纖模塊,配1個10/100M自適應的RJ-45口模塊，為了管理方便再配1個管理模塊；服務器可選用3?D4臺多CPU的SCSI磁盤RA

11、ID的專業(yè)服務器和幾十臺普通 電腦DIY服務器組成服務器群；路由器可選用模塊化路由器作為與Internet的網(wǎng)關和撥入服務器。配備1臺用于網(wǎng)絡管理的工作站裝上網(wǎng)管軟件，即可進行網(wǎng)絡的配置與管理。 16二級交換設備 選用千兆堆疊交換機組，由可堆疊交換主機和可堆疊交換從機組成無阻塞星型拓撲堆疊結構，可提供 上百個10/100M自適應RJ-45口（視具體設備而定，網(wǎng)吧這種大流量網(wǎng)絡要求以100口左右為一虛擬子網(wǎng)比較穩(wěn)定）。堆疊方式可提供高Gbps的背板帶寬。17方案特點 本方案采用千兆干線，百兆交換到桌面”的設計思路，各骨干線路均為1000M光纖。所采用的骨干產(chǎn)品都支持802.1Q標準VLAN和IG

12、MP組播協(xié)議，全部支持網(wǎng)管到桌面。網(wǎng)絡建成后，能很好地滿足網(wǎng)吧的各項業(yè)務應用需求，達到了預期目的。骨干網(wǎng)通過高速線路接入INTERNET，網(wǎng)吧內實現(xiàn)主干千兆交換、百兆到點，整個 網(wǎng)吧內實現(xiàn)無阻塞通信。其中網(wǎng)絡中心可通過劃分VLAN，MAC地址綁定來控制不同類別用戶的訪問權限和瀏覽站點，網(wǎng)絡設備支持IGMP組播與802.1P優(yōu)先級協(xié)議，為VOD、多媒體娛樂等豐富應用的開展打下了堅實的基礎 。18大型網(wǎng)吧建議以500臺的網(wǎng)吧為例，建個30?D50臺服務器的服務器群，就是每月化上萬的代價請個一流網(wǎng)管也不為過，重要的是有效保證你的服務器群上各種平臺開發(fā)、應用以及網(wǎng)絡的正常運轉。其實這也是目前大型網(wǎng)吧的

13、通病，大多只重視客戶機的臺數(shù)而不注重網(wǎng)吧的內容服務，那只能和中、小網(wǎng)吧進行殘酷的價格戰(zhàn)，服務器群內容的好壞在一定程度上能左右網(wǎng)吧的價格定位 、競爭環(huán)境以及增值服務在網(wǎng)吧總收入中占有的比例；原因很簡單，網(wǎng)吧就如同超市，一般中、小網(wǎng)吧 就如新村小賣部，其客戶群定位是附近居住小區(qū)，一般顧客也是以就近原則”上網(wǎng)吧消費的；大網(wǎng)吧則有個關鍵的區(qū)別就是上坐率！光靠附近居住小區(qū)是難以為繼的，必須象大型超市一樣有鮮明的消費熱點，給顧客充分舍近就遠”的理由，電腦高折舊率的今天大網(wǎng)吧 僅僅靠價格戰(zhàn)很難在競爭中占有利地位。19接入方案在眾多的Internet接入方式中，網(wǎng)吧的經(jīng)營者通常會選擇DDN專線和ADSL，DD

14、N現(xiàn)在自然不如ADSL的性價比高，而且ADSL通過多WAN口的捆綁技術很容易實現(xiàn)低成本、高帶寬，如果是規(guī)模較大的網(wǎng)吧，對速度要求較高，采用支持4WAN口的多路捆綁，并且選擇不同的ISP，很容易就能實現(xiàn)各種網(wǎng)站的高速瀏覽 20大中型規(guī)模靈活定制的網(wǎng)吧組網(wǎng)方案21路由器選擇思科Cisco 1700系列，性能穩(wěn)定，可靠性高。延遲小、速度快、成本低，符合網(wǎng)吧對速度的需求，如采用1700可配置打印機而不必另外配置打印服務器。網(wǎng)吧工作站采用高性能的科盟8139D 10M/100M自適應網(wǎng)卡，提升網(wǎng)絡速度，可以滿足網(wǎng)絡游戲玩家的要求。 服務器部分采用千兆以太網(wǎng)交換機，滿足游戲數(shù)據(jù)流量的需求。普通交換機選型除

