【正文】 強烈，在校長信箱中，在教代會期間，在教學(xué)座談會上，網(wǎng)絡(luò)狀況成為學(xué)校亟待解決的熱點問題。 入網(wǎng)計算機數(shù) 教學(xué)與管理計算機約 萬臺，學(xué)生計算機約 萬臺 學(xué)生計算機自行購置 無線網(wǎng)絡(luò) 無 Ipv6 網(wǎng)絡(luò) 無 電子郵件 3萬多用戶；開通了學(xué)生信箱；目前發(fā)送 Email數(shù)目達 /日 ,接收Email數(shù)目達 萬；垃圾郵件過濾：每日收到的郵件中有 80%90%是垃圾郵件。 二級域名服務(wù) IPv4()， 138 個 IPv6()， 無 指學(xué)校各部門和學(xué)術(shù)等網(wǎng)站的域名 服務(wù)器數(shù)目 19（啟秀） + 14（鐘秀） = 33 臺 個人計算機充當(dāng)服務(wù)器 5 臺 指由現(xiàn)代教育技術(shù)中心統(tǒng)一管理的服務(wù)器 光纖鋪設(shè) 校內(nèi)光纖單 、多 模鋪設(shè) 基本到位 ，校區(qū)間 單模 光纖鋪設(shè) 長度 25km/芯 改造以后，將形成江蘇省唯一擁有跨城區(qū) 2024芯光纖環(huán)網(wǎng)的高校。 數(shù)據(jù)共享 各系統(tǒng)各自為政，采用不同的數(shù)據(jù)庫，數(shù)據(jù)格式不統(tǒng)一 ,難以共享，不能共享涵括學(xué)校多方面的數(shù)據(jù)，例如：教職工基本信息、合同、考核、職稱、培訓(xùn)培養(yǎng)、福利、人員流動、科研成果；學(xué)生基本信息、課程、學(xué)籍、導(dǎo)師、學(xué)生活動、獎學(xué)金、畢業(yè)論文、家庭情況等 系統(tǒng)備份 各系統(tǒng)管理較混亂，備份意識較弱甚至無系統(tǒng)的安全備份方案。 業(yè)務(wù)流轉(zhuǎn) 各系統(tǒng)業(yè)務(wù)獨立、數(shù)據(jù)獨立，部門間無業(yè)務(wù)流轉(zhuǎn)，部門內(nèi)業(yè)務(wù)流轉(zhuǎn)也很少。具體表現(xiàn)在： 網(wǎng)絡(luò)速度緩慢，運行不穩(wěn)定 網(wǎng)絡(luò)設(shè)備老化 接入層交換機已使用了 57年以上，許多不具有目前校園網(wǎng)應(yīng)用所需的性能，如組播、網(wǎng)管、 1x 認證等； 匯聚層和核心層的設(shè)備原先只是針對單個校區(qū)購置的，設(shè)備基本上超負荷運行，骨干層路由器 CPU的負載經(jīng)常在 80％以上，屢屢造成網(wǎng)絡(luò)的中斷；尤其是承擔(dān)整個學(xué)校出口的邊界路由器，其性能遠遠不能滿足當(dāng)前的網(wǎng)絡(luò)流量，造成訪問外網(wǎng)速度緩慢，甚至由于流量太大導(dǎo)致整個網(wǎng)絡(luò)中斷。 購置提供 DNS 服務(wù)的高性能專用服務(wù)器，提供 DNS 備份。 此外，網(wǎng)絡(luò)攻擊也影響著校園網(wǎng)穩(wěn)定運行，尤其是在學(xué)生公寓，使用 ARP欺騙技術(shù)的軟件來限制其他用戶上網(wǎng) 服務(wù)。表現(xiàn)在： 骨干層設(shè)備兼作匯聚層設(shè)備或匯聚層設(shè)備兼作骨干層設(shè)備的現(xiàn)象，無法實現(xiàn)有效的路由收斂和廣播包的 阻斷，削弱了抗攻擊能力，經(jīng)常出現(xiàn)過載現(xiàn)象。 對我校的郵件服務(wù)器來說，主要有三個問題： 第一，郵件空間小：現(xiàn)在使用 的郵 件系統(tǒng)購置時間較早，僅供教師使用。從目前郵件系統(tǒng)統(tǒng)計的數(shù)據(jù)看，每天收取的郵件只有 萬，而發(fā)送郵件的數(shù)量在 2 萬封以上，絕大多數(shù)是垃圾郵件。教學(xué) VOD 和文娛 VOD 點播系統(tǒng)還僅是 60 用戶版，且由于沒有存儲設(shè)備，大量教學(xué)錄像不能上載到網(wǎng)上。 另外，對外服務(wù)器和對內(nèi)服務(wù)器配置不合理， 且 分散在鐘秀校區(qū)和啟秀校區(qū)。 校外訪問學(xué)校資源受限 由于校園網(wǎng)中許多應(yīng)用如辦公系統(tǒng)、各類應(yīng)用數(shù)據(jù)庫系統(tǒng)等，不得暴露在Inter 上 。 