|
首页
|
公司简介
|
产品展示
|
解决方案
|
售后服务
|
成功案例
联系我们
 
 

解决方案

校园网络工程建设的技术需求

近些年来随着当代信息技术向教育的快速扩展,知识的获得和传授方式发生了革命性的变化,同时教育的功能和目标、教学的方法和模式也跟着在发生深刻的变化。目前全国各地为促进教育信息化的校园网工程也已经被提到了重要的议事日程。而作为校园网的信息平台基础工程,校园网的最优设计是首先要考虑的。建设校园网当然是为了能更好更快地使用校园网。

21世纪的校园网将会更好地将多媒体技术、网络技术和虚拟现实技术等综合运用,并引入课堂,展现那些在传统的教学模式中无法实现的教学效果,虚拟各种理想模型;充分发挥现代信息技术的集成性、控制性和交互性;综合处理多媒体信息,使文字、图像、图形、动画等形成高质量的图像和声音,使之能形象生动地展现教学内容,借以提高学生的理解力、记忆力,从而提高学习的质量和效率,达到优化教学过程、提高教学质量的目的。由于校园网具有较好的交互性能,学生可以自由地开展个别化学习。

校园网的建设主要是为了教学应用,而多媒体辅助教学和多媒体教室是教学应用的核心,在网络建设时应考虑多媒体信息的特点,如信息量大,对时间延迟敏感等;学生利用网络做作业,教师要在家拨号访问学校网络,学籍管理信息在网上传输,所以也要考虑网络的安全性,防止黑客破坏网络;校园网又是面向不同知识层次的教师、学生和办公人员的工具,它帮助我们更好地提高教学水平、办公效率和学习兴趣,所以网络设备的应用和管理应简便易行,界面友好,不宜太专业化

在充分分析了当前中小学校的校园网应用及这些应用对网络基础平台的要求,并结合当前先进与实用的网络技术发展之后,NETGEAR公司总结出了当前中小学校校园网建设的技术需求:

1、建设高速的校园内部局域网――为多媒体信息传输奠定坚实的基础

  • 校园网的主干(即中心交换机与二级交换机之间的连接)采用千兆以太网技术,对于距离较远的教学点可以采用千兆光纤接入的方式。
  • 10/100M 交换到每个信息点的接入。
  • 中心交换机与校园主要服务器的连接采用万兆(最低为千兆以太网连接)。

2、校园网与 Internet  的宽带互连

  • 由于目前宽带接入(如 ADSL,宽带城域网等)的兴起,一般要求采用宽带接入路由器来实现校园网与Internet的安全互连。
  • 为最大限度地保护校园网内用户的安全,一般要求接入路由器具备真正防火墙(如基于连接的状态数据包检测型防火墙)的功能,以确保安全的宽带上网。

3、无线局域网的建设

  • 为了方便学生与老师们更方便地访问校园网,在一些不便于布线或布线成本过高的区域可建设无线局域网,无线局域网的组建可作为有线局域网十分有益的补充与扩展。
  • 采用无线局域网最新的标准 IEEE 802.11a/b/g 的解决方案。
  • 无线局域网同时也可让学生和教师们体验到最新的网络技术。

4、校园网的远程访问服务建设

  • 随着日益增长的远程用户(如在家中上网、远程访问校园内部网)需要访问校园内部的资源,校园网需提供远程访问服务。
  • 但随着宽带接入的普及,应该采用更高性价比的 VPN 虚拟专用网解决方案,而尽量不要采用原来传统的如通过模拟 MODEM 和电话线 PSTN 的来实现远程访问的解决方案。

5、网络设备的要求

  • 由于教育行业特别是中小学对价格的取向有一定要求,日常的系统维护以简洁为主,因此对整个系统的性价比和使用方便性也提出了很高的要求,应用和管理应简便易行,界面友好。

校园网络设计时的几个考虑因素

综合目前校园网工程教育信息化的应用需求、当前主流的网络技术及技术发展趋势和网络设计原则,在对校园网网络方案的设计中,我们重点考虑了下列问题:

1、网络安全――防范“致命”的攻击

在建设校园网的过程中,要对网络安全问题有足够的认识。一个没有任何安全措施的网络,极易受到网络黑客及各种病毒的攻击,会对合法用户造成严重的损失,造成整个网络的“瘫痪”。网络安全由多个方面组成,包括:严格的网络使用规范,加装防病毒软件,使用具备防攻击能力的网络硬件设备等等。这里我们建议,校园网络硬件平台的建设应该首选那些具有防攻击,对病毒有一定抵抗能力的数据传输设备,网络设备应该具备抵抗日常病毒攻击的能力和系统遭到破坏后的自愈能力。

2、多媒体的需求――“网速”越快越好!

