校园网综合解决方案（写写帮整理）

第一篇：校园网综合解决方案（写写帮整理）

校园网综合解决方案

编辑词条分享

请用一段简单的话描述该词条，马上添加摘要。

信息技术的发展，不仅给人们的生活和工作带来巨大变化，也深刻地影响着教育与学习。信息技术引入教育领域，极大地丰富了教学的内容、教材的形式，促进了教育模式、方法及观念的变革。审时度势，国家教育部适时制定了许多相关政策、措施以及发展目标，有效推动了信息技术教育的发展。在《面向21世纪教育振兴行动计划》中，多处涉及到计算机的普及、校园网的构建与应用、教育软件的研制开发等。2000年底，教育部更是颁布《关于在中小学实施“校校通”工程的通知》，明确提出未来10年内，90%的学校要实现“校校通”和教育信息化，整个校园网的建设步伐在互联网络的迅猛发展中进一步加快。

校园网的主要功能

1)信息交流功能

<1>、互联网信息服务--让学校了解世界，让世界了解学校

教师可以在任何一个办公室的电脑上浏览、查询互联网上的信息，使老师们不用出校门，甚至不用到图书馆，就能接触大量的信息，网页上开设“网络导航”栏目与 “搜索引擎”，老师们可以很方便的敲入关键词在因特网上检索教学资料。

在互联网上开设对外宣传网站，通过主页展示学校的形象。

<2>、校内信息服务

校园网建成后，全校师生可以通过公共网站和部门网站向校园网加载有用的信息。在校园网上发布各类信息，为教育教学和管理决策提供各项信息服务。如各部门发布的部门通告（如校办，教务处、政教处等），经过整理、筛选、加工的教学参考、教科研信息（如图书馆网络阅览室、科研室），教师经验总结、课件素材库（如图书馆学科园地），还能在BBS、新闻等网站上增长见识、切磋讨论，更能休闲娱乐、陶冶情操（如网上画廊、有线广播台、音乐欣赏、影视长廊等）。

2)教学服务功能

校园网是从以下几个方面为教学服务的：

〈1〉 学科园地网页

学科园地网页有各科教师提供的教育教学资料和教学课件供教师参考。

〈2〉 多媒体教学资源数据库

将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材。

〈3〉 电子备课室、光盘阅览室

电子备课室为教师提供了优越的电脑使用条件，备课室内配有多台高级多媒体计算机，还配有光盘刻录机、扫描仪、数码相机等设备。教师制作的多媒体课件可以刻制在光盘上带到课堂。

光盘阅览室提供大量的光盘电子出版物，发挥电子媒体容量大、体积小、成本低、检索快、易于复制和保存、易于处理和音像图文并茂等优点，使教师能够用最短的时间获取最多的信息。

〈4〉 远程教学

这种崭新形式的教学活动是通过卫星、数据专线等与国内、国际的教学机构相连，相互之间直接通过网络交流信息。具备观摩教学、演示、辅导等功能。

〈6〉电教系统与校园网的结合这种方式的结合尤其适用于电教系统不是很完善的学校，在校园网基础上，不必重复建设闭路电视系统，在节省投资、保护投资的基础上完成了丰富的教学内容。

3)学生学习功能

网络使学生的学习方式发生了很大变化，无论是上网查资料、学知识，还是顺应电教手段运用E-MAIL与教师沟通，学生利用网络自主学习、提高学习能力的现象已成趋势。通过网络，学生还可以制作网页，建立诸如英语角、名站鉴赏、硬件长廊、编程作坊、会员网页、游戏论坛、电脑文化等有助于交流和学习的栏目。即能让学生在网上自主获取感兴趣的信息，又能最大程度地满足学生对知识的渴望，提高综合素质和终身学习能力。网络在学生群体中的普及还能加速我国信息化进程。

4)学校管理功能

校园网使学校建立了完善及时的信息发布体系，以此为基础可以实现全校管理信息系统的现代化，包括以下几个方面：

@ 网上的办公群件系统

@ 教务管理系统

@ 成绩管理系统

@ 学籍管理系统

@ 学生健康统计系统

@ 财务管理系统

@ 后勤管理系统

5)扩展图书馆功能，以图书馆为信息源

图书馆可以开设面向教师开放的电子备课室和光盘阅览室，开设面向学生开放的电子阅览室。采购、分类编目、流通、查询、期刊等环节全面实行计算机自动化管理，可以在校园网中提供在线书目检索服务，读者可在网上实现图书检索、全文浏览、借阅情况查阅、预约及续借手续的办理等服务。进而实现图书管理的“电脑化”和资料查询的“网络化”。

校园网设计原则

@ 网络开放性

网络系统应符合IEEE 802.3、IEEE 802.3u、IEEE 802.3z等以太网标准和IEEE 802.1p、IEEE 802.1q、IEEE 802.1d、IEEE 802.1ad等网络管理标准，使得网络可以兼容不同种类、层次和品牌的设备，以满足校园网中多种应用的需求。

网络通信协议和接口应符合国际标准，网络软硬件设备应支持广泛流行的协议标准TCP／IP、HTTP、SNMP、RMON等，从而保证与其它系统或异构网络互连，具有良好的开放性和兼容性。

@ 采用先进和成熟的QOS技术

计算机技术发展日新月异，应用千变万化，在网络设计时应考虑到各种应用和技术的需要，采用相对先进并且在实践中证明是成熟的技术。

TP-LINK校园网主干采用先进且成熟的千兆以太网和链路聚合等技术，提供高带宽，是校园网师生充分享受高速连接的网络。另外，在保证高带宽的情况下对多媒体的支持也是必不可少的。提供优质的QOS，对802.1p支持，保证了多媒体信息能够优先传输；同时对组播的支持又能将不同的班、组等单位划分为不同的组，对于每组的视频请求只传送一路组播信息，从而避免了对组内每一成员单独传送信息，有效降低了网络带宽及服务器的资源开销。

@ 充分考虑性价比，提供实用的网络

功能最多的校园网并非就是最好的校园网，一切应用和围绕着应用的设计都是根据客户的实际需求而定的。由于通常的学校资金有限，而同时校园网的性能要求又较高，因此校园网的性价比是衡量方案是否成功的重要因素之一。

目前许多网络产品功能设计十分齐全，价格高昂，但实际用到的功能却只是其中一小部分，这对用户来说实际上是很大的浪费，而且相应的操作维护也更为复杂。TP-LINK以能用、实用、够用为建网的基本原则，选择性价比极高的产品构建网络，不但可以做到为用户省钱，同时也使设备的易操作性和易维护性得到了很大的增强。

