项目背景:
随着我国企业网、校园网以及小区宽带、网吧建设的迅速发展，三层交换机的应用也从最初的骨干层、汇聚层一直渗透到边缘的接入层。石家庄藁城县主要运用二层交换机作为下属各子网用户的一个汇聚，其子网用户主要是各大、中、小型网吧，另外还有各政府企业机构，运营商主要为客户提供高性能的网络服务。由于该县经济的不断发展，业务量也随之增大，需要提供网络服务的客户逐渐增多，对网络的要求也逐渐增大，这样对设备的交换带宽、数据的转发以及网络功能提出了更高的要求，那么传统的二层交换机在以上几点功能上无法提供相应的高质量服务。该县主要对设备提出了几点新的要求：1.具备VLAN技术。2．端口与IP的绑定功能。由于各网吧使用的是同一公网或私网IP段的地址，网吧间可以随意更改IP，导致其他用户IP被占用，无法上网，使得网络环境遭到破坏，客户利益受到侵害，导致一些用户间不必要的争端。3.端口的限速功能。4.能够提供稳定的网络性。综合以上因素考虑，我公司选择了S3528这款高性能的三层交换机来作为下联子网二层交换机的一个汇聚，提供大容量、高速率的流量转发。
网络拓扑:
在中心机房放置1台S3528三层交换机，通过光纤收发器下联到下属用户集团，包括小区、网吧和政府企业。S3528提供24个10/100M以太网RJ45接口，4个10/100/1000M以太网光/电接口，组网能力上充分考虑了网络拓扑的不断扩展，满足客户今后不同的扩容需求，节省了用户的投资；通过VLAN技术、端口绑定技术以及ACL访问控制对IP进行管理，使端口与对应IP绑定，用户无法更改运营商所分配IP，防止了IP的冲突及病毒的传播，保证了各用户的合法权益及网络安全。其端口速率限制的服务，极大的满足了用户的各种带宽需求，使得用户的可选性更加丰富，真正形成了资费带宽同等化，保证了客户利益。经过工程改造后，S3528管理性强，易于维护，设备提供多种网管方式如CLI、Telnet、WEB网管等，从根本上减轻了网络管理人员的工作强度，实现随时随地对设备进行监控和管理。
方案特点：
1、 VLAN划分
在网吧的环境里众多人使用着各种不同的软件、游戏、视频通信、浏览器，这些应用会在通信时产生无数的数据包在网间传输，而这种传输是基于广播的机制在局域网的交换机环境下进行，所以会产生不可避免的广播扩散和碰撞，当有很多客户机，且这些客户机都同属于一个子网时，这个局域网就会经常发生广播风暴，这个后果导致网络的传输性能整体下降。我们采用S3528交换机上的VLAN功能将这个大的广播域划分为几个更小的广播域，这样各个小广播域内产生的广播会被局限在此广播内，广播风暴就会减少，网络性能得到极大的提高。
2、端口与IP地址的绑定
IP地址滥用或地址欺骗是一个常见且危害极大的因素。由于各网吧使用的是同一公网或私网IP段的地址，网吧间可以随意更改IP，导致其他用户IP被占用，使得网络环境遭到破坏，客户利益受到侵害，导致一些用户间不必要的争端，S3528提供灵活多样的ACL访问控制对IP进行管理，使端口与对应IP绑定，用户无法更改运营商所分配IP，保证了各用户的合法权益及网络安全。
3、端口的速率限制
端口的限速功能是运营商所迫切需要的，因为运营商要根据用户每月所交的资费的高低来给予相应的带宽，如无限速功能，用户就会提出异议，为什么资费多的与少的享受同等带宽；另一个原因就是由于核心设备采用的是千兆光接入，如不限制速率，那么网吧使用的一些相对便宜，性能不好的路由器就会由于高带宽而无法承受，出现死机，导致网络瘫痪。S3528通过提供各种粒度大小的带宽，最小颗粒度可达64K，为运营商提供多种带宽选择，给他们提供了极大的帮助。
(烽火网络)
