NETGEAR高品质的校校通解决方案.doc

NETGEAR高品质的校校通解决方案目 录一、小型校园网组网方案 ( 网络规模 50 个用户节点以下 )2二、中小型校园网组网方案 ( 网络规模 50 100 个用户节点 )3三、中型校园网组网方案 ( 网络规模 100-300 个用户节点 )5四、中大型校园网组网方案 ( 网络规模 300500 个用户节点 )7五、大型校园网组网方案 ( 网络规模 500 个用户节点以上 )91、 网络核心层设备配置及方案说明：92、 配置说明：103、 网络中心方案说明：104、汇聚层设备配置及方案说明：105、接入层设备配置及方案说明：11六、NETGEAR 校园网方案的竞争优势111、完整、丰富且全面的网络方案122、高效率、低成本123、高可扩充性、易用性124、高安全125、高可靠性12NETGEAR 根据校园网络的规模及其联网计算机的数量，将学校进行下列划分，分别给出 NETGEAR 公司高性能价格比的校园网解决方案： 1 、小型校园网组网方案( 网络规模 50 个用户节点以下)2 、中小型校园网组网方案( 网络规模 50 100 个用户节点) 3 、中型校园网组网方案 ( 网络规模 100-300 个用户节点 ) 4 、中大型校园网组网方案 ( 网络规模 300500 个用户节点 )5 、大型校园网组网方案 ( 网络规模 500 个用户节点以上 )6 、 NETGEAR 校园网方案的竞争优势 一、小型校园网组网方案 ( 网络规模 50 个用户节点以下 ) 如下所示，类似这种规模的校园网，其特点是业务相对简单，计算机数量较少（一般少于 50 台），并且学校内的计算机位置也相对比较集中 ( 一般处在同一栋楼内 ) 。针对这种应用， NETGEAR 的小型校园网做如下设计： 以一台 GSM712 可管理的线速千兆交换机作为网络中心交换机，用来联接二级工作组交换机、服务器及防火墙。 GSM712 提供 10 个 10/100/ 1000M 双绞线铜缆千兆端口， 2 个千兆 GBIC 插槽（支持 1000Base-T 以及 1000Base-Sx 两种 GBIC 模块）， 24Gbps 的交换能力，是构建小型校园网中心的理想选择。 以 FS526T 基于 WEB 的可网管交换机作为二级工作组交换机，向下可提供线速的 10/100M 端口作为信息点的接入，向上可采用千兆端口与中心交换机 GSM712 进行连接。 FS526T 提供 24 个 10/ 100M 端口， 2 个 10/100/ 1000M 端口。 FS526T 交换机具有 8.8Gbps 的背板交换能力，丰富的软件功能，可提供基于 WEB 界面的图形化配置界面。为小型校园网工作组的接入提供了好的选择。 以 FR114P 宽带防火墙接入 Internet 。 FR114P 具真正防火墙 (SPI) 、网络地址转换 (NAT) 、路由器、交换机、防病毒、打印服务器功能，提供 1 个 10/100M 广域网口， 4 个 10/100M 局域网口，是小型校园网宽带连入 Internet 的最佳选择。 基于 IEEE 802.11g 标准的 54Mbps 无线局域网接入点 WG602 ，用来提供如会议室等场所的无线网络连接。 全面的网络连接适配器。千兆位网卡 GA622T 用以连接千兆位服务器， 10/100M 网卡 FA331 连接台式计算机， IEEE 802.11g 54M 无线网卡 WG511 / WG311 / WG121 等用来进行无线局域网的连接。 二、中小型校园网组网方案 ( 网络规模 50 100 个用户节点 ) 如下所示，类似这种规模的校园网，其特点是业务相对简单，计算机数量较少（一般为 50 100 台），并且学校内的计算机位置也相对比较集中 ( 一般处在同一栋楼或两栋楼内 ) 。针对这种应用， NETGEAR 的中小型校园网做如下设计： 以一台 GSM 712F 或 GSM712 可管理的线速千兆交换机作为网络中心交换机，用来联接二级工作组交换机、服务器及防火墙。 