在学校信息化当中,从多媒体教学角度出发,目前的电子教学如多媒体教室、电子图书馆等对要求在网络上传送视频、音频等多媒体信息越来越成为用户的需求。这要求我们在网络设计中充分考虑多媒体信息传输的要求,设计具高速,高性能的网络通信平台。

3、与 Internet 的安全互连――访问世界的“窗口”

由于 Internet 的兴起,校园网与 Internet 的互连已经成为必需。还有目前各种宽带接入如 xDSL、宽带城域网、教育城域网等的快速发展,因此如何安全地利用宽带接入技术连接 Internet 是我们在网络设计中要重点考虑的。

4、无线连接的需求――“自由,随意”的上网方式

高品质的校园网络解决方案

NETGEAR 根据校园网络的规模及其联网计算机的数量,将学校进行下列划分,分别给出NETGEAR公司高性能价格比的校园网解决方案:

1、小型校园网组网方案(网络规模 100以内网络)

如下所示,类似这种规模的校园网,其特点是业务相对简单,计算机数量较少(一般在100台以内),并且学校内的计算机位置也相对比较集中(一般处在同一栋楼或两栋楼内)。针对这种应用,NETGEAR 的小型校园网做如下设计:

  • 以一台 FSM7328S(或 FSM7352S)全网管的线速百兆交换机作为网络中心交换机,用来联接二级工作组交换机、服务器及防火墙。

FSM73xxS 提供24个10/100/M 双绞线铜缆端口,4个小型可插拔(SFP)光纤端口,和 4个10/100/1000 Mbps 铜缆千兆的组合端口,12.8Gbps/17.6Gbps 的交换能力,是构建小型校园网中心的理想选择。同时 FMS73xxS 系列交换机支持VLAN间路由,堆叠,IP-MAC-端口绑定,ACL,端口流量限速等丰富的功能。最大可以支持8台交换机堆叠,每个堆叠最大提供192个端口,系统扩展能力十分优异。

FS728TS(或 FS752TS)智能网管交换机作为二级工作组交换机,向下可提供线速的10/100M 端口作为信息点的接入,向上可采用千兆端口与中心交换机 FSM73xxS 进行连接。

FS728TS(FS752TS)提供24(48)个10/100M 端口,4个10/100/1000MRJ-45 端口和2个1000Base-X SFP 光纤端口(支持1000Base-Sx1000Base-LX 千兆 SFP 模块),2个堆叠口,最大可以支持8台交换机堆叠,每个堆叠最大提供192个端口。FS7xxTS 交换机具有 12.8Gbps/17.6Gbps 的背板交换能力,丰富的软件功能,为校园网工作组的接入提供了最佳的选择。

NETGEAR FS7xxTS 系列交换机支持简单明了的 WEB 页面配置方式,具有丰富的安全特性―― 802.1x ,端口双向速率限制,端口 MAC 地址绑定,GUEST vlan,端口镜像,支持 SNMP v1,v2,v3

  • 以 FVS338 宽带防火墙接入 Internet。FVS338 具真正防火墙(SPI)、网络地址转换(NAT)、路由器、交换机、防病毒、打印服务器功能,提供1个10/100M广域网口,8个10/100M局域网口,是小型校园网宽带连入Internet 的最佳选择。
  • 以SSL 312 VPN设备作为远程出差用户访问校园网的SSL 终结设备。远程用户无需安装,维护任何V PN客户端软件,只需要使用IE浏览器就可以实现高效,安全的远程V PN数据访问。
  • 基于 IEEE802.11g 标准的108Mbps 无线局域网接入点 WG102,用来提供如会议室等场所的无线网络连接。

方案备选产品:

核心交换机 GSM7312 GSM7324

接入交换机 FS726T FS750T2

无线 AP WG302 WAG102 WAG302

VPN 防火墙:FVX538

2、中小型校园网组网方案(网络规模 100-300个用户节点)

如下所示中型规模的校园网,其特点是业务类型逐渐增多,如多媒体教学、电子阅览室、学校管理信息系统等,计算机数量一般为100至300台,学校内的计算机位置相对比较集中,一般分布在几栋大楼(典型的一般有3~5栋楼)之中。针对这种应用,NETGEAR的中小型校园网做如下设计:

