【文章內(nèi)容簡(jiǎn)介】 3COM公司，但產(chǎn)品價(jià)格定位比較高，這個(gè)問(wèn)題在中國(guó)特別是在學(xué)校，是一個(gè)比較受關(guān)注的問(wèn)題。但英特爾公司將以其優(yōu)良的價(jià)格性能比，把這一世界先進(jìn)技術(shù)帶入中國(guó)、帶入學(xué)校。所以在本方案中，所有網(wǎng)絡(luò)設(shè)備均采用Intel公司的產(chǎn)品。 網(wǎng)絡(luò)設(shè)備定型 主干交換機(jī)的定型主干交換機(jī)是指連接服務(wù)器及樓與樓之間、層與層之間的數(shù)據(jù)交換設(shè)備。學(xué)校標(biāo)書(shū)中要求工程將分為三期，我們根據(jù)工程三個(gè)階段中網(wǎng)絡(luò)點(diǎn)成批增加其間伴隨著的使用需求增長(zhǎng)，對(duì)主干交換機(jī)基本設(shè)備的選型及其階段性的擴(kuò)展需求進(jìn)行總體的合理規(guī)劃。 第一期要求連接就達(dá)600個(gè)網(wǎng)絡(luò)站點(diǎn)，應(yīng)用對(duì)主干服務(wù)器的訪問(wèn)及其數(shù)據(jù)流量對(duì)主干帶寬要求很高，通過(guò)以上分析，所以我們?cè)贗NTEL EXPRESS 500系列百兆堆疊交換機(jī)組的基礎(chǔ)上采用世界上目前第一個(gè)真正已經(jīng)投放市場(chǎng)的千兆模塊把百兆交換機(jī)組通過(guò)光纖相連到Intel Express Gigabit千兆交換機(jī)上，通過(guò)千兆交換機(jī)實(shí)現(xiàn)和WEB服務(wù)器千兆帶寬的主干連接。在第二期中，我們將面臨著對(duì)主干帶寬的更高要求，因此我們將使用2臺(tái)千兆交換機(jī)通過(guò)4GB高速通道來(lái)實(shí)現(xiàn)千兆交換機(jī)冗余連接，使網(wǎng)絡(luò)主干帶寬比第一期增長(zhǎng)一倍。 接入交換機(jī)的定型 我們采用交換機(jī)而不使用共享式集線(xiàn)器到桌面是由于學(xué)校實(shí)際使用情況是主要表現(xiàn)在集中突發(fā)性，即學(xué)生同時(shí)使用同一軟件的情況比較多，如果使用共享到桌面，網(wǎng)絡(luò)就會(huì)產(chǎn)生擁阻而影響速度，因此在校園網(wǎng)中應(yīng)使用百兆交換到桌面。我們認(rèn)為學(xué)校在十兆與百兆交換機(jī)中應(yīng)選擇百兆交換，因?yàn)?0兆雖然在目前校園網(wǎng)絡(luò)使用中剛剛能達(dá)到要求，但是已經(jīng)不適應(yīng)功能越來(lái)越強(qiáng)的計(jì)算機(jī)與新的應(yīng)用軟件的發(fā)展，更不適應(yīng)更快的計(jì)算機(jī)通訊產(chǎn)品的要求，將成為它們之間最大的瓶頸。 因此我們將采用Intel Express 510T Switches作為校園網(wǎng)工作組級(jí)接入交換機(jī)，直接連接學(xué)生站點(diǎn)。通過(guò)Intel先進(jìn)的、獨(dú)特的堆疊背板技術(shù)（SST）將第一期的600個(gè)站點(diǎn)分成若干個(gè)網(wǎng)段，即36個(gè)510T交換機(jī)堆疊在一起的獨(dú)立組群，這樣就在每個(gè)交換組中最多144個(gè)站點(diǎn)提供高達(dá)15Gb的帶寬，因此形成的交換網(wǎng)絡(luò)就能夠滿(mǎn)足不斷增長(zhǎng)的流量需求。 另外我們通過(guò)虛網(wǎng)技術(shù)，使每個(gè)教室或每個(gè)年級(jí)之間的互訪得到有效的管理和控制，提高網(wǎng)絡(luò)的安全性。 