Question

求校园局域网建设实施方案，急！！！

Answer 1

校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络建设时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。考虑各个学校的具体情况如性质、规模、财务等，思科公司提出了多种不同的校园网解决方案以供参考：

1、小型校园网解决方案（5-10万元规模）

这是一个相对小型的校园网络，适宜于单一建筑内的网络应用，方案特点如下（黑体部分表示主要特点，详见后文阐述）：

（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（2）高性能，全交换，满足用户需求；

（3）管理简单，浏览器方式无需专门培训；

（4）系统安全，保密性高；

（5）ISDN连接方式，按需建立连接降低链路费用。

实现应用如下：

1个多媒体教室：50个多媒体用户；

1个电子阅览室：24个多媒体用户；

60个校园网普通/多媒体用户；

互联网接入，安全的广域网访问。

方案拓扑结构如下：

由图可看出，网络设备组成为：

Catalyst2924交换机

一台

Catalyst1924/2924交换机

五台

Cisco1700/800路由器

一台

思科公司的Catalyst2924交换机是这一网络的核心设备，它提供了24个10/100M自适应的快速以太网端口，为分支交换机Catalyst1924和数据量很大的主服务器或网管工作站提供高速主干连接；1924交换机具有两个100M快速以太网端口和24个10M端口，100M用于2924或教师用机的连接，10M则可提供给数据流量较少的学生机和办公机器；图中多媒体教室用到其中两台1924或2924，可为近五十台学生机提供网络连接，另三台分别分配给电子图书浏览和办公用。这是一个全交换的网络，相对共享式集线器而言，交换机各端口拥有独占的带宽，能实现多路并行传输，不易发生冲突，能为多媒体信息提供更好的保障。

考虑到Internet接入是校园网的发展趋势，在每套解决方案中都用到了路由器来引入广域网的远程连接，这套方案中用到了思科公司的低端路由器Cisco1700，它提供了对内的10/100M局域网接口和对外的128K的ISDN或专线连接，通过Internet实现远程教学或教学演播等应用。ISDN是国内已广泛应用的一种拨号技术，按连接时间计费，费用仅为普通电话线的2-3倍，但带宽却能达到3-4倍，且传输稳定，连接迅速。在实现基本数据传递的基础上，用户可以根据自己的需要灵活选用上述网络设备中的某些性能。如：路由器和交换机的组内广播功能可为多媒体信息的传输提供更高的服务质量；而拥有两个100M端口的1924可与2924之间建立快速以太网通道，在全双工模式下达到400M的高速级联；此外，在图中1700/800路由器上带有一个红色砖墙标志，它表示该路由器兼任了防火墙－－思科公司系列中、低端路由器都可以通过操作系统升级具备防火墙性能，在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中－－对连接到Internet这一开放网络的用户来说，安全性是网络设计中不容忽视的一项重要因素。

这套方案的好处是简便易行，成本很低，并且兼顾了教学、管理和通讯三方面应用。方案中所用到的产品都属思科公司产品中的低端设备，在实现高性价比的桌面应用的同时又做到易于配置和管理：2924和1924都属即插即用的设备，如果不添加特殊功能则不需任何配置，1700/800的设置和管理也十分方便，这样用户使用起来将得心应手，无后顾之忧。

2、支持长距离光缆的小型校园网解决方案（7-15万元规模）

这套校园网络与第一套大致相似，但引入了光缆连接，因此除了具备前套方案的所有特点外，还能扩展局域网覆盖区域，适用于多建筑校园网的应用。

方案特点如下：

（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（2）高性能，全交换，满足用户需求；

（3）管理简单，浏览器方式无需专门培训；

（4）系统安全，保密性高；

（5）ISDN连接方式，按需建立连接降低链路费用；

（6）采用光缆支持较长距离，满足不同用户需求。

实现应用如下：

1个多媒体教室：50个多媒体用户；

1个电子阅览室：24个多媒体用户；

60个校园网普通/多媒体用户；

互联网接入，安全的广域网访问。

图中的中央交换机为Catalyst2924M，用于办公管理和电子浏览的两台分支交换机也改为Catalyst1924C，相应的交换机间的级联链路改为了光缆。这样建设成本略为提高，设备组成变为：

