思科精睿系列學生宿舍網(wǎng)絡解決方案
思科精睿整合了原CISCO產(chǎn)品線中的相對低端的產(chǎn)品，組成了專注于成長性中小企業(yè)市場及大中型企業(yè)網(wǎng)絡接入層市場的產(chǎn)品系列，與思科中高端產(chǎn)品線配合提供最具競爭力的解決方案，更好的滿足用戶的多樣性需求。
隨著我國教育信息化水平不斷提高，教學資源的整合利用水平日漸上升，今天的校園網(wǎng)已經(jīng)成為學校發(fā)展的重要基礎設施，是提高學校教學和科研水平不可缺少的支撐環(huán)境，也是衡量學校學術水平和管理水平的重要標志。智能網(wǎng)絡正在消除教室所造成的物理障礙，學習可以在任何有線和無線連接存在的地方得以繼續(xù)。它們前所未有地將人群、建筑群、校園和機構連接了起來，在任何距離，人們都可以共享資源，交流意見。同時，它們?yōu)檎n堂注入了豐富的互動內(nèi)容，讓人十分難忘。
全世界的學院、大學和中小學都正在利用智能交換、千兆以太網(wǎng)、無線連接等技術，以充實課程、改進通信、實現(xiàn)自動化管理、保護重要資源和提高學習過程。
Cisco 將智能服務從網(wǎng)絡核心擴展到學生、教師和管理者所處的網(wǎng)絡邊緣。這提供了高級的服務質量（QoS）和高可用性，并增強了確保網(wǎng)絡在發(fā)展過程中高效、可靠、安全地運行所需的安全性。
一、學校宿舍組網(wǎng)的需求
為了給教師和學生提供一個高質量的網(wǎng)絡，學校需要把教師宿舍樓、學生宿舍樓寬帶網(wǎng)建設成一個安全可靠、可運營、可管理的網(wǎng)絡。同時，為了避免濫用網(wǎng)絡給學校和社會帶來不必要的損失和危害，要求宿舍網(wǎng)絡要有認證、計費的功能。
為了使學校的認證計費系統(tǒng)能跟得上信息化的步伐，采用業(yè)界最新流行的802.1 x 認證計費系統(tǒng)是一個理想的選擇。802.1 x 認證的突出優(yōu)點是實現(xiàn)簡單、認證效率高、安全可靠。無需多業(yè)務網(wǎng)管設備，就能保證IP 網(wǎng)絡的無逢相連。同時消除了網(wǎng)絡認證計費瓶頸和單點故障。解決了采用多業(yè)務網(wǎng)關，不便于視頻業(yè)務開展的難題。在二層網(wǎng)絡上實現(xiàn)用戶認證，大大降低了整個網(wǎng)絡的建網(wǎng)成本。采用802.1x認證技術的解決方案，網(wǎng)管功能強、認證效率高、計費方式靈活多樣、整網(wǎng)能無阻塞轉發(fā)應用數(shù)據(jù)流。
針對中小型學校的網(wǎng)絡規(guī)模和應用層次，選用Cisco千兆主干百兆交換到桌面的方案，建成后的網(wǎng)絡可以很好的滿足多媒體教學的需要，而且可以通過交換機內(nèi)置的網(wǎng)管軟件對整個網(wǎng)絡的交換機進行統(tǒng)一管理，保證學校對于校園網(wǎng)的輕松管理和資源的充分利用。
以一臺 Cisco Catalyst 3750G-12S 高性能的三層線速千兆交換機作為網(wǎng)絡中心交換機，用來聯(lián)接二級工作組交換機、服務器。
該設備支持背板堆疊，最大交換帶寬高達30Gbps以上，支持RIP和靜態(tài)路由協(xié)議，最多支持12個千兆SFP接口提供下層交換機的級連，可根據(jù)不同業(yè)務需求最高支持9臺設備堆疊，為用戶提供高密度端口，最大限度地保護用戶的投資。設備均具備強大的QoS功能，支持流分類，根據(jù)流分類設置CoS（Class of Service），支持優(yōu)先級隊列支持隊列調度算法。Catalyst3750G-12S千兆交換機是Cisco 公司針對用戶對三層至多層交換的需求而專門設計的一款高性能千兆智能中心交換機。產(chǎn)品具有靈活的端口配置、豐富的二層交換、三層路由、服務質量管理等功能、良好的高可用和高可靠性，為中小規(guī)模商業(yè)網(wǎng)絡用戶的中心交換機或大型企業(yè)的部門交換機，服務器聚集交換機等需求提供了完整而全面的智能解決方案。
該方案的網(wǎng)絡拓撲圖如下所示：
以 Cisco SRW224G4 可網(wǎng)管交換機作為二級交換機，向下可提供線速的 10/100M 端口作為信息點的接入，向上可采用千兆端口與中心交換機Catalyst 3750G-12S 進行連接。
