【正文】 如下圖所示： 實施的步驟 本方案中包括了校園網(wǎng)光纖線路的改造、核心層的改造、匯聚層的改造、校園網(wǎng)出口的改造，各專網(wǎng)的建設(shè)改造以及相關(guān)應(yīng)用系統(tǒng)的升級改造，整個項目工作量較大且比較復(fù)雜，需分兩個階段來實施完成。目前可暫以鐘秀校區(qū)圖書館作為圖書館與校園網(wǎng)的接入節(jié)點實現(xiàn)互連。圖示如下： 圖書館專網(wǎng)的建設(shè)規(guī)劃 南通大學(xué)成立以后，四個校區(qū)的圖書館（鐘秀校區(qū)、啟秀校區(qū)、文峰校區(qū)和新校區(qū)）各自接入分校區(qū)的主干網(wǎng)，通過分校區(qū)間的光纖通路連接，進(jìn)行信息的發(fā)布和共享。 專用網(wǎng)絡(luò)建設(shè) 目前除了財務(wù)已經(jīng)建立專網(wǎng)之外，一卡通系統(tǒng)、圖書管理系統(tǒng)等均借助校園網(wǎng)來運行，各種應(yīng)用系統(tǒng)混雜一起，相互牽制，由于這些網(wǎng)絡(luò)并不受學(xué)校網(wǎng)絡(luò)中心的管理，加之當(dāng)前校園網(wǎng)運行的不穩(wěn)定性，造成這些系統(tǒng)受到牽制，影響其性能作用的發(fā)揮。精品課程建設(shè)現(xiàn)已成為衡量一個學(xué)校教學(xué)水平的重要標(biāo)志。圖示如下： 如果按 4 萬用戶、每用戶 100M 測算，約需 2T 存儲空間。為了確保網(wǎng)絡(luò)的正常運行，必須對網(wǎng)絡(luò)上各節(jié)點的運行狀況 和網(wǎng)上的數(shù)據(jù)流量進(jìn)行監(jiān)控，以便分析網(wǎng)絡(luò)的性能，從而優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)。⑤新校區(qū)網(wǎng)絡(luò)機(jī)房位于計算機(jī)西樓，擬用隔壁的計算機(jī)機(jī)房作為服務(wù)器機(jī)房，以盡量減少改造費用。③就近指揮原則：主機(jī)房和服務(wù)器群的集中管理意味著主要的網(wǎng)管技術(shù)骨干的集中，由于校園網(wǎng)在學(xué)校教學(xué)、科研、政治思想、安全等工作中的基礎(chǔ)作用和特殊性，要求中心能對校園網(wǎng)上出現(xiàn)的問題在最短時間內(nèi)作出判 23 斷和處理決策，因此，主機(jī)房應(yīng)與中心辦公機(jī)構(gòu)盡量靠近。校園網(wǎng)仍然采用 48 口的交換機(jī)接入，并且直接接到二期學(xué)生公寓的匯聚交換機(jī) 6810E 上。針對新校區(qū)計算機(jī)數(shù)量較多，尤其是學(xué)生公寓和計算機(jī)樓，因此在匯聚交換機(jī)與核心交換機(jī)之間全部采用雙鏈路的方式，使得 1G 的帶寬可提高到 4G。目前采用靜態(tài)策略路由的方式達(dá)到雙出口的目的，但是這樣不能有效利用網(wǎng)絡(luò)帶寬。 在出口校區(qū)的兩臺冗余核心設(shè)備間使用雙鏈路，提高數(shù)據(jù)交換速率，并且分別連接到邊界路由上。同時利用南通大學(xué)作為南通教育城域網(wǎng)主節(jié)點的優(yōu)勢，合理調(diào)動和改造城域網(wǎng)現(xiàn)有光纖資源，使三個校區(qū)之間形成環(huán)狀拓?fù)浣Y(jié)構(gòu)，在增加少量投資的情況下，形成一個跨城區(qū)的優(yōu)良的南通大學(xué)校園網(wǎng)骨干網(wǎng)。并處理好硬件和軟件、局部和整體、分步實施和一次到位的關(guān)系，使校園網(wǎng)的建設(shè)保持可持續(xù)性。 14 校園網(wǎng)改造的目標(biāo)、指導(dǎo)思想 高校教育信息化 建設(shè)是一項龐大的系統(tǒng)工程。而學(xué)校的教學(xué)和科研的范圍已不再局限在學(xué)校范圍內(nèi)，教師和學(xué)生，特別是教師在家中甚至可能位于世界的任一角落，需要及時與學(xué)校校園網(wǎng)內(nèi)的系統(tǒng)進(jìn)行數(shù)據(jù)通信，如查閱圖書館文獻(xiàn)資源、登陸辦公系統(tǒng)和財務(wù)管理系統(tǒng)等。雖然購置了精品課程開發(fā)平臺和國家精品課程資源，但是由于 沒有合適的服務(wù)器和存儲設(shè)備，目前只能使用 PC 機(jī)頂替，根本不能滿足精品課程建設(shè)和使用的技術(shù)要求。