@ 易升级和可扩展能力

校园网设计时应考虑到今后学校的发展，因此应确保网络设备及网络结构都具有很好的升级扩展能力，升级时应尽可能利用原有设备，以保护以往投资，尽量减少不必要的浪费。

@ 充分考虑网络的安全性

目前许多校园网对网络安全重视不够。实际上网络安全对于校园网是至关重要的。校园网用户有不同的角色，如老师、学生、行政人员以及校外访问者，他们分别从内部和外部访问校园网，而不同的角色对校园网资源的访问权限很显然不能一概而定的。如果受到某些蓄意的破坏和攻击，造成的损失是巨大的，因此安装防火墙和制定合理的VLAN是建网的重要策略，能够从内外两方面提高网络的安全性。

校园网总体设计

在校园网的网络中心放置一台核心交换机。校园网内部服务器通过TG-3269千兆网卡实现和中心交换机的千兆连接，消除了网络中最有可能出现的瓶颈，满足在校园网内高速访问服务器的需求。TL-SL3226P千兆网管型交换机，作为网络分布层交换机，其高速及多功能的特点，对整个网络的连通起到至关重要的作用。其VLAN划分的功能可以对校园网内的相应用户进行必要的隔离，TL-SL3226P还拥有对某个端口的带宽进行控制的功能，并支持对某些用户实现灵活的计费方式。而在访问层交换机方面选择的是TP-LINK智能型交换机TL-SF2xxxP或普通型交换机TL-SF1xxx，用来连接分布在各地的工作站接入校园网络。

在校园网网络建设中，根据实际应用和长远设计，校园网络中心使用高性能的核心模块化交换机，为整个校园网提供高性能的交换功能，在资金许可的情况下，可以增加一台中心交换机做双机，互为容错备份，两台核心交换机之间相连实现两台一级主干交换互为热备份，整个主干交换系统不存在单点故障，是一种高级别主干交换完全冗余的容错方案，保证网络的高可靠性；网络可靠性是通过冗余的网络互连结构和故障迅速恢复技术实现的，保证核心层的任一台交换机出现故障，都不中断网络的运行，保证高校网络系统可靠运行。在学校网络中心，通过下行千兆使用光纤接口连分布层交换机TL-SL3226P，当一幢大楼的信息点较多时，可向下级联TL-SF2226P+和TL-SF1024交换机，增加网络节点，可以弹性扩展。同时也可以直接下行100M口接入用户，100M的带宽可充分满足用户高速上网、视频点播等多种宽带业务。总之，从用户100M接入、1000M上连直至中心路由器交换机，各层设备全部支持线速交换，给用户提供了真正的高带宽网络，对未来高带宽的宽带业务提供了强大的支撑能力。

其中分布层交换机TP-LINK TL-SL3226P千兆型网管以太网交换机，背板带宽8.8G，满足总带宽的要求，保证了高性能的转发，具有强大的网管功能，可通过设置VLAN（PORT VLAN和802.1Q TAG VLAN）的方式提高网络传输性及网络安全性，也可通过对MAC地址静态绑定和802.1x的支持进一步提高网络安全性；支持PORT TRUNK 可以与中心交换机通过端口聚合增加网络主干的带宽；支持工作组管理协议IGMP Snooping，可以胜任VOD等多媒体应用业务；可在组播（如视频点播）时有效降低网络流量，还提供多方面的管理功能：SNMP管理、基于Web的管理、TELNET以及通过控制台RS232接口实现的带外管理，整合每层的接入信息点满足实际需求，实现弹性网络，满足不同节点的需求。

校园网各功能子网设计

校园网分布层的各子网是连接各个专门应用模块的关键，它主要分为：教学子网、资源子网、宿舍子网、管理子网和信息子网。

1）教学子网和资料子网的设计

校园网建设的主要目的是为了教学应用，其中多媒体教学（如多媒体网络教室、多功能教室等）和多媒体辅助教学（如教学资源、教师备课、制作课件、学生学习等）是教学应用的核心。

教学子网和资源子网在应用中主要的数据流是多媒体数据，包括高质量的图像、图形、数据、实时语音和视频流传输等，因此在网络建设时应考虑多媒体信息的特点，如信息量大、要求多媒体传输延迟低、抖动小等，同时要考虑网络的并发信息控制能力等诸多因素，合理设计教学子网的网络架构（如下图所示）

a)全面支持教学多媒体应用，包括多媒体教学、多媒体教学资源浏览、多媒体备课、在线学习、在线考试评测和教学反馈等应用。

b)教学子网和资源子网采用100MB全交换，满足教学中多媒体数据传输需求。

c)满足专网模块化、子网层次化的网络集成特点，其中模块和层次都具有独立性。

d)多媒体网络教室、多功能教室和多媒体备课室等教学专网作为校园网中的第三层次模块，可独立建设，也可以通过二层交换机或核心交换机构成教学子网和资源子网。

2）管理子网的设计

管理子网包括教务管理专网、办公专网和图书馆专网。

教务管理专网和办公专网是为简化学校传统的教学教务管理和实现自动化办公而设计的。办公管理子网利用当前先进的网络技术，构建基于Intranet/Internet模式的电子化教学教务管理环境和无纸化办公环境。

图书馆专网主要功能是在图书馆范围内进行计算机文献检索、电子阅读、图书借还流通管理以及在校园网上进行文献检索等。由于纸质图书、文献等多以文本形式出现，数据量不大，并且图书流通管理业务量也不大，因 此图书馆专网在纸质管理方面可以采用100M的共享网络形式。

电子阅览室的作用是通过网络不仅可以阅读电子格式的图书，同时还可以阅读浏览多媒体信息，如图文声像等多媒体资料，因此对网络的带宽及性能有更高的要求。在校园网络集成中，电子阅览室可以建在图书馆专网中，也可以独立成一个专网的形式。在本方案中，将其建在图书馆专网中。（如下图所示）

a)管理子网采用100MB交换，满足教务管理、OA办公的应用需求，同时大大节约了建网的成本。

b)满足专网模块化、子网层次化的网络集成特点，其中模块和层次都具有独立性。

c)教学教务管理专网、OA办公专网和图书馆专网等管理专网作为校园网中的第三层次模块，可独立建设，也可以通过二层交换机或核心交换机构成管理子网，子网与核心层连接就构成完整的校园网。

