思科精睿系列學(xué)生宿舍網(wǎng)絡(luò)解決方案
思科精睿整合了原CISCO產(chǎn)品線中的相對低端的產(chǎn)品，組成了專注于成長性中小企業(yè)市場及大中型企業(yè)網(wǎng)絡(luò)接入層市場的產(chǎn)品系列，與思科中高端產(chǎn)品線配合提供最具競爭力的解決方案，更好的滿足用戶的多樣性需求。
隨著我國教育信息化水平不斷提高，教學(xué)資源的整合利用水平日漸上升，今天的校園網(wǎng)已經(jīng)成為學(xué)校發(fā)展的重要基礎(chǔ)設(shè)施，是提高學(xué)校教學(xué)和科研水平不可缺少的支撐環(huán)境，也是衡量學(xué)校學(xué)術(shù)水平和管理水平的重要標(biāo)志。智能網(wǎng)絡(luò)正在消除教室所造成的物理障礙，學(xué)習(xí)可以在任何有線和無線連接存在的地方得以繼續(xù)。它們前所未有地將人群、建筑群、校園和機(jī)構(gòu)連接了起來，在任何距離，人們都可以共享資源，交流意見。同時，它們?yōu)檎n堂注入了豐富的互動內(nèi)容，讓人十分難忘。
全世界的學(xué)院、大學(xué)和中小學(xué)都正在利用智能交換、千兆以太網(wǎng)、無線連接等技術(shù)，以充實課程、改進(jìn)通信、實現(xiàn)自動化管理、保護(hù)重要資源和提高學(xué)習(xí)過程。
Cisco 將智能服務(wù)從網(wǎng)絡(luò)核心擴(kuò)展到學(xué)生、教師和管理者所處的網(wǎng)絡(luò)邊緣。這提供了高級的服務(wù)質(zhì)量（QoS）和高可用性，并增強(qiáng)了確保網(wǎng)絡(luò)在發(fā)展過程中高效、可靠、安全地運行所需的安全性。
一、學(xué)校宿舍組網(wǎng)的需求
為了給教師和學(xué)生提供一個高質(zhì)量的網(wǎng)絡(luò)，學(xué)校需要把教師宿舍樓、學(xué)生宿舍樓寬帶網(wǎng)建設(shè)成一個安全可靠、可運營、可管理的網(wǎng)絡(luò)。同時，為了避免濫用網(wǎng)絡(luò)給學(xué)校和社會帶來不必要的損失和危害，要求宿舍網(wǎng)絡(luò)要有認(rèn)證、計費的功能。
為了使學(xué)校的認(rèn)證計費系統(tǒng)能跟得上信息化的步伐，采用業(yè)界最新流行的802.1 x 認(rèn)證計費系統(tǒng)是一個理想的選擇。802.1 x 認(rèn)證的突出優(yōu)點是實現(xiàn)簡單、認(rèn)證效率高、安全可靠。無需多業(yè)務(wù)網(wǎng)管設(shè)備，就能保證IP 網(wǎng)絡(luò)的無逢相連。同時消除了網(wǎng)絡(luò)認(rèn)證計費瓶頸和單點故障。解決了采用多業(yè)務(wù)網(wǎng)關(guān)，不便于視頻業(yè)務(wù)開展的難題。在二層網(wǎng)絡(luò)上實現(xiàn)用戶認(rèn)證，大大降低了整個網(wǎng)絡(luò)的建網(wǎng)成本。采用802.1x認(rèn)證技術(shù)的解決方案，網(wǎng)管功能強(qiáng)、認(rèn)證效率高、計費方式靈活多樣、整網(wǎng)能無阻塞轉(zhuǎn)發(fā)應(yīng)用數(shù)據(jù)流。
針對中小型學(xué)校的網(wǎng)絡(luò)規(guī)模和應(yīng)用層次，選用Cisco千兆主干百兆交換到桌面的方案，建成后的網(wǎng)絡(luò)可以很好的滿足多媒體教學(xué)的需要，而且可以通過交換機(jī)內(nèi)置的網(wǎng)管軟件對整個網(wǎng)絡(luò)的交換機(jī)進(jìn)行統(tǒng)一管理，保證學(xué)校對于校園網(wǎng)的輕松管理和資源的充分利用。
