【正文】 ................................. 64 、神州數(shù)碼培訓體系 ....................................................................................................................................... 71 第六章、 典型案例介紹 ................................................................................................................75 、中國人民大學 IPv6校園網(wǎng) ......................................................................................................................... 75 、長沙理工大學 IPv4/IPv6雙棧校園網(wǎng) ...................................................................................................... 77 、延 邊大學 IPv4/IPv6雙棧校園網(wǎng) .............................................................................................................. 79 、上海應用技術學院校園網(wǎng) ........................................................................................................................... 82 、山西大學工程學院無線校園網(wǎng) .................................................................................................................. 84 第一章、 數(shù)字化校園的基本概念 數(shù)字校園是以網(wǎng)絡為基礎，利用先進的信息化手段 和工具，實現(xiàn)從環(huán)境（包括設備、教室等）、資源（如圖書、講義、課件等）、到活動（包括教、學、管理、服務、辦公等）的全部數(shù)字化，在傳統(tǒng)校園的基礎上構建一個數(shù)字空間以拓展現(xiàn)實校園的時間和空間維度，從而提升了傳統(tǒng)校園的效率，擴展了傳統(tǒng)校園的功能，最終實現(xiàn)教育過程的全面信息化。（引自：清華大學計算機與信息管理中心沈培華主任） 實施數(shù)字化校園工程的核心目標是充分利用信息技術，建立多層次、創(chuàng)新型、開放式的高等學校，提高辦學的質(zhì)量和效益。要以新的人才觀、教學觀和管理理論為指導，超越傳統(tǒng)的高等教育模式，培養(yǎng)適應信息社會要求的 創(chuàng)新型人才。具體來說： ? 在教學方面 ： 要利用多媒體、網(wǎng)絡技術實現(xiàn)高質(zhì)量教學資源、信息資源和智力資源的共享與傳播，并同時促進高水平的師生互動，促進主動式、協(xié)作式、研究型的學習，從而形成開放、高效的教學模式，更好地培養(yǎng)學生的信息素養(yǎng)以及問題解決能力和創(chuàng)新能力。 ? 在科研方面 ： 要利用互聯(lián)網(wǎng)促進科研資源和設備的共享，加快科研信息傳播，促進國際性學術交流，開展網(wǎng)上合作研究，并且利用網(wǎng)絡促進最新科研成果向教學領域的轉(zhuǎn)化，以及科研成果的產(chǎn)業(yè)化和市場化，從而大大提高科研的創(chuàng)新水平和輻射力。 ? 在管理方面 ： 要利用信息技術實現(xiàn)職能信 息管理的自動化，實現(xiàn)上下級部門之間更迅速便捷的溝通，實現(xiàn)不同職能部門之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學性和民主性，減員增效，形成充滿活力的新型管理機制。 ? 在公共服務體系方面 ： 要建立覆蓋學校教學、科研、管理、生活等各個區(qū)域的寬帶高速網(wǎng)絡環(huán)境，提供面向全體師生的基本網(wǎng)絡服務和正版軟件服務；要建設高質(zhì)量的數(shù)字化的圖書館、 教學樓 、藝術館等；要在校園內(nèi)建立電子身份及其認證系統(tǒng)，從而為學校高水平的教學、科研和管理等提供強有力的支撐。 ? 在學校社區(qū)服務方面 ： 要適應后勤社會化改革的需要開展各種網(wǎng)絡化服務項目，包括電子商務、 電子醫(yī)療等，為師生員工提供便捷、高效、集成、健康的生活和休閑娛樂服務，形成智能型的社區(qū)服務體系。 第二章、 新一代數(shù)字化校園網(wǎng)的特點 伴隨著萬兆網(wǎng)絡的大面積應用， 同時以 IPv6 技術為核心的 CERNET2 也在全國如火如荼的建設中， 及 40G、 100G 標準的 逐步成熟 ，校園網(wǎng)可用網(wǎng)絡帶寬已經(jīng)得到了極大改善。但是新一代數(shù)字化校園網(wǎng)不僅僅是帶寬的大幅提升，新的應用隨之層出不窮，新的問題也不斷涌現(xiàn)： 用戶數(shù)量巨大。 由于校區(qū)合并、擴大教育規(guī)模等因素，現(xiàn)在的高校學生數(shù)量增長了數(shù)倍，一般大學的學生數(shù)量達到了 1 萬人～ 4 萬人的規(guī)模。 而由于網(wǎng)絡已經(jīng)深入到所有人的生活，網(wǎng)絡終端－計算機的價格持續(xù)下降，相當一部分學生都擁有計算機，甚至擁有筆記本電腦，再加上各種教學科研用的網(wǎng)絡終端，高校校園網(wǎng)的網(wǎng)絡用戶數(shù)量也因此都在數(shù)萬以上。 用戶類型復雜。 企業(yè)或事業(yè)單位的網(wǎng)絡用戶都為辦公用戶，運營商面向住宅的接入網(wǎng)中的用戶都為家庭用戶，面向辦公大樓的接入網(wǎng)用戶都為企業(yè)用戶。這些網(wǎng)絡的用戶環(huán)境都比較單一。但是高校校園網(wǎng)的用戶類型卻非常復雜，包括了：全日制學生用戶、在職學生用戶、教職工家庭用戶、教職工辦公用戶、院系辦公用戶、教育環(huán)境用戶（如多媒體教室）、學 習環(huán)境用戶（如用于學習的計算機實驗室、網(wǎng)絡實驗室）等等。 管理策略復雜。 包括用戶管理策略和路由管理策略都很復雜。由于用戶類型非常多，對每一類用戶的安全權限不一樣、網(wǎng)絡服務質(zhì)量不一樣、計費策略不一樣（如果計費運營），導致用戶的管理策略非常復雜。另外，由于校園網(wǎng)普遍存在多個網(wǎng)絡出口，不同的網(wǎng)絡出口擁有不同的帶寬、到不同的目的地址時的費用和響應速度也不一樣（ CERNET 還有特別的免費目的地址），因此，在網(wǎng)絡出口處的路由管理策略也比一般情況要復雜。 網(wǎng)內(nèi)、網(wǎng)外的流量非常大。 在企業(yè)或事業(yè)單位很少見到 1G出口帶 寬， 100M 出口帶寬已經(jīng)比較富余，但是在高校， 1G帶寬已經(jīng)比較常見，往往還會有擁塞的現(xiàn)象。造成巨大流量的原因主要有：在線用戶數(shù)量大、學習和娛樂的多媒體資料在網(wǎng)絡上交流頻繁（包括網(wǎng)內(nèi)和網(wǎng)外，大量采用 P2P形式）、網(wǎng)格計算等科研需要。 網(wǎng)絡安全威脅性大。 校園網(wǎng)的網(wǎng)絡資源豐富、大量用戶隨時在線、互相之間訪問頻繁、網(wǎng)絡管理者對用戶終端管理權限小，這都給網(wǎng)絡安全造成了巨大的威脅，據(jù)稱 90％的垃圾郵件都來自高校校園網(wǎng)，由此可見高校校園網(wǎng)安全問題的難度。伴隨著 2021 年 ARP 欺騙病毒的大規(guī)模爆發(fā)，高校網(wǎng)絡管理者遭遇了 前所未有的挑戰(zhàn)。另外，學生的網(wǎng)絡知識豐富、求知欲望很強，很難避免學生把校園網(wǎng)作為學習網(wǎng)絡知識和安全知識的試驗床，由此引發(fā)的安全問題更加難以防范。 網(wǎng)絡覆蓋的地域范圍寬廣。 學生數(shù)量的擴大和各校區(qū)的合并，使得校園網(wǎng)的地理覆蓋范圍往 往超過上千畝，樓宇數(shù)量多大幾百棟，校園內(nèi)部的光纖長度達到幾十公里。