摘要：由于CERNET和CHINANET之间存在带宽瓶颈等问题，很多高校都采用同时接入教育网（CERNET）和电信网（CHINANET）的双出口方案，以提高校园网对公网的访问速度。本文结合网络规划、设计和实施中的亲身实践，分析研究了该技术的主要特征，介绍了一种在不增加校园网软硬件基础上的基于策略域名解析和硬件防火墙的校园网双出口解决方案，提出了具体的实现方案，解决了目前许多高校因采用双出口方式带来的一系列问题，优化了网络的配置。

关键词：策略域名解析 硬件防火墙 校园网 双出口 

单位：乌鲁木齐职业大学现代教育技术中心 新疆乌鲁木齐830002 人保财险新疆分公司信息技术部 新疆乌鲁木齐830002