XX中學校園網(wǎng)升級改造解決方案

一、網(wǎng)絡現(xiàn)狀

中學網(wǎng)絡結(jié)構(gòu)現(xiàn)狀：

1：教育網(wǎng)專線接入光纖10M；

2：學校共有4座樓，分別為教學樓，實驗樓，辦公樓，科技樓，電腦信息點共計500點；

3：總機房設在辦公樓的3層，其他樓都有一個分機房，分機房再和總機房線路連接；

4：目前所用的交換設備均為TP-LINK、 D-LINK傻瓜交換機，網(wǎng)絡沒有進行優(yōu)化；

5：從每個房間到機房只有一個網(wǎng)絡接口，房間內(nèi)的電腦再用5口、8口小交換機進行連接；

中學網(wǎng)絡運行現(xiàn)狀：

1：目前網(wǎng)絡運行速度極慢；

2：整個網(wǎng)絡經(jīng)常癱瘓；

3：老師和學生大肆進行網(wǎng)絡下載和視頻無法控制；

二、需求分析

1、校園網(wǎng)整體訪問速度有很大提升，解決升級前訪問互聯(lián)網(wǎng)延遲、斷線等網(wǎng)絡問題。

2、校園網(wǎng)實現(xiàn)合理有效管理。

對上網(wǎng)用戶按樓層、科室等方式進行分組管理，各組分配不同訪問權(quán)限、帶寬等管理策略，對校園網(wǎng)用戶大量使用下載工具占用帶寬影響正常辦公學習等現(xiàn)象進行有效管制，實現(xiàn)辦公、學習、娛樂正常進行。

3、校園網(wǎng)整體安全有很大提升。

解決升級前校園網(wǎng)內(nèi)病毒、木馬、黑客攻擊泛濫現(xiàn)象，提升辦公網(wǎng)絡的安全性。

三、解決方案

基于以上網(wǎng)絡現(xiàn)狀和用戶需求，特制定以下解決方案。

1、學校再增加一條本地的電信或聯(lián)通的10M光纖接入，和教育網(wǎng)專線同時使用（該目標有學校提供）；本線路與原有線路實現(xiàn)負載均衡和冗余備份。

2、對原有網(wǎng)絡進行整體升級，采用H3C網(wǎng)絡設備將網(wǎng)絡升級到千兆核心、百兆桌面。

3、通過在H3C路由器、交換機等身邊進行合理VLAN劃分、帶寬分配、設置ACL等方式對網(wǎng)絡進行分組管理、權(quán)限分配和安全過濾，實現(xiàn)校園網(wǎng)的整體網(wǎng)絡安全。

升級后網(wǎng)絡拓撲結(jié)構(gòu)如下：