一般一個大學可能由 5個以上的校區(qū)組成，各校區(qū)往往不在相鄰地段，各校區(qū)間的光纜長度也達到十幾或幾十公里。從這個意義上來看，一個大學校園網(wǎng)的規(guī)模已經(jīng)達到一個小城域網(wǎng)的規(guī)模。不僅僅是校區(qū)大，由于隨時隨地上網(wǎng)的需要，校園內(nèi)每 一個角落都將被無線網(wǎng)絡覆蓋，初期只覆蓋會議中心等關鍵地區(qū)的無線網(wǎng)絡將向更寬廣的范圍延伸。 IPv6應用從小范圍的實驗網(wǎng)向大范圍的全網(wǎng)支持 IPv6應用過渡。 原有的以 ISATAP 隧道、配置隧道為主的低速過渡模式已經(jīng)不能滿足約來越多的 IPv6 訪問需求，建設高速雙棧校園網(wǎng)已經(jīng)成為不可逆轉(zhuǎn)的趨勢。 新一代數(shù)字校園必然是節(jié)約型數(shù)字校園。 中央指出： “要加快建設資源節(jié)約型、環(huán)境友好型社會，大力發(fā)展循環(huán)經(jīng)濟 ， 在全社會形成資源節(jié)約的增長方式和健康文明的消費模式 ”。這是我們黨執(zhí)政理念的重要升華和重大的理論創(chuàng)新，是推進高校 管理實踐創(chuàng)新、樹立科學發(fā)展觀、建設節(jié)約型校園的指南。教育資源是社會資源的重要組成部分，節(jié)約型社會呼喚節(jié)約型校園，建設節(jié)約型校園，不僅是學校自身發(fā)展的需要，更是高校應有的社會責任。 第三章、 網(wǎng)絡設計 技術規(guī)范 、 建設構想及需求分析 神州數(shù)碼設計的多元融合通訊系統(tǒng)是一個以學校的應用驅(qū)動為基礎的網(wǎng)絡系統(tǒng)，學校的應用運作方式驅(qū)動著網(wǎng)絡應用，而網(wǎng)絡應用又驅(qū)動著專業(yè)的服務、網(wǎng)絡管理以及網(wǎng)絡的基礎結(jié)構，在這個模型中，學校最為關心的是網(wǎng)絡的應用。但是專業(yè)的服務、嚴謹?shù)木W(wǎng)絡管理系統(tǒng)以及可靠的網(wǎng)絡基礎架構又是承載網(wǎng)絡應用的基礎。 xxx 大學 校園網(wǎng) 改造 建設的總體目標是： 改造校園網(wǎng) 計算機網(wǎng)絡系統(tǒng) 核心和匯聚部分 ，實現(xiàn)校區(qū)內(nèi)各教室、實驗室、教研用房、行政用房、學生宿舍等場所的計算機 網(wǎng)絡萬兆、 安全、高速、可靠互連。 建立基于高性能的多媒體教學系統(tǒng)和以信息交換、信息發(fā)布和查詢應用為主的網(wǎng)絡應用基礎環(huán)境，為校領導決策、日常行政管理、教學、科研提供先進的支持手段。 建立網(wǎng)絡環(huán)境下的全校辦公自動化系統(tǒng)及各類管理信息系統(tǒng)，實現(xiàn)全校各類信息的集中管理、處理及信息共享。 建立學校網(wǎng)絡系統(tǒng)高效的 QOS服務體系，實現(xiàn)針對每用戶、每 IP的安全 有效地網(wǎng)絡安全和應用控制 。 鞏固和完善學校的身份認證系統(tǒng)，實現(xiàn)實名制的安全接入網(wǎng)絡 ，提高輿情監(jiān)控反應速度 。 校園網(wǎng)主要部分應能支持 IPV6等下一代互聯(lián)網(wǎng)標準。 所有設備要求即購既滿足。 、 設計思想 本方案的設計將在追求性能優(yōu)越、經(jīng)濟實用的前提下，本著嚴謹、慎重的態(tài)度，從系統(tǒng)結(jié)構、技術措施、設備選擇、系統(tǒng)應用、技術服務和實施過程等方面綜合進行系統(tǒng)的總體設計，力圖使該系統(tǒng)真正成為符合 學校真正需求 的網(wǎng)絡系統(tǒng)。從技術措施角度來講，在系統(tǒng)的設計和實現(xiàn)中，神州數(shù)碼公司將嚴格遵守以下原則： 、 實用性和集成性 無論是系統(tǒng)的軟硬件設計、還是集成，均應以適用為第一宗旨，在系統(tǒng)充分適應學院教學業(yè)務需求的基礎上進而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設計者必須能將各種先進的軟硬件設備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進行高效工作。 