本縣NGN計畫規劃更新各校路由交換器設備以支援IPv6路由功能,規劃情形說明如下:
一.更換對象:
以本縣FTTB光纖連線國中小原使用之舊款Dlink DES 3326S型路由交換器為優先更換對象。
至於非光纖連線學校雖然原本並未配置Dlink DES 3326S路由交換器,為提供IPv6連線功能,本案亦將列入增配。
二.設備型號:
採用Dlink DGS 3426型L2 +交換器,其主要功能特性如下:
- 具備IPv4及IPv6路由功能。
- 具有24個10/100/1000Base-T網路介面,以及4個SFP光纖介面插座(與21-24埠共用,不含miniGBIC模組),另有兩個10G擴充插槽(不含介面及模組)。
- 提供DHCPv6 Relay功能。
- 具備線路迴圈偵測(LoopDetect)功能,避免因使用者不慎將網路線接成迴圈(Loop)造成全校網路中斷。
- 具備DHCP監控(DHCP Screening)功能,限制只能由特定的埠啟用DHCP,避免使用者不慎將IP分享器或無線基地台接錯,導致校內PC抓到不正確的IP位址。
- 具備網路存取認證功能,可設定由特定埠連線的使用者必須輸入帳號密碼才能上網。
三.配置原則(暫訂):
- 各校路由交換設備一律由縣網中心統籌管理(屬縣網中心財產),未經縣網中心同意,請勿自行變更配置。
- 各校Dlink DGS 3426交換器1、2埠定義為SYSTEM VLAN,限與中華電信FOT(光電轉換器)介接(預設接至第1埠,第2埠為備用),且不得再連接其他設備。3-24埠定義為CAMPUS VLAN,用於介接各校校園網路。
- Dlink DGS 3426第3、4埠用於介接具有DHCP功能之設備,如縣網中心提供之簡易防火牆或其他DHCP/NAT設備。除第3、4兩埠外,其他各埠均不允許發送DHCP。
- Dlink DGS 3426第5-18埠用於介接校內一般設備,伺服器請由第5埠起往後接;交換器請由第18埠往前接,舊Dlink DES 3326S建議接在第18埠上。
- Dlink DGS 3426第19-24埠(含共用之光纖埠)為存取認證使用,可用於介接無線網路基地台。