校園網(wǎng)的建設主要是為了教學應用，而多媒體輔助教學和多媒體教室是教學應用的核心，在網(wǎng)絡建設時應考慮多媒體信息的特點，如信息量大，對時間延遲敏感等；在校園網(wǎng)中常會出現(xiàn)幾十個學生執(zhí)行相同操作的現(xiàn)象，所以要考慮并發(fā)信息的控制；學生利用網(wǎng)絡做作業(yè)，教師要在家撥號訪問學校網(wǎng)絡，學籍管理信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡的安全性，防止黑客破壞網(wǎng)絡，學生抄襲作業(yè)；校園網(wǎng)又是面向不同知識層次的教師、學生和辦公人員的工具，它幫助我們更好地提高教學水平、辦公效率和學習興趣，所以應用和管理應簡便易行，界面友好，不宜太專業(yè)化?？紤]各個學校的具體情況如性質(zhì)、規(guī)模、財務等，思科公司提出了多種不同的校園網(wǎng)解決方案以供參考：
1、小型校園網(wǎng)解決方案（5-10萬元規(guī)模）
這是一個相對小型的校園網(wǎng)絡，適宜于單一建筑內(nèi)的網(wǎng)絡應用，方案特點如下（黑體部分表示主要特點，詳見后文闡述）：
?。?）支持多媒體應用，包括多媒體教室、電子閱覽室、多媒體教學；
?。?）高性能，全交換，滿足用戶需求；
（3）管理簡單，瀏覽器方式無需專門培訓；
?。?）系統(tǒng)安全，保密性高；
?。?）ISDN連接方式，按需建立連接降低鏈路費用。
實現(xiàn)應用如下：
1個多媒體教室：50個多媒體用戶；
1個電子閱覽室：24個多媒體用戶；
60個校園網(wǎng)普通/多媒體用戶；
互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。
方案拓撲結(jié)構(gòu)如下：
由圖可看出，網(wǎng)絡設備組成為：
Catalyst 2924交換機 一臺
Catalyst 1924/2924交換機 五臺
Cisco 1700/800路由器 一臺
思科公司的Catalyst 2924交換機是這一網(wǎng)絡的核心設備，它提供了24個10/100M自適應的快速以太網(wǎng)端口，為分支交換機Catalyst 1924和數(shù)據(jù)量很大的主服務器或網(wǎng)管工作站提供高速主干連接；1924交換機具有兩個100M快速以太網(wǎng)端口和24個10M端口，100M用于2924或教師用機的連接，10M則可提供給數(shù)據(jù)流量較少的學生機和辦公機器；圖中多媒體教室用到其中兩臺1924或2924，可為近五十臺學生機提供網(wǎng)絡連接，另三臺分別分配給電子圖書瀏覽和辦公用。這是一個全交換的網(wǎng)絡，相對共享式集線器而言，交換機各端口擁有獨占的帶寬，能實現(xiàn)多路并行傳輸，不易發(fā)生沖突，能為多媒體信息提供更好的保障。
考慮到Internet接入是校園網(wǎng)的發(fā)展趨勢，在每套解決方案中都用到了路由器來引入廣域網(wǎng)的遠程連接，這套方案中用到了思科公司的低端路由器Cisco 1700，它提供了對內(nèi)的10/100M局域網(wǎng)接口和對外的128K的ISDN或?qū)＞€連接，通過Internet實現(xiàn)遠程教學或教學演播等應用。ISDN是國內(nèi)已廣泛應用的一種撥號技術(shù)，按連接時間計費，費用僅為普通電話線的2-3倍，但帶寬卻能達到3-4倍，且傳輸穩(wěn)定，連接迅速。在實現(xiàn)基本數(shù)據(jù)傳遞的基礎上，用戶可以根據(jù)自己的需要靈活選用上述網(wǎng)絡設備中的某些性能。