学海网

校园网出口方案设计
目 录
1. 概述 1
2. 校园网总体架构设计 1
3. 出口网络设计 2
3.1 边界连接设计 3
3.1.1 路由转发性能 3
3.1.2 智能路由选路 3
3.1.3 多链路备份功能 4
3.1.4 智能DNS解析 4
3.2 DMZ安全设计 4
3.2.1 报文过滤 4
3.2.2 状态检测 4
3.2.3 攻击防御 5
3.2.4 WEB网站防护 5
3.3 流量控制设计 5
3.4 远程接入设计 6
3.4.1 VPN接入技术选择 6
3.4.2 VPN系统性能及管理性要求 6
3.5 日志审计设计 6
3.6 出口设备选择 6

1. 概述
湘星学院新校区计算机网络系统的建设目标是成为一个高起点、高标准、技术先进、功能设施国际一流的数字化校园网，成为国内乃至国际上数字化校园的典范，充分满足学院师生的工作、学习、科研等应用需求。
湘星学院的校园分为东区、南区、北区三个校区，其中东区、北区均有独立的机房。湘星学院的计算机网络系统分为校园网、智能控制专网和一卡通专网，三个网络物理隔离，其中校园网主要面向全院师生，业务为互联网访问、多媒体教学等校园网各种应用。控制网则面向安保人员，业务为全院的IP监控及智能化控制设备的联网。一卡通专网主要涉及收费结算、门禁管理、学籍管理、考勤管理等业务。
2. 校园网总体架构设计
...........