xxxxxxxxxxxx校园网改造方案
情况，我们在各二级网点选取了华为3COM S3628TP-SI交换机作为我们的二级交换机。各二级交换机通过千兆光纤与我们的核心交换机相连，此外各二级交换机还各有一个千兆光纤端口可用于今后的扩展，在每栋楼的水平工作区选用一台华为3com的S2126-EI或S2616-EI交换机作为次级交换机作为楼层信息点的接入设备与主干相连。
4.4、VLAN及路由设计
S3628TP-SI交换机可以根据二层MAC地址、网络地址、交换机端口等多种方式划分VLAN，支持802.1d生成树和每个虚网（VLAN）的生成树，同时华为3COM的Pvlan技术可以实现多种VLAN标记的识别及与802.1Q的转换。Cajun支持的VLAN特性使网络管理人员可以方便的根据各种策略划分逻辑组，每个逻辑组都可实现跨整个网络的管理和安全能力。功能强大的华为3com三层交换机，支持各种标准的路由协议如RIP、OSPF等，可以方便有效的配置VLAN之间的路由。
4.5、IP控制设计
华为3COM提供了强大的IP控制功能。在S3628TP-SI中集成了DNS（域名服务）、DHCP（动态主机配置协议）、LDAP（轻量级目录协议）、认证等，可以轻松的实现用户认证、按策略分配IP地址、IP相关参数设置、目录服务等功能。
4.6、内外部网络连接设计及路由器选择
使用原思科的2600路由器。
4.6.1、内部网络连接
根据xxxxxxx学校实际清情况主要是把教学楼、行政办公楼、礼堂3座建筑物的信息点连接起来，其中行政办公楼共有信息点最多，，我们计划在1楼安排一间作为整栋大楼的管理间，用一台华为3COMS3628TP-SI交换机与核心交换机通过光纤相连，因此安排用两台S2621-EI交换机与大楼的华为3COM S3628TP-SI交换机连接，在放有华为3COM S3628TP-SI交换机的楼层还要有一台S2116-EI交换机作为楼层信息点的网络接入设备，在行政大楼需要一台华为3COM S3628TP-SI和五台华为3comS2126-EI交换机大楼。
Xxx网络有限公司 第 26 页 共 66 页
xxxxxxxxxxxx校园网改造方案
4.6.3、外网连接
外网连接主要是接入Internet，我们在方案中选用CISCO 2620作为校园网与Internet的接入设备，以实现对外接的信息交流。
4.7、网管系统详细设计及设备选型
我们选择Quidview作为整个校园园区网的网络管理系统。Quidview可以轻松实现对华为3com各种交换机全面而方便的管理，同时也提供了对其它厂商的基于标准的网络设备的管理能力。
4.8、安全系统详细设计及设备选型
安全是从广义上来说是一个非常大的概念，包括的内容很多，但总的来说分为内部安全和外部安全，内部安全主要靠网络管理人员加强用户权限管理和访问控制来实现，外部安全主要靠采用防火墙安全技术来防止非法用户的入侵。
为了保护网络系统的安全性和可靠性，防治网络黑客的入侵，一般网络都有硬件防火墙和路由构成隔离保护屏障；详尽图1
防路
校园网 火 由 Internet
墙 器
图1
但是，由于硬件防火墙价格太高，所以，在市xxxxxxx学校校园网中，我们采用代理服务器，即软件防火墙和路由器构成隔离保护屏障，见图2
代
理路
校园网 服 由 Internet
务器
器
Xxx网络有限公司 第 27 页 共 66 页
xxxxxxxxxxxx校园网改造方案
第五章 华为3COM公司的服务保证体系
多年来，华为3COM公司一直坚持“以技术和服务来赢得市场”的经营理念， 为此已构建了一套较为完善的售前、售后及培训的服务保障体系。由于本网络对网络通信运行的要求较高，所以为了保证我们提供的整体设备及方案能正常运行，我们在服务保证上作出以下几点承诺和说明。 6.1、系统维护
华为3COM对所提供的硬件设备，提供一年的免费更换备件服务，三年的免费维修和支持服务；对于保修期外的设备，只收取备件的成本费。 6.2、技术支持
1、有资深工程师通过E-Mail、Web、电话及传真协助解决问题
