學(xué)校希望在方案設(shè)計(jì)上能夠體現(xiàn) 一、增強(qiáng)網(wǎng)絡(luò)整體安全性；二管理整個(gè)校園網(wǎng)絡(luò)方便、有效；三、能夠細(xì)分網(wǎng)絡(luò)管理邏輯結(jié)構(gòu)；四基于端口進(jìn)行流量控制。達(dá)到增強(qiáng)網(wǎng)絡(luò)的安全性和網(wǎng)絡(luò)管理維護(hù)簡(jiǎn)單化的設(shè)計(jì)目標(biāo)。

學(xué)校網(wǎng)絡(luò)中心對(duì)網(wǎng)絡(luò)建設(shè)的要求：

(1) 路由器的Internet出口必須配置WAN接口連接教育網(wǎng)；

(2) 在安全方面，網(wǎng)絡(luò)中心需要配置安全設(shè)備，實(shí)現(xiàn)防病毒、防垃圾郵件、入侵檢測(cè)/入侵預(yù)防(IDS/IPS)、URL過(guò)濾、Web應(yīng)用軟件防火墻、內(nèi)部終端安全性等；

(3) 中心交換機(jī)要實(shí)現(xiàn)三層交換功能，千兆交換速率及VLAN管理等；

針對(duì)以上3點(diǎn)，用戶通過(guò)對(duì)市場(chǎng)上的網(wǎng)絡(luò)產(chǎn)品進(jìn)行比較分析后，在滿足現(xiàn)有需求的同時(shí)，也充分考慮到未來(lái)3至5年的網(wǎng)絡(luò)需求，選擇了三星Ubigate iBG 系列產(chǎn)品融合路由交換平臺(tái)作為網(wǎng)絡(luò)中心的核心設(shè)備，三星Ubigate iBG 系列產(chǎn)品具備安全路由、高速三層交換、綜合安全防護(hù)體系和VoIP語(yǔ)音電話四類(lèi)功能，所以，一臺(tái)三星Ubigate iBG 系列產(chǎn)品就可以解決在傳統(tǒng)網(wǎng)絡(luò)里需要的多臺(tái)設(shè)備，在校園網(wǎng)絡(luò)改造中，一臺(tái)Ubigate iBG 系列產(chǎn)品等同于一臺(tái)路由器+一臺(tái)三層交換機(jī)+一臺(tái)綜合安全設(shè)備(具有防火墻、IDS/IPS、防病毒、防垃圾郵件等)，網(wǎng)絡(luò)中心Ubigate iBG 系列產(chǎn)品邏輯功能圖如下：

<圖2>

<圖3>網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)