【正文】 3 校園網(wǎng)概況 南通大學(xué)組建后的網(wǎng)絡(luò)改造情況 原三校校園網(wǎng)均建于 1999 年前后，到南通大學(xué)組建前，三校校園網(wǎng)均已運(yùn)行了五年。 其中，原南通醫(yī)學(xué)院到 2020 年才開始大規(guī)模建設(shè)， 2020 年初具規(guī)模，因此，大部分網(wǎng)絡(luò)設(shè)備較新，性能較好；原南通師范學(xué)院和原南通工學(xué)院由于建成較早，網(wǎng)絡(luò)交換設(shè)備性能已不能滿足校園網(wǎng)擴(kuò)展的需求。且到南通大學(xué)組建時(shí)，網(wǎng)絡(luò)交換設(shè)備大多已到自然使用壽命，亟待更新。此外，原三校網(wǎng)絡(luò)僅具備了基本的服務(wù)，如網(wǎng)站、電子郵件等，但用戶數(shù)都較少，醫(yī)學(xué)院、工學(xué)院均不足千戶，師范學(xué)院也僅五千左右；圖書館學(xué)術(shù)資源較多，但網(wǎng)上教學(xué)資源較少；網(wǎng)上其它應(yīng)用也很少，僅有師范學(xué)院的軟件下載、 FTP、 BBS、遠(yuǎn)程教育，工學(xué)院的 VOD點(diǎn)播。 南通大 學(xué)組建以后，現(xiàn)代教育技術(shù)中心在技術(shù)人員緊缺的情況下，在校園網(wǎng)方面做了下列工作： ①在不影響校園網(wǎng)運(yùn)行的前提下，將原三校和新校區(qū)的校園網(wǎng)進(jìn)行了平滑合并，統(tǒng)一了網(wǎng)絡(luò)出口、統(tǒng)一了郵件系統(tǒng)、統(tǒng)一了 DNS解析、統(tǒng)一了域名、統(tǒng)一了學(xué)校網(wǎng)站。②配合校區(qū)調(diào)整、學(xué)院搬遷，對(duì)校園網(wǎng)布線拾遺補(bǔ)缺。③在教科網(wǎng)帶寬減少后，建立了校園網(wǎng)的電信出口。④合并了三校教學(xué)資源并大力擴(kuò)建。目前，部門站點(diǎn)已達(dá)一百多個(gè)。⑤校園網(wǎng)規(guī)模急劇膨脹，校園網(wǎng)除滿足了教學(xué)、辦公、科研查詢外，更多地惠及學(xué)生，原來只有鐘秀校區(qū)學(xué)生公寓部分學(xué)生計(jì)算機(jī)可以入網(wǎng)，現(xiàn)在已擴(kuò) 大到啟秀校區(qū)和新校區(qū)學(xué)生公寓。⑥網(wǎng)上應(yīng)用和網(wǎng)絡(luò)服務(wù)范圍擴(kuò)大，目前，增加了設(shè)備管理系統(tǒng)、一卡通系統(tǒng)等。特別是郵箱用戶，由原來的教師擴(kuò)大到所有學(xué)生，現(xiàn)在每個(gè)學(xué)生都有自己的上網(wǎng)帳號(hào)和郵箱，郵箱用戶達(dá)到 3萬(wàn)多。需要說明的是， 上述工作都是在原有設(shè)備的基礎(chǔ)上進(jìn)行的，除新建樓宇外，老網(wǎng)改造上幾乎沒有投入，校園網(wǎng)的潛力已發(fā)揮到極致。 目前南通大學(xué)校園網(wǎng)由四個(gè)校區(qū)的網(wǎng)絡(luò)組成，四校區(qū)骨干網(wǎng)絡(luò)采用星型結(jié)構(gòu)相連，校區(qū)內(nèi)大多采用核心 匯聚 接入的三層架構(gòu)。