3. 80个校园网用户实现办公自动化

4. 园区范围内多幢楼宇分布

5. 整体接入互联网，安全的广域网访问

3.2.2 应用特点：

1.高性能全交换，千兆主干，满足大负荷网络运行需求;

2.支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学和办公自动化;

3.利用虚拟网络(VLAN)方便的管理、提高网络的安全与性能;

4.卓越的多媒体应用系统，满足用户的点播、广播等需求，实现多媒体教学、管理;

5.管理简单，无须进行专门培训;

6.系统安全，保密性高。

7.带宽优化技术，降低链路费用。

8.专线接入Internet，实现校园网内所有用户高速访问广域网。

3.2.3 方案说明：

¨ 骨干交换机选用联想D-Link千兆通主干交换机DES-6000。

DES-6000 是一款可网管机箱式千兆以太网交换机，提供8个可用于扩展的插槽，可选插千兆以太网模块、高、端口密度的10/100Mbps和100Base-FX模块，可以适应各种不同的网络主干应用要求。DES-6000提供到千兆位以太网交换机、防火墙和服务器群的千兆宽带连接，同时为办公楼中的办公自动化用户提供10/100M的桌面连接。重要的服务器及主干链路均可采用千兆模块进行生成树(Spanning Tree)冗余链路连接。

如果需要对网络进行扩展，可以再增加1台DES-6000，两台DES-6000之间可以通过端口干路技术(Port Trunking)将多个千兆连接捆绑为一个宽带连接，最高可达8Gbps。如此，即可增加网络端口数量，有可使两台主干交换机之间不会出现瓶颈。

¨ 接入层交换机选用联想D-Link千兆通支干交换机DES-3624系列及DES-3225G。

其中两个多媒体教室采用DES-3624系列可堆叠交换机。该系列包括：DES-3624i交换机和DES-3624交换机。DES-3624i是主堆叠交换机，提供22个10/100Mbps端口，并可扩展用于上连主干的千兆光纤模块。DES-3624是从堆叠交换机，通常与DES-3624i堆叠使用，可提供24个10/100Mbps端口。对于60用户左右的应用环境，可采用1台DES-3624i与2台DES-3624堆叠。对于DES-3624系列的堆叠群，管理软件通过一个IP地址就可以完成整个堆叠群的管理。在整个网络拓扑结构中，对于堆叠群作为一个节点，通过一个IP地址进行管理。

对于电子阅览室则采用独立式的DES-3225G，可提供24个10/100Mbps端口和1个千兆上连端口。

¨ 用联想LR-2501A路由器实现广域网的路由连接。

联想LR-2501A路由器是一款为中小规模级别用户提供方便、快速、灵活、安全的网际互连的路由设备，可用于连接远程局域网、分支机构或实现Internet接入。LR-2501A可以通过DDN专线(最高可达2.048M带宽)、Frame Relay、X.25、ISDN拨号等方式与Internet相连。还可以按照需要灵活配置多种广域网端口模块，提供宽带、QoS保证的远程多媒体服务。

另外，可选用1台4端口的联想D-Link DI-540访问服务器提供远程拨号访问服务。

为了保证校园网络的安全，方案中在联想接入路由器LR-2501A及DI-540后设置一台联想LF-2000硬件防火墙，联想LF-2000防火墙具有的负载均衡功能使得用户可以用少量的投资大幅度提升服务器的响应速度和网络性能，模块化的软件设计使得用户可以针对各自的具体需要在防火墙上分别独立启动HTTP，FTP，SMTP，TELNET等代理服务。该防火墙可及时追踪Internet的黑客攻击行为和方法，实现了抗攻击和反攻击的安全策略，为用户提供安全可靠的服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速的流量过滤、访问控制和加密，防止外部非法用户的侵入以及内部用户的对外部网络的不安全访问等。

中型校园网网络系统基本可分为多媒体教学子网、办公子网、图书馆子网等几部分。

办公子网：