NETGEAR校园网络解决方案以及竞争优势

　　小型校园网组网方案（网络规模100以内网络）

　　如下所示，类似这种规模的校园网，其特点是业务相对简单，计算机数量较少（一般在100台以内），并且学校内的计算机也相对比较集中（一般处在同一栋楼或两栋楼内）。针对这种应用，NETGEAR的小型校园网做如下设计：

　　以一台FSM7328S（或FSM7352S）全网管的线速百兆交换机作为网络中心交换机，用来联接二级工作组交换机、服务器及防火墙。

　　FSM73xxS提供24个10/100/M双绞线铜缆端口，4个小型可插拔（SFP）光纤端口,和4个10/100/1000Mbps铜缆千兆的组合端口，12.8Gbps/17.6Gbps的交换能力，是构建小型校园网中心的理想选择。同时FMS73xxS系列交换机支持VLAN间由，堆叠，IP－MAC－端口绑定，ACL，端口流量限速等丰富的功能。最大可以支持8台交换机堆叠，每个堆叠最大提供192个端口，系统扩展能力十分优异。

　　FS728TS（或FS752TS）智能网管交换机作为二级工作组交换机，向下可提供线速的10/100M端口作为信息点的接入，向上可采用千兆端口与中心交换机FSM73xxS进行连接。

　　NETGEARFS7xxTS系列交换机支持简单明了的WEB页面配置方式，具有丰富的安全特性DD802.1x，端口双向速率，端口MAC地址绑定，GUESTvlan，端口镜像，支持SNMPv1，v2，v3

　　以FVS338宽带防火墙接入Internet。FVS338具真正防火墙（SPI）、网络地址转换（NAT）、由器、交换机、防病毒、打印服务器功能，提供1个10/100M广域网口，8个10/100M局域网口，是小型校园网宽带连入Internet的最佳选择。以SSL312VPN设备作为远程出差用户访问校园网的SSL终结设备。远程用户无需安装，任何VPN客户端软件，只需要使用IE浏览器就可以实现高效，安全的远程VPN数据访问。基于IEEE802.11g标准的108Mbps无线局域网接入点WG102，用来提供如会议室等场所的无线网络连接。方案备选产品：

　　2、中小型校园网组网方案（网络规模100-300个用户节点）

　　如下所示中型规模的校园网，其特点是业务类型逐渐增多，如多教学、电子阅览室、学校管理信息系统等，计算机数量一般为100至300台，学校内的计算机相对比较集中，一般分布在几栋大楼（典型的一般有3~5栋楼）之中。针对这种应用，NETGEAR的中小型校园网做如下设计：

　　以一台GSM7324高性能的三层线速千兆交换机作为网络中心交换机，用来联接二级工作组交换机、服务器及防火墙。

　　GSM7324提供了24个10/100/1000M千兆RJ-45端口，4个miniGBIC（SFP）插槽。GBIC插槽可提供千兆光纤的连接（每一个1000Base-T与对应的MiniGBIC端口共享使用）。NETGEAR高性能多功能的千兆由中心交换机GSM7324是NETGEAR公司针对用户对三层至多层交换的需求而专门设计的一款高性能千兆智能中心交换机。产品具有灵活的端口配置、丰富的二层交换、三层由、服务质量管理等功能、良好的高可用和高可靠性，为中小规模商业网络用户的中心交换机或大型企业的部门交换机，服务器聚集交换机等需求提供了完整而全面的智能解决方案。

　　以FS728TS与FS752TS可堆叠可网管交换机作为二级交换机，向下可提供线速的10/100M端口作为信息点的接入，向上可采用千兆端口与中心交换机GSM7312进行连接。以FVS538宽带防火墙接入Internet。FVX538具真正防火墙（SPI）、网络地址转换（NAT）、由器、交换机、防病毒、串口备份功能，提供2个10/100M广域网口，8个10/100M局域网口，1个千兆端口，1个硬件DMZ端口。是中型校园网宽带连入Internet的最佳选择。以SSL312VPN设备作为远程出差用户访问校园网的SSL终结设备。远程用户无需安装，任何

　　路由器限速软件VPN客户端软件，只需要使用IE浏览器就可以实现高效，安全的远程VPN数据访问基于IEEE802.11g标准的支持远程POE供电功能，108Mbps无线局域网接入点WG302，用来提供如会议室等场所的无线网络连接。POE供电交换机采用FS116P，方便用户实现无线覆盖。方案备选产品：

　　3、中型校园网组网方案（网络规模300~500个用户节点）

　　如下所示中大型规模的校园网，其特点是业务类型较多，如多教学、电子阅览室、学校管理信息系统、视频点播、远程教育等，计算机数量一般为300至500台，并且学校内的计算机一般分布在多栋大楼（约5~12栋楼）之中。对网络的管理也提出了一定的要求。针对这种应用，NETGEAR的中型校园网做如下设计：

　　以NETGEAR公司高性能的GSM7328S或GSM7328FS的三层线速万兆交换机作为网络中心交换机，用来联接二级工作组交换机、服务器及防火墙。高性能价格比的GSM7328S背板带宽144Gbps，包转发率107Mbps，提供24个10/100/1000Mbps铜缆RJ-45端口（所有端口支持自协商和MDI/MDIX线缆自适应），4个小巧灵活的光纤SFP插槽（需另外购买千兆光纤SFP模块），同时支持最大4个万兆以太网接口。引领用户提前进入到万兆以太网时代。支持最多8台交换机的真正堆叠，提供192个千兆端口和16个10G万兆端口。144G线速的交换结构设计确保所有端口线速的二、三层包交换。GSM7328S和GSM7328FS完整的2层可管理特性和三层交换功能，支持完善的802.1x，Radius，SSL，SSHv2和SNMPv3以及更多安全功能。GSM7328S灵活的端口配置为用户组建网络带来了最大的灵活性。

