企业工程案例（1）--金融行业网络规划
中国建设银行河北分行局域网成功案例
中国工商银行广东省分行是工行系统内规模最大的省级分行之一，也是广东境内资产规模最大的金融机构。下辖1家营业部、19家二级分行、1600个营业网点。随着我国商业银行机构网点的撤并，银行管理的扁平化，网点也扩充了管理业务，在这样的行业背景之下，国有商业银行三级网对网络性能、网络安全和网络管理的新需求应运而生。中国工商银行广东省分行与锐捷网络携手，进行了三级网的网络改造项目，其规划、设计、建设对于其他金融行业网络的改造具有良好的示范意义和借鉴作用。
1、解决方案
中国工商银行广东省分行三级网改造项目，要求构建一个安全、稳定、可靠的三级网。拓扑如图10-4-1所示。
图10-4-1 中国建设银行河北分行局域网网络设计拓扑
2、方案说明
中国工商银行广东省分行在三级网改造项目中，共采购锐捷网络STAR-S1926F+ 840
余台、STAR-S2126G/S2150G 750余台、STAR-R2620 100余台、RG-R2632 70余台。
（1）、扩展了网点新的接入平台和增强了网络的灵活扩展能力。锐捷网络RG-R26系列是集高性能、固定接口丰富、模块化、高安全、易用性、贴近业务等特性于一身的新一代高性能路由器。支持种类丰富、功能齐全、高密度的网络/语音模块，可实现更多的组合应用。
（2）、高效安全的终端服务。锐捷网络RG-R26系列路由器提供64位密钥的RC4加密，可以实现路由器到UNIX服务器之间的数据安全加密；提供硬件加密引擎的，提供高速安全的数据加密功能；同时提供固定终端服务登陆的功能，确保路由器上每台终端登陆时，每次得到的终端号都是固定的，有利于管理；
（3）、增加了网络的安全控制能力。RG-S2126G/S2150G支持端口灵活绑定用户IP和MAC地址、端口动态MAC地址锁、各种类型的硬件ACL控制，更能提供ARP网关欺骗防范功能和ARP Check功能，功能简单实用，效率高。交换机所具有的安全特性保证了大多数病毒和攻击被隔离于网络之外，增强了安全控制机制，提高了网点和整网的稳定性。
（4）、提供Console、Telnet命令行方式及基于SNMP、Ｗeb等图形化管理方式等多种管理方式，提升了网络故障处理效率和网络管理的方便性，提升工作效率。
企业工程案例（2）--电讯行业网络规划
山东威海市广电城域网成功案例
1、背景介绍
威海广电城域网为威海广电网络公司投资兴建的具有国际先进水平、能够综合提供文字、语音、动态视频图像的宽带城域网。宽带网的业务涵盖了宽度接入、网上增值服务、以及电子政务、电子商务等相关服务。目前依托该城域网公司已经成为以强劲技术实力为保障，以全程服务体系为依托，主营业务层面宽的网络服务企业。
2、网络现状
威海广电原有网络由四台SSR2000组成环状网，SSR2000是原Cabletron公司开发的企业级智能路由器，属于早期开发的设备。随着目前威海广电网络公司的不断壮大，客户群体日益增多，网络应用也日益复杂起来，这时，原先的网络由于网络性能较低，无法满足客户需求，严重制约了广电网络公司运营业务的开展。因此，对网络的改造就提到日程上来。拓扑如图10-4-2所示。
3、网络拓扑图
图10-4-2 山东威海市广电城域网网络设计拓扑
4、项目介绍
威海广电城域网由于用户增加、应用需求增多、数据流量大，核心交换机负担重，因此采用锐捷网络STAR-S6808作为核心骨干路由交换机，替换调已无法满足网络需求SSR 2000。
整个城域网以四个骨干前端节点组成一个环状网络，四个骨干前端分别为：总前端、金凤苑、东平街、电视台之间用千兆光纤网连接，组成一个以TCP/IP协议为基础、具有大容量高速传输能力的、可靠稳定保证服务质量的营运级宽带骨干网络。文登、乳山、荣成是采