  • 以一台 GSM7324 高性能的三层线速千兆交换机作为网络中心交换机,用来联接二级工作组交换机、服务器及防火墙。

GSM7324 提供了24个10/100/1000M 千兆RJ-45端口,4个 miniGBIC (SFP) 插槽。GBIC 插槽可提供千兆光纤的连接 (每一个1000Base-T 与对应的 MiniGBIC 端口共享使用)。NETGEAR 高性能多功能的千兆路由中心交换机 GSM7324 是 NETGEAR 公司针对用户对三层至多层交换的需求而专门设计的一款高性能千兆智能中心交换机。产品具有灵活的端口配置、丰富的二层交换、三层路由、服务质量管理等功能、良好的高可用和高可靠性,为中小规模商业网络用户的中心交换机或大型企业的部门交换机,服务器聚集交换机等需求提供了完整而全面的智能解决方案。

  • 以FS728TS 与 FS752TS 可堆叠可网管交换机作为二级交换机,向下可提供线速的10/100M 端口作为信息点的接入,向上可采用千兆端口与中心交换机 GSM7312 进行连接。
  • 以 FVS538 宽带防火墙接入 Internet。FVX538 具真正防火墙(SPI)、网络地址转换(NAT)、路由器、交换机、防病毒、串口备份功能,提供2个10/100M 广域网口,8个10/100M 局域网口,1个千兆端口,1个硬件 DMZ 端口。是中型校园网宽带连入 Internet 的最佳选择。
  • 以SSL 312 VPN 设备作为远程出差用户访问校园网的SSL 终结设备。远程用户无需安装,维护任何
    VPN 客户端软件,只需要使用 IE 浏览器就可以实现高效,安全的远程 VPN 数据访问
  • 基于 IEEE802.11g 标准的支持远程 POE 供电功能,108Mbps 无线局域网接入点 WG302,用来提供如会议室等场所的无线网络连接。POE 供电交换机采用 FS116P,方便用户实现无线覆盖。

方案备选产品:

核心交换机: GSM7312

接入交换机:FSM726  FS726T  FS750T2

POE 供电交换机:FS726TP

无线 AP WG102  WAG102  WAG302

3、中型校园网组网方案(网络规模 300~500个用户节点)

如下所示中大型规模的校园网,其特点是业务类型较多,如多媒体教学、电子阅览室、学校管理信息系统、视频点播、远程教育等,计算机数量一般为300至500台,并且学校内的计算机位置一般分布在多栋大楼(约5~ 12栋楼)之中。对网络的管理也提出了一定的要求。针对这种应用,NETGEAR的中型校园网做如下设计:

  • 以 NETGEAR 公司高性能的 GSM7328S 或 GSM7328FS 的三层线速万兆交换机作为网络中心交换机,用来联接二级工作组交换机、服务器及防火墙。

高性能价格比的GSM7328S 背板带宽 144Gbps,包转发率 107Mbps,提供24个10/100/1000 Mbps 铜缆 RJ-45端口(所有端口支持自协商和 MDI/MDIX 线缆自适应),4个小巧灵活的光纤 SFP 插槽(需另外购买千兆光纤SFP 模块),同时支持最大4个万兆以太网接口。引领用户提前进入到万兆以太网时代。支持最多8台交换机的真正堆叠,提供192个千兆端口和16个10G 万兆端口。144G 线速的交换结构设计确保所有端口线速的二、三层包交换。GSM7328S 和 GSM7328FS 完整的2层可管理特性和三层交换功能,支持完善的 802.1x,Radius,SSL,SSHv2 和 SNMPv3 以及更多安全功能。GSM7328S 灵活的端口配置为用户组建网络带来了最大的灵活性。

GSM7328FS 背板带宽 144Gbps,包转发率 107Mbps,提供24个1000 Mbps 光纤 SFP 接口(需另外购买千兆光纤 SFP 模块),4个千兆RJ-45端口,同时支持最大4个万兆以太网接口。支持最多8台交换机的真正堆叠,提供192个千兆端口和16个10G 万兆端口。适用于高密度光纤接入的校园网结构。

NETGEAR 高性能多功能的万兆路由中心交换机 GSM7300S 系列是 NETGEAR 公司针对用户对三层至多层交换的需求而专门设计的一款高性能万兆三层中心交换机。产品具有灵活的端口配置、丰富的二层交换、三层路由、服务质量管理等功能、良好的高可用和高可靠性,为中等规模商业网络用户的中心交换机或大型企业的部门交换机,服务器聚集交换机等需求提供了完整而全面的智能解决方案。

  • FS728TS(或FS752TS)智能网管交换机作为二级工作组交换机,向下可提供线速的10/100M端口作为信息点的接入,向上可采用千兆端口与中心交换机FSM73xxS进行连接。