如：路由器和交換機的組內(nèi)廣播功能可為多媒體信息的傳輸提供更高的服務質(zhì)量；而擁有兩個100M端口的1924可與2924之間建立快速以太網(wǎng)通道，在全雙工模式下達到400M的高速級聯(lián)；此外，在圖中1700/800路由器上帶有一個紅色磚墻標志，它表示該路由器兼任了防火墻－－思科公司系列中、低端路由器都可以通過操作系統(tǒng)升級具備防火墻性能，在承擔遠程連接的同時實施數(shù)據(jù)包檢驗和過濾，防止非法用戶侵入到內(nèi)部局域網(wǎng)中－－對連接到Internet這一開放網(wǎng)絡的用戶來說，安全性是網(wǎng)絡設計中不容忽視的一項重要因素。
這套方案的好處是簡便易行，成本很低，并且兼顧了教學、管理和通訊三方面應用。方案中所用到的產(chǎn)品都屬思科公司產(chǎn)品中的低端設備，在實現(xiàn)高性價比的桌面應用的同時又做到易于配置和管理：2924和1924都屬即插即用的設備，如果不添加特殊功能則不需任何配置，1700/800的設置和管理也十分方便，這樣用戶使用起來將得心應手，無后顧之憂。
2、支持長距離光纜的小型校園網(wǎng)解決方案（7-15萬元規(guī)模）
這套校園網(wǎng)絡與第一套大致相似，但引入了光纜連接，因此除了具備前套方案的所有特點外，還能擴展局域網(wǎng)覆蓋區(qū)域，適用于多建筑校園網(wǎng)的應用。
方案特點如下：
?。?）支持多媒體應用，包括多媒體教室、電子閱覽室、多媒體教學；
（2）高性能，全交換，滿足用戶需求；
?。?）管理簡單，瀏覽器方式無需專門培訓；
?。?）系統(tǒng)安全，保密性高；
?。?）ISDN連接方式，按需建立連接降低鏈路費用；
?。?）采用光纜支持較長距離，滿足不同用戶需求。
實現(xiàn)應用如下：
1個多媒體教室：50個多媒體用戶；
1個電子閱覽室：24個多媒體用戶；
60個校園網(wǎng)普通/多媒體用戶；
互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。
拓撲結(jié)構(gòu)如下：
比較圖1和圖2可看出，圖2中的中央交換機改為Catalyst 2924M，用于辦公管理和電子瀏覽的兩臺分支交換機也改為Catalyst 1924C，相應的交換機間的級聯(lián)鏈路改為了光纜。這樣建設成本略為提高，設備組成變?yōu)椋?
由圖可看出，網(wǎng)絡設備組成為：
Catalyst 2924M交換機 一臺（配置2/4端口100BaseFX模塊）
Catalyst 1924/2924交換機 三臺
Catalyst 1924C交換機 兩臺
Cisco 1700/800路由器 一臺
交換機2924M的'M'表示模塊化，這里選擇了一個2或4端口100M光纖模塊；1924C的'C'表示光纖，它的其中一個100M端口由1924的100BaseTX（雙絞線）變?yōu)?00BaseFX（光纖）。交換機間的多模光纜連接距離可達數(shù)百米，基本能滿足校園內(nèi)各建筑間連接距離要求，這樣即使教學大樓、辦公大樓和圖書館分散在不同位置，依然能夠?qū)崿F(xiàn)高性能的局域網(wǎng)應用。兩臺用于多媒體教學的1924/2924交換機與同一大樓內(nèi)的2924M仍采用雙絞線連接即可。
3、融合多媒體應用的中型校園網(wǎng)解決方案（15-30萬元規(guī)模）
對于應用更為復雜，需要更高局域網(wǎng)性能和多樣化遠程連接的學校，思科公司又推出第三套建議方案。方案特點：
?。?）高性能全交換，千兆主干，滿足大負荷網(wǎng)絡運行需求；
（2）虛擬網(wǎng)絡方便管理，提高網(wǎng)絡安全與性能；
?。?）支持多媒體應用包括多媒體教室、電子閱覽室、多媒體教學；
?。?）卓越的IP/TV多媒體應用系統(tǒng)，滿足用戶點播、廣播需求，實現(xiàn)多媒體教學和管理；
