【正文】 強(qiáng)烈，在校長(zhǎng)信箱中，在教代會(huì)期間，在教學(xué)座談會(huì)上，網(wǎng)絡(luò)狀況成為學(xué)校亟待解決的熱點(diǎn)問(wèn)題。 入網(wǎng)計(jì)算機(jī)數(shù) 教學(xué)與管理計(jì)算機(jī)約 萬(wàn)臺(tái)，學(xué)生計(jì)算機(jī)約 萬(wàn)臺(tái) 學(xué)生計(jì)算機(jī)自行購(gòu)置 無(wú)線網(wǎng)絡(luò) 無(wú) Ipv6 網(wǎng)絡(luò) 無(wú) 電子郵件 3萬(wàn)多用戶；開通了學(xué)生信箱；目前發(fā)送 Email數(shù)目達(dá) /日 ,接收Email數(shù)目達(dá) 萬(wàn)；垃圾郵件過(guò)濾：每日收到的郵件中有 80%90%是垃圾郵件。 二級(jí)域名服務(wù) IPv4()， 138 個(gè) IPv6()， 無(wú) 指學(xué)校各部門和學(xué)術(shù)等網(wǎng)站的域名 服務(wù)器數(shù)目 19（啟秀） + 14（鐘秀） = 33 臺(tái) 個(gè)人計(jì)算機(jī)充當(dāng)服務(wù)器 5 臺(tái) 指由現(xiàn)代教育技術(shù)中心統(tǒng)一管理的服務(wù)器 光纖鋪設(shè) 校內(nèi)光纖單 、多 模鋪設(shè) 基本到位 ，校區(qū)間 單模 光纖鋪設(shè) 長(zhǎng)度 25km/芯 改造以后，將形成江蘇省唯一擁有跨城區(qū) 2024芯光纖環(huán)網(wǎng)的高校。 數(shù)據(jù)共享 各系統(tǒng)各自為政，采用不同的數(shù)據(jù)庫(kù)，數(shù)據(jù)格式不統(tǒng)一 ,難以共享，不能共享涵括學(xué)校多方面的數(shù)據(jù)，例如：教職工基本信息、合同、考核、職稱、培訓(xùn)培養(yǎng)、福利、人員流動(dòng)、科研成果；學(xué)生基本信息、課程、學(xué)籍、導(dǎo)師、學(xué)生活動(dòng)、獎(jiǎng)學(xué)金、畢業(yè)論文、家庭情況等 系統(tǒng)備份 各系統(tǒng)管理較混亂，備份意識(shí)較弱甚至無(wú)系統(tǒng)的安全備份方案。 業(yè)務(wù)流轉(zhuǎn) 各系統(tǒng)業(yè)務(wù)獨(dú)立、數(shù)據(jù)獨(dú)立，部門間無(wú)業(yè)務(wù)流轉(zhuǎn)，部門內(nèi)業(yè)務(wù)流轉(zhuǎn)也很少。具體表現(xiàn)在： 網(wǎng)絡(luò)速度緩慢，運(yùn)行不穩(wěn)定 網(wǎng)絡(luò)設(shè)備老化 接入層交換機(jī)已使用了 57年以上，許多不具有目前校園網(wǎng)應(yīng)用所需的性能，如組播、網(wǎng)管、 1x 認(rèn)證等； 匯聚層和核心層的設(shè)備原先只是針對(duì)單個(gè)校區(qū)購(gòu)置的，設(shè)備基本上超負(fù)荷運(yùn)行，骨干層路由器 CPU的負(fù)載經(jīng)常在 80％以上，屢屢造成網(wǎng)絡(luò)的中斷；尤其是承擔(dān)整個(gè)學(xué)校出口的邊界路由器，其性能遠(yuǎn)遠(yuǎn)不能滿足當(dāng)前的網(wǎng)絡(luò)流量，造成訪問(wèn)外網(wǎng)速度緩慢，甚至由于流量太大導(dǎo)致整個(gè)網(wǎng)絡(luò)中斷。 購(gòu)置提供 DNS 服務(wù)的高性能專用服務(wù)器，提供 DNS 備份。 此外，網(wǎng)絡(luò)攻擊也影響著校園網(wǎng)穩(wěn)定運(yùn)行，尤其是在學(xué)生公寓，使用 ARP欺騙技術(shù)的軟件來(lái)限制其他用戶上網(wǎng) 服務(wù)。