主题：【请教】用代理服务器能否减轻路由器负担？急 -- 卡里数小

按某种单位将这500对台电脑分区（比如系别，楼层等等）。每一个分区为一个Sub Domain.全校为一个Domain。结构为：

学校.com (Level one 总Domain）

-- 化学系.学校.com (化学系 Sub Domain)

-- 数学系.学校.com (数学系 Sub Domain)

-- ......

每一个Sub Domain对应一套物理网址（化学系 --〉192.168.1.X, 数学系--〉192.168.2.X...)。一个系内部的网络通讯不对全局有任何影响。只有对外的请求才上升一级。每个系可以有自己的Domain Controler来负责Login，DHCP,WINS，DNS等服务。Sub domain间可以根据需要建立各种Trust关系。

这是一种严格的网络设计。微软有很多材料详细介绍每一步怎么做。我当时看了一本书，叫《Windows 2000 Server》，我认为很有帮助。国内也许有译本！

如果你只想让大家联网，没有任何安全考虑。那么你可以省掉Domain Controler。将每一个区设计成workgroup。用一台普通的Router加上几个Switch Box将一个系的电脑先组成一个子网。这样系内通信不会出这个子网。对外请求才会出去（由Router将这一请求转发到上一级Router）。这样两级划分我认为比较合理。如果需要，三级甚至是四级都是可以的。现在的Router很便宜，由于是硬件路由，效率很高，没有什么大的延迟。

Good luck!