一、 項目介紹

　　交大附中園區(qū)網(wǎng)絡(luò)整體介紹：

　　1、建立了交大附中網(wǎng)絡(luò)中心平臺和校園局域網(wǎng)絡(luò)系統(tǒng)。同時與西安交通大學實現(xiàn)高速主干連接，通過西安交通大學接入Cernet。

　　2、建立了教學輔助系統(tǒng)平臺，為課堂教學實時提供豐富的音、視頻素材。同時搭建起遠程交互式教學、函授教育課程治理硬件平臺。

　　3、建立了校園內(nèi)部相對封閉性的教學、后勤及黨政治理圖文數(shù)據(jù)庫系統(tǒng)硬件平臺。

　　4、同時實施計算機局域網(wǎng)絡(luò)布線、閉路電視布線、廣播布線及電話布線四項布線工程。搭建起數(shù)據(jù)、視頻及語音傳輸?shù)幕A(chǔ)線路平臺。

　　交大附中園區(qū)網(wǎng)絡(luò)具體實現(xiàn)：

　　1、網(wǎng)絡(luò)中心放在實驗樓的三樓。網(wǎng)絡(luò)將千兆以太網(wǎng)技術(shù)和普通快速以太網(wǎng)技術(shù)相結(jié)合。采用千兆以太網(wǎng)絡(luò)技術(shù)保證與西安交通大學網(wǎng)絡(luò)中心間數(shù)據(jù)的傳輸。采用混合式快速以太網(wǎng)技術(shù)保證主干數(shù)據(jù)的100M傳輸并實現(xiàn)10M 交換至桌面。

　　2、網(wǎng)絡(luò)采用Cisco網(wǎng)絡(luò)設(shè)備到桌面，實現(xiàn)10/100M連接。網(wǎng)絡(luò)中心負責整個校園網(wǎng)絡(luò)的接入與治理。網(wǎng)絡(luò)中心選用四臺服務(wù)器分別做域名、WWW服務(wù)器及郵件、OA服務(wù)器、ip/TV服務(wù)器和代理服務(wù)器。

　　3、根據(jù)不同的用戶群，在網(wǎng)絡(luò)中劃分多個VLAN，實現(xiàn)各不同用戶群之間的相互隔離。同時采用三層交換技術(shù)實現(xiàn)相關(guān)VLAN之間的相互通信。既保障了網(wǎng)絡(luò)的安全保密性，同時大大提高了網(wǎng)絡(luò)資源的利用效率，避免了網(wǎng)絡(luò)資源的浪費。

　　4、網(wǎng)絡(luò)中心設(shè)立多臺網(wǎng)絡(luò)服務(wù)器，分別提供CISCO IP/TV視頻服務(wù)、WWW、園區(qū)內(nèi)部E-Mail等服務(wù)。實現(xiàn)園區(qū)內(nèi)的網(wǎng)絡(luò)視頻點播、廣播及實時播放等功能。同時利用WWW服務(wù)器可對外發(fā)布學校自己的主頁，將學校的宣傳交流工作提高到一個新的水平，園區(qū)內(nèi)部E-Mail服務(wù)使學校內(nèi)部之間電子化辦公成為必然之可能。

　　Cisco Catalyst 2948G-L3

　　網(wǎng)絡(luò)中心選用一臺Cisco2948G-L3，負責整個校園網(wǎng)絡(luò)的接入與治理。提供與西安交通大學網(wǎng)絡(luò)中心千兆互聯(lián)接口。

　　Cisco Catalyst 1924C

　　選用一臺CISCO Catalyst1924C交換機來滿足后教學樓的100M 光纖接入要求，同時在中心選配一臺100M RJ45轉(zhuǎn)FX（SC）光纖轉(zhuǎn)發(fā)器，實現(xiàn)后教學與網(wǎng)絡(luò)中心間的100M光纖互連。

　　Cisco Catalyst 1924

　　其他樓全部選用CISCO 1924，與中心交換機100M級聯(lián)，并負責樓內(nèi)各樓層交換機及信息點的接入。實現(xiàn)校區(qū)內(nèi)各信息點的10M數(shù)據(jù)交換到桌面。

　　Cisco IP/TV

　　采用Cisco IP/TV產(chǎn)品，實現(xiàn)園區(qū)內(nèi)網(wǎng)絡(luò)視頻點播功能，為電化教學提供了充分的網(wǎng)絡(luò)條件。同時還實現(xiàn)了園區(qū)內(nèi)網(wǎng)絡(luò)視頻的廣播功能，可定時或隨機在網(wǎng)絡(luò)中廣播視頻節(jié)目。在實現(xiàn)網(wǎng)絡(luò)視頻的點播、廣播等功能的同時，利用Cisco IP/TV產(chǎn)品還成功實現(xiàn)了現(xiàn)場實時捕捉、實時播放。

　　二、 產(chǎn)品應用介紹

　　Cisco Catalyst 2948G-L3

　　網(wǎng)絡(luò)中心選用一臺Cisco2948G-L3，負責整個校園網(wǎng)絡(luò)的接入與治理。提供與西安交通大學網(wǎng)絡(luò)中心千兆互聯(lián)接口。

　　Cisco Catalyst 1924C

　　選用一臺CISCO Catalyst1924C交換機來滿足后教學樓的100M 光纖接入要求，同時在中心選配一臺100M RJ45轉(zhuǎn)FX（SC）光纖轉(zhuǎn)發(fā)器，實現(xiàn)后教學與網(wǎng)絡(luò)中心間的100M光纖互連。