GSM712 提供 10 个 10/100/ 1000M 双绞线铜缆千兆端口， 2 个千兆 GBIC 插槽（支持 1000Base-T 以及 1000Base-Sx 两种 GBIC 模块）， 24Gbps 的交换能力，是构建中小型校园网中心的理想选择。如整个校园需要多栋楼多条光纤的连接，可选用光纤端口数更丰富的 GSM 7312F 二层千兆中心交换机。 GSM 7312F 具有 8 个 1000Base-Sx 千兆光纤端口， 4 个 10/100/ 1000M 双绞线铜缆千兆端口和 4 个共享的 1000Base-X GBIC 插槽。 以 FSM726 可网管交换机作为二级工作组交换机，向下可提供线速的 10/100M 端口作为信息点的接入，向上可采用千兆端口与中心交换机 GSM712 或 GSM 712F 进行连接。 FSM726 提供 24 个 10/ 100M 端口， 2 个 10/100/ 1000M 端口或 2 个 1000Base-X GBIC 端口（支持 1000Base-Sx 千兆 GBIC 模块）， 2 个堆叠口。 FSM726 交换机具有 12.8Gbps 的背板交换能力，丰富的软件功能，为校园网工作组的接入提供了最佳的选择。 以 FR114P 宽带防火墙接入 Internet 。 FR114P 具真正防火墙 (SPI) 、网络地址转换 (NAT) 、路由器、交换机、防病毒、打印服务器功能，提供 1 个 10/100M 广域网口， 4 个 10/100M 局域网口，是小型校园网宽带连入 Internet 的最佳选择。 基于 IEEE 802.11g 标准的 54Mbps 无线局域网接入点 WG602 ，用来提供如会议室等场所的无线网络连接。 全面的网络连接适配器。千兆位网卡 GA622T 用以连接千兆位服务器， 10/100M 网卡 FA331 连接台式计算机， IEEE 802.11g 54M 无线网卡 WG511 / WG311 / WG121 等用来进行无线局域网的连接。 三、中型校园网组网方案 ( 网络规模 100-300 个用户节点 ) 如下所示中型规模的校园网，其特点是业务类型逐渐增多，如多媒体教学、电子阅览室、学校管理信息系统等，计算机数量一般为 100 至 300 台，学校内的计算机位置相对比较集中，一般分布在几栋大楼 ( 典型的一般有 35 栋楼 ) 之中。针对这种应用， NETGEAR 的中型校园网做如下设计： 以一台 GSM7312 高性能的三层线速千兆交换机作为网络中心交换机，用来联接二级工作组交换机、服务器及防火墙。 GSM7312 提供了 12 个 10/100/ 1000M 千兆 RJ-45 端口， 12 个 miniGBIC (SFP) 插槽。 GBIC 插槽可提供千兆光纤的连接 ( 每一个 1000Base-T 与对应的 MiniGBIC 端口共享使用 ) 。 NETGEAR 高性能多功能的千兆路由中心交换机 GSM7312 是 NETGEAR 公司针对用户对三层至多层交换的需求而专门设计的一款高性能千兆智能中心交换机。产品具有灵活的端口配置、丰富的二层交换、三层路由、服务质量管理等功能、良好的高可用和高可靠性，为中小规模商业网络用户的中心交换机或大型企业的部门交换机，服务器聚集交换机等需求提供了完整而全面的智能解决方案。 以 FSM726S 与 FSM750S 可堆叠可网管交换机作为二级交换机，向下可提供线速的 10/100M 端口作为信息点的接入，向上可采用千兆端口与中心交换机 GSM7312 进行连接。 FSM726S 提供 24 个 10/ 100M 端口， 2 个 10/100/ 1000M 端口或 2 个 1000Base-X GBIC 端口（支持 1000Base-Sx 千兆光纤模块）， 2 个堆叠口。最 多可将 6 台 FSM726S 交换机堆叠 在一 起，共计能提供 144 个 10/100Mbps 和 12 个千兆端口， FSM726S 交换机具有 12.8Gbps 的背板交换能力。 