中小学校网络解决方案

“科教兴国”是保证我国能够长期、稳定、高速发展的战略国策，教育信息化是让该战略国策能有效实施的重要手段之一，因此教育信息化工作受到了国家各级教育主管部门的高度重视。目前根据我国的实际状况，如何利用有限的资源来实现中小学的信息化是我们所关注的重点。中小学阶段作为基础教育阶段，普及信息化教育是尤为重要的。

网络给教育带来的好处是不言而喻的， D-Link（友讯网络）经过对教育市场的长期调研发现目前中小学对网络有如下几个需求：

一． 支持多个网络出口

在一般情况下，教委和许多中小学校连接的是教育科研网，由于教育科研网与运营商之间的互联互通目前还处于一种差强人意的状态，一些中小学基本上会另外申请教育科研网以外的运营商的接入。这就要求接入设备能够智能的识别以上所提及的两种网络的流量。

二． 适应大流量数据

教育科研网的骨干带宽很大，为学校提供的带宽比运营商提供的带宽要大很多，这就要求接入设备要有很高的数据吞吐量。

另外，校园的整体信息化是一个不可阻挡的趋势，像多媒体教学、远程授课等网络服务也越来越丰富和完善，数据交换所要求的带宽也越来越大。

三． 对网络安全管理要求高

中小学校园网面向的主要用户是学生，他们好奇心重，接受新事物能力强，也容易有意或者无意发动各种攻击，或者去尝试连接各种网站，这就要求网络设备有一定的行为管控能力。

四． 要求网络支持多业务、可靠性高、扩充性好

网络业务越来越丰富，要想保持高效，就要对多种业务有一个区分，以保证重要业务数据优先被传输，同时，网络设备一定要有高可靠性，来应对众多业务对网络的依赖。另外要求网络有按需扩充的能力。

五． 网络管理方便

对于网络管理，要求采用智能化网络管理软件，实现对网络的监测和控制，提供可视化的管理界面。

针对以上中小学校园对网络的需求，D-Link提出了以下网络解决方案。 （一）中小学网络解决方案（百兆核心）

服务器群（Web,Mail,FTP）网管工作站1000MbpsDES-3328R教育网运营商DFL-800DES-3026„„„DES-3026„„ DCS-3220„„ DCS-3220中小学校网络解决方案（百兆以太网骨干） 此方案可分为外网和内网两个部分：

一、外网接入部分

接入采用的是是DFL-800防火墙，DFL-800除了具备一般防火墙的功能特点以外还具有一个非常有特色的功能就是支持“区域联防”功能。“区域联防”是D-Link新一代防火墙所特有的功能，启用做这个功能后，当防火墙检测到内部网络有不正常的数据流的时候，防火墙会在支持“区域联防”交换机上做相应的ACL的设置来限制这些非正常流量，为内部网络打造一个安全的网络环境。此方案中，DFL-800可以和DES-3328R组成区域联防体系。

二、内网部分

内网核心交换机采用的是可网管百兆三层交换机DES-3328R, DES-3328R提供了24

个10/100Mbps自适应的快速以太网端口和2个千兆以太网端口以及2个1000Base-T/SFP组合端口，以上端口均提供数据的线速转发。它能提供良好性能，灵活的扩展性，支持多层服务质量(QoS)和冗余电源等特性。DES-3328R交换机能构建高性价比的以太网虚拟堆叠，提供单一的IP管理功能，便于管理，可以方便以后随着学生数量的增长而扩充网络规模。

接入交换机DES-3026是一款可网管二层交换机，24个10/100Mbps自适应的快速以太网端口，两个扩展插槽，可以支持多种可选模块。DES-3026支持端口限速功能，可以为老师的办公网与学生的教学网配置不同的带宽。DES-3026支持IP-MAC-PORT绑定功能，从二层设备上阻隔了内网的ARP攻击，从而使核心设备更加注重于数据的高效转发。

近年来，校园偷窃、校园人身伤害等事件频有发生，校园安全已经成为日益严峻的问题。为了防患于未然，我们在网络解决方案中引入了承担视频监控功能的DCS-3220网络摄像机。DCS-3220是新一代独立网络摄像机，可以方便地透过互联网进行远程监控和双向监听。配合专用的视频监控软件，可以用电脑在通过网络访问并控制DCS-3220。基于Web界面的安装程序简单易用，既能提供极高的安全性，又符合监控的需求。

