---- （3）高效三层交换，按需划分网络，管理得心应手；
---- （4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
---- （5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
---- （6）管理简单，浏览器方式无需专门培训；
---- （7）强大安全特性，专用防火墙产品支持大数据量访问；
---- （8）带宽优化技术，降低链路费用。
实现应用如下：
---- 无用户数限制的IP/TV视频点播、广播系统
---- 2个多媒体教室：100个多媒体用户
---- 1个电子阅览室：24个多媒体用户
---- 120个校园网普通/多媒体用户
---- 16个远程用户拨号访问校园网
---- 高速互联网接入，安全的广域网访问。
拓扑结构如下：
图中网络设备组成为：
Catalyst 3524/3548交换机 两台
Catalyst 2948G-L3/4000交换机 一台
Catalyst 1924/2924/3524/3548交换机 六台
Cisco 2610路由器 一台（配置NM-8AM模块）
IP/TV视频软件 一套
PIX防火墙 一台
---- 与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中采用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst 2948G-L3和PIX防火墙。
---- Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst 3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如采用Catalyst 4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。
---- 加在远程访问路由器2610/1750后的PIX防火墙是思科公司著名的软硬件结合的专用安全设备，也是本方案的亮点之一，它体现出用户对网络安全的极度关注。所有流经PIX的数据都必须接受严格而全面的检验，检验内容包括数据的源和目标地址、TCP随机序列号、TCP端口号和附加标志等，只有满足特定条件的数据才能穿过这道防火墙；相对集成在路由器上的防火墙和软件防火墙而言，PIX使用自己专有的软件系统，不需借助于外部操作平台，内核技术不公开，因此能更有效地阻止网络黑客的攻击；而配套的硬件组成使其数据处理效率更高；此外，PIX还支持网络地址翻译的功能，能够实现内部IP到合法IP的转换，方便更多的用户利用有限地IP地址资源作Internet访问。
[page]
5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）
---- 前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。
方案特点：
---- （1）高性能全交换，千兆骨干、百兆交换到桌面；
---- （2）虚拟网络方便管理、提高网络安全与性能；
---- （3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；
---- （4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
---- （5）管理简单，浏览器方式无需专门培训；
---- （6）系统安全，保密性高；
---- （7）高速缓存提高广域网速度，降低网络费用；
实现应用如下：
---- 无用户数限制的IP/TV视频点播、广播系统
---- 2个多媒体教室：100个多媒体用户
---- 1个电子阅览室：24个多媒体用户
---- 90个校园网普通/多媒体用户
---- 16个远程用户拨号访问校园网
---- 高速互联网接入，安全的广域网访问
拓扑结构如下：
图中网络设备组成为：
Catalyst 3508G/4000交换机 一台
Catalyst 3524/3548交换机 七台
Cisco 3640路由器 一台
Cache Engine高速缓存 一台
IP/TV视频软件 一套
---- 可以看出，这一方案的最大特点是没有了纯10M口交换机，而用到了七台3524/3548交换机连接到桌面，网络核心设备相应更换为3508G或4000，它的以太网端口全为千兆，与七台3524/3548的千兆上联口连成了一个强有力的网络主干；3524的24个10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户要加入到视频点播的应用，网络带宽也不致成为瓶颈。
---- 远程访问的路由器也由原来的2600系列换为了Cisco 3640，3640共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择10M或10/100M端口；与2600系列相比，除了可选网络接口的数量和类型增加，3640还具有更高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。
---- CacheEngine又称高速缓存，是思科公司用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其他用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。在本方案中，当校园内用户需要频繁访问远端电教馆以Web形式存放的图像时，CacheEngine将大显身手。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
