思科精睿系列學生宿舍網絡解決方案
思科精睿整合了原CISCO產品線中的相對低端的產品，組成了專注于成長性中小企業市場及大中型企業網絡接入層市場的產品系列，與思科中高端產品線配合提供最具競爭力的解決方案，更好的滿足用戶的多樣性需求。
隨著我國教育信息化水平不斷提高，教學資源的整合利用水平日漸上升，今天的校園網已經成為學校發展的重要基礎設施，是提高學校教學和科研水平不可缺少的支撐環境，也是衡量學校學術水平和管理水平的重要標志。智能網絡正在消除教室所造成的物理障礙，學習可以在任何有線和無線連接存在的地方得以繼續。它們前所未有地將人群、建筑群、校園和機構連接了起來，在任何距離，人們都可以共享資源，交流意見。同時，它們為課堂注入了豐富的互動內容，讓人十分難忘。
全世界的學院、大學和中小學都正在利用智能交換、千兆以太網、無線連接等技術，以充實課程、改進通信、實現自動化管理、保護重要資源和提高學習過程。
Cisco 將智能服務從網絡核心擴展到學生、教師和管理者所處的網絡邊緣。這提供了高級的服務質量（QoS）和高可用性，并增強了確保網絡在發展過程中高效、可靠、安全地運行所需的安全性。
一、學校宿舍組網的需求
為了給教師和學生提供一個高質量的網絡，學校需要把教師宿舍樓、學生宿舍樓寬帶網建設成一個安全可靠、可運營、可管理的網絡。同時，為了避免濫用網絡給學校和社會帶來不必要的損失和危害，要求宿舍網絡要有認證、計費的功能。
為了使學校的認證計費系統能跟得上信息化的步伐，采用業界最新流行的802.1 x 認證計費系統是一個理想的選擇。802.1 x 認證的突出優點是實現簡單、認證效率高、安全可靠。無需多業務網管設備，就能保證IP 網絡的無逢相連。同時消除了網絡認證計費瓶頸和單點故障。解決了采用多業務網關，不便于視頻業務開展的難題。在二層網絡上實現用戶認證，大大降低了整個網絡的建網成本。采用802.1x認證技術的解決方案，網管功能強、認證效率高、計費方式靈活多樣、整網能無阻塞轉發應用數據流。
針對中小型學校的網絡規模和應用層次，選用Cisco千兆主干百兆交換到桌面的方案，建成后的網絡可以很好的滿足多媒體教學的需要，而且可以通過交換機內置的網管軟件對整個網絡的交換機進行統一管理，保證學校對于校園網的輕松管理和資源的充分利用。
以一臺 Cisco Catalyst 3750G-12S 高性能的三層線速千兆交換機作為網絡中心交換機，用來聯接二級工作組交換機、服務器。
該設備支持背板堆疊，最大交換帶寬高達30Gbps以上，支持RIP和靜態路由協議，最多支持12個千兆SFP接口提供下層交換機的級連，可根據不同業務需求最高支持9臺設備堆疊，為用戶提供高密度端口，最大限度地保護用戶的投資。設備均具備強大的QoS功能，支持流分類，根據流分類設置CoS（Class of Service），支持優先級隊列支持隊列調度算法。Catalyst3750G-12S千兆交換機是Cisco 公司針對用戶對三層至多層交換的需求而專門設計的一款高性能千兆智能中心交換機。產品具有靈活的端口配置、豐富的二層交換、三層路由、服務質量管理等功能、良好的高可用和高可靠性，為中小規模商業網絡用戶的中心交換機或大型企業的部門交換機，服務器聚集交換機等需求提供了完整而全面的智能解決方案。
該方案的網絡拓撲圖如下所示：
以 Cisco SRW224G4 可網管交換機作為二級交換機，向下可提供線速的 10/100M 端口作為信息點的接入，向上可采用千兆端口與中心交換機Catalyst 3750G-12S 進行連接。
