1、总校区接受各分校区的镜像流量与日志信息。镜像流量进行上下行区分，日志数据发送到Panalog留存、审计。

2、总校区Panabit将需要分析的流量分别按需镜像给不同的安全分析设备。

1. 基于应用遥测，只是把某组应用或者IP地址进行遥测

2. 数据回传可以采用互联网线路、SD-WAN等多种模式，节        省专线费用支出

3. 在校园网总部进行“抓包”分析。可以得到相关安全分析，      时延分析等

4. 基于用户做上网认证实名制，保护用户信息