學校希望在方案設計上能夠體現 一、增強網絡整體安全性；二管理整個校園網絡方便、有效；三、能夠細分網絡管理邏輯結構；四基于端口進行流量控制。達到增強網絡的安全性和網絡管理維護簡單化的設計目標。

學校網絡中心對網絡建設的要求：

(1) 路由器的Internet出口必須配置WAN接口連接教育網；

(2) 在安全方面，網絡中心需要配置安全設備，實現防病毒、防垃圾郵件、入侵檢測/入侵預防(IDS/IPS)、URL過濾、Web應用軟件防火墻、內部終端安全性等；

(3) 中心交換機要實現三層交換功能，千兆交換速率及VLAN管理等；

針對以上3點，用戶通過對市場上的網絡產品進行比較分析后，在滿足現有需求的同時，也充分考慮到未來3至5年的網絡需求，選擇了三星Ubigate iBG 系列產品融合路由交換平臺作為網絡中心的核心設備，三星Ubigate iBG 系列產品具備安全路由、高速三層交換、綜合安全防護體系和VoIP語音電話四類功能，所以，一臺三星Ubigate iBG 系列產品就可以解決在傳統網絡里需要的多臺設備，在校園網絡改造中，一臺Ubigate iBG 系列產品等同于一臺路由器+一臺三層交換機+一臺綜合安全設備(具有防火墻、IDS/IPS、防病毒、防垃圾郵件等)，網絡中心Ubigate iBG 系列產品邏輯功能圖如下：

<圖2>

<圖3>網絡拓撲結構