华为校园网完美解决方案

zhenxiyan2012

学习学习，谢谢啊

独输

ghfghfghfghfgh

zj6615229

赞一个。。。。。。。。。

朱志远

火00

fsfesfeqf

leyixiao

学习

z247386032

大地无殇

ryokocha

谢谢

用青春追寻答案

dashanshan

ddddddddddddd

CHEN_QingSong

  nice

ogogo

谢谢楼主

coeus66

4、3层交换的大型校园网解决方案（50-80万元规模）

---- 如果学校经费足够，校园网可以具备多种不同的形式来满足用户的特定需求。思科公司列举了两种不同的解决方案，下面为其中之一：

方案特点：

---- （1）高性能全交换，千兆主干，满足大负荷网络运行需求；
---- （2）虚拟网络方便管理、提高网络安全与性能；
---- （3）高效三层交换，按需划分网络，管理得心应手；
---- （4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
---- （5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
---- （6）管理简单，浏览器方式无需专门培训；
---- （7）强大安全特性，专用防火墙产品支持大数据量访问；
---- （8）带宽优化技术，降低链路费用。

实现应用如下：

---- 无用户数限制的IP/TV视频点播、广播系统
---- 2个多媒体教室：100个多媒体用户
---- 1个电子阅览室：24个多媒体用户
---- 120个校园网普通/多媒体用户
---- 16个远程用户拨号访问校园网
---- 高速互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：  
Catalyst 3524/3548交换机  两台  
Catalyst 2948G-L3/4000交换机  一台  
Catalyst 1924/2924/3524/3548交换机  六台  
Cisco 2610路由器  一台（配置NM-8AM模块）  
IP/TV视频软件  一套  
PIX防火墙  一台  

---- 与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中采用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst 2948G-L3和PIX防火墙。

---- Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst 3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如采用Catalyst 4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。

---- 加在远程访问路由器2610/1750后的PIX防火墙是思科公司著名的软硬件结合的专用安全设备，也是本方案的亮点之一，它体现出用户对网络安全的极度关注。所有流经PIX的数据都必须接受严格而全面的检验，检验内容包括数据的源和目标地址、TCP随机序列号、TCP端口号和附加标志等，只有满足特定条件的数据才能穿过这道防火墙；相对集成在路由器上的防火墙和软件防火墙而言，PIX使用自己专有的软件系统，不需借助于外部操作平台，内核技术不公开，因此能更有效地阻止网络黑客的攻击；而配套的硬件组成使其数据处理效率更高；此外，PIX还支持网络地址翻译的功能，能够实现内部IP到合法IP的转换，方便更多的用户利用有限地IP地址资源作Internet访问。

5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）

---- 前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。

方案特点：

---- （1）高性能全交换，千兆骨干、百兆交换到桌面；
---- （2）虚拟网络方便管理、提高网络安全与性能；
---- （3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；
---- （4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
---- （5）管理简单，浏览器方式无需专门培训；
---- （6）系统安全，保密性高；
---- （7）高速缓存提高广域网速度，降低网络费用；

实现应用如下：

---- 无用户数限制的IP/TV视频点播、广播系统
---- 2个多媒体教室：100个多媒体用户
---- 1个电子阅览室：24个多媒体用户
---- 90个校园网普通/多媒体用户
---- 16个远程用户拨号访问校园网
---- 高速互联网接入，安全的广域网访问

拓扑结构如下：

图中网络设备组成为：  
Catalyst 3508G/4000交换机  一台  
Catalyst 3524/3548交换机  七台  
Cisco 3640路由器  一台  
Cache Engine高速缓存  一台  
IP/TV视频软件  一套  

---- 可以看出，这一方案的最大特点是没有了纯10M口交换机，而用到了七台3524/3548交换机连接到桌面，网络核心设备相应更换为3508G或4000，它的以太网端口全为千兆，与七台3524/3548的千兆上联口连成了一个强有力的网络主干；3524的24个10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户要加入到视频点播的应用，网络带宽也不致成为瓶颈。

---- 远程访问的路由器也由原来的2600系列换为了Cisco 3640，3640共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择10M或10/100M端口；与2600系列相比，除了可选网络接口的数量和类型增加，3640还具有更高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。

---- CacheEngine又称高速缓存，是思科公司用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其他用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。在本方案中，当校园内用户需要频繁访问远端电教馆以Web形式存放的图像时，CacheEngine将大显身手。

---- 以上五个方案是思科公司结合中小学校典型应用推出的建议方案，它们的整体特点为：

---- 1.高速－－全交换，千兆骨干，10/100兆交换到桌面；
---- 2.化繁就简－－多媒体教学、办公管理、远程通信一网实现；
---- 3.可靠－－全冗余，热备份，快速恢复
---- 4.安全－－从集成路由器防火墙到专用PIX防火墙，提供端到端的保障；
---- 5.使用简便－－基于浏览器和一些网络管理工具的图形化配置，管理；
---- 6.经济实用－－高性价比产品，支持系统平滑升级，可满足100～1000用户的需求。

shying

感谢小乔分享