正在阅读：小型校园网络优选基本型交换机小型校园网络优选基本型交换机

实施素质教育，推动“校校通”工程

　　2000年11月，教育部发出《关于在中小学实施“校校通”工程的通知》，通知明确提出了“校校通”工程的目标：从2001年开始用5至10年时间，使全国90%左右的独立建制的中小学校能够与互联网或中国教育卫星宽带网联通，使中小学师生都能共享网上教育资源，提高所有中小学的教育教学质量，使全体教师能普遍接受旨在提高实施素质教育水平和能力的继续教育。具体到“校校通”工程的网络建设，主要包括三方面的内容，即组建校园网、实现各校校园网之间的互联以及校园网接入Internet。 
  
小型校园网的需求

　　小型校园网解决方案是针对网络应用规模较小的中小学校。这类学校的建筑物不太多，一般在3座以上，不超过20座，信息点在100到150个之间（多媒体机房内的电脑不算在其中）。相对规模庞大的大学校园网而言，此类校园网的网络应用比较简单，主要以内部教学、办公管理及老师的家庭上网为主。虽然业务并不复杂，但要求所有整合的资源能够得到全面的利用，保证投入运行的校园网与学校的日常教育和办公融为一体。在实现教学资源网络化的同时，小型校园网也需要具有良好的多媒体承载能力，保证多媒体教室和电子阅览室等资源的充分共享。因此，校园网的稳定性能显得十分重要。同时，由于此类学校一般不具备专业的网管人员，网络技术能力比较薄弱，因此校园网的管理也应简洁灵活。归根结底，小型校园网要实现的任务是，为学校的教学和管理提供一个开放且易于操作的平台，成为广大师生都能得心应手使用的设施。 

设计原则

　　方案的设计应追求性能优越、经济实用，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为满足该学校是常应用的网络系统。从技术措施角度来讲，在系统的设计和实现中，我们严格遵守了以下原则:

1 、实用性和集成性

　　系统的软硬件设计、还是集成，均应以适用为第一宗旨，在系统充分适应企业信息化的需求的基础上进而再来考虑其他的性能。该系统所包含的内容很多，系统设计者必须能将各种先进的软硬件设备有效地集成在一起，使系统的各个组成部分能充分发挥作用，协调一致地进行高效工作。

2 、 标准性和开放性

　　只有支持标准性和开放性的系统，才能支持与其他开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应支持国际工业标准或事实上的标准，以便能和不同厂家的开放型产品在同一网络中同时共存;通信中应采用标准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。

3 、 先进性和安全性

　　系统所有的组成要素均应充分地考虑其先进性。我们不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。网络的安全是至关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。

4 、 成熟性和高可靠性

　　作为信息系统基础的网络结构和网络设备的配置及带宽应能充分地满足网络通信的需要。网络硬件体系结构应在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并得到较多的第三方开发商和用户的广泛支持和使用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。

　　可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。因此需要采取一定的预防措施，如对关键应用和主干设备考虑有适当的冗余。应急处理信息系统能够全天候工作，达到每周 7x24 小时工作的要求。一个高可用性的系统才能使用户的投资真正得到回报。

5 、 可维护性和可管理性

　　整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。在设计和实现计算机应用系统时，必须充分考虑整个系统的便于维护性，以使系统在万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。

6 、 可扩充性和兼容性

　　网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、物理联接、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同类型的设备能方便灵活地联接入网并满足系统规模扩充的要求。

　　为了使所实现系统能够在应用发生变化的情况下保护原有开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删减功能模块。

多协议处理及路由能力设计

1 、支持多种网络层协议

　　由于校园网络的用户和应用众多，需要网络能够提供各种应用和多协议的支持。因此我们在设计网络的时候，充分考虑了多协议支持的问题，所以该大学的网络能够支持 IP 、 IPX 、 NetBEUI 等网络协议。

2 、VLAN 的设计

　　VLAN 的概念主要是根据网络管理的要求而提出来的，同时还可以提供一些安全的功能，也可以部分的优化网络的性能。产品要可以根据 IP 地址、 MAC 地址、端口等多种策略来划分 VLAN ，支持多种路由协议来实现 VLAN 间的路由。

对Internet 访问的连接方式及安全措施

　　从信息安全和集中管理的考虑，建议对 Internet 的访问采用统一的出口。 Interent 安全问题，通过统一管理、分组过滤及设置防火墙等安全防范措施来解决。

满足应用是关键  

　　针对中小型学校的网络规模和应用层次，我们可以选用千兆主干百兆交换到桌面的方案，建成后的网络可以很好的满足多媒体教学的需要，而且可以通过交换机内置的网管软件对整个网络的交换机进行统一管理，保证学校对于校园网的轻松管理和资源的充分利用。 

方案的网络拓扑图如下所示：  

　　 (光纤从ISP服务商接入到学校中心机房，经过防火墙、路由器来到核心网的中心交换机上，中心交换机的千兆端口用于联接机房的课件数据共享服务器或级联端口,其余的百兆端口联接电脑或是其它的楼道交换机,对于距离太远的楼宇,中间用光纤联接,其它电脑用铜缆联接，适当的在校园内放置无线AP帮助老师的笔记本可以在校园内无线上网)

　　整个网络结构包括网络中心和楼宇设备间两层结构。鉴于每座建筑的信息点数量通常少于90个，可在楼宇设备间采用堆叠交换机直接连接到桌面，从而减少不必要的网络层次，达到优化网络结构的目的，使网络的可靠性和可管理性都有实质性提升。 

可选用的设备有：

　　友讯网络的DES 1016/1024/1048非网管机架型交换机
　　普联网络的TL-SF1016/1024/1048基本型交换机
　　或者神州数码、华为3COM、等网络设备公司的基本型交换机

　　核心交换机采用千兆交换技术构成高速骨干，并在此连接服务器。作为网络核心的中心交换机应具有大容量的交换背板，采用模块化机箱式设计，可以支持多种速率和介质，并且能够提供高端口密度，保证网络具有灵活的扩展性。还需要有合适的管理功能。
   
可选的型号有：

　　友讯网络的DGS-3024/3400交换机等可网管三层交换机，或其它公司的同类型产三层网管管型产品。

　　为方便对校园网内用户访问互联网的管理，禁止用户访问非法地址及保护内网用户不受攻击，我们采用统一对外端口。

可选的型号有：

　　普联的TL-FR5300企业防火墙路由器
　　友讯的DI-2621模块化路由器等

小结：

　　该方案使校园网的运行与学校的日常教学融合致用，力求实现现代素质教育与先进网络技术的有效结合。校园网从稳定性、反映速度、扩展性和管理能力等众多方面综合考虑，切实把握中小型学校的应用需求和特点，实现了课件等多种资源的共享和学校内部即时的沟通，在提高学校资源的利用率推进素质教育的同时，也有利于提升员工的工作效率和学校的管理质量，从而成为学校教学过程中的重要平台切实发挥出信息化的优势。