3）信息子网的设计

信息子网包括电子阅览室专网、信息点播/直播/广播专网。

电子阅览室专网以教学资源库为基础，构建数字化的电子阅览室，提供电子图书、多媒体影视资料、图形图像、动画等多媒体资料的浏览、检索、下载和管理、维护等功能。

信息点播专网通过宽带网络，提供多媒体教学、娱乐影视点播、广播和直播，完成信息共享和点播功能。（如下图所示）

a)信息子网采用100MB交换，满足网络多媒体传输需求。

b)满足专网模块化、子网层次化的网络集成特点，其中模块和层次都具有独立性。

4）宿舍子网的设计

为了使学生在宿舍里也能方便自如D的上网、学习科研、交流信息，校园网需要与各宿舍信息点相连，提供各种类型的服务，为学生提供高质量的网络服务，避免滥用网络带来的危害，学校对宿舍子网提出了认证、计费功能的要求，本方案采用基于802.1X的计费管理模式，另外为了防止某一工作站过多使用网络资源，通过访问层交换机TL-SL3226P的带宽限制功能，使得每个端口的带宽限制在一定范围内。在宿舍楼的楼层交换机选择方面可根据不同学校的实际情况，选取不同档次的设备。

@ 当学校允许学生宿舍之间的计算机可以互访、同时也不需要对所有设备进行统一管理时，楼层交换机可根据具体用户数决定选用TP-LINK基本型交换机TL-SF1024、TL-SF1016或TL-SF1008。

@ 当学校需要实现住户之间的计算机不能互访、进行必要的VLAN隔离、同时对设备配置过一次后就不需经常修改、对统一管理的要求不高时，楼层交换机可根据具体用户数决定选用TP-LINK智能型的交换机TL-SF2226P+、TL-SF2116P或TL-SF2108P。

@ 在一些大型的学生宿舍楼里，当学校既需要对网络中每一台设备进行统一集中的控制管理，同时又需要对每个宿舍用户实现必要的隔离时，楼层交换机可根据具体用户数决定选用TP-LINK千兆网管型交换机TL-SL3226P或TL-SL3210。

a)宿舍子网采用100MB交换，对每个一般用户的带宽加以限制以防止某台工作站大量占用网络资源现象。

b)支持802.1X协议，支持各种标准的计费方式。

第二篇：XX校园网网络安全解决方案

网络安全课程设计

目录

一、校园网概况

二、校园网安全需求分析

三、产品选型和网络拓扑图介绍

四、操作系统安全配置与测试

五、应用服务器（WWW）安全配置

六、防病毒体系设计

七、防火墙设计、配置与测试

一、校园网概况 该校园网始建于2000年8月，至今已经历了四个主要发展阶段，网络覆盖已遍及现有的教学办公区和学生宿舍区。截止目前，校园网光缆铺设约一万二千米，信息点铺设接近一万，开设上网帐号8000多个，办理学校免费邮箱2000左右。

校园网主干现为双千兆环网结构。校园网接入均为千兆光纤到大楼，百兆交换到桌面，具有良好的网络性能。

校园网现有三条宽带出口并行接入Internet，500兆中国电信、100兆中国网通和100兆中国教育科研网，通过合理的路由策略，为校园网用户提供了良好的出口带宽。

校园网资源建设成效显著，现有资源服务包括大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、电子校务、毕博辅助教学平台、在线电视、VOD点播、音乐欣赏、公用FTP、文档下载、软件下载、知识园地、站点导航、在线帮助、系统补丁、网络安全、个人主页、计费服务、VPN、DHCP、域名服务等。还有外语学习的平台，图书馆丰富的电子图书资源，教务处的学分制教学信息服务网、科技处的科研管理平台等。众多的资源服务构成了校园网的资源子网，为广大师生提供了良好的资源服务。

二、校园网安全需求分析

将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。

定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。

通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。

使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。

在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。

通过对校园网网络结构、应用及安全威胁分析，可以看出其安全问题主要集中在对服务器的安全保护、防黑客和病毒、重要网段的保护以及管理安全上。因此，我们必须采取相应的安全措施杜绝安全隐患，其中应该做到：

公开服务器的安全保护

防止黑客从外部攻击

入侵检测与监控

信息审计与记录

病毒防护

数据安全保护

数据备份与恢复

网络的安全管理

针对这个企业局域网络系统的实际情况，在系统考虑如何解决上述安全问题的设计时应满足如下要求：

1.大幅度地提高系统的安全性（重点是可用性和可控性）；

2.保持网络原有的能特点，即对网络的协议和传输具有很好的透明性，能透明接入，无需更改网络设置；

3.易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；

4.尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展；

5.安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；

6.安全产品具有合法性，及经过国家有关管理部门的认可或认证； 7.分布实施。

三、产品选型和网络拓扑图介绍

该校园网现行核心区选用锐捷核心交换机RG-S5750S系列，24端口10/100/1000M自适应端口（支持PoE远程供电），12个复用的SFP接口，2个扩展槽。支持4K个802.1Q VLAN 支持Super VLAN、支持Protocol VLAN、支持Private VLAN、支持Voice VLAN(*)、支持基于MAC地址的VLAN(*)、支持QinQ、支持STP、RSTP、MSTP。

防火墙采用深信服M5400VPN防火墙。2个LAN口，4个WAN口，2个串口。IPSec VPN隧道数：5200 条/并发SSL用户数：800 /每秒新建用户数：80 /每秒新建会话数：500/最大并发会话数目：600,000。接入层采用H3C S1048交换机，提供48个符合IEEE802.3u标准的10/100M自适应以太网接口，所有端口均支持全线速无阻塞交换以及端口自动翻转功能，外形采用19英寸标准机架设计。符合IEEE802.3、IEEE802.3u和IEEE802.3x标准； 提供48个10/100M自适应以太网端口； 每个端口都支持Auto-MDI/MDIX功能； 每个端口都提供Speed和Link/Act指示灯，显示端口的工作状态。

校园网拓扑图：

（四、五、）操作系统安全配置与测试，WWW配置与测试。

操作系统采用server 03，并在其上配置IIS、WWW、DHCP、DNS等。配置图例如下：

然后建立网站文件夹目录：

性能与目录安全性配置：

可以通过IP地址和域名限制，创建虚拟文件目录，更改端口号灯多种方法来提高WWW服务器的安全性。通过局域网网内不同主机对服务器的访问来测试配置情况。

六、防病毒体系设计

防病毒体系总体规划：

防病毒系统不仅是检测和清除病毒，还应加强对病毒的防护工作，在网络中不仅要部署被动防御体系（防病毒系统）还要采用主动防御机制（防火墙、安全策略、漏洞修复等），将病毒隔离在网络大门之外。通过管理控制台统一部署防病毒系统，保证不出现防病毒漏洞。因此，远程安装、集中管理、统一防病毒策略成为企业级防病毒产品的重要需求。