?。?）管理簡單，瀏覽器方式無需專門培訓；
?。?）系統(tǒng)安全，保密性高；
?。?）帶寬優(yōu)化技術(shù)，降低鏈路費用。
實現(xiàn)應用如下：
無用戶數(shù)限制的IP/TV視頻點播、廣播系統(tǒng)；
2個多媒體教室：100個多媒體用戶；
1個電子閱覽室：24個多媒體用戶；
80個校園網(wǎng)普通/多媒體用戶；
16個遠程用戶撥號訪問校園網(wǎng)；
互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。
拓撲結(jié)構(gòu)如下：
圖中網(wǎng)絡設備組成為：
Catalyst 3524M交換機 兩臺
Catalyst 1924/2924/3524/3548交換機 六臺
Cisco 2620路由器 一臺（配置NM-8AM模塊）
IP/TV視頻軟件 一套
方案中局域網(wǎng)核心由兩臺Catalyst 3524交換機通過千兆以太網(wǎng)級聯(lián)組成。Catalyst 3524交換機具有24個10/100M端口和兩個千兆端口，因此兩臺3524之間可通過兩條千兆連接建立以太網(wǎng)通道，實現(xiàn)高達4G的主干連接，并且可以選擇不同的1000M鏈路類型（1000BaseSX、1000BaseLX/LH等）來滿足或長或短的距離要求；其10/100M端口用于分支交換機和主服務器的連接。
二級交換機采用Catalyst 1924/2924/3524/3548，通過100M端口與3524的10/100M端口上聯(lián)，而剩余的100M或10M端口則可留給多媒體教室的教師用機和學生機，或辦公用PC。通過這樣的兩級級聯(lián)，局域網(wǎng)用戶擴展到上百名，并且有更多的100M端口為數(shù)據(jù)庫、多媒體教學或網(wǎng)絡管理服務器提供高速連接，網(wǎng)絡整體容量大大提高。
遠程連接設備也改進為Cisco 2620路由器，它本身具有一個10/100M快速以太網(wǎng)端口，這里還為其選配了一個NM-8AM模塊，可同時建立八條115.2Kbps的電話撥號連接，因此應用非常靈活：用戶可以將一部分撥號鏈路連通ISP去訪問Internet，或通過Internet實現(xiàn)遠程多媒體教學；而將另一部分鏈路留給在家備課的老師或復習的學生，師生們可以很方便地利用家中的電話線和調(diào)制解調(diào)器連到學校的2620路由器上，滿足Internet訪問、數(shù)據(jù)查詢及電子瀏覽等應用?？紤]到Internet外部入侵和撥號用戶的非法登錄等不安全因素，2620路由器的操作系統(tǒng)也升級到防火墻版本，同時肩負起數(shù)據(jù)檢驗和過濾的功能。
除了遠程連接的功能，Cisco 2620的10/100M以太網(wǎng)端口也為校園內(nèi)部局域網(wǎng)實現(xiàn)VLAN的應用提供了可能：VLAN的劃分是在交換機上進行的，利用這項功能可以將整個局域網(wǎng)分割成相對隔離的幾個虛擬網(wǎng)段（即VLAN）來分別對應不同的機構(gòu)和用途，從而提高VLAN內(nèi)數(shù)據(jù)傳遞效率以及VLAN之間的安全性；當不同部門（VLAN）之間需要進行數(shù)據(jù)交換時，就需要借助路由器的路由功能，這就是VLAN的路由－－VLAN的路由只能在100M以上局域網(wǎng)端口上完成，這是選用Cisco 2620來實現(xiàn)VLAN應用的原因。如不需要VLAN之間路由，也可以選擇Cisco 1750路由器。
除了一個NM模塊以外，2620還空余了兩個WIC的廣域網(wǎng)插槽，可為以后網(wǎng)絡擴充（如增加DDN、ISDN或幀中繼等鏈路）留用。
這套方案的另一關
