问题背景：来自IT168网络天下论坛的问题

    要买一些设备，请大家指教。
    我校原来的校园网建设非常简单，就是几台二层交换机将一百六十台电脑星形连接在一起，然后通过光纤收发器，接入教育城域网。现在我们又准备接入外网，进线是网通的光纤256K。
    现在我们的目标是共享上网，教育城域网与外网都要能访问，搭建一台WEB服务器，学校给信息中心只65000元，要解决这个问题，难啊，本人以前没有接触过交换机及路由器，特向各位请教。
    我想要购买一台20000元的部门级服务器，不知有没有啊！
    再买一台三层交换机，15000-18000元最好是可以在北电，华为，思科中选择。请行家给个意见
    一台路由器15000-17000元，听说现在有一种叫路由交换机我上网查了一下华为有相关产品，不知是不是增强了路由功能的三层交换机。
    还要买三台二层交换机，我想选D-LINK每台500元左右吧
    钱少没办法，不知能不能完成这个任务，请各位行家，给个意见吧，最好能给出全部产品的清单，在下不胜感谢呀
还想买一个UPS及电源不能超过7000元啦 

    【IT168 网友解答】如今各行各业的信息化建设如火如荼，校园网当然也不例外，并且这种需求应该更强烈和更紧迫。因为“E-learning”（电子学习）正在成为非常好的学习方式，丰富的多媒体课件使授者与学者从呆板的书本文档解脱出来，知识被鲜活地通过影音动画等手段表现出来，寓教于乐，使学生更容易接受课程。

    E-learning实现的硬件基础就是完善的校园网络系统。要在学校里实现E-learning，那么第一要做的当然是建起完善的网络，包括服务器，路由器，交换机，电源，综合布线等这些综合设施，使“软件”——课件可以在这个网络里能共享、流动起来，并能从外界INTERNET访问到远程教学资源，使学生能有机会接受到更先进的教育成果。

    网友原来的“校园网”在硬件基础条件上是有欠缺的，网络的构成只能属于最末端，没有自己的网关，没有自己的校园局域网，不能对外提供互联网服务。在一个一百六十台电脑的大网里只有几台二层交换机，网络的性能应非常差，网络风暴随时在这个二层交换环境里产生，并到处漫延，并可能扩散到外面的教育城域网。

    显然，这样的网络需要做大手术，从根本上重新设计网络，以适应日益增长的教学环境中的多业务、高带宽的网络负载要求。

    网络改造的目标

    网友提出的目标是：共享上网，教育城域网与外网都要能访问，搭建一台WEB服务器，网友的这个目标看起来更侧重于互联网应用。除了网友的这些目标以外，从教学应用的角度，小酷认为还应有以下目标：最好能做千兆主干，百兆到桌面的内部局域网的带宽目标，这个是出于教学环境的需要。但是网友的预算可能达不到，若在网络的核心层采用全千兆端口的三层交换机，并且接入层交换机也有相应的千兆扩展接口插槽，以实现“千兆主干”，将大大地突破预算，所以只能部分实现千兆主干，比如服务器连接，重要多媒体机房的主干连接等；分割局域网的单一广播域为更多的小广播域，使整个局域网的性能达到更好、更安全，这就是划分VLAN（拟虚局域网）的目标。

    产品清单及简介

    根据网友的预算和提出的设备要求，小酷列出了以下设备清单：

    •一台服务器：惠普 ProLiant ML350 G3 - ML350T03 X2800-512KB/533 (Xeon 2.8GHz/512MB)  报价： 15800元

    •一台三层交换机：CISCO WS-C3550-24EMI  报价：25600元

    •一台路由器：CISCO 2620XM  报价：15000元

    •三台二层交换机：D-Link DES-1024R+ 报价：1150*3=3450元

    •UPS及电源：APC SURT1000UXICH 报价：5200元

    （1）hp ProLiant ML350 G3 - ML350T03 X2800-512KB/533是一个可扩展的塔式平台，可为企业提供经济适用的双路性能。它的配置包括：标配1 个 2.8GHz Intel® Xeon™ 处理器（最多支持 2 个）；512MB双路交叉的 PC2100 DDR SDRAM，最大8GB；512 KB 二级高速缓存；ServerWorks GC-LE 芯片组；NC7760 PCI 千兆服务器适配器。能提供专业计算所需要的处理能力。ProLiant ML350 G3具有最高的可靠性，包括热插拔驱动器机架和热插拔电源，减少停机时间，消除后顾之忧。（见图1）
#$[*151320.jpg*#图1（ProLiant ML350 G3 ）*#0*#0*#center*]$#

