南京市第一幼兒園校園網(wǎng)絡(luò)采用典型的星型架構(gòu)設(shè)計(jì)，通過采用 NETGEAR 高性能的 M6100 和 JGSM7224 交換設(shè)備，為用戶構(gòu)建了一套千兆主干、千兆到桌面的解決方案，基于集中管理的 600M WLAN 網(wǎng)絡(luò), 提供了統(tǒng)一的安全的接入管理和策略，能滿足移動(dòng)教學(xué)等多種應(yīng)用需求，通過 UCNS1500 平臺(tái)實(shí)現(xiàn)了 IP 地址的實(shí)名制管控以及校園無線網(wǎng)絡(luò)安全準(zhǔn)入認(rèn)證，同時(shí)也避免了傳統(tǒng)無線網(wǎng)絡(luò)密 碼認(rèn)證帶來的密碼泄漏問題。
用 戶 概 況
南京市第一幼兒園是一所歷史悠久有著深厚的教育文化積淀的教育辦幼兒園。是江蘇省示范性實(shí)驗(yàn)幼兒園和江蘇省現(xiàn)代化幼兒園，是省、市級、區(qū)級教科研基地，南師大中美研究中心基地。創(chuàng)立于 1949 年，是南京建園最早、規(guī)模最大的一所教辦全托兼日托幼兒園，(南京市第一幼兒園原是 1890 年時(shí)清朝最大的一個(gè)文正書院，清朝最末一個(gè)狀元張謇任院長;1914 年為江蘇省南京中學(xué)，成為培育黨政領(lǐng)導(dǎo)人的搖籃;1947 年為兒童福利實(shí)驗(yàn)區(qū)(總部);1949 年 9 月 1 日創(chuàng)建為市委托兒所、市政府第一幼兒園，成為培育祖國花朵的搖籃;1956 年更名為南京市第一幼兒園。
用 戶 需 求
建成后的校園網(wǎng)絡(luò)應(yīng)符合以下需求：
? 802.11N 雙頻 600M 高速接入
? 無線 AP 統(tǒng)一管理
? 自動(dòng)射頻優(yōu)化、信道規(guī)劃以實(shí)現(xiàn)最好的信號(hào)覆蓋及通信效果
? 支持各種常見的認(rèn)證方式：Radius、Web Portal、WPA2 等
? 能夠?qū)τ脩舻纳暇W(wǎng)設(shè)備進(jìn)行準(zhǔn)入控制管理
? 構(gòu)建校園私有云文件服務(wù)器
? 系統(tǒng)平臺(tái)先進(jìn)，符合當(dāng)前主流技術(shù)，適應(yīng)當(dāng)前新技術(shù)需求;
? 系統(tǒng)設(shè)備具有擴(kuò)展性，能滿足未來 5 年內(nèi)信息服務(wù)系統(tǒng)升級擴(kuò)展需求;
? 系統(tǒng)設(shè)備兼容性好：能兼容當(dāng)前主流設(shè)備，以滿足整個(gè)系統(tǒng)平臺(tái)的應(yīng)用需求;
技 術(shù) 方 案
1、校園有線網(wǎng)絡(luò)設(shè)計(jì)
有線網(wǎng)絡(luò)采用星型二級網(wǎng)絡(luò)架構(gòu)，校園網(wǎng)核心交換機(jī) M6100 與各個(gè)樓層的接入交換機(jī)采用千兆光纖連接，接入層交換機(jī)采用的是下一代高速以太網(wǎng)交換機(jī)JGSM7224，為用戶提供千兆接入，千兆上聯(lián)，滿足任何場合下你需要的最大吞吐量。整個(gè)項(xiàng)目的網(wǎng)絡(luò)設(shè)計(jì)采用
最具投資保護(hù)的高速網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，未來可平滑升級到萬兆主干，能充分支持下一代網(wǎng)絡(luò)數(shù)據(jù)，話音以及視頻集成的多業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)。支持云計(jì)算及其他 IT 應(yīng)用系統(tǒng)所需的性能與可擴(kuò)展性。
2、無線網(wǎng)絡(luò)接入層交換機(jī)設(shè)計(jì)
在各建筑群樓層配線間接入層采用的是 POE 網(wǎng)線供電交換機(jī)，為各個(gè)樓層的無線 AP 提供網(wǎng)線供電和數(shù)據(jù)傳輸， POE 交換機(jī)具有高投資回報(bào)，是一個(gè)網(wǎng)絡(luò)設(shè)施提供高可靠性，融合語音，視頻和數(shù)據(jù)服務(wù)的理想選擇。