在鐘秀校區(qū)部署一臺(tái)邊界路由器，起路由匯總和雙出口的作用，兩個(gè)出口分別是教科網(wǎng)和 電信網(wǎng)，在訪問教科網(wǎng)時(shí)采用實(shí)地址，在電信出口上利用一臺(tái) PCServer 做 NAT，實(shí)現(xiàn)教科網(wǎng)地址到公網(wǎng)地址的轉(zhuǎn)換。學(xué)校內(nèi)部的各種服務(wù)，如教學(xué)資源、一卡通消費(fèi)系統(tǒng)、書刊借閱、流媒體點(diǎn)播等，都以此為平臺(tái)運(yùn)行。 由于用戶增加、應(yīng)用增多、設(shè)備老化，導(dǎo)致校園網(wǎng)速度緩慢、效率低下，已經(jīng)成為制約學(xué)校教學(xué)、科研、管理、服務(wù)的一大“瓶頸”，廣大師生反映強(qiáng)烈，在校長(zhǎng)信箱中，在教代會(huì)期間，在教學(xué)座談會(huì)上，網(wǎng)絡(luò)狀況成為學(xué)校亟待解決的熱點(diǎn)問題。 4 校園網(wǎng)拓?fù)浣Y(jié)構(gòu) 以下是除文峰校區(qū)以外其他三個(gè)校區(qū)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（其中藍(lán)色的框表示接入 設(shè)備直接接入骨干設(shè)備）： 5 6 省教育科研計(jì)算機(jī)網(wǎng)正在進(jìn)行改造，以下是南通高校教育城域網(wǎng)拓?fù)浣Y(jié)構(gòu)的變化情況： 原結(jié)構(gòu)圖： 現(xiàn)結(jié)構(gòu)圖： 7 網(wǎng)絡(luò)基本數(shù)據(jù) 項(xiàng)目 基本數(shù)據(jù) 備注 網(wǎng)絡(luò)出口 教育網(wǎng)出口 1000M（目前 36 兆）； 電信網(wǎng)出口 1000M； 主要的路由交換設(shè)備大多超期服役，不堪重負(fù)。 校內(nèi)主干 校區(qū)間主干千兆；校區(qū)內(nèi)主干千兆；千兆或百兆到樓； 10/100 兆到桌面，環(huán)形與星型相結(jié)合。 新校區(qū)都是千兆到樓，百兆到桌面 信息點(diǎn) 近 萬(wàn)（其中新校區(qū)學(xué)生公寓 萬(wàn)，教學(xué)、科研近 萬(wàn)；鐘秀校區(qū)學(xué)生公寓 萬(wàn)，教學(xué)、科研近 萬(wàn)；啟秀校區(qū)學(xué)生公寓 萬(wàn)，教學(xué)、科研近 萬(wàn)） 許多信息點(diǎn)（主要是學(xué)生公寓）因無交換機(jī)暫未接入，啟秀、鐘秀學(xué)生宿舍需求強(qiáng)烈。 入網(wǎng)計(jì)算機(jī)數(shù) 教學(xué)與管理計(jì)算機(jī)約 萬(wàn)臺(tái)，學(xué)生計(jì)算機(jī)約 萬(wàn)臺(tái) 學(xué)生計(jì)算機(jī)自行購(gòu)置 無線網(wǎng)絡(luò) 無 Ipv6 網(wǎng)絡(luò) 無 電子郵件 3萬(wàn)多用戶；開通了學(xué)生信箱；目前發(fā)送 Email數(shù)目達(dá) /日 ,接收Email數(shù)目達(dá) 萬(wàn)；垃圾郵件過濾：每日收到的郵件中有 80%90%是垃圾郵件。 郵件服務(wù)器容量不足，每用戶僅開 10兆空間。垃圾郵件過濾：正在測(cè)試中。 