安全与带宽的危机

某企业大厦网络（以下简称B大厦）受到了带宽和安全问题的困扰，为此，网络中心开始酝酿网络的升级改造。

B大厦内有研究院、集团、公司等单位。大厦内所有的计算机使用某大学（以下简称A大学）校园网分配的真实Internet IP，共有7个24位掩码网段，下面又进一步划分了不同掩码长度的子网，计有近500台计算机，运行Windows NT、Windows 9x、Solaris、AIX、IRIX等多种操作系统。中心交换机为IBM 8274，安装了两个百兆交换模块。中心服务器（Web、FTP、文件共享、光盘库、Exchange Server、SMS、Lotus Notes Domino、NT PDC/BDC、DNS、WINS、Proxy）使用PC/Alpha平台，全部直接连至8274的百兆交换端口。4个楼层各有一个百兆交换机分别使用3Com 3800（3C16910）、Intel E550T等型号，全部为三层可管理并支持VLAN。每个楼层交换机都上行至8274的百兆端口。内部网络运行稳定，速度基本上能够满足要求。