FSM750S 提供 48 个 10/ 100M 端口， 2 个 10/100/ 1000M 端口或 2 个 1000Base-X GBIC 端口（支持 1000Base-Sx 千兆光纤模块）， 2 个堆叠口。最多可将 3 台 FSM750S 交换机堆叠 在一 起， FSM750S 能与 FSM726S 交换机混合堆叠，一个堆叠中共计能提供 144 个 10/100Mbps 和 12 个千兆端口， FSM750S 交换机具有 20Gbps 的背板交换能力。 NETGEAR 公司 FSM726S 和 FSM750S 可网管可堆叠工作组交换机为校园网工作组接入提供了最佳的选择 以 FR328S 宽带防火墙接入 Internet 。 FR328S 具真正防火墙 (SPI) 、网络地址转换 (NAT) 、路由器、交换机、防病毒、串口备份功能，提供 1 个 10/100M 广域网口， 8 个 10/100M 局域网口，是中型校园网宽带连入 Internet 的最佳选择。 基于 IEEE 802.11g 标准的 54Mbps 无线局域网接入点 WG602 ，用来提供如会议室等场所的无线网络连接。 全面的网络连接适配器。千兆位网卡 GA622T 用以连接千兆位服务器， 10/100M 网卡 FA331 连接台式计算机， IEEE 802.11g 54M 无线网卡 WG511 / WG311 / WG121 等用来进行无线局域网的连接。 四、中大型校园网组网方案 ( 网络规模 300500 个用户节点 ) 如下所示中大型规模的校园网，其特点是业务类型较多，如多媒体教学、电子阅览室、学校管理信息系统、视频点播、远程教育等，计算机数量一般为 300 至 500 台，并且学校内的计算机位置一般分布在多栋大楼 ( 约 5 12 栋楼 ) 之中。对网络的管理也提出了一定的要求。针对这种应用， NETGEAR 的中大型校园网做如下设计： 以 NETGEAR 公司高性能的 GSM7324 和 GSM7312 的三层线速千兆交换机作为网络中心交换机，用来联接二级工作组交换机、服务器及防火墙。 高性能价格比的 GSM7324 提供 24 个 10/100/1000Mbps 铜缆 RJ-45 端口 ( 所有端口 支持自协商 和 MDI/MDIX 线缆自适应 ) ， 4 个小巧灵活的 SFP 插槽 ( 需另外购买千兆光纤 SFP 模块 ) ， 4 个 SFP 插槽端口与最后 4 个 10/100/1000M 铜缆 RJ-45 端共享使用。 GSM7312 提供了 12 个 10/100/1000M 千兆 RJ-45 端口， 12 个 miniGBIC (SFP) 插槽。 GBIC 插槽可提供千兆光纤的连接 ( 每一个 1000Base-T 与对应的 MiniGBIC 端口共享使用 ) 。 GSM7312 灵活的端口配配置为用户组建网络带来了最大的灵活性。 NETGEAR 高性能多功能的千兆路由中心交换机 GSM7300 系列是 NETGEAR 公司针对用户对三层至多层交换的需求而专门设计的一款高性能千兆智能中心交换机。产品具有灵活的端口配置、丰富的二层交换、三层路由、服务质量管理等功能、良好的高可用和高可靠性，为中等规模商业网络用户的中心交换机或大型企业的部门交换机，服务器聚集交换机等需求提供了完整而全面的智能解决方案。 以 FSM726S 与 FSM750S 可堆叠可网管交换机作为二级交换机，向下可提供线速的 10/100M 端口作为信息点的接入，向上可采用千兆端口与中心交换机 GSM7312 进行连接。 FSM726S 提供 24 个 10/ 100M 端口， 2 个 10/100/ 1000M 端口或 2 个 1000Base-X GBIC 端口（支持 1000Base-Sx 千兆光纤模块）， 2 个堆叠口。最 多可将 6 台 FSM726S 交换机堆叠 在一 起，共计能提供 144 个 10/100Mbps 和 12 个千兆端口， FSM726S 交换机具有 12.8Gbps 的背板交换能力。 FSM750S 提供 48 个 10/ 100M 端口， 2 个 10/100/ 1000M 端口或 2 个 1000Base-X GBIC 端口（支持 1000Base-Sx 千兆光纤模块）， 2 个堆叠口。