【正文】 或雙絞線下連到接入層交換機。匯聚層上建立二級節(jié)點。 某大學校園計算機網(wǎng)絡建設工程項目實施與建成，有利于某大學的發(fā)展，示范作用會越來越大，相信某大學校園計算機網(wǎng)絡信息化的春天即將到來。使信息產(chǎn)業(yè)成為中國下世紀綜合國力的重要組成部分。 啟動“某大學校園計算機網(wǎng)絡建設工程”項目計劃的建設，其重要意義在于：有利于教育科研事業(yè)的發(fā)展。該工程的實施，不僅能全面提高某大學校園網(wǎng)的水平和規(guī)模，擴大校園網(wǎng)的應用范圍，為教師教學和科研以及學生進入網(wǎng)絡平臺提供了基本保證，而且將為某市、西部國民經(jīng)濟和社會信息化的發(fā)展提供人才和智力支持，直接關(guān)系到某市、西部“科教興國”戰(zhàn)略的實施和教育跨越式發(fā)展目標的實現(xiàn)。本次網(wǎng)絡建設目前需要覆蓋該校的A、B、C三校區(qū)，同時要考慮以后的擴展需要，如新擴展的3000畝校區(qū)等。大學校園網(wǎng)建設項目實施方案大學校園網(wǎng)建設項目實施方案目該項目建設總體目標是：在一年之內(nèi)，建成該校校園網(wǎng)網(wǎng)絡基礎(chǔ)設施，實現(xiàn)校內(nèi)用戶的高速互聯(lián)互通、資源共享，校外與中國教育科研計算機網(wǎng)高速接入，同時建設一系列基于校園網(wǎng)環(huán)境的教學、科研和管理的應用系統(tǒng)。 二、建設的意義和必要性二十世紀九十年代以來，中國政府以高瞻遠矚的眼光相繼建成了國家級的教育和科研計算機網(wǎng)絡，并相互連成覆蓋全球的國際性學術(shù)計算機網(wǎng)絡Internet。建立某大學校園計算機網(wǎng)絡建設工程，使某大學的教師、研究生和科研人員在全國和全世界的計算機網(wǎng)絡環(huán)境下進行學習和開展科研工作，極大地提高教學質(zhì)量和研究水平，成為中國高等學校進入世界科學技術(shù)領(lǐng)域的快捷方便的入口和科學研究的重要基礎(chǔ)設施，培養(yǎng)出面向世界面向未來的高層次人才。曾經(jīng)中國的教育信息化之路存在的許多制約因素，特別是西部地區(qū)學校，存在著教育經(jīng)費緊張、學校信息化起步水平較低、建設缺乏合理規(guī)劃等。三、校園網(wǎng)現(xiàn)狀和存在問題某大學校園網(wǎng)目前采用1000兆三層以太交換技術(shù)，整個網(wǎng)絡采用三層管理結(jié)構(gòu)核心層、匯聚層和接入層。A區(qū)：管理學院、校醫(yī)院、青教樓、七大樓、理科樓、遠程教育中心、綜合大樓、行政樓，B區(qū)：學生活動中心、辦公大樓。接入層是各部、處、學院、系、實驗室組成的局域網(wǎng)絡系統(tǒng)。在網(wǎng)絡中心的ATM交換機上安裝了多協(xié)議路由模塊，建立了解36個以太局域網(wǎng)（ELAN），實現(xiàn)了跨樓群的分布式虛擬局域網(wǎng)（VLAN）功能。以星型的拓撲結(jié)構(gòu)，用Inter 550T三層交換機作為B區(qū)網(wǎng)絡的核心節(jié)點，其它節(jié)點采用二層交換機或HUB作為網(wǎng)絡連接設備。光纜敷設 某大學三校區(qū)原有光纜56條，其中A區(qū)41條，B區(qū)11條，C區(qū)12條，A區(qū)光纜主要產(chǎn)品采用AMP ，光纖ST頭、藕合器、跳線采用AMP產(chǎn)品，B區(qū)和C區(qū)主要采用一般的國產(chǎn)多模光纖，少量的單模光纖。新教學樓、校醫(yī)院、B區(qū)網(wǎng)絡機房需要重新建設；但是現(xiàn)有的UPS電源配備已經(jīng)基本接近額定值。