在跨区域的广域网内，要保证整个广域网安全无毒，首先要保证每一个局域网的安全无毒。也就是说，一个企业网的防病毒系统是建立在每个局域网的防病毒系统上的。应该根据每个局域网的防病毒要求，建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。从总部到分支机构，由上到下，各个局域网的防病毒系统相结合，最终形成一个立体的、完整的病毒防护体系。

1.构建控管中心集中管理架构

保证网络中的所有客户端计算机、服务器可以从管理系统中及时得到更新，同时系统管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理，使整个系统中任何一个节点都可以被系统管理人员随时管理，保证整个防毒系统有效、及时地拦截病毒。2.构建全方位、多层次的防毒体系

结合企业实际网络防毒需求，构建了多层次病毒防线，分别是网络层防毒、邮件网关防毒、Web网关防毒、群件防毒、应用服务器防毒、客户端防毒，保证斩断病毒可以传播、寄生的每一个节点，实现病毒的全面布控。3.构建高效的网关防毒子系统

网关防毒是最重要的一道防线，一方面消除外来邮件SMTP、POP3病毒的威胁，另一方面消除通过HTTP、FTP等应用的病毒风险，同时对邮件中的关键字、垃圾邮件进行阻挡，有效阻断病毒最主要传播途径。

4.构建高效的网络层防毒子系统

企业中网络病毒的防范是最重要的防范工作，通过在网络接口和重要安全区域部署网络病毒系统，在网络层全面消除外来病毒的威胁，使得网络病毒不再肆意传播，同时结合病毒所利用的传播途径，结合安全策略进行主动防御。

5.构建覆盖病毒发作生命周期的控制体系 当一个恶性病毒入侵时，防毒系统不仅仅使用病毒代码来防范病毒，而是具备完善的预警机制、清除机制、修复机制来实现病毒的高效处理，特别是对利用系统漏洞、端口攻击为手段瘫痪整个网络的新型病毒具有很好的防护手段。防毒系统在病毒代码到来之前，可以通过网关可疑信息过滤、端口屏蔽、共享控制、重要文件/文件夹写保护等多种手段来对病毒进行有效控制，使得新病毒未进来的进不来、进来后又没有扩散的途径。在清除与修复阶段又可以对发现的病毒高效清除，快速恢复系统至正常状态。6.病毒防护能力

防病毒能力要强、产品稳定、操作系统兼容性好、占用系统资源少、不影响应用程序的正常运行，减少误报的几率。7.系统服务

系统服务是整体防毒系统中极为重要的一环。防病毒体系建立起来之后，能否对病毒进行有效的防范，与病毒厂商能否提供及时、全面的服务有着极为重要的关系。这一方面要求软件提供商要有全球化的防毒体系为基础，另一方面也要求厂商能有精良的本地化技术人员作依托，不管是对系统使用中出现的问题，还是用户发现的可疑文件，都能进行快速的分析和方案提供。如果有新病毒爆发及其它网络安全事件，需要防病毒厂商具有较强的应急处理能力及售后服务保障，并且做出具体、详细的应急处理机制计划表和完善的售后服务保障体系。防病毒体系的管理功能：

防病毒系统能够实现分级、分组管理，不同组及客户端执行不同病毒查杀策略，全网定时/定级查杀病毒、全网远程查杀策略设置、远程报警、移动式管理、集中式授权管理、全面监控主流邮件服务器、全面监控邮件客户端、统一的管理界面，直接监视和操纵服务器端/客户端，根据实际需要，添加自定义任务（例如更新和扫描任务等），支持大型网络统一管理的多级中心系统等多种复杂的管理功能。8.资源占用率 防病毒系统进行实时监控或多或少地要占用部分系统资源，这就不可避免地要带来系统性能的降低。尤其是对邮件、网页和FTP文件的监控扫描，由于工作量相当大，因此对系统资源的占用较大。因此，防病毒系统占用系统资源要较低，不影响系统的正常运行。8.系统兼容性

防病毒系统要具备良好的兼容性，将支持以下操作系统：Windows NT、Windows2000、Windows 9X/Me、Windows XP/Vista、Windows 2000/2003 /2008 Server、Unix、Linux等X86和X64架构的操作系统。

9.病毒库组件升级

防病毒系统提供多种升级方式以及自动分发的功能，支持多种网络连接方式，具有升级方便、更新及时等特点，管理员可以十分轻松地按照预先设定的升级方式实现全网内的统一升级，减少病毒库增量升级对网络资源的占用，并且采用均衡流量的策略，尽快将新版本部署到全部计算机上，时刻保证病毒库都是最新的，且版本一致，杜绝因版本不一致而可能造成的安全漏洞和安全隐患。10.软件商的企业实力

软件商的实力一方面指它对现有产品的技术支持和服务能力，另一方面是指它的后续发展能力。因为企业级防毒软件实际是用户企业与防病毒厂商的长期合作，企业实力将会影响这种合作的持续性，从而影响到用户企业在此方面的投入成本。

七、防火墙设计、配置

对于深信服M5400可以做以下方面的配置：

1、用户与策略管理配置：

WEB、HTTP URL过滤：

邮件过滤：

网页内容审计：

认证方式：

第三篇：校园网多媒体教室解决方案

校园网多媒体教室解决方案

校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络组建时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。考虑各个学校的具体情况如性质、规模、财务等，蓝代维斯科技提出了多种不同的校园网解决方案以供参考：

1、小型校园网解决方案

这是一个相对小型的校园网络，适宜于单一建筑内的网络应用，方案特点如下（黑体部分表示主要特点，详见后文阐述）：

（1）支持多媒体全面应用，包括多媒体教室、电子阅览室、多媒体教学；

（2）高性能，全交换，满足用户需求；

（3）管理简单，浏览器方式无需专门培训；

（4）系统高安全，保密性高；

（5）ISDN连接方式，按需建立连接降低链路费用。

实现应用如下：

1个多媒体教室：50个多媒体用户；

1个电子阅览室：24个多媒体用户；

60个校园网普通/多媒体用户；

互联网接入，安全的广域网访问。

方案拓扑结构如下：

由图可看出，网络设备组成为：

Catalyst 2924交换机 一台

Catalyst 1924/2924交换机 五台

Cisco1700/800路由器 一台

Catalyst 2924交换机是这一网络的核心设备，它提供了24个10/100M自适应的高速以太网端口，为分支交换机Catalyst 1924和数据量很大的主服务器工作站提供高速主干连接；1924交换机具有两个100M快速以太网端口和24个10M端口，100M用于2924或教师用机的连接，10M则可提供给数据流量较少的学生机和办公机器；图中多媒体教室用到其中两台1924或2924，可为近五十台学生机提供互联网连接，另三台分别分配给电子图书浏览和办公用。这是一个全交换的网络，相对共享式集线器而言，交换机各端口拥有独占的带宽，能实现多路并行传输，不易发生冲突，能为多媒体信息提供更好的保障。

