大型校園網解決方案

        大型校園網絡結構復雜、用戶數量龐大、網絡應用繁多且流量大，網絡的通信系統大量涉及校際互連、網際互連等。對于如此復雜的網絡，必須充分考慮網絡的容量、網絡的安全性、冗余性和網絡的擴展性。因此烽火網絡采用層次化網絡拓撲結構，如圖1所示：
       核心層采用兩臺F-engine E600高性能萬兆核心路由交換機，雙核心結構互相分擔網絡流量，互為備份，之間采用萬兆鏈路，保障了網絡核心的可靠性和冗余性，為整個校園網提供高速路由和數據轉發。校園網內部服務器群以及網管PC通過千兆端口與E600千兆模塊高速連接。 
       匯聚層采用三層交換機F-engine S3500/S4603的GE端口與核心E600相連，提供1000M主干鏈路，之間可以互為備份，當一臺設備出現故障時，網絡流量可以從另一臺設備轉發。 S3500/S4603提供高密度快速以太網和千兆以太網接口；支持完備和豐富的二/三層協議，等級服務、流處理、QoS保證機制以及強大的業務處理和認證計費等應用服務，適應各種復雜網絡的應用要求。
        在用戶接入層網絡設計上，烽火網絡采用F-engine M8000多業務分組平臺和F-engine S2000M/ S2205A二層交換機，采用最新ESR技術進行環網設計，如圖1在接入層通過ESR環網可以把地理位置相當比較集中，用戶接入量比較多的接入點組成一個100M或1000M ESR環。
整個校園網絡做到了100Mbps到桌面，1000Mbps鏈路到主干、10000Mbps鏈路到核心。用戶端采用ESR環網做保護，匯聚層采用雙機雙鏈路做保護，核心采用雙機做備份和流量分擔；是一個高可靠、高容量的校園網解決方案。

        大型校園網拓撲圖：

        中小型校園網解決方案

         中小型校園網絡結構相對比較簡單、用戶數量從幾百到幾千、網絡的通信系統以內網交換和Internet連接為主。對于這種網絡，即要充分考慮網絡建設成本，還要考慮網絡的擴展性和網絡的安全性。烽火網絡針對中小型校園網提出了如圖2所示的解決方案。
在網絡中心機房采用S4603或S3552，完成所有用戶流量匯聚和數據轉發。用戶接入層采用M8000和S2000M/ S2205A組網，通過ESR環網可以把地理位置相對比較集中，用戶接入量比較多的接入點如教學區、實驗樓、行政樓組成一個環網。其它比較分散的節點通過光纖組成星型網絡。S4603路由交換機在校園網核心層完成部分校園網內部Intranet訪問和Internet訪問路由轉發、NAT地址轉換和用戶認證，以及外部用戶訪問校園網內部資源的路由轉發。
如果網絡中數據流量比較大，接入用戶比較多時，可以在核心設備S4603/ S3552下面通過S3101或S3528進行連接。用戶的大量流量先匯聚到S3101/S3528上進行處理，然后需要上傳的流量才轉發到核心S4603/S3552上，通過兩級處理有效的分擔核心層設備的流量，避免所有用戶的流量都經過核心層，減輕核心層設備的工作壓力，提高網絡的工作效率和性能。

       中小型校園網拓撲圖：