背景分析：

    廈門大學(xué)：一所中國由著名愛國華僑領(lǐng)袖陳嘉庚先生創(chuàng)辦的，一所中國近代教育史上的第一所華僑創(chuàng)辦的大學(xué)，也是我國唯一地處經(jīng)濟特區(qū)的國家“211工程”和“985工程”重點建設(shè)的高水平大學(xué)。學(xué)校秉承“自強不息，止于至善”的校訓(xùn)，積累了豐富的辦學(xué)經(jīng)驗，形成了鮮明的辦學(xué)特色，成為一所學(xué)科門類齊全、師資力量雄厚、居國內(nèi)一流、在國際上有廣泛影響的綜合性大學(xué)。

    在教育行業(yè)信息化建設(shè)的發(fā)展上，運用專線網(wǎng)絡(luò)、普通撥號接入作為校區(qū)互聯(lián)應(yīng)用的基礎(chǔ)，已經(jīng)遠(yuǎn)不能滿足廈門大學(xué)對遠(yuǎn)程接入的需求。而VPN技術(shù)的實現(xiàn)，特別是SSL VPN在B/S、C/S構(gòu)架的網(wǎng)絡(luò)上全面適應(yīng)，以及高強度加密保障傳輸安全等性能，已逐步在高校中形成一種主流的替代模式。
    系統(tǒng)組網(wǎng)：
 

    圖示分析：

    如上圖所示：廈門大學(xué)的VPN網(wǎng)絡(luò)結(jié)構(gòu)是利用冰峰VPN的遠(yuǎn)程接入功能。即，每個學(xué)生都擁有一個遠(yuǎn)程桌面的賬號，也就是每個學(xué)生都各自擁有一個獨立的登錄帳號，通過利用VPN設(shè)備接入局域網(wǎng)，訪問廈門大學(xué)內(nèi)局域網(wǎng)內(nèi)的的各種網(wǎng)絡(luò)共享資源。如FTP，遠(yuǎn)程桌面，或者是各種教育網(wǎng)的數(shù)據(jù)庫等。另外，冰峰S系列安全設(shè)備通過建立隧道式SSL VPN與校外授權(quán)移動用戶建立專有隧道，擴展了內(nèi)網(wǎng)服務(wù)范圍，不單是校內(nèi)的授權(quán)用戶，就連校外被授權(quán)移動用戶也可隨時訪問和查詢電子數(shù)據(jù)庫資料。

    應(yīng)用效果：

    廈門大學(xué)網(wǎng)絡(luò)數(shù)據(jù)中心有一個對外無IP地址的集群，集群中有一個住控節(jié)點，然后將一臺冰峰的S系列VPN產(chǎn)品架設(shè)于集群的對外網(wǎng)絡(luò)出口處，VPN設(shè)備起到了建立外部與集群的鏈接的作用，相當(dāng)于撥通了VPN之后，訪問者就處在集群的局域網(wǎng)之中了。這樣就能夠通過局域網(wǎng)的IP來訪問內(nèi)部的數(shù)據(jù)庫了。由于FTP的服務(wù)器也是集群的內(nèi)部IP，之后還可能使用到WEB鏈接，例如某些WEB資源不能通過電信訪問，必須經(jīng)過校園網(wǎng)絡(luò)才允許訪問。

    冰峰S系列安全設(shè)備以其優(yōu)越的兼容性能，在該網(wǎng)絡(luò)結(jié)構(gòu)中發(fā)揮了其與現(xiàn)有網(wǎng)絡(luò)構(gòu)架無縫融合的特能。在不更改現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上，良好地發(fā)揮了VPN設(shè)備的全部應(yīng)用。
由于學(xué)校本身已經(jīng)擁有了電信、網(wǎng)通的公網(wǎng)線路，根據(jù)目前互聯(lián)網(wǎng)絡(luò)“南電北網(wǎng)”的互聯(lián)現(xiàn)狀，在保證廣大移動用戶群的前提下，可將原有接入校內(nèi)的電信線路與網(wǎng)通線路分別接入VPN設(shè)備的工網(wǎng)口上，再將教育網(wǎng)線路接到設(shè)備上，使得三條線路互為并存，最后將原有校園網(wǎng)對外接入線路連上VPN設(shè)備的內(nèi)網(wǎng)口。這樣，不論用戶在校外以何種線路訪問到校內(nèi)，均能保證其訪問速度。

    在訪問方式上，校外師生或其他教職員工利用SSL VPN方式登陸學(xué)校的VPN設(shè)備，利用賬號認(rèn)證，或?qū)W校的統(tǒng)一身份平臺，即可直接登陸校內(nèi)，實現(xiàn)對校內(nèi)資源以及數(shù)字圖書館的快速訪問。