系統(tǒng)運行幾年來， 學(xué)校規(guī)模飛速發(fā)展，郵箱用戶由教師擴(kuò)展到學(xué)生，由一個校區(qū)擴(kuò)展到四個校區(qū)， 使用的人數(shù)由一、二千用戶擴(kuò)大到現(xiàn)在的三萬多用戶， 還有學(xué)院和部門的公共郵箱。由于缺少安全防護(hù)體系，對于這些問題處于無能為力的狀態(tài)。 雖然擁有兩個出口，但邊界路由器負(fù) 載過大（ 80%左右），僅采用策略路由，缺少負(fù)載均衡設(shè)備，而 NAT（地址轉(zhuǎn)換）服務(wù)器采用一臺 PC 機(jī)頂替，性能低下、運行不穩(wěn)定，網(wǎng)絡(luò)時有中斷。未能實行安全的備份方案，例如：進(jìn)行系統(tǒng)本地、異地、磁帶機(jī)的數(shù)據(jù)備份 ，規(guī)范系統(tǒng)應(yīng)急管理流程、進(jìn)行防火墻等安全設(shè)置。 郵件服務(wù)器容量不足，每用戶僅開 10兆空間。 目前南通大學(xué)校園網(wǎng)由四個校區(qū)的網(wǎng)絡(luò)組成，四校區(qū)骨干網(wǎng)絡(luò)采用星型結(jié)構(gòu)相連，校區(qū)內(nèi)大多采用核心 匯聚 接入的三層架構(gòu)。②配合校區(qū)調(diào)整、學(xué)院搬遷，對校園網(wǎng)布線拾遺補(bǔ)缺。且到南通大學(xué)組建時，網(wǎng)絡(luò)交換設(shè)備大多已到自然使用壽命，亟待更新。⑥網(wǎng)上應(yīng)用和網(wǎng)絡(luò)服務(wù)范圍擴(kuò)大，目前，增加了設(shè)備管理系統(tǒng)、一卡通系統(tǒng)等。 校內(nèi)主干 校區(qū)間主干千兆；校區(qū)內(nèi)主干千兆；千兆或百兆到樓； 10/100 兆到桌面，環(huán)形與星型相結(jié)合。系統(tǒng)大多功能局限、技術(shù)和安全性相對較差，而且系統(tǒng)之間沒有交互，部門間的數(shù)據(jù)共享要靠人工完成，形成了一個個信息孤島； 認(rèn)證體系 不同系統(tǒng)各自認(rèn)證，未能統(tǒng)一身份認(rèn)證。 9 存在的問題、原因及對策 南通大學(xué)校園網(wǎng)經(jīng)過近兩年的整合，路由走向逐漸清晰，網(wǎng)絡(luò)層次逐漸分明，網(wǎng)絡(luò)基礎(chǔ)服務(wù)逐漸齊全， 已具備了很好的發(fā)展基礎(chǔ) 。 其次，網(wǎng)絡(luò)病毒在校園網(wǎng)內(nèi)部肆虐，感染沒有安裝殺毒軟件或者安裝了殺毒軟件但沒有及時升級的計算機(jī)，且不斷來回傳播，占用了大量的帶寬，降低了設(shè)備效率。 對策：改造和鋪設(shè)光纖，以三層架構(gòu)為標(biāo)準(zhǔn)對不合理的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行調(diào)整。 對策：在解決了網(wǎng)絡(luò)問題后，通過垃圾郵件過濾器和升級郵箱存儲容量來提供優(yōu)質(zhì)的郵箱服務(wù)。 對策：購置網(wǎng)絡(luò)存儲，加緊建立各種教學(xué)資源和網(wǎng)上教學(xué)系統(tǒng)，調(diào)整網(wǎng)絡(luò)機(jī) 房。另外，由于學(xué)生宿舍變動頻繁，給網(wǎng)絡(luò)接入帶來很多不便?？傊鶕?jù)學(xué)校事業(yè)發(fā)展來決定校園網(wǎng)的建設(shè)規(guī)模、水平和進(jìn) 度。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施改造 校區(qū)間光纖網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整和改造 隨著文峰校區(qū)的置換，南通大學(xué)將由四個校區(qū)縮減為三個校區(qū)，其拓?fù)浣Y(jié)構(gòu)需要作相應(yīng)的變化，由于啟秀校區(qū)是通過文峰校區(qū)與其他校區(qū)連接，網(wǎng)絡(luò)節(jié)點的變化需要我們有相應(yīng)的對策。如下圖： 17 三校區(qū)骨干網(wǎng)和出口改造 18 仍然采用目前的核心之間千兆鏈路，核心層到匯聚層千兆主干，百兆到桌面的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。同時，利用 IPS 來保護(hù)服務(wù)器的安全性，通過對外部服務(wù)器區(qū)和數(shù)據(jù)中心設(shè)置不同的策略，提高服務(wù)器的安全。