1．高校奉方案采用先进的网络设计理念，结合我校的实际情况和建设需求，采用“千兆主干，未来可扩万兆，刊[接人”的组网模式，配合高性能的核心交换设备和强大的网络㈩口设备，组建高效快捷的校园网络，能够为后期各种应用提供高速的网络平台。
    2．稳定本方案核心层采用模块化结构交换机，自助借还机配置冗余电源及上控模块，当某个电源模块或某个主控引擎模块出现故障的时候，冗余备份的模块可以实时接骨厂作，保证网络核心具有一定的容错性，大大提高网络核心的稳定性。接入层采用全千兆安全智能接人交换机，提供接入认证及控制、攻击隔离、病毒过滤等安全机制，保证网络稳定可靠。
    3．安全本方案在网络出口采用防火墙作为网络安全防护手段之一，自助借还机在提供强大的安全保护的同时，可实现外部用户建立VPN专用通道安全可靠地接入校园网络的目的，方便外网用户和学校出差用户安全地访问学校内网。
    网络出口部署的流量行为控制综合网关，提供完善的流量控制，保证有限的带宽资源的合理利用，为学校关键业务系统预留网络出口带宽，同时管理P2P下载、自助借还机在线视频等非关键应用，保障校园网络出口通畅。此外，该网关还提供完善的1：网行为管理功能t可有效地管理学生上网行为，净化学生1：网环境；配合本方案部署的认证系统、日志系统，可实现实名认证．实名流控、实名口志审计的安全管理功能，达到公安网监及教育主管部门对学校上网日志已录保留待查的要求。
    本方案在学校网站前部署网页防篡改系统，可基于对HTTP／HTTPS流量内容的双向检测分析，识别检测各类Web编码、交互技术、URl。参数以及表单输人等，为我校的对外网站应用提供实时、动态的主动性防护，最终实现防止门户网站内容被恶意篡改，防止网站被挂马和植人病毒、恶意代码、间谍软件等多重功效。
    4．便捷本方案在部分区域部署安全智能无线网络系统，可方便用户的灵活揍人；采用802．1in标准，提供高达300M的无线带宽，可实现无线AP间的自动漫游；提供强大的安全认证手段，保证无线接人的安全。
    5．  易用本方案部署单点登录系统，可以和网络接入认证系统相互配合、联动，在学校的多个应用系统中，用户记住网络接人的账号，只需要登录——次就可以访问所有相互信任的应用系统，无需记忆多个用户名、密码，山无需进行多次登录。
    6．可移植性强考虑到学校未来几年向新校区搬迁的可能性，在设计网络方案时，充分考虑了系统的可移植性和可扩展性。系统不但能满足学校现有的业务应用，还能满足未来部署多个应用系统、初高巾部集中使用，以及监控系统，“一卡通：系统等需要融合的需要。