网络解决方案(中学无线+网吧)

1、上海长宁区中学无线校园网
随着校园信息化的发展，普教面临新一轮的网络建设周期，带宽升级、安全改造是主要需求。

上海长宁区教委所辖的几十所学校就面临着网络改造问题，老的有线网络需要增加带宽，无线网络需要新建。

经过多方考察和论证，最终长宁区教委选择了H3C帮助其中九所中学建立了有线、无线一体化精品校园网！
九所中学都采用了H3C的WX3024有线无线一体化交换机作为无线AP的接入。

WX3024提供纯千兆以太网有线接入口，支持PoE+供电，每端口最大提供25W的功率，同时兼容802.11a/b/g/n协议。

其中，WX3024后面板提供两个10GE接口插槽，解决了WLAN网络核心的传输瓶颈。

同时提供一体化的有线无线接入控制功能，配合H3C公司自主研发的Fit AP （H3C WA2110/WA2200/WA2600）可以满足校园网无线典型应用。

整网网络拓扑结构如下：
整个解决方案特色：
⏹WX3024 集认证、鉴权、管理、安全、POE与一体！
⏹无线网络可平滑升级到802.11n组网！
⏹iMC智能管理中心极大的方便的无线网络的部署、管理和维护！
⏹有线网络与无线网络充分集成、智能融合！
2、H3C 网吧典型配置
目前全国的网吧有大约13万家，各地区网吧的规模都相同。

为了制定出适合全国各个地区网吧实际情况的方案，H3C公司花了6个月的时间，走访了全国的80多个城市，进行了深入的调研和分析，最后总结出了一套适合各种规模网吧的方案。

网吧解决方案以最先进的网络建设思路和最贴近需求的网吧建设为原则，以高速、稳定、组网灵活性为目标，以资金投入结构最合理为依据。

在网吧网络的方案中，设计应始终贯彻面向应用、注重实效的方针，经济实用。

下面是我们的解决方案列表。

典型方案一：百兆网卡--百兆无网管+骨干千兆+单Wan口路由
网络设备：S1026T+S5024E+ER3100
网络拓扑：
方案特色：
1、路由保证网络稳定
●通过对病毒端口的封闭来防止内部网络病毒。

●通过IP+MAC地址绑定来防ARP病毒。

2、骨干千兆提升内网速率
●全千兆骨干网络，S5024E全千兆，S1026T千兆上行。

●交换机上做端口镜像，满足公安和文化监控要求。

典型方案二：千兆网卡--全千兆无网管+千兆核心+双Wan口路由网络设备：S1224+S5024E+ER5200
网络拓扑：
方案特色：
1、双线接入游戏爽
●ER路由器双Wan口支持网通、电信负载均衡。

●支持智能切换和手动切换模式，路由表自动添加。

2、全千兆极速享受
●从接入交换机到核心交换机再到出口路由器，每个接口都是千兆
●PC机和服务器上千兆网卡，整网速度比100M环境大幅提升
3、千兆相对于百兆的优势
我们在网吧实验室里测试，得到下面的结果，如果提升服务器磁盘性能，速率提升就会很可观，5－6倍的性能应该没问题。

(以上数据只做参考，受PC性能影响可能会有差别)
典型方案三：百兆网卡--百兆全智能网管+智能核心千兆+防攻击路由
网络设备：S1526+S5600-26C+MSR50-06
网络拓扑：
组网特色：全网管网络，将网络病毒扼杀在摇篮，将网络攻击挡在外面。

S1526的强大功能：
●基于端口的Vlan：端口之间直接隔离，任何病毒都无法传染网络
●端口速率的限制：限制端口上行、下行速率，可以抵御攻击。

S5600-26C的强大功能：
●防止ARP病毒：绑定IP与MAC地址，禁止假冒网关的数据，ARP流量限制。

●防止网络病毒：通过ACL限制端口来防止Logo1、威金、阻击波等网络病毒。

MSR50-06的强大功能：
●防止各种网上攻击：、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、
Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop等24种网络常见攻击。

●防止P2P软件：通过基于IP地址的流量控制，限制关键字等方法来防止P2P
软件。

关于交换机的配合，为了适应不同的业务系统的要求，对不同的组合做了不同的说明，大家可以参考。