项目名称
怀化溆浦城南学校网络成功案例
客户背景
怀化溆浦县的城南学校总投资1.3亿元是一所九年一贯制学校,校园总面积144亩,新建教学楼、办公楼、综合楼、体育馆与多功能学术报告厅、食堂、400米塑胶运动场、标准足球场等,总建筑面积31914平方米,可开设中小学教学班级82个,容纳学生4500名以上。
客户需求
构建安全易管理的校园网络连接平台。所有接入点必须安全、高速、稳定地接入网络。
核心层与汇聚层之间距离超过百米,所用方案要突破距离的限制。
根据需求划分vlan,进行业务隔离。
使用防火墙,能实施安全策略,抵御外部入侵和病毒感染。
数据中心作为核心部位,交换机要使用核心级别的。
解决方案
方案简易图
拓扑图[/caption]
2、方案说明
学校所有的终端通过TG-NET全千兆管理型交换机S3500接入,各个片区划分vlan,然后通过千兆光纤连通TG-NET核心交换机S5500,再由千兆双绞线上联TG-NET智能流控路由器RE3500,然后通过TG-NET智能防火墙F5600接入外网。方案价值
快速、高效的网络传输:千兆到桌面,核心到服务器1G传输速率,网络瓶颈降至为0。
在核心交换机上启用DHCP Snooping,接入交换机上开启端口隔离和广播风暴抑制。实现有效隔离非法DHCP,防止私接路由器造成的不良后果,给予用户良好的wifi体验。减少广播风暴以及ARP病毒的爆发,优先保护服务器区域的网络安全。
采用全千兆管理型交换机,开启了环路保护功能,并支持qos、vlan、STP、ACL策略等多项功能,防止住户不当使用网络引发隐患。
易维护管理:全套网络设备采用可管理交换设备,用户可单独使用CLI、Web等方式进行管理。
方案涉及产品:硬件产品:F5600系列智能千兆防火墙RE系列全千兆上网行为管理路由器S5500万兆三层交换机S3500系列全千兆管理型交换机