校园网络整改方案
网络整改方案
网络整改方案现有网络存在的问题目前网络线路凌乱、病毒现象严重、权限管理混乱、Internet连接不稳定等,主要总结为以下几个问题:1、网络组成无专用机柜,理线不清; 线路标示不明确,无线路走向标示图,节点标示不明确;2、与Internet连接无任何安全措施,网络中病毒传播现象严重;使用简易路由器接口,Internet网络经常断线;1. 网络中IP地址使用不规范,名字解析失效,无法用计算机名进行内部网络互访;2. Internet访问权限不受控制,BT一类网络下载工具滥用,造成网速慢、不稳定;3. 数据中心服务器无任何管理权限,网络中成员可任意访问服务器上资源,服务器上的资源无任何安全性、保密性可言。
4. 计算机使用人员无安全意识、无保密意识,没有明确的计算机使用管理规范管理制度。
网络整改的目标综合上述的几点问题,网络的整改在现有设备的基础上,采用先进的系统集成技术与管理模式,实现一个高效的办公网络体系。
公司内部形成高效、畅通、安全的网络体系,初步实现公文管理、资源共享、打印管理的电子化、网络化。
对外连接到Internet,使公司保持与外界先进事物以及合作伙伴,公司客户的密切联系。
为了保证基本网络的安全性、稳定性,建设一个快速、高效、通畅、安全的校园网络,整改后的网络架构必须具备以下几点:1. 实用性,网络系统应实用、满足应用为主,不追求最高、最新;2. 安全可靠性,同时考虑应用系统的设计、网络系统的设计、硬件设备的选型配置几个方面,以确保数据的安全;3. 兼容性与可扩展性,要采用成熟的技术,保证当前网络系统可以在广泛的设备上使用,具备更新与升级的能力;4. 经济性,在满足功能与性能的基础上的性能与价格比最优;5. 易管理性,随着网络规模与复杂程度的增加,网络系统的管理故障排除将成为较难的事情,针对各种设备都应选用易管理或具备管理功能的。
网络整改的原则本次网络整改必须按照统一规划、着眼未来、注重实效的原则,兼顾先进性与实用性,尽量采用先进的技术以提高系统的效率与可靠性,还要结合公司特点,避免造成不必要的浪费。
学校网络安全方案
学校网络安全方案学校网络平安方案1一、强化领导，提升校园网络平安防范意识。
根据“谁主管、谁主办、谁负责”的原则，加强工作领导，细化管理分工，落实责任到人，建立有效防范、准时发觉、果断处置有害信息的工作机制。
学校要建立健全平安管理组织机构，校长是网络平安管理工作的第一责任人，要指定一名校领导直接负责，加强校园网上网服务场所和网站信息平安管理工作的领导；要建立、健全和落实相关制度，进一步加强校园网络应用的管理、检查、监督，发觉问题准时纠正、整改，要采取一切措施，坚决杜绝各种有害信息、虚假信息在校园网上散布；要明确管理责任，严厉工作纪律，对不履行职责、管理不严造成严峻后果的`要追究相关人员的责任，对违反国家有关法律法规的将移交公安机关处理。
二、加强管理，保障校园网络平安稳定运行。
校园内联网计算机要统一安排静态IP地址，实现网卡MAC和IP 绑定，禁止使用DHCP安排IP地址，建立网络运行维护日志和校园网管理、应用、维护等技术文档，网络日志至少要保存60天以上；规范校园网管理，落实网络平安技术防范措施，按要求做好各项信息平安管理制度及技术措施的建立及落实，对校园网上各类有害信息做到防范得力、删除准时，确保对在校园网上制造和传播色情、反动有害信息嫌疑人的查处；有开通留言板、交流论坛等性质的栏目的学校网站必需实行24小时监管，信息须审核后才能；要加强对路由器、服务器等网络设备管理员帐号、密码的保密和平安管理，定期更换管理员帐号、密码，管理员帐号、密码须专人使用；定期检查和检测服务器信息及日志文件，发觉异样，准时同公安部门联系，尽快解决消失的问题。
三、严格审查，确保网上信息规范合法。
要建立和落实严格的用户管理和信息审核、监督等制度，其所的各类信息、资源必需严格遵守国家有关政策法规规定，严格执行信息保密工作条例的有关要求；查看学校网站的文件类的内部信息要实行用户名、密码登录制度；学校网站的教育信息要有分管领导审批，教育教学资源要由学科组长审批；对在网络信息管理不力导致消失问题并情节严峻的，将追究有关领导及网络管理员的责任。
