中小学校园数字网络建设方案.docVIP

中小学校园数字网络建设方案

学校采用全光网覆盖建设，采用统一的以太协议，光纤入室，二层网络架构，接入直达核心来提升接入网络带宽承载水平，保障未来5-15年基础网络应用承载。。

一、光网架构设计

对应逻辑架构，校园网络的物理架构如图所示。

?该组网结构具有如下特点：

1、简架扁平化，两层网络架构，光纤和分光器构建了整个汇聚网络，节省大量汇聚机房和管线。

2、各部门和功能分区模块清晰，模块内部调整涉及范围小，易于进行问题定位。

3、以核心节点为“根”的树型分层拓扑，架构稳定，易于扩展和维护。

4、统一的管理平台，维护管理简单便捷。

5、整网支持TypeB/C/D多种冗余模式，提高网络可靠性

二、出口安全设计规划

校园出口指学校接入城域网和Internet的出口，学校出口的主要功能是城域网和互联网的访问，包括老师、学生、合作伙伴/访客的访问。

互联网网络的安全性低、可靠性低、费用低，教育城域网安全性高、可靠性高、延时低。为保证学校教学高可靠和绿色教学资源，优先通过城域网访问，互联网作为备份链路。

园区出口网关需要配置防火墙、BDS、UAC等，根据不同的安全性要求和投资规模选择安全部件。

防火墙可实现安全告警溯源到人，开启实名认证并将用户信息发送给防火墙，防火墙接收实名信息，安全告警日志就会带上用户信息，云端可实时查询轻松完成溯源，云墙联动，智能鉴别威胁，安全防护无忧。

三、教学网设计