网络拓扑结构示意图
方案应用
适合中小型园区网：中小型的部门、企业以及校园网等，200－700人规模。
核心设备
应用比威高性能智能交
换机BitStream5424TS,具有高性能、高安全性、多业务和低成本等主要特点。采用无堵塞交换架构、冗余电源系统，提供全线速的交换和路由功能、丰富的2/3/4层Features，具有强大的扩展性和可靠性。
增强Features：VPN（需要选配VPN硬件卡）、NAT、VPLS、带宽分配、ACL、VRRP、ICMP攻击防御、CUP流量限制等等。
可满足高端网络应用和服务:如协作设计、虚拟会议空间、实时多媒体网络以及各种突破性的媒体流应用，是大中型园区网的汇聚以及中小型园区网的骨干。
网络组合建议
根据用户实际的需求，进行不同的网络组合：
BitStream5424TS可以最多提供4个千兆模块和24个10/100M RJ-45接口，千兆模块可以上联到核心交换机、下联千兆接入交换机或者连接该区域的服务器，10/100M RJ-45接口可以根据需要下联百兆接入交换机、服务器、PC机、网络打印机以及出口防火墙等等。
BitStream5424TS所提供丰富的Features，以及网络组合的灵活性，可以为中小型网络提供安全、智能的网络解决方案。
高安全性
在园区网出口配置了一台比威千兆防火墙UF7000H, 对内部的私有地址进行NAT(地址转换)，并根据需要对从内部到外部方向的流量以及从外部到内部的流量进行安全策略的控制，对内部的网络进行安全保护。阻止外部的入侵、同时分时段设置策略，减轻BT等下载工具对网络资源的过度占用，为内部网络的稳定运行提供安全护航。
BitStream5424TS具有丰富的安全特性，把服务器连接到该交换机，可以在确保访问控制安全的前提下，提供高速的网络访问。
用户接入控制、认证和计费
配合比威用户接入认证和管理系统BAMS，对用户提供用户接入控制、认证、计费功能，实现灵活的用户安全管理。支持多元素的自动绑定（用户帐号，用户IP,用户MAC,交换机端口，交换机IP,交换机VLAN，邮件地址）功能。通过选择部分绑定及全部元素绑定，防帐号盗用，防IP地址盗用，防止私设Proxy ，防止私自更改IP，通过邮件地址的绑定功能还可以抑制用户发送垃圾邮件，通过这几个元素的自动绑定，可以确定用户所在的交换机位置,所在交换机VLAN,所在交换机所在的端口,用户使用的IP,用户MAC,及当时所用的用户帐号，以确定判断实际用户的网上行为。
应用支持
构建的整个园区网能够提供高速上网业务，实现视频点播、视频会议、IP语音、远程访问等增值业务功能。