一、網(wǎng)絡(luò)現(xiàn)狀

中學(xué)網(wǎng)絡(luò)結(jié)構(gòu)現(xiàn)狀：

1：教育網(wǎng)專線接入光纖10M；

2：學(xué)校共有4座樓，分別為教學(xué)樓，實(shí)驗(yàn)樓，辦公樓，科技樓，電腦信息點(diǎn)共計(jì)500點(diǎn)；

3：總機(jī)房設(shè)在辦公樓的3層，其他樓都有一個(gè)分機(jī)房，分機(jī)房再和總機(jī)房線路連接；

4：目前所用的交換設(shè)備均為TP-LINK、 D-LINK傻瓜交換機(jī)，網(wǎng)絡(luò)沒(méi)有進(jìn)行優(yōu)化；

5：從每個(gè)房間到機(jī)房只有一個(gè)網(wǎng)絡(luò)接口，房間內(nèi)的電腦再用5口、8口小交換機(jī)進(jìn)行連接；

中學(xué)網(wǎng)絡(luò)運(yùn)行現(xiàn)狀：

1：目前網(wǎng)絡(luò)運(yùn)行速度極慢；

2：整個(gè)網(wǎng)絡(luò)經(jīng)常癱瘓；

3：老師和學(xué)生大肆進(jìn)行網(wǎng)絡(luò)下載和視頻無(wú)法控制；

二、需求分析

1、校園網(wǎng)整體訪問(wèn)速度有很大提升，解決升級(jí)前訪問(wèn)互聯(lián)網(wǎng)延遲、斷線等網(wǎng)絡(luò)問(wèn)題。

2、校園網(wǎng)實(shí)現(xiàn)合理有效管理。

對(duì)上網(wǎng)用戶按樓層、科室等方式進(jìn)行分組管理，各組分配不同訪問(wèn)權(quán)限、帶寬等管理策略，對(duì)校園網(wǎng)用戶大量使用下載工具占用帶寬影響正常辦公學(xué)習(xí)等現(xiàn)象進(jìn)行有效管制，實(shí)現(xiàn)辦公、學(xué)習(xí)、娛樂(lè)正常進(jìn)行。

3、校園網(wǎng)整體安全有很大提升。

解決升級(jí)前校園網(wǎng)內(nèi)病毒、木馬、黑客攻擊泛濫現(xiàn)象，提升辦公網(wǎng)絡(luò)的安全性。

三、解決方案

基于以上網(wǎng)絡(luò)現(xiàn)狀和用戶需求，特制定以下解決方案。

1、學(xué)校再增加一條本地的電信或聯(lián)通的10M光纖接入，和教育網(wǎng)專線同時(shí)使用（該目標(biāo)有學(xué)校提供）；本線路與原有線路實(shí)現(xiàn)負(fù)載均衡和冗余備份。

2、對(duì)原有網(wǎng)絡(luò)進(jìn)行整體升級(jí)，采用H3C網(wǎng)絡(luò)設(shè)備將網(wǎng)絡(luò)升級(jí)到千兆核心、百兆桌面。

3、通過(guò)在H3C路由器、交換機(jī)等身邊進(jìn)行合理VLAN劃分、帶寬分配、設(shè)置ACL等方式對(duì)網(wǎng)絡(luò)進(jìn)行分組管理、權(quán)限分配和安全過(guò)濾，實(shí)現(xiàn)校園網(wǎng)的整體網(wǎng)絡(luò)安全。

升級(jí)后網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下：