以合理價(jià)格實(shí)現(xiàn)工作組與終端設(shè)備的100Mbps連接的可擴(kuò)展交換器，Intel Express 510T是將專(zhuān)用快速以太網(wǎng)式的性能擴(kuò)展到整個(gè)網(wǎng)絡(luò)的理想選擇，它可使用戶(hù)的終端設(shè)備服務(wù)器及其它網(wǎng)絡(luò)設(shè)施享受這種高性能的解決方案。這種高性能的解決方案可隨網(wǎng)絡(luò)的成長(zhǎng)而自由地?cái)U(kuò)展。 服務(wù)器網(wǎng)卡的定型千兆服務(wù)器專(zhuān)用網(wǎng)卡 在一期工程中，我們建議學(xué)校在Internet應(yīng)用教學(xué)中，采用定期下載，內(nèi)部瀏覽的原則，因此WEB服務(wù)器是學(xué)校內(nèi)部Intranet瀏覽和連接Internet服務(wù)器，學(xué)生站點(diǎn)對(duì)其訪問(wèn)在相應(yīng)教學(xué)時(shí)段對(duì)的數(shù)據(jù)流量相對(duì)來(lái)說(shuō)比較大。要求園區(qū)級(jí)服務(wù)器能夠提供足夠的連接帶寬。Intel Express PRO/100服務(wù)器網(wǎng)卡是唯一一種支持標(biāo)準(zhǔn)10BASET、100BASETX、和100BASEFX以太網(wǎng)的網(wǎng)卡。這是一種智能的網(wǎng)卡，它能夠利用其內(nèi)置的Intel i960 RP處理器最大限度地優(yōu)化服務(wù)器資源。它的獨(dú)特性能包括：動(dòng)載平衡（Load Balance）技術(shù)，支持網(wǎng)絡(luò)負(fù)載均衡。網(wǎng)卡容錯(cuò)（AFT）功能，可以增加鏈路冗余性，提高可用程度。高性能驅(qū)動(dòng)程序，包括Windows NT*（NDIS ）和NetWare*（）。通過(guò)RJ45和MII連接器支持100BaseTX和100BaseFX；支持全雙工和半雙工操作。 校園網(wǎng)絡(luò)出口設(shè)備 考慮到Internet和其他網(wǎng)絡(luò)的連接(如CHINANET等)，目前設(shè)計(jì)的局域網(wǎng)都要考慮對(duì)廣域網(wǎng)絡(luò)的連接，更廣的資源和更多的應(yīng)用將是在各種廣域連接中發(fā)現(xiàn)。目前，越來(lái)越多的學(xué)校還開(kāi)展了網(wǎng)絡(luò)教學(xué)和建立自己的WEB。因此，能否有效地連接Internet是校園網(wǎng)建立的一個(gè)重要的目標(biāo)?！酚善鞫ㄐ驮诖朔桨钢?，我們考慮了Internet出口路由器的配置——一臺(tái)Intel Express Router 9100路由器。它是學(xué)校的校園網(wǎng)對(duì)外的出口，也可以作為保護(hù)校園網(wǎng)的第一道防火墻。因?yàn)槭褂肐ntel Express Routers在Internet上配置安全的VPN隧道極為簡(jiǎn)單。但根據(jù)客戶(hù)商務(wù)和局域網(wǎng)配置的具體不同情況，也應(yīng)該采取適當(dāng)?shù)牟襟E來(lái)確保來(lái)自Internet的局域安全。這至少要包括配置通過(guò)協(xié)議過(guò)濾器的訪問(wèn)控制目錄。采用DDN線(xiàn)路與Internet連接，以64KB~2MB帶寬支持校園的應(yīng)用，而且性能非常穩(wěn)定。 Intel Express Router 9100有2個(gè)能與專(zhuān)用數(shù)字線(xiàn)路或Frame 。Intel Express Router 9100對(duì)通道傳輸提供強(qiáng)大的加密功能。這種加密功能使用具有144位加密鑰匙的Blowfish算法。與此相比，一些競(jìng)爭(zhēng)對(duì)手的方案只具有40到128位長(zhǎng)的加密鑰匙。由此可見(jiàn)其加密功能的強(qiáng)大。任何數(shù)據(jù)在進(jìn)入公用網(wǎng)域之前都將被加密并打成標(biāo)準(zhǔn)的IP包。