延安教育学院网络建设应用案例(附图)

    用户概况

    延安教育学院是延安地区重点高等院校，并拥有在国内高等院校中享有一定知名度的《延安教育学院报》等报刊杂志。学院以培养、培训高素质的各类各层教育人才为主，同时，根据国家经济建设及社会发展的需要，培养部分其他专门人才，现有成人教育本、专科、普通师范本科、高职专科等。为了适应社会需求，更好地为基础教育服务，学院办学形式多样，有脱产、函授、夜大等，还与其他学校联合办学，学生对象有成人教育班等多种形式，为延安的教育事业做出自己应有的贡献。

    用户需求

    本案属延安教育学院的本地局域网，同时也是“延安市教育信息网络工程”的一个重要组成部分。为了适应现代数字教育的发展要求，更有效发挥积极性和主动性，进行教育资源的合理配置，充分发掘教学潜力，提高办学效益，实现规模效益和名牌效应，实现对教育学院进行全面组网建设。

    教育信息化已成为教育改革的共识，现代教育必须辅之以现代化的教学手段。此次网络的规划与建设是延安教育学院走向未来信息化教育的必然选择，最终建成一个满足教学、语音、图形图像等多媒体信息，以及综合科研信息传输和处理需求的综合数字教育网。该教育网络约有近500个信息点接入，属于中型系统，网络拓扑呈典型的园区局域网。

    美国网件NETGEAR公司和其重要合作伙伴集成商北京联融科技有限公司一起认真分析了用户网络建设的具体需求，为此次的网络建设提供了高性价比的解决方案。建成后的延安教育学院网络能提供WWW、E-MAIL、FTP、VOD、DNS、认证计费和安全等服务。学校内部拥有信息网站，为校内所有上网用户提供教学、科研、招生、图书等信息服务。实现了办公治理自动化。同时建立了教师电子备课系统、课件制作系统、多媒体网络教学系统、实现双向互动式教学。

    技术方案

    作为全球中小规模企业网络的先驱和领导者，NETGEAR美国网件公司一直致力于网络的技术创新，秉承技术与应用并重的理念，为全球用户提供使用简便高性能价格比的网络解决方案，而且可靠的经过验证的产品品质为设备的长期高可靠稳定运行提供了最大的保障。NETGEAR公司针对本次项目，根据学院的要求实现对计算中心与七栋楼宇，分别连接图书馆、教学楼、艺术楼、1-4号四栋家属楼以及连接中心机房的服务器与客户机进行联网，按典型星型两级分层拓扑结构（骨干和接入）设计了以下方案，下图所示为本次组网拓扑结构图：

组网拓扑结构图

    以GSM7324千兆三层交换机和GSM712F千兆交换机二者千兆链路聚合为一个整体作为网络核心，用来连接二级交换机、服务器及宽带路由器，GSM7324提供24个10/100/1000M双绞线铜缆千兆端口和4个千兆GBIC插槽（与后4个10/100/1000M电口共享），48Gbps的交换能力和35.7Mpps的线速路由转发能力将充分满足日益增长的网络业务的性能需求，支持Ripv1v2、OSPF、SNMPv1v2v3、IGMP监听、802.1x端口认证、VRRP等丰富的软件特性集，并提供了基于ASIC专用芯片的丰富的包过滤访问列表控制（ACL）功能和优先级设置功能及增强DiffsrvQoS功能特性，可以进一步增强网络的安全性以及适应不同网络应用的需求，是构建中大型企业级网络中心的理想选择。而GSM712F提供8个1000Base-SXSC光纤接口，4个10/100/1000M千兆铜缆电口，4个1000Base-XGBIC插槽（与4个10/100/1000M电口共享），24Gbps的交换能力，支持802.1x端口认证，结合其他上层认证协议如EAP，RADIUS等标准来定义用户识别、集中验证和动态密钥治理等企业级网络的高级安全特性，还支持SNMP、IGMP监听、链路聚合、802.1QVLAN、802.3X广播风暴控制等丰富的软件特性集。通过引进这一交换核心组将网络主干提升到消除网络瓶颈的千兆三层线速网络，极大地提高网络的交换能力，高效智能引擎提供了网络安全可靠运行。并采用标准IEEE802.3ad链路聚合（Trunking）冗余技术保证网络核心的无单点故障。

    在每幢楼里（包括图书馆、教学楼、艺术楼、四栋家属楼），根据实际需要具体配置放置一台或多台FSM726s可网管可堆叠快速以太网交换机作为二级交换机，少于24个信息点的地方放置一台FSM726。

    每台FSM726s可以为用户提供24个10/100Mbps作为信息点的接入，向上可采用已内置的10/100/1000Mbps铜缆千兆端口或1000MbpsGBIC端口与中心交换机GSM712F或GSM7324进行高速连接，并与GSM712F支持相同丰富的软件特性集。FSM726s最多可堆叠6台，并可以实现与FSM750s的混合堆叠，支持802.1Q的VLAN，支持802.1D、802.ad的链路聚合(Trunk功能)、SNMP、IGMP监听等丰富的软件特性集，通过配置答应可信任治理主机实现真正的安全治理（除此之外的其他主机甚至Ping不通交换机即无法知其存在，避免遭恶意或无意的类似猜密码行为的攻击），支持802.1x认证功能将使网络终端用户更加合理合法使用授权的网络资源。FSM726除了不具有堆叠特性，其他所有特性与FSM726s一样。

    采用FVL328VPN宽带防火墙路由器接入Internet，支持100路IPSecVPN隧道接入，而且是一款真正的SPI状态数据包检测防火墙，它提供1个10/100广域网端口和内置8个10/100M交叉直连自适应以太网交换接口，并同时集成利用SPI、URL访问和内容过滤、日志记录、汇报及实时告警提供最高的安全性---拒绝服务(DoS)攻击保护和入侵检测，是宽带接入Internet的理想选择。

    网络应用效果：

    目前已经成功组建延安教育学院网络并处于初步运行之中，主要网络应用效果表现良好，受到了学生和老师们以及学院信息中心主管的一致好评。

    为什么选择NETGEAR产品：

    由于NETGEAR进入中国市场较晚，她选择教育行业这一重视产品性价比突出学校应用特点为作为网络平台突破口，而且也在中国教育行业树立许多成功的案例样板，如中国农业大学第二和第三期校园网建设、清华大学校园无线WLAN接入、本溪继续教育学院网络、安徽省640所中小学多媒体教室网络建设等等。延安教育学院信息中心负责人认为，首要考虑选择NETGEAR是因为她所提供的优质产品、技术与服务使学院可以获得希望得到的长期的可持续保证支持，而且也十分信任和认可NETGEAR作为国际知名厂商对中国用户及其市场的长期投入和不懈努力。