大型校园网解决方案

        大型校园网络结构复杂、用户数量庞大、网络应用繁多且流量大，网络的通信系统大量涉及校际互连、网际互连等。对于如此复杂的网络，必须充分考虑网络的容量、网络的安全性、冗余性和网络的扩展性。因此烽火网络采用层次化网络拓扑结构，如图1所示：
       核心层采用两台F-engine E600高性能万兆核心路由交换机，双核心结构互相分担网络流量，互为备份，之间采用万兆链路，保障了网络核心的可靠性和冗余性，为整个校园网提供高速路由和数据转发。校园网内部服务器群以及网管PC通过千兆端口与E600千兆模块高速连接。 
       汇聚层采用三层交换机F-engine S3500/S4603的GE端口与核心E600相连，提供1000M主干链路，之间可以互为备份，当一台设备出现故障时，网络流量可以从另一台设备转发。 S3500/S4603提供高密度快速以太网和千兆以太网接口；支持完备和丰富的二/三层协议，等级服务、流处理、QoS保证机制以及强大的业务处理和认证计费等应用服务，适应各种复杂网络的应用要求。
        在用户接入层网络设计上，烽火网络采用F-engine M8000多业务分组平台和F-engine S2000M/ S2205A二层交换机，采用最新ESR技术进行环网设计，如图1在接入层通过ESR环网可以把地理位置相当比较集中，用户接入量比较多的接入点组成一个100M或1000M ESR环。
整个校园网络做到了100Mbps到桌面，1000Mbps链路到主干、10000Mbps链路到核心。用户端采用ESR环网做保护，汇聚层采用双机双链路做保护，核心采用双机做备份和流量分担；是一个高可靠、高容量的校园网解决方案。

        大型校园网拓扑图：

        中小型校园网解决方案

         中小型校园网络结构相对比较简单、用户数量从几百到几千、网络的通信系统以内网交换和Internet连接为主。对于这种网络，即要充分考虑网络建设成本，还要考虑网络的扩展性和网络的安全性。烽火网络针对中小型校园网提出了如图2所示的解决方案。
在网络中心机房采用S4603或S3552，完成所有用户流量汇聚和数据转发。用户接入层采用M8000和S2000M/ S2205A组网，通过ESR环网可以把地理位置相对比较集中，用户接入量比较多的接入点如教学区、实验楼、行政楼组成一个环网。其它比较分散的节点通过光纤组成星型网络。S4603路由交换机在校园网核心层完成部分校园网内部Intranet访问和Internet访问路由转发、NAT地址转换和用户认证，以及外部用户访问校园网内部资源的路由转发。
如果网络中数据流量比较大，接入用户比较多时，可以在核心设备S4603/ S3552下面通过S3101或S3528进行连接。用户的大量流量先汇聚到S3101/S3528上进行处理，然后需要上传的流量才转发到核心S4603/S3552上，通过两级处理有效的分担核心层设备的流量，避免所有用户的流量都经过核心层，减轻核心层设备的工作压力，提高网络的工作效率和性能。

       中小型校园网拓扑图：