Hillstone普教教育城域网安全设计：
1. 在教育城域网外联网出口，建议部署两台Hillstone基于多核处理器的高性能纯硬件安全网关SA-5000系列产品，启用HA功能，实现流量的负载分担和冗余备份，确保出口的高度稳定可用性。
2. 考虑到对教育城域网的资源中心(服务器群)、城域网网络中心内部的传统网络设备(核心交换机)的安全防护，应对城域网内部的攻击行为特点（攻击突发性强、攻击随机性强、攻击的方向不确定、攻击复杂度在提高），建议在教育城域网的核心（网）和接入（网）对接的网络位置处，部署一台Hillstone基于多核处理器的高性能纯硬件安全网关SA-5000系列产品。
3. 对于教育城域网各接入单位，衡量其网络规模以及可能产生的网络应用及其流量，且综合考虑技术的前瞻性，我们建议选择合适的城域网安全接入设备接入教育城域网。建议针对不同规模的城域网接入单位，分别部署Hillstone的SA-2000系列安全网关、SR-500系列/ SR-300系列安全路由器。