外部服務(wù)器區(qū)包括學(xué)校主頁、郵件系統(tǒng)、計費網(wǎng)關(guān)、 VPN 等，訪問這些服務(wù)的有來自校內(nèi)和校外的，或者是需要訪問外部資源時所需，所以把這些服務(wù)器放置在出口的負(fù)載均衡設(shè)備上，以提高外界訪問學(xué)校的速度。 三期學(xué)生公寓和第二食堂結(jié)構(gòu)如下圖所示： 22 本次新校區(qū)的 5＃學(xué)生公寓的規(guī)劃，設(shè)計思路基本按照原來 公寓的設(shè)計思路，采用匯聚加接入的方式， 5＃學(xué)生公寓共計 2 棟 12 層小高層公寓宿舍，每棟公寓設(shè)立 2 個交換機(jī)房，通過可堆疊式交換機(jī)連接各個房間的信息點。 網(wǎng)絡(luò)主機(jī)房搬遷 南通大學(xué)組建之前，原三校都有一些服務(wù)器，合并以后，我們進(jìn)行了資源整合，使這些服務(wù)器的作用發(fā)揮到了極致。 ②按學(xué)校規(guī)劃，校園網(wǎng)主機(jī)房安排在新校區(qū)圖文信息中心，但目前圖文信息中心何時竣工尚未可知， 主機(jī)房一天不動，意味著學(xué)校校園網(wǎng)結(jié)構(gòu)和規(guī)劃一直處于臨時狀態(tài)，會嚴(yán)重阻礙校園網(wǎng)的建設(shè)和發(fā)展。校園網(wǎng)中絕大多數(shù)計算機(jī)使用的是 windows 的操作系統(tǒng)，由于操作系統(tǒng)不穩(wěn)定，經(jīng)常出現(xiàn)系統(tǒng)漏洞遭受攻擊，計算機(jī)需要及時升級系統(tǒng)和安裝補(bǔ)丁，如果每臺計算機(jī)都直接連接到微軟，不僅升級速度慢，而且浪費了帶寬，為此需要在校內(nèi)架設(shè) SUS 服務(wù)器， SUS 及時從微軟下載補(bǔ)丁，校內(nèi)的計算機(jī)只需要到 SUS 服務(wù)器上升級即可。主要問題在于：第一存儲容量較小，并且存儲在物理上分散，沒有專用的存儲設(shè)備集中管理；第二服務(wù)器存在單點故障的危險，沒有高可靠性的集群支持。遠(yuǎn)程接入系統(tǒng)在滿足校外訪問的同時需要一定的安全性，確保數(shù)據(jù)的安全和保密。學(xué)?，F(xiàn)有課程約 3500 門，按十分之一課程進(jìn)入網(wǎng)絡(luò)教學(xué)平臺（約 350 門），每門課程按占用5G空間計，需 。圖示如下： 28 一卡通專網(wǎng)的建設(shè)規(guī)劃 一卡通系統(tǒng)數(shù)據(jù)敏感，運行要求高，容不得半點差錯，是與財務(wù)網(wǎng)類似的內(nèi)部專用網(wǎng)。 鑒于出現(xiàn)的問題，我們分析主要是因為圖書館的網(wǎng)絡(luò)依賴于校園網(wǎng)，一旦校園網(wǎng)堵塞或出現(xiàn)其他問題，圖書館的業(yè)務(wù)就無法展開，圖書館間的信息無法共享。圖示如下： 無線網(wǎng)絡(luò)的建設(shè)規(guī)劃 另外，在學(xué)校經(jīng)費許可的情況下，在會議室、 報告廳及一些較偏遠(yuǎn)的節(jié)點和廣場上可開始考慮采用無線網(wǎng)絡(luò)接入的方式作為當(dāng)前網(wǎng)絡(luò)的補(bǔ)充，給師生的移動學(xué)習(xí)和辦公提供便利。 第二階段，包括以三個校區(qū)為模式的核心層與匯聚層設(shè)備調(diào)整改造，各校區(qū)網(wǎng)絡(luò)結(jié)構(gòu)的合理調(diào)整、其他各專用網(wǎng)絡(luò)的建設(shè)、上述各應(yīng)用系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)的完善，以上方案全部實施結(jié)束，預(yù)計時間為 2020 年 18 月。應(yīng)相應(yīng)更換或新添設(shè)備。 投入運行以來，主要出現(xiàn)的問題有兩點：第一，四校區(qū)圖書館間網(wǎng)絡(luò)鏈接情況復(fù)雜， 數(shù)據(jù)鏈路質(zhì)量不能保證；圖書館間傳輸路由環(huán)節(jié)較多，數(shù)據(jù)的傳輸要由 29 分校區(qū)圖書館連接到分校區(qū)網(wǎng)絡(luò)中心，分校區(qū)網(wǎng)絡(luò)中心再連接到目標(biāo)分校區(qū)網(wǎng)絡(luò)中心，最終到達(dá)目標(biāo)圖書館，數(shù)據(jù)鏈路質(zhì)量和延時不能保證；第二，校園網(wǎng)的網(wǎng)絡(luò)負(fù)載情況較大，網(wǎng)絡(luò)堵塞時有發(fā)生，影響網(wǎng)絡(luò)質(zhì)量。具體