升级改造
按照上述升级要求，网络管理员选用了运行性能更高的Huawei型号的S9508交换机，作为整个局域网的新核心交换机，并且让该核心交换机单独承担现有网络的所有三层数据交换业务;先前的核心交换机S6503交换机被“下放”作为普通的汇聚层交换机，来连接局域网中心区域各个楼层的接入交换机。S6503交换机在被降格使用后，原先与局域网路由器保持连接的交换端口，现在被改造成直接与新核心交换机S9508交换机保持连接，其他交换端口不需要进行任何改变，这样一来升级改造的工作量就不会很大，有利于提高网络升级、改造的效率。当新核心交换机被接入局域网后，处于局域网中心区域的所有服务器主机群，全部通过多模光纤线路与新核心交换机S9508交换机进行连接，同时为了保证这些服务器主机的运行安全，网络管理员只要在S9508交换机上设置合适的安全访问控制规则就可以了，同时还能顺便利用该交换机的其他安全功能，来保护局域网服务器群的运行安全。
同样地，位于A楼区域和B楼区域的汇聚层交换机，也通过多模光纤线路与新核心交换机S9508交换机进行连接，并且将新核心交换机的所有交换端口全部设置成TRUNK工作模式，确保来自各个区域的虚拟工作子网都能顺利地访问新核心交换机，并通过设置在新核心交换机的网关地址访问Internet网络。在完成升级改造任务后，我们见到了全新的局域网网络拓扑图结构(如图2所示);从该结构图中，我们可以清楚地看出，新核心交换机不但作为Internet访问出口设备，同时连接了来自中心区域、A楼区域、B楼区域的汇聚层交换机设备，而且还扮演着所有虚拟工作子网网关的角色，独立承担着所有虚拟工作子网访问Internet时的数据交换业务。对比新核心交换机与旧核心交换机的工作性能，我们发现新核心交换机无论在功能扩展方面还是自身运行性能方面，都要比旧的核心交换机强很多，同时新核心交换机新增加了几个千兆以太网电口，那样一来那些安装了千兆网卡的文件服务器可以直接连接到新核心交换机上，那么文件服务器的FTP数据传输能力就能得到充分的发挥。更为重要的是，新核心交换机还允许用户根据工作要求，自行安装插入专业的防火墙安全保护模块，来对连接到核心交换机上的所有虚拟工作子网提供网络访问安全保护。
很明显，这种改造、升级方案，不但投入的设备以及模块比较少，能够有效地节约升级成本，而且升级、改造操作也很简单，只有部分网络连接线路需要调整，其他位置几乎不需要进行调整，整个局域网用户几乎感觉不出有什么影响，此外被替换下来的旧核心交换机也能得到充分利用，避免了贵重网络设备的资源浪费。
