(1)、本次寝室网络建设需建设为扁平化的极简网络架构；

(2)、通过高性能的核心交换机承载学校寝室区用户认证及转发网关，在提供集中管理及维护的同时提供有效的数据支撑能力，将网络汇聚层及接入层的安全配置、策略配置、认证配置全部上收至核心交换机，实现全网仅需维护核心交换机即可完成整网维护的统一管理效果；

(3)、核心交换机连接整个寝室楼现有汇聚及接入设备,充分利用现网设备，提升设备利用率，

(4)、通过身份认证系统实现寝室用户对接入校园内网，实现基于实名制的身份管理，并通过认证系统实现用户实名制的身份管理，提供多样化的认证方式如二维码、无感知、WEB、802.1X等安全便捷的准入，

(5)、实现防代理功能，实现对终端行为的检测，保证一人一机一号的准入审计效果;

(6)、提供用户准确的实名制审计管理，通过出口网关设备、认证系统、大数据安全平台等多维度联动，实现精准的实名制审计能力;

(7)、满足《网络安全法》要求，通过出口网关设备提供流控设备的多级嵌套带宽管理功能、行为审计，实现安全、可靠、高效的出口转发环境，并且出口网关与认证系统配合实现对于用户的流量带宽管理，提供多样化的流量套餐策略，提升网络的运营能力;

(8)、通过出口网关开启行为管理功能，实现用户上网的流量控制及权限控制，保证出口带宽的有效利用，通过行为管理内部的特征库及行为分析功能，抓取用户上网行为特征，并通过与大数据安全平台联动，实现整体的实名制审计分析，从而全面掌握用户上网行为数据，满足国家要求的安全审计效果，并且通过行为管控功能对用户的上网行为进行管理及控制，保证用户在网络中只能进行合法、合规的操作及访问合规的资源。