針對以上情況我們就以下幾個方面的問題進行了分析。主干網(wǎng)絡設備支持四層以上的交換特性，實現(xiàn)對不同IP業(yè)務的策略控制與管理，提高QoS服務質(zhì)量，將IP組播技術(shù)應用在網(wǎng)絡系統(tǒng)中，為實施遠程教育打下堅實的基礎(chǔ)。產(chǎn)品選擇上應提供具有容錯設計、無單一故障點的產(chǎn)品。網(wǎng)絡的安全要求網(wǎng)絡安全是任何一個建網(wǎng)單位都十分關(guān)心的問題，網(wǎng)絡設計必須能夠提供一整套安全性策略、安全性機制和安全性解決方案。除了以路由器或PC橋方式與校園網(wǎng)連接的子網(wǎng)外，其它方式連接的子網(wǎng)應考慮防止IP盜用。管理系統(tǒng)原則上采用與產(chǎn)品廠家一致的網(wǎng)管產(chǎn)品，網(wǎng)管除了能實現(xiàn)網(wǎng)管的基本功能外，最好能做到子網(wǎng)和站點控制、過濾，考慮提供網(wǎng)管二次開發(fā)包，對網(wǎng)絡設備及其業(yè)務實施策略管理。家屬區(qū)、學生區(qū)局域網(wǎng)絡用戶采用代理服務器上網(wǎng)，要求計費系統(tǒng)基于用戶的流量計費。四、建設目標和建設內(nèi)容 建設目標在充分理解某大學校園網(wǎng)絡系統(tǒng)在未來35年內(nèi)的應用、數(shù)據(jù)流的分布基礎(chǔ)上，我們規(guī)劃設計某大學校園辦公自動化系統(tǒng)、視頻會議、視頻點播和網(wǎng)絡電視系統(tǒng)、遠程教育系統(tǒng)、校園金融IC卡一卡通系統(tǒng)以及校園后勤保障系統(tǒng)、多媒體、教學和數(shù)字圖書館系統(tǒng)，并通過與CERNET的連接，使某大學校園網(wǎng)絡系統(tǒng)成為一個集教學、科研、管理以及消費自動化管理系統(tǒng)。結(jié)合校園網(wǎng)主服務器集群的作用，以高速通訊線路與服務器連接，從而保證了服務器具有足夠的帶寬為網(wǎng)絡上的用戶提供良好的服務性能。同時為某地區(qū)其他城市高校提供接入CERNET的接口，為VPN、撥號用戶和移動用戶辦公提供接口，網(wǎng)絡還應具有良好的擴展性。保證技術(shù)的前瞻性，延長系統(tǒng)的生命周期。從某種角度上來看，使校園內(nèi)部科研信息及其它信息等暴露的可能性增大，信息一經(jīng)暴露，給全系統(tǒng)帶來的危害性加大。開放性：系統(tǒng)設計應采用開放的技術(shù)、開放的結(jié)構(gòu)、開放的系統(tǒng)組建和開放的用戶接口，以利于網(wǎng)絡維護、擴展升級和與外界信息的溝通。選購具有當今主流先進技術(shù)水平的計算機系統(tǒng)和網(wǎng)絡設備，這些設備或系統(tǒng)應該在相當長的時間內(nèi)保證其先進性。為此，應制定全網(wǎng)統(tǒng)一的網(wǎng)絡體系結(jié)構(gòu)，并遵循統(tǒng)一的通信協(xié)議標準。應用和服務才是用戶可直接受益的部分。它采用高質(zhì)量的國際標準線纜和相關(guān)連接件，在建筑物內(nèi)組成標準、靈活、開放的傳輸系統(tǒng)，解決了過去建筑物各種布線系統(tǒng)互不兼容的問題。通過統(tǒng)一規(guī)劃和模塊化設計，滿足語音和數(shù)據(jù)信息點的即插即用和隨時互換，建立的系統(tǒng)能夠支持ISDN傳輸，并方便地與Internet或數(shù)據(jù)專網(wǎng)互聯(lián)。