用SDH光传输接入方式，因此仍然保留原有设备STAR-S1924F＋，等待将来进行三县数据业务网络建设的时候，再进行线路和设备的升级更换。整个宽带IP城域网在组网功能结构上分为核心层、汇聚层和接入层。
核心层——负责进行数据的快速转发，同时实现与省宽带IP骨干网络的互联；
汇聚层——负责汇集分散的接入点，进行数据交换，提供流量控制和用户管理功能。
接入层——负责提供各种类型用户的接入，在有需要时提供用户流量控制功能。
5、效果分析
在项目成功实施后，威海广电城域网网络性能得到大幅度提升。较之以前的威海市广电城域网，改造后的城域网不但可以满足更多的用户接入需求，同时可以为每个用户提供更丰富的QoS保障措施，使网络真正成为一个可以提供数据、语音、视频功能的强大平台。目前，威海市内大量政府、卫生、企业等内部局域网都已联入广电城域网，利用城域网平台搭建新一代多媒体网络。例如威海市卫生局的120系统便通过广电城域网形成一个联动平台，使得医院信息化建设上一个台阶
企业工程案例（3）--政府行业网络规划
天津奥林匹克体育中心成功案例
为承办2008年北京奥运会足球比赛而兴建的天津奥林匹克体育中心体育场自2003年8月28日投入建设以来，就以独特的“水滴”状设计和先进的内部构造吸引了各界目光。天津奥体中心体育场之所以被称为“水滴”，除了外形设计成水滴状外，更重要的是体育场四面环水。体育场、水上运动中心等主体建筑临水而建、依水而起，并巧妙地设计成线条流畅的露珠状。树影婆娑之间，“水滴”清澈透明。“露珠入水”寓意了人类回归自然的理想，也体现了绿色奥运的主题。
由于天津奥林匹克体育中心的在奥运会中的重要性，运动会信息系统的运行是否稳定是决定在天津奥体中心赛事能否正常开展的根本保障。因此，运动会信息系统的建设，需要充分考虑信息系统的稳定、可靠、安全等因素。而作为运动会信息系统基础平台的的网络系统平台，其稳定、可靠、安全是决定各种信息系统运行和赛事正常转播的基础。
通过的多次的方案论证及调研分析，最终，天津奥体中心的网络系统建设，选择了锐捷网络提供的网络系统解决方案。此次赛事网络建设面临着诸多的难题和考验，同时，2007年8月19日决定中国女足能否晋级八强的女足世界杯小组赛的最后一轮比赛也将在天津奥体中心进行。在短时间内，为奥体中心提供全面稳定、可靠、安全的网络系统解决方案，锐捷网络面临着极大的挑战。
通过对历届奥运会、亚运会等大型赛事信息系统的建设分析，结合天津奥体中心的信息系统的建设需要，锐捷网络提出以稳定为根本保障，注重安全和高性能的网络系统解决方案。
天津奥体中心的整体解决方案以锐捷网络的万兆核心交换机RG-S6806E与原有的网络核心构成双核心网络系统，为整个赛事网络提供不间断的网络数据传输。
记者席、场地摄影记者位置等区域增加万兆汇聚交换机RG-S6806E和RG-S6506，通过千兆链路分别上联两台核心交换机，保障网络主干系统的稳定、可靠。接入网络平台全部采用锐捷网络的智能安全交换机S2126G、S2150G，千兆或百兆链路上联汇聚层交换机，同时，接入网络通过无线网络平台RG-P-780和RG-WG54P等设备提供强大的无线网络覆盖，
为记者，办公人员等提供无线访问需要，保障赛事信息传递的及时性。
网络出口通过安全过滤防火墙RG-WALL 1600，提供千兆及的出口数据过滤，防止外部病毒、攻击等对赛事信息系统的影响，保障系统的正常运行。由于网络设备在场馆内的分散分布，对网络系统的管理和监控提出了严峻的考验。为了保障网络系统的正常运行，通过部署集中的网络管理平台StarView，对全网网络设备进行集中管理和监控，保障网络平台的稳定运行，降低网络系统的管理与维护的难度。拓扑如图10-4-3所示。
图10-4-3 天津奥林匹克体育中心网络设计拓扑
企业工程案例（4）--医疗行业网络规划
