XX中学校园网升级改造解决方案

一、网络现状

中学网络结构现状：

1：教育网专线接入光纤10M；

2：学校共有4座楼，分别为教学楼，实验楼，办公楼，科技楼，电脑信息点共计500点；

3：总机房设在办公楼的3层，其他楼都有一个分机房，分机房再和总机房线路连接；

4：目前所用的交换设备均为TP-LINK、 D-LINK傻瓜交换机，网络没有进行优化；

5：从每个房间到机房只有一个网络接口，房间内的电脑再用5口、8口小交换机进行连接；

中学网络运行现状：

1：目前网络运行速度极慢；

2：整个网络经常瘫痪；

3：老师和学生大肆进行网络下载和视频无法控制；

二、需求分析

1、校园网整体访问速度有很大提升，解决升级前访问互联网延迟、断线等网络问题。

2、校园网实现合理有效管理。

对上网用户按楼层、科室等方式进行分组管理，各组分配不同访问权限、带宽等管理策略，对校园网用户大量使用下载工具占用带宽影响正常办公学习等现象进行有效管制，实现办公、学习、娱乐正常进行。

3、校园网整体安全有很大提升。

解决升级前校园网内病毒、木马、黑客攻击泛滥现象，提升办公网络的安全性。

三、解决方案

基于以上网络现状和用户需求，特制定以下解决方案。

1、学校再增加一条本地的电信或联通的10M光纤接入，和教育网专线同时使用（该目标有学校提供）；本线路与原有线路实现负载均衡和冗余备份。

2、对原有网络进行整体升级，采用H3C网络设备将网络升级到千兆核心、百兆桌面。

3、通过在H3C路由器、交换机等身边进行合理VLAN划分、带宽分配、设置ACL等方式对网络进行分组管理、权限分配和安全过滤，实现校园网的整体网络安全。

升级后网络拓扑结构如下：