－ 每周7日、每日24小时紧急支持服务
－ 具有丰富经验的区域支持工程师，随时提供快速的实地服务。
2、定期了解用户对系统的使用情况，及时听取用户对产品及系统工作状况的意见，帮
助用户合理 使用系统。
3、定期走访用户，查找系统使用环境中心不良因素，及时更正不妥的使用方法及日常
维护方法。
4、在系统运行期间，出现的软、硬件设备故障时，本公司将指定有经验的技术人员，
及时赶到现场，免费进行更换和维修。本地工作日情况下，将在24小时内赶到现场进行服务，非本地工作日的情况下，在72小时内赶到现场。外地用户视具体情况而定，一般现场响应不超过7小时。华为3COM在中国的备件中心将为用户提供备件服务，更换备件的时间不超过三个工作日。
6.3、软、硬件升级
华为3COM公司为提供给用户的软件系统提供三年免费的服务，对期间软件所有新的改进，增加功能或有新的版本，均不收取任何费用。对于硬件升级，我们将依据具体情况与客户协商解决。
Xxx网络有限公司 第 28 页 共 66 页
xxxxxxxxxxxx校园网改造方案
6.4、安装调试
设备在安装调试的过程中，我们的工程师将配合我们认定的系统集成商为用户提供最为快速稳定的支持服务。 6.5、售前售后义务咨询
1、在用户构想技术方案，拟定技术要求期间，华为3COM将介绍其最新的产品及技术，推荐国内外成功的网络工程管理范例，解答用户的各种技术应用方面的疑问，提出对用户有利的切实可行，具有良好性价比，具有长期先进性、可靠性、稳定性以及易维护、可平滑升级的产品及方案，以供用户参考，并对用户的进一步升级和二期、三期工程提供可行性的解决方案，以帮助用户开调思路，拟定出合理的技术及工程实施方案。
2、在系统安装之后，将随时解答用户在系统使用过程中遇到的各种技术问题，提出良好的解决方案，以自己丰富的维护经验向用户提供更好更多的建议，并应及时向用户介绍有关新产品新技术的管理方法，从而达到更好的使用目的。 6.6、技术培训
1、华为3COM公司或系统集成商的工程师为用户提供初级培训，使用户能够独立安装、管理和维护系统，并提供配套的培训教材。此培训根据用户要求指定培训现场，集中在某一地区。此培训为期两天全部免费。
2、为用户提供中级和高级培训。根据用户要求可选择在xxxxxxxxxxxxxx学校进行，由华为3COM公司提供全部培训资料和设备。15人一班，为期3天， 1、课程简述：
三天的培训深入地介绍了S7502、S3628TP-SI交换机和SecPath 100F防火墙。侧重于产品的特性和 操作原理。并包括大量的实验操作，使学员对不同的网络环境的安装和配置有具体的掌握。
2、课程目的－完成课程后，学员应该具有能力： ·描述千兆以太网交换技术
·描述S7502、S3628TP-SI交换机和SecPath 100F防火墙的体系结构 ·描述S7502、S3628TP-SI交换机和SecPath 100F防火墙模块和应用 ·对S7502、S3628TP-SI交换机和SecPath 100F防火墙进行安装和配置
系统的配置 端口的配置 网络的配置
管理地址表和Cache
Xxx网络有限公司 第 29 页 共 66 页
xxxxxxxxxxxx校园网改造方案
·对S7502、S3628TP-SI交换机和SecPath 100F防火墙的多层交换进行配置
IP路由 IP组播 OSFP IPX 访问列表 等
·对设备进行软件升级 ·存储和恢复交换机配置文件 ·分析系统性能 ·使用网络管理工具 3、课程安排
第一天
1、S7502、S3628TP-SI交换机和SecPath 100F防火墙产品概述 2、体系结构安装和配置 3、优化网络吞吐 4、操作
第二天
1、管理地址转发表和Cache 2、监控系统健康情况 3、分析网络性能 4、命令行 5、升级运行软件 6、操作
第三天
1、S7502、S3628TP-SI交换机和SecPath 100F防火墙路由的概述和体系结构
2、配置IP路由和组播 3、配置路由协议 4、管理转发表 5、操作
Xxx网络有限公司 第 30 页 共 66 页