南京市儿童医院网络成功案例
信息化建设对于推动医疗行业自身发展，提高工作效率、为患者提供及时准确服务都起到至关重要作用。正是看到信息化建设对医疗行业发展重要作用和目前医疗行业信息化落后现状。政府和医院自身都开始不断的加强信息化的建设，不仅发布了相关的各种发展规划纲要，鼓励医疗行业的信息化建设，同时，医院自身也在不断的加大信息化建设的投资。南京市儿童医院作为一家大型的三级甲等医院，根据自身特点，努力提高医疗信息化网络建设，与锐捷网络携手建成了集网络高效与稳定、网络安全和监控、网络管理和维护相结合的医疗网络，其规划、设计、建设对于国内医院信息化网络的建设具有良好的示范意义。
南京市儿童医院是一所集医疗、康复、保健、预防、科研、教学为一体的三级甲等儿童医院，是政府举办的非营利性医疗机构，是我国历史悠久、综合实力最强的大型儿童专科医院之一。开放病床620张，年门诊量110多万人次，年收治住院病人27000余人次。医院信息化建设也是走在全国前列，目前已经实现了“医院管理信息系统”，实现基于财务的信息管理（门诊划价、收费系统），实现基于医生的辅助治疗，医生工作站、辅助病因分析及治疗建议；实现了PACS（影像应用传输系统）基于临床的影像信息管理，分析。还有电子病历、远程医疗、药房管理等。随着医院规模的扩大，和医疗信息化建设的深入，医院原有网
络在网络传输速度、稳定型、网络安全、管理等方面已经不能满足要求。经过长期论证和各方评定，最终选择了锐捷网络为南京市儿童医院量身定制的网络解决方案。
南京市儿童医院对医院内网和外网同期改造，医院提出对医院网络如下具体建设目标：
1、能够满足医疗业务对网络系统稳定性的严格要求；
2、能够满足医院PACS等系统对网络传输能力的高要求；；
3、能够满足医院特殊要求的网络系统高安全要求；；
4、能够满足网络系统管理维护的要求；
为了实现上述目标，南京市儿童医院经过详细的规划考察，最后确定采用锐捷网络提供的医院信息化网络解决方案。拓扑如图10-4-4所示。
图10-4-4 南京市儿童医院网网络设计拓扑
医院内外网完全物理隔离。医院内网的应用有HIS、PACS、EMR、RIS、医生工作站等医疗相关的应用。对网络，尤其对医院内网核心交换机的稳定性、传输能力、安全性要求非常高。南京市儿童医院内网核心采用2台锐捷高端的10万兆路由交换机，互为容错备份，并在核心交换机中配备管理引擎和电源模块冗余。核心、接入层都采用双链路连接，构成一个环路架构，核心到接入启用VRR和MSTP协议等技术，保证南京市儿童医院网络能够提供7*24小时高速稳定的数据传输。为医院提供健壮的数据传输神经中枢。
接入层采用锐捷网络安全智能接入交换机S2126G，通过强大的基于硬件的安全机制（业界独有的专家级ACL、防ARP攻击、防扫描等）和端到端QOS策略确保南京市儿童医院本次网络应用的高可靠和高安全性。
尤其医院内网核心交换机选用的锐捷最高端的10万兆核心路由交换机RG-S8610是国内第一款基于10万兆平台开发的核心交换机。RG-S8610提供最高性能的处理能力，并且提供先进的分布式流量采集功能，流量监控的实施不会影响整机的性能。从而在实现网络安全和管理的同时，保证PACS等业务对交换机传输能力的高要求，并且为日后医院业务的扩大留下了足够的升级空间。拓扑如图10-4-5所示。
图10-4-5 南京市儿童医院网网络设计拓扑
在安全方面，支持硬件安全监控技术、硬件安全防护技术、丰富的设备安全管理保证系统的安全，通过硬件的隧道技术、认证技术、加密技术保护了网络设备传输的数据的安全。
在业务方面，RG-S8610基于分布式的业务融合平台：分布式硬件IPV6、分布式硬件流量监控、分布式隧道MPLS、VPLS、分布式加密技术、无线、POE、W AN、线卡扩展、存储、音频、视频、应用支撑等多种应用的支持。
