FSM73xxS 提供24個(gè)10/100/M 雙絞線銅纜端口,4個(gè)小型可插拔(SFP)光纖端口,和 4個(gè)10/100/1000 Mbps 銅纜千兆的組合端口,12.8Gbps/17.6Gbps 的交換能力,是構(gòu)建小型校園網(wǎng)中心的理想選擇。同時(shí) FMS73xxS 系列交換機(jī)支持VLAN間路由,堆疊,IP-MAC-端口綁定,ACL,端口流量限速等豐富的功能。最大可以支持8臺(tái)交換機(jī)堆疊,每個(gè)堆疊最大提供192個(gè)端口,系統(tǒng)擴(kuò)展能力十分優(yōu)異。
FS728TS(或 FS752TS)智能網(wǎng)管交換機(jī)作為二級(jí)工作組交換機(jī),向下可提供線速的10/100M 端口作為信息點(diǎn)的接入,向上可采用千兆端口與中心交換機(jī) FSM73xxS 進(jìn)行連接。
FS728TS(FS752TS)提供24(48)個(gè)10/100M 端口,4個(gè)10/100/1000MRJ-45 端口和2個(gè)1000Base-X SFP 光纖端口(支持1000Base-Sx1000Base-LX 千兆 SFP 模塊),2個(gè)堆疊口,最大可以支持8臺(tái)交換機(jī)堆疊,每個(gè)堆疊最大提供192個(gè)端口。FS7xxTS 交換機(jī)具有 12.8Gbps/17.6Gbps 的背板交換能力,豐富的軟件功能,為校園網(wǎng)工作組的接入提供了最佳的選擇。
NETGEAR FS7xxTS 系列交換機(jī)支持簡(jiǎn)單明了的 WEB 頁(yè)面配置方式,具有豐富的安全特性– 802.1x ,端口雙向速率限制,端口 MAC 地址綁定,GUEST vlan,端口鏡像,支持 SNMP v1,v2,v3
方案?jìng)溥x產(chǎn)品:
核心交換機(jī) GSM7312 GSM7324
接入交換機(jī) FS726T FS750T2
無(wú)線 AP: WG302 WAG102 WAG302
VPN 防火墻:FVX538
2、中小型校園網(wǎng)組網(wǎng)方案(網(wǎng)絡(luò)規(guī)模 100-300個(gè)用戶節(jié)點(diǎn))
如下所示中型規(guī)模的校園網(wǎng),其特點(diǎn)是業(yè)務(wù)類型逐漸增多,如多媒體教學(xué)、電子閱覽室、學(xué)校管理信息系統(tǒng)等,計(jì)算機(jī)數(shù)量一般為100至300臺(tái),學(xué)校內(nèi)的計(jì)算機(jī)位置相對(duì)比較集中,一般分布在幾棟大樓(典型的一般有3~5棟樓)之中。針對(duì)這種應(yīng)用,NETGEAR的中小型校園網(wǎng)做如下設(shè)計(jì):
GSM7324 提供了24個(gè)10/100/1000M 千兆R(shí)J-45端口,4個(gè) miniGBIC (SFP) 插槽。GBIC 插槽可提供千兆光纖的連接 (每一個(gè)1000Base-T 與對(duì)應(yīng)的 MiniGBIC 端口共享使用)。NETGEAR 高性能多功能的千兆路由中心交換機(jī) GSM7324 是 NETGEAR 公司針對(duì)用戶對(duì)三層至多層交換的需求而專門(mén)設(shè)計(jì)的一款高性能千兆智能中心交換機(jī)。產(chǎn)品具有靈活的端口配置、豐富的二層交換、三層路由、服務(wù)質(zhì)量管理等功能、良好的高可用和高可靠性,為中小規(guī)模商業(yè)網(wǎng)絡(luò)用戶的中心交換機(jī)或大型企業(yè)的部門(mén)交換機(jī),服務(wù)器聚集交換機(jī)等需求提供了完整而全面的智能解決方案。
方案?jìng)溥x產(chǎn)品:
核心交換機(jī): GSM7312
接入交換機(jī):FSM726 FS726T FS750T2
POE 供電交換機(jī):FS726TP
無(wú)線 AP: WG102 WAG102 WAG302
3、中型校園網(wǎng)組網(wǎng)方案(網(wǎng)絡(luò)規(guī)模 300~500個(gè)用戶節(jié)點(diǎn))