考虑到互联网接入是校园网的发展趋势，在每套解决方案中都用到了路由器来引入广域网的远程连接，这套方案中用到了思科公司的低端路由器Cisco 1700，它提供了对内的10/100M局域网接口和对外的128K的ISDN或专线连接，通过Internet实现远程教学或教学演播等应用。ISDN是国内已广泛应用的一种拨号技术，按连接时间计费，费用仅为普通电话线的2-3倍，但带宽却能达到3-4倍，且传输稳定，连接迅速。在实现基本数据传递的基础上，用户根据自己的需要灵活选用上述网络设备中的某些性能。如：路由器和交换机的组内广播功能可为多媒体信息的传输提供更高的服务；而拥有两个100M端口的1924可与2924之间建立快速以太网通道，在全双工模式下达到400M的高速级联；此外，在图中1700/800路由器上带有一个红色砖墙标志，它表示该路由器兼任了防火墙－－蓝代维斯科技系列中、低端路由器都可以通过操作系统升级具备防火墙性能，在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中－－对连接到Internet这一开放网络的用户来说，安全性是网络设计中不容忽视的一项重要因素。

这套方案的好处是简便易行，成本很低，并且兼顾了教学、管理和通讯三方面应用。在实现高性价比的桌面应用的同时又做到易于配置和管理：2924和1924都属即插即用的设备，如果不添加特殊功能则不需任何配置，1700/800的设置和管理也十分方便，这样用户使用起来将得心应手，无后顾之忧。

2、支持长距离光缆的小型校园网解决方案

这套校园网络与第一套大致相似，但引入了光缆连接，因此除了具备前套方案的所有特点外，还能扩展局域网覆盖区域，适用于多建筑校园网的应用。

方案特点如下：

（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（2）高性能，全交换，满足用户需求；

（3）管理简单，浏览器方式无需专门培训；

（4）系统安全，保密性高；

（5）ISDN连接方式，按需建立连接降低链路费用；

（6）采用光缆支持较长距离，满足不同用户需求。

实现应用如下：

1个多媒体教室：50个多媒体用户；

1个电子阅览室：24个多媒体用户；

60个校园网普通/多媒体用户；

互联网接入，安全的广域网访问。

拓扑结构如下：

比较图1和图2可看出，图2中的中央交换机改为Catalyst 2924M，用于办公管理和电子浏览的两台分支交换机也改为Catalyst 1924C，相应的交换机间的级联链路改为了光缆。这样建设成本略为提高，设备组成变为：

由图可看出，网络设备组成为：

Catalyst 2924M交换机 一台（配置2/4端口100BaseFX模块）

Catalyst 1924/2924交换机 三台

Catalyst 1924C交换机 两台

Cisco 1700/800路由器 一台

交换机2924M的'M'表示模块化，这里选择了一个2或4端口100M光纤模块；1924C的'C'表示光纤，它的其中一个100M端口由1924的100BaseTX（双绞线）变为100BaseFX（光纤）。交换机间的多模光缆连接距离可达数百米，基本能满足校园内各建筑间连接距离要求，这样即使教学大楼、办公大楼和图书馆分散在不同位置，依然能够实现高性能的局域网应用。两台用于多媒体教学的1924/2924交换机与同一大楼内的2924M仍采用双绞线连接即可。

3、融合多媒体应用的中型校园网解决方案

对于应用更为复杂，需要更高局域网性能和多样化远程连接的学校，思科公司又推出第三套建议方案。方案特点：

（1）高性能全交换，千兆主干，满足大负荷网络运行需求；

（2）虚拟网络方便管理，提高网络安全与性能；

（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；

（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学和管理；

（5）管理简单，浏览器方式无需专门培训；

（6）系统安全，保密性高；

（7）带宽优化技术，降低链路费用。

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统；

2个多媒体教室：100个多媒体用户；

1个电子阅览室：24个多媒体用户；

80个校园网普通/多媒体用户；

16个远程用户拨号访问校园网；

互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：

Catalyst 3524M交换机 两台

Catalyst 1924/2924/3524/3548交换机 六台

Cisco 2620路由器 一台（配置NM-8AM模块）

IP/TV视频软件 一套

方案中局域网核心由两台Catalyst 3524交换机通过千兆以太网级联组成。Catalyst 3524交换机具有24个10/100M端口和两个千兆端口，因此两台3524之间可通过两条千兆连接建立以太网通道，实现高达4G的主干连接，并且可以选择不同的1000M链路类型（1000BaseSX、1000BaseLX/LH等）来满足或长或短的距离要求；其10/100M端口用于分支交换机和主服务器的连接。

二级交换机采用Catalyst 1924/2924/3524/3548，通过100M端口与3524的10/100M端口上联，而剩余的100M或10M端口则可留给多媒体教室的教师用机和学生机，或办公用PC。通过这样的两级级联，局域网用户扩展到上百名，并且有更多的100M端口为数据库、多媒体教学或网络管理服务器提供高速连接，网络整体容量大大提高。

远程连接设备也改进为Cisco 2620路由器，它本身具有一个10/100M快速以太网端口，这里还为其选配了一个NM-8AM模块，可同时建立八条115.2Kbps的电话拨号连接，因此应用非常灵活：用户可以将一部分拨号链路连通ISP去访问Internet，或通过Internet实现远程多媒体教学；而将另一部分链路留给在家备课的老师或复习的学生，师生们可以很方便地利用家中的电话线和调制解调器连到学校的2620路由器上，满足Internet访问、数据查询及电子浏览等应用。考虑到Internet外部入侵和拨号用户的非法登录等不安全因素，2620路由器的操作系统也升级到防火墙版本，同时肩负起数据检验和过滤的功能。

