流量分析，因此，的划分不是事先 就能完全确定的，必须按照事先设计，运行调整的思路进行。的设计是系统 集成的重点之。 方案特点 业界流的骨干级交换机交叉背板交换，分布式二三四层处理，无阻塞交换架 构，保证全网全线速接入用户桌面。 服务器可选择接入。 骨干交换机提供线速三层交换，接入层交换机线速二层交换保证全网无阻塞性能。 支持上联模块，能够根据业务流量的需要采用功能。 支持高速端口聚合，具有链路冗余和负载均衡的能力。 高智能，支持二三四层线速交换，提供端到端的的保证。 高安全，基于用户身份的认证。 网管简单，可选的管理。 网络安全问题 以太网固有的些特性导致了以太网接入的安全问题。 学校学生计算机水平高而且时间充裕，本身网络就有很大的安全隐患。 学校具备的校内三种资源的选择性对网络安全管理提出了挑战， 如何处理访问的灵活性和安兼容性交换机端口相连的 子网中，而不管该子网是个子网还是个子网。显然，将个广 播包发送到子网中是不合理的。这也会影响整个网络的性能。二层交换机的这种广 播控制缺陷是由其对以太网帧的处理能力所决定的，因为二层交换机只能识别地 址，不第三层交换技 术，支持，对网络用户具有分类控制功能，对网络资源的访问提供完善的权限控制， 以提高网络的安全和性能。 校园网与网相连后，应具有防火墙过滤功能，以防止网络黑客入侵网络 系统。 能够对接如因特网的各网络用户进行权限控制和计费管理。 系统规划 校园网络可分为校园网络中心，教学子网，办公子网，图书馆子网，宿舍区子网等。 业务网和管理网需要分开，所以建成后校园网能提供多个网段的划分以及隔离，并能做到 灵活改变配置，适应教学环境的变化和调整。所以，合理划分虚拟网络十分关键。 由于划分必须参照网络安全原则及网络和管理的简单性。 能保证服务质量。目前公认，合理组织的千兆以太网不需要考虑管理。 支持千兆以太网多层交换的交换机。 综上所述，本方案主要选择千兆以太网技术来构建用户的需求，对二层节点和桌面微 机的接入也采用快速以太网，建立个基于多层全交换的虚拟园区网络。采用 主干，光纤到各主要信息点，交换到桌面，逐步形成以网络中心大楼为中心辐射 其它楼宇的校园网。 摘要 校园网络可分为校园网络中心，教学子网，办公子网，图书馆子网，宿舍区子网等。 业务网和管理网需要分开，所以建成后校园网能提供多个网段的划分以及隔离，并能做到 灵活改变配置，适应教学环境的变化和调整。本文研究采用业界流的骨干级交换机交叉 背板交换，分布式二三四层处理，无阻塞交换架构，保证全网全线速接入用户 桌面，在本系统中，服务器可选择接入，骨干 交换机提供线速三层交换，接入层交换机线速二层流量分析，因此，的划分不是事先 就能完全确定的，必须按照事先设计，运行调整的思路进行。的设计是系统 集成的重点之。 方案特点 业界流的骨干级交换机交叉背板交换，分布式二三四层处理，无阻塞交换架 构，保证全网全线速接入用户桌面。 服务器可选择接入。 骨干交换机提供线速三层交换，接入层交换机线速二层交换保证全网无阻塞性能。 支持上联模块，能够根据业务流量的需要采用功能。 支持高速端口聚合，具有链路冗余和负载均衡的能力。 高智能，支持二三四层线速交换，提供端到端的的保证。 高安全，基于用户身份的认证。 网管简单，可选的管理。 网络安全问题 以太网固有的些特性导致了以太网接入的安全问题。 学校学生计算机水平高而且时间充裕，本身网络就有很大的安全隐患。 学校具备的校内三种资源的选择性对网络安全管理提出了挑战， 如何处理访问的灵活性和安兼容性