如下所示中大型規(guī)模的校園網(wǎng),其特點(diǎn)是業(yè)務(wù)類型較多,如多媒體教學(xué)、電子閱覽室、學(xué)校管理信息系統(tǒng)、視頻點(diǎn)播、遠(yuǎn)程教育等,計(jì)算機(jī)數(shù)量一般為300至500臺(tái),并且學(xué)校內(nèi)的計(jì)算機(jī)位置一般分布在多棟大樓(約5~ 12棟樓)之中。對(duì)網(wǎng)絡(luò)的管理也提出了一定的要求。針對(duì)這種應(yīng)用,NETGEAR的中型校園網(wǎng)做如下設(shè)計(jì):
高性能價(jià)格比的GSM7328S 背板帶寬 144Gbps,包轉(zhuǎn)發(fā)率 107Mbps,提供24個(gè)10/100/1000 Mbps 銅纜 RJ-45端口(所有端口支持自協(xié)商和 MDI/MDIX 線纜自適應(yīng)),4個(gè)小巧靈活的光纖 SFP 插槽(需另外購(gòu)買(mǎi)千兆光纖SFP 模塊),同時(shí)支持最大4個(gè)萬(wàn)兆以太網(wǎng)接口。引領(lǐng)用戶提前進(jìn)入到萬(wàn)兆以太網(wǎng)時(shí)代。支持最多8臺(tái)交換機(jī)的真正堆疊,提供192個(gè)千兆端口和16個(gè)10G 萬(wàn)兆端口。144G 線速的交換結(jié)構(gòu)設(shè)計(jì)確保所有端口線速的二、三層包交換。GSM7328S 和 GSM7328FS 完整的2層可管理特性和三層交換功能,支持完善的 802.1x,Radius,SSL,SSHv2 和 SNMPv3 以及更多安全功能。GSM7328S 靈活的端口配置為用戶組建網(wǎng)絡(luò)帶來(lái)了最大的靈活性。
GSM7328FS 背板帶寬 144Gbps,包轉(zhuǎn)發(fā)率 107Mbps,提供24個(gè)1000 Mbps 光纖 SFP 接口(需另外購(gòu)買(mǎi)千兆光纖 SFP 模塊),4個(gè)千兆R(shí)J-45端口,同時(shí)支持最大4個(gè)萬(wàn)兆以太網(wǎng)接口。支持最多8臺(tái)交換機(jī)的真正堆疊,提供192個(gè)千兆端口和16個(gè)10G 萬(wàn)兆端口。適用于高密度光纖接入的校園網(wǎng)結(jié)構(gòu)。
NETGEAR 高性能多功能的萬(wàn)兆路由中心交換機(jī) GSM7300S 系列是 NETGEAR 公司針對(duì)用戶對(duì)三層至多層交換的需求而專門(mén)設(shè)計(jì)的一款高性能萬(wàn)兆三層中心交換機(jī)。產(chǎn)品具有靈活的端口配置、豐富的二層交換、三層路由、服務(wù)質(zhì)量管理等功能、良好的高可用和高可靠性,為中等規(guī)模商業(yè)網(wǎng)絡(luò)用戶的中心交換機(jī)或大型企業(yè)的部門(mén)交換機(jī),服務(wù)器聚集交換機(jī)等需求提供了完整而全面的智能解決方案。
FS728TS(FS752TS)提供24(48)個(gè)10/100M 端口,4個(gè)10/100/1000M UTP 端口和2個(gè)1000Base-X SFP光纖端口(支持 1000Base-Sx1000Base-LX 千兆 SFP 模塊),2個(gè)堆疊口,最大可以支持8臺(tái)交換機(jī)堆疊,每個(gè)堆疊最大提供192個(gè)端口。FS7xxTS 交換機(jī)具有12.8Gbps/17.6Gbps 的背板交換能力,豐富的軟件功能,為校園網(wǎng)工作組的接入提供了最佳的選擇。
NETGEARFS7xxTS 系列交換機(jī)支持簡(jiǎn)單明了的 WEB 頁(yè)面配置方式,具有豐富的安全特性–802.1x ,端口雙向速率限制,端口 MAC 地址綁定,GUEST vlan,端口鏡像,支持SNMP v1,v2,v3
方案?jìng)溥x產(chǎn)品:
核心交換機(jī): GSM7328FS GSM7352S
接入交換機(jī):FSM726
POE 供電交換機(jī):FS7326P
無(wú)線 AP: WG102 WAG102 WAG302