15、圖中所列型號外，可根據(jù)實際情況靈活選擇科盟智能型交換機COM-SF2224P，或者是科盟雙速交換機COM-SF1024/1016等。 22方案特點 可根據(jù)實際需要，靈活控制局域網(wǎng)內不同用戶對Internet的不同訪問權限； 內建防火墻，無需專門的防火墻產(chǎn)品，即可過濾掉所有來自外部的異常信息包，以保護內部局域網(wǎng)的信息安全； 集成DHCP服務器，網(wǎng)絡中所有計算機可以自動獲得TCP/IP設置，免除手工配置IP地址的煩惱； 靈活的可擴展性，根據(jù)實際連入的計算機數(shù)利用交換機或集線器進行相應的擴展； 經(jīng)濟適用，使用簡單，可通過網(wǎng)絡用戶的Web瀏覽器（Netscape或者Internet Explorer）

16、進行路由器的遠程配置。 請注意：在理論上，Cisco 1700可最大連接255臺客戶機。但考慮到連接數(shù)量過多時，它的處理能力會造成瓶頸，同時網(wǎng)絡速度也會受到影響（畢竟一條ADSL不可能接太多客戶端）。通常推薦連接客戶機數(shù)量小于100，以7080為最佳配置。這樣，既能夠保證網(wǎng)絡速度不受影響，又充分利用資源，節(jié)省資金投入。 23中小企業(yè)網(wǎng)絡解決方案 網(wǎng)絡攻擊通常利用網(wǎng)絡某些內在特點，進行非授權的訪問、竊取密碼、拒絕服務等等。考慮到業(yè)務的損失和生產(chǎn)效率的下降，以及排除故障和修復損壞設備所導致的額外開支等方面，對網(wǎng)絡安全的破壞可能是毀滅性的。此外，嚴重的網(wǎng)絡安全問題還可能導致企業(yè)的公眾形象的破壞、法律

17、上的責任乃至客戶信心的喪失，并進而造成的成本損失將是無法估量的。 24VOIP系統(tǒng)簡介 VOIP 即是 Voice Over IP ，是把話音或傳真轉換成數(shù)據(jù)，然后與數(shù)據(jù)一起共享同一個 IP 網(wǎng)絡（ Internet 互聯(lián)網(wǎng)）。由于話音和傳真在 Internet 上免費搭乘了 “ 順風車 ” ，所以點對點 ( 網(wǎng)關 - 網(wǎng)關 ) 長途（國際或國內）通訊基本上是完全免費的。 現(xiàn)在長途電話已無需一定要通過電話公司來轉接了，只要采用 VOIP 技術，就可以用 IP 網(wǎng)絡來進轉接。 I P 網(wǎng)絡可以是 Internet 、 IPLC( 國際專線 ) 、無線網(wǎng)絡等，只要是采用 IP 協(xié)議 ( Inter

18、net Protocol ) 就可以了。 VOIP 系統(tǒng)就是把傳統(tǒng)的電話網(wǎng)與互聯(lián)網(wǎng)組合搭配在一起。 2526VOIP節(jié)約話費通過 Internet 來進行電話或傳真通訊，為您年復一年地節(jié)省了大量的長途通訊費！ 如果在兩個地點之間有頻繁的長途電話通訊，您一定會深深地體會到長途通訊所帶給您的沉重負擔。如果有多個辦事處、國外的合作伙伴，或欲大幅度降低任何兩地之間的長途費用，都值得您花些時間對我司的 VOIP 系統(tǒng)應用解決方案做進一步的了解。 隨著 ADSL 、 LAN 、 DDN 等寬帶網(wǎng)絡的漸漸普及和網(wǎng)絡速度、帶寬的大幅提高。如果企業(yè)還只是利用 ADSL 等寬帶網(wǎng)絡收發(fā)電子郵件、瀏覽網(wǎng)頁、查找資料

19、等常用的簡單運用，會造成很多帶寬資源的浪費。 27VOIP語音網(wǎng)關特點VOIP 的出現(xiàn)，就是充分利用企業(yè)現(xiàn)有的 ADSL 等寬帶資源，把企業(yè)的通訊和傳真業(yè)務轉移到企業(yè)現(xiàn)有的 ADSL 等寬帶網(wǎng)絡上進行通訊和傳真。因為企業(yè)的 ADSL 等寬帶網(wǎng)絡大都是采用包月的方式， 當企業(yè)兩地總、分公司之間，都安裝上 VOIP 設備以后，企業(yè)原來兩地之間總、分公司的通訊和傳真業(yè)務都會通過企業(yè)的 ADSL 等寬帶網(wǎng)絡進行通訊，從而年復一年的節(jié)省下了大量的企業(yè)異地總、分公司之間的長途（國際、國內）通訊費用 。 28VOIP語音網(wǎng)關特點即時直接省錢 - 通過把企業(yè)電話、傳真業(yè)務轉移到企業(yè)現(xiàn)有的 ADSL 等寬帶網(wǎng)絡上進行傳輸，為企業(yè)即時省下了大量的長途通訊費用。視乎企業(yè)用戶的通訊數(shù)量，可為您即時節(jié)省 90% 以上的長途通訊費用； 全公司都可