千兆以太网是近几年发展起来的技术，和快速以太网相比，提供更高更快的传输速度，还有更好的第三层交换能力，能管理更高的带宽，更高的流量。其技术较ATM简单，而且价格合理。由于相应的千兆以太网标准已经出台，目前千兆以太网已是局域网发展的主要方向。
使用D-Link DES-355024个10/100BASE-TX端口+2个组合式1000BASE-T/SFP千兆端口以太网交换机作为校园网的中心交换机。 它可适用于大型主干网络，高速率、高端口密度、多端口类型的复杂网络，需要千兆以太网的网络环境等。
校园网与 Internet的互连推荐采用局域网专线接入方式，此方式需要配备路由器（Router）等设备， 租用电信部门的专线DDN或Frame Relay，也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供放火墙、计费管理等功能与下面的各个子网通过千兆位的链路相连。
2、教案子网的设计
校园网建网的目的之一。是利用计算机网络实现多媒体教案，如：交互式多媒体课堂：在网络多媒体教室中，学生查找文本、视频资料，进行主动的学习，老师起到引导和
把握方向的作用。电子阅览室：把各种影视，教案资料存放在视频库中。在阅览室内利用计算机网络观看。 教师培训：教师在办公室内，利用网络观看放在视频库中的教案示范或为备课查看视频资料。
多媒体教案的难点在于实现视频信号的传输（如VOD视频点播），其困难之处主要有以下几点：视频信号数字化后的数据量非常宏大，例如，一幅NTSC标准的24位真彩色图像约占1MB空间，要在计算机上实现全活动的视像，则帧速率为30帧/秒，1秒钟的视频数据占30MB空间，显然。仅依靠现有的存贮技术根本无法实现，更不要说在网络上实时传输。ISO制定了将动态图像进行压缩的MPEG标准，其中MPEG-1把视频和伴音信息压缩到1.2M/B-1.5M/B。另外Intel公司的Indeo Video技术也得到广泛应用，在其产品中，视频信号所占用的带宽小于500K/B。
以太网使用CSMA/CD介质访问规程。任一工作站要进入网络都必须采用这种带有冲突检测的载波侦听多路访问方式，其结果是，每个数据包传送所需要的时间是不确定的，这种不可预测性使得传送的视频信号不能同步，因而产生噪声和图像失真，为解决这个问题，H.323标准应运而生。它规定所有数据包所占用时间的长度是相同的，这就为在局域网上传送视频创造了条件。
总之，在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频确是可行的。在教案过程中，大量传送的是文本、图像和部分的视频等数据，对速度要求较高，所以我们推荐所有教案用端口采用100M交换式以太网口，主要端口至少采用100M交换式以太网口。
推荐D-Link DES-1226G 2个组合（combo）10/100/1000BASE-T/SFP(mini GBIC)端口，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。
3、办公子网的设计
办公子网主要面向学校的各级领导以及各职能部门，为实现学校管理的现代化服务。办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。网络数据应该传输得比较快，才能提高办公的效率。同时，办公计算机应该能够达到支持视频传送的要求。
网络办公管理信息系统包括办公管理、思教管理、教务管理、总务管理、财务报表管理等。鉴于办公子网将支持视频功能，推荐采用交换式10/100M端口，部分采用共享式10/100M.
在此，我们向您推荐D-Link DES-1226G 2个组合（combo）10/100/1000BASE-T/SFP(mini GBIC)端口。
4、图书馆子网的设计
图书馆是一个相对独立的系统，其内部可以专门配备一套主机连接光盘塔以及若干查询终端。用于教师及学生对图书及目录通过相应的索引软件进行查找。 图书馆的其它办公计算机仍然接入校园办公子网。 图书馆通过100M交换口连入校园网，而各个查询终端可以采用10/100M共享式端口。
推荐D-Link DES-1226G 2个组合（combo）10/100/1000BASE-T/SFP(mini GBIC)端口，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。
5、宿舍区子网的设计
宿舍区子网即在学生宿舍内部连网，可以直接浏览学校发布的信息及查阅一些电子文档资料。由于宿舍区子网对带宽的要求并不高，因此可选用共享10M/100M的端口。
D-Link DES-1226G2个组合（combo）10/100/1000BASE-T/SFP(mini GBIC)端口支持VLAN,基于端口VLAN,支持VLAN最大数目:26/设备。
七、系统安全设计
学校由于建立了校园内部INTRANET，并通过INTERNET代理共享INTERNET资源。因些需要具有完善的安全保密机制。我们在系统设计时对系统的安全机制作了较为详细的考虑。在本方案中拟采用WINDOWS NT的安全机制保护和防火墙技术，因些对系统而言，安全措施比较得力。根据本网络系统的需求，我们在方案设计时主要考虑硬件、网络安全、非法用户入侵及电气保护方面的安全保护措施。 校园网系统的安全主要包括两个方面：
1、硬件设备的安全
1）选择优质的硬件设备是保证系统安全可靠的前提条件。
即全系统的硬件设备：包括服务器、中央交换机、工作组交换机、集线器、PC工作站等等
的安全性。硬件设备的安全性主要由设备本身的性能和采用容错技术来保证。最主要的决定于设备本身的性能，所以我们在选择了世界著名网络设备生产厂D-LINK的网络产品和以高性能著称于全国的联想公司的服务器和PC工作站等经过多年使用的国际公认的优质设备。
2）优秀的容错系统是系统的安全的可靠保证
在服务器上：众所周知，联想万全服务器能提供较高的冗余性能，在后面我们将作进一步详细的介绍。
联想万全系列服务器提供冗余电源、冗余风扇、热插硬盘，RAID卡能实现从RAID0到RAID5的磁盘冗余，从而保证数据和系统的安全可靠。 3）建立完善的安全管理机制是保证系统可靠运行的必要条件
性能优异的设备和科学合理的设计，使系统具备了高可靠性运行的必要条件，但要实现系统真正安全、可靠、高效的运行， 建立完善的管理体制是至关重要的。特别是对于系统数据的安全性方面，管理显得尤为重要。 4）控制室电气设备保护与接地 主要措施 A．防雷接地 B．直流接地 C．保护接地 D．屏蔽与防静电接地
2、数据安全
数据的安全性表现在以下几个方面： 1) 防止因硬件故障造成的数据破坏
我们通过采用优质、高性能的设备和采用切实可行的系统容错技术可以完全保证因硬件故障造成的数据破坏。 2) 保证数据不被窃取和破坏
建立相应的安全管理机制和在用户中树立安全意识，防止泄密事件发生，以保证数据不被窃取。 3) 防止病毒破坏