前言
校园网作为学校师生及治理人员所依托的重要资源，也是学校办学的一种重要基础设施，为学校师生及科研人员提供办公自动化、计算机治理、资源共享及信息交流等全方位的服务。校园网内各局域网之间
可以通过有线或无线方式连接，校园网可以通过有线或者无线方式接入到中国教育科研网、Internet等公用网，通过网络实现校园内、校园内外和国内外的教育资源共享。
乌鲁木齐铁路运输学校就成功的在原校园网的基础之上，应用华硕网络产品解决方案，选用华硕三层网管式交换机Gigax3112作为楼宇级核心交换机成功地实现了现有网络的扩建。即利用了现有设备，节约了资源，又满足了网络发展的需要。
用户需求分析
客户建网的实际需求分析。
本次工程需要满足：
必须成功地实现与现有网络的高速可靠互联。
保证数据传输的可靠性、安全性、经济性、可持续发展性。
有效实现子网划分，组播支持和安全控制，便于网络治理。
系统方案设计
设计原则
根据乌鲁木齐铁路运输学校的具体情况和要求，我们设计具体的解决方案时主要考虑到下列原则：
先进性原则：计算机网络的先进性将通过网络构架的先进性、硬件设备的先进性、传输速率和协议选择、信息系统的先进性来体现。
实用性原则：采用的技术路线、产品应经过实践检验，被证实是成熟可靠的，设计结果能满足客户的需求并且行之有效。
可靠性原则：校园计算机网络的可靠性将通过选择能可靠运行的网络结构、选择可靠的网络和计算机硬件设备，以及选择可靠的网络操作系统和信息应用系统来体现。
安全性原则：通过加强内部访问控制和外部访问控制两方面来保证网络和信息安全。
开放性原则：采用标准通用的网络协议和信息传递方式，保证系统的开放性。
易治理性原则：从网络的结构和网络设备的易治理性来体现。网管员可以在网络的任意端口通过Web对设备进行管控，设备的所有端口的状态都会实时地显示出来。其中，GX1024P的带宽治理让系统治理员可以对每个端口根据用户的级别和应用进行带宽治理。控制整个网络安全高效地运行。
经济性原则：相对国防、金融等机构，学校对网络建设的投入显然较低，这就要求建成的网络经济实用，具备很高的性能价格比;在技术性能和价格的平衡中，技术性能优先，兼顾价格。
方案说明
主要设备技术参数及产品指标
序号
分布位置
产品型号
产品功能简述
1
楼宇级核心交换机
GigaX3112
12个10/100/1000M自适应端口，2个SPF插槽，可使用1000BASE-SX/LX收发器；二层功能齐备：VLAN、STP、QOS、Trunk group等，三层支持Rip、OSPF
、静态路由、ACL、组播等,28G高速交换背板，16K MAC，网管方式多样：CLI 、Telnet 、SNMP 、RMON；独有的USB控制接口，便于网管进行操作。
2
接入层交换机
GigaX2048/2024
24/48个100Base-Tx口，2个1000Base-T(2个千兆SPF口)，支持VLAN、IGMP、QoS、二至四层ACL13.6G/8.8G无阻塞交换背板，8K
MAC地址；WEB方式配置简单，网管方式多样：CLI 、Telnet 、SNMP 、RMON；独有的USB控制接口，便于网管进行操作。
3
接入层交换机
GigaX1024P
24个100Base-Tx口，2个1000Base-T，通过CNM可进行网管，支持VLAN、CoS、IGMP等,并可实现端口带宽控制128K（TX/RX）
应用综述
由于乌鲁木齐铁路运输学校校园网络扩建，在原有校园网络的基础上，校方选用华硕GigaX3112三层交换机做为楼宇级核心交换机，向下通过千兆铜缆端口与部门级交换GigaX1024p、GigaX2024和GigaX2048的千兆铜缆端口相联，2个千兆光纤模块通过光纤与原校园网核心Cisco交换机相联，千兆铜缆端口同时满足服务器的接入，完全实现千兆主干，保证数据高速转发。
同时依据原校园网应用需求，开启VLAN、IGMP Snooping及过滤功能，有效实现子网划分，组播支持和安全控制；并易实现通过SNMP网管软件对网络设备进行远端治理。（Gigax3112、Gigax2024/2048
可以使用ANWM（ASUSNetworkWeb Management）治理平台通过WEB界面进行治理。并支持SNMP协议）（Gigax1024P 可通过CNM软件进行治理，并支持基于端口划分VLAN）此校园网扩建不改变原来的网络结构，简单易行，治理方便；现运行稳定，性能良好,深受客户好评。