除了远程连接的功能，Cisco 2620的10/100M以太网端口也为校园内部局域网实现VLAN的应用提供了可能：VLAN的划分是在交换机上进行的，利用这项功能可以将整个局域网分割成相对隔离的几个虚拟网段（即VLAN）来分别对应不同的机构和用途，从而提高VLAN内数据传递效率以及VLAN之间的安全性；当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，这就是VLAN的路由－－VLAN的路由只能在100M以上局域网端口上完成，这是选用Cisco 2620来实现VLAN应用的原因。如不需要VLAN之间路由，也可以选择Cisco 1750路由器。

除了一个NM模块以外，2620还空余了两个WIC的广域网插槽，可为以后网络扩充（如增加DDN、ISDN或帧中继等链路）留用。

这套方案的另一关键是引入了思科公司的一套功能强大的视频应用软件－IP/TV，它的主要性能包括：

IP/TV是一套综合性客户机/服务器应用系统，服务器软件用于捕获和存贮TV图像客户机软件则可以调用和观看图像，此外还有专门的管理软件对图像内容和用户情况实施管理；

IP/TV可以实现的应用有两大类：视频广播和点播－－前者由管理员选定播放内容，实时或定时向指定的客户机发送；后者则由用户自己选择所需的内容，播放到自己所处的客户机中；

IP/TV的图像采用标准的视频文件格式，如MPEG-

1、AVI、H.261等，当服务器容量和线路质量足够好时，可采用分辨率较高的图像格式，反之则可降低分辨率来减轻服务器和线路负担；

IP/TV支持标准的实时传输和组内广播协议，有利于提高传输质量，实现完全同步的全屏播放，同时保障数据传递效率，避免带宽浪费；

IP/TV具有完善的管理特性，可以对节目实施编排，也可以对观众的情况进行跟踪，查看哪些观众在观看广播的内容，哪些观众在点播节目，并能够给出分析，以便更好的规划网络带宽等参数；

IP/TV还提供了便于教学应用的疑问管理器和幻灯播放。学生可以通过点击浏览器窗口中的疑问管理器输入问题，管理器将问题传递到显示器得以立即答复或存档以便日后补答。幻灯播放使学员在一个窗口中观看教学幻灯的同时看到教员的形象；

IP/TV基于流行的Windows NT操作系统和TCP/IP网络协议，硬件平台为PC服务器，便于实施和掌握，经济可行。

由此可见，IP/TV是一套非常适合教学系统的应用解决方案。在拓扑图中主干交换机3524通过100M端口连接了一台IP/TV的主服务器，利用摄像机或卫星天线获取多媒体教学内容并存贮起来，其它教师和学生用机都可以作为IP/TV的客户机以广播或点播方式接收图像；此外，远程的电教馆也设有一台IP/TV服务器，可复制主服务器的教学内容，便于当地学生观看。

4、3层交换的大型校园网解决方案

如果学校经费足够，校园网可以具备多种不同的形式来满足用户的特定需求。蓝代维斯列举了两种不同的解决方案，下面为其中之一：

方案特点：

（1）高性能全交换，千兆主干，满足大负荷网络运行需求；

（2）虚拟网络方便管理、提高网络安全与性能；

（3）高效三层交换，按需划分网络，管理得心应手；

（4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；

（5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；

（6）管理简单，浏览器方式无需专门培训；

（7）强大安全特性，专用防火墙产品支持大数据量访问；

（8）带宽优化技术，降低链路费用。

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统

2个多媒体教室：100个多媒体用户

1个电子阅览室：24个多媒体用户

120个校园网普通/多媒体用户

16个远程用户拨号访问校园网

高速互联网接入，安全的广域网访问。

拓扑结构如下：

图中网络设备组成为：

Catalyst 3524/3548交换机 两台

Catalyst 2948G-L3/4000交换机 一台

Catalyst 1924/2924/3524/3548交换机 六台

Cisco 2610路由器 一台（配置NM-8AM模块）

IP/TV视频软件 一套

PIX防火墙一台

与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中采用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst 2948G-L3和PIX防火墙。

Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst 3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如采用Catalyst 4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。

加在远程访问路由器2610/1750后的PIX防火墙结合软硬件的专用安全设备，也是本方案的亮点之一，它体现出用户对网络安全的极度关注。所有流经PIX的数据都必须接受严格而全面的检验，检验内容包括数据的源和目标地址、TCP随机序列号、TCP端口号和附加标志等，只有满足特定条件的数据才能穿过这道防火墙；相对集成在路由器上的防火墙和软件防火墙而言，PIX使用自己专有的软件系统，不需借助于外部操作平台，内核技术不公开，因此能更有效地阻止网络黑客的攻击；而配套的硬件组成使其数据处理效率更高；此外，PIX还支持网络地址翻译的功能，能够实现内部IP到合法IP的转换，方便更多的用户利用有限地IP地址资源作Internet访问。

5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）

前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。

方案特点：

（1）高性能全交换，千兆骨干、百兆交换到桌面；

（2）虚拟网络方便管理、提高网络安全与性能；

（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；

（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；

（5）管理简单，浏览器方式无需专门培训；

（6）系统安全，保密性高；

（7）高速缓存提高广域网速度，降低网络费用；

实现应用如下：

无用户数限制的IP/TV视频点播、广播系统

2个多媒体教室：100个多媒体用户

1个电子阅览室：24个多媒体用户

90个校园网普通/多媒体用户

16个远程用户拨号访问校园网

高速互联网接入，安全的广域网访问

拓扑结构如下：

图中网络设备组成为：

Catalyst 3508G/4000交换机 一台

Catalyst 3524/3548交换机 七台

Cisco 3640路由器 一台

Cache Engine高速缓存 一台

IP/TV视频软件 一套

可以看出，这一方案的最大特点是没有了纯10M口交换机，而用到了七台3524/3548交换机连接到桌面，网络核心设备相应更换为3508G或4000，它的以太网端口全为千兆，与七台3524/3548的千兆上联口连成了一个强有力的网络主干；3524的24个10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户要加入到视频点播的应用，网络带宽也不致成为瓶颈。

远程访问的路由器也由原来的2600系列换为了Cisco 3640，3640共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择10M或10/100M端口；与2600系列相比，除了可选网络接口的数量和类型增加，3640还具有更高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。

CacheEngine又称高速缓存，用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其他用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。在本方案中，当校园内用户需要频繁访问远端电教馆以Web形式存放的图像时，CacheEngine将大显身手。