以一臺 Cisco Catalyst 3750G-12S 高性能的三層線速千兆交換機(jī)作為網(wǎng)絡(luò)中心交換機(jī)，用來聯(lián)接二級工作組交換機(jī)、服務(wù)器。
該設(shè)備支持背板堆疊，最大交換帶寬高達(dá)30Gbps以上，支持RIP和靜態(tài)路由協(xié)議，最多支持12個千兆SFP接口提供下層交換機(jī)的級連，可根據(jù)不同業(yè)務(wù)需求最高支持9臺設(shè)備堆疊，為用戶提供高密度端口，最大限度地保護(hù)用戶的投資。設(shè)備均具備強(qiáng)大的QoS功能，支持流分類，根據(jù)流分類設(shè)置CoS（Class of Service），支持優(yōu)先級隊列支持隊列調(diào)度算法。Catalyst3750G-12S千兆交換機(jī)是Cisco 公司針對用戶對三層至多層交換的需求而專門設(shè)計的一款高性能千兆智能中心交換機(jī)。產(chǎn)品具有靈活的端口配置、豐富的二層交換、三層路由、服務(wù)質(zhì)量管理等功能、良好的高可用和高可靠性，為中小規(guī)模商業(yè)網(wǎng)絡(luò)用戶的中心交換機(jī)或大型企業(yè)的部門交換機(jī)，服務(wù)器聚集交換機(jī)等需求提供了完整而全面的智能解決方案。
該方案的網(wǎng)絡(luò)拓?fù)鋱D如下所示：
以 Cisco SRW224G4 可網(wǎng)管交換機(jī)作為二級交換機(jī)，向下可提供線速的 10/100M 端口作為信息點的接入，向上可采用千兆端口與中心交換機(jī)Catalyst 3750G-12S 進(jìn)行連接。
如SRW224G4 提供24 個 10/ 100M 端口， 最多4個擴(kuò)展上聯(lián)接口，可以使用2 個100M 單多模光纖、2個 10/100/ 1000M 銅纜接口、2 個 1000Base-x SFP 端口；支持IGMP等組播協(xié)議，可以很好的支持視頻流；支持802.1x 認(rèn)證，實現(xiàn)簡單、認(rèn)證效率高、安全可靠的用戶接入。無需多業(yè)務(wù)網(wǎng)管設(shè)備，就能保證IP 網(wǎng)絡(luò)的無逢相連。同時消除了網(wǎng)絡(luò)認(rèn)證計費瓶頸和單點故障。解決了采用多業(yè)務(wù)網(wǎng)關(guān)，不便于視頻業(yè)務(wù)開展的難題。在二層網(wǎng)絡(luò)上實現(xiàn)用戶認(rèn)證，大大降低了整個網(wǎng)絡(luò)的建網(wǎng)成本。學(xué)生宿舍使用SRW224G4交換機(jī)，該交換機(jī)對用戶具有較好的接入控制能力與自身管理能力。
配合RADIUS服務(wù)器和校園網(wǎng)的認(rèn)證計費系統(tǒng)，能夠?qū)τ脩暨M(jìn)行有效的身份認(rèn)證，且能提供多種計費方式。
以 Cisco RV082 寬帶防火墻接入 Internet
RV082具狀態(tài)封包檢測防火墻 （SPI） 、網(wǎng)絡(luò)地址轉(zhuǎn)換 （NAT） 、路由器、交換機(jī)、VPN網(wǎng)關(guān)功能，提供2 個 10/100M 廣域網(wǎng)口， 8 個 10/100M 局域網(wǎng)口，是中小型校園網(wǎng)寬帶連入 Internet 的最佳選擇。
基于 IEEE 802.11g 標(biāo)準(zhǔn)的 54Mbps 無線局域網(wǎng)接入點 WAP200 ，用來提供如會議室等場所的無線網(wǎng)絡(luò)連接。
方案特點
本方案適合在數(shù)據(jù)接入點約500個規(guī)模的網(wǎng)絡(luò)中實施，Cisco 中小型校園網(wǎng)解決方案具有如下幾方面特點：