产品报价  性能参数  使用说明书  相关术语  相关链接

    （2）Cisco Catalyst 3550-24EMI 智能化以太网交换机是一个可堆叠的、多层企业级交换机系列，具有高水平的可用性、可扩展性、安全性的特点。它具有快速以太网和千兆以太网配置，因此可以作为接入层交换机，也可以作为骨干网交换机。增强型多层软件镜像（EMI）提供了丰富的企业级功能，包括基于硬件的IP单播和多播路由，虚拟LAN（VLAN）间的路由，路由访问控制列表（RACL）和热备用路由器协议（HSRP）。客户可以在网络中部署智能化的QoS、限速、访问控制列表、多播管理、IP路由等服务。它内嵌了Cisco集群管理套件（CMS）软件，使用户可以利用Web浏览器配置和诊断交换机。它具有下面以下配置： 24个10/100端口和两个基于千兆接口转换器（GBIC）的千兆以太网接口。两个千兆以太网端口可以支持多种CISCO的GBIC收发器，GBIC千兆以太网可以为客户提供堆叠和上行链路配置。（见图2）
#$[*151321.JPG*#图2（Catalyst 3550-24EMI）*#0*#0*#center*]$#

产品报价  性能参数  使用说明书  相关术语  相关链接

    （3）Cisco 2620XM是一种企业级通用、集成、功能扩展的路由器产品。Cisco 2620XM的模块化结构能够适应网络技术变化。它配置了强大的RISC处理器，能够支持QoS、安全和网络集成的任务。它将多个独立设备的功能集成到一个单元中，降低了网络管理的复杂性。Cisco 2600系列与Cisco 1600、1700和3600系列共享模块，提供结合CSU/DSU、复用器、调制解调器、语音/数据网关、ISDN NT1、防火墙、VPN、加密和压缩设备的集成。为Internet、内部网访问、多服务语音/数据集成、模拟和数字拨号访问服务、VPN访问、ATM访问集中、VLAN以及路由带宽管理等应用提供经济有效的解决方案。（见图3）
#$[*151322.jpg*#图3（Cisco 2620XM）*#0*#0*#center*]$#

产品报价  性能参数  使用说明书  相关术语  相关链接

    （4）DES-1024R+非网管工作组交换机具有24个10/100Mbps自动适应MDI/MDIX模式交换端口，还可选插1个 2口100BASE-FX光纤交换模块。能够无缝地集成10BASE-T和100BASE-TX的设备，使之共处于一个网络结构，提供了一种经济快速以太网解决方案。（见图4）
#$[*151324.jpg*#图4（点击看大图）*#0*#0*#center*]$#

产品报价  性能参数  使用说明书  相关术语  相关链接

    （5）APC Smart-UPS RT, 1000VA/700W输入功率，可设置为220、230或240 输出电压， 设备安装高度 2 U。具有音频告警，自动自检，自动关机，内置自动旁路，内置SmartSlot附件卡插槽， 可下载的固件，提前警告问题通知功能。更短的充电时间，兼容发电机， 输入功率因数校正，智能电池管理，雷击及浪涌保护，负载指示，多种输出电压，网络级线路保护， 超负荷处理能力，可编程频率范围，更换电池指示，可升级运转时间，正弦波输出，管理软件。架式/塔式转换，LED状态指示灯，终端方式编程能力，无人值守。（见图5）
#$[*151326.jpg*#图5（点击看大图）*#0*#0*#center*]$#

产品报价  性能参数  使用说明书  相关术语  相关链接

    组网方案展示：

    出于网友预算条件和尽可能最好利用这个预算以达到最大网络目标的考虑，小酷为网友设计了如下网络拓朴图：（见图6）
#$[*151328.jpg*#图6（点击看大图）*#0*#0*#center*]$#

    线路的连接：

    在这个拓朴图中，由于小酷没办法知道网友接入的广域网的线路类型，所以没法进一步标注，只是用户应根据选择线路与局方协调，为路由器的广域网接口选购广域网接口卡模块（如WIC-1T），还有光纤调制解调器等信道通信单元设备，以便完成广域网线路的接入。

    从CISCO2620XM路由器的ETHER0接口接入三层交换机CATALYST 3550-24EMI，其它二层交换机（包括D-LINK DES-1024R+等）按照自己所处的VLAN接入三层交换机CATALYST 3550-24EMI的相应端口。显然，我们只能在三层交换机CATALYST 3550-24EMI上划分基于端口的VLAN，并由它所带有的路由功能实现VLAN间的路由，实现线速的VLAN路由。如果我们需要为到服务器的网络通路实现千兆主干，可为CATALYST 3550-24EMI交换机选购一个单口思科1000BASE-T GBIC（千兆位接口转换模块）（见图7），插入CATALYST 3550-24EMI的GBIC扩展插槽，从这里通过铜缆连入服务器的千兆网卡。
#$[*151330.JPG*#图7（1000BASE-T GBIC）*#0*#0*#center*]$#

    这样每个二层交换机就可自成一个VLAN域，它所接入的客户机也就很分明的自成共同的VLAN，虽然VLAN可以跨越交换机（当然这个交换机得支持）划分，但小酷个人认为以二层交换机为单位，自成一个VLAN域在校园网这样的较分散的环境里更方便网络的管理。

    推荐总结：

    小酷在这个方案设计中充分利用了有限的预算，尽可能为网络的核心层购买了先进的路由器，三层交换机，服务器，UPS电源。这不仅完成了目前关键的网络需求，而且这些设备都能在将来在自己的角色范围内进行完美升级，以适应更高级的网络应用要求，它们能很好地保护了用户的网络投资成本，在一段比较长的时期内保持技术的先进性，能从容应付网络升级的必然需求。