【文章內(nèi)容簡介】 3COM公司，但產(chǎn)品價格定位比較高，這個問題在中國特別是在學校，是一個比較受關注的問題。但英特爾公司將以其優(yōu)良的價格性能比，把這一世界先進技術帶入中國、帶入學校。所以在本方案中，所有網(wǎng)絡設備均采用Intel公司的產(chǎn)品。 網(wǎng)絡設備定型 主干交換機的定型主干交換機是指連接服務器及樓與樓之間、層與層之間的數(shù)據(jù)交換設備。學校標書中要求工程將分為三期，我們根據(jù)工程三個階段中網(wǎng)絡點成批增加其間伴隨著的使用需求增長，對主干交換機基本設備的選型及其階段性的擴展需求進行總體的合理規(guī)劃。 第一期要求連接就達600個網(wǎng)絡站點，應用對主干服務器的訪問及其數(shù)據(jù)流量對主干帶寬要求很高，通過以上分析，所以我們在INTEL EXPRESS 500系列百兆堆疊交換機組的基礎上采用世界上目前第一個真正已經(jīng)投放市場的千兆模塊把百兆交換機組通過光纖相連到Intel Express Gigabit千兆交換機上，通過千兆交換機實現(xiàn)和WEB服務器千兆帶寬的主干連接。在第二期中，我們將面臨著對主干帶寬的更高要求，因此我們將使用2臺千兆交換機通過4GB高速通道來實現(xiàn)千兆交換機冗余連接，使網(wǎng)絡主干帶寬比第一期增長一倍。 接入交換機的定型 我們采用交換機而不使用共享式集線器到桌面是由于學校實際使用情況是主要表現(xiàn)在集中突發(fā)性，即學生同時使用同一軟件的情況比較多，如果使用共享到桌面，網(wǎng)絡就會產(chǎn)生擁阻而影響速度，因此在校園網(wǎng)中應使用百兆交換到桌面。我們認為學校在十兆與百兆交換機中應選擇百兆交換，因為10兆雖然在目前校園網(wǎng)絡使用中剛剛能達到要求，但是已經(jīng)不適應功能越來越強的計算機與新的應用軟件的發(fā)展，更不適應更快的計算機通訊產(chǎn)品的要求，將成為它們之間最大的瓶頸。 因此我們將采用Intel Express 510T Switches作為校園網(wǎng)工作組級接入交換機，直接連接學生站點。通過Intel先進的、獨特的堆疊背板技術（SST）將第一期的600個站點分成若干個網(wǎng)段，即36個510T交換機堆疊在一起的獨立組群，這樣就在每個交換組中最多144個站點提供高達15Gb的帶寬，因此形成的交換網(wǎng)絡就能夠滿足不斷增長的流量需求。 另外我們通過虛網(wǎng)技術，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高網(wǎng)絡的安全性。 以合理價格實現(xiàn)工作組與終端設備的100Mbps連接的可擴展交換器，Intel Express 510T是將專用快速以太網(wǎng)式的性能擴展到整個網(wǎng)絡的理想選擇，它可使用戶的終端設備服務器及其它網(wǎng)絡設施享受這種高性能的解決方案。這種高性能的解決方案可隨網(wǎng)絡的成長而自由地擴展。 服務器網(wǎng)卡的定型千兆服務器專用網(wǎng)卡 在一期工程中，我們建議學校在Internet應用教學中，采用定期下載，內(nèi)部瀏覽的原則，因此WEB服務器是學校內(nèi)部Intranet瀏覽和連接Internet服務器，學生站點對其訪問在相應教學時段對的數(shù)據(jù)流量相對來說比較大。要求園區(qū)級服務器能夠提供足夠的連接帶寬。Intel Express PRO/100服務器網(wǎng)卡是唯一一種支持標準10BASET、100BASETX、和100BASEFX以太網(wǎng)的網(wǎng)卡。這是一種智能的網(wǎng)卡，它能夠利用其內(nèi)置的Intel i960 RP處理器最大限度地優(yōu)化服務器資源。它的獨特性能包括：動載平衡（Load Balance）技術，支持網(wǎng)絡負載均衡。網(wǎng)卡容錯（AFT）功能，可以增加鏈路冗余性，提高可用程度。高性能驅(qū)動程序，包括Windows NT*（NDIS ）和NetWare*（）。通過RJ45和MII連接器支持100BaseTX和100BaseFX；支持全雙工和半雙工操作。 校園網(wǎng)絡出口設備 考慮到Internet和其他網(wǎng)絡的連接(如CHINANET等)，目前設計的局域網(wǎng)都要考慮對廣域網(wǎng)絡的連接，更廣的資源和更多的應用將是在各種廣域連接中發(fā)現(xiàn)。目前，越來越多的學校還開展了網(wǎng)絡教學和建立自己的WEB。