用戶概況

    延安教育學院是延安地區重點高等院校，并擁有在國內高等院校中享有一定知名度的《延安教育學院報》等報刊雜志。學院以培養、培訓高素質的各類各層教育人才為主，同時，根據國家經濟建設及社會發展的需要，培養部分其他專門人才，現有成人教育本、專科、普通師范本科、高職專科等。為了適應社會需求，更好地為基礎教育服務，學院辦學形式多樣，有脫產、函授、夜大等，還與其他學校聯合辦學，學生對象有成人教育班等多種形式，為延安的教育事業做出自己應有的貢獻。

    用戶需求

    本案屬延安教育學院的本地局域網，同時也是“延安市教育信息網絡工程”的一個重要組成部分。為了適應現代數字教育的發展要求，更有效發揮積極性和主動性，進行教育資源的合理配置，充分發掘教學潛力，提高辦學效益，實現規模效益和名牌效應，實現對教育學院進行全面組網建設。

    教育信息化已成為教育改革的共識，現代教育必須輔之以現代化的教學手段。此次網絡的規劃與建設是延安教育學院走向未來信息化教育的必然選擇，最終建成一個滿足教學、語音、圖形圖像等多媒體信息，以及綜合科研信息傳輸和處理需求的綜合數字教育網。該教育網絡約有近500個信息點接入，屬于中型系統，網絡拓撲呈典型的園區局域網。

    美國網件NETGEAR公司和其重要合作伙伴集成商北京聯融科技有限公司一起認真分析了用戶網絡建設的具體需求，為此次的網絡建設提供了高性價比的解決方案。建成后的延安教育學院網絡能提供WWW、E-MAIL、FTP、VOD、DNS、認證計費和安全等服務。學校內部擁有信息網站，為校內所有上網用戶提供教學、科研、招生、圖書等信息服務。實現了辦公治理自動化。同時建立了教師電子備課系統、課件制作系統、多媒體網絡教學系統、實現雙向互動式教學。

    技術方案

    作為全球中小規模企業網絡的先驅和領導者，NETGEAR美國網件公司一直致力于網絡的技術創新，秉承技術與應用并重的理念，為全球用戶提供使用簡便高性能價格比的網絡解決方案，而且可靠的經過驗證的產品品質為設備的長期高可靠穩定運行提供了最大的保障。NETGEAR公司針對本次項目，根據學院的要求實現對計算中心與七棟樓宇，分別連接圖書館、教學樓、藝術樓、1-4號四棟家屬樓以及連接中心機房的服務器與客戶機進行聯網，按典型星型兩級分層拓撲結構（骨干和接入）設計了以下方案，下圖所示為本次組網拓撲結構圖：

組網拓撲結構圖

    以GSM7324千兆三層交換機和GSM712F千兆交換機二者千兆鏈路聚合為一個整體作為網絡核心，用來連接二級交換機、服務器及寬帶路由器，GSM7324提供24個10/100/1000M雙絞線銅纜千兆端口和4個千兆GBIC插槽（與后4個10/100/1000M電口共享），48Gbps的交換能力和35.7Mpps的線速路由轉發能力將充分滿足日益增長的網絡業務的性能需求，支持Ripv1v2、OSPF、SNMPv1v2v3、IGMP監聽、802.1x端口認證、VRRP等豐富的軟件特性集，并提供了基于ASIC專用芯片的豐富的包過濾訪問列表控制（ACL）功能和優先級設置功能及增強DiffsrvQoS功能特性，可以進一步增強網絡的安全性以及適應不同網絡應用的需求，是構建中大型企業級網絡中心的理想選擇。而GSM712F提供8個1000Base-SXSC光纖接口，4個10/100/1000M千兆銅纜電口，4個1000Base-XGBIC插槽（與4個10/100/1000M電口共享），24Gbps的交換能力，支持802.1x端口認證，結合其他上層認證協議如EAP，RADIUS等標準來定義用戶識別、集中驗證和動態密鑰治理等企業級網絡的高級安全特性，還支持SNMP、IGMP監聽、鏈路聚合、802.1QVLAN、802.3X廣播風暴控制等豐富的軟件特性集。通過引進這一交換核心組將網絡主干提升到消除網絡瓶頸的千兆三層線速網絡，極大地提高網絡的交換能力，高效智能引擎提供了網絡安全可靠運行。并采用標準IEEE802.3ad鏈路聚合（Trunking）冗余技術保證網絡核心的無單點故障。

    在每幢樓里（包括圖書館、教學樓、藝術樓、四棟家屬樓），根據實際需要具體配置放置一臺或多臺FSM726s可網管可堆疊快速以太網交換機作為二級交換機，少于24個信息點的地方放置一臺FSM726。

    每臺FSM726s可以為用戶提供24個10/100Mbps作為信息點的接入，向上可采用已內置的10/100/1000Mbps銅纜千兆端口或1000MbpsGBIC端口與中心交換機GSM712F或GSM7324進行高速連接，并與GSM712F支持相同豐富的軟件特性集。FSM726s最多可堆疊6臺，并可以實現與FSM750s的混合堆疊，支持802.1Q的VLAN，支持802.1D、802.ad的鏈路聚合(Trunk功能)、SNMP、IGMP監聽等豐富的軟件特性集，通過配置答應可信任治理主機實現真正的安全治理（除此之外的其他主機甚至Ping不通交換機即無法知其存在，避免遭惡意或無意的類似猜密碼行為的攻擊），支持802.1x認證功能將使網絡終端用戶更加合理合法使用授權的網絡資源。FSM726除了不具有堆疊特性，其他所有特性與FSM726s一樣。

    采用FVL328VPN寬帶防火墻路由器接入Internet，支持100路IPSecVPN隧道接入，而且是一款真正的SPI狀態數據包檢測防火墻，它提供1個10/100廣域網端口和內置8個10/100M交叉直連自適應以太網交換接口，并同時集成利用SPI、URL訪問和內容過濾、日志記錄、匯報及實時告警提供最高的安全性---拒絕服務(DoS)攻擊保護和入侵檢測，是寬帶接入Internet的理想選擇。

    網絡應用效果：

    目前已經成功組建延安教育學院網絡并處于初步運行之中，主要網絡應用效果表現良好，受到了學生和老師們以及學院信息中心主管的一致好評。

    為什么選擇NETGEAR產品：

    由于NETGEAR進入中國市場較晚，她選擇教育行業這一重視產品性價比突出學校應用特點為作為網絡平臺突破口，而且也在中國教育行業樹立許多成功的案例樣板，如中國農業大學第二和第三期校園網建設、清華大學校園無線WLAN接入、本溪繼續教育學院網絡、安徽省640所中小學多媒體教室網絡建設等等。延安教育學院信息中心負責人認為，首要考慮選擇NETGEAR是因為她所提供的優質產品、技術與服務使學院可以獲得希望得到的長期的可持續保證支持，而且也十分信任和認可NETGEAR作為國際知名廠商對中國用戶及其市場的長期投入和不懈努力。