校园网络申请电信一个固定IP，通过侠诺的路由器产品 WAN口实现单线连接Internet，内网路由器LAN口下连接多个三层千兆核心交换机构造主干网络，实现多个VLAN的划分以满足多客户端的接入要求，新老校区通过千兆单模光纤连接核心交换，实现新老校区的网络连接。同时通过路由器的端口映射功能实现内网Web服务器和FTP服务器的对外连接。具体网络组网结构如下图所示。
组网方案拓朴图
● 产品选型
侠诺科技的FVR9416S网络安全路由器，适用于中大型企业、学校、网吧、小区的宽带接入和四WAN宽带接入的需求以及注重宽带接入稳定的机构，支持任意方式接入Intrenet(如固定IP连接、动态IP的ADSL连接、PPoE连接等)。它是一台高效能整合型全功能新一代设计的防火墙系统，而且具备绝大多数宽带市场适用的对外联机能力，支持DHCP、VLAN、端口竟象等功能，很适合新疆巴州师范学校网络建设的需求。所以主干网络采用Qno侠诺FVR9416S作为网络连接Intrenet的桥梁，同时实现内部网络的VLAN的划分以及相关的管理等功能。
由于内部网络有多个IP段的网络的划分，选择采用华为3com 4007三层交换机作为主干网络的千兆核心交换机与各子网间的连接。同时核心交换机之间采用千兆单模光纤连接满足流量的要求。