最 多可将 3 台 FSM750S 交换机堆叠 在一 起， FSM750S 能与 FSM726S 交换机混合堆叠，一个堆叠中共计能提供 144 个 10/100Mbps 和 12 个千兆端口， FSM750S 交换机具有 20Gbps 的背板交换能力。 NETGEAR 公司 FSM726S 和 FSM750S 可网管可堆叠工作组交换机为校园网工作组接入提供了最佳的选择 以 FVL318 宽带 VPN 防火墙接入 Internet 。 FVL328 具真正防火墙 (SPI) 、网络地址转换 (NAT) 、路由器、交换机、防病毒功能，提供 1 个 10/100M 广域网口， 4 个 10/100M 局域。 FVL328 同时支持 VPN 功能，支持不同学校之间通过宽带主干网进行 Gateway-Gateway 的 VPN 互连，也支持学校出差员工或远程用户的 Client-Gateway 的 VPN 互连，是在目前宽带连接技术下实现中大型校园网连接 Internet 的理想网关路由器产品。 基于 IEEE 802.11g 标准的 54Mbps 无线局域网企业级接入点 WG302 ，用来提供如会议室等场所的无线网络连接。 NETGEAR 公司企业级的无线局域网接入点 WG302 是可支持 IEEE802.1x 及 WPA 高安全、天线可拆卸、支持 SNMP 网络管理、可用以太网远程供电且具备多种工作模式的新型无线局域网接入点产品。 WG302 产品是 NETGEAR 公司在其 WG602 产品已在家庭网络与中小办公室网络市场取巨大成功的 的 基础上针对企业级市场及电信市场推出的高安全多功能无线局域网接入点。 全面的网络连接适配器。千兆位网卡 GA622T 用以连接千兆位服务器， 10/100M 网卡 FA331 连接台式计算机， IEEE 802.11g 54M 无线网卡 WG511 / WG311 / WG121 等用来进行无线局域网的连接。 五、大型校园网组网方案 ( 网络规模 500 个用户节点以上 ) 如下所示大型规模的校园网，其特点是业务类型多，如多媒体教学、电子阅览室、学校管理信息系统、视频点播、远程教育、员工远程访问等各种各样的校园网应用，计算机的信息点数量一般为 500 台以上，并且学校内的计算机位置一般分布在多栋大楼中。对网络的管理及网络安全等各方面都提出了相当的要求。针对这种应用， NETGEAR 的大型校园网做如下设计： 1、 网络核心层设备配置及方案说明： 根据网络中心的设计原则，以提高核心设备的可靠性、可用性为目标，结合用户的具体要求，中心采用 NETGEAR 公司的企业级 GSM7324 和 GSM 7312 多层 千兆以太网交换机。 2、 配置说明： 高性能价格比的 GSM7324 提供 24 个 10/100/1000M 双绞线铜缆千兆端口和 4 个千兆 GBIC 插槽（与后 4 个 10/100/1000M 电口共享 ）， 48Gbps 的交换能力和 35.7Mpps 的线速路由转发能力将充分满足日益增长的网络业务的性能需求， GSM7312 提供了 12 个 10/100/1000M 千兆 RJ-45 端口， 12 个 miniGBIC (SFP) 插槽。 GBIC 插槽可提供千兆光纤的连接 ( 每一个 1000Base-T 与对应的 MiniGBIC 端口共享使用 ) 。 GSM7312 灵活的端口配配置为用户组建网络带来了最大的灵活性。 GSM7300 系列交换机支持 RIPv1v2 、 OSPF 、 SNMPv1v2v3 、 IGMP 监听、 802.1x 端口认证等丰富的软件特性集，并提供了丰富的包过滤和优先级设置功能及增强 QoS 功能特性，可以进一步增强网络的安全性以及适应不同网络应用的需求，是构建中大型企业级网络中心的理想选择 。 3、 网络中心方案说明： 网络中心的 GSM7324 与 GSM7312 交换机之间采用两条 1000Mbps 链路相互之间进行连接。