如SRW224G4 提供24 個 10/ 100M 端口， 最多4個擴展上聯接口，可以使用2 個100M 單多模光纖、2個 10/100/ 1000M 銅纜接口、2 個 1000Base-x SFP 端口；支持IGMP等組播協議，可以很好的支持視頻流；支持802.1x 認證，實現簡單、認證效率高、安全可靠的用戶接入。無需多業務網管設備，就能保證IP 網絡的無逢相連。同時消除了網絡認證計費瓶頸和單點故障。解決了采用多業務網關，不便于視頻業務開展的難題。在二層網絡上實現用戶認證，大大降低了整個網絡的建網成本。學生宿舍使用SRW224G4交換機，該交換機對用戶具有較好的接入控制能力與自身管理能力。
配合RADIUS服務器和校園網的認證計費系統，能夠對用戶進行有效的身份認證，且能提供多種計費方式。
以 Cisco RV082 寬帶防火墻接入 Internet
RV082具狀態封包檢測防火墻 （SPI） 、網絡地址轉換 （NAT） 、路由器、交換機、VPN網關功能，提供2 個 10/100M 廣域網口， 8 個 10/100M 局域網口，是中小型校園網寬帶連入 Internet 的最佳選擇。
基于 IEEE 802.11g 標準的 54Mbps 無線局域網接入點 WAP200 ，用來提供如會議室等場所的無線網絡連接。
方案特點
本方案適合在數據接入點約500個規模的網絡中實施，Cisco 中小型校園網解決方案具有如下幾方面特點：
完整、全面的網絡方案
Cisco推薦的校園網絡系統解決方案，無論是從高性能的局域網建設，還是到基于寬帶接入及基于Internet 的增強性服務，從有線到無線連接，以及對遠程VPN接入和網絡存儲，都有一套完整的解決方案。
高性能和高可靠性
方案采用星型連接的好處之一就是，周邊設備的故障不會影響整個網絡，只要保證中心交換機的可靠性，就能提高整個網絡的可靠性。
較強的靈活性
SRW224G4交換機的采用，使用戶實現了根據校園網的發展來增加新模塊和交換機數量，從而實現網絡充分利用并節省了投資SRW224G4可支持多種速率和介質類型，可以在充分利用原有設備的同時對網絡主干進行升級和擴展，靈活的端口配置，將網絡主干提升到消除網絡瓶頸的千兆光纖網絡，極大地提高網絡的交換能力，高效智能引擎提供網絡安全并可靠運行。
高安全
在接入交換機上就做802.1x認證，網絡安全效果最佳，從而提高了認證效率；同時減輕了上層交換機的負擔。可以通過MAC地址綁定、VLAN、ACL訪問控制等多種網絡安全手段，使整個校園網變得更加安全。
靈活的計費策略
結合校園網的認證計費系統，校園網內、外網分開計費，國內、國外網站分開計費。用戶訪問外網根據需要可使用預付費、后付費、計時長、計流量的計費方式實現對用戶的計費。還可以對教育網定期公布的計費網站進行單獨計費。
高可靠性
Cisco公司的產品具有很好的品質，擁有 99.999% 的可靠性，可確保網絡長時間最健康的運行。
可管理
用戶可以使用SRW224G4內置的網管功能直接進行網管，使網絡易于管理和維護，為學校掌控網絡的運行提供了直接有力的支持，易于管理和維護。
該方案使校園網的運行與學校的日常教學融合致用，力求實現現代素質教育與先進網絡技術的有效結合。校園網從穩定性、反映速度、擴展性和管理能力等眾多方面綜合考慮，切實把握中小型學校的應用需求和特點，實現了課件等多種資源的共享和學校內部即時的溝通，在提高學校資源的利用率推進素質教育的同時，也有利于提升員工的工作效率和學校的管理質量，從而成為學校教學過程中的重要平臺切實發揮出信息化的優勢。
三、方案使用產品
Catalyst 3750G-12S：智能千兆可擴展三層交換機
SRW224G4：24口帶4 端口千兆擴展的二層交換機
RV082：雙WAN 口VPN 路由器
WAP200：帶RangeBooster的802.11g 54M 無線接入點
【編輯推薦】
