校园网络建设的总体目标是：建立一个高速、安全、标准、可管理、适用的计算机网络，并和国际互联网（Internet）相连接，为全校的各类用户提供一个分布的计算机环境、多媒体通信，实现网上多媒体教学、图书馆多媒体访问、校内IP电话、远程教育、网上联合工程研究、办公自动化等应用。为学校的科研教学和管理水平不断提高提供必要的基础设施。
深圳市顶联网络公司作为一家专注于宽带IP以太网技术架构的专业性网络公司，就校园网络建设进行了深入研究，我们希望根据校园网学生宿舍宽带上网的特点和深圳市顶联网络公司以往在其他校园网络的设计经验，能为学校提供最先进的网络建设思路和最贴近需求的校园网络设计方案。
项目背景和需求
该项目是福建旅游中专学校为了改善和加强教学方法和质量，及时的进行内外部信息的交流和沟通而进行的信息化建设项目。因此对网络平台有以下需求：
性价比高
由于该校园网承载需要承载较多的应用，信息流量大，因此网络必须拥有较高的数据处理能力。但是其所拥有的资金相对其他行业仍然是很有限的，所以网络建设在考虑高性能的同时也要考虑网络建设的经济性，使网络达到最高的性价比。
业务的多元化
学校的网络不但要实现传统的网络应用，比如： WWW 浏览、 E_MAIL 、 FTP 、BBS 等。还要能实现教学功能，比如远程教学、协同计算机辅助教育（CAI）、基于计算机的教育（CBT）、协同研究、视频广播、视频点播、课件资源网络应用、学生网上作业网上考试、教师网上批阅作业和试卷等与教学活动有关的网络应用。而且学校本身有自己的行政办公，网络上流通办公自动化是必不可少的。
智能化要求高
校园网络有多种应用，这些应用对网络的包含了数据、视频和声音，这些应用对网络的带宽、时延和流量的要求都各不相同，为了不让网络拥塞，在网络系统需要为各种应用分配不同的优先级、带宽和时延。因此在设计网络时要充分考虑到应用QoS服务。校园网络的不同网络资源有着不同的应用权限，这就需要网络具有访问控制功能。
安全性管理
由于该网络是面向不同知识层次的教师、学生和办公人员，要保障教学和信息资源的安全性，所以必须要对不同的应用和用户进行有效的控制、认证和管理。同时对网络的管理需要简单化，降低网络的维护费用及运营成本。
扩展能力
随着学校的规模在不断扩大，学校的学校使用网络的功能在不停增加，都要求网络具有较强的扩展能力。网络的扩展能力包括设备交换容量的扩展能力、端口密度的扩展能力、主干带宽的扩展，以及网络规模的扩展能力。
方案设计
顶联网络根据学校的需求分析，结合公司以往网络技术和产品特色，提出采用星型拓扑、二层网络结构的解决方案，同时由教委做IDC/ICP，为学校提供综合业务平台。
核心层（五楼中心机房）
采用顶联网络的TS3026千兆智能路由交换机作为核心设备，通过光纤上联至教育成域网，下联通过百兆线缆连至接入层的二层交换设备。核心层提供了13.6G高背板带宽，硬件路由，线速二层交换，提供6.6Mpps三层交换速率，支持多种组播协议和Qos，同时也提供了ACL、VLAN、MAC地址绑定及过滤等安全保障手段。并提供CLI, Web, SNMP, TELNET等多种管理方式，支持多种通用网管软件。
接入层（各楼层弱电室）
采用TS1525M快速以太网交换机，通过百兆上联至核心层设备，百兆到用户终端。 TS1525M提供24个10/100BaseTx RJ45接口和1个扩展槽（支持１口百兆多模／单模/电口模块），背板带宽5.2G，支持端口带宽控制MDI/MDIX自校准功能，支持基于端口的VLAN及802.1Q VLAN，支持端口聚合功能及广播风暴控制，支持端口优先级、流量控制和端口镜像功能，另外支持WebSmart中文远程管理，使用户可以简单、方便的管理交换机。
方案特点
集中统一网管
SNMP+WebSmart协议的支持，通过TCP/IP协议，为每一个交换机分配一个IP地址，能够管理所有的交换机。同时WebSmart管理对接入层的设置IP地址，使网络的管理更清晰，轻松。
支持组播提供网络带宽利用率
在校园网VOD视频点播等多媒体应用中，顶联交换机支持GMRP多种组播协议，保证了学生，教师在宿舍里就能欣赏到非常流畅的影视娱乐，科普教育节目。
安全性高
使用了VLAN、三层路由、ACL技术、MAC地址绑定、安全策略和广播风波抑制等安全措施，保证了校园网络的安全性。
扩展能力强
交换机端口类型丰富，全面支持校园网络的弹性扩展，包括设备交换容量的扩展、端口密度的扩展、主干带宽的扩展，以及网络规模的扩展。
智能程度高
方案中使用的网络设备支持二层的802.1P和基于端口的优先级，支持三层DiffServ Code Point(ToS)。每端口智能的区分不同的应用流，根据应用类型不同为网络流量设置传输优先级标记，满足重要应用或实时多媒体应用的需求。支持带宽控制，保证网络的资源合理利用。