网络整改方案
网络整改方案现有网络存在的问题目前网络线路凌乱、病毒现象严重、权限管理混乱、Internet连接不稳定等，主要总结为以下几个问题：1、网络组成无专用机柜，理线不清；线路标示不明确，无线路走向标示图，节点标示不明确；2、与Internet连接无任何安全措施，网络中病毒传播现象严重；使用简易路由器接口，Internet网络经常断线；1. 网络中IP地址使用不规范，名字解析失效，无法用计算机名进行内部网络互访；2. Internet访问权限不受控制，BT一类网络下载工具滥用，造成网速慢、不稳定；3. 数据中心服务器无任何管理权限，网络中成员可任意访问服务器上资源，服务器上的资源无任何安全性、保密性可言。
4. 计算机使用人员无安全意识、无保密意识，没有明确的计算机使用管理规范管理制度。
网络整改的目标综合上述的几点问题，网络的整改在现有设备的基础上，采用先进的系统集成技术和管理模式，实现一个高效的办公网络体系。
公司内部形成高效、畅通、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。
对外连接到Internet，使公司保持与外界先进事物以及合作伙伴，公司客户的密切联系。
为了保证基本网络的安全性、稳定性，建设一个快速、高效、通畅、安全的校园网络，整改后的网络架构必须具备以下几点：1. 实用性，网络系统应实用、满足应用为主，不追求最高、最新；2. 安全可靠性，同时考虑应用系统的设计、网络系统的设计、硬件设备的选型配置几个方面，以确保数据的安全；3. 兼容性与可扩展性，要采用成熟的技术，保证当前网络系统可以在广泛的设备上使用，具备更新与升级的能力；4. 经济性，在满足功能与性能的基础上的性能与价格比最优；5. 易管理性，随着网络规模和复杂程度的增加，网络系统的管理故障排除将成为较难的事情，针对各种设备都应选用易管理或具备管理功能的。
网络整改的原则本次网络整改必须按照统一规划、着眼未来、注重实效的原则，兼顾先进性和实用性，尽量采用先进的技术以提高系统的效率和可靠性，还要结合公司特点，避免造成不必要的浪费。
校园网络整改方案设计
校园网络整改方案设计一、引言随着信息技术的飞速发展，校园网络在学校的教学、科研、管理和生活等方面发挥着越来越重要的作用。
然而，由于长期使用和技术更新等原因，许多校园网络存在着网速慢、稳定性差、安全性低等问题，严重影响了学校的正常工作和师生的学习生活。
为了提高校园网络的性能和服务质量，满足学校日益增长的信息化需求，有必要对校园网络进行全面整改。
二、现状分析（一）网络架构不合理目前校园网络采用的是传统的三层架构，核心层、汇聚层和接入层之间的带宽分配不合理，导致网络拥堵和延迟。
（二）设备老化部分网络设备使用时间较长，性能下降，故障率高，无法满足当前的网络需求。
（三）网络安全隐患校园网络缺乏有效的安全防护措施，如防火墙、入侵检测系统等，容易受到黑客攻击和病毒感染。
（四）无线覆盖不足校园内的无线网络覆盖范围有限，信号不稳定，无法满足师生随时随地接入网络的需求。
三、整改目标（一）优化网络架构构建一个高效、稳定、灵活的网络架构，提高网络的传输速度和可靠性。
（二）更新设备更换老化的网络设备，提升网络的性能和稳定性。
（三）加强网络安全建立完善的网络安全防护体系，保障校园网络的安全运行。
（四）完善无线覆盖实现校园内无线网络的全面覆盖，提供稳定、高速的无线接入服务。
四、整改方案（一）网络架构优化1、重新规划核心层、汇聚层和接入层之间的带宽，采用万兆以太网技术提升核心层的传输速度。
2、优化网络拓扑结构，减少网络中的单点故障，提高网络的可靠性。
（二）设备更新1、更换核心交换机、汇聚交换机和接入交换机，选用性能优越、功能强大的新型设备。
2、升级网络服务器，提高服务器的处理能力和存储容量。
