息等。即使DMZ中服务器受到破坏,也不会对内网中的机密信息造成影响。7、设备冗余/负载均衡设计冗余设计是网络设计的重要部分,是保证网络整体可靠性能的重要手段。但是投资也将10增加。部分校园网在早期的建设中由于成本的原因并未在设计中考虑冗余问题,而在优化工作中则需从网络链路和网络设备两方面着手。冗余设计可以贯穿整个层次化结构,每个冗余设计都有针对性,可以选择其中一部分或几部分应用到网络中以针对重要的应用。万一网络中某条路径失效时,冗余链路可以提供另一条物理路径。可采用GEC链路聚合(IEEE802.3ad)实现端口级冗余,以克服某个端口或线路引起的故障。也可采用生成树协议(IEEE802.1d)提供设备级的冗余连接。此外,我们在设计中提供不同物理方向的双归属、双路由保护。8、网管工作站设计网络管理是校园网必须考虑的关键技术,这里的网络管理主要指网络设备及其系统的管理,它包括配置、性能、安全、故障管理等,网络管理设计需要在配置每个网络设备时,都选择具有网络管理代理的、驻留有网络管理协议的设备。网络管理设计的另一方面,是配置一个网络管理中心,配置网络管理平台,在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理,并能支持通用浏览器进行网络设备的管理及配置。2.3校园网分区设计2.3.1网络中心(详见分支拓扑图)图书馆信息点总数200个,总共需要48口的接入层交换机5台,这5台交换机可直接连接到之前用于教学楼的汇聚交换机剩余端口上。2.3.2行政办公楼(详见分支拓扑图)行政办公楼信息点总数200个,总共需要48口的接入层交换机5台,这5台交换机可直接连接到之前用于教学楼的汇聚交换机剩余端口上。2.3.3图书馆(详见分支拓扑图)图书馆信息点总数200个,总共需要48口的接入层交换机5台,这5台交换机可直接连接到之前用于教学楼的汇聚交换机剩余端口上。