表現(xiàn)在： 骨干層設(shè)備兼作匯聚層設(shè)備或匯聚層設(shè)備兼作骨干層設(shè)備的現(xiàn)象，無(wú)法實(shí)現(xiàn)有效的路由收斂和廣播包的 阻斷，削弱了抗攻擊能力，經(jīng)常出現(xiàn)過(guò)載現(xiàn)象。 對(duì)我校的郵件服務(wù)器來(lái)說(shuō)，主要有三個(gè)問(wèn)題： 第一，郵件空間小：現(xiàn)在使用 的郵 件系統(tǒng)購(gòu)置時(shí)間較早，僅供教師使用。從目前郵件系統(tǒng)統(tǒng)計(jì)的數(shù)據(jù)看，每天收取的郵件只有 萬(wàn)，而發(fā)送郵件的數(shù)量在 2 萬(wàn)封以上，絕大多數(shù)是垃圾郵件。教學(xué) VOD 和文娛 VOD 點(diǎn)播系統(tǒng)還僅是 60 用戶版，且由于沒(méi)有存儲(chǔ)設(shè)備，大量教學(xué)錄像不能上載到網(wǎng)上。 另外，對(duì)外服務(wù)器和對(duì)內(nèi)服務(wù)器配置不合理， 且 分散在鐘秀校區(qū)和啟秀校區(qū)。 校外訪問(wèn)學(xué)校資源受限 由于校園網(wǎng)中許多應(yīng)用如辦公系統(tǒng)、各類應(yīng)用數(shù)據(jù)庫(kù)系統(tǒng)等，不得暴露在Inter 上 。 網(wǎng)絡(luò)節(jié) 點(diǎn)未能充分利用 目前我校共有信息點(diǎn) 3 萬(wàn)多，但是有很多信息點(diǎn)尚未接入校園網(wǎng)，這有兩種情況：第一種是沒(méi)有使用需求；第二種是有使用需求但沒(méi)有接入交換機(jī)。 對(duì)策：按照預(yù)期規(guī)劃的信息點(diǎn)數(shù)來(lái)采購(gòu)足夠的接入層交換機(jī)，使得每個(gè)信息點(diǎn)都具有網(wǎng)絡(luò)接入功能。 校園網(wǎng)建設(shè)的總目標(biāo)是： 以萬(wàn)兆以太網(wǎng)、 Ipv6（第二代互連網(wǎng)）為發(fā)展方向，采用核心萬(wàn)兆、匯聚千兆（部分萬(wàn)兆）、接入百兆的三層設(shè)計(jì)思路，全面加強(qiáng)校園網(wǎng)基礎(chǔ)設(shè)施建設(shè)和安全防護(hù)，大力充實(shí)網(wǎng)上教學(xué)資源，構(gòu)建多校區(qū)的數(shù)字虛擬校園環(huán)境，構(gòu)建網(wǎng)絡(luò)化、數(shù)字化、智能化的跨校區(qū)教學(xué)科研平臺(tái)、師生交流平臺(tái)和管理決策平臺(tái)，為全校師生提供高效、便捷、可靠的信息化服務(wù)。 在校園網(wǎng)建設(shè)中，應(yīng)遵循科學(xué)論證、慎重決策、統(tǒng)籌兼顧、量力而行、合理投資、注重效益的原則，把有限的資金用在刀刃上。在近期資金比 較緊缺的情況下， 當(dāng)務(wù)之急則是調(diào)整和改造校區(qū)間網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)出口性能，同時(shí) 盡量減少投入，充分利用現(xiàn)有設(shè)備進(jìn)行優(yōu)化配置。 南通大學(xué)三校區(qū)的跨城區(qū)骨干網(wǎng)光纖線路將至少承 載以下一些系統(tǒng)的運(yùn)行： 校園網(wǎng)絡(luò)系統(tǒng) 數(shù)字化圖書館系統(tǒng) 財(cái)務(wù)管理系統(tǒng) 校園一卡通服務(wù)系統(tǒng) 有線電視及衛(wèi)星電視傳播系統(tǒng) 校園公共廣播及校園背景音樂(lè)系統(tǒng) 校園安保監(jiān)控系統(tǒng) 為此，我們?cè)O(shè)計(jì)以單模 2024 芯光纜連接各校區(qū) 。 