如SRW224G4 提供24 個 10/ 100M 端口， 最多4個擴展上聯(lián)接口，可以使用2 個100M 單多模光纖、2個 10/100/ 1000M 銅纜接口、2 個 1000Base-x SFP 端口；支持IGMP等組播協(xié)議，可以很好的支持視頻流；支持802.1x 認證，實現(xiàn)簡單、認證效率高、安全可靠的用戶接入。無需多業(yè)務網(wǎng)管設備，就能保證IP 網(wǎng)絡的無逢相連。同時消除了網(wǎng)絡認證計費瓶頸和單點故障。解決了采用多業(yè)務網(wǎng)關，不便于視頻業(yè)務開展的難題。在二層網(wǎng)絡上實現(xiàn)用戶認證，大大降低了整個網(wǎng)絡的建網(wǎng)成本。學生宿舍使用SRW224G4交換機，該交換機對用戶具有較好的接入控制能力與自身管理能力。
配合RADIUS服務器和校園網(wǎng)的認證計費系統(tǒng)，能夠對用戶進行有效的身份認證，且能提供多種計費方式。
以 Cisco RV082 寬帶防火墻接入 Internet
RV082具狀態(tài)封包檢測防火墻 （SPI） 、網(wǎng)絡地址轉換 （NAT） 、路由器、交換機、VPN網(wǎng)關功能，提供2 個 10/100M 廣域網(wǎng)口， 8 個 10/100M 局域網(wǎng)口，是中小型校園網(wǎng)寬帶連入 Internet 的最佳選擇。
基于 IEEE 802.11g 標準的 54Mbps 無線局域網(wǎng)接入點 WAP200 ，用來提供如會議室等場所的無線網(wǎng)絡連接。
方案特點
本方案適合在數(shù)據(jù)接入點約500個規(guī)模的網(wǎng)絡中實施，Cisco 中小型校園網(wǎng)解決方案具有如下幾方面特點：
完整、全面的網(wǎng)絡方案
Cisco推薦的校園網(wǎng)絡系統(tǒng)解決方案，無論是從高性能的局域網(wǎng)建設，還是到基于寬帶接入及基于Internet 的增強性服務，從有線到無線連接，以及對遠程VPN接入和網(wǎng)絡存儲，都有一套完整的解決方案。
高性能和高可靠性
方案采用星型連接的好處之一就是，周邊設備的故障不會影響整個網(wǎng)絡，只要保證中心交換機的可靠性，就能提高整個網(wǎng)絡的可靠性。
較強的靈活性
SRW224G4交換機的采用，使用戶實現(xiàn)了根據(jù)校園網(wǎng)的發(fā)展來增加新模塊和交換機數(shù)量，從而實現(xiàn)網(wǎng)絡充分利用并節(jié)省了投資SRW224G4可支持多種速率和介質類型，可以在充分利用原有設備的同時對網(wǎng)絡主干進行升級和擴展，靈活的端口配置，將網(wǎng)絡主干提升到消除網(wǎng)絡瓶頸的千兆光纖網(wǎng)絡，極大地提高網(wǎng)絡的交換能力，高效智能引擎提供網(wǎng)絡安全并可靠運行。
高安全
在接入交換機上就做802.1x認證，網(wǎng)絡安全效果最佳，從而提高了認證效率；同時減輕了上層交換機的負擔。可以通過MAC地址綁定、VLAN、ACL訪問控制等多種網(wǎng)絡安全手段，使整個校園網(wǎng)變得更加安全。
靈活的計費策略
結合校園網(wǎng)的認證計費系統(tǒng)，校園網(wǎng)內(nèi)、外網(wǎng)分開計費，國內(nèi)、國外網(wǎng)站分開計費。用戶訪問外網(wǎng)根據(jù)需要可使用預付費、后付費、計時長、計流量的計費方式實現(xiàn)對用戶的計費。還可以對教育網(wǎng)定期公布的計費網(wǎng)站進行單獨計費。
高可靠性
Cisco公司的產(chǎn)品具有很好的品質，擁有 99.999% 的可靠性，可確保網(wǎng)絡長時間最健康的運行。
可管理
用戶可以使用SRW224G4內(nèi)置的網(wǎng)管功能直接進行網(wǎng)管，使網(wǎng)絡易于管理和維護，為學校掌控網(wǎng)絡的運行提供了直接有力的支持，易于管理和維護。
該方案使校園網(wǎng)的運行與學校的日常教學融合致用，力求實現(xiàn)現(xiàn)代素質教育與先進網(wǎng)絡技術的有效結合。校園網(wǎng)從穩(wěn)定性、反映速度、擴展性和管理能力等眾多方面綜合考慮，切實把握中小型學校的應用需求和特點，實現(xiàn)了課件等多種資源的共享和學校內(nèi)部即時的溝通，在提高學校資源的利用率推進素質教育的同時，也有利于提升員工的工作效率和學校的管理質量，從而成為學校教學過程中的重要平臺切實發(fā)揮出信息化的優(yōu)勢。
三、方案使用產(chǎn)品
Catalyst 3750G-12S：智能千兆可擴展三層交換機
SRW224G4：24口帶4 端口千兆擴展的二層交換機
RV082：雙WAN 口VPN 路由器
WAP200：帶RangeBooster的802.11g 54M 無線接入點
【編輯推薦】
