南京市第一幼兒園校園網絡采用典型的星型架構設計，通過采用 NETGEAR 高性能的 M6100 和 JGSM7224 交換設備，為用戶構建了一套千兆主干、千兆到桌面的解決方案，基于集中管理的 600M WLAN 網絡, 提供了統一的安全的接入管理和策略，能滿足移動教學等多種應用需求，通過 UCNS1500 平臺實現了 IP 地址的實名制管控以及校園無線網絡安全準入認證，同時也避免了傳統無線網絡密 碼認證帶來的密碼泄漏問題。
用 戶 概 況
南京市第一幼兒園是一所歷史悠久有著深厚的教育文化積淀的教育辦幼兒園。是江蘇省示范性實驗幼兒園和江蘇省現代化幼兒園，是省、市級、區級教科研基地，南師大中美研究中心基地。創立于 1949 年，是南京建園最早、規模最大的一所教辦全托兼日托幼兒園，(南京市第一幼兒園原是 1890 年時清朝最大的一個文正書院，清朝最末一個狀元張謇任院長;1914 年為江蘇省南京中學，成為培育黨政領導人的搖籃;1947 年為兒童福利實驗區(總部);1949 年 9 月 1 日創建為市委托兒所、市政府第一幼兒園，成為培育祖國花朵的搖籃;1956 年更名為南京市第一幼兒園。
用 戶 需 求
建成后的校園網絡應符合以下需求：
? 802.11N 雙頻 600M 高速接入
? 無線 AP 統一管理
? 自動射頻優化、信道規劃以實現最好的信號覆蓋及通信效果
? 支持各種常見的認證方式：Radius、Web Portal、WPA2 等
? 能夠對用戶的上網設備進行準入控制管理
? 構建校園私有云文件服務器
? 系統平臺先進，符合當前主流技術，適應當前新技術需求;
? 系統設備具有擴展性，能滿足未來 5 年內信息服務系統升級擴展需求;
? 系統設備兼容性好：能兼容當前主流設備，以滿足整個系統平臺的應用需求;
技 術 方 案
1、校園有線網絡設計
有線網絡采用星型二級網絡架構，校園網核心交換機 M6100 與各個樓層的接入交換機采用千兆光纖連接，接入層交換機采用的是下一代高速以太網交換機JGSM7224，為用戶提供千兆接入，千兆上聯，滿足任何場合下你需要的最大吞吐量。整個項目的網絡設計采用
最具投資保護的高速網絡基礎架構，未來可平滑升級到萬兆主干，能充分支持下一代網絡數據，話音以及視頻集成的多業務網絡平臺。支持云計算及其他 IT 應用系統所需的性能與可擴展性。
2、無線網絡接入層交換機設計
在各建筑群樓層配線間接入層采用的是 POE 網線供電交換機，為各個樓層的無線 AP 提供網線供電和數據傳輸， POE 交換機具有高投資回報，是一個網絡設施提供高可靠性，融合語音，視頻和數據服務的理想選擇。
3、無線網絡集中管控設計
針對校園無線覆蓋，我們提供瘦 AP 解決方案，所有 AP 通過網絡中心的無線控制器進行統一集中管理。因此在本次方案中在網絡中心部署一套千兆智能無線控制器 WC9500，對網絡中的 AP 進行統一控管，實現所有AP“零”配置。
4、無線網絡準入設計
考慮到無線網絡如果采用傳統的密碼認證方式，可能會存在安全隱患，極易被破解或者泄漏，所有本次設計的無線網絡我們采用無線網絡安全準入的接入方式，在核心交換機上部署一臺準入設備 UCNS1500，新的用戶首次接入無線網絡之前，必須由學校指定的管理對該新接入設備進行準入授權(下次該設備如果需要在接入到無線網絡可以實現無感知認證)，否則，該用戶如果沒有被授權則被視為不合法用戶，將直接被放在無線網絡隔離區，并且獲取到的是一個隔離區 IP 地址，解決了學校密碼認證帶來的安全隱患以及定期更改密碼的繁瑣。
5、數據存儲設計
對于校園內部數據的存儲，在網絡中心部署一套同一 IP 存儲 ReadyNAS4220X，能同時提供 NAS 和 IP SAN，且可以保證未來平滑升級存儲容量，ReadyNAS4220X 內置兩個萬兆電口可以保證足夠的網絡連接帶寬需求，對應視頻、傳統文件數據(非結構化數據)我們可以在存儲上面單獨創建一個卷存儲;對應WEB 應用、郵件、OA 及數據庫等我們可以通過 SAN 的方式把存儲上面一定的空間邏輯上劃分給服務器提供這些 結構化數據的存儲備份。
方 案 優 勢 及 特 點
高性能、高穩定性的模塊化機箱式交換機，采用引擎和業務板卡二合一設計，引領下一代機箱式交換機設計標準;
高性價比：業界最性價比最高的千兆接入千兆上行交換機 JGSM7224，提供 24 個千兆電口做接入，2 個千兆 SFP 光口，滿足用戶所需的最大性能要求;
采用第三代智能分布式架構的無線控制器 WC9500，基于集中管理的 600M WLAN 網絡, 提供了統一的安全的接入管理和策略，能滿足移動教學等多種應用需求為用戶打造一個高速、穩定、安全和可靠的無線;
高效的 RN4220X 存儲為學校構建自己的私有云文件服務器，提供了便捷的訪問方式;
使 用 效 果
采用 NETGEAR 全套的校園園區解決方案，能為用戶基于校園網應用的下一代網絡提供高速、可靠的環境。并將憑借高性價比、良好的擴展性、高可靠性和易用性，最終實現了用戶預期的目標，目前運行穩定。