網(wǎng)絡(luò)安全 建立了安全事件響應(yīng)小組，無防火墻、安全補(bǔ)丁分發(fā)、網(wǎng)絡(luò)殺毒、漏洞掃描、入 侵檢測(cè) 、數(shù)據(jù) 備份、LogServer 等安全措施和設(shè)備。 二級(jí)域名服務(wù) IPv4()， 138 個(gè) IPv6()， 無 指學(xué)校各部門和學(xué)術(shù)等網(wǎng)站的域名 服務(wù)器數(shù)目 19（啟秀） + 14（鐘秀） = 33 臺(tái) 個(gè)人計(jì)算機(jī)充當(dāng)服務(wù)器 5 臺(tái) 指由現(xiàn)代教育技術(shù)中心統(tǒng)一管理的服務(wù)器 光纖鋪設(shè) 校內(nèi)光纖單 、多 模鋪設(shè) 基本到位 ，校區(qū)間 單模 光纖鋪設(shè) 長(zhǎng)度 25km/芯 改造以后，將形成江蘇省唯一擁有跨城區(qū) 2024芯光纖環(huán)網(wǎng)的高校。 8 應(yīng)用系統(tǒng)基本情況 項(xiàng)目 基本情況 應(yīng)用系統(tǒng) 教學(xué)管理系統(tǒng)、學(xué)籍管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、人事管理系統(tǒng)、辦公系統(tǒng)、一卡通系統(tǒng)等零散分布，不成體系，未按基礎(chǔ)層、數(shù)據(jù)層、應(yīng)用層和服務(wù)層架構(gòu)建設(shè)。系統(tǒng)大多功能局限、技術(shù)和安全性相對(duì)較差，而且系統(tǒng)之間沒有交互，部門間的數(shù)據(jù)共享要靠人工完成，形成了一個(gè)個(gè)信息孤島； 認(rèn)證體系 不同系統(tǒng)各自認(rèn)證，未能統(tǒng)一身份認(rèn)證。如人事、學(xué)工、教務(wù)、檔案、資產(chǎn)、虛擬校園、就業(yè)、個(gè)人主頁(yè)、服務(wù)管理平臺(tái)、數(shù)字圖書資源等。 數(shù)據(jù)共享 各系統(tǒng)各自為政，采用不同的數(shù)據(jù)庫(kù)，數(shù)據(jù)格式不統(tǒng)一 ,難以共享，不能共享涵括學(xué)校多方面的數(shù)據(jù)，例如：教職工基本信息、合同、考核、職稱、培訓(xùn)培養(yǎng)、福利、人員流動(dòng)、科研成果；學(xué)生基本信息、課程、學(xué)籍、導(dǎo)師、學(xué)生活動(dòng)、獎(jiǎng)學(xué)金、畢業(yè)論文、家庭情況等 系統(tǒng)備份 各系統(tǒng)管理較混亂，備份意識(shí)較弱甚至無系統(tǒng)的安全備份方案。未能實(shí)行安全的備份方案，例如：進(jìn)行系統(tǒng)本地、異地、磁帶機(jī)的數(shù)據(jù)備份 ，規(guī)范系統(tǒng)應(yīng)急管理流程、進(jìn)行防火墻等安全設(shè)置。防黑客軟件管理。故障恢復(fù)流程、密碼安全管理等。 業(yè)務(wù)流轉(zhuǎn) 各系統(tǒng)業(yè)務(wù)獨(dú)立、數(shù)據(jù)獨(dú)立，部門間無業(yè)務(wù)流轉(zhuǎn)，部門內(nèi)業(yè)務(wù)流轉(zhuǎn)也很少。 教學(xué)資源 整合了部分教學(xué)資源，正在設(shè)立統(tǒng)一的教學(xué)資源收集和發(fā)布的平臺(tái)，如精品課程平臺(tái)、網(wǎng)絡(luò)教學(xué)平臺(tái)、教學(xué)資源平臺(tái)、教學(xué)資源庫(kù)、視頻 /音頻娛樂、自由軟件資源庫(kù)、校內(nèi) FTP等。 