FS728TS(FS752TS)提供24(48)个10/100M 端口,4个10/100/1000M UTP 端口和2个1000Base-X SFP光纤端口(支持 1000Base-Sx1000Base-LX 千兆 SFP 模块),2个堆叠口,最大可以支持8台交换机堆叠,每个堆叠最大提供192个端口。FS7xxTS 交换机具有12.8Gbps/17.6Gbps 的背板交换能力,丰富的软件功能,为校园网工作组的接入提供了最佳的选择。

NETGEARFS7xxTS 系列交换机支持简单明了的 WEB 页面配置方式,具有丰富的安全特性――802.1x ,端口双向速率限制,端口 MAC 地址绑定,GUEST vlan,端口镜像,支持SNMP v1,v2,v3

  • 以SSL 312 VPN 设备作为远程出差用户访问校园网的 SSL 终结设备。远程用户无需安装,维护任何V PN客户端软件,只需要使用IE浏览器就可以实现高效,安全的远程VPN数据访问
  • 对于远程教学站点,可以采用 IPSEC VPN 方式,实现网络-网络的远程安全数据访问。
  • 基于IEEE802.11g 标准的108 Mbps 无线局域网企业级接入点 WG302,用来提供如会议室等场所的无线网络连接。WG302 支持802.1Q 功能,最大支持 8个 VLAN, 用户无论漫游到何地,都可以连接到自己本部门的 vlan,获取相应的权限。NETGEAR 公司企业级的无线局域网接入点 WG302 是可支持IEEE802.1x 及 WPA 高安全、天线可拆卸、支持 SNMP 网络管理、可用以太网远程供电且具备多种工作模式的新型无线局域网接入点产品。

方案备选产品:

核心交换机: GSM7328FS  GSM7352S

接入交换机:FSM726

POE 供电交换机:FS7326P

无线 AP WG102  WAG102  WAG302

4、中大型校园网组网方案(网络规模500-1000个用户节点)

如下所示大型规模的校园网,其特点是业务类型多,如多媒体教学、电子阅览室、学校管理信息系统、视频点播、远程教育、员工远程访问等各种各样的校园网应用,计算机的信息点数量一般为500台以上,并且学校内的计算机位置一般分布在多栋大楼中。某些教学楼计算机数据点较多,推荐使用三层网络拓扑结构――接入层,汇聚层,核心层。此外网络的管理及网络安全等各方面都提出了相当的要求。针对这种应用,NETGEAR的中大型校园网做如下设计:

  • 网络核心层设备配置及方案说明:

根据网络中心的设计原则,以提高核心设备的可靠性、可用性为目标,结合用户的具体要求,中心采用NETGEAR公司的企业级GSM7352S多层万兆兆以太网交换机。

高性能价格比的 GSM7352S 提供48个10/100/1000M 双绞线铜缆千兆端口和8个千兆GBIC插槽(与后8个10/100/1000M 电口共享),196Gbps 的交换能力和137Mpps 的线速路由转发能力将充分满足日益增长的网络业务的性能需求,支持最大8台交换机的真正堆叠,最大提供192个千兆端口和16个10G万兆端口。GSM7352S 灵活的端口配配置为用户组建网络带来了最大的灵活性。GSM7300S 系列交换机支持 RIPv1v2、OSPF、SNMPv1v2v3、IGMP 监听、802.1x 端口认证等丰富的软件特性集,并提供了丰富的包过滤和优先级设置功能及增强 QoS 功能特性,可以进一步增强网络的安全性以及适应不同网络应用的需求,是构建中大型企业级网络中心的理想选择。

核心层,汇聚层设备连接说明:

网络中心的 GSM7352S 与汇聚层 GSM7312(GSM7324)交换机之间采用两条1000Mbps 链路相互之间进行连接。采用 NETGEAR 称为Trunking 的链路聚合 (Link Aggregation)技术,逻辑上交换机视 2条物理链路为一条逻辑链路,这样交换机使用的Spanning Tree 或者快速生成树协议(Rapid Spanning Tree协议)不会将两台桥接的交换机多条物理链路所构成的环路中断。当其中的多条物理链路中的任何一条出现故障中断时,交换机会自动将其隔离,数据在其它链路上进行传输,当链路故障恢复正常,恢复传输数据。Link Aggregation 技术是网络骨干交换机提高相互连接带宽,减少瓶颈,冗余链路的最佳技术选择。同时也是骨干核心交换机与边缘交换机的连接技术选择。

