新校区核心与出口安全建设

项目背景

新校区交付时只有土建与初步布线，网络需要整体设计与实施：核心、出口安全设备、业务区划分与出口链路都要从头规划。

服务内容

1. 核心层：核心交换机作为全校三层网关，按业务区划 VLAN 与网段
2. 出口安全：防火墙划分安全域（内网 / 外网 / 服务器区），配置对象组与访问策略
3. 地址转换：内网访问互联网统一源 NAT，内网互访不做 NAT，保证日志可追溯
4. 策略路由：指定业务按策略走专线出口，其余走互联网出口
5. 冗余：核心双机、出口链路双上行，关键区域链路聚合

交付物

• 拓扑图、VLAN 与网段表、网关表、互联地址表
• 防火墙安全域与策略清单、NAT 与策略路由配置说明
• 核心与安全设备配置备份、恢复步骤
• 验收测试记录（分区连通性、NAT、双出口与冗余切换）

验收方式

按分区逐项验证连通性与访问策略；验证内网互访不做 NAT（日志显示真实内网地址）；断开主出口验证切换；断开一条核心上行验证冗余。

难点与处理

• 难点一：新建校区业务区划分未定稿。处理：先按教学/办公/监控/服务器四类落基础分区，预留 VLAN 段以便后期细分。
• 难点二：出口地址资源有限。处理：合理规划 NAT 地址池并监控端口使用，避免高峰期连接被拒。
• 难点三：多方施工交叉。处理：网络实施与土建、弱电施工排期对齐，先打通主干再逐区开通。

项目结果

校区网络一次建设到位：分区清晰、出口策略可控、链路冗余，后续按预留 VLAN 段扩展无需重构。