網(wǎng)絡(luò)節(jié) 點未能充分利用 目前我校共有信息點 3 萬多，但是有很多信息點尚未接入校園網(wǎng)，這有兩種情況：第一種是沒有使用需求；第二種是有使用需求但沒有接入交換機。 對策：按照預(yù)期規(guī)劃的信息點數(shù)來采購足夠的接入層交換機，使得每個信息點都具有網(wǎng)絡(luò)接入功能。 校園網(wǎng)建設(shè)的總目標(biāo)是： 以萬兆以太網(wǎng)、 Ipv6（第二代互連網(wǎng)）為發(fā)展方向，采用核心萬兆、匯聚千兆（部分萬兆）、接入百兆的三層設(shè)計思路，全面加強校園網(wǎng)基礎(chǔ)設(shè)施建設(shè)和安全防護，大力充實網(wǎng)上教學(xué)資源，構(gòu)建多校區(qū)的數(shù)字虛擬校園環(huán)境，構(gòu)建網(wǎng)絡(luò)化、數(shù)字化、智能化的跨校區(qū)教學(xué)科研平臺、師生交流平臺和管理決策平臺，為全校師生提供高效、便捷、可靠的信息化服務(wù)。 在校園網(wǎng)建設(shè)中，應(yīng)遵循科學(xué)論證、慎重決策、統(tǒng)籌兼顧、量力而行、合理投資、注重效益的原則，把有限的資金用在刀刃上。在近期資金比 較緊缺的情況下， 當(dāng)務(wù)之急則是調(diào)整和改造校區(qū)間網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)出口性能，同時 盡量減少投入，充分利用現(xiàn)有設(shè)備進行優(yōu)化配置。 南通大學(xué)三校區(qū)的跨城區(qū)骨干網(wǎng)光纖線路將至少承 載以下一些系統(tǒng)的運行： 校園網(wǎng)絡(luò)系統(tǒng) 數(shù)字化圖書館系統(tǒng) 財務(wù)管理系統(tǒng) 校園一卡通服務(wù)系統(tǒng) 有線電視及衛(wèi)星電視傳播系統(tǒng) 校園公共廣播及校園背景音樂系統(tǒng) 校園安保監(jiān)控系統(tǒng) 為此，我們設(shè)計以單模 2024 芯光纜連接各校區(qū) 。 鋪設(shè)一根啟秀校區(qū)－文 峰校區(qū)的 12 芯光纖，與學(xué)校原有的文峰校區(qū)－新校區(qū)的 12 芯光纖熔接，形成啟秀校區(qū)－新校區(qū)的 12 芯光纖；鋪設(shè)一根啟秀－新校區(qū)的光纖，可最大限度的滿足全校未來對光纜的需求。其他兩個校區(qū)作為分節(jié)點，使用現(xiàn)有的 ER16 作為核心設(shè)備 ，在鐘秀校區(qū)或新校區(qū)使用另外兩臺 ER16 作為雙核心，每臺 ER16 都有光纖連接另外兩個校區(qū)連接，形成兩個環(huán)形結(jié)構(gòu)。同時，利用路由器 IPv4/IPv6 雙棧，使得校園網(wǎng)的 IPv6 能夠接入互聯(lián)網(wǎng)。 除了利用邊界路由 雙協(xié)議棧連接 Cer2，學(xué)校還有兩個出口：電信 cer，將來可能還有其它 ISP。 根據(jù)服務(wù)器的功能和訪問用戶來劃分成內(nèi)部服務(wù)器區(qū)和外部服務(wù)器區(qū)。 各校區(qū)匯聚層 設(shè)備調(diào)整改造 在新校區(qū)，新增一臺行政匯聚交換機，負責(zé)綜合樓及行政辦公接入交換機的匯聚，并且把原本直接連接到核心 ER16 上的接入層交換機接到該匯聚層交換機上。 21 逸夫教學(xué)樓結(jié)構(gòu)如下圖所示： 新校區(qū)逸夫教學(xué)樓群共分 4 棟建筑樓宇，各個樓層的接入信息點的量較大，所以建議采用 48 口的交換機堆疊的方法實現(xiàn)。 除學(xué)生公寓外，還包括第二食堂學(xué)生網(wǎng)絡(luò)的建設(shè)，食堂的接入分為校園網(wǎng)接入和一卡通的接入。 使用可網(wǎng)管、堆疊型交換機，支持 身份認證，每個堆疊組均通過千兆多模光纖跳線連接匯聚三層路由交換機上，在匯聚層設(shè)備上為每個 VLAN 啟用網(wǎng)關(guān)。②最大需求原則：即主機房和服務(wù)器群應(yīng)放置在用戶人數(shù)最多的校區(qū)，可以減少骨干網(wǎng)的流量 壓力，改善網(wǎng)絡(luò)質(zhì)量。 