  • 汇聚层设备配置及方案说明:

汇聚层采用 NETGEAR 公司二层千兆交换机 GSM7312 或 GSM7324,负责每个楼片区的接入。

GSM7312 提供12个10/100/1000M 千兆RJ-45端口(所有端口支持自协商和 MDI/MDIX 线缆自适应),12个 miniGBIC (SFP) 插槽可提供千兆光纤的连接(每一个1000Base-T 与对应的MiniGBIC端口共享使用,需另外购买千兆光纤SFP模块)。最为灵活的端口配置为用户组建网络带来了最大的灵活性。每交换机支持多达512条路由表项,VRRP(虚拟路由冗余协议),ICMP,RIP v1 和RIP v2路由信息协议,OSPF v2最短路径优先动态路由协议,并且还具有DHCP / BOOTP的中继能力。

对于汇聚层到网络中心的连接,考虑到上行链路的负载,以及网络链路高可靠性的要求,我们建议采用两条千兆以太网的上连方式;每台汇聚交换机采用2个千兆线路采用以太网链路聚合技术(Link Aggregation)连接到网络中心的三层中心交换机。

  • 接入层设备配置及方案说明:

根据典型大型校园网配线间的设计原则,以提高网络的可管理性,可靠性、可扩充性为目标,采用 NETGEAR 公司 FSM728TS/FS752TS以太网交换机作为接入层的交换机,向下可提供线速的10/100M 端口作为信息点的接入,向上可采用千兆端口与汇聚交换机 GSM7312 或 GSM734 进行连接。

  • FS728TS(或FS752TS)智能网管交换机作为二级工作组交换机,向下可提供线速的10/100M 端口作为信息点的接入,向上可采用千兆端口与中心交换 FSM73xxS 进行连接。

FS728TS(FS752TS)提供24(48)个10/100M端口,4个10/100/1000M UTP端口和2个1000Base-X SFP光纤端口(支持1000Base-Sx1000Base-LX千兆SFP模块),2个堆叠口,最大可以支持8台交换机堆叠,每个堆叠最大提供192个端口。FS7xxTS交换机具有12.8Gbps/17.6Gbps的背板交换能力,丰富的软件功能,为校园网工作组的接入提供了最佳的选择。

NETGEARFS7xxTS 系列交换机支持简单明了的 WEB 页面配置方式,具有丰富的安全特性――802.1x ,端口双向速率限制,端口 MAC 地址绑定,GUEST vlan,端口镜像,支持 SNMP v1,v2,v3

无线及 VPN 设备说明:

  • 以SSL 312 VPN设备作为远程出差用户访问校园网的SSL 终结设备。远程用户无需安装,维护任何V PN客户端软件,只需要使用IE浏览器就可以实现高效,安全的远程VPN数据访问
  • 对于远程教学站点,可以采用IPSEC VPN方式,实现网络-网络的远程安全数据访问。
  • 基于IEEE802.11g标准的108Mbps无线局域网企业级接入点WG302,用来提供如会议室等场所的无线网络连接。WG302支持802.1Q功能,最大支持8个VLAN, 用户无论漫游到何地,都可以连接到自己本部门的vlan,获取相应的权限。NETGEAR公司企业级的无线局域网接入点WG302是可支持IEEE802.1x及WPA高安全、天线可拆卸、支持SNMP网络管理、可用以太网远程供电且具备多种工作模式的新型无线局域网接入点产品。

方案备选产品:

汇聚层交换机: GSM7324  FSM7328S  FSM7352S

接入层交换机:FSM726

POE 供电交换机:FS7326P

无线 AP WAG302  WAG102  WG102

5、大型高可靠性校园网组网方案

大型规模的校园网,网络核心的设备的作用十分重要,为保证网络核心设备的稳定,不中断的提供服务,我们通常会采用虚拟路由热备技术(VRRP)。如下图所示:

VRRP 将局域网的一组路由器,如图中的 SW-1和 SW-2  组织成一个虚拟的路由器。这个虚拟的路由器拥有自己的 IP 地址192.168.0.3,称为路由器的虚拟 IP 地址。同时,物理路由器 SW-1,SW-2 也有自己的 IP 地址(如SW-1 的 IP 地址为192.168.0.1,SW-2的 IP 地址为192.168.0.2)。局域网内的主机仅仅知道这个虚拟路由器的IP 地址192.168.0.3,而并不知道备份组内具体路由器的 IP 地址。在配置时,将局域网主机的默认网关设置为该虚拟路由器的 IP 地址192.168.0.3。于是,网络内的主机就通过这个虚拟的路由器来与其它网络进行通信,实际的数据处理由备份组内 Master 路由器执行。如果备份组内的 Master 路由器出现故障时,备份组内的其它 Backup 路由器将会接替成为新的Master,继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。

