學校希望在方案設計上能夠體現(xiàn) 一、增強網(wǎng)絡整體安全性；二管理整個校園網(wǎng)絡方便、有效；三、能夠細分網(wǎng)絡管理邏輯結構；四基于端口進行流量控制。達到增強網(wǎng)絡的安全性和網(wǎng)絡管理維護簡單化的設計目標。

學校網(wǎng)絡中心對網(wǎng)絡建設的要求：

(1) 路由器的Internet出口必須配置WAN接口連接教育網(wǎng)；

(2) 在安全方面，網(wǎng)絡中心需要配置安全設備，實現(xiàn)防病毒、防垃圾郵件、入侵檢測/入侵預防(IDS/IPS)、URL過濾、Web應用軟件防火墻、內部終端安全性等；

(3) 中心交換機要實現(xiàn)三層交換功能，千兆交換速率及VLAN管理等；

針對以上3點，用戶通過對市場上的網(wǎng)絡產品進行比較分析后，在滿足現(xiàn)有需求的同時，也充分考慮到未來3至5年的網(wǎng)絡需求，選擇了三星Ubigate iBG 系列產品融合路由交換平臺作為網(wǎng)絡中心的核心設備，三星Ubigate iBG 系列產品具備安全路由、高速三層交換、綜合安全防護體系和VoIP語音電話四類功能，所以，一臺三星Ubigate iBG 系列產品就可以解決在傳統(tǒng)網(wǎng)絡里需要的多臺設備，在校園網(wǎng)絡改造中，一臺Ubigate iBG 系列產品等同于一臺路由器+一臺三層交換機+一臺綜合安全設備(具有防火墻、IDS/IPS、防病毒、防垃圾郵件等)，網(wǎng)絡中心Ubigate iBG 系列產品邏輯功能圖如下：

<圖2>

<圖3>網(wǎng)絡拓撲結構