4、中大型校園網(wǎng)組網(wǎng)方案(網(wǎng)絡(luò)規(guī)模500-1000個(gè)用戶節(jié)點(diǎn))
如下所示大型規(guī)模的校園網(wǎng),其特點(diǎn)是業(yè)務(wù)類型多,如多媒體教學(xué)、電子閱覽室、學(xué)校管理信息系統(tǒng)、視頻點(diǎn)播、遠(yuǎn)程教育、員工遠(yuǎn)程訪問(wèn)等各種各樣的校園網(wǎng)應(yīng)用,計(jì)算機(jī)的信息點(diǎn)數(shù)量一般為500臺(tái)以上,并且學(xué)校內(nèi)的計(jì)算機(jī)位置一般分布在多棟大樓中。某些教學(xué)樓計(jì)算機(jī)數(shù)據(jù)點(diǎn)較多,推薦使用三層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)–接入層,匯聚層,核心層。此外網(wǎng)絡(luò)的管理及網(wǎng)絡(luò)安全等各方面都提出了相當(dāng)?shù)囊?。針?duì)這種應(yīng)用,NETGEAR的中大型校園網(wǎng)做如下設(shè)計(jì):
根據(jù)網(wǎng)絡(luò)中心的設(shè)計(jì)原則,以提高核心設(shè)備的可靠性、可用性為目標(biāo),結(jié)合用戶的具體要求,中心采用NETGEAR公司的企業(yè)級(jí)GSM7352S多層萬(wàn)兆兆以太網(wǎng)交換機(jī)。
高性能價(jià)格比的 GSM7352S 提供48個(gè)10/100/1000M 雙絞線銅纜千兆端口和8個(gè)千兆GBIC插槽(與后8個(gè)10/100/1000M 電口共享),196Gbps 的交換能力和137Mpps 的線速路由轉(zhuǎn)發(fā)能力將充分滿足日益增長(zhǎng)的網(wǎng)絡(luò)業(yè)務(wù)的性能需求,支持最大8臺(tái)交換機(jī)的真正堆疊,最大提供192個(gè)千兆端口和16個(gè)10G萬(wàn)兆端口。GSM7352S 靈活的端口配配置為用戶組建網(wǎng)絡(luò)帶來(lái)了最大的靈活性。GSM7300S 系列交換機(jī)支持 RIPv1v2、OSPF、SNMPv1v2v3、IGMP 監(jiān)聽(tīng)、802.1x 端口認(rèn)證等豐富的軟件特性集,并提供了豐富的包過(guò)濾和優(yōu)先級(jí)設(shè)置功能及增強(qiáng) QoS 功能特性,可以進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的安全性以及適應(yīng)不同網(wǎng)絡(luò)應(yīng)用的需求,是構(gòu)建中大型企業(yè)級(jí)網(wǎng)絡(luò)中心的理想選擇。
核心層,匯聚層設(shè)備連接說(shuō)明:
網(wǎng)絡(luò)中心的 GSM7352S 與匯聚層 GSM7312(GSM7324)交換機(jī)之間采用兩條1000Mbps 鏈路相互之間進(jìn)行連接。采用 NETGEAR 稱為T(mén)runking 的鏈路聚合 (Link Aggregation)技術(shù),邏輯上交換機(jī)視 2條物理鏈路為一條邏輯鏈路,這樣交換機(jī)使用的Spanning Tree 或者快速生成樹(shù)協(xié)議(Rapid Spanning Tree協(xié)議)不會(huì)將兩臺(tái)橋接的交換機(jī)多條物理鏈路所構(gòu)成的環(huán)路中斷。當(dāng)其中的多條物理鏈路中的任何一條出現(xiàn)故障中斷時(shí),交換機(jī)會(huì)自動(dòng)將其隔離,數(shù)據(jù)在其它鏈路上進(jìn)行傳輸,當(dāng)鏈路故障恢復(fù)正常,恢復(fù)傳輸數(shù)據(jù)。Link Aggregation 技術(shù)是網(wǎng)絡(luò)骨干交換機(jī)提高相互連接帶寬,減少瓶頸,冗余鏈路的最佳技術(shù)選擇。同時(shí)也是骨干核心交換機(jī)與邊緣交換機(jī)的連接技術(shù)選擇。
