南大校园网规划方案

南大校园网规划方案内容摘要：

防护体系，对于这些问题处于无能为力的状态。 如下图所示： 对策：部署合理的校园网安全防护体系，监测并处理非正常的网络使用，有效的利用设备和带宽。 12 网络拓扑结构不太合理 原三校区网络结构仅仅是为了适应当时三个学院的需要，这在当时是合适的，但在学校合并之后，办公计算机和学生上网计算机数量急剧增加，网络规模急剧扩大，原有的网络拓扑结构已不适应现有跨校区、多用户、多应用、大流量的需求。 表现在： 骨干层设备兼作汇聚层设备或汇聚层设备兼作骨干层设备的现象，无法实现有效的路由收敛和广播包的 阻断，削弱了抗攻击能力，经常出现过载现象。 四校区之间的骨干网设计采用网状结构连接，但由于客观条件和设备条件的限制，尚未能实施完毕，采用星形连接，存在单点故障。 对策：改造和铺设光纤，以三层架构为标准对不合理的网络结构进行调整。 邮件服务质量低下 邮件服务质量低下受多种因素的影响，如外部邮件服务提供商、网络质量、邮箱空间大小、使用不当（如邮件附件太大造成服务器超时，邮件主题不明确导致被邮件过滤器拦截）都会造成收发邮件异常的现象。 对我校的邮件服务器来说，主要有三个问题： 第一，邮件空间小：现在使用 的邮 件系统购置时间较早，仅供教师使用。 系统运行几年来， 学校规模飞速发展，邮箱用户由教师扩展到学生，由一个校区扩展到四个校区， 使用的人数由一、二千用户扩大到现在的三万多用户， 还有学院和部门的公共邮箱。 较小的 邮件系统 存储容量和高发的服务器单点故障， 从硬件和软件上都需要进行 一次全面的升级和改造， 以更好的为全校师生服务。 第二，垃圾邮件多：目前校园网缺乏安全防护体系，校园网用户数增加都会产生较多的垃圾邮件。 从目前邮件系统统计的数据看，每天收取的邮件只有 万，而发送邮件的数量在 2 万封以上，绝大多数是垃圾邮件。 第三， 病毒问题，现在很多病毒通过邮件传播，计算机中毒后会查找邮箱地址并且不断往外大量发送病毒包。 对策：在解决了网络问题后，通过垃圾邮件过滤器和升级邮箱存储容量来提供优质的邮箱服务。 13 网上应用有限 目前，我校网上应用除办公系统、教学管理系统、设备管理系统、财务管理系统等专用系统外，全校性的网络服务系统如软件下载、 FTP 服务、网络电视等由于没有设备而未建立起来。 教学 VOD 和文娱 VOD 点播系统还仅是 60 用户版，且由于没有存储设备，大量教学录像不能上载到网上。 虽然购置了精品课程开发平台和国家精品课程资源，但是由于 没有合适的服务器和存储设备，目前只能使用 PC 机顶替，根本不能满足精品课程建设和使用的技术要求。 在网络教学方面，已经购置了 Blackbord 和天空教室网络教学平台，但是没有相应的服务器和足够的存储空间，也还没有投入实际使用。 由于网络资源稀缺，网络教学尚未开展，学生将大量的时间用在网络游戏和下载校外资源上，部分学生使用一些不当手段，影响了校园网的稳定运行。 另外，对外服务器和对内服务器配置不合理， 且 分散在钟秀校区和启秀校区。 无法实现统一的管理。 对策：购置网络存储，加紧建立各种教学资源和网上教学系统，调整网络机 房。 启动南通大学 IPv6 实验网的建设。 校外访问学校资源受限 由于校园网中许多应用如办公系统、各类应用数据库系统等，不得暴露在Inter 上。 而学校的教学和科研的范围已不再局限在学校范围内，教师和学生，特别是教师在家中甚至可能位于世界的任一角落，需要及时与学校校园网内的系统进行数据通信，如查阅图书馆文献资源、登陆办公系统和财务管理系统等。 如何 实现 无论何时何地都能与学校的网络应用系统进行数据通信，已经成为广大师生的迫切需求。 对策：建立远程访问系统，实现校外合法用户能访问校内各种资源。 网络节 点未能充分利用 目前我校共有信息点 3 万多，但是有很多信息点尚未接入校园网，这有两种情况：第一种是没有使用需求；第二种是有使用需求但没有接入交换机。 第二种情况在新校区和钟秀校区尤为突出，目前这两个校区学生公寓每个宿舍都是六个信息点，但是接入层交换机只能满足每个宿舍两个信息点，由于信息点少，不能满足网络需求，导致学生私拉乱接，这样造成较多的“黑户”，给网络安全管理带来隐患，出现安全问题也不能检测到。 