一、網(wǎng)絡(luò )現狀

中學(xué)網(wǎng)絡(luò )結構現狀：

1：教育網(wǎng)專(zhuān)線(xiàn)接入光纖10M；

2：學(xué)校共有4座樓，分別為教學(xué)樓，實(shí)驗樓，辦公樓，科技樓，電腦信息點(diǎn)共計500點(diǎn)；

3：總機房設在辦公樓的3層，其他樓都有一個(gè)分機房，分機房再和總機房線(xiàn)路連接；

4：目前所用的交換設備均為T(mén)P-LINK、 D-LINK傻瓜交換機，網(wǎng)絡(luò )沒(méi)有進(jìn)行優(yōu)化；

5：從每個(gè)房間到機房只有一個(gè)網(wǎng)絡(luò )接口，房間內的電腦再用5口、8口小交換機進(jìn)行連接；

中學(xué)網(wǎng)絡(luò )運行現狀：

1：目前網(wǎng)絡(luò )運行速度極慢；

2：整個(gè)網(wǎng)絡(luò )經(jīng)常癱瘓；

3：老師和學(xué)生大肆進(jìn)行網(wǎng)絡(luò )下載和視頻無(wú)法控制；

二、需求分析

1、校園網(wǎng)整體訪(fǎng)問(wèn)速度有很大提升，解決升級前訪(fǎng)問(wèn)互聯(lián)網(wǎng)延遲、斷線(xiàn)等網(wǎng)絡(luò )問(wèn)題。

2、校園網(wǎng)實(shí)現合理有效管理。

對上網(wǎng)用戶(hù)按樓層、科室等方式進(jìn)行分組管理，各組分配不同訪(fǎng)問(wèn)權限、帶寬等管理策略，對校園網(wǎng)用戶(hù)大量使用下載工具占用帶寬影響正常辦公學(xué)習等現象進(jìn)行有效管制，實(shí)現辦公、學(xué)習、娛樂(lè )正常進(jìn)行。

3、校園網(wǎng)整體安全有很大提升。

解決升級前校園網(wǎng)內病毒、木馬、黑客攻擊泛濫現象，提升辦公網(wǎng)絡(luò )的安全性。

三、解決方案

基于以上網(wǎng)絡(luò )現狀和用戶(hù)需求，特制定以下解決方案。

1、學(xué)校再增加一條本地的電信或聯(lián)通的10M光纖接入，和教育網(wǎng)專(zhuān)線(xiàn)同時(shí)使用（該目標有學(xué)校提供）；本線(xiàn)路與原有線(xiàn)路實(shí)現負載均衡和冗余備份。

2、對原有網(wǎng)絡(luò )進(jìn)行整體升級，采用H3C網(wǎng)絡(luò )設備將網(wǎng)絡(luò )升級到千兆核心、百兆桌面。

3、通過(guò)在H3C路由器、交換機等身邊進(jìn)行合理VLAN劃分、帶寬分配、設置ACL等方式對網(wǎng)絡(luò )進(jìn)行分組管理、權限分配和安全過(guò)濾，實(shí)現校園網(wǎng)的整體網(wǎng)絡(luò )安全。

升級后網(wǎng)絡(luò )拓撲結構如下：