以上五个方案是蓝代维斯科技结合学校典型应用推出的建议方案，它们的整体特点为：

1.高速－－全交换，千兆骨干，10/100兆交换到桌面；

2.化繁就简－－多媒体教学、办公管理、远程通信一网实现；

3.可靠－－全冗余，热备份，快速恢复

4.安全－－从集成路由器防火墙到专用PIX防火墙，提供端到端的保障；

5.使用简便－－基于浏览器和一些网络管理工具的图形化配置，管理；

6.经济实用－－高性价比产品，支持系统平滑升级，可满足100～1000用户的需求。

各学校可参考上述方案并结合自身的实际情况作相应的修改或重新设计。

关于北京蓝代维斯科技有限公司

北京蓝代维斯科技有限公司(BeijingLandavisTechnology Co.,Ltd.)作为专业的IT综合服务商,公司定位为第三方专业服务提供商,蓝代维斯一直致力于IT整体化外包服务业务,网络多媒体设计方案、视频会议解决方案及技术咨询、计算机系统集成技术开发应用推广及办公自动化设备销售、维护、维修及安装等方面业务.。

我们凭借先进的经营理念和一流的技术优势,和客户建立起了良好的技术服务体系及产品销售渠道.我们秉承“诚信为本”的理念.坚持IT服务和销售并行发展的原则,与中国惠普、IBM、爱普生、三星、佳能、联想、明基、理光、东芝、夏普等国内外知名企业保持良好的合作关系,在技术支持体系的基础上,通过对IT产业的正确把握及理解,使我们在客户中享有良好的声誉.经过长期的业务发展，我们拥有了一支年轻有朝气又有实战经验的团队.我们以服务为先导的管理模式,加强团队协作重视遵循流程化管理的经营理念.为客户提供更加完善、优质、快捷的服务。

第四篇：绿色校园网解决方案

绿色校园网解决方案

绿色校园网系统实现了校园网教育资源使用情况统计和分析、不良网络信息监控和过滤、青少年网络行为习惯和趋势分析等功能，首次实现了不良网络内容侵害青少年的预警机制。同时以《中国青少年网络协会专属网络内容测评依据（试行）》为基础，评选出一批适合未成年人使用的绿色网络产品和内容，从主动引导未成年人健康上网的角度出发，推出了校内绿色上网导航，疏堵结合，进一步把指导青少年网络习惯的培养和上网行为的引导工作落到实处。目前，该系统已经在市直中小学10多所中小学进行了试点运行，取得了良好的效果。

这是继2010年开展的中国青少年网络协会绿色网络内容征集和评选活动之后的又一个加深对青少年网络习惯的了解，保护青少年网络安全，引导青少年健康上网，推动青少年绿色网络发展，促进青少年绿色网络平台建设的重要活动。这既是认真贯彻党和国家关于互联网建设“积极利用、科学发展、依法管理、确保安全”基本方针的具体行动，也是落实《未成年人保护法》规定的“国家鼓励研究开发有利于未成年人健康成长的网络产品，推广用于阻止未成年人沉迷网络的新技术”宪法性法律规定的具体举措，还是运用绿色网络凝聚健康网络资源，切实加强未成年学生思想道德建设的方式创新。

下一步，将在党和国家相关部门的指导下，切实把绿色校园网络建设好、管理好和利用好。一是推动绿色校园网的建设普及工作，要与教育等部门密切配合，在全国各地中小学校开展绿色网络建设和管理的培训工作。二是真正运用绿色校园网络，为教学工作和学生快乐成长提供有效服务，比如配套建设免费的家校通平台。三是要不断完善绿色校园网，使之在技术上先进、管理上便捷、服务上高效和经济上简约。四是运用绿色校园网弘扬先进文化，打造成为广大中小学生的学习资源网，广大家长的教育助手网和广大教育工作者的辅助工作网，成为培养杰出人才的未来创造网。

第五篇：【解决方案】H3C数字化中小学校园网解决方案

H3C数字化校园网解决方案1.概述

随着教育现代化和信息化的步伐日益加快，越来越多的中小学校重视基于网络的数字化校园的建设，数字化校园的建设其价值在于创造网络文化氛围，增强教育的开放性、灵活性、普遍性和共享性，促进教育的终生化、民主化、平等化和个性化，探索在网络环境下的学习、教学、管理和科研的新模式，培养具有创新精神、实践能力的一代新人。通过校园网实现行政管理、后勤管理、教学管理、多媒体教学、数字图书馆，宽带上网、无线上网也在开始普及，校园网的发展正改变或影响着每一个教育工作者的教育思想及观念。

H3C公司自02年进入教育行业以来，在国家西部教育计划、全国各高校、基础教育的信息化建设、在国家下一代互联网CNGI等重大项目中取得了优异的成果，不断实现突破。产品覆盖90%的211大学、上万所中小学。成为国内教育行业当之无愧的第一品牌。

H3C公司将始终坚持以“科教兴国、产业报国”为己任，重视在教育领域的投入。为适应教育信息化未来发展的需要，先后推出的教育行业解决方案得到广泛的认可和大量的应用，技术方案涵盖基础校园网络、教师机教室、数字图书馆、多媒体教学、考场监控系统、无线、IP电话系统等众多技术解决方案。

2.校园网信息化建设需求

校园网络的建设是数字化校园的基础，校园网在广义上是指校园内计算机及附属设备互联运行的网络，是由网络设备、计算机及其辅助设备和软件等构成的为学校教育教学和管理服务的应用系统，并可通过与广域网的互联实现远距离信息交流和资源共享。校园网的建设应为学校的教学、管理、日常办公、内外交流等各方面提供全面支持；校园网应为学生学习活动服务；应为教师、教育、教学、科研服务；应为学校教学管理服务，同时利用现代视频技术、声像技术、多媒体教学课件进行教学。技术先进、高速、稳定可靠、安全和可扩充是对校园网建设的基本要求。无线局域网技术的成熟为学校步署无线网络提供了条件，无线局域网满足了教师和学生对于“随时随地访问”信息的需求――在教室、实验室、图书馆、会议室、宿舍或者校园内。同时无线局域网解决方案还可以为传统的有线连接提供一个更加简便、更加经济的替代方案。对于需要建设网络而没有以前规划布线的教学楼、实验楼和图书馆或对于需要增加信息点的办公楼、实验楼和图书馆来讲，采用无线方案的优势非常明显。

