整个焦作工学院校园网接入层设计包括两个部分：宿舍区（学生宿舍和教师宿舍）、教学区。考虑到两个区的不同特点，分别对网络的带宽、安全、管理功能都会有不同的需求，因此在设计中分别采用了不同的设备和组网技术。

    首先，对于宿舍区来说，根据业务应用和易受攻击等特点，方案必须提供安全认证、计费管理功能，并通过限速来控制攻击行为。因此，最终选定了D-Link为电信宽带建设定制化的交换机DHS-32系列智能型交换机和DES-3226S、DES-3250TG等全线交换机。DHS-32系列产品支持端口物理隔离、基于端口的上下行限速，既具有高度的灵活性，又具备网管功能。同时，还可以根据不同宿舍区的需求采用不同端口数的DHS-32系列产品，从而方便了整个网络的设计及安装调试。

    针对学生宿舍区和教师宿舍区各楼结构的不同，选用交换机的级联数也不同。应用中，采用了千兆光纤把交换机级联，并提供一条备份链路，形成环行网络，从最大程度上保障了网络的可靠性；同时利用802.1d、802.1w协议，防止产生环路。

    家属楼区具体连接示意图如下：

#$[*165097.jpg*#焦作工学院校园网教师宿舍网解决方案（点击放大）*#0*#0*#center*]$#

    其次，对于教学区来讲，资源共享是必需的功能，而安全性又必须得到保障。因此，选用了端口不隔离的交换机，利用VLAN技术来区分不同系、科、教研室的用户，并通过三层路由设置实现各VLAN间的可控互通。方案中选用了D-Link DES-3226S可堆叠二层交换机。作为一款专为部门级网络设计的可堆叠10/100Mbps交换机，DES-3226S提供了24个10/100Mbps端口，即使在堆叠以后DES-3226S还能提供1个用于与服务器或光纤主干连接的GBIC端口，并可通过每单元最多堆叠8台交换机来升级扩展。同时，DES-3226S具有先进的端口干路、VLAN和数据优先级队列，可以有效地配置无瓶颈的交换网络。

    教学区连接示意图如下：

#$[*165145.jpg*#焦作工学校园网教育网解决方案（点击放大）*#0*#0*#center*]$#

    此外，为了使网络更加智能，进一步方便管理和维护，在方案中配置了一套D-Link D-Vision AM集中网管系统。D-Vision AM集中网管系统是一集中式网络管理与监控网络管理系统，主要通过SNMP协议对网络IP设备以及D-Link私有RCP协议对系列交换机设备进行监控与管理。该系统具有友好、人性化的用户界面，完善的拓扑图管理，智能的事件管理等多种功能，集成Telnet、TFTP、WEB等网络管理工具，为管理员提供了多种管理网络设备的手段，有效地实现对校园网络设备进行集中监控，使复杂的宽带接入网络管理变得简单与智能化，极大地简化了网络维护费用。

    此外，为了进一步增强网络安全性，在方案中采用了业务分隔和机构分隔两种方式。