根据当前教育系统城域网的模式,校际互联及INTERNET接入通常通过地市(或区县)教委信息中心,部分有条件的学校也自行实现INTERNET接入及拨号访问校园网。目前应用较多的方式是光纤以太网,也有采用路由器专线连接或ADSL连接。
1.以太网实现校际互联
采用光纤以太网实现校际互联,带宽高,性价比好,而且线路稳定,因此备受青睐。目前校际连接多采用单模光纤百兆传输,也有部分学校采用千兆方式,但由于校际互联主要用于资源共享,通过远程网络进行实时多媒体传送的较少,因此百兆基本可以满足需求。
采用Cisco网络网易通DCC—1010机箱式光纤转换器可以轻松实现远距离百兆光纤传输。DCC—1010具有10个插槽,支持冗余电源,可支持2公里多模模块DCC-101MFC、30公里单模模块DCC-101SFC30和60公里单模模块DCC-101SFC60等模块,这些模块也可通过外接电源作为单独的光纤转换器使用,非常方便灵活。
2.路由器校际互联方案
路由器也是常用的互联方案,可通过DDN专线、帧中继(Frame Relay)、E1/T1、微波或卫星等多种方式实现网络连接。
Cisco网络推出了多款网际通路由器及防火墙产品。可以适合各种互联要求,并可支持异步拨号访问已经厂电话等功能。
在教委信息中心可采用网际通DGS-3600系列中心路由器。网际通DGS-3600系列路由器是Cisco网络推出的中心级多协议网际路由平台。DGS-3600系列路由器面向中高档应用,能够提供非常强大的处理能力及扩展能力,支持较大的网络规模,为用户提供了安全、可靠、稳定和可扩展的解决方案,广泛适用于教育、电信、政府、金融、邮政以及企业网络中心的应用。DGS-3600系列路由器可以提供全中文帮助界面,更加适合国内用户应用。
DGS-3600系列路由器具有高密度模块化的特点.包括DGS-3660和DGS-3680两种型号.分别可具有6个和8个网络/语音模块扩展插槽,另外它们都具有1个配置口(Console)和1个备份口(AUX)。DGS-3600系列路由器具有高可靠性,支持服务质量(QoS),支持拨号备份.可选择多种局域网、广域网以及语音模块(详见产品信息)。
各学校可根据实际情况选择DGS-2600系列、DGS-1700系列模块化路由器及DGS-2501固定配置路由器。
DGS-2600系列路由器将于2001年底推出,它具有1个或2个10/100Base-TX LAN接口、1个配置口(Console)、1个备份口(AUX)、1个加密模块扩展插槽、2个接口卡插槽、2个网络/语音模块插槽,可选择多种局域网、广域网以及语音模块和接口卡(详见产品信息)。
DGS—1700系列路由器包括DGS-1720和DGS-1750两种型号,分别具有2个和3个接口卡扩展插槽,并具有1个10/100Base-TXLAN口、1个配置口(Console)、1个备份口(AUX),可选择多种局域网、广域网以及语音接口卡(详见产品信息)。
DGS-1700、DGS-2600及DGS-3600系列路由器均具备下列特性:
●支持X.25、帧中继、HDLC(同步)、SLIP(异步)、PPP(同/异步)、宽带及窄带ISDN(PRI/BRI)等传输方式;
●支持RIP、RIPII OSPF(V1/V2)、BGP、兼容EIGRP路由协议;
●Voice over IP支持Q.921、Q.931,支持H.323协议栈,支持G.729、 G.723、G.726、G.727、G.711等语音编码压缩标准.嵌入式Gatekeeper,支持语音信箱等增值服务业务:支持Fax over IP:
●安全性:基于规则的包过滤,支持IP Sec和数字证书,支持RADIUS、TACAS+认证:
●QoS:支持RSVP协议,支持PQ、CQ、WFQ、WRED等多种队列算法:
●网管:支持SNMP(V1、V2、V3)、RMON、CDP:
●支持Telnet、rlogin、TFTP、ZMODEM等远程登录及下载功能。
DGS-2501是一款固定配置的接入路由器,性能稳定可靠,它提供了1个配置口(Console)、1个备份口(AUX)、1个10Base-T以太网口和2个高速广域网串口。DGS-2501支持常用的广域网协议和路由协议,内置强大的防火墙和NAT功能,为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备,非常适用于中小企业、政府等远程分支机构互联或INTERNET接入等。
为了确保网络互联的安全性,可采用Cisco网络网际通网御2000防火墙进行访问控制和隔离。
网御2000防火墙是一款具有自主知识产权的网络安全产品,它具备强大的用户级安全策略,可提供IP包过滤、端口和服务过滤、内容过滤、病毒过滤等过滤功能,支持NAT和反向NAT技术,具有系统日志和入侵检测功能和安全的用户身份认证功能。
网御2000防火墙还可提供的VPN功能,支持IPSEC,使得用户可以利用INTERNET建立安全加密通道,利用公网的价格获得专线的安全性。网御2000防火墙具有的负载均衡功能,可以大幅度提升服务器的响应速度和网络性能。它还具备完善的系统自身安全策略。基于WEB的全中文图形界面管理,使配置和管理更加轻松。
|