綜合布線系統(tǒng)的結(jié)構(gòu)根據(jù)某大學校園網(wǎng)建設要求，結(jié)構(gòu)化布線系統(tǒng)體系統(tǒng)結(jié)構(gòu)如下圖所示： 結(jié)構(gòu)化布線系統(tǒng)體系統(tǒng)結(jié)構(gòu)（1）工作區(qū)子系統(tǒng)一個獨立的需要設置語音/數(shù)據(jù)終端的區(qū)域宜劃分為一個工作區(qū)，工作區(qū)子系統(tǒng)由辦公區(qū)域的信息插座、延伸到終端設備處的連接電纜和適配器組成。（2）水平子系統(tǒng)水平子系統(tǒng)由各設備間到各個工作區(qū)之間的線纜組成。數(shù)據(jù)主干采用國產(chǎn)9/125mm室外單模光纖、9/125mm室外多模光纖，光纖具有低傳輸損耗值和高帶寬傳輸能力，是傳輸高速數(shù)據(jù)的最佳傳輸介質(zhì)。某大學公寓區(qū)各三級配線間采用樓道專用寬帶機箱和墻柜，不使用超五類配線架。機柜上安裝著若干配線架，以方便線路的跳接，并留有足夠的空間，可以安裝用戶網(wǎng)絡集線器設備。建議其室內(nèi)照明不低于150Lux，并應提供UPS電源配電盤以保證網(wǎng)絡設備運行及維護的供電。l 保持室內(nèi)無塵或少塵，通風良好，亮度至少達30英尺燭光。l 分配線間應注意避免電磁干擾和雷擊，安裝小于1Ω的接地裝置；盡量遠離存放危險物品的場所、強電和電磁干擾源(如發(fā)射機和電動機)。在配線間內(nèi)應至少留有二個為本系統(tǒng)專用的，符合和辦公照明要求的220V電壓，電流10A單相三級電源插座。 某大學大學生公寓A區(qū)、B區(qū)、C區(qū)，4人間每間布4個信息點，其它每間布2個信息點。本方案中，我們將整個校園計算機網(wǎng)絡系統(tǒng)作如下劃分。而網(wǎng)絡的匯聚層部分起著承上啟下的作用，是網(wǎng)絡核心服務功能在更大范圍的延伸和擴展。從網(wǎng)絡的管理層和安全層面講，網(wǎng)絡應具有極強的貫穿3個水平層面的控制能力和網(wǎng)絡安全能力。這5個核心節(jié)點主要包括兩個主要功能： l 連接骨干網(wǎng)絡，構(gòu)成骨干網(wǎng)絡通道； l 連接各種匯聚節(jié)點，包括高速接入和信息源接入(主機) 。某大學校園網(wǎng)絡核心節(jié)點都具有如下的特點：l 都具有電信級的全系統(tǒng)冗余，時鐘，電源，風扇等的冗余；從根本上保證了節(jié)點的安全可靠性。提供基于策略的連接，具有安全服務等各項策略的實現(xiàn)、地址和區(qū)域的聚合、部門和工作組的訪問、廣播域、組播域的建立、VLAN之間的路由、介質(zhì)轉(zhuǎn)換、路由域之間的分布等功能。具體為：A區(qū)的綜合樓、七大樓、行政樓、校醫(yī)院、理科樓、學生宿舍區(qū)通過1000M光纖接入到A區(qū)網(wǎng)絡中心；B區(qū)的八教學樓、設計院、學生宿舍通過1000M光纖接入到B區(qū)網(wǎng)絡核心節(jié)點；C區(qū)下屬各二級節(jié)點全部通過星型方式接到C區(qū)網(wǎng)絡核心節(jié)點。對于內(nèi)部撥號訪問用戶我們使用已有的一臺路由器作為內(nèi)部撥號訪問服務器。原有主干網(wǎng)絡設備和新增網(wǎng)絡設備之間的連接采用千兆光纖。不通過LAN方法接入網(wǎng)控中心的VLAN劃分不受約束。,將匯聚層每十臺劃在一個VLAN里面,同時將VLAN終止在匯聚層,來配合我們分布式的路由設計，從而減輕核心交換機的工作壓力。建議IP地址分配、管理基本不變。對學生采用以網(wǎng)絡中心對各個學生宿舍（公寓）劃分IP段，再以學生宿舍（公寓）的單元或樓層為單位，細分IP段。需要提供外部訪問的服務器地址使用公用IP地址。針對某大學校園網(wǎng)絡，路由策略也主要是基于路由表的信息來決定數(shù)量包轉(zhuǎn)發(fā)的目的地。