3、無線網(wǎng)絡(luò)集中管控設(shè)計(jì)
針對校園無線覆蓋，我們提供瘦 AP 解決方案，所有 AP 通過網(wǎng)絡(luò)中心的無線控制器進(jìn)行統(tǒng)一集中管理。因此在本次方案中在網(wǎng)絡(luò)中心部署一套千兆智能無線控制器 WC9500，對網(wǎng)絡(luò)中的 AP 進(jìn)行統(tǒng)一控管，實(shí)現(xiàn)所有AP“零”配置。
4、無線網(wǎng)絡(luò)準(zhǔn)入設(shè)計(jì)
考慮到無線網(wǎng)絡(luò)如果采用傳統(tǒng)的密碼認(rèn)證方式，可能會(huì)存在安全隱患，極易被破解或者泄漏，所有本次設(shè)計(jì)的無線網(wǎng)絡(luò)我們采用無線網(wǎng)絡(luò)安全準(zhǔn)入的接入方式，在核心交換機(jī)上部署一臺(tái)準(zhǔn)入設(shè)備 UCNS1500，新的用戶首次接入無線網(wǎng)絡(luò)之前，必須由學(xué)校指定的管理對該新接入設(shè)備進(jìn)行準(zhǔn)入授權(quán)(下次該設(shè)備如果需要在接入到無線網(wǎng)絡(luò)可以實(shí)現(xiàn)無感知認(rèn)證)，否則，該用戶如果沒有被授權(quán)則被視為不合法用戶，將直接被放在無線網(wǎng)絡(luò)隔離區(qū)，并且獲取到的是一個(gè)隔離區(qū) IP 地址，解決了學(xué)校密碼認(rèn)證帶來的安全隱患以及定期更改密碼的繁瑣。
5、數(shù)據(jù)存儲(chǔ)設(shè)計(jì)
對于校園內(nèi)部數(shù)據(jù)的存儲(chǔ)，在網(wǎng)絡(luò)中心部署一套同一 IP 存儲(chǔ) ReadyNAS4220X，能同時(shí)提供 NAS 和 IP SAN，且可以保證未來平滑升級存儲(chǔ)容量，ReadyNAS4220X 內(nèi)置兩個(gè)萬兆電口可以保證足夠的網(wǎng)絡(luò)連接帶寬需求，對應(yīng)視頻、傳統(tǒng)文件數(shù)據(jù)(非結(jié)構(gòu)化數(shù)據(jù))我們可以在存儲(chǔ)上面單獨(dú)創(chuàng)建一個(gè)卷存儲(chǔ);對應(yīng)WEB 應(yīng)用、郵件、OA 及數(shù)據(jù)庫等我們可以通過 SAN 的方式把存儲(chǔ)上面一定的空間邏輯上劃分給服務(wù)器提供這些 結(jié)構(gòu)化數(shù)據(jù)的存儲(chǔ)備份。
方 案 優(yōu) 勢 及 特 點(diǎn)
高性能、高穩(wěn)定性的模塊化機(jī)箱式交換機(jī)，采用引擎和業(yè)務(wù)板卡二合一設(shè)計(jì)，引領(lǐng)下一代機(jī)箱式交換機(jī)設(shè)計(jì)標(biāo)準(zhǔn);
高性價(jià)比：業(yè)界最性價(jià)比最高的千兆接入千兆上行交換機(jī) JGSM7224，提供 24 個(gè)千兆電口做接入，2 個(gè)千兆 SFP 光口，滿足用戶所需的最大性能要求;
采用第三代智能分布式架構(gòu)的無線控制器 WC9500，基于集中管理的 600M WLAN 網(wǎng)絡(luò), 提供了統(tǒng)一的安全的接入管理和策略，能滿足移動(dòng)教學(xué)等多種應(yīng)用需求為用戶打造一個(gè)高速、穩(wěn)定、安全和可靠的無線;
高效的 RN4220X 存儲(chǔ)為學(xué)校構(gòu)建自己的私有云文件服務(wù)器，提供了便捷的訪問方式;
使 用 效 果
采用 NETGEAR 全套的校園園區(qū)解決方案，能為用戶基于校園網(wǎng)應(yīng)用的下一代網(wǎng)絡(luò)提供高速、可靠的環(huán)境。并將憑借高性價(jià)比、良好的擴(kuò)展性、高可靠性和易用性，最終實(shí)現(xiàn)了用戶預(yù)期的目標(biāo)，目前運(yùn)行穩(wěn)定。
