在企業(yè)和校園網(wǎng)絡(luò)的內(nèi)部，用戶數(shù)量的增加，以及網(wǎng)絡(luò)接入速率的增加（基本上是百兆到桌面），都需要大量的千兆端口來進行業(yè)務(wù)匯聚和交換，因此需要高端口密度的設(shè)備。以ES6510為例，可以提供達32個千兆以太網(wǎng)接口或256以上的百兆以太網(wǎng)接口，因此是企業(yè)和校園網(wǎng)絡(luò)的核心設(shè)備的較好選擇。

　　而對其他一些應(yīng)用領(lǐng)域，例如電力城域網(wǎng)，軍隊、油田、公安等部門，也存在構(gòu)建高速ip網(wǎng)絡(luò)的需求，從網(wǎng)絡(luò)結(jié)構(gòu)上將和前述的理由基本相同。而對軍隊和公安等部門網(wǎng)絡(luò)，由于安全方面的原因，國產(chǎn)高端設(shè)備更是優(yōu)先選擇。
針對較為典型的校園網(wǎng)應(yīng)用，我們給出如下兩種方案：

　　方案一：

內(nèi)置BAS的校園網(wǎng)解決方案示意圖

• 網(wǎng)絡(luò)的核心通過多層交換機ES6510實現(xiàn)，使用GE接口互連，實現(xiàn)園區(qū)內(nèi)的高速信息交換；
  
• 用戶通過以太網(wǎng)交換機，如ES2213、ES2202A實現(xiàn)接入；
  
• 根據(jù)網(wǎng)絡(luò)的規(guī)模，接入設(shè)備可以通過千兆或百兆以太網(wǎng)鏈路直接接入網(wǎng)絡(luò)的核心設(shè)備。對大型網(wǎng)絡(luò)，接入層設(shè)備通過ZXR10 T32E設(shè)備進行匯聚后，然后再接入核心層設(shè)備；
  
• 對匯聚層設(shè)備ZXR10 T32E，可以通過兩條鏈路分別連接到兩臺核心層設(shè)備，形成保護，提高網(wǎng)絡(luò)的可靠性；
  
• 可以通過多端口捆綁功能，一方面增加骨干節(jié)點間的連接帶寬，同時實現(xiàn)連接的高可靠性；
  
• 支持VLAN功能，可以實現(xiàn)網(wǎng)絡(luò)中用戶的隔離和信息安全；
  
• 支持NAT功能；
  
• 可以提供高速上網(wǎng)或本地的VOD等視頻業(yè)務(wù)；通過ES6510的虛擬冗余路由協(xié)議（VRRP），支持網(wǎng)絡(luò)連接的不中斷；
  
• 通過ZXR10 T32E的內(nèi)置BAS功能，實現(xiàn)網(wǎng)絡(luò)用戶的身份認證、計費等功能。非凡是對家屬區(qū)或?qū)W生宿舍等情況。

　　方案二：

外置UAS的校園網(wǎng)解決方案示意圖

　　針對不同的Internet出口，Internet接入層設(shè)備可以分別選用路由器設(shè)備和UAS設(shè)備，完成Internet接入、線速的轉(zhuǎn)發(fā)以及對用戶的治理與認證。具體來說，由于中國教育網(wǎng)不需要對流量進行計費及對用戶的認證，所以Internet接入層可以選用不具有BAS功能的路由器，例如GER/GAR等；由于運營商城域網(wǎng)需要對流量進行計費及對用戶的認證，所以Internet接入層可以選用專用的UAS設(shè)備，如UAS5000/2500等。

　　核心層采用ES6510，完成校園各匯接層三層路由協(xié)議的交換、校園中心服務(wù)器群的路由保護。這里的三層交換機主要完成路由協(xié)議的交換，并且隔離服務(wù)器群以及在接入中國教育網(wǎng)及運營商城域網(wǎng)之前對校園網(wǎng)進行路由保護。

　　匯接層采用ZXR10 T16C，主要完成本區(qū)域接入層數(shù)據(jù)的匯接交換、各院系服務(wù)器的路由保護。ZXR10 T16C 交換式路由器功能齊全，L2/L3/L4均能實現(xiàn)線速轉(zhuǎn)發(fā)，背板交換容量和數(shù)據(jù)緩沖區(qū)均較大，能保證高速率接入，無阻塞交換；支持4096個VLAN組，有利于將不同的用戶劃歸不同的VLAN從而實現(xiàn)用戶間的隔離；ZXR10 T16C還具有較強的ACL過濾和端口控制能力，通過制定合理的治理策略，可較好地實現(xiàn)用戶間有條件的互通。

　　接入層采用ES2903為主要設(shè)備，由于該款交換機支持802.1Q、IGMPsnooping、遠程網(wǎng)管，再加上實際應(yīng)用的良好表現(xiàn)，非常適合接入層。當然ES2903向下根據(jù)情況可以采用ES2202A或者Hub拓展端口。