鋪設(shè)一根啟秀校區(qū)－文 峰校區(qū)的 12 芯光纖，與學(xué)校原有的文峰校區(qū)－新校區(qū)的 12 芯光纖熔接，形成啟秀校區(qū)－新校區(qū)的 12 芯光纖；鋪設(shè)一根啟秀－新校區(qū)的光纖，可最大限度的滿足全校未來(lái)對(duì)光纜的需求。其他兩個(gè)校區(qū)作為分節(jié)點(diǎn)，使用現(xiàn)有的 ER16 作為核心設(shè)備 ，在鐘秀校區(qū)或新校區(qū)使用另外兩臺(tái) ER16 作為雙核心，每臺(tái) ER16 都有光纖連接另外兩個(gè)校區(qū)連接，形成兩個(gè)環(huán)形結(jié)構(gòu)。同時(shí)，利用路由器 IPv4/IPv6 雙棧，使得校園網(wǎng)的 IPv6 能夠接入互聯(lián)網(wǎng)。 除了利用邊界路由 雙協(xié)議棧連接 Cer2，學(xué)校還有兩個(gè)出口：電信 cer，將來(lái)可能還有其它 ISP。 根據(jù)服務(wù)器的功能和訪問(wèn)用戶來(lái)劃分成內(nèi)部服務(wù)器區(qū)和外部服務(wù)器區(qū)。 各校區(qū)匯聚層 設(shè)備調(diào)整改造 在新校區(qū)，新增一臺(tái)行政匯聚交換機(jī)，負(fù)責(zé)綜合樓及行政辦公接入交換機(jī)的匯聚，并且把原本直接連接到核心 ER16 上的接入層交換機(jī)接到該匯聚層交換機(jī)上。 21 逸夫教學(xué)樓結(jié)構(gòu)如下圖所示： 新校區(qū)逸夫教學(xué)樓群共分 4 棟建筑樓宇，各個(gè)樓層的接入信息點(diǎn)的量較大，所以建議采用 48 口的交換機(jī)堆疊的方法實(shí)現(xiàn)。 除學(xué)生公寓外，還包括第二食堂學(xué)生網(wǎng)絡(luò)的建設(shè)，食堂的接入分為校園網(wǎng)接入和一卡通的接入。 使用可網(wǎng)管、堆疊型交換機(jī)，支持 身份認(rèn)證，每個(gè)堆疊組均通過(guò)千兆多模光纖跳線連接匯聚三層路由交換機(jī)上，在匯聚層設(shè)備上為每個(gè) VLAN 啟用網(wǎng)關(guān)。②最大需求原則：即主機(jī)房和服務(wù)器群應(yīng)放置在用戶人數(shù)最多的校區(qū)，可以減少骨干網(wǎng)的流量 壓力，改善網(wǎng)絡(luò)質(zhì)量。 最大用戶群體的新校區(qū)訪問(wèn)外網(wǎng)和校內(nèi)資源都要通過(guò)骨干網(wǎng)，會(huì)給骨干網(wǎng)帶來(lái)很大壓力。④關(guān)于 UPS 增容問(wèn)題：鐘秀校區(qū) UPS 現(xiàn)已滿負(fù)荷運(yùn)行，如再增加服務(wù)器，必須對(duì) UPS 進(jìn)行增容，但如果主節(jié)點(diǎn)搬遷（這是遲早的事），現(xiàn)有的 UPS 將能勝任作為校區(qū)節(jié)點(diǎn)網(wǎng)絡(luò)分中心的供電。本方案中使用一臺(tái)服務(wù)器作為網(wǎng)絡(luò)殺毒軟件系統(tǒng)的主服務(wù)器，在各校區(qū)分別使用一臺(tái)輔助服務(wù)器，以更快、更高效、更安全的方式為本校區(qū)的計(jì)算機(jī)提供網(wǎng)絡(luò)殺毒系統(tǒng)相關(guān)的服務(wù)。 網(wǎng)絡(luò)管理平臺(tái) 網(wǎng)絡(luò)管理是整個(gè)網(wǎng)絡(luò)的核心。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)建設(shè) 電子郵件存儲(chǔ)系統(tǒng) 南通大學(xué)郵件系統(tǒng)運(yùn)行以來(lái)，一直為廣大師生提供穩(wěn)定的郵件服務(wù)。