采用 NETGEAR 称为 Trunking 的链路聚合 (Link Aggregation) 技术，逻辑上交换机视 2 条物理链路为一条逻辑链路，这样交换机使能的 Spanning Tree 或者快速生成 树协议 Rapid Spanning Tree 协议控制不会将两台桥接的交换机多条物理链路所构成的环路中断。当其中的多条物理链路中的任何一条出现故障中断时，交换机会自动将其隔离，数据在其它链路上进行传输，当链路故障恢复正常，恢复传输数据。 Link Aggregation 技术是网络骨干交换机提高相互连接带宽，减少瓶颈，冗余链路的最佳技术选择。同时也是骨干核心交换机与边缘交换机的连接技术选择。 每台 GSM7324 核心交换机到每组工作组接入交换机堆叠设备的下行链路采用 1 个 1000BASE-T 千兆以太网接口，则其中一个为主链路，另一个为备用链路。采用快速生成树的技术进行连接配置。当主链路出现故障时，备用链路能快速进行切换 (1Second) 。 网络中心的每台 GSM7324 交换机各自连接应用服务器，客户端设备可以通过网络骨干透明地进行全线速第二层、第三层数据交换。中心交换机之间可以采用 VRRP ( 虚拟路由冗余协议 ) ， 进行网络层的冗余连接能力，通过客户端 PC 机缺省网关指向虚拟的 IP 地址，关键应用服务器配置双网卡连接到两台交换机上，实现网络对客户端应用的透明容错网络访问服务。 4、汇聚层设备配置及方案说明： 汇聚层采用 NETGEAR 公司二层千兆交换机 GSM712 和 GSM 712F ，负责 每个楼 片区的接入。 GSM712 提供 10 个 10/100/ 1000M 双绞线铜缆千兆端口， 2 个千兆 GBIC 插槽（支持 1000Base-T 以及 1000Base-Sx 两种 GBIC 模块）， 24Gbps 的交换能力，是构建大型校园网 汇聚层 的理想选择。如整个校园需要更多条光纤的连接，可选用光纤端口数更丰富的 GSM 7312F 二层千兆中心交换机。 GSM 7312F 具有 8 个 1000Base-Sx 千兆光纤端口， 4 个 10/100/ 1000M 双绞线铜缆千兆端口和 4 个共享的 1000Base-X GBIC 插槽。对于汇聚层到网络中心的连接，考虑到上行链路的负载，以及网络链路高可靠性的要求，我们建议采用两条千兆以太网的上连方式；每台汇聚交换机采用 2 个千兆线路连接到网络中心的三层中心交换机。其中一条链路为主链路，另一条链路为备用链路， 采用快速生成树协议 (Rapid Spanning Tree) 的技术进行连接配置。当主链路出现故障时，备用链路能快速进行切换 (1Second) 。 5、接入层设备配置及方案说明： 根据典型大型校园网配线间的设计原则，以提高网络的可管理性，可靠性、可扩充性为目标，采用 NETGEAR 公司 FSM726S/FSM750S 以太网交换机作为接入层的交换机，向下可提供线速的 10/100M 端口作为信息点的接入，向上可采用千兆端口与汇聚交换机 GSM712 或 GSM 712F 进行连接。 FSM726S 提供 24 个 10/ 100M 端口， 2 个 10/100/ 1000M 端口或 2 个 1000Base-X GBIC 端口（支持 1000Base-T 和 1000Base-Sx 两种千兆模块）， 2 个堆叠口。最 多可将 6 台 FSM726S 交换机堆叠 在一 起，共计能提供 144 个 10/100Mbps 和 12 个千兆端口， FSM726S 交换机具有 12.8Gbps 的背板交换能力。 FSM750S 提供 48 个 10/ 100M 端口， 2 个 10/100/ 1000M 端口或 2 个 1000Base-X GBIC 端口（支持 1000Base-Sx 千兆光纤模块）， 2 个堆叠口。最 多可将 3 台 FSM750S 交换机堆叠 在一 起， FSM750S 能与 FSM726S 交换机混合堆叠，一个堆叠中共计能提供 144 个 10/100Mbps 和 12 个千兆端口， FSM750S 交换机具有 20Gbps 的背板交换能力。 NETGEAR