另外，由于学生宿舍变动频繁，给网络接入带来很多不便。 另外，部分接入层交换机老化严重，平均使用年限已近 8 年，故障率 较高。 对策：按照预期规划的信息点数来采购足够的接入层交换机，使得每个信息点都具有网络接入功能。 14 校园网改造的目标、指导思想 高校教育信息化 建设是一项庞大的系统工程。 从宏观角度，其 服务范围 涉及到 学校 的教学、科研、管理和社会服务等诸 多 领域；从微观来说，则包括信息基础设施建设、信息资源建设、技术队伍建设、应用系统建设 、 师 生 技能培训 、信息道德教育 等。 这些方面相互影响、相互联系， 相互作用， 共同构成一个多维度和多层面的 高校教育信息化建设 蓝图。 校园网建设的总目标是： 以万兆以太网、 Ipv6（第二代互连网）为发展方向，采用核心万兆、汇聚千兆（部分万兆）、接入百兆的三层设计思路，全面加强校园网基础设施建设和安全防护，大力充实网上教学资源，构建多校区的数字虚拟校园环境，构建网络化、数字化、智能化的跨校区教学科研平台、师生交流平台和管理决策平台，为全校师生提供高效、便捷、可靠的信息化服务。 校园网基础设施的建设是一个长期的任务，是一个渐进的过程，是一个永恒的问题，不能指望一次投资就能解决所有问题，学校财力也不允许大手大脚。 总之，要根据学校事业发展来决定校园网的建设规模、水平和进 度。 所以，我们的建设思路为：科学设计、总体规划、分步实施。 在校园网建设中，应遵循科学论证、慎重决策、统筹兼顾、量力而行、合理投资、注重效益的原则，把有限的资金用在刀刃上。 并处理好硬件和软件、局部和整体、分步实施和一次到位的关系，使校园网的建设保持可持续性。 在资金比较紧缺的情况下，尽量减少投入，充分利用现有设备进行优化配置，新采购的设备都是必须的、不可替代的，俟学校财力充沛时或新校区图文信息中心建成后再建万兆校园网。 15 改造项目 我校的校园网建设根据学校事业的发展，需要分为几个阶段来完成。 在近期资金比 较紧缺的情况下， 当务之急则是调整和改造校区间网络结构，提高网络出口性能，同时 尽量减少投入，充分利用现有设备进行优化配置。 新采购的设备都是必须的、不可替代的。 网络基础设施改造 校区间光纤网络结构调整和改造 随着文峰校区的置换，南通大学将由四个校区缩减为三个校区，其拓扑结构需要作相应的变化，由于启秀校区是通过文峰校区与其他校区连接，网络节点的变化需要我们有相应的对策。 省教科网改造以后，南通教育城域网由环形结构变为星形，原有环状光纤资源可以为我所用。 南通大学三校区的跨城区骨干网光纤线路将至少承 载以下一些系统的运行： 校园网络系统 数字化图书馆系统 财务管理系统 校园一卡通服务系统 有线电视及卫星电视传播系统 校园公共广播及校园背景音乐系统 校园安保监控系统 为此，我们设计以单模 2024 芯光缆连接各校区。 同时利用南通大学作为南通教育城域网主节点的优势，合理调动和改造城域网现有光纤资源，使三个校区之间形成环状拓扑结构，在增加少量投资的情况下，形成一个跨城区的优良的南通大学校园网骨干网。 目前可资利用的城域网线路状况说明 路径 数量 可使用情况 文峰校区－新校区 校园网光纤 12芯 12芯 文峰校 区－启秀校区 城域网光纤 16芯 12芯 文峰校区－钟秀校区 城域网光纤 16芯 12芯 启秀校区－钟秀校区 城域网光纤 16芯 12芯、含成教培训中心 4芯 启秀校区－新校区 暂未铺设完成 12芯 钟秀校区－新校区 校园网光纤 36芯 12芯、 含对可能实现双链路的考虑 16 说明：钟秀校区至新校区的主干光缆 36 芯的最初设计： 校园网专用 2 芯 财务网专用 2 芯 电视网专用 2 芯 公安 110 联网专用 2 芯 连接南通电视台 4 芯 连接江苏教科网 4 芯 连接城域网钟秀节点 6 芯 连接城域网文峰节点 6 芯 冗余光纤 8 芯 合计： 36 芯 本次校区之间的光缆改造关键在于如何能够充分利用文峰校区－新校区原有的 12 芯光纤，不致造成浪费，同时解决启秀校区－新校区的连接这一难题，使三校区之间形成一个可相互备份的环网。 为此，我们设计如下： 借用启秀校区－装备站城域网 8 芯光纤，在装备站与装备站－钟秀校区城。