前言

校園網作為學校師生及治理人員所依托的重要資源，也是學校辦學的一種重要基礎設施，為學校師生及科研人員提供辦公自動化、計算機治理、資源共享及信息交流等全方位的服務。校園網內各局域網之間

可以通過有線或無線方式連接，校園網可以通過有線或者無線方式接入到中國教育科研網、Internet等公用網，通過網絡實現校園內、校園內外和國內外的教育資源共享。

烏魯木齊鐵路運輸學校就成功的在原校園網的基礎之上，應用華碩網絡產品解決方案，選用華碩三層網管式交換機Gigax3112作為樓宇級核心交換機成功地實現了現有網絡的擴建。即利用了現有設備，節約了資源，又滿足了網絡發展的需要。

用戶需求分析

客戶建網的實際需求分析。

本次工程需要滿足：

必須成功地實現與現有網絡的高速可靠互聯。

保證數據傳輸的可靠性、安全性、經濟性、可持續發展性。

有效實現子網劃分，組播支持和安全控制，便于網絡治理。

系統方案設計

設計原則

根據烏魯木齊鐵路運輸學校的具體情況和要求，我們設計具體的解決方案時主要考慮到下列原則：

先進性原則：計算機網絡的先進性將通過網絡構架的先進性、硬件設備的先進性、傳輸速率和協議選擇、信息系統的先進性來體現。

實用性原則：采用的技術路線、產品應經過實踐檢驗，被證實是成熟可靠的，設計結果能滿足客戶的需求并且行之有效。

可靠性原則：校園計算機網絡的可靠性將通過選擇能可靠運行的網絡結構、選擇可靠的網絡和計算機硬件設備，以及選擇可靠的網絡操作系統和信息應用系統來體現。

安全性原則：通過加強內部訪問控制和外部訪問控制兩方面來保證網絡和信息安全。

開放性原則：采用標準通用的網絡協議和信息傳遞方式，保證系統的開放性。

易治理性原則：從網絡的結構和網絡設備的易治理性來體現。網管員可以在網絡的任意端口通過Web對設備進行管控，設備的所有端口的狀態都會實時地顯示出來。其中，GX1024P的帶寬治理讓系統治理員可以對每個端口根據用戶的級別和應用進行帶寬治理。控制整個網絡安全高效地運行。

經濟性原則：相對國防、金融等機構，學校對網絡建設的投入顯然較低，這就要求建成的網絡經濟實用，具備很高的性能價格比;在技術性能和價格的平衡中，技術性能優先，兼顧價格。

方案說明

主要設備技術參數及產品指標

應用綜述

由于烏魯木齊鐵路運輸學校校園網絡擴建，在原有校園網絡的基礎上，校方選用華碩GigaX3112三層交換機做為樓宇級核心交換機，向下通過千兆銅纜端口與部門級交換GigaX1024p、GigaX2024和GigaX2048的千兆銅纜端口相聯，2個千兆光纖模塊通過光纖與原校園網核心Cisco交換機相聯，千兆銅纜端口同時滿足服務器的接入，完全實現千兆主干，保證數據高速轉發。

同時依據原校園網應用需求，開啟VLAN、IGMP Snooping及過濾功能，有效實現子網劃分，組播支持和安全控制；并易實現通過SNMP網管軟件對網絡設備進行遠端治理。（Gigax3112、Gigax2024/2048 可以使用ANWM（ASUSNetworkWeb Management）治理平臺通過WEB界面進行治理。并支持SNMP協議）（Gigax1024P 可通過CNM軟件進行治理，并支持基于端口劃分VLAN）此校園網擴建不改變原來的網絡結構，簡單易行，治理方便；現運行穩定，性能良好,深受客戶好評。