由于加密是針對(duì)整個(gè)數(shù)據(jù)流的，所以原始的源地址和目標(biāo)地址將被隱蔽起來(lái)，不會(huì)被潛在的黑客所發(fā)現(xiàn)。確保您的私人通訊數(shù)據(jù)通過(guò)公用網(wǎng)域時(shí)的安全。 主要網(wǎng)絡(luò)產(chǎn)品特點(diǎn)： 千兆交換機(jī)的簡(jiǎn)介——Intel Express Gigabit Switch 千兆以太網(wǎng)是相當(dāng)成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。Intel Express Gigabit Switch的32Gbps交叉交換通路使交換機(jī)能夠在所有端口同時(shí)提供無(wú)阻塞1000Mbps性能。交叉交換結(jié)構(gòu)還增強(qiáng)了出錯(cuò)冗余能力。由于數(shù)據(jù)包以并行方式同時(shí)傳輸給所有端口，因此不會(huì)發(fā)生單個(gè)端口失效的情況?！?無(wú)阻塞性能 高速背板能夠支持所有端口、包括模塊、在全雙工方式同時(shí)達(dá)到千兆速度?！?剛性背板解決方案出錯(cuò)冗余后梁、冗余電源接口、板上的溫度傳感器、通過(guò)端口干線(xiàn)提供冗余連接。☆ 擴(kuò)展槽為千兆、10/100或把準(zhǔn)光纖連接提供額外的端口?！?端口干線(xiàn)多個(gè)交換機(jī)的連接作為一條大帶寬通道使用，提供多個(gè)千兆流量和自動(dòng)冗余連接?！?平衡的高性能解決方案使用這種交換機(jī)會(huì)聚Express 550T的流量。500系列交換機(jī)的Layer3交換能力能夠分段網(wǎng)絡(luò)、提高效率、減少阻塞。Express Gigabit Switch提供了跨越園區(qū)主干網(wǎng)的頂級(jí)速度和額外的流量控制。 總之，千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同，所不同的僅僅是比快速以太網(wǎng)快十倍與當(dāng)前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，而且和日益增強(qiáng)的服務(wù)器和臺(tái)式計(jì)算機(jī)的功能相匹配。 主干交換機(jī)的簡(jiǎn)介——Intel Express 550T Switch☆ 光纖或10/100Mbps連接 Intel Express 550T Switch支持8個(gè)端口自動(dòng)握手式的10/100MbpsTX連接。Intel Express 550F Switch提供8個(gè)100FX端口。這兩種型號(hào)都可進(jìn)行多達(dá)7級(jí)的堆疊，通過(guò)可擴(kuò)展的高速干線(xiàn)支持多達(dá)84個(gè)的網(wǎng)絡(luò)模塊。不同于其它可堆疊式交換器，用戶(hù)可象管理一個(gè)設(shè)備那樣管理一個(gè)Intel Express 550 Switch組。由于采用了基于網(wǎng)絡(luò)和Windows的直觀界面，管理工作很簡(jiǎn)單?！?集成化的速度接近交換的路由 由于集成有IP和IPX路由模塊(Layer 3 Switching)，Express 550 Switch的性能遠(yuǎn)遠(yuǎn)超過(guò)了傳統(tǒng)的交換的概念。如同路由器一樣，它們可分割網(wǎng)絡(luò)，以降低網(wǎng)絡(luò)擁擠程度，確保安全。它們可比傳統(tǒng)的路由可更方便“快捷”經(jīng)濟(jì)地實(shí)現(xiàn)這些功能?！?良好的備份系統(tǒng)以確保可靠（出錯(cuò)冗余，所有的500系列交換機(jī)均具備）許多安全方面的特點(diǎn)，如板上的溫度傳感器及備份電源等，使得該產(chǎn)品成為很可靠的交換解決方案。用戶(hù)在堆疊交換器時(shí)，甚至可安裝備份的干線(xiàn)