（三）网络安全建设1、部署防火墙，对进出校园网络的流量进行过滤和控制，防止非法访问和攻击。
2、安装入侵检测系统，实时监测网络中的异常行为，及时发现和处理安全事件。
3、加强用户认证和授权管理，采用多种认证方式，如用户名/密码、数字证书等，确保只有合法用户能够访问网络资源。
学校网络安全管理方案
加强中小学校园网络安全管理工作方案随着教育信息化建设工作的不断发展，我市部分学校建设了校园网，建成了学校信息发布的门户网站，但由于在信息安全管理方面经验不足，措施不力，导致个别校园网络存在一定的信息安全隐患。
为认真贯彻中共中央办公厅、国务院办公厅《关于进一步加强互联网管理工作的意见》（中办发〔2004〕32号）精神，充分利用校园网络为教育教学服务，现就进一步加强校园网络安全管理工作的有关事项通知如下：一、强化领导，提升校园网络安全防范意识。
按照“谁主管、谁主办、谁负责”的原则，加强工作领导，细化管理分工，落实责任到人，建立有效防范、及时发现、果断处置有害信息的工作机制。
学校要建立健全安全管理组织机构，校长是网络安全管理工作的第一责任人，要指定一名校领导直接负责，加强校园网上网服务场所和网站信息安全管理工作的领导；要建立、健全和落实相关制度，进一步加强校园网络应用的管理、检查、监督，发现问题及时纠正、整改，要采取一切措施，坚决杜绝各种有害信息、虚假信息在校园网上散布；要明确管理责任，严肃工作纪律，对不履行职责、管理不严造成严重后果的要追究相关人员的责任，对违反国家有关法律法规的将移交公安机关处理。
二、加强管理，保障校园网络安全稳定运行。
校园内联网计算机要统一分配静态IP地址，实现网卡MAC和IP绑定，禁止使用DHCP分配IP地址，建立网络运行维护日志和校园网管理、应用、维护等技术文档，网络日志至少要保存60天以上；规范校园网管理，落实网络安全技术防范措施，按要求做好各项信息安全管理制度及技术措施的建立及落实，对校园网上各类有害信息做到防范得力、删除及时，确保对在校园网上制造和传播色情、反动有害信息嫌疑人的查处；有开通留言板、交流论坛等性质的栏目的学校网站必须实行24小时监管，信息须审核后才能发布；要加强对路由器、服务器等网络设备管理员帐号、密码的保密和安全管理，定期更换管理员帐号、密码，管理员帐号、密码须专人使用；定期检查和检测服务器信息及日志文件，发现异常，及时同公安部门联系，尽快解决出现的问题。
学校校园网站整改方案
学校校园网站整改方案一、目标与原则1.目标：通过整改校园网站，提升网站的功能和用户体验，增加对校园生活和学习的支持，提高网站的可用性和可访问性。
2.原则：a.用户导向：用户需求是网站设计的出发点，网站应以用户为中心，满足用户的需求。
b.简洁明了：网站的页面设计要简洁明了，不过度装饰，保证信息的清晰传达。
c.响应式设计：考虑到用户使用设备的多样性，网站应采用响应式设计，在不同终端上能够适应不同的屏幕尺寸。
d.可访问性：网站应考虑到特殊用户群体，如视障人士，提供对他们的友好支持，保证网站的可访问性。
e.安全性：网站的数据库和用户信息需要有一定的安全保障措施，防止信息泄露和黑客攻击。
二、整改内容1.页面设计：a.布局优化：重新设计网站的页面布局，使其更加简洁明了。
保证页面各个功能块的逻辑性和可视性，避免过于拥挤和混乱的视觉效果。
b.配色搭配：选用更加友好的配色方案，保证文字和背景颜色的对比度，提高文字的可读性。
c.图片优化：减少图片的使用，选择合适的格式和大小，减轻网站的加载负担，提高页面的加载速度。
d.导航设计：重新设计网站的导航栏和菜单，分类整理各个栏目的链接，使用户能够轻松找到所需信息。
2.功能优化：a.功能：增加网站的功能，使用户能够通过关键字到所需信息。
b.信息发布：重新规划信息发布的流程，统一发布和管理信息的渠道，保证信息的及时性和准确性。
c.响应式设计：采用响应式设计，使网站能够在不同的设备上自适应，提供良好的用户体验。
d.在线服务：增加在线服务的功能，如在线报修、图书馆借阅查询等，提升学生的便利性和效率。