Catalyst2924M交换机

一台（配置2/4端口100BaseFX模块）

Catalyst1924/2924交换机

三台

Catalyst1924C交换机

两台

Cisco1700/800路由器

一台

交换机2924M的『M』表示模块化，这里选择了一个2或4端口100M光纤模块；1924C的『C』表示光纤，它的其中一个100M端口由1924的100BaseTX（双绞线）变为100BaseFX（光纤）。交换机间的多模光缆连接距离可达数百米，基本能满足校园内各建筑间连接距离要求，这样即使教学大楼、办公大楼和图书馆分散在不同位置，依然能够实现高性能的局域网应用。两台用于多媒体教学的1924/2924交换机与同一大楼内的2924M仍采用双绞线连接即可。

3、融合多媒体应用的中型校园网解决方案（15-30万元规模）

对于应用更为复杂，需要更高局域网性能和多样化远程连接的学校，思科公司又推出第三套建议方案。方案特点：

（1）高性能全交换，千兆主干，满足大负荷网络运行需求；

（2）虚拟网络方便管理，提高网络安全与性能；

（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；

（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学和管理；

（5）管理简单，浏览器方式无需专门培训；

（6）系统安全，保密性高；

（7）带宽优化技术，降低链路费用。

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统；

2个多媒体教室：100个多媒体用户；

1个电子阅览室：24个多媒体用户；

80个校园网普通/多媒体用户；

16个远程用户拨号访问校园网；

互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：

Catalyst3524M交换机

两台

Catalyst1924/2924/3524/3548交换机

六台

Cisco2620路由器

一台（配置NM-8AM模块）

IP/TV视频软件

一套

方案中局域网核心由两台Catalyst3524交换机通过千兆以太网级联组成。Catalyst3524交换机具有24个10/100M端口和两个千兆端口，因此两台3524之间可通过两条千兆连接建立以太网通道，实现高达4G的主干连接，并且可以选择不同的1000M链路类型（1000BaseSX、1000BaseLX/LH等）来满足或长或短的距离要求；其10/100M端口用于分支交换机和主服务器的连接。

远程连接设备也改进为Cisco2620路由器，它本身具有一个10/100M快速以太网端口，这里还为其选配了一个NM-8AM模块，可同时建立八条115.2Kbps的电话拨号连接，因此应用非常灵活：用户可以将一部分拨号链路连通ISP去访问Internet，或通过Internet实现远程多媒体教学；而将另一部分链路留给在家备课的老师或复习的学生，师生们可以很方便地利用家中的电话线和调制解调器连到学校的2620路由器上，满足Internet访问、数据查询及电子浏览等应用。考虑到Internet外部入侵和拨号用户的非法等不安全因素，2620路由器的操作系统也升级到防火墙版本，同时肩负起数据检验和过滤的功能。

除了远程连接的功能，Cisco2620的10/100M以太网端口也为校园内部局域网实现VLAN的应用提供了可能：VLAN的划分是在交换机上进行的，利用这项功能可以将整个局域网分割成相对隔离的几个虚拟网段（即VLAN）来分别对应不同的机构和用途，从而提高VLAN内数据传递效率以及VLAN之间的安全性；当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，这就是VLAN的路由－－VLAN的路由只能在100M以上局域网端口上完成，这是选用Cisco2620来实现VLAN应用的原因。如不需要VLAN之间路由，也可以选择Cisco1750路由器。

除了一个NM模块以外，2620还空余了两个WIC的广域网插槽，可为以后网络扩充（如增加DDN、ISDN或帧中继等链路）留用。

这套方案的另一关键是引入了思科公司的一套功能强大的视频应用软件－IP/TV，它的主要性能包括：

?IP/TV是一套综合性客户机/服务器应用系统，服务器软件用于捕获和存贮TV图像客户机软件则可以调用和观看图像，此外还有专门的管理软件对图像内容和用户情况实施管理；

?IP/TV可以实现的应用有两大类：视频广播和点播－－前者由管理员选定播放内容，实时或定时向指定的客户机发送；后者则由用户自己选择所需的内容，播放到自己所处的客户机中；

