一、網絡現狀

中學網絡結構現狀：

1：教育網專線接入光纖10M；

2：學校共有4座樓，分別為教學樓，實驗樓，辦公樓，科技樓，電腦信息點共計500點；

3：總機房設在辦公樓的3層，其他樓都有一個分機房，分機房再和總機房線路連接；

4：目前所用的交換設備均為TP-LINK、 D-LINK傻瓜交換機，網絡沒有進行優化；

5：從每個房間到機房只有一個網絡接口，房間內的電腦再用5口、8口小交換機進行連接；

中學網絡運行現狀：

1：目前網絡運行速度極慢；

2：整個網絡經常癱瘓；

3：老師和學生大肆進行網絡下載和視頻無法控制；

二、需求分析

1、校園網整體訪問速度有很大提升，解決升級前訪問互聯網延遲、斷線等網絡問題。

2、校園網實現合理有效管理。

對上網用戶按樓層、科室等方式進行分組管理，各組分配不同訪問權限、帶寬等管理策略，對校園網用戶大量使用下載工具占用帶寬影響正常辦公學習等現象進行有效管制，實現辦公、學習、娛樂正常進行。

3、校園網整體安全有很大提升。

解決升級前校園網內病毒、木馬、黑客攻擊泛濫現象，提升辦公網絡的安全性。

三、解決方案

基于以上網絡現狀和用戶需求，特制定以下解決方案。

1、學校再增加一條本地的電信或聯通的10M光纖接入，和教育網專線同時使用（該目標有學校提供）；本線路與原有線路實現負載均衡和冗余備份。

2、對原有網絡進行整體升級，采用H3C網絡設備將網絡升級到千兆核心、百兆桌面。

3、通過在H3C路由器、交換機等身邊進行合理VLAN劃分、帶寬分配、設置ACL等方式對網絡進行分組管理、權限分配和安全過濾，實現校園網的整體網絡安全。

升級后網絡拓撲結構如下：