最大用戶群體的新校區(qū)訪問外網(wǎng)和校內(nèi)資源都要通過骨干網(wǎng)，會給骨干網(wǎng)帶來很大壓力。④關(guān)于 UPS 增容問題：鐘秀校區(qū) UPS 現(xiàn)已滿負荷運行，如再增加服務(wù)器，必須對 UPS 進行增容，但如果主節(jié)點搬遷（這是遲早的事），現(xiàn)有的 UPS 將能勝任作為校區(qū)節(jié)點網(wǎng)絡(luò)分中心的供電。本方案中使用一臺服務(wù)器作為網(wǎng)絡(luò)殺毒軟件系統(tǒng)的主服務(wù)器，在各校區(qū)分別使用一臺輔助服務(wù)器，以更快、更高效、更安全的方式為本校區(qū)的計算機提供網(wǎng)絡(luò)殺毒系統(tǒng)相關(guān)的服務(wù)。 網(wǎng)絡(luò)管理平臺 網(wǎng)絡(luò)管理是整個網(wǎng)絡(luò)的核心。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)建設(shè) 電子郵件存儲系統(tǒng) 南通大學(xué)郵件系統(tǒng)運行以來，一直為廣大師生提供穩(wěn)定的郵件服務(wù)。用戶可以通過網(wǎng)絡(luò)實現(xiàn)對存儲設(shè)備的直接存取訪問。另外，校園圖書館采購的一些數(shù)據(jù)庫系統(tǒng)（如中國學(xué)術(shù)期刊網(wǎng)等，萬方數(shù)據(jù)庫等）往往對用戶進行了 IP 地址控制，只允許授權(quán)的 IP 地址對其進行訪問，教師在家里通過寬帶上網(wǎng)時，無法有效利用這部分資源，造成資源浪費。 數(shù)據(jù)中心 網(wǎng)絡(luò)存儲器（ SAN），主要用于精品課程建設(shè)平臺、網(wǎng)絡(luò)教學(xué)平臺、教學(xué)資源平臺以及其他公共數(shù)據(jù)庫的存儲。另外，可收集近五百門國家精品課程。 另外，學(xué)校各部門網(wǎng)站、視頻點播等亦需大量空間，考慮到建設(shè)周期因素，建議此次購置的網(wǎng)絡(luò)存儲容量定為 10T，資源庫滿存再予擴容。具體實施方案如下： 將啟秀校區(qū)和鐘秀校區(qū)原連接到文峰校區(qū)的財務(wù)專網(wǎng)光纖跳接到新校區(qū)光纖上。 即以一卡通中心為匯聚，在每個一卡通計費點以一臺帶光纖接口的交換機做接入層設(shè)備，上連到一卡通匯聚交換機上，并在一卡通匯聚交換機 上實現(xiàn)與校園網(wǎng)和圖書館專網(wǎng)的對接，并留有接口，為將來全校三個校區(qū)一卡通的實現(xiàn)提供準(zhǔn)備。 投入運行以來，主要出現(xiàn)的問題有兩點：第一，四校區(qū)圖書館間網(wǎng)絡(luò)鏈接情況復(fù)雜， 數(shù)據(jù)鏈路質(zhì)量不能保證；圖書館間傳輸路由環(huán)節(jié)較多，數(shù)據(jù)的傳輸要由 29 分校區(qū)圖書館連接到分校區(qū)網(wǎng)絡(luò)中心，分校區(qū)網(wǎng)絡(luò)中心再連接到目標(biāo)分校區(qū)網(wǎng)絡(luò)中心，最終到達目標(biāo)圖書館，數(shù)據(jù)鏈路質(zhì)量和延時不能保證；第二，校園網(wǎng)的網(wǎng)絡(luò)負載情況較大，網(wǎng)絡(luò)堵塞時有發(fā)生，影響網(wǎng)絡(luò)質(zhì)量。具體的方案是： 各分校區(qū)將連接到網(wǎng)絡(luò)中心的城域網(wǎng)光纜預(yù)留的光纖纖芯線路延長至圖書館核心交換機；將鐘秀、啟秀、新校區(qū)相互連接，形成一個網(wǎng)絡(luò)環(huán)型結(jié)構(gòu)。應(yīng)相應(yīng)更換或新添設(shè)備。室外的無線部署主要是學(xué)校的室外熱點區(qū)域、操場田徑看臺區(qū)等。 第二階段，包括以三個校區(qū)為模式的核心層與匯聚層設(shè)備調(diào)整改造，各校區(qū)網(wǎng)絡(luò)結(jié)構(gòu)的合理調(diào)整、其他各專用網(wǎng)絡(luò)的建設(shè)、上述各應(yīng)用系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)的完善，以上方案全部實施結(jié)束，預(yù)計時間為