医院外网则采用了一台锐捷万兆核心路由交换机RG-S6506作为外网核心。接入层采用了安全智能交换机STAR-S2126G，保证了医院访问Internet的需要。
医院对网络的安全和管理要求非常高，为此，南京市儿童医院内外网采用了锐捷安全认证和网络管理系统RG-SAM和Starview。实现对全网用户的入网认证、安全准入、网络远程集中管理。极大保证了医院网络的安全和稳定运行，也降低了信息科日常网络维护工作量。
企业工程案例（5）--图书馆行业网络规划
北航数字图书馆项目介绍
作为信息搜集、整理、存储和传播主要基地的图书馆在知识经济时代已成为信息服务业的一支重要生力军，担负着建设、开发和推广信息资源的重任；在提高大学生的综合业素质和精神文明建设的过程中，起着举足轻重的作用。
而随着我国教育信息化工程的逐步深入，数字图书馆的建设已成为高校信息化的又一个建设重点。与传统图书馆相比，数字图书馆必须具备更强的信息功能，也就是说，数字图书馆必须向业务管理自动化、信息服务网络化、信息资源数字化的方向发展，才能和我国教育信息化相协调，北航数字图书馆项目的建设正是全面地体现了数字化图书馆建设的特点。
针对北航数字图书馆项目的建设特点，锐捷网络与北京般空航天大学携手建成了全线应用国产网络产品的数字图书馆，其规划、设计、建设对于当前全国各大高校数字图书馆的建设具有很好的示范意义。下面就向大家介绍一下北航数字图书馆项目的情况。
为更好实现北航图书馆业务管理自动化、信息服务网络化、信息资源数字化，北京航空航天大学决定启动数字化图书馆项目。关于具体组网方案制定，北京航空航天大学主要提出了三个方面需求，首先在网络核心层，网络设备需要支持万兆可扩展，在满足现有的应用需求的基础上，做到有效的保护投资；同时，还需要实现全局的访问策略规划及管理，从而高速、安全地为用户提供服务。其次，在网络汇聚层，网络设备需要支持三层路由功能，实现分布式三层交换，在高速实现用户数据交换的同时，有效的减轻核心交换机的负载，保证整个网络系统的高效运行。最后在网络接入层，网络设备必须适应恶劣、非机柜的工作环境，如水平布线间，同时还需要支持远程telnet、Web、RMON等管理功能。
通过前期细致的规划、多次的论证和详细的设备测试，北航数字图书馆的建设方案最终确定了全线采用锐捷网络提供的解决方案及网络设备。
首先全线采用锐捷网络产品，有效保证整个网络构建互通性、系统运行稳定性，通过STAR-View网管软件，方便有效管理每一台交换机以及每一台交换机每一个端口。
其次，实现了北航数字图书馆端到端的网络智能。从接入层的高智能业务，到核心层的全局访问策略，实现了对整个网络的端到端的智能策略及管理。有效地使北航数字图书馆的业务管理自动化、信息服务网络化、信息资源数字化。拓扑如图10-4-6所示。
图10-4-6 北航数字图书馆网络设计拓扑
如上图所示，在图书馆二楼的西侧，汇聚交换机使用一台锐捷STAR-S3550-12SFP/GT，通过千兆光纤上联到核心；接入交换机使用锐捷STAR-S2150G/26G，用千兆光纤上联到核心交换机STAR-S6806或汇聚交换机STAR-S3550-12SFP/GT，向下为用户提供百兆接入，并通过堆叠的方式扩展物理端口，满足用户数高密度的场合。
全线采用锐捷网络产品。本方案从核心层到接入层，分别采用锐捷网络STAR-S6806、STAR-S3550-12SFP/GT、STAR-S2150G/26G交换机，所有产品均为锐捷网络自主研发、自主生产的具有自主知识产权的产品。这也表明，国内网络厂商的研发实力、技术能力已全面达到国际领先水平。
冗余管理确保系统的稳定可靠。RG-S6806万兆交换机提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合锐捷网络先进的RAPS（锐捷自动保护系统），并结合VRRP、OSPF等三层路由协议保证路由级的冗余，保证了系统的稳定可靠。