VRRP 通过多台路由器实现冗余,任何时候只有一台路由器为主路由器,其他的为备份路由器。路由器间的切换对用户是完全透明的,用户不必关心具体过程,只要把缺省路由器设为虚拟路由器的IP地址即可。

通过 VRRP 技术还可以实现核心网络设备负载均衡,例如 SW-1 在 vlan 1,3,5中为主路由,在vlan2,4,6中为备份路由。而 SW-2在 vlan2,4,6中为主路由,在vlan1,3,5中为备份路由。这样就可以实现正常工作时候 SW-1转发vlan1,3,5的数据流量,SW-2 转发vlan2,4,6的数据流量。如果任意一台核心交换机发生故障,另外一台交换机会接管它,并继续提供网络服务。这种不间断的网络服务对于大中型网络是至关重要的。

支持 VRRP 的设备: GSM7352S GSM7328S GSM7328FS GSM7324 GSM7312

6、NETGEAR 校园网方案的竞争优势

NETGEAR 公司校园网解决方案要优势主要有:

  • 完整、丰富且全面的网络方案

NETGEAR推荐的校园网络系统解决方案,无论是从高性能的局域网建设,还是到基于宽带接入及基于Internet的增强性服务,从有线到无线连接,以及对远程拨号用户和VPN技术的支持,NETGEAR都有一套完整的解决方案。系统成熟,可靠。

  • 高效率、低成本

NETGEAR 的校园网方案都具有高性能如主干千兆,10/100M 交换到每一个用户的特点,同时由于其端到端的1000Base-T 产品线,使得其同时也拥有低成本的特点,符合中国目前中小学建设校园网的实际情况。

  • 高可扩充性、易用性

NETGEAR 的网络设备简单易用,十分适合目前中小学校园网建设对网络设备管理的需求。

  • 高安全

NETGEAR 的网络设备支持如端口与 MAC 捆绑,IEEE 802.1x 基于端口的安全访问控制、交换机管理用户的集中Radius认证等各种安全技术,满足校园网的要求。

