论文首先阐述了网络现状和网络的发展趋势,说明了职业技术学院,在网络发展的大背景下建设校园网络的必要性;并阐述了规划学院网络的原则和要求,要求所设计的校园网络能够满足未来5-8年的需求,具有高稳定性、高可靠性、高安全性等特点。然后,论文详细阐述了学院网络整体方案,包括学院网络设备具体使用情况,学院VLAN、IP地址分配等情况。接着,论文重点而又详细地阐述了在保障学院网络可靠性和稳定性方面的设计。第一,采用链路聚合技术提升链路带宽。第二,利用MSTP+VRRP技术提高骨干网冗余度,数据链路层采用MSTP对VLAN数据包进行分流,充分利用链路资源;网络层采用VRRP对IP默认网关进行冗余,设置备份网关。第三,对学院网络中数据包进行分组,设置不同的业务类型,利用QOS技术为各业务数据包设置带宽,既可以保障重要业务数据的传输带宽,又可以保证各类数据正常传输。第四,针对广域网出口堵塞问题,方案为学院设置了双出口,并利用F5系列负载均衡设备合理分配广域网流量,充分发挥双链路的作用。最后,论文阐述了在安全性方面的设计。针对学院网络服务器,方案提出尽可能利用linux架设各类服务,并为各类服务设置相应的访问权限;针对学院网络设备,方案提出了6点建议,有效遏制各类攻击给网络设备带来的影响。