学校网络（校园有线网络项目建设方案）

在一所校园内，总有一部分区域是有线网络不能涉及的范围，如果强行布置有线网，后果非常严重。所以，在上面提到的这些地方需要布置无线局域网，才能让整个校园都被网络覆盖。当然我们也不能在一所高校内全部布置无线局域网，毕竟无线局域网的数据传输速度较慢，并不适合一些高带宽业务的处理。因此，一所校园的校园网应该是一个有线、无线网络的有机结合。

针对区校园网建设的特点和规模，校园网和设备网合并使用，设计方案以高性能、高稳定性、高可靠性、高安全性、可扩展性、可管理性为原则，采用先进成熟的技术和设备，采用“核心和接入”二层组网架构设计，满足现在及未来几年的发展需要。

校园网设计采用“单核心单链路”架构，分为核心层、接入层。采用“万兆核心、千兆接入”的建设思路，核心与接入之间采用千兆连接，所有接入交换机千兆到桌面，校园网整体建设为全千兆网络。

（1）核心层设计

核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。

核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。 核心层需要考虑冗余设计。核心层可以使网络的拓展性更强。

系统整体的稳定可靠，首先要从大的网络架构上进行考虑。

设备级的可靠，核心层设备采用双电源、双引擎的冗余。

核心交换机设备支持丰富的业务扩展能力，可以扩展防火墙、负载均衡、无线等业务模块；支持IPv4、IPv6双栈路由协议，支持静态路由、RIP/RIPng，OSPF/OSPFv3，BGP/BGP4+；

（2）接入层设计

接入层的功能主要是通常将网络中直接面向用户连接或访问网络的部分。

接入层是最终用户(教师、学生)与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性；一般用来实施端口的MAC地址绑定。

楼层接入交换机是新一代高性能、高安全、智能化弱三层以太网交换机产品，其基于业界领先的高性能硬件架构和先进的软件平台开发，具备先进的硬件处理能力、丰富的业务特性，可以提供大容量的千兆接入端口，同时具备高密度万兆光/电上行能力，满足用户对园区网高密度接入、高性能汇聚的使用需求，以及最低成本的万兆互联/虚拟化方案。

同时该系列交换机支持嵌入式管理软件,通过内置统一管理软件可提供跨服务器、存储、网络以及虚拟化的全融合管理，简化部署安装，优化运维管理。

ARP攻击和ARP病毒作为局域网安全的第一大威胁，支持丰富的ARP防御功能，例如ARP Detection，实现用户合法性检查功能和ARP报文有效性检查功能，ARP限速，避免大量ARP报文对CPU进行冲击等等。