延安四中坐落在革命老區(qū)延安，為市級(jí)重點(diǎn)學(xué)校，同時(shí)也是延安市教育改革的龍頭學(xué)校。從1996年開始實(shí)行“四制”改革到今天，延安四中的辦學(xué)條件不斷改善，學(xué)校規(guī)模日益擴(kuò)大。學(xué)生由原來的不足800名猛增到3185名，教師隊(duì)伍也由原來的70多人發(fā)展到179人。

  用戶需求

    本案屬延安教育信息網(wǎng)絡(luò)建設(shè)的一部分，主要完成的是延安四中局域網(wǎng)建設(shè)。延安四中教育信息網(wǎng)絡(luò)主要包括綜合樓、實(shí)驗(yàn)樓、主教學(xué)樓、教學(xué)樓和家屬樓五個(gè)部分，其中主教學(xué)樓機(jī)房為主控室，為日后預(yù)留配置多種服務(wù)器。

    延安教育信息網(wǎng)絡(luò)屬于典型的基礎(chǔ)教育信息化建設(shè)，延安四中校園局域網(wǎng)絡(luò)的建設(shè)具有以下需求和特點(diǎn)。

    1、高速的局域網(wǎng)連接

    2、信息結(jié)構(gòu)多樣化

    3、安全可靠

    4、經(jīng)濟(jì)實(shí)用

    5、易于升級(jí)擴(kuò)展

    延安四中校園局域網(wǎng)基本保持以三級(jí)網(wǎng)絡(luò)結(jié)構(gòu)為主：以位于其中一座大樓內(nèi)的機(jī)房主控室為核心；與校園內(nèi)各建筑(如圖書館、實(shí)驗(yàn)樓、教學(xué)樓等)互連形成園區(qū)主干；各建筑物內(nèi)再擴(kuò)搭建局域網(wǎng)接入層。園區(qū)主干連接為千兆銅纜網(wǎng)絡(luò)，建筑物內(nèi)部的局域網(wǎng)提供到桌面100Mbps網(wǎng)絡(luò)帶寬。

  解決方案

    針對(duì)以上延安四中網(wǎng)絡(luò)現(xiàn)狀描述和需求分析，美國(guó)網(wǎng)件提供了整套高性能網(wǎng)絡(luò)方案。由于中心機(jī)房在主教學(xué)樓中，所以在中心機(jī)房配置以GSM7324千兆三層交換機(jī)和GSM712F千兆交換機(jī)，二者千兆鏈路聚合為一個(gè)整體作為網(wǎng)絡(luò)核心。向下，分別采用千兆光纖連接綜合樓、教學(xué)樓、實(shí)驗(yàn)樓、家屬樓(舊)和家屬樓(新)。GSM7324提供24個(gè)10/100/1000M雙絞線銅纜千兆端口和4個(gè)千兆GBIC插槽(與后4個(gè)10/100/1000M電口共享)，48Gbps的強(qiáng)大交換能力和35.7Mpps的線速路由轉(zhuǎn)發(fā)能力，以及增強(qiáng)DiffsrvQoS功能特性，可以進(jìn)一步增強(qiáng)網(wǎng)絡(luò)性能以及適應(yīng)不同網(wǎng)絡(luò)應(yīng)用的需求。GSM712F提供8個(gè)1000Base-SXSC光纖接口，4個(gè)10/100/1000M千兆銅纜電口，4個(gè)1000Base-XGBIC插槽(與4個(gè)10/100/1000M電口共享)，24Gbps的交換能力，支持802.1x端口認(rèn)證，結(jié)合其它上層認(rèn)證協(xié)議如EAP，RADIUS等標(biāo)準(zhǔn)來定義用戶識(shí)別、集中驗(yàn)證和動(dòng)態(tài)密鑰管理等企業(yè)級(jí)網(wǎng)絡(luò)的高級(jí)安全特性，還支持SNMP、IGMP監(jiān)聽、鏈路聚合、802.1QVLAN、802.3X廣播風(fēng)暴控制等豐富的軟件特性集。