　　GSM7328FS背板带宽144Gbps，包转发率107Mbps，提供24个1000Mbps光纤SFP接口（需另外购买千兆光纤SFP模块），4个千兆RJ-45端口，同时支持最大4个万兆以太网接口。支持最多8台交换机的真正堆叠，提供192个千兆端口和16个10G万兆端口。适用于高密度光纤接入的校园网结构。

　　NETGEAR高性能多功能的万兆由中心交换机GSM7300S系列是NETGEAR公司针对用户对三层至多层交换的需求而专门设计的一款高性能万兆三层中心交换机。产品具有灵活的端口配置、丰富的二层交换、三层由、服务质量管理等功能、良好的高可用和高可靠性，为中等规模商业网络用户的中心交换机或大型企业的部门交换机，服务器聚集交换机等需求提供了完整而全面的智能解决方案。

　　FS728TS（或FS752TS）智能网管交换机作为二级工作组交换机，向下可提供线速的10/100M端口作为信息点的接入，向上可采用千兆端口与中心交换机FSM73xxS进行连接。FS728TS（FS752TS）提供24（48）个10/100M端口，4个10/100/1000MUTP端口和2个1000Base-XSFP光纤端口（支持1000Base-Sx1000Base-LX千兆SFP模块），2个堆叠口，最大可以支持8台交换机堆叠，每个堆叠最大提供192个端口。FS7xxTS交换机具有12.8Gbps/17.6Gbps的背板交换能力，丰富的软件功能，为校园网工作组的接入提供了最佳的选择。

　　NETGEARFS7xxTS系列交换机支持简单明了的WEB页面配置方式，具有丰富的安全特性DD802.1x，端口双向速率，端口MAC地址绑定，GUESTvlan，端口镜像，支持SNMPv1，v2，v3

　　以SSL312VPN设备作为远程出差用户访问校园网的SSL终结设备。远程用户无需安装，任何VPN客户端软件，只需要使用IE浏览器就可以实现高效，安全的远程VPN数据访问对于远程教学站点，可以采用IPSECVPN方式，实现网络－网络的远程安全数据访问。基于IEEE802.11g标准的108Mbps无线局域网企业级接入点WG302，用来提供如会议室等场所的无线网络连接。WG302支持802.1Q功能，最大支持8个VLAN,用户无论漫游到何地，都可以连接到自己本部门的vlan，获取相应的权限。NETGEAR公司企业级的无线局域网接入点WG302是可支持IEEE802.1x及WPA高安全、天线可拆卸、支持SNMP网络管理、可用以太网远程供电且具备多种工作模式的新型无线局域网接入点产品。方案备选产品：

　　4、中大型校园网组网方案（网络规模500－1000个用户节点）

　　如下所示大型规模的校园网，其特点是业务类型多，如多教学、电子阅览室、学校管理信息系统、视频点播、远程教育、员工远程访问等各种各样的校园网应用，计算机的信息点数量一般为500台以上，并且学校内的计算机一般分布在多栋大楼中。某些教学楼计算机数据点较多，推荐使用三层网络拓扑结构DD接入层，汇聚层，核心层。此外网络的管理及网络安全等各方面都提出了相当的要求。针对这种应用，NETGEAR的中大型校园网做如下设计：

　　网络核心层设备配置及方案说明：根据网络中心的设计原则，以提高核心设备的可靠性、可用性为目标，结合用户的具体要求，中心采用NETGEAR公司的企业级GSM7352S多层万兆兆以太网交换机。

　　高性能价格比的GSM7352S提供48个10/100/1000M双绞线铜缆千兆端口和8个千兆GBIC插槽（与后8个10/100/1000M电口共享），196Gbps的交换能力和137Mpps的线速由转发能力将充分满足日益增长的网络业务的性能需求，支持最大8台交换机的真正堆叠，最大提供192个千兆端口和16个10G万兆端口。GSM7352S灵活的端口配配置为用户组建网络带来了最大的灵活性。GSM7300S系列交换机支持RIPv1v2、OSPF、SNMPv1v2v3、IGMP、802.1x端口认证等丰富的软件特性集，并提供了丰富的包过滤和优先级设置功能及增强QoS功能特性，可以进一步增强网络的安全性以及适应不同网络应用的需求，是构建中大型企业级网络中心的理想选择。

　　核心层，汇聚层设备连接说明：

　　网络中心的GSM7352S与汇聚层GSM7312（GSM7324）交换机之间采用两条1000Mbps链相互之间进行连接。采用NETGEAR称为Trunking的链聚合（LinkAggregation）技术，逻辑换机视2条物理链为一条逻辑链，这样交换机使用的SpanningTree或者快速生成树协议（RapidSpanningTree协议）不会将两台桥接的交换机多条物理链所构成的环中断。当其中的多条物理链中的任何一条出现故障中断时，交换机会自动将其隔离，数据在其它链上进行传输，当链故障恢复正常，恢复传输数据。LinkAggregation技术是网络交换机提高相互连接带宽，减少瓶颈，冗余链的最佳技术选择。同时也是核心交换机与边缘交换机的连接技术选择。

　　汇聚层设备配置及