这套方案主要是针对防火墙的功能在校园中的应用而言，所以并没有考虑性能，因此，这套方案考虑并不太完善。首先我们来看看这套方案的拓扑，上图充分证明了我们在前面所说的防火墙上连路由器下连交换机的观点，如果防火墙要保护整个网络，也只能放在路由器后面，在一些企业所用的方案中，有直接使用防火墙而使用路由器，这种方式虽然能节约路由器成本，但性能并不好，只适合小型网络。在这套方案中，易尚公司使用了易尚700s防火墙作为校园安全的保镖。从功能上说，此款防火墙能够限制内网用户访问非法网站，并且能够防止DOS拒绝服务等互联网中的攻击，其实这些功能也是防火墙基本的功能，如果连这些功能都没有，那也不能称为防火墙了。易尚700s防火墙有4种不同的版本，它们分别是面向5用户，25用户，100用户和无限用户，从实际出发，即使100用户基本上都不能满足校园需要，毕竟一所小学也不可能只有一百台计算机，如果真的只有几十台计算机，那么说明这所学校还没有能力购买硬件防火墙保护校园网络安全。所以，无限用户应该是这套方案所使用的防火墙，此款防火墙的并发连接数为6万个，网络吞吐量只有6MB，安全过滤带宽也只有6MB，所以从性能而言，此款防火墙最多也只能满足小型校园使用。因此，我们可把这套方案的安全设计思想作为参考，而这套方案中所推荐的产品不值得我们过多的去计较。

　　总的来说，这套解决方案中呈现出以硬件防火墙来保护校园安全的思想，并且校园网络的安全不但需要防止互联网中黑客的攻击，还要防止内网中用户的恶作剧以及防止内网用户访问非法网络。而在防火墙的性能上，这套方案并没有说明，并且这套方案中推出的防火墙性能表现不太好，即使置于小型校园网络中，也会影响到整个网络的性能。

解决方案链接：易尚教育行业安全防火墙解决方案

解决方案提供商：易尚