接入层交换机我们必须要考虑到学校以下的几点实际情况： 
第一，在网络接入层，网络设备需要支持基于MAC地址IEEE802.1X功能和基于端口IEEE802.1X功能，以此保证账号的惟一性；此外还要求适应大量用户并发认证及复杂的工作环境等。
第二，能够有效解决用户盗用问题。学院明确提出要做到计费系统能够绑定用户名字、IP地址、MAC地址和交换机端口，以有效防止盗用现象。
第三，能够解决用户恶意篡改IP的现象。本科生宿舍网经常存在一些学生利用宿舍网随意篡改自己的IP，学校要求必须解决这一IP恶意篡改的现象
因此我们采用Quidway S3000 SI系列快速以太网交换机为二层线速智能型可网管的盒式以太网交换机产品，使用华为-3Com公司网络产品通用的VRP（通用路由平台）网络操作系统，提供完善的线速流量交换、VLAN控制等机制，提供完备的业务控制和用户管理能力，可用于大型企业网络的桌面设备，或中小企业的二层汇聚交换机，也可用于以太网宽带接入应用环境，是宽带城域网小区汇聚/接入的理想产品。这款交换机提供12.8Gbps的总线带宽，为交换机所有的端口提供二层线速交换能力，包转发率达到6.55Mpps，而且这款交换机可以在用户接入网络时完成必要的身份认证，同时动态的配置VLAN，有效的控制用户访问网络资源。并且支持端口限速功能，可以最大16级的带宽控制粒度进行端口带宽分配，控制用户的接入速率，防止恶意侵占网络带宽，能提供128个802.1Q VLAN，支持MAC地址和端口绑定，广播风暴抑制和端口锁定功能，保证接入用户的合法性。S3026CSI交换机提供良好的堆叠功能，最大堆叠16台设备，同时支持不同设备的混合堆叠，从而保证了网络的平滑升级并能降低扩建成本。 灵活的扩展能力和远程维护
高可靠性：采用高可靠的模块化设计方式，所有板卡、风扇、电源模块支持热插拔；提供互为冗余备份的双电源（1＋1备份）模块，无源背板的设计方式；提供软件热补丁技术，实现设备完全平滑升级；整机实现7x24小时的不间断运行。
强大的MPLS处理能力：支持MPLS VPN，支持MPLS TE，提供高品质、安全和多层次的MPLS VPN解决方案，可以作为高性价比MPLS PE设备使用。
业务能力: 软件系统基于拥有自主知识产权的VRP软件平台，支持多种方式VPN（L2TP、GRE、MPLS VPN等），具备功能丰富的NAT功能，提供以太网/VLAN、PPP/MP、PPPoE、Frame Relay、HDLC、ATM、X.25、HDLC和LAPB等丰富的互联功能，支持备份中心，并提供对语音、组播等业务的支持。
路由处理能力：支持RIP、OSPF、BGP、IS-IS等单播路由协议和IGMP、PIM、MBGP、MSDP等多播路由协议，支持路由策略以及策略路由。
IPv6路由能力：全面支持IPv4和IPv6双协议栈，实现硬件IPv6转发，提供丰富的IPV6协议。支持多种IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道、GRE隧道、实现NAT-PT等；支持IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPF3、ISISv6等动态路由协议；支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等
可维护性：支持自动的故障诊断功能。通过运行在PC机上的故障诊断软件，能够方便地协助工程师快速准确定位系统故障。
智能型建筑的首要条件是具有一套结构化的、灵活性极高的综合布线网络，能够长远的满足使用者不断变化的需求，并将用户长期营运、维护、变更、网络升级的费用降至最低[4]。
要想建立一个高效的信息网络，必须有一套完整的高品质网络布线系统，采用传统布线方式将难以满足以上要求，因此长沙学院网络布线工程建设的建设原则是三年以内的新建建筑物或者建筑物内的网络布线系统符合条件的可以不改造，老建筑物及不合理的建筑内布线系统必须进行改造。那么不符合条件的有以下建筑物：