3.可访问性提升：a.辅助功能：增加辅助功能，如页面放大缩小、字体调整等，适应不同用户群体的需求。
b.语音播报功能：为视障人士提供语音播报功能，使其能够通过听觉获取网站的信息。
c.优化代码：优化网站的代码，提高网站在不同浏览器和操作系统上的兼容性和稳定性，保证页面正常显示。
4.安全性保障：a.数据库加密：对网站的数据库进行加密处理，保护用户信息的安全。
校园网络与信息安全自查整改报告
校园网络与信息安全自查整改报告随着信息技术的飞速发展，校园网络在学校的教学、科研、管理等方面发挥着越来越重要的作用。
然而，与此同时，网络与信息安全问题也日益凸显，给学校的正常运转和师生的个人权益带来了潜在威胁。
为了保障校园网络与信息安全，提高学校的信息化管理水平，我校近期对校园网络与信息安全进行了全面的自查，并针对发现的问题及时进行了整改。
现将自查整改情况报告如下：一、自查工作的组织与实施为了确保自查工作的顺利进行，学校成立了以校长为组长，分管副校长为副组长，信息中心、教务处、德育处、总务处等相关部门负责人为成员的校园网络与信息安全自查工作领导小组。
领导小组制定了详细的自查工作方案，明确了自查的范围、内容、方法和步骤，并对相关人员进行了培训和分工。
自查工作主要包括以下几个方面：1、网络基础设施安全对学校的网络设备、服务器、存储设备等硬件设施进行了检查，包括设备的运行状态、配置参数、漏洞修复情况等。
2、网络安全管理制度对学校现有的网络安全管理制度进行了梳理，检查制度的完善性、执行情况以及是否与国家相关法律法规和政策要求相符。
3、信息系统安全对学校的教务管理系统、办公自动化系统、财务系统等重要信息系统进行了安全评估，包括系统的访问控制、数据备份与恢复、安全防护措施等。
4、数据安全对学校存储的各类数据进行了清查，包括学生信息、教职工信息、教学资源等，检查数据的存储方式、加密情况、访问权限等。
5、网络安全教育对师生的网络安全教育情况进行了调查，包括课程设置、培训活动开展、师生的网络安全意识等。
二、自查发现的问题通过自查，我们发现学校在校园网络与信息安全方面存在以下问题：1、网络基础设施方面部分网络设备老化，存在性能下降和安全隐患；部分服务器的操作系统和应用软件未及时更新补丁，存在漏洞被攻击的风险。
2、网络安全管理制度方面网络安全管理制度不够完善，存在一些制度缺失和执行不到位的情况；对网络安全事件的应急处置预案不够详细，缺乏实际演练。
校园网络整改方案
校园网络整改方案一、背景分析随着互联网的快速发展，校园网络已经成为学生学习和生活的重要组成部分。
然而，在现实中，校园网络往往存在一些问题，如网速慢、安全性低、资源共享不方便等，这些问题直接影响到学生和教师的正常使用，需要进行整改。
二、问题分析1.网速慢：由于校园网络用户的数量众多，网络带宽无法满足大家的需求，导致网速慢。
2.安全性低：校园网络存在一些安全漏洞，容易受到黑客攻击，个人信息泄露的风险较高。
3.资源共享不方便：学生和教师之间在网络上共享学习资源、教学资源不方便，导致资源的浪费和重复劳动。
三、整改目标1.提高网络带宽，提升网速，满足用户的需求。
2.加强网络安全措施，保护用户个人信息，防止黑客攻击。
3.建立信息共享平台，方便学生和教师之间共享资源，提高资源利用效率。
四、整改措施1.提升网络带宽：增加网络带宽，确保学生和教师正常的网络使用。
在校园的核心区域增设无线路由器，增强信号覆盖范围。
配备高速网关设备，增加上行带宽，缩短网络延迟。
2.加强网络安全措施：建立完善的网络安全防护体系，包括防火墙、入侵检测系统、网络流量监测等。
加强学生和教师的网络安全意识教育，提高密码安全性。
定期进行安全漏洞扫描和修复工作，确保网络系统的安全运行。
4.完善网络管理制度：建立专门的网络管理团队，负责日常网络维护和监控，及时处理网络故障和用户投诉。
制定网络使用规范，明确用户的网络使用权利和义务，加强网络监管和管理。
5.提升网络服务意识：加强学生和教师的网络使用培训，提高他们对网络服务的认识。