匯聚層采用 NETGEAR 公司二層千兆交換機(jī) GSM7312 或 GSM7324,負(fù)責(zé)每個(gè)樓片區(qū)的接入。
GSM7312 提供12個(gè)10/100/1000M 千兆R(shí)J-45端口(所有端口支持自協(xié)商和 MDI/MDIX 線纜自適應(yīng)),12個(gè) miniGBIC (SFP) 插槽可提供千兆光纖的連接(每一個(gè)1000Base-T 與對(duì)應(yīng)的MiniGBIC端口共享使用,需另外購(gòu)買(mǎi)千兆光纖SFP模塊)。最為靈活的端口配置為用戶組建網(wǎng)絡(luò)帶來(lái)了最大的靈活性。每交換機(jī)支持多達(dá)512條路由表項(xiàng),VRRP(虛擬路由冗余協(xié)議),ICMP,RIP v1 和RIP v2路由信息協(xié)議,OSPF v2最短路徑優(yōu)先動(dòng)態(tài)路由協(xié)議,并且還具有DHCP / BOOTP的中繼能力。
對(duì)于匯聚層到網(wǎng)絡(luò)中心的連接,考慮到上行鏈路的負(fù)載,以及網(wǎng)絡(luò)鏈路高可靠性的要求,我們建議采用兩條千兆以太網(wǎng)的上連方式;每臺(tái)匯聚交換機(jī)采用2個(gè)千兆線路采用以太網(wǎng)鏈路聚合技術(shù)(Link Aggregation)連接到網(wǎng)絡(luò)中心的三層中心交換機(jī)。
根據(jù)典型大型校園網(wǎng)配線間的設(shè)計(jì)原則,以提高網(wǎng)絡(luò)的可管理性,可靠性、可擴(kuò)充性為目標(biāo),采用 NETGEAR 公司 FSM728TS/FS752TS以太網(wǎng)交換機(jī)作為接入層的交換機(jī),向下可提供線速的10/100M 端口作為信息點(diǎn)的接入,向上可采用千兆端口與匯聚交換機(jī) GSM7312 或 GSM734 進(jìn)行連接。
FS728TS(FS752TS)提供24(48)個(gè)10/100M端口,4個(gè)10/100/1000M UTP端口和2個(gè)1000Base-X SFP光纖端口(支持1000Base-Sx1000Base-LX千兆SFP模塊),2個(gè)堆疊口,最大可以支持8臺(tái)交換機(jī)堆疊,每個(gè)堆疊最大提供192個(gè)端口。FS7xxTS交換機(jī)具有12.8Gbps/17.6Gbps的背板交換能力,豐富的軟件功能,為校園網(wǎng)工作組的接入提供了最佳的選擇。
NETGEARFS7xxTS 系列交換機(jī)支持簡(jiǎn)單明了的 WEB 頁(yè)面配置方式,具有豐富的安全特性–802.1x ,端口雙向速率限制,端口 MAC 地址綁定,GUEST vlan,端口鏡像,支持 SNMP v1,v2,v3
無(wú)線及 VPN 設(shè)備說(shuō)明:
方案?jìng)溥x產(chǎn)品:
匯聚層交換機(jī): GSM7324 FSM7328S FSM7352S
接入層交換機(jī):FSM726
POE 供電交換機(jī):FS7326P
無(wú)線 AP: WAG302 WAG102 WG102
大型規(guī)模的校園網(wǎng),網(wǎng)絡(luò)核心的設(shè)備的作用十分重要,為保證網(wǎng)絡(luò)核心設(shè)備的穩(wěn)定,不中斷的提供服務(wù),我們通常會(huì)采用虛擬路由熱備技術(shù)(VRRP)。如下圖所示:
VRRP 將局域網(wǎng)的一組路由器,如圖中的 SW-1和 SW-2 組織成一個(gè)虛擬的路由器。這個(gè)虛擬的路由器擁有自己的 IP 地址192.168.0.3,稱為路由器的虛擬 IP 地址。同時(shí),物理路由器 SW-1,SW-2 也有自己的 IP 地址(如SW-1 的 IP 地址為192.168.0.1,SW-2的 IP 地址為192.168.0.2)。局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個(gè)虛擬路由器的IP 地址192.168.0.3,而并不知道備份組內(nèi)具體路由器的 IP 地址。