因此，能否有效地連接Internet是校園網(wǎng)建立的一個重要的目標?！酚善鞫ㄐ驮诖朔桨钢?，我們考慮了Internet出口路由器的配置——一臺Intel Express Router 9100路由器。它是學校的校園網(wǎng)對外的出口，也可以作為保護校園網(wǎng)的第一道防火墻。因為使用Intel Express Routers在Internet上配置安全的VPN隧道極為簡單。但根據(jù)客戶商務和局域網(wǎng)配置的具體不同情況，也應該采取適當?shù)牟襟E來確保來自Internet的局域安全。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。采用DDN線路與Internet連接，以64KB~2MB帶寬支持校園的應用，而且性能非常穩(wěn)定。 Intel Express Router 9100有2個能與專用數(shù)字線路或Frame 。Intel Express Router 9100對通道傳輸提供強大的加密功能。這種加密功能使用具有144位加密鑰匙的Blowfish算法。與此相比，一些競爭對手的方案只具有40到128位長的加密鑰匙。由此可見其加密功能的強大。任何數(shù)據(jù)在進入公用網(wǎng)域之前都將被加密并打成標準的IP包。由于加密是針對整個數(shù)據(jù)流的，所以原始的源地址和目標地址將被隱蔽起來，不會被潛在的黑客所發(fā)現(xiàn)。確保您的私人通訊數(shù)據(jù)通過公用網(wǎng)域時的安全。 主要網(wǎng)絡產(chǎn)品特點： 千兆交換機的簡介——Intel Express Gigabit Switch 千兆以太網(wǎng)是相當成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標準的擴展。Intel Express Gigabit Switch的32Gbps交叉交換通路使交換機能夠在所有端口同時提供無阻塞1000Mbps性能。交叉交換結構還增強了出錯冗余能力。由于數(shù)據(jù)包以并行方式同時傳輸給所有端口，因此不會發(fā)生單個端口失效的情況。☆ 無阻塞性能 高速背板能夠支持所有端口、包括模塊、在全雙工方式同時達到千兆速度?！?剛性背板解決方案出錯冗余后梁、冗余電源接口、板上的溫度傳感器、通過端口干線提供冗余連接。☆ 擴展槽為千兆、10/100或把準光纖連接提供額外的端口?！?端口干線多個交換機的連接作為一條大帶寬通道使用，提供多個千兆流量和自動冗余連接。☆ 平衡的高性能解決方案使用這種交換機會聚Express 550T的流量。500系列交換機的Layer3交換能力能夠分段網(wǎng)絡、提高效率、減少阻塞。Express Gigabit Switch提供了跨越園區(qū)主干網(wǎng)的頂級速度和額外的流量控制。 總之，千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同，所不同的僅僅是比快速以太網(wǎng)快十倍與當前的高帶寬需求應用程序相協(xié)調(diào)的額外特性，而且和日益增強的服務器和臺式計算機的功能相匹配。 主干交換機的簡介——Intel Express 550T Switch☆ 光纖或10/100Mbps連接 Intel Express 550T Switch支持8個端口自動握手式的10/100MbpsTX連接。Intel Express 550F Switch提供8個100FX端口。這兩種型號都可進行多達7級的堆疊，通過可擴展的高速干線支持多達84個的網(wǎng)絡模塊。不同于其它可堆疊式交換器，用戶可象管理一個設備那樣管理一個Intel Express 550 Switch組。由于采用了基于網(wǎng)絡和Windows的直觀界面，管理工作很簡單?！?集成化的速度接近交換的路由 由于集成有IP和IPX路由模塊(Layer 3 Switching)，Express 550 Switch的性能遠遠超過了傳統(tǒng)的交換的概念。如同路由器一樣，它們可分割網(wǎng)絡，以降低網(wǎng)絡擁擠程度，確保安全。它們可比傳統(tǒng)的路由可更方便“快捷”經(jīng)濟地實現(xiàn)這些功能?！?良好的備份系統(tǒng)以確?？煽浚ǔ鲥e冗余，所有的500系列交換機均具備）許多安全方面的特點，如板上的溫度傳感器及備份電源等，使得該產(chǎn)品成為很可靠的交換解決方案。用戶在堆疊交換器時，甚至可安裝備份的干線