?IP/TV的图像采用标准的视频文件格式，如MPEG-1、AVI、H.261等，当服务器容量和线路质量足够好时，可采用分辨率较高的图像格式，反之则可降低分辨率来减轻服务器和线路负担；

?IP/TV支持标准的实时传输和组内广播协议，有利于提高传输质量，实现完全同步的全屏播放，同时保障数据传递效率，避免带宽浪费；

?IP/TV具有完善的管理特性，可以对节目实施编排，也可以对观众的情况进行跟踪，查看哪些观众在观看广播的内容，哪些观众在点播节目，并能够给出分析，以便更好的规划网络带宽等参数；

?IP/TV还提供了便于教学应用的疑问管理器和幻灯播放。学生可以通过点击浏览器窗口中的疑问管理器输入问题，管理器将问题传递到显示器得以立即答复或存档以便日后补答。幻灯播放使学员在一个窗口中观看教学幻灯的同时看到教员的形象；

?IP/TV基于流行的WindowsNT操作系统和TCP/IP网络协议，硬件平台为PC服务器，便于实施和掌握，经济可行。

由此可见，IP/TV是一套非常适合教学系统的应用解决方案。在拓扑图中主干交换机3524通过100M端口连接了一台IP/TV的主服务器，利用摄像机或卫星天线获取多媒体教学内容并存贮起来，其它教师和学生用机都可以作为IP/TV的客户机以广播或点播方式接收图像；此外，远程的电教馆也设有一台IP/TV服务器，可复制主服务器的教学内容，便于当地学生观看。

4、3层交换的大型校园网解决方案（50-80万元规模）

如果学校经费足够，校园网可以具备多种不同的形式来满足用户的特定需求。思科公司列举了两种不同的解决方案，下面为其中之一：

方案特点：

（1）高性能全交换，千兆主干，满足大负荷网络运行需求；

（2）虚拟网络方便管理、提高网络安全与性能；

（3）高效三层交换，按需划分网络，管理得心应手；

（4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；

（6）管理简单，浏览器方式无需专门培训；

（7）强大安全特性，专用防火墙产品支持大数据量访问；

（8）带宽优化技术，降低链路费用。

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统

2个多媒体教室：100个多媒体用户

1个电子阅览室：24个多媒体用户

120个校园网普通/多媒体用户

16个远程用户拨号访问校园网

高速互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：

Catalyst3524/3548交换机

两台

Catalyst2948G-L3/4000交换机

一台

Catalyst1924/2924/3524/3548交换机

六台

Cisco2610路由器

一台（配置NM-8AM模块）

IP/TV视频软件

一套

PIX防火墙

一台

与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中采用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst2948G-L3和PIX防火墙。

Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如采用Catalyst4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。

5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）

前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。

方案特点：

（1）高性能全交换，千兆骨干、百兆交换到桌面；

（2）虚拟网络方便管理、提高网络安全与性能；

（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；

（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；

（5）管理简单，浏览器方式无需专门培训；

（6）系统安全，保密性高；

（7）高速缓存提高广域网速度，降低网络费用；

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统

2个多媒体教室：100个多媒体用户

1个电子阅览室：24个多媒体用户

90个校园网普通/多媒体用户

16个远程用户拨号访问校园网

高速互联网接入，安全的广域网访问

拓扑结构如下：

图中网络设备组成为：

Catalyst3508G/4000交换机

一台

Catalyst3524/3548交换机

七台

Cisco3640路由器

一台

CacheEngine高速缓存

一台

IP/TV视频软件

一套

CacheEngine又称高速缓存，是思科公司用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其它用户要访问同一页面时，就不需要再到访问和个人拨号用户接入；

?软件应用系统包括校长办公系统、教务管理系统、财务管理系统、档案管理系统、多媒体教学系统、电子备课系统、电子阅览系统、成绩统计分析、题库及测试系统、图书管理系统、校长评估系统等，同时为网络上的每个客户提供EMAIL、；