定期组织网络满意度调查，了解用户的需求和意见，及时改进网络服务。
五、预期效果1.网络带宽提升，网速明显加快，满足用户需求，提高学习和工作效率。
2.网络安全性得到提升，用户个人信息得到有效保护，降低黑客攻击风险。
3.资源共享方便快捷，学生和教师之间的资源交流更加高效，提高资源利用效率。
4.网络管理体系完善，网络故障得到及时处理，提供优质的网络服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录第一章需求分析 (2)1.1 网络现状 (2)1.2 存在的问题 (2)第二章系统升级改造方案 (3)2.1 系统改造思想及网络拓扑 (3)2.2 应用的主要网络技术 (4)2.3 网络设计 (5)2.4 新网络系统分析 (7)第三章系统改造实施文档 (8)3.1 施工过程 (8)3.2 割切成败测试 (9)第四章售后服务 (9)4.1售后服务机构状况 (10)4.2 系统质量保证期 (10)4.3 产品设备维护措施 (11)4.4质量保证期后的技术服务措施： (12)第一章需求分析1.1 情况概况我校自2003年接上宽代网以来，投入了大量资金全面构建数字化校园网络，大力推进全校师生对网资源的有效应用。
到目前为止，已经建设好以千兆主干网络为基础平台，以“互联网+教育”应用为主线，以实现广泛的教育资源共享、提高教育教学的现代化水平。
1.2 网络现状我校采用移动的一个公ＩＰ分两个点光纤连接，基于飞鱼星千兆以太网路由器作为校园网骨干，核心交换机采用ＴＰ千兆模块化交换机，下连有10个独立的交换机和10多个内部集成无线路由功能。
汇聚层交换机和主干核心交换机之间通过网线连接。
网络信息点覆盖全校所有教室、办公室、各功能室，网络扩展到整个校园，在所有的教室安装的有电子白板进行多媒体教学，实现校园网的全部功能。
移动光纤直接接入Internet，实现广域互联。
现有网络拓扑见书尾附图11.2 存在的问题1、现有核心交换机6802只插入一块业务板，只有10个千兆位电口和2个千兆位光口，普遍的接入层千兆位上联的模式缺乏足够的端口。
2、会聚层交换机5010性能低下，且只提供2个千兆接口模块插槽，同时又承载着综合楼的办公网络、工会网络以及部分服务器服务的流量，造成网络拥塞3、随着网络的快速发展，现有基本是100Mbps桌面接入，1000M上联的模式，交换机间的上行带宽已现不足4、现有网络中部分接入交换机的个别端口已经无法使用，影响了个别电脑的使用5、现有VLAN的规划显得杂乱无章，影响后期网络的快速检验6、综合楼的教学网络通过100Mbps的光纤收发器连接到核心6802，链路带宽过低，容易产生拥塞，影响教学质量7、现有6802交换机提供32G背板带宽与48Mpps的包转发率，性能较低，且只提供2个业务板，扩展能力较差，不适用将来网络业务的发展8、核心交换机6802只提供2个业务板插槽，可扩展性较差，且其性能为交换容量32G，包转发率48Mpps，性能较低，不利于将来网络教学的发展。
第二章系统升级改造方案2.1系统改造思想及网络拓扑计算机网络系统本着统一领导、统一规划、统一标准、共同建设的指导原则，采取了以网络中心机房为整个系统交换中心，系统建设能够适应C/S、B/S、异步数据传送以及透明数据共享和Intranet等多种要求，一个具有较高可靠性和安全性、较强的网络管理能力、具备较好的扩充性，能够充分保护现有系统投资。
我们为贵校的校园网采用以千兆位以太网为技术，实现10/100M交换式快速以太网到桌面相结合的解决方案。
具体改造方案应针对当前网络存在的问题进行一一对应的解决。
新网络拓扑见书尾附图22.2应用的主要网络技术2.2.1虚拟局域网技术为了便于管理，并提高网络的效率和安全性，除了网络的物理设计外，还需要对网络进行逻辑设计，即划分虚拟网(VLAN)以及选用合适的路由技术(路由技术略)。
虚拟网技术是将网络的物理基础设施与网络的逻辑基础设计相分离，使得网管人员能方便而动态地建立和重构虚拟网络，以适应今后部门机构的协作与变动，方便网络管理，降低网络管理的成本。
