《校区网络架构：总部与分部的 GRE over IPSec 互联及内部组网解析》

此次设计了校区总部与校区分部的网络互联架构及内部组网：

校区间互联：校区总部与校区分部通过路由器建立 GRE over IPSec 隧道连接，保障跨校区数据传输的安全与稳定，总部与分部间有多条路由路径，部分区域运行 OSPF 协议（如 OSPF area 0）进行路由计算。

校区总部内部网络：采用分层结构，接入层连接各部门终端设备（如办公室、图书馆等）及无线接入点（AP），划分不同 VLAN；汇聚层交换机进行流量汇聚；核心层设置双链路保障可靠性，并部署 VRRP 协议。还有 AC（接入控制器）管理无线 AP，DHCP server 负责地址分配，数据中心机房（DMZ 区）部署服务器提供服务。

校区分部网络：相对简单，通过路由器、防火墙连接内部交换机和终端设备（PC5） 。

The End