校园网络组建设计方案
全防御措施和QOS保障依赖于网络的汇聚层或核心层设备，这给汇聚层和核心层设备带来了
巨大的压力，往往内网病毒泛滥成灾后导致核心层设备瘫机，使网络没有QOS服务质量保障。
DCS-5950接入交换机是能满足高安全、多业务承载、高性能的网络环境智能交换机，
具备传统二层交换机大容量、高性能等优点，同时还具有领先的安全特性，进一步加强了企
业网络对边缘接入层面的安全控制能力。 用户可以根据需要来订制自身的安全策略并部署在
此交换机上。该产品具备的端口带宽限制、端口镜像、QoS、端口安全、广播风暴抑制等功能
可以很好的协助用户实现网络的管理和维护。除此之外，此交换机还具备多个专用堆叠接口，
可以满足楼层，楼宇内多个交换机高性能汇聚的需要。
汇聚层作为汇聚接入层的设备，推荐使用中端路由交换机设备，神州数码的
DCRS-5950-24(R3)交换机满足此要求。
2.4.3 接入层网络设计 接入层通常指网络中直接面向用户连接或访问的部分。接入层目的是允许终端用户连接
到网络，因此接入层交换机具有低成本和高端口密度特性。DCS-3950二层交换机是能满足高
安全、多业务承载、高性能的网络环境智能交换机，具备传统二层交换机大容量、高性能等
优点，同时还具有领先的安全特性，进一步加强了企业网络对边缘接入层面的安全控制能力。
用户可以根据需要来订制自身的安全策略并部署在此交换机上。该产品具备的端口带宽限制、
端口镜像、QoS、端口安全等功能可以很好的协助用户实现网络的管理和维护。除此之外，此
交换机还具备多个专用堆叠接口，可以满足楼层，楼宇内多个交换机高性能汇聚的需要。此
处我们选用神州数码的DCS-3950-52C和DCS-3950-28C交换机，信息点少的大楼我们选择具
有24口以太网接口的DCS-3950-28C，信息点多的地方选用48口以太网接口的DCS-3950-52C
交换机。并且选了10台神州数码的无线路由器以提供无线方式接入互联网。
2.4.4广域网互联设计
由于从ＩＳＰ连接到学校的核心交换机的带宽是非常的高的，所以此处我们为两台核心交换机选择
了两个神州数码的
XFP-ER万兆接口卡模块，以满足带宽需求。