原创力文档2025年教育行业信息中心IT工程师网络配置管理手册
第1章
网络基础架构规划与设计规范
1.1总体网络拓扑架构设计原则
总体网络拓扑架构设计需遵循“核心-汇聚-接入”的三层分层模型，确保网络具备高度的可扩展性与冗余性。在2025年的教育信息化背景下，必须将校园网与互联网物理隔离，采用双活链路或主备链路模式，以应对极端情况下的单点故障。设计原则应强调“零信任”架构理念，即无论用户位于网络何处，默认处于不可信状态，所有流量均需经过身份认证与加密传输，严禁默认开放端口。对于校园网而言，需严格限制横向移动，防止勒索病毒在内部横向扩散。
网络架构需具备弹性伸缩能力，能够根据教学
文档评论（0）