在配置時(shí),將局域網(wǎng)主機(jī)的默認(rèn)網(wǎng)關(guān)設(shè)置為該虛擬路由器的 IP 地址192.168.0.3。于是,網(wǎng)絡(luò)內(nèi)的主機(jī)就通過(guò)這個(gè)虛擬的路由器來(lái)與其它網(wǎng)絡(luò)進(jìn)行通信,實(shí)際的數(shù)據(jù)處理由備份組內(nèi) Master 路由器執(zhí)行。如果備份組內(nèi)的 Master 路由器出現(xiàn)故障時(shí),備份組內(nèi)的其它 Backup 路由器將會(huì)接替成為新的Master,繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機(jī)提供路由服務(wù)。從而實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的主機(jī)不間斷地與外部網(wǎng)絡(luò)進(jìn)行通信。
VRRP 通過(guò)多臺(tái)路由器實(shí)現(xiàn)冗余,任何時(shí)候只有一臺(tái)路由器為主路由器,其他的為備份路由器。路由器間的切換對(duì)用戶是完全透明的,用戶不必關(guān)心具體過(guò)程,只要把缺省路由器設(shè)為虛擬路由器的IP地址即可。
通過(guò) VRRP 技術(shù)還可以實(shí)現(xiàn)核心網(wǎng)絡(luò)設(shè)備負(fù)載均衡,例如 SW-1 在 vlan 1,3,5中為主路由,在vlan2,4,6中為備份路由。而 SW-2在 vlan2,4,6中為主路由,在vlan1,3,5中為備份路由。這樣就可以實(shí)現(xiàn)正常工作時(shí)候 SW-1轉(zhuǎn)發(fā)vlan1,3,5的數(shù)據(jù)流量,SW-2 轉(zhuǎn)發(fā)vlan2,4,6的數(shù)據(jù)流量。如果任意一臺(tái)核心交換機(jī)發(fā)生故障,另外一臺(tái)交換機(jī)會(huì)接管它,并繼續(xù)提供網(wǎng)絡(luò)服務(wù)。這種不間斷的網(wǎng)絡(luò)服務(wù)對(duì)于大中型網(wǎng)絡(luò)是至關(guān)重要的。
支持 VRRP 的設(shè)備: GSM7352S GSM7328S GSM7328FS GSM7324 GSM7312
6、NETGEAR 校園網(wǎng)方案的競(jìng)爭(zhēng)優(yōu)勢(shì)
NETGEAR 公司校園網(wǎng)解決方案要優(yōu)勢(shì)主要有:
NETGEAR推薦的校園網(wǎng)絡(luò)系統(tǒng)解決方案,無(wú)論是從高性能的局域網(wǎng)建設(shè),還是到基于寬帶接入及基于Internet的增強(qiáng)性服務(wù),從有線到無(wú)線連接,以及對(duì)遠(yuǎn)程撥號(hào)用戶和VPN技術(shù)的支持,NETGEAR都有一套完整的解決方案。系統(tǒng)成熟,可靠。
NETGEAR 的校園網(wǎng)方案都具有高性能如主干千兆,10/100M 交換到每一個(gè)用戶的特點(diǎn),同時(shí)由于其端到端的1000Base-T 產(chǎn)品線,使得其同時(shí)也擁有低成本的特點(diǎn),符合中國(guó)目前中小學(xué)建設(shè)校園網(wǎng)的實(shí)際情況。
NETGEAR 的網(wǎng)絡(luò)設(shè)備簡(jiǎn)單易用,十分適合目前中小學(xué)校園網(wǎng)建設(shè)對(duì)網(wǎng)絡(luò)設(shè)備管理的需求。
NETGEAR 的網(wǎng)絡(luò)設(shè)備支持如端口與 MAC 捆綁,IEEE 802.1x 基于端口的安全訪問(wèn)控制、交換機(jī)管理用戶的集中Radius認(rèn)證等各種安全技術(shù),滿足校園網(wǎng)的要求。
NETGAER 公司的產(chǎn)品具有很好的品質(zhì),擁有99.999%的可靠性,可確保網(wǎng)絡(luò)長(zhǎng)時(shí)間最健康的運(yùn)行。