在交换式网络体系结构中，虚拟局域网VLAN是一个重要的组成部分。
通过VLAN 的合理设置，网络中的用户可以方便地在网络中移动，而不需硬件线路的改变。
这样，可以从逻辑上对用户和其它网络对象进行分组，并设定相应的安全和访问权限，然后，由计算机自动根据配置形成相应的虚拟网络工作组，充分发挥交换网络的优势，体现交换网络高速、灵活、易管理等特性。
采用VLAN具有下述优势：λ控制网络上的广播风暴λ增加网络的安全性λ集中化的管理控制综合以上优势，我们在设计网络时采用了VLAN技术，使得网络更加高效、稳定、安全。
2.2.2链路聚合协议以太网通道技术不仅起到容错作用，更是链路带宽扩容的一条重要途径。
它可在100M(快速以太网通道，简称FEC)或1000M(千兆以太网通道，简称GEC)以太网端口间实现，用于将多条并行链路的带宽叠加起来。
H3C交换机产品最大支持8个100M/1000M端口聚合，聚合带宽高达1.6G/8Gbps。
这样多条链路被用作单条高速数据通道，通道中部分线路的故障不会影响其它线路的带宽聚合，从而也保证了网络的可靠性。
以太网通道技术也体现了产品的可扩充性能，能充分利用现有设备实现高速数据传输。
H3C公司的全线交换机产品和带快速以太网端口的路由器都可以实施以太网通道技术，并且还可与多家厂商(Intel、Xircom、Adaptec等)的网卡构造以太网通道，在交换机和服务器之间建立高速连接。
2.2.3三层交换技术三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。
众所周知，传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。
简单地说，三层交换技术就是：二层交换技术＋三层转发技术。
三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。
其原理是：假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内。
若目的站B与发送站A在同一子网内，则进行二层的转发。
若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向“缺省网关”发出ARP(地址解析)封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。
当发送站A对“缺省网关”的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道B站的MAC地址，则向发送站A回复B的MAC地址。
否则三层交换模块根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。
从这以后，当A向B 发送的数据包便全部交给二层交换处理，信息得以高速交换。
由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速度很快，接近二层交换机的速度，同时比相同路由器的价格低很多。
2.3网络设计1、在网络核心6802上添加一块千兆业务板，提供10个千兆位接口与2个GBIC插槽，在GBIC插槽中插入1个千兆多模光纤模块，以增加核心的千兆接入能力，上联到核心的接入层交换机与各服务器均以千兆接入。
2、综合楼的会聚层交换机改为华为3900系列多功能三层交换机，其交换容量为32Gbit/s，包转发率 9.6Mpps。
提供24个百兆电口与4个SFP模块插槽，在其SFP 模块插槽中插入千兆多模光纤模块，会聚交换机通过两条千兆光纤负载均衡上联到核心6802。
将原会聚层5010移到工会办公网络，以千兆光纤上联到新会聚层交换机3900。
2个百兆电口分别通过光电转换器连入旧教学楼与宿舍楼。
3、考虑到旧教学楼的电脑较少，网络流量较低，决定添加一台华为3100系列接入层交换机通过光纤收发器上联到会聚层3900。