?需要联网的建筑物共十座：3座教学楼、2座办公楼、1座综合楼、1座游泳馆、1座图书馆楼和2座宿舍楼；

?对网络安全性有一定要求；

拓扑设计：

考虑到与Internet的连接和远程拨号访问的产品优势、领先的千兆以太网技术和较好的性能价格比，客户选择了思科公司的网络产品来建设陈经伦中学校园网。

网络拓扑结构如下：

应用分析：

校园网是由性价比最高的快速以太网和性能最卓越的千兆以太网混合组成的，采用星型拓扑，以Cisco3548和Cisco3508通过千兆口级联作为校园主干中心交换机，部门级（各建筑物）交换机采用Cisco3524，主要通过1000BASE-SX与中心交换机连接，各楼层局域交换机采用Cisco3524，局域网交换机与部门交换机之间通过1000Base-TX连接。从中心交换机到各教学楼、图书馆楼、游泳馆楼交换机是千兆以太网主干，到其它各楼交换机是100M以太网主干；具体而言，Cisco3548与Cisco3508两台交换机的千兆口级联后，共同提供八条千兆主干、一条百兆主干，再到各信息端为10/100M自适应端口。这种按带宽需求建设网络的构建方式既节省经费，又能充分发挥设备优势，取得最优的整体性能价格比。

如图所示，学校将建立Internet站点，通过路由器连入互联网；此外还设立了Internet服务中心为远程用户和移动用户提供拨号上网服务，该中心位于学校网控中心内。连接Internet的路由器和服务中心的拨号服务器可以用一台Cisco2610路由器实现，选配一块具备1个WAN串口的接口卡，带宽最高可达2M，通过DDN专线连接到Internet；再选配一块NM-16AM模块，可提供16口拨号连接。

为实现多媒体教学，陈经伦中学选装了思科公司的IP/TV软件，为各大楼的学生提供视频广播6和点播服务。

考虑到网络设备较多，结构较为复杂，学校还打算在二期工程中加装思科的网管系统CiscoWorksWindows来对所有网络设备实施管理。由于整套系统均用到思科网络产品，那么采用同一厂商的网管能够对设备进行更为详尽细致的管理，它拥有思科全套产品的数据库，能够调出各种产品的直观视图，深入到每个物理端口去查询状态信息；并且基于流行的Windows操作平台，界面友好，易于操作。

在安全方面，学校采用了代理防火墙来检验外部进入的数据；此外，学校内部关键服务项目服务器也设立了完善的用户权限记录和多重口令验证系统，能够实施多重防范。

2、徐州五中校园网方案

需求分析：

?校园网将覆盖全校的教学、生活区，主要用作教学；

?网络中传递的数据有普通文字和多媒体数据两大类，应用包括多媒体教学、视频点播等；

?以实验楼网络中心为核心，连接教学楼、办公楼、行政楼、图书馆等网络分中心；

?网络应具备高速、开放、安全、易于管理等特点。

拓扑设计：

考虑到思科网络技术有限公司作为网络业界领先厂商，产品在路由和交换等领域具备先进技术和独特优势，能够将上述网络需求完美地实现，因此网络设备选用了思科的产品。

网络拓扑结构如下：

应用分析：

网络可为三级结构，主干采用百兆交换式以太网；第一级是网管中心，设在实验楼，核心交换机采用思科Catalyst2924交换机，第二级包括几个主干节点，从网管中心连接到校区主干节点，采用Catalyst2924交换机，从网管中心到各主干节点全部实现百兆互联；第三级是各主干节点到主要建筑物楼内的局域网和单机用户，以及楼层间的集线器，通过各楼内的三级交换机Catalyst1912（12个10M和2个100M以太网端口）或原有集线器设备，以10M速度到桌面，末级节点数共约100个。

所有楼层配线间可根据本楼层信息交换流量的大小，选择采用Catalyst1912或集线器作为楼层的交换机，其中中心服务器、办公区服务器和部分执行关键任务的客户机还可以以100M方式与网络相连，形成一个信息点全交换的网络结构。

学校的多媒体教学用到了思科公司的IP/TV网络视频系统，主要应用包括：课件制作、点播教学、广播教学、电子阅览、以及远程教学等。