教育行业信息中心工程师校园网络安全手册（执行版）.docxVIP

教育行业信息中心工程师校园网络安全手册（执行版）

第1章校园网络架构与物理安全

1.1校园网络拓扑结构分析

校园网络通常采用星型拓扑结构，以核心交换机为枢纽，连接所有接入层交换机和终端设备，确保数据在汇聚层和核心层之间的高效流转，任何单点故障不会导致全网瘫痪。在逻辑上，校园网分为教学区、办公区、生活区及科研区，各区域通过独立的物理链路或逻辑链路隔离，防止病毒横向传播和非法数据窃取。

核心层负责处理海量数据交换，通常部署为双活或主备冗余架构，当主设备故障时，备用设备能在毫秒级时间内接管，保障业务连续性。接入层交换机负责终端设备的接入与端口管理，需支持PoE（以太网供电）技术，为