网络满足各种业务需求，方便将来进一步升级。 骨干网配置双核心交换机和四台 OLT 设备，通过各单体楼的分光器连接 ONU 设备，上行通过多业务控制网关（BRAS）和出口防火墙接入互联网及校 园网，对学生及教职工的上网行为进行审计和宽带认证功能，实现网络的溯源 管理，本次校园网络按照二级等保设计。 本次新校区校园网建设分为核心骨干网建设、接入网建设以及数据中心网 络建设。 核心骨干网 核心骨干网建设主要有出口层和核心层，出口部署高性能防火墙对接移动 施、安全通信网络、安全区域边界、安全计算环境、安全管理中心六部分的安 全建设，实现《网络安全等级保护基本要求》中各控制点要求，保障学校内部 信息系统各安全领域访问可控，网络流量持续监测，终端安全持续管控，日志 集中审计、统一留存，实现高校信息系统持续安全。在等级保护 2.0 的总体框 架下，通过建设“一个中心”和“三重防护”的技术体系。分别对通信网络、区域边 界、计算环境进行管理，实施多层隔离和保护措施，构建网络安全纵深防御体 常流量进行阻 断并防止恶意软件感染，保障安全的互联网访问；需要部署上网行为管理，对 互联网出口流量进行识别并对流量进行管控，提高带宽利用率的同时保障用户 上网体验，并按相关法律法规进行上网行为审计。 本次防火墙配置要求吞吐量不低于 65Gbps，对整体校园网做一个整体出 口安全防护，对整体监控平台提供 L2—L7 层的安全边界防护，进行过滤及控制。 提供入侵防御、病毒过滤、威胁情报、应用识别、攻击防护、威胁情报等功能

ARM 指令架构授 权；三是以海光、兆芯为代表的采用 X86 指令架构，通过合资方式解决技术授权 问题。购买或合资获取技术授权的方式在芯片流片时需部分依托国外产线完成， 产品销售上有被技术授权公司审计的风险。 指令系统是 CPU 所执行的软件指令的二进制编码格式规范，是计算机的软硬 件界面，也是 CPU 最重要的知识产权体现，承载着产业生态，目前国际 CPU 主流 生态的话语权主要由 Wintel