高性能、高带宽。整个数字图书馆采用千兆主干、千兆支干，百兆交换到桌面的设计方案，具有极高的网络传输带宽。同时本方案中的接入交换机STAR-S2150G/26G均支持基于流的QoS策略，有效满足用户的关键业务的高速运行。
实现整网的高安全性。在这个项目的接入层采用锐捷网络STAR-S2126G/S2150G交换机，不但能够有效防控组播病毒，避免病毒传播到整个网络中去；同时还可以有效防止伪造地址病毒，通过设置在网上允许存在的IP地址，有效防止伪造IP的病毒传播。另外，它还具备防控“冲击波”病毒的功能。通过扩展ACL（访问控制列表）对病毒所攻击的端口进行控制，可以确保网络的畅通运行。
良好环境适应性。STAR-S2150G/26G两款交换机经过独特设计，具备防尘、防潮、防静电、防电涌脉冲等多种适于在水平布线间安装和使用的特点，能够适应恶劣环境应用需求。
企业工程案例（6）--普教行业网络规划
广州市番禺区校校通建设工程
近年来，随着我国教育信息化建设不断深入，中小学网络建设规模不断扩大，如何构建高效、稳定、易管理的万兆校园网，增强校园网安全性和可控性，成为中小学网络管理人员面临重点课题。针对这些问题，广州市番禺区教委在校校通建设工程项目中，选用了锐捷网络校校通整体解决方案，建成了国内领先的集高效、安全、稳定、灵活、可控、易管理于一体的智能型万兆校园网。为教学活动和教育管理服务提供先进的网络环境，在享受到资源共享、方便生活学习的同时，轻松实现校园网的多种应用和安全管理。该项目从规划、设计到建设的整个过程，对于国内校校通网络的建设具有良好的示范意义和借鉴作用。
地处经济较为发达地区的广州番禺普教行业信息化程度在广州各区中位居前列，多数学校建立了校园网，今天，广州市番禺区教育信息化面临从多媒体教室建设向整体校园网建设转型的重点。番禺区教育局希望通过校校通工程将网络触角延伸到每一所中小学校园，建成后将覆盖番禺区21所学校。
基于以上这些背景，广州市番禺区教育局希望利用先进、成熟的技术和产品，在各中小学校园内建成先进、实用的信息网络，满足学校教学、办公和各项管理的工作需要，从而全面提高全区学校的教学科研和管理水平。遵循高可靠设计、多业务服务的原则，并确保整个网络的可靠性，番禺区教育局希望全区的校园网建成后可以实现以下应用：第一，高效数据处理能力。由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据处理能力是网络的一项重要要求，并保证实现多媒体应用和远程教学功能。
第二，网络扩展能力好。在校园网扩建中可以不用重新采购核心设备，只需要采购接入设备，有效的保护学校投资。
第三，安全可靠。-校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。
第四，操作方便，易于管理。校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不宜太过专业化。
最后，网络建成后，必须保证视频会议、远程教学、远程教研等实时多媒体业务均可开通运行，以保证对区域教育信息化提供全方位的服务，包括对本区域的教育、教学、教育研
究、教育管理、日常办公、信息交流和通讯提供全面而深入的服务。
作为工程的统筹者，广州市番禺区教委综合考虑了区域内中小学对校园网应用的多层次需求，全面采用了锐捷网络提供的新一代普教解决方案，通过千兆光纤，实现区内21小学的互连互通，成功铺就了连接不同层次中小学校的信息高速网络。