　　Cisco Catalyst 1924

　　其他樓全部選用CISCO 1924，與中心交換機100M級聯(lián)，并負責樓內(nèi)各樓層交換機及信息點的接入。實現(xiàn)校區(qū)內(nèi)各信息點的10M數(shù)據(jù)交換到桌面。

　　Cisco IP/TV

　　采用Cisco IP/TV產(chǎn)品，實現(xiàn)園區(qū)內(nèi)網(wǎng)絡(luò)視頻點播功能，為電化教學提供了充分的網(wǎng)絡(luò)條件。同時還實現(xiàn)了園區(qū)內(nèi)網(wǎng)絡(luò)視頻的廣播功能，可定時或隨機在網(wǎng)絡(luò)中廣播視頻節(jié)目。在實現(xiàn)網(wǎng)絡(luò)視頻的點播、廣播等功能的同時，利用Cisco IP/TV產(chǎn)品還成功實現(xiàn)了現(xiàn)場實時捕捉、實時播放。 QQread.com 推出各大專業(yè)服務(wù)器評測 Linux服務(wù)器的安全性能 SUN服務(wù)器 HP服務(wù)器 DELL服務(wù)器 IBM服務(wù)器 聯(lián)想服務(wù)器 浪潮服務(wù)器 曙光服務(wù)器 同方服務(wù)器 華碩服務(wù)器 寶德服務(wù)器 三、 交大附中網(wǎng)絡(luò)規(guī)劃

　　在系統(tǒng)安全性設(shè)計原則上，思科認為在松散的大型校園網(wǎng)中，僅采用主機安全保護方案是遠遠不行的，攻擊者的非法訪問到達主機之前就應受到網(wǎng)絡(luò)的拒絕，因此校園網(wǎng)還需要網(wǎng)絡(luò)安全保護，以實現(xiàn)對內(nèi)對外同子網(wǎng)間進行安全訪問控制。

　　基于以上考慮，思科決定將把分布在不同部門不同節(jié)點上的辦公應用服務(wù)器劃成一個虛擬子網(wǎng)，限制對這個子網(wǎng)的訪問，除了一些相關(guān)的端口服務(wù)對校內(nèi)開放外，其他的都受到禁止，而不只依靠服務(wù)器本身的安全保護。再比如有些工作站要求直接訪問校外，思科將它劃分到某一VLAN中，賦予VLAN不同對外訪問權(quán)限，如只能訪問校內(nèi)，或只能訪問中國教育科研網(wǎng)，或能訪問整個互聯(lián)網(wǎng)等，這樣設(shè)計的校園網(wǎng)就具有了良好的安全性。

　　具有多種應用功能的校園網(wǎng)

　　廈門校園網(wǎng)擴容的目的之一就是保證為全校的辦公自動化和教學提供一個穩(wěn)定高速的網(wǎng)絡(luò)環(huán)境。建成的廈門大學校園網(wǎng)為寬帶網(wǎng)，在主干上即網(wǎng)絡(luò)中心與主節(jié)點間可以選擇千兆以太技術(shù)，主節(jié)點到分節(jié)點的帶寬在100M以上，或者更高的集合帶寬。升級后的校園網(wǎng)可為使用者提供多種寬帶應用，如全校辦公自動化、遠程教學、學生上網(wǎng)學習、多媒體教案等，極大激發(fā)了學生的學習愛好，提高了教學質(zhì)量和教學效果。對外根據(jù)中國教育科研網(wǎng)的要求，校園網(wǎng)將為其增添多臺服務(wù)器保障。

　　易治理的校園網(wǎng)

　　鑒于升級后的校園網(wǎng)采用的全部是思科設(shè)備，需要實現(xiàn)與現(xiàn)有網(wǎng)管平臺IBM Netview之間靈活方便的兼容治理，實現(xiàn)圖形化遠程治理、邏輯拓撲發(fā)現(xiàn)、設(shè)備物理連接發(fā)現(xiàn)、事件發(fā)現(xiàn)等等功能，需要根據(jù)不同策略靈活劃分不同的虛擬子網(wǎng)VLAN，比如給某個端口綁定IP子網(wǎng)，使端口下的工作站只能使用分配的IP范圍，把IP混用限定在小范圍，如一個部門、一個實驗室中。再比如有很多部門的子部門在校內(nèi)的不同地方，思科需要做的是將這些不同的子部門的網(wǎng)絡(luò)連成一個部門內(nèi)部網(wǎng)絡(luò)。

　　由思科主持設(shè)計建設(shè)完成的端到端廈門大學校園網(wǎng)，為廈門大學提供了高帶寬、高可靠的網(wǎng)絡(luò)平臺，提供了骨干為千兆以太網(wǎng)、10M/100M到桌面、在VLAN劃分、治理、QoS（服務(wù)質(zhì)量）、多媒體教學、第三層交換等服務(wù)，由于方案中選用了合適的交換機，靈活方便的實現(xiàn)了跨越全校的虛擬網(wǎng)及多媒體遠程教學等高帶寬應用，完全滿足了廈門大學的預期設(shè)計要求。

　　在廈門大學校園網(wǎng)建設(shè)中采用了思科全系列的路由及交換產(chǎn)品，如GSR 12012、6500、4000、3500、2900等。廈門大學對思科在本次合作中所表現(xiàn)出的對教育行業(yè)的全力支持及精誠合作的態(tài)度表示滿足，他們表示將與思科在未來的網(wǎng)絡(luò)技術(shù)教育、科研及應用開發(fā)等領(lǐng)域開展更深的合作。思科亦表示將繼續(xù)推動網(wǎng)絡(luò)技術(shù)在國內(nèi)教育的發(fā)展進程，為中國的信息化建設(shè)盡自己的一份力量。