、 標準性和開放性 只有支持標準性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡中采用的硬件設備及軟件產(chǎn)品應支持國際工業(yè)標準或事實上的標準，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡中同時共存；通信中應采用標準的通信 協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡系統(tǒng)及不同的網(wǎng)絡之間順利進行通訊。 對于處于同一工作范圍內(nèi)的網(wǎng)絡設備，要求硬件設備符合 NEBS 標準體系認證，保證運行設備不會對其他提供服務的設備造成負面影響，不會對人和環(huán)境造成傷害，降低火災隱患。只有符合 NEBS 國際標準認證的核心網(wǎng)絡設備，才能夠滿足以上的關鍵需求，符合 學 校 的建設要求。 、 先進性和實用性 系統(tǒng)所有的組成要素均應充分地考慮其先進性。我們不能一味地追求實用而忽略先進，只有將當今最先進的技術和我們的實際應用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。 學 校是網(wǎng)絡技術應用的先行者，在網(wǎng)絡設計中，我們充分考慮校園網(wǎng)絡設備對新技術標準 的支持能力，例如： IPV MPLS VPN 等技術的支持。對于學校網(wǎng)絡中心，大數(shù)據(jù)交換量需求的場合， 建議使用高性能的萬兆核心 交換機滿足服務器的負載均衡功能，滿足學校用戶的大數(shù)據(jù)量通訊的需求。 網(wǎng)絡的安全是至關重要的，對網(wǎng)絡安全隱患的預防、以及在網(wǎng)絡出現(xiàn)安全問題時的快速定位和控制是校園網(wǎng)絡建設中應該首要考慮的問題，在網(wǎng)絡方案中提供解決的方式和手段。在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保護系統(tǒng)的安全 ，所以在網(wǎng)絡設備的選擇上要考慮設 備的安全和穩(wěn)定性等方面的需求 。 、 成熟性和可靠性 作為信息系統(tǒng)基礎的網(wǎng)絡結(jié)構和網(wǎng)絡設備的配置及帶寬應能充分地滿足網(wǎng)絡通信的需要。網(wǎng)絡硬件體系結(jié)構 和產(chǎn)品 應在實際應用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并得到較多的第三方開發(fā)商和用戶在全球范圍的廣泛支持和使用。同時，應從長遠的技術發(fā)展來選擇具有很好前景的、較為先進的技術和產(chǎn)品，以適應系統(tǒng)未來的發(fā)展需要。 可靠性也是衡量一個計算機應用系統(tǒng)的重要標準之一。在系統(tǒng)網(wǎng)絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還 需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。因此需要采取一定的預防措施，如對關鍵應用和主干設備考慮有適當?shù)娜哂唷碧幚硇畔⑾到y(tǒng)能夠全天候工作，達到每周 7x24 小時工作的要求。通過選擇先進體系結(jié)構的硬件設備，使校園網(wǎng)絡系統(tǒng)滿足 5 個 9 的可靠性，使每年的系統(tǒng)維護時間縮短在 分鐘之內(nèi)。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。 、 可維護性和可管理性 整個信息網(wǎng)絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。對復雜和龐大的網(wǎng)絡，要求有強有力的網(wǎng)絡 管理手段，以便合理的管理網(wǎng)絡資源，監(jiān)視網(wǎng)絡狀態(tài)及控制網(wǎng)絡的運行。因此，網(wǎng)絡所選網(wǎng)絡設備應支持 SNMP、 RMON、 SMON 等協(xié)議 ，并支持 IPV4/6 的各種網(wǎng)絡管理協(xié)議 ，管理員通過網(wǎng)管工作站就能方便地進行網(wǎng)絡管理、維護甚至修復。 在設計和實現(xiàn)計算機應用系統(tǒng)時，必須充分考慮整個系