如图所示，在网络组网设计上，每个学校都采用了接入堆叠设备通过千兆链路与核心互连的二层校园网络设计体系。在此次网络建设中，每个学校的核心层都采用锐捷网络RG-S6806E新一代多业务万兆核心路由交换机负责数据交换，本着带宽合理分配和高速上网，每堆叠组设计不超过48个点左右的原则，接入层采用了锐捷网络RG-S2126S千兆智能交换机。拓扑如图10-4-7所示。
图10-4-7 广州市番禺区校校通网络设计拓扑
广州市番禺区此次校园网改造，建成了国内领先的集高效、安全、稳定、可靠、易管理于一体的万兆校校通：
首先，高性能——强大的处理能力：无论是核心还是接入交换机均支持所有端口的线速转发，万兆核心、千兆骨干、百兆到桌面的高速网可满足各中小学信息化教学和管理系统的高性能运行要求。通过端口绑定、万兆端口扩展，还可对网络带宽进一步提升；
其次，高可靠性和高稳定性：核心设备关键部件冗余配置，结合设备冗余设计、链路冗余设计，不仅提高了单台的可靠性，更通过冗余链路确保整网的安全。即使出现问题，依然可以保证其损失被控制在最小范围；
第三，高安全：通过选择安全智能的网络设备、安全的拓扑结构以及丰富的用户安全管理，最大安全程度的建设番禺各中小学校园网络；
第四，易管理：全中文图形界面的远程集中网络管理平台，方便安装和使用，各类网络设备均具备统一的人机管理界面。
企业工程案例（7）--网吧行业网络规划
欣网e家网吧应用案例
随着宽带业务的日益普及，网吧行业也迎来了它的新生。以往仅限于即时通信、浏览网页、观看影音文件、收发邮件的传统业务已经难以满足网民日益增长的上网需求。基于多样性的在线业务成为网吧的经营主体，比如大型3D网络游戏、视频聊天、在线影音播放、BT 等P2P技术应用等。如此复杂的应用不仅要考虑到网络设备的高速传输，更要兼顾设备的稳定运行，客户端操作带来的潜在危机、各种病毒及恶意攻击造成的网络掉线等不稳定现象成为各个网吧业主急需解决的问题。
苏州市欣网E家石路网吧营业面积2380平方米，475台全液晶显示器的高性能计算机为网民提供了良好的上网冲浪感受。作为大型连锁网吧超市，欣网E家网吧优雅气派的装修风格及稳定快速的网络环境在苏州有相当高的知名度。欣网E家大体分为游戏区、休闲上网区、视频区、VIP区、战队区、情侣区等数个区域，这些不同的区域不仅有差异化的收费标准，更在网络的硬件设置上有很大区别，以保证区域性的个性化服务。比如：游戏区，主要是网游爱好者玩网络游戏的地方，高速与稳定是获得网友满意的不二法门；视频区，主要应用是视频聊天、视频电话、在线电影等，较大的带宽成为视频流畅的保证；而对于贵宾区，主要是突出完全的私人空间，以及科技、现代、商务的应用特性，所以无线网络的配置和安全性成为此区的根本。
通过对欣网E家网吧的网络需求进行全方位考虑，锐捷网络为其归纳了四大急需解决的问题：其一，像欣网E家这样的大型连锁网吧PC机一般都在数百台,信息点多，网络应用广泛，因此为了满足网吧对网络带宽的需求和保证网络的高速运营，从核心主干到PC均应采用1000M带宽及千兆级别的路由器；其二，欣网E家作为当地网吧行业的领头羊，网络运营的稳定更成为连锁网吧行业地位的标志和象征，多线路之间的自动备份，基于内部分组，时间，线路带宽，访问目的地址进行负载均衡成为必要；其三，欣网E家提供了相当数量的增值服务都涉及到网络安全的保证，接入路由器必须具备真正的防火墙( 如基于连接的状态数据包检测型防火墙) 功能，网络中的交换机也需能对病毒攻击加以识别，如此才能确保安全上网，确保用户密码、帐号等重要个人信息不被盗取破坏；其四，欣网E家的贵宾区（VIP区）客户，一般来说是年轻的商务人士，高收入群体。贵宾区部署无线网络，增加了上网冲浪的随意性，迎合了年轻商务人士群体时尚，现代，科技的追求方向，增强了网吧的吧味，提高了网吧的综合竞争力。拓扑如图10-4-8所示。
图10-4-8 欣网e家网吧网络设计拓扑
针对此种情况锐捷制定了一套完整的网吧网络解决方案：
