崔冶鹏，赵静伟

1.黑龙江省龙江县第二中学，黑龙江 齐齐哈尔 161100

2.黑龙江省龙江县育才学校，黑龙江 齐齐哈尔 161100

1 校园网络架构

按照建设一个高性能、易管理、高安全的新一代校园网的目标，我们以信息中心为核心，采用目前流行的千兆以太网技术，网络骨干具有1000M通信带宽，核心层交换机、汇聚层交换机和网络接入交换机之间采用1000M光纤连接,光纤熔接采用ODF框，实现光纤有序、合理、安全的熔接。

核心交换机选用博达S3524/24口全千兆三层智能交换机，二级交换机24口全千兆智能交换机，共提供48千兆口，与各楼各层接入交换机、微机室、语音室、电子阅览室光纤相连。

考虑到与互联网互通的需求，在核心交换机的前端装配有华为AR28-11路由器，满足全校师生上网的需求，同时将外网IP映射到内部服务器上，实现外网访问内部服务器的需求。

为了满足学校网站及校内教育资源网站建设需求，配置了多台曙光A620R-H嵌入式服务器，采用6核处理器，可加冗余CPU，内存4G，硬盘三块500G SATA RAID5，双千兆网卡，600W电源可加冗余电源，保障了学校的网站及教育资源网站正常运行。同时为了保证内部网的安全,在内网和外网之间，核心交换机前端，路由器后后端，配置博达F1604企业级硬件防火墙，保证师生上网的网络安全。

1.1 IP地址和VLAN规划设计

网络IP地址规划采用统一的IP地址分配方式，保证IP地址的唯一性。IP地址VLAN划分原则为：办公室及班级计算机划分为：192.168.0.X段，微机室计算机划分为：192.168.1.X段，电子阅览室划分为：192.168.2.X段，服务器划分为：192.168.3.X段，路由器及防火墙为：192.168.100.X段，IP地址的规划考虑到学校的业务飞速发展，能够满足未来发展的需要，预留相应的地址段；……