背景分析：

    廈門大學：一所中國由著名愛國華僑領袖陳嘉庚先生創辦的，一所中國近代教育史上的第一所華僑創辦的大學，也是我國唯一地處經濟特區的國家“211工程”和“985工程”重點建設的高水平大學。學校秉承“自強不息，止于至善”的校訓，積累了豐富的辦學經驗，形成了鮮明的辦學特色，成為一所學科門類齊全、師資力量雄厚、居國內一流、在國際上有廣泛影響的綜合性大學。

    在教育行業信息化建設的發展上，運用專線網絡、普通撥號接入作為校區互聯應用的基礎，已經遠不能滿足廈門大學對遠程接入的需求。而VPN技術的實現，特別是SSL VPN在B/S、C/S構架的網絡上全面適應，以及高強度加密保障傳輸安全等性能，已逐步在高校中形成一種主流的替代模式。
    系統組網：
 

    圖示分析：

    如上圖所示：廈門大學的VPN網絡結構是利用冰峰VPN的遠程接入功能。即，每個學生都擁有一個遠程桌面的賬號，也就是每個學生都各自擁有一個獨立的登錄帳號，通過利用VPN設備接入局域網，訪問廈門大學內局域網內的的各種網絡共享資源。如FTP，遠程桌面，或者是各種教育網的數據庫等。另外，冰峰S系列安全設備通過建立隧道式SSL VPN與校外授權移動用戶建立專有隧道，擴展了內網服務范圍，不單是校內的授權用戶，就連校外被授權移動用戶也可隨時訪問和查詢電子數據庫資料。

    應用效果：

    廈門大學網絡數據中心有一個對外無IP地址的集群，集群中有一個住控節點，然后將一臺冰峰的S系列VPN產品架設于集群的對外網絡出口處，VPN設備起到了建立外部與集群的鏈接的作用，相當于撥通了VPN之后，訪問者就處在集群的局域網之中了。這樣就能夠通過局域網的IP來訪問內部的數據庫了。由于FTP的服務器也是集群的內部IP，之后還可能使用到WEB鏈接，例如某些WEB資源不能通過電信訪問，必須經過校園網絡才允許訪問。

    冰峰S系列安全設備以其優越的兼容性能，在該網絡結構中發揮了其與現有網絡構架無縫融合的特能。在不更改現有網絡的基礎上，良好地發揮了VPN設備的全部應用。
由于學校本身已經擁有了電信、網通的公網線路，根據目前互聯網絡“南電北網”的互聯現狀，在保證廣大移動用戶群的前提下，可將原有接入校內的電信線路與網通線路分別接入VPN設備的工網口上，再將教育網線路接到設備上，使得三條線路互為并存，最后將原有校園網對外接入線路連上VPN設備的內網口。這樣，不論用戶在校外以何種線路訪問到校內，均能保證其訪問速度。

    在訪問方式上，校外師生或其他教職員工利用SSL VPN方式登陸學校的VPN設備，利用賬號認證，或學校的統一身份平臺，即可直接登陸校內，實現對校內資源以及數字圖書館的快速訪問。