针对欣网E家，锐捷对网吧内部的网络环境进行了详细的规划，整个网络采用二层拓扑结构，分为核心层、接入层。核心层使用1台RG-S6506万兆骨干交换机，领先的SPOH 硬件设计和万兆核心技术提供了稳定，高性能，高可靠的网络核心，实现了网络数据的高速转发，保证了网吧核心业务的正常运营；接入层由多台全千兆接入交换机RG-S1824GT组成，提供千兆带宽接入到桌面，保证了网友桌面应用的流畅高速；一台全千兆路由器
RG-S3740负责出口所有的安全问题和出口的NA T转换及基于IP的出口控制，当后期增加新的百兆出口的时候可以直接和目前的千兆接口进行捆绑，以达到负载均衡和相互备份，打造了一个高速，安全，稳定的网络出口。
通过该方案的实施，欣网E家的网络运营得到了以下几点保证：领先的SPOH硬件设计和LPM的核心技术，全网提供了千兆骨干网络的冗余备份；千兆到桌面，高速，稳定的网络架构适应了大型连锁网吧的多信息点，多应用的网络环境，保证了网吧网络的正常运营；宽带接入路由器具有多线路接入以及多线路之间的自动备份，保证网络的稳定；并且能基于内部分组，时间，线路带宽，访问目的地址进行负载均衡，从而充分地利用资源，保证了网络运营的连续稳定。无线网络的覆盖增加了贵宾区上网的随意性和移动性，满足了一部分消费群体的需求，提高了网吧的核心竞争力。
企业工程案例（8）--中小企业网络规划
江苏沙钢集团企业网
江苏沙钢集团是目前国内最大的电炉钢和优特钢生产基地、江苏省重点企业集团、国家特大型工业企业，全国最大的民营钢铁企业。2006年度在中国大集团企业500强中名列第8位，在中国制造业500强中名列第23位，在全国民企中名列第3位，并跻身于全世界最具竞争力钢铁企业行列。
随着信息化建设的快速发展，沙钢集团作为全国领先的钢铁企业，基于企业发展的需要，沙钢集团决定打造先进的网络基础平台，为企业各项信息化业务的开展打下坚实的基础，因此沙钢集团携手锐捷网络公司，打造以千兆网络传输平台为基础的先进企业网络系统，为企业的信息化建设提速。拓扑如图10-4-9所示。
图10-4-9 江苏沙钢集团企业网网络设计拓扑
锐捷网络提供的网络解决方案充分的满足了沙钢企业网建设的稳定可靠和高性能的要求。核心层选用了锐捷网络RG-S6506万兆骨干路由交换机，接入采用S2150G安全智能交换机，实现稳定可靠高速的企业网络。网络自建成以来，始终保持稳定运行，实现了企业网的安全稳定运行和方便高效的管理，完全达到了组建网络提高企业运营效率的初衷/。
企业工程案例（9）--东北大学网络实验室网络规划
东北大学网络实训中心建设应用案例
东北大学位于辽宁省沈阳市，始建于1923年4月，为全国64所重点大学之一，是国务院首批批准有权授予学士、硕士和博士学位的大学。学校同时还是首批进入国家重点建设的“211工程”、“985工程”重点建设院校行列，并实现教育部、辽宁省、沈阳市重点共建。随国家经济转型，对人才需求的变化，学生迫切希望能在校通过网络实训中心接触企业工程项目机会，强化网络技能；老师也希望托该网络实训中心的网络环境平台，开展网络新技术的学习和开展科研项目，推动东北大学网络科研水平上升一个台阶。
2005年锐捷网络帮助信息科学与工程学院建设“双万兆--IPv6”网络实训中心落成，开启东大国家级网络实训中心项目建设新纪元。2007年在学科建设、网络科研水平、实践教学都取得预期效果情况下，学院实训中心继续增补4组RACK实验设备，完善实训中心无线和安全实训功能。拓扑如图10-4-10所示。
图10-4-10 东北大学网络实训中心网络设计拓扑
同时为积极筹备建设国家级网络实训示范中心，2007年东北大学又继续和锐捷合作，在计算中心又筹建了第二个“双万兆--IPv6”网络实训中心。该中心融合交换、路由、安全、无线和存储等全部网络实验、实训内容，以满足学校越来越多科研和实践教学需求。
