在外部网上、所有校内应用放在内部网上,内部网与外部网之间设置防火墙以保证内部网的安全。(2)内部网的各个子网之间的互访可以控制,杜绝非授权的访问.2.5广域网连接需求能够与国际互联网连接:、连接,与国内各个单位交流信息。三、网络方案设计3.互联网的高速宽带接入,应用发展的需求。方案设计中校园网的结构是由核心层、分布层与接入层组成,其中由安装在中心机房的多层交换机组成校园网的核心层,由安装在教学楼、学生宿舍楼的交换机组成网络的分布层与接入层。这种层次型的结构,不仅提高了整个网络的可用性、可靠性,而且可以滤过网络主干上不必要的流量,并为网络管理与运行维护提供良好的基础。(一)网上数据流特点大学校园网具有网络互联的广泛性和使用多样性等特点,广播包将对数据流产生较大的影响,校园网的数据并发性,一般是呈现波峰波谷的,绝大多数情况下,存在高并发性访问的因素,除了周末或者夜间学生晚自修之后的时间,某些特殊的应用也有可能对负荷有突发要求,如使用空间数据,大范围数据搜索,视频方面的应用等,这些突发的负荷有相当一部分转移到应用设备上。这些流量的转移对于网络设备提出了较高的要求,必须要求核心(汇聚)设备均支持万兆技术。(二)网络流量情况根据的业务,每位学生主要需求占用的带宽为:视频流,数据,语音(包括桌面会议),图形、空间数据,管理支撑等。考虑应用上某些并发的排斥特点,以及网络应用环境对通畅性的要求,一般每位学生占用的平均实际网络带宽约为1M左右即可以完全满足以上需求,在满足网络在有收敛比的情况下的带宽要求;这就要求汇聚、核心设备均具备万兆智能能力。(三)校园网主干需要的数据流量网络主干流量的是基于业务工作在网上展开的情况分析,实际上对网络流量的需求是逐步提升的,特别是要协同体系出现后,干道的流量会大量的增加。考虑到信息点同时在线的收敛比,本网络已经具备极高的伸缩能力,以满足其很强的扩展性要求。