多媒体综合了文、图、声、像等媒体技术，并和计算机应用软件融合在一起形成超文本、超媒体的信息传播方式，它可以将文字、声音、图片、影像等一并显示。多媒体技术应用于教学过程不仅非常有利于知识的获取，而且非常有利于知识的保持，因此多媒体技术与教育的结合是必然的趋势。近几年来，随着教育投入的增加，学校加快了信息化建设的步伐，纷纷兴建了一批多媒体教室、多媒体语言实验室和多媒体计算机房，把利用教育技术手段组织教学作为教学改革的切入点，从而极大地推动学校教育技术的应用和发展，改变了传统的“黑板加粉笔”、以教师为中心、灌输式的教学模式，促进了学校的教学改革和教学现代化进程，提高了教学质量。

3.基础校园网络解决方案

根据校园网络的规模，H3C把基础校园网络分为小型、中型和大型三种组网模式，分别对应小学、普通中学和高级中学三个阶段，分别设计全新的基于纯IP技术的网络平台来满足不同的需求变化。

3.1小型校园网

定义规模：信息点在100以下，总投资在10万元以下 推荐设备清单

方案特色： 1）网络中心

小型校园网核心设备要求具有良好的扩展性能和很好的性价比。H3CS5500-28C-EI支持128G的交换容量，满足大量千兆设备的接入和线速转发；同时支持96G的堆叠带宽，支持万兆接口和IPv6协议的扩展，极大方便了今后设备的升级，同时保护了投资；支持双电源输入，提高了设备的可靠性。数据中心的网络出口网关要求高吞吐量、支持多出口路由等功能，H3CSecPathF100-S设备的明文吞吐量高达80Mpps,加密性能高达30Mpps，支持RIP/OSPF/BGP路由策略及策略路由，一台设备同时满足防火墙、VPN、路由功能，节省了投资。

2）办公区、教学区、实验区、图书室等区域，一般要求千兆上行、百兆接入，同时对安全也有要求。E126SI交换机具有12.8G的交换容量，支持端口和MAC的绑定、双向端口镜像、端口限速和广播风暴抑制，保证了教师和学生使用网络的安全。同时E126SI支持上行口光电接口复用，灵活方便，采用无风扇静音设计，符合RoHS绿色环保标准。3）多媒体教室

近几年来，随着教育投入的增加，学校纷纷兴建了一批多媒体教室、多媒体语言实验室和多媒体计算机房。多媒体课件需要消耗很大的带宽，因此千兆接入成为主流技术。S5024P全千兆交换机具有极高的性价比，支持48G的交换容量，保证所有端口全千兆线速转发，保证多媒体教学的质量和效果，而价格只相当于普通百兆交换机的价格。

3.2中型校园网

定义规模：信息点在100~400左右，预计投资在10~30万元。推荐设备清单

方案特色 1）网络中心

中型校园网核心要求比较高的性能、可靠性和扩展性。H3CS7502高达192G的交换容量，支持双主控和双电源设计，保证了校园网的高性能和高可靠性。同时具有很高的性价比，是非常理想的中型校园网核心设备。

网络出口要求高转发性能和较强的安全控制策略。AR18-63-1路由器是教育行业唯一一款支持千兆线速转发的路由器，转发率高达600Mpps，带机量高达500~1000人。同时支持丰富的安全特性，支持防攻击和应用过滤等功能。充分保证校园网的安全。

2）办公区、教学区、实验区、图书室等区域，一般要求千兆上行、百兆接入，同时要考虑安全。E126SI交换机具有12.8G的交换容量，支持端口和MAC的绑定、双向端口镜像、端口限速和广播风暴抑制，保证了教师和学生使用网络的安全。同时E126SI支持上行口光电接口复用，灵活方便，采用无风扇静音设计，符合RoHS绿色环保标准。

3）多媒体教室：S5100-24P-SI支持全千兆线速转发，强大的Qos和安全能力，充分保证多媒体课件的教学效果。

4）校园无线覆盖：考虑到会议室、报告厅、图书馆、操场等公共开放场所的网络覆盖，可通过无线网络实现。WA1208E支持802.11a/b/g标准和802.11i安全机制，支持远程受电，支持和有线网络统一网管和认证，支持快速无缝漫游。

3.3大型校园网

定义规模：信息点在400~1000左右，投资在20~50万人民币。推荐设备清单

方案特色 1）网络中心

网络核心交换设备要求很高的转发性能和可靠性，同时支持万兆技术的扩展，以方便日后的网络升级改造。H3CS7506R支持768G的交换容量，支持双主控和双电源设计，提供6个业务槽位，支持高密度千兆、万兆模块，保证了校园网的高性能、高可靠性和高扩展性。同时支持防火墙模块、网络流量分析等模块，方便对校园网进行精细化管理。是一款非常经典和成熟的高端产品。

网络出口要求高转发性能和较强的安全控制策略。H3CSecPathF100-S明文吞吐量高达400Mpps,加密性能高达200Mpps，支持RIP/OSPF/BGP/路由策略及策略路由，一台设备同时满足防火墙、VPN、路由功能，节省了投资。

2）大楼汇聚。对于大型校园网，一般采用三层网络结构，在各大楼配线间采用全千兆交换机来做楼层接入交换机的汇聚。H3CS5500-28C-SI支持128G的交换容量，满足大量千兆设备的接入和线速转发；同时支持96G的堆叠带宽，支持万兆接口和IPv6协议的扩展，极大方便了今后设备的升级，同时保护了投资；支持双电源输入，提高了设备的可靠性。

3）在办公楼、教学楼、实验楼、宿舍楼、图书馆等区域，一般采用千兆上行，百兆接入。同时由于信息点众多，学生上网等原因，非常容易遭受病毒、黑客等的攻击，造成网络瘫痪，而且众多接入交换机的管理和维护也是网络中心非常头疼的问题。

E126A/E152交换机是专门为教育行业量身定制的产品，在校园网安全性和易用性等方面支持多种创新技术，例如在安全方面，支持专利技术的防ARP欺骗攻击、防DHCP欺骗攻击、防源地址欺骗攻击、防MAC地址欺骗攻击等；在管理维护方面，支持远程端口镜像、端口环回检测、光纤单通检测、网线故障定位等技术，极大方便了校园网用户的使用。

4）多媒体教室：S5100-24P-SI支持全千兆线速转发，强大的Qos和安全能力，充分保证多媒体课件的教学效果。5）校园无线覆盖

考虑到会议室、报告厅、图书馆、操场等公共开放场所的网络覆盖，可以通过布署无线网络实现。H3CWA1208E系列无线接入器支持802.11a/b/g标准和802.11i安全机制，支持远程受电，支持和有线网络统一网管和认证，支持快速无缝漫游。