网络管理部分：D-Link防火墙、交换机等网络产品均支持基于CLI和WEB模式的配置，为用户提供多种配置途径，满足用户的多种管理配置需求。为了方便网络管理，D-Link还提供了基于SNMP协议的D-Vision网络管理平台：D-Vision NMS ，对所有支持网络的设备

进行统一管理。

通过以上的描述，上面的网络解决方案的特点如下： 1. 防火墙多WAN口接入，内网流量自动选择目的线路。

2. 使用高性能核心与接入交换机，支持数据、语音、视频等大流量数据的传输。 3. 防火墙+交换机提供了内网与外网的安全性和行为管控能力。

防火墙则从内外兼顾的角度来防止攻击，有效防止DOS、DDOS等网络攻击，并能对不良网站进行过滤，有效防止不良信息对学生的侵害。“区域联防”更是有效地防止内网异常流量的攻击行为。而交换机IP-MAC-PORT绑定则杜绝内网的ARP攻击。三种设备，立体防护保障整个校园网的安全。

4. 引入视频监控，保护师生生命及财产安全。

5. 防火墙与交换机的多种配置途径以及网管平台D-Vision NMS的应用加强了网络的

可管理性。

（二）中小学解决方案（千兆核心）

服务器群（Web,Mail,FTP）网管工作站教育网运营商1000MbpsDGS-3324SRDFL-1600DES-1228P„„„DGS-3024„„ DWL-3140APDCS-3220„„ DCS-3220

此方案跟上一个方案相比，最大的不同是网络设备性能更加出众，能支持更多的用户数，而且加入了无线接入的功能，具体分下面三个部分

一、外网接入部分采用的是接入采用的是是DFL-1600防火墙，和上个方案中的DFL-800功能完全相同，性能更加优越。

二、内网核心交换机采用的是DGS-3324SR，是一款可网管全千兆三层交换机，24个10/100/1000Mbps 自适应端口，4个SFP COMBO端口，背板带宽88Gbps，能够完成全线速的转发，支持冗余电源功能，从而保证网络稳定运行。作为核心设备，DGS-3324SR具有良好的扩充性，它具备两个万兆堆叠端口，能够根据需要方便增加核心设备的端口数量，而不会产生传输瓶颈。

接入交换机采用的是DGS-3024,提供24个10/100/1000BASE-T千兆铜缆端口及4个SFP组合端口，实现千兆到桌面的连接，并且可以满足端口干路、VLAN、优先级队列及冗余电源

中小学校网络解决方案（千兆以太网骨干）的功能需求，可以有效部署无瓶颈式的交换网络，为校园提供一个高可靠性、大流量数据的交换解决方案。

三、为了使学生能够在教室随时随地接入到互联网，解决一些老旧的教学楼不适合布线的情况，在此方案中引入了无线交换机+无线AP的无线解决方案。

DES-1228P是支持POE功能的SMART无线交换机，利用双绞线对DWL-3140AP实施远程供电； 无线管理软件通过DES-1228P实现对网中所有DWL-3140AP实行统一管理；DWL-3140AP是一款和DES-1228P配合使用的瘦AP，有着良好的覆盖效果和高速的传输速率，最高可达108Mbps。DWL-3140AP采用了烟感外型设计，可以很方便的布放在楼道或教室的天花板上。

此无线解决方案能实现的统一管理功能包括以下几个方面：

1. 对AP进行统一配置、统一监测。一次对所有AP完成配置，并能实时监测所有AP的工作状态。

2.出现问题可方便快捷更换故障AP。AP出现故障不能正常工作，可以用新品更换故障设备，就像换灯泡一样简单，不需要做任何额外配置即可让新AP投入工作，大大节省了网络故障恢复时间。

3. 对AP进行统一信道分配。相邻无线设备选择非重叠信道是很重要的，在这个方案里，可以选择自动分配信道，让设备根据相邻设备的信道使用情况来智能选择信道。 4. 对AP进行统一升级。一次操作，对所有AP进行统一软件升级。 利用统一管理功能，用户可以方便有效地对相关设备进行管理和维护。

无线+有线，最大程度地解决了整个校园的网络覆盖问题。

通过以上的描述可以看出，此网络解决方案除了完全继承以百兆交换机为核心的方案的优点外，更能适应大规模的网络环境，并且加入了无线接入方式，让网络更加灵活。