武汉众思源科技有限公司

中小型学校、院校整体网络解决方案

中小型学校整体网络解决方案（100-500用户）
概述
随着网络技术的发展，教育工作信息化得到教育部门重视，逐步在中小学部署教育网络系统。教育信息化不仅给工作带来了便利，提供了工作效率，同时也能促进师生之间，教师之间的交流。针对国内中小学网络的特点，众思源科技有限公司提供一套安全、稳定、“绿色”的网络解决方案。
需求分析
网络安全
随着Internet技术的发展，网络的普及，各类网络攻击、网络病毒大量泛滥，网络安全面临新的挑战。网络非法接入是引发网络攻击的主要根源之一，设置用户访问权限、接入安全认证是杜绝非法接入的有效手段。如何构建一套完整安全的网络，选择一套性价比高、带安全防护的网络设备是第一步。
稳定可靠
如何保持网络稳定是构建网络的第二个难题，因为任何一次随机的网络中断会导致网络数据的丢失，业务中断，间接带来经济损失。网络的稳定一方面需要设备本身的稳定性提供保障，另一方面需要设备功能上去应对某些突发状况。因此设备的选择需要兼顾稳定性和功能特点。
绿色上网
目前网络充满了暴力和色情，对学生的身心健康有很大的毒害，因此需要完善的过滤功能来限制不良信息的泛滥，另外还需具有实时的监控功能。

网络拓扑图

设备清单

类型	设备	特点
中心交换机	H3C S5120-EI	24 个10/100/1000Base-T以太网端口，4 个复用的SFP 千兆端口（Combo）； 全千兆三层以太网交换机产品 提供ARP攻击防护、IP源防护、DoS攻击防护、以及802.1X认证等安全功能，保证网络安全 强大的ACL和完善的QoS策略，轻松设置访问权限，满足多业务融合需求 支持STP/RSTP/MSTP，消除环路，备份链路，保证网络稳定可靠 支持CLI、SNMP管理，同时支持标准集群管理
接入层交换机	H3C S3100-26TP-SI	千兆上联线速二层转发，满足主干千兆需求 提供ARP攻击防护、DoS攻击防护以及802.1X认证等安全功能，保证内网安全 支持IGMP侦听、802.1q VLAN、端口汇聚等常规功能 支持STP/RSTP/MSTP，消除环路，备份链路，保证网络稳定可靠 支持CLI、SNMP管理

 

 
方案特点
安全防护：全网支持IP/MAC/Port/VID 四元动态绑定及智能一键绑定，有效防御ARP攻击及IP源攻击；内置九种常见DoS攻击，全面保护内网安全。
 
访问控制：H3C S5120强大的硬件ACL支持L2~L4深层次检测，能实现内网服务器单向访问、限定访问、限流访问、监控访问。
 
稳定可靠：全网通过生成树技术，实现链路负载均衡、冗余备份，保障网络持续、稳定、无故障服务。
 
监控排障：支持CPU/内存/端口带宽等使用率监控，实时掌握设备运行状态；支持线缆检测、Ping、Tracert检测，快速排除网络故障。
 
系统管理：提供CLI命令行、SNMP等多种安全管理方式。

上一篇：酒店、宾馆、商务酒店局域网络解决方案

下一篇：网吧光纤千兆网络解决方案、光纤网吧解决方案