所以我建议，在资金允许的情况下，需要增添网络安全性的服务功能，对某些比较核心的设备如三层交换机，我们应该选择比较先进的设备以便以后模块拓展的方便。
易建勋.计算机网络设计[M].北京：人民邮电出版社。2007 1-365
负载均衡策略的关键因素：一是负载均衡算法，二是对网络系统状况的检测方式和能力。
传输介质是网络中最基本的部分，用来在网络设备之间传输信开云 开云体育官网号。目前使用的传输介质主要有以下几种。
我们要注意的是，在校园网中，学生用户主机与楼层交换机（汇聚层交换机）连接应使用UTP双绞线，而楼层交换机与骨干交换机之间可以采用双绞线或光纤，骨干网交换机之间应选用光纤。而在新布线系统中最好不要采用同轴电缆。
由于现在大部分网络应用中集线器的使用范围不断缩小，随着技术的进步，交换机有着比集线器更优越的功能，故一般在选择时，都会优先考虑选用交换机。
王保顺.校园网设计与远程教学系统开发.北京：人民邮电出版社。2003 3-127
针对校园用户的习惯，我们可以观察学校网络主要使用人群是学生，而学生在使用网络中的绝大部分的网络流量是流向公网的。由此，我们在设计时应考虑的2/8原则，也就是在设计时应尽量着重于对外网的设计，因为学生访问外网的数量远远大于访问内网的数量，
冗余链路构成了网络环路，广播信息会在环路中循环发送，导致网络性能降低。（P74）
将导致循环的端口设置为阻塞状态。当链路出现故障时，启用已经被屏蔽的备用链路。
兼顾发展布线设计必须能满足学校各楼宇，学生宿舍，教学楼，办公室等一系列场所对网络业务的需求，并能对未来的拓展的需求。
采用星形布线系统遵循国际标准（ISO/IEC 11801）标准，布线系统采用国际标准建议的星形拓扑结构。
如果规模较小且集中，那么采用一个内部路由器即可，如果校园规模较大就可以在园区网之间配置内部路由器即可，然后同过光缆进行连接，这些场合路由器应选择低端产品，具有相应的端口功能，安全指数和QOS可以作为选项功能。
利用硬件设备进行网络带宽管理网络带宽可以用软件的方法进行管理，也可以通过带宽管理器、入侵控制系统（IPS）、路由器等硬件设备进行控制和管理，性能高，但大。
（1）教师职工及办公人员，这类用户习惯一般在办公期间使用网络，主要用于对教学及工作应用，一般对网络质量要求不高，但是对网络安全性能要求较高，时间一般在正常上班时间，即8：00~18：00。
在有限的条件下，以最小的代价去实现最优性能的网络结构，在满足日常需求的同时，也可满足对于未来业务需求增加的情况，能较好的适应校园结构的并更而快速地进行改动而不影响正常的秩序。
（3）对于骨干网，比如核心层交换机之间的，核心层交换机到外网的线路，则是大流量的出口，则需要选择千兆以太网就可以了。
如果校园以太网由多个园区组成，园区间距较大，千兆以太网设备的互联可以考虑使用公共传输技术，如X.25、PSTN、ISDN或帧中继。而针对学校对校园网络应用的数据带宽和突发性要求，也可以采用ATM技术。
（1）校级服务器，它是校园网中的顶级服务器这类服务器主要用于发布存储全校的共享资源。
（2）行政部门级服务器。它是校园网的二级服务器，这类服务器配置在学校的行政机关。
学生对网络的需求主要是利用因特网进行网页浏览、邮件收发、文件下载、网络聊天、远程教育、在线证券、网络购物、网络游戏、视频点播等业务，除视频、语音对实时性要求较高外，用户对带宽的需求不是很高，大部分用户在512kbit/s的带宽下基本能够满足需求。
校园网正逐渐成为各学校的信息基础设施，其规模与应用是衡量学校教学与科研实力的重要指标，所以，组建一个高质量，低成本的校园网至关重要，好的综合布线如同给校园打下了一个坚实的网络基础，利于以后对网络的拓展，
适应面广。布线系统应该能够支持语音，视频，数据等综合信息（如ISDN,ATM）高质量的传输，并能适应各种不同类型、不同厂商的电脑及网络产品的规格。
校园网是校园工程建设的重要一块，它的成功与否直接影响着校园的知名度，一个好的校园网能够体现着校园的整体形象，同时也对学生，教师的工作带来很大的便利。
该网络拓扑图主要分为中心区域与边缘区域，以主系统为中心，子系统连接主系统
主系统主要负责各子系统的流量转发，位于信息中心，包括网络管理系统，FTP服务器以及用户验证系统。信息中心则通过防火墙分别连接到公网和教育科研网，其他子系统则通过汇聚层交换机连接到信息中心，如图表1所示，为了保证数据安全和避免单点故障，我们在设计时还采用了冗余技术。
（2）学生群体，这类用户习惯一般在课后时间使用网络，由于学生群体人数较大且上网时间较集中，而且大部分学生使用网络主要用于观看视频，玩网络游戏，而这些应用往往对网络性能有要求，很容易造成网络拥塞等瓶颈，故一般对网络质量要求较高，而对网络安全性却要求较低。时间一般集中在18：00~22:00间.
电子科技大学中山学院有10000多学生，其信息点分布分别为教学楼，科技楼，图书馆，办公室，学生宿舍区，其中教学楼与宿舍开云 开云体育官网区的距离较近，而科技楼，教学楼，办公室则远离宿舍区，现校方对校园网络综合布线.教学楼有四栋，有三栋有12个信息点，另外一栋有9个信息点，五栋宿舍楼每栋大概有24到36个信息点
从我国计算机网络的应用现状来看，网络技术的选型不外乎是以太网、ATM或是第三层交换技术（如MPLS）。由于快速以太网的广泛使用及其成本的优势，使得采用FDDI的机会越来越少。
（1）对于普通的桌面用户，10M的以太网10BASE-T就可以满足要求了。
（2）对于工作组连网情况，如办公室之间，汇聚层与核心层之间的连网，则需要选择100M的快速以太网100BASE-TX是没问题的。
网段上80%的数据流量在本网段内部流动，只有20%的网络流量访问其它网段。
这种流量设计模型主要适应于分布式服务设计的网络，网络通信主要是在本网段的客户机和服务器之间进行。
VPN采用的安全技术：隧道技术、加密和解密技术、密钥管理技术、用户与设备认证技术。
纵观整个方案，我们所提供的网络性能基本能够满足校园网这样一个网络需求，基本的校园间的通信，校园与外网的通信都能满足了，除此以外，此方案还有一套比较完整的管理机构，能较方便的管理网络，在设备选购方面，我们根据校园规模与需求，选择了性价比较高的设备，对于网络拓扑，我们选择了分布式组网，以便以后如果对网络有什么新的需求，可以方便地拓展结构。开云 开云体育平台开云 开云体育平台