  • 高可靠性

NETGAER  公司的产品具有很好的品质,拥有99.999%的可靠性,可确保网络长时间最健康的运行。

校园网产品介绍

1、全系列高性能的交换机产品线

型号

产品描述

三层千兆交换机系列

GSM7352S

48个10/100/1000M 端口,8个SFP 千兆光纤端口,4个10G 高速扩展插槽的三层交换机,背板带宽196Gbps 包转发率:137M

GSM7328S

24个10/100/1000M 端口,4个 SFP 千兆光纤端口,4个10G 高速扩展插槽的三层交换机,背板带宽144Gbps 包转发率:107M

GSM7328FS

24个1000BASE SFP 光纤端口,4个千兆 UTP 端口,4个10G 高速扩展插槽的三层交换机,背板带宽144Gbps 包转发率:107M

GSM7324

24 个10/100/1000M 端口,4个千兆 SFP 插槽,三层千兆交换机

GSM7312

12个10/100/1000M 端口,12个千兆 SFP 插槽,三层千兆交换机

二层千兆交换机产品系列

GSM7248

48端口10/100/1000M 全千兆二层交换机,背板带宽:96Gbps

GSM7224

24端口10/100/1000M 全千兆二层交换机,背板带宽:48Gbps

GSM7212

12个10/100/1000M 端口,12个千兆 SFP 插槽,三层千兆交换机

三层百兆交换机产品系列

FSM7328S

24 个10/100M 端口,4个千兆 SFP 插槽,可堆叠三层百兆兆交换机

FSM7352S

48 个10/100M 端口,4个千兆 SFP 插槽,可堆叠三层百兆兆交换机

FSM7352PS

48 个10/100M 端口,4个千兆 SFP 插槽,可堆叠三层百兆兆交换机 PoE 功率 440W

FSM7326P

24 个10/100M 端口,2个千兆 SFP 插槽,PoE 功率 170W

二层百兆交换机产品系列

FSM726

24个10/100M 端口,2个10/100/1000M 端口,2个千兆 GBIC

FS728TS

24个10/100M 端口,2个10/100/1000M 端口,2个千兆 SFP 插槽,支持堆叠。基于WEB的智能管理

FS752TS

48个10/100M 端口,4个10/100/1000M 端口,2个千兆 SFP 插槽,支持堆叠。基于 WEB 的智能管理

FS752TPS

48个10/100M 端口,4个10/100/1000M 端口,2个千兆 SFP 插槽,支持堆叠。PoE 功率 180W 基于 WEB 的智能管理交换机

FS726T

24端口百兆兆智能网管交换机,1个 SFP 端口,2个千兆 UTP 端口背板带宽:8.8Gbps 基于 WEB 的智能管理

FS750T2

48端口百兆兆智能网管交换机,2个 SFP 端口,2个千兆 UTP 端口背板带宽:12.8Gbps 基于 WEB 的智能管理

FS726TP

4端口百兆智能网管交换机,1个 SFP 端口,2个千兆 UTP 端口背板带宽:8.8Gbps 基于WEB 的智能管理 PoE 功率 100W

二层千兆兆交换机产品系列

GS748T

48端口千兆智能网管交换机,背板带宽:96Gbps 基于 WEB 的智能管理

GS724T

24端口千兆智能网管交换机,背板带宽:48Gbps 基于 WEB 的智能管理

GS716T

16端口千兆智能网管交换机,背板带宽:32Gbps 基于 WEB 的智能管理

丰富的产品、先进的技术、可靠的品质、高速的连接。NETGEAR 公司为中国的校园网络建设提供高性价比的端到端的交换机产品线,是构建高性价比校园网的理想选择。

2、丰富的无线局域网产品线

作为全球无线局域网(Wireless Local Area Network) 的领先产品供应商,NETGEAR 公司提供业界最早并且最为完整的基于 IEEE 802.11b 的11Mbps,基于 IEEE 802.11g 的 54Mbps,基于 IEEE 802.11a、IEEE802.11b 和 IEEE802.11g 的双频三模无线局域网产品。

同时为了满足用户在布置无线局域网时的不同需求,方便用户无线局域网的组建,NETGEAR 公司提供各种无线局域网的附件产品。有通过以太网线远程为无线接入点 AP 供电的组件,有适用于各种环境下的高增益天线和各种长度的 RF 反馈电缆等各种产品。

2.4 GHz/5.8GHz双频无线局域网设备有:

型号

产品描述

WAG102

802.11a/b/g 双频无线局域网接入点 (Access Point)

WAG302

802.11a/b/g 双频无线局域网接入点 (Access Point)

WAG511

802.11a+g  双频三模无线局域网CardBus笔记本网卡

WAG311

802.11a+g  双频三模无线局域网PCI网卡

WAG111

802.11a+g  双频三模无线局域网USB2.0网卡

2.4GHz 802.11g 54Mbps/108Mbps的无线局域网设备有:

型号

产品描述

WG102

802.11g54M/108M 无线局域网接入点 (AP)

WG302

802.11g54M/108M 企业级高安全无线局域网接入点 (AP)

WG511T

802.11g54M/108M 无线CardBus笔记本电脑卡

WG311T

802.11g54M/108M 无线PCI卡

WG111T

802.11g54M/108M 无线USB2.0卡

WG511

802.11g54M/ 无线 CardBus 笔记本电脑卡

WG311

802.11g54M 无线 PCI卡

WG111

802.11g54M 无线 USB2.0卡

NETGEAR 现有无线局域网的附件产品有:

型号

产品描述

ANT24O5

5dBi 室内全向天线

ANT24D18

14dBi 室内/室外定向板形天线

ACC10314-01

1.5m RF 馈线

ACC10314-02

3m RF 馈线

ACC10314-03

5m RF 馈线

ACC10314-04

10m RF 馈线

3、高性能的 VPN防火墙产品线

防火墙就是安装在内网与外网之间的安全检查设备,也可以说是校园 LAN 与 Internet 之间的安全网关,防治偷窃、毁坏、篡改内网上的敏感数据,将 Internet 的不安全性屏蔽在内网之外。

目前最为先进的状态数据包检查 (SPI) 防火墙提供最高级别的安全性。它在默认情况下拒绝所有来自外网的请求,并且对通过防火墙的发自内网请求的连接动态地维护所有通信的状态(连接),只有是对内网请求回复的连接并符合已建立的状态数据库的包才能通过防火墙进入内网。这种方案不仅可使网络用户访问 Internet 资源,同时又能防止 Internet 上的黑客访问内部网络资源。

