基于H3C　IToIP技术构架，我们列出了校园IToIP建设提纲，见图(2)：

图（2）数字化校园建设提纲

　　IP自适应安全网络

　　H3C　IToIP 自适应安全网络是一种面向业务的动态安全网络模型，通过建设与整合各种网络部件的能力(终端、网络设备、安全设备、业务系统、管理控制系统等部件之间的协调联动)实现基于深度业务感知的弹性资源调整以及策略部署，这些策略主要是安全、可靠性、业务优化等方面。通过这种动态网络模型，IP自适应安全网络可以提供安全可靠保证及校园业务定制能力，有效支撑校园IT业务承载，实现网络资源化及面向业务的架构。

　　目前，各高校都不同程度地实现了基于IP的校园信息化，建设了校园骨干网、校区互联网、教学办公网、学生宿舍网、图书馆网络等，有的学校还建设了覆盖整个校园的无线网络，从而满足了在校师生在校园内随时随地访问网络资源的需求。

　　随着各种业务及应用系统承载在校园网平台之上，对网络平台的安全可靠就有了可高的要求。首先是校园网络的边缘安全问题，即用户接入端的安全问题。H3C在接入端首推的三层接入方案，可以在很大程度上实现用户之间或用户组之间的安全隔离；上网用户身份认证，在确保用户身份唯一之后，如何保证上网用户终端的安全性是广大网络管理人员面临比较头疼的问题。上网用户通过身份证后，如果能够对用户终端PC进行安全评估，如，防病毒库有没有更新，系统补丁有没有及时打上，终端PC如果存在安全威胁，系统自动将用户隔离并进行修复，使其不影响其他用户。这正是H3C端点安全准入防御EAD所要解决的问题。

　　其次是校园网边界的安全，即校园网出口安全保障。校园网络出口是实施网络安全的关键点。为了确保校园网内部不会受到外部安全威胁的干扰，我们不仅要在出口处部署SecPath防火墙系统进行安全过滤与隔离，而且还要对一些业务进行深层分析，检测出网络病毒、各种渗透攻击、P2P应用等，这就要求我们还要在出口处部署深度安全防御系统Tipping Point IPS。只有实现防火墙系统与主动入侵防御系统(IPS)的紧密配合，才能真正实现校园网内部的安全保障。

　　最后，为了管理和应用优化，需要将整个网络由一个黑盒子的网络变成为一个白盒子的网络。校园网络需要具备一定的透明性，需要对于大规模的网络流量进行分析，通过实时的状态信息收集和历史的统计信息分析，了解网络的流量分布，作为实施各种优化措施和QOS方案的基础，保证核心关键业务的运行。这就是H3C　NTA网流分析解决方案。

　　通过上述一系列的技术与管理手段，最大限度地保证整个校园网络系统的安全稳定及用户业务的不中断，构建“安全可靠”的自适应安全校园网络。

　　IP存储

　　目前在校园网中，存储资源依附于应用和服务器，分散在校园网络不同的地方，由于各种原因，一些信息无法共享，导致了资源的浪费，同时也导致了依附于其上的数据无法共享，所以在校园中采用统一的存储系统，是校园网信息实现统一共享的重要手段。