9 存在的問題、原因及對(duì)策 南通大學(xué)校園網(wǎng)經(jīng)過近兩年的整合，路由走向逐漸清晰，網(wǎng)絡(luò)層次逐漸分明，網(wǎng)絡(luò)基礎(chǔ)服務(wù)逐漸齊全， 已具備了很好的發(fā)展基礎(chǔ) 。但與學(xué)校教學(xué)和科 研的要求以及兄弟高校的發(fā)展相比，還存在著較大的差距。具體表現(xiàn)在： 網(wǎng)絡(luò)速度緩慢，運(yùn)行不穩(wěn)定 網(wǎng)絡(luò)設(shè)備老化 接入層交換機(jī)已使用了 57年以上，許多不具有目前校園網(wǎng)應(yīng)用所需的性能，如組播、網(wǎng)管、 1x 認(rèn)證等； 匯聚層和核心層的設(shè)備原先只是針對(duì)單個(gè)校區(qū)購(gòu)置的，設(shè)備基本上超負(fù)荷運(yùn)行，骨干層路由器 CPU的負(fù)載經(jīng)常在 80％以上，屢屢造成網(wǎng)絡(luò)的中斷；尤其是承擔(dān)整個(gè)學(xué)校出口的邊界路由器，其性能遠(yuǎn)遠(yuǎn)不能滿足當(dāng)前的網(wǎng)絡(luò)流量，造成訪問外網(wǎng)速度緩慢，甚至由于流量太大導(dǎo)致整個(gè)網(wǎng)絡(luò)中斷。 雖然擁有兩個(gè)出口，但邊界路由器負(fù) 載過大（ 80%左右），僅采用策略路由，缺少負(fù)載均衡設(shè)備，而 NAT（地址轉(zhuǎn)換）服務(wù)器采用一臺(tái) PC 機(jī)頂替，性能低下、運(yùn)行不穩(wěn)定，網(wǎng)絡(luò)時(shí)有中斷。如下圖所示： 另外，學(xué)校 DNS 服務(wù)器是原來的小型機(jī)，設(shè)備老化，故障頻出，無法正常提供域名解析服務(wù)，又缺乏備份 DNS，從而導(dǎo)致網(wǎng)絡(luò)異常。 10 對(duì)策：更換和增加能承擔(dān)當(dāng)前校園網(wǎng)流量和負(fù)載的骨干交換機(jī)和路由器。 購(gòu)置提供 DNS 服務(wù)的高性能專用服務(wù)器，提供 DNS 備份。 網(wǎng)絡(luò)安全防護(hù)體系缺乏 首先，在現(xiàn)在的校園網(wǎng)中，垃圾郵件泛濫，不僅浪費(fèi)了有限的空間資源，還會(huì)由于大量向外 發(fā)送垃圾郵件（超過 2 萬(wàn)封 /日）被新浪等郵件服務(wù)器拒絕服務(wù)導(dǎo)致用戶無法與這些公共郵箱互通信件。 其次，網(wǎng)絡(luò)病毒在校園網(wǎng)內(nèi)部肆虐，感染沒有安裝殺毒軟件或者安裝了殺毒軟件但沒有及時(shí)升級(jí)的計(jì)算機(jī)，且不斷來回傳播，占用了大量的帶寬，降低了設(shè)備效率。 11 再次， P2P 軟件濫用增加了校園網(wǎng)出口壓力，尤其是 BT、迅雷、 eMule 等需要大量的連接數(shù)造成 NTA 服務(wù)器 Session 數(shù)急劇上升，限制了校園網(wǎng)其他用戶的正常連接。 此外，網(wǎng)絡(luò)攻擊也影響著校園網(wǎng)穩(wěn)定運(yùn)行，尤其是在學(xué)生公寓，使用 ARP欺騙技術(shù)的軟件來限制其他用戶上網(wǎng) 服務(wù)。由于缺少安全