【IT168 资讯】随着信息技术在教育行业中的应用不断增多，以及目前网络存在的一些问题增多，学校校园网络的改造提到了重要的议事日程。江西西山国际学校网络改造解决方案，总体设计以确保校园网的高安全、高稳定、可管理为基本原则。根据学校网络负责人的要求，推出了两套网络解决方案。

　　一、网络解决方案一

　　解决方案拓扑图

　　▲

　　方案特点

　　1、智尊系列高性能网关是艾泰科技针对高负载网吧市场、教育行业量身打造的全系列网关产品。方案中采用Intel 64位高性能专用网络处理核心，提供高效、稳定的网络接入环境。

　　2、小学部、初中部、高中部、行政楼通过网关隔离病毒传播，缩小故障影响范围以及方便快速定位故障点。

　　3、部门网关采用DHCP自动绑定的方式防止网关受到arp欺骗。

　　4、部门网关基于PVLAN隔离各个楼层病毒传播。

　　5、精细流量控制，保证关键业务顺畅运行。

　　二、网络解决方案二

　　▲

　　方案特点

　　1、智尊系列高性能网关是艾泰科技针对高负载网吧市场、教育行业量身打造的全系列网关产品。方案中采用Intel 64位高性能专用网络处理核心，提供高效、稳定的网络接入环境。

　　2、小学部、初中部、高中部、行政楼通过网关隔离病毒传播，缩小故障影响范围以及方便快速定位故障点。

　　3、部门网关采用DHCP自动绑定的方式防止网关受到arp欺骗。

　　4、部门网关基于PVLAN隔离各个楼层病毒传播。

　　5、精细流量控制，保证关键业务顺畅运行。

　　6、楼层安全型交换机抑制内网广播风暴、DHCP服务器冲突、端口VLAN隔离各个端口。

　　7、楼层安全型交换机避免内网IP地址冲突以及盗用。

　　三、两套方案的对比

　　方案二比方案一具有更好的安全性。安全型交换机的VLAN功能隔离同一楼层之间病毒传播。端口、IP、MAC的三元绑定功能解决IP地址盗用、冲突问题。DHCP服务器过滤，避免内网其他路由器DHCP服务器影响用户获取IP地址。

　　四、典型配置推荐

▲