用戶可以通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)存儲(chǔ)設(shè)備的直接存取訪問(wèn)。另外，校園圖書館采購(gòu)的一些數(shù)據(jù)庫(kù)系統(tǒng)（如中國(guó)學(xué)術(shù)期刊網(wǎng)等，萬(wàn)方數(shù)據(jù)庫(kù)等）往往對(duì)用戶進(jìn)行了 IP 地址控制，只允許授權(quán)的 IP 地址對(duì)其進(jìn)行訪問(wèn)，教師在家里通過(guò)寬帶上網(wǎng)時(shí)，無(wú)法有效利用這部分資源，造成資源浪費(fèi)。 數(shù)據(jù)中心 網(wǎng)絡(luò)存儲(chǔ)器（ SAN），主要用于精品課程建設(shè)平臺(tái)、網(wǎng)絡(luò)教學(xué)平臺(tái)、教學(xué)資源平臺(tái)以及其他公共數(shù)據(jù)庫(kù)的存儲(chǔ)。另外，可收集近五百門國(guó)家精品課程。 另外，學(xué)校各部門網(wǎng)站、視頻點(diǎn)播等亦需大量空間，考慮到建設(shè)周期因素，建議此次購(gòu)置的網(wǎng)絡(luò)存儲(chǔ)容量定為 10T，資源庫(kù)滿存再予擴(kuò)容。具體實(shí)施方案如下： 將啟秀校區(qū)和鐘秀校區(qū)原連接到文峰校區(qū)的財(cái)務(wù)專網(wǎng)光纖跳接到新校區(qū)光纖上。 即以一卡通中心為匯聚，在每個(gè)一卡通計(jì)費(fèi)點(diǎn)以一臺(tái)帶光纖接口的交換機(jī)做接入層設(shè)備，上連到一卡通匯聚交換機(jī)上，并在一卡通匯聚交換機(jī) 上實(shí)現(xiàn)與校園網(wǎng)和圖書館專網(wǎng)的對(duì)接，并留有接口，為將來(lái)全校三個(gè)校區(qū)一卡通的實(shí)現(xiàn)提供準(zhǔn)備。 投入運(yùn)行以來(lái)，主要出現(xiàn)的問(wèn)題有兩點(diǎn)：第一，四校區(qū)圖書館間網(wǎng)絡(luò)鏈接情況復(fù)雜， 數(shù)據(jù)鏈路質(zhì)量不能保證；圖書館間傳輸路由環(huán)節(jié)較多，數(shù)據(jù)的傳輸要由 29 分校區(qū)圖書館連接到分校區(qū)網(wǎng)絡(luò)中心，分校區(qū)網(wǎng)絡(luò)中心再連接到目標(biāo)分校區(qū)網(wǎng)絡(luò)中心，最終到達(dá)目標(biāo)圖書館，數(shù)據(jù)鏈路質(zhì)量和延時(shí)不能保證；第二，校園網(wǎng)的網(wǎng)絡(luò)負(fù)載情況較大，網(wǎng)絡(luò)堵塞時(shí)有發(fā)生，影響網(wǎng)絡(luò)質(zhì)量。具體的方案是： 各分校區(qū)將連接到網(wǎng)絡(luò)中心的城域網(wǎng)光纜預(yù)留的光纖纖芯線路延長(zhǎng)至圖書館核心交換機(jī)；將鐘秀、啟秀、新校區(qū)相互連接，形成一個(gè)網(wǎng)絡(luò)環(huán)型結(jié)構(gòu)。應(yīng)相應(yīng)更換或新添設(shè)備。室外的無(wú)線部署主要是學(xué)校的室外熱點(diǎn)區(qū)域、操場(chǎng)田徑看臺(tái)區(qū)等。 第二階段，包括以三個(gè)校區(qū)為模式的核心層與匯聚層設(shè)備調(diào)整改造，各校區(qū)網(wǎng)絡(luò)結(jié)構(gòu)的合理調(diào)整、其他各專用網(wǎng)絡(luò)的建設(shè)、上述各應(yīng)用系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)的完善，以上方案全部實(shí)施結(jié)束，預(yù)計(jì)時(shí)間為