1. 项目背景
教育信息化是校园网建设的主要目标，同时也是提升学习教学质量，丰富教学方式，转变教学观念的重要保证。结合当前校园网的综合现状，不断研究和分析制约校园网进一步提升效率的原因，对当前校园网的升级改造有着至关重要的作用。这不仅是对教育资源的充分利用，也是对教育信息化建设的重要推动。
同安职业技术学校是一所公办国家级示范校，全国三万所遴选出一千所职校之一。省级平安先行校先进单位。学校有学生3000人，教职员工300人。随着现代计算机性能的不断进步，现代办公设备对网络办公的要求也在不断提高，原有的网络带宽和内网资源以及难以满足教职工的办公需求。同时，校园网采用低端的锐捷以及华为设备，机型老旧，购买时间较长，难以满足当前对网络使用的需求，同时机房线路杂乱无章，不利于后期运维管理，因此校园网亟需进一步升级改造。
2. 需求分析
l 网络性能落后
经过数期校园建设后，同安职业技术学校校园网已初步完善，但是由于建设期间设备型号和性能参差不齐，部分设施老旧，无法实现网络资源的充分利用。存在外网运行速度较慢、网页打开速度较慢、时常崩溃等问题。而且网络控制性能较差，对于部分大流量视频和软件的下载控制能力较弱，干扰其它学活动的正常进行，不利于校园网的管理。
l 核心区域风险
学校校园网核心平台目前为单设备，潜在的安全隐患较大，一旦该设备出现故障，将导致整个网络平台瘫痪。为此，需要针对核心网络实现全面改造，保证全校数据的高性能稳定转发，而且须具备设备级、链路级、网络架构级冗余机制，全面保证整个校园网的不间断转发。
l 信息安全现状分析
随着学校信息化的建设正在逐步完善，学校的外网也将承担越来越多的教学新兴的业务与服务。基于信息技术的校园业务的开展在一方面提高工作效率，降低管理成本的同时，另一方面也滋生出一些非法人员进行数据窃取、数据篡改，以谋取非法私利的行为。于此同时，基于系统漏洞的病毒、木马等危害也非常严重，很多学校也曾经因病毒爆发而导致业务中断，数据丢失。
3. 解决方案
同安职业技术学校校园网的升级与改造，需要针对当前教学和管理的功能，提升网络硬件设施的具体性能，同时还要参考硬件设施的综合性价比进行采购。以网络交换机为例，同安职业技术学校所配备的大多是锐捷以及华为交换设备，因为早期建设的时间距离现在较久，设备较低端性能已经无法满足现在对网络的需求。同时，同安职业技术学校网络结构的中心设施功能负担压力较大，时常陷入数据的传输瓶颈，不仅导致网络瘫痪，也不利于网络的进一步扩展。对此，需要结合校园建设的具体要求，选择性能更为符合当前需要的网络硬件设施。实现不同网络环境下网速的均匀分布，满足校园教学和办公使用的需要。
此次方案案整体有线架构采用“核心-汇聚-接入”经典架构，通过路由协议完成基本互联，保证连通性。
此次方案重点针对核心交换区与汇聚区域进行改造，核心层作为整个校园网的枢纽，主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性、性能和吞吐量，本次改造将办公楼机房的旧华为S5700系列交换机升级替换为H3C S7500E系列交换机，提高核心设备的交换性能，拥有更强劲的性能、更大的灵活性和可扩充性，可以根据现实或者未来的需要选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。
汇聚层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和交换，并提供到核心层的上行链路。此次方案设计中，在食堂、图书馆、5号宿舍楼、实训楼、一二号教学楼、三号教学楼、培训楼分别增加H3C S5560X-EI系列交换机作为汇聚节点，通过万兆光接口单线路上联核心交换机，保证主干线路带宽。
此次方案设计接入层部分，部分区域增加H3C 5130S-EI系列接入交换机，采用千兆光口单线路上联至汇聚交换机，并且原有接入交换机利旧。
4. 方案特点
先进性：以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，能确保在网络技术和网络产品在几年内满足基本需求；
可扩展性：网络规划设计不仅满足校园网的不断发展的要求，并且满足因技术可发展而实现低成本扩展和升级的需要；
可靠性：通过分布式架构，备级级冗余，线路级冗余保障架构的可靠性，避免单一故障影响整个校园网通信。
安全性：能提供多层次的安全控制手段，建立完善的安全管理体系，提高安全性；
易管理原则：新校园网应具备简易管理效果，减少运维，通过新技术自动化等功能实现的快速部署与配置上线。