    在綜合樓中，以NETGEARFSM726S網(wǎng)管交換機(jī)做為匯聚層，通過千兆上連端口連接核心交換機(jī)。向下，通過與6臺(tái)NETGEARFSM726S堆疊相連做為綜合樓接入層。NETGEARFSM726S最多可堆疊六臺(tái)，為用戶提供144個(gè)10/100Mbps端口。(NETGEARFSM726S中的兩個(gè)內(nèi)置的千兆堆疊端口，可以在兩個(gè)或多個(gè)FSM726S交換機(jī)間用不超過1米的銅線建立千兆高速堆疊，較光纖大大節(jié)省成本)。

    在教學(xué)樓的網(wǎng)絡(luò)設(shè)備配置中，第一種方式也是利用NETGEARFSM726S千兆堆疊方式，堆疊三臺(tái)NETGEARFSM726S交換機(jī)滿足客戶的需求。第二種方式則是利用三臺(tái)NETGEARFSM726，通過普通的光纖端口或百兆端口串聯(lián)起來。本次項(xiàng)目中使用第一種方式。在實(shí)驗(yàn)樓、家屬樓(舊)和家屬樓(新)中，都是采用一臺(tái)NETGEARFSM726千兆光纖上聯(lián)中心機(jī)房，再百兆下聯(lián)一臺(tái)或多臺(tái)NETGEARJFS516，提供百兆到桌面。

    此次校園網(wǎng)絡(luò)建設(shè)項(xiàng)目中，充分使用了NETGEAR的千兆光纖網(wǎng)絡(luò)連接及高性能交換機(jī)堆疊技術(shù)。這樣，網(wǎng)絡(luò)管理員就可以在局域網(wǎng)的管理方面獲得以下優(yōu)勢(shì)。

    1.靈活穩(wěn)固的信息交換中心

    靈活的端口配置，豐富的管理特性，再加上引進(jìn)GSM7324、GSM712F這一交換核心組，將網(wǎng)絡(luò)主干提升到消除網(wǎng)絡(luò)瓶頸的千兆光纖網(wǎng)絡(luò)，極大地提高網(wǎng)絡(luò)的交換能力，高效智能引擎提供網(wǎng)絡(luò)安全并可靠運(yùn)行。

    2.安裝新交換機(jī)時(shí)簡(jiǎn)單快捷

    在引入堆疊式交換機(jī)技術(shù)概念之前，每臺(tái)交換機(jī)都有自己的IP地址。這意味著網(wǎng)絡(luò)管理人員在安裝和配置每臺(tái)交換機(jī)時(shí)，都必須把它作為單獨(dú)的實(shí)體。一般的做法是，網(wǎng)絡(luò)管理人員走到配線柜前，登錄一個(gè)管理控制端口。然后，設(shè)置IP地址和默認(rèn)的網(wǎng)關(guān)，并為每臺(tái)設(shè)備設(shè)置一個(gè)口令。因此，在過去的局域網(wǎng)中，有多少臺(tái)交換機(jī)就需要有多少個(gè)IP地址。而IP地址是非常寶貴的資源。在交換機(jī)堆疊管理模式下，NETGEAR的可堆疊交換機(jī)都可作為一個(gè)堆疊來管理，只需要一個(gè)IP地址。

    3.簡(jiǎn)化交換機(jī)的增加或移去

    如果不是用交換機(jī)堆疊技術(shù)，在向網(wǎng)絡(luò)添加或移去交換機(jī)時(shí)，網(wǎng)絡(luò)管理人員必須來到每個(gè)配線柜前，通過管理控制臺(tái)登錄，為所添加或移去的交換機(jī)設(shè)置IP地址、默認(rèn)網(wǎng)關(guān)和口令。交換能夠自動(dòng)發(fā)現(xiàn)任何新接入的交換機(jī)。

    交換機(jī)堆疊具有比較廣泛的應(yīng)用，比較典型的應(yīng)用之一是校園網(wǎng)。校園網(wǎng)的特點(diǎn)是IT資源有限，并且一般是由管理人員實(shí)現(xiàn)集中管理。因?yàn)樵谛@網(wǎng)環(huán)境下，網(wǎng)絡(luò)管理人員往往很少，有時(shí)只有一個(gè)人，而他的職責(zé)范圍卻很廣，包括從交換機(jī)的最初配置到對(duì)多座建筑及其多個(gè)樓層的遠(yuǎn)程故障排除。而堆疊的交換機(jī)技術(shù)可為用戶的管理幫上大忙。