需求分析
■構(gòu)建安全易管理的校園網(wǎng)絡連接平臺,每個教室的平板教學設備都需要安全、高速、穩(wěn)定地接入網(wǎng)絡。
■核心層與匯聚層之間距離超過百米,所用方案要突破距離的限制。
■根據(jù)需求劃分vlan,進行教室教學,生活、辦公室等多個vlan進行內(nèi)網(wǎng)隔離。
■使用防火墻,能實施多層安全策略,抵御外部入侵和病毒感染。配合多個vlan,不致使網(wǎng)絡全部出問題。
■數(shù)據(jù)中心作為核心部位,交換機要使用核心級別,才能保證有足夠的性能支撐整體的校園網(wǎng)絡正常運轉(zhuǎn)。
方案拓撲
方案說明
學校所有的終端通過TG-NET全千兆管理型交換機S3500-26G-2F21臺接入,各個片區(qū)劃分vlan,然后通過千兆光纖連通TG-NET核心交換機S5500-28F-4TF1臺,再由千兆雙絞線上聯(lián)TG-NET智能流控路由器RE35001臺,然后通過TG-NET智能防火墻F5600-6G接入外網(wǎng)。
方案價值
■快速、的網(wǎng)絡傳輸:千兆到桌面,核心到服務器1G傳輸速率,網(wǎng)絡瓶頸降至為0。
■在核心交換機上啟用DHCPSnooping,接入交換機上開啟端口隔離和廣播風暴抑制。實現(xiàn)有效隔離非法DHCP,防止私接路由器造成的不良后果,給予用戶良好的wifi體驗。減少廣播風暴以及ARP病毒的爆發(fā),優(yōu)先保護服務器區(qū)域的網(wǎng)絡安全。
■采用全千兆管理型交換機,開啟了環(huán)路保護功能,并支持qos、vlan、STP、ACL策略等多項功能,防止住戶不當使用網(wǎng)絡引發(fā)隱患。
■易維護管理:全套網(wǎng)絡設備采用可管理交換設備,用戶可單獨使用CLI、Web等方式進行管理。