依托信息科学与工程学院以及计算中心二个在全国各类学校中首屈一指“双万兆-IPv6”网络实训中心，东北大学和锐捷网络合作，积极申办成为国家级网络实训示范中心。
1、RACK实验台集中管理模式
锐捷网络规划的网络实训解决方案，把网络实训设备局限在实训台（RACK）内，任何两组实训设备之间没有网络连接，实训过程互不干扰、实训结果清晰可信。
2、RCMS服务器管理
锐捷独家开发RCMS集中管理方案，对实训台内网络设备进行管理：WEB化图形界面，远程访问设备，设备之间切换轻松，提供“一键清”，模块化管理，双网卡测试。
3、学院实训教学得以开展
网络专业过多理论教学影响学生学习兴趣，实践操作不足。利用网络实训中心真实网络设备组建、配置、调试网络，再现企业网络工程项目环境。实训中心设备增加学生接触真实网络项目机会，锻炼实践能力，增强未来就业竞争能力。
企业工程案例（10）--无线网络规划
北京师范大学无线校园网
作为全国重点高校，北京师范大学信息化建设也像其教学品质一样走在全国高校前列，成为北京地区第一批率先尝试采用无线网络的高校用户之一。该校有线网络建设已经完成多年，在近两年的校园信息化管理和维护过程中，校方发现新入学学生的笔记本电脑普及率首次超过了台式机，大量学生在宿舍、教室、图书馆等区域使用笔记本电脑进行日常的学习、研究、沟通和娱乐。北京师范大学认为，这一迹象表明，无线校园网的前提条件已经成熟，校方多年论证的无线信息化时代即将到来。
2007年3月，北京师范大学开始了无线校园网的选型和规划工作。摆在校方面前的是几个必须要解决的技术难题：如何在庞大的校园网内进行实时的无线网络设备、用户和链路
的管理？学校原有的认证模式如何与无线网络兼容？很多办公楼都有防盗门和套间，如何在合理的密集部署无线接入点的同时还能保证信道的互不干扰？如何针对校内已经大量存在的非法无线接入点的安全隐患提出针对性方案？带着这些问题，北师大先后邀请了十几家无线网络专业厂商进行技术交流和模拟测试，尝试将一个个难题攻破。
最终，北京师范大学选择了国内著名网络设备厂商锐捷网络提供的智能无线交换网络解决方案，该解决方案包含超过500台智能无线接入点，4台完全冗余的高性能智能无线交换机，采用集中无线网管系统的统一的网络监控、设备配置、无线入侵检测防护、无线定位。同时，该解决方案实现了与原有认证系统的顺利对接，真正做到有线与无线网络高度融合。
图10-4-11 北京师范大学无线校园网网络设计拓扑北京师范大学非常注重现代化的校园网络建设，已部署了包含办公、教学、科研、图书馆、体育场馆、师生宿舍在内的完善的有线网络。北京师范大学无线校园网络建设的目标，不仅仅是将无线网络建设成有线校园网络的补充，而且要实现有线和无线的完美统一，建设成一个面向未来的、网络化、信息化、具备多媒体综合业务发展需求的网络。拓扑如图10-4-11所示。
锐捷网络提供的解决方案采用了PoE接入交换机+智能无线交换机+瘦AP+RingMaster 技术体系，在室内外共部署了智能无线接入点500多个，覆盖了主楼、科技楼、英东楼、所有办公楼、会议厅、教2楼、教7楼、文史楼、曾宪梓教学楼、物理楼、电子楼、演播楼、环科楼、艺术楼、生物搂、地理楼、化学楼等楼的所有楼层，以及主楼前广场、数学楼前广场、电子楼前广场、东操场看台等室外区域。无线网络使用锐捷网络推出的智能无线交换网络集中管理平台RingMaster?进行统一控制和管理，为用户提供局域网和跨越广域网环境下的无线网络部署规划、设备配置及管理监控服务，并实时监测和分析网络运行状态，输出输详细的日志和报告。RingMaster?与锐捷网络MX系列智能无线交换机协同工作，对所有MP 系列智能管理型无线接入点产品进行集中管理和控制，优化网络性能，并增强网络安全性。