比如对财务部门来说，财务系统要求其他部门的用户不能访问，并且不提供因特网的接口；对图书馆来说，则可以供学校的某些部门访问，提供因特网接口。也就是说，不同的业务系统有一个“隔离”的基本需求，希望自己的系统可以运行在一个独立的网络平台上，这样才可以满足其安全性、可靠性的要求。

　　针对这种需求，传统的解决方式有两种：一种是物理隔离，一种是逻辑隔离。可是在实际应用中，这两种方式都各有其弊端。

　　如果采用物理隔离的方式，实现成本将非常之高，特别是跨校区之间的城域网链路，设备购买资金数额巨大。

　　如果采用纯逻辑隔离的方式，传统VPN、ACL和路由过滤基本上都属于静态的部署方式，当网络需要改变时，比如需要增加隔离新的业务系统时，实施非常复杂，网络的可扩展性差。

　　为了降低整体IT投资、简化管理，在学校数字化校园的建设中，将各种业务融合于同一网络，进行资源整合、网络虚拟化是发展趋势。

　　那么如何才能真正有效地做到多业务融合，满足不同业务的安全性需求？