完整、全面的網(wǎng)絡(luò)方案
Cisco推薦的校園網(wǎng)絡(luò)系統(tǒng)解決方案，無論是從高性能的局域網(wǎng)建設(shè)，還是到基于寬帶接入及基于Internet 的增強(qiáng)性服務(wù)，從有線到無線連接，以及對遠(yuǎn)程VPN接入和網(wǎng)絡(luò)存儲，都有一套完整的解決方案。
高性能和高可靠性
方案采用星型連接的好處之一就是，周邊設(shè)備的故障不會影響整個網(wǎng)絡(luò)，只要保證中心交換機(jī)的可靠性，就能提高整個網(wǎng)絡(luò)的可靠性。
較強(qiáng)的靈活性
SRW224G4交換機(jī)的采用，使用戶實現(xiàn)了根據(jù)校園網(wǎng)的發(fā)展來增加新模塊和交換機(jī)數(shù)量，從而實現(xiàn)網(wǎng)絡(luò)充分利用并節(jié)省了投資SRW224G4可支持多種速率和介質(zhì)類型，可以在充分利用原有設(shè)備的同時對網(wǎng)絡(luò)主干進(jìn)行升級和擴(kuò)展，靈活的端口配置，將網(wǎng)絡(luò)主干提升到消除網(wǎng)絡(luò)瓶頸的千兆光纖網(wǎng)絡(luò)，極大地提高網(wǎng)絡(luò)的交換能力，高效智能引擎提供網(wǎng)絡(luò)安全并可靠運行。
高安全
在接入交換機(jī)上就做802.1x認(rèn)證，網(wǎng)絡(luò)安全效果最佳，從而提高了認(rèn)證效率；同時減輕了上層交換機(jī)的負(fù)擔(dān)?？梢酝ㄟ^MAC地址綁定、VLAN、ACL訪問控制等多種網(wǎng)絡(luò)安全手段，使整個校園網(wǎng)變得更加安全。
靈活的計費策略
結(jié)合校園網(wǎng)的認(rèn)證計費系統(tǒng)，校園網(wǎng)內(nèi)、外網(wǎng)分開計費，國內(nèi)、國外網(wǎng)站分開計費。用戶訪問外網(wǎng)根據(jù)需要可使用預(yù)付費、后付費、計時長、計流量的計費方式實現(xiàn)對用戶的計費。還可以對教育網(wǎng)定期公布的計費網(wǎng)站進(jìn)行單獨計費。
高可靠性
Cisco公司的產(chǎn)品具有很好的品質(zhì)，擁有 99.999% 的可靠性，可確保網(wǎng)絡(luò)長時間最健康的運行。
可管理
用戶可以使用SRW224G4內(nèi)置的網(wǎng)管功能直接進(jìn)行網(wǎng)管，使網(wǎng)絡(luò)易于管理和維護(hù)，為學(xué)校掌控網(wǎng)絡(luò)的運行提供了直接有力的支持，易于管理和維護(hù)。
該方案使校園網(wǎng)的運行與學(xué)校的日常教學(xué)融合致用，力求實現(xiàn)現(xiàn)代素質(zhì)教育與先進(jìn)網(wǎng)絡(luò)技術(shù)的有效結(jié)合。校園網(wǎng)從穩(wěn)定性、反映速度、擴(kuò)展性和管理能力等眾多方面綜合考慮，切實把握中小型學(xué)校的應(yīng)用需求和特點，實現(xiàn)了課件等多種資源的共享和學(xué)校內(nèi)部即時的溝通，在提高學(xué)校資源的利用率推進(jìn)素質(zhì)教育的同時，也有利于提升員工的工作效率和學(xué)校的管理質(zhì)量，從而成為學(xué)校教學(xué)過程中的重要平臺切實發(fā)揮出信息化的優(yōu)勢。
三、方案使用產(chǎn)品
Catalyst 3750G-12S：智能千兆可擴(kuò)展三層交換機(jī)
SRW224G4：24口帶4 端口千兆擴(kuò)展的二層交換機(jī)
RV082：雙WAN 口VPN 路由器
WAP200：帶RangeBooster的802.11g 54M 無線接入點
【編輯推薦】