當工作在全雙工模式時，本次方案中新增加的路由設備和原有設備具有4Gbps的帶寬，實現(xiàn)了環(huán)狀的拓撲中動態(tài)的負載均衡和動態(tài)的數(shù)據(jù)包路由。這樣不僅減輕了核心交換機的負擔，更重要的是，分級管理的思想為以后網(wǎng)絡區(qū)域式分塊管理提供了可能，大大提高了網(wǎng)絡的可管理性和健壯性。只有經(jīng)過用戶認證才可以訪問INTERNET。（8）核心交換機之間冗余備份在核心交換機之間，通過雙鏈路連接，把兩條光纖鏈路捆綁起來，在提高了網(wǎng)絡骨干的帶寬同時，實現(xiàn)了冗余備份。針對學校校園網(wǎng)用戶而言，對主機系統(tǒng)的選擇應該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價格比等因素。在集群技術(shù)中最常見的雙機系統(tǒng)，該系統(tǒng)由兩臺服務器和一個外接磁盤陣列柜及相應的軟件構(gòu)成。在網(wǎng)絡中心使用集群軟件和中間件以及中間件支持的負載均衡處理，應用服務器可以由群集的兩臺擴充到多臺，系統(tǒng)自動完成流控等功能，如下圖所示： 服務器集群擴充主機系統(tǒng)存儲的實現(xiàn)在某大學的校園網(wǎng)絡建成后，其系統(tǒng)必將肩負著非常大的使用效率，因此在針對它的系統(tǒng)實施設備應該注重以下的關(guān)鍵問題：傳輸速度、簡便管理、數(shù)據(jù)安全、擴展升級、連接性和開放性、領(lǐng)先的技術(shù)等。在信息數(shù)據(jù)已經(jīng)成為計算機系統(tǒng)命脈的今天，如何隨著存儲數(shù)據(jù)量的增長，某大學校園網(wǎng)絡對存儲系統(tǒng)的要求也在不斷提高，而且還面臨著諸多挑戰(zhàn)，主要體現(xiàn)在以下幾個方面： 更快的數(shù)據(jù)訪問速度、更便捷地管理存儲資源、高速備份、保證對大量突發(fā)性數(shù)據(jù)的準確存儲等。Web、FTP、DNS、NAT代理、網(wǎng)管服務器提供Web、FTP、DNS、NAT代理服務的服務器，根據(jù)經(jīng)驗和成功案例，應選擇成熟產(chǎn)品。主要是在校園網(wǎng)內(nèi)實現(xiàn)網(wǎng)上視、音頻廣播和點播。作為一個視頻服務器，由于其實時性的內(nèi)在要求，一般對存儲I/O系統(tǒng)、擴展性存儲系統(tǒng)、系統(tǒng)管理系統(tǒng)有較高的要求。而且，考慮計費服務器需要處理大量用戶認證和信息安全過濾，計費服務器還應有富余的處理能力。l 在國際互聯(lián)網(wǎng)聯(lián)通的情況下，重點保護網(wǎng)站和上網(wǎng)用戶的安全，防止來自外部的攻擊。l 全局考慮某大學的整體安全設計。所以，網(wǎng)絡系統(tǒng)可能存在的安全威脅來自以下方面：操作系統(tǒng)的安全性、來自內(nèi)部網(wǎng)用戶的安全威脅、軟件缺乏安全性、Internet的惡意攻擊、應用服務的安全等。（2）防火墻為了提高某大學出口CERNET的安全性和訪問日志的可靠性，出口訪問應通過防火墻，防火墻都應記錄日志。利用網(wǎng)絡實時監(jiān)控，對計算機系統(tǒng)進行安全檢測，在系統(tǒng)受到危害之前截取和響應黑客攻擊和內(nèi)部網(wǎng)絡誤用，無妨礙地監(jiān)控網(wǎng)絡傳輸并自動檢測和響應可疑的行為，從而最大程度的為某大學校園網(wǎng)提供安全。 （4）網(wǎng)絡安全評估安全記錄的統(tǒng)計和分析是一項非常重要的工作，通過定期進行全面的網(wǎng)絡統(tǒng)計和安全評估、分析當前系統(tǒng)和網(wǎng)絡環(huán)境，可以找出安全弱點，并作出正確的安全建議。