4、将出现问题的接入层U24交换机替换为华为3100系统接入层交换机。
5、重新划分IP、VLAN，重新分配端口，将方正防火墙移动到新教学楼机房，通过核心6802连接到internet，以使网络布局更具条理性。
6、为综合楼的教学网络交换机添加千兆光纤模块连入核心6802，以增加链路带宽，提高传输性能7、为了将来网络教学的发展需要，可考虑将核心6802替换为华为6500核心交换机，其提供6个业务板插槽，交换容量可达384Gbit，包交换率最高可达432Mpps。
新网络VLAN与IP分配vlan编号起始IP 结束IP 子网掩码vlan作用vlan1 192.168.1.1 192.168.1.254 255.255.255.0 管理VLAN vlan2 192.168.2.1 192.168.2.254 255.255.255.0 网络中心VLAN vlan3 192.168.3.1 192.168.3.254 255.255.255.0 办公网络VLAN vlan4 192.168.4.1 192.168.4.254 255.255.255.0 教学网络VLAN vlan5 192.168.5.1 192.168.5.254 255.255.255.0 高考监控VLAN vlan6 192.168.6.1 192.168.6.254 255.255.255.0 教师宿舍VLAN vlan7 192.168.7.1 192.168.7.254 255.255.255.0 学生宿舍VLAN vlan8 192.168.8.1 192.168.8.254 255.255.255.0 备用VLAN交换机6802端口分配端口编号连接对象端口模式gigabitethernet1/1 连接综合楼会聚3928 TRUNK gigabitethernet1/2 连接综合楼会聚3928 TRUNKgigabitethernet1/3 连接新教学楼教学网络U24 TRUNK gigabitethernet1/4 连接新教学楼教学网络U24 TRUNK gigabitethernet1/5 连接新教学楼教学网络U24 TRUNK gigabitethernet1/6 连接新教学楼办公网络U24 TRUNK gigabitethernet1/7 连接新教学楼办公网络U24 TRUNK gigabitethernet1/8 连接新教学楼办公网络U24 TRUNK gigabitethernet1/9 连接新教学楼监控网络U24 TRUNK gigabitethernet1/10 备用gigabitethernet1/11 备用gigabitethernet1/12 备用gigabitethernet2/1 连接综合楼教学网络3126 TRUNK gigabitethernet2/2 备用gigabitethernet2/3 连接镜像服务器1 ACCESS gigabitethernet2/4 连接镜像服务器2 ACCESS gigabitethernet2/5 连接资源服务器ACCESS gigabitethernet2/6 连接管理服务器ACCESS gigabitethernet2/7 连接高考监控服务器1 ACCESS gigabitethernet2/8 连接高考监控服务器2 ACCESS gigabitethernet2/9 连接网管工作站ACCESS gigabitethernet2/10 连接方正防火墙TRUNK gigabitethernet2/11 备用gigabitethernet2/12 备用2.4新网络系统分析经过改造后新教学楼的70多台与综合楼的20多台无盘工作站通过4台接入层交换机以4条千兆链路上联到核心6802；新教学楼的办公网络通过3台接入层交换机以3条千兆链路上联到核心6802；考虑到监控设备的使用率与产生流量不高，采取将两台接入层交换机以200M的捆绑链路连接到另一台接入层，通过1条千兆链路上联到核心6802。