“状态检查”一词是指防火墙记忆连接状态和在其内存中为每个数据流建立上下文的能力。凭借这些信息,该防火墙能够比不支持SPI 的防火墙作出更有根据的策略决策。

只有具有基于硬件的采用目前最为先进的状态数据包检查 (SPI)技术的防火墙才是真正意义上的防火墙(True Firewall)。

VPN 技术是指在公共的网络平台如 Internet 上搭建隧道传输用户私有的数据,从而使得在不安全的互联网上安全地传输私有数据来实现用户的广域互联。这种技术的效果类似于传统的租用专线联网方式,但其费用远比采用专线方式联网要便宜。常见的 VPN 技术有 IPSEC VPN, SSL VPN

IPSEC VPN 技术的组网方式分三种

  • 远程访问(客户端到网关,Client to Gateway),一般用于个人远程用户、出差用户等对校园集中资源的访问。
  • Intranet VPN(网关到网关,Gateway to Gateway),一般用于校园不同分支机构之间的互连。
  • Extranet VPN(网关到网关,Gateway to Gateway),用于合作伙伴/客户等与校园之间的安全互连。

SSL VPN

使用 NETGEAR SSL VPN 312,远程客户无需安装任何客户端软件,就可以访问到公司内部数据。使用标准的网络浏览器,Netgear SSL312 支持25个并发用户同时访问总部公司。由于远程客户无需安装任何客户端软件,可以为中小学校节约大量的资金。通过与校园内部防火墙系统的无缝结合,SSL312 采用企业级别的安全算法,能有效的保护学校的敏感数据。

型号

产品描述

FVX538

具 SPI 防火墙、8*10/100M LAN1*10/100/1000M LAN2*10/100 WAN

FVS338

具 SPI 防火墙、8*10/100M LAN1*10/100 WAN

SSL 312

SSL VPN2*WAN最大支持25路并发 SSL VPN 连接

 

校园网成功案例列表
用户名称 网络规模 NETGEAR 产品

中国农业大学

30000

500台(FSM726S、FSM750S、FSM7328S、FSM7352S)

北京工业大学

10000

200台(FSM726S、FSM750S)

中国科技大学

5000

100台FSM726S/750S、4台GSM7324/7312

广州大学(大学城)一期

9000

300台(FSM726S/750S)、30台(GSM7324/7312)

广州大学(大学城)二期

30000

1100台(FSM7328S)

山东大学

2000

GSM7324、FSM726S、FSM750S

延安教育学院

800

GSM7324、GSM712F、FSM726S、FSM726、FVL328

本溪教育学院

600

1台GSM712、20台FSM726S/750S

江苏省2005年高考阅卷系统

800

GSM7324/GSM7312/FSM726S

安徽640所小学

5000

2500台JFS524

中国教育部远程教育项目

35000

1500台JFS524

广东警官学院

1000

2台GSM7324、40台FS750T

广东珠海市10所中小学

2000

10台GSM7324 /GSM7312、40台FSM726S / FSM750S

广东佛山南海市15所中小学

3000

20台GSM7324 /GSM7312、150台FSM726S / FSM750S

新疆教育厅考试中心

504

2 GSM7312、15 JF524、6 FS526T

沈阳虹桥高中

200

8*FS526T 2*FSM726

安徽铜陵教育局(所属中小学)

1500

14 FSM7328S ;50*FS726T

浙江师范学院

2000

80*FS726T

河北化工学院电子阅览室

1000

GSM7224/GS724T/FS726T 共50台

上海外附中

600

1*GSM7312,14*FSM750S

清华大学

无线覆盖

WG602/WG511

广州大学

无线覆盖

WG302/WG511T

武汉大学

无线覆盖

WG302/WG602

中国农业大学

无线覆盖

300 WG102、14 FSM7326S、50FS108P

上海立信会计学院

无线覆盖

Wg102

上海工业大学

无线覆盖

Wg102、FS726TP

南京河海大学

无线覆盖

Wg102、FS108P

南京航天航空大学

无线覆盖

WG302/FS726TP

苏州独墅湖高教园区

无线覆盖

Wg102/FS726TP

温州医学院

无线覆盖

WG302/WGE101

上海静安区32所中小学

无线覆盖

WG602

山东滨州职业学院

无线覆盖

WG302

 

在一些不便于布线或布线成本较高的场合,或为了满足用户更灵活的联网需求,采用先进的无线局域网进行网络建设也为目前校园网工程提供了一个新的思路, 同时也可让广大的师生体验网络的最新技术。

5、可靠性,稳定性――建设一个“强壮”的网络

校园网络是各种应用的统一通信平台,平均无故障时间以及故障恢复时间要保持在一个可容忍的许可范围之内。也就是说网络设计应该具有良好的稳定性和冗错特性。