組建校園網千兆網絡解決方案
背景分析
隨著計算機網絡的發展，為進一步提高校園教育質量，促進學校的信息交流，甘肅工業職業技術學院把教育信息化作為學校建設的一個重點，建成獨立的一個教育信息分享平臺，建立了電子圖書館。通過信息化的建設，豐富了學校的教育手段和學生的校園生活，給學校信息化教育帶來了諸多的便利。
方案介紹
學校通過對比各廠商的設備，最終選擇了專業的網絡解決方案提供商和服務商艾泰科技的HiPER 4240G和SG3124R來構建學校的網絡。
HiPER 4240G 四WAN口千兆寬帶網關/寬帶路由器SPAN>
HiPER 4240G 四WAN口千兆寬帶網關/寬帶路由器專為需要多線路接入的大中型網吧、企業、寬帶社區、學校等機構設計，它使用業界領先的ReOS網絡操作系統，并采用高性能的IntelIXP專用網絡處理器，在性能和功能上較目前的多數寬帶路由器更上一層。
HiPER 4240G除具有智能NAT、防火墻、VPN、帶寬管理、IP/MAC綁定、業務管理等多種功能之外，還具備穩定性高、轉發能力高、診斷功能豐富、管理靈活等突出特性，是高負載網絡的理想選擇。
SG3124R 24口全千兆管理聯動型交換機SPAN>
SG3124R 24 口全千兆管理聯動型交換機是一款二層線速以太網交換機產品，它提供了24個10/100/1000Mbps自適應 RJ-45端口，支持端口正反線自適應。
SG3124R提供WEB管理界面，支持MAC Table操作、ARP欺騙防御、MAC欺騙防御、端口欺騙防御、IP欺騙防御、DHCP欺騙防御、端口速率限制、安全日志等功能，并且支持802.1Q VLAN、支持端口匯聚、端口鏡像、廣播風暴抑制等等，尤其是獨特的交換機發現、聯動管理功能，強大的網管功能，不僅為網絡安全提供保障，同時也提升了網絡的整體性能；是一款應用于網吧、企業、小區、校園網千兆匯聚、組建千兆骨干網的首選設備。
校園網絡拓撲圖：
校園網絡拓撲圖
配置特色：
1、 一鍵上網行為管理
一鍵封掉IM聊天工具、封掉在線視頻、游戲等，有效管控制學生在上課期間的上網行為，提高網絡的利用率。
2、 辦公網、實驗樓使用VLAN分開，確保網絡互不影響
通過VLAN的劃分，把辦公樓、圖書樓、宿舍樓相互隔離。辦公樓、圖書館劃分一個VLAN、教學樓1與教學樓2劃分一個VLAN，實驗樓劃分一個VLAN，學校共享的文件服務器分別加入到每個VLAN當中，實現數據的共享和訪問。
當然，通過VLAN的劃分，不僅實現了數據的安全訪問，也大大提高了網絡管理的效率。
3、 內網 DoS/DDoS 攻擊防御、沖擊波病毒防御一鍵封
在安全配置中啟用內網DoS/DDoS攻擊防御和沖擊波病毒防御功能，有效防御來自內網的攻擊，確保網絡安全和穩定。
【編輯推薦】