在網(wǎng)絡安全體系的建設中，安全掃描工具花費低、效果好、見效快、與網(wǎng)絡的運行相對對立、安裝運行簡單，可以大規(guī)模減少安全管理員的手工勞動，有利于保持全網(wǎng)安全政策的統(tǒng)一和穩(wěn)定。網(wǎng)絡漏洞掃描器要求：能掃漏洞不小于900種、可生成詳細報告、可動態(tài)分析目標系統(tǒng)的安全脆弱性、遠程在線升級、靈活的策略配置、多種形式的報表、系統(tǒng)擴展性好等。 管理規(guī)范框架網(wǎng)絡管理某大學校園網(wǎng)絡系統(tǒng)是保證校園網(wǎng)絡系統(tǒng)正常運行的前提。網(wǎng)絡計費是網(wǎng)絡管理系統(tǒng)的重要組成部分，網(wǎng)絡計費可實現(xiàn)用戶賬號的授權(quán)、驗證、管理和計費服務。校園網(wǎng)機房建設包括建筑裝飾、電氣、空調(diào)、新風、門禁系統(tǒng)、保安監(jiān)控、消防、防雷防靜電、屏蔽等在內(nèi)的綜合性工程。某大學校園網(wǎng)建設工程機房建設包括5個二級機房和網(wǎng)絡中心，考慮到各級機房的負荷大小不一，在A區(qū)的管理學院、校醫(yī)院機房分別安裝一臺2KVA、3KVA的UPS；在網(wǎng)絡中心和B區(qū)的機房分別安裝一臺30KVA和15KVA的UPS；在A區(qū)的新教學樓、傳動實驗室及C區(qū)機房各安裝一臺6KVA的UPS。將大樓地與機房專用防雷地通過地電位均衡器相連。（4）對于網(wǎng)絡中心、B區(qū)機房，在其辦公大樓總配電柜內(nèi)的電源入線端并聯(lián)安裝Furse的ESP415 電源防雷器一臺，作為電源系統(tǒng)的一級防雷；在機房總配電柜內(nèi)電源進線端安裝Furse的ESP 415電源防雷器一臺，防止從市電過來的感應雷電，將雷電脈沖抑制在設備能承受的安全電壓（600V）以內(nèi)。 網(wǎng)絡中心、B區(qū)機房配電與防雷示意圖（1）用16mm2多股銅線從機房地引至機房總配電柜內(nèi)，用作電源交流保護地（PE線）。通過對分控軟件的設定，網(wǎng)絡中心可以實時監(jiān)控到任一機房的工作情況。 Internet/Intranet基礎(chǔ)應用校園網(wǎng)Internet/Intranet應用是師生訪問和使用校園網(wǎng)的出發(fā)點，它向其它高層應用提供基礎(chǔ)網(wǎng)絡服務，如域名解析、文件傳輸?shù)取＃?）財務管理系統(tǒng)提供一套完整的學校財務管理系統(tǒng)。 教學管理系統(tǒng)（1）教務管理系統(tǒng)對招生計劃及新生信息進行錄入、維護，記錄學生從入學到畢業(yè)的全過程；根據(jù)學校的系別、師資情況，分班情況以及課程設置情況進行教學計劃并自動排課；提供從考度安排、試卷編排、試卷評測、試卷分析到成績登記和統(tǒng)計管理功能；對教學和科研情況進行統(tǒng)計和查詢；對教學任務進行統(tǒng)計，如實際開課統(tǒng)計表、教師工作情況表、教學情況統(tǒng)計表、教學計劃要求表等，根據(jù)教學情況，對各科教師的教學情況做出科學的評估；（2）電子課件系統(tǒng)教師可以調(diào)用電子備課系統(tǒng)的教學素材，或其它已準備好的素材編排教案；學生可以通過多媒體課件點播系統(tǒng)取得教師的教學課件并主動開展學習，作為實時互交式網(wǎng)絡教學的一種補充。數(shù)字圖書館管理系統(tǒng)由多媒體資料庫和管理軟件兩部分構(gòu)成。（3）圖書館自動化系統(tǒng)與數(shù)字圖書館機制有機銜接 數(shù)字圖書館的目標之一