学校希望在方案设计上能够体现 一、增强网络整体安全性；二管理整个校园网络方便、有效；三、能够细分网络管理逻辑结构；四基于端口进行流量控制。达到增强网络的安全性和网络管理维护简单化的设计目标。

学校网络中心对网络建设的要求：

(1) 路由器的Internet出口必须配置WAN接口连接教育网；

(2) 在安全方面，网络中心需要配置安全设备，实现防病毒、防垃圾邮件、入侵检测/入侵预防(IDS/IPS)、URL过滤、Web应用软件防火墙、内部终端安全性等；

(3) 中心交换机要实现三层交换功能，千兆交换速率及VLAN管理等；

针对以上3点，用户通过对市场上的网络产品进行比较分析后，在满足现有需求的同时，也充分考虑到未来3至5年的网络需求，选择了三星Ubigate iBG 系列产品融合路由交换平台作为网络中心的核心设备，三星Ubigate iBG 系列产品具备安全路由、高速三层交换、综合安全防护体系和VoIP语音电话四类功能，所以，一台三星Ubigate iBG 系列产品就可以解决在传统网络里需要的多台设备，在校园网络改造中，一台Ubigate iBG 系列产品等同于一台路由器+一台三层交换机+一台综合安全设备(具有防火墙、IDS/IPS、防病毒、防垃圾邮件等)，网络中心Ubigate iBG 系列产品逻辑功能图如下：

<图2>

<图3>网络拓扑结构