【正文】 完善的網(wǎng)絡應用服務，對于位于 DMZ 區(qū)的應用服務，如：校園主頁，電子郵件系統(tǒng)等，用戶可以在 Inter 內自由訪問，但校園內的核心服務，如辦公自動化系統(tǒng)，財務管理等系統(tǒng)，出于安全的需要，一般不對 Inter 用戶提供訪問權限，僅對局域網(wǎng)內部提供服務。這必須依靠強有力的網(wǎng)絡管理系統(tǒng)來支持。 因此，此次改造擬對新校區(qū)網(wǎng)絡中心（計算機大樓西二樓）進 行簡單改造，將鐘秀校區(qū)和啟秀校區(qū)的服務器搬遷到新校區(qū)集中管理。④因地制宜原則：對于多校區(qū)辦學的高校，不管是合并組建還是單一源高校，多是在原有基礎上的整合，繼承了老校的網(wǎng)絡資源，因此，在規(guī)劃校園網(wǎng)的時候，一定要注意因地制宜，勤儉節(jié)約。而一卡通采用專網(wǎng)的方式，通過光纖跳接到核心一卡通網(wǎng)上和校園網(wǎng)隔離，在一卡 通專網(wǎng)中另有詳細說明。 在啟秀校區(qū)和鐘秀校區(qū)，各新增一臺匯聚交換機，將原來直接接入在核心交換機上的接入層全部接到匯聚交換機上，再與核心交換機相連，同時將原樓宇之間的百兆連接改為千兆連接。因此擬在出口上利用一臺負載均衡設備來實現(xiàn)多鏈路的訪問和連接學校的對外服務器，這樣可以避免多鏈路網(wǎng)絡中的連接阻塞和網(wǎng)絡瓶頸，提供容錯性連接和學校外部對學校網(wǎng)站的快速訪問。在鐘秀校區(qū)或新校區(qū)建立數(shù)據(jù)中心，其中一臺 ER16 專門承擔校內訪問服務器的連接，通過 OSPF 協(xié)議來實現(xiàn)對服務器的訪問，這樣既達到了雙機熱備、負載均衡，又能夠快速訪問服務器。 目前可資利用的城域網(wǎng)線路狀況說明 路徑 數(shù)量 可使用情況 文峰校區(qū)－新校區(qū) 校園網(wǎng)光纖 12芯 12芯 文峰校 區(qū)－啟秀校區(qū) 城域網(wǎng)光纖 16芯 12芯 文峰校區(qū)－鐘秀校區(qū) 城域網(wǎng)光纖 16芯 12芯 啟秀校區(qū)－鐘秀校區(qū) 城域網(wǎng)光纖 16芯 12芯、含成教培訓中心 4芯 啟秀校區(qū)－新校區(qū) 暫未鋪設完成 12芯 鐘秀校區(qū)－新校區(qū) 校園網(wǎng)光纖 36芯 12芯、 含對可能實現(xiàn)雙鏈路的考慮 16 說明：鐘秀校區(qū)至新校區(qū)的主干光纜 36 芯的最初設計： 校園網(wǎng)專用 2 芯 財務網(wǎng)專用 2 芯 電視網(wǎng)專用 2 芯 公安 110 聯(lián)網(wǎng)專用 2 芯 連接南通電視臺 4 芯 連接江蘇教科網(wǎng) 4 芯 連接城域網(wǎng)鐘秀節(jié)點 6 芯 連接城域網(wǎng)文峰節(jié)點 6 芯 冗余光纖 8 芯 合計： 36 芯 本次校區(qū)之間的光纜改造關鍵在于如何能夠充分利用文峰校區(qū)－新校區(qū)原有的 12 芯光纖，不致造成浪費，同時解決啟秀校區(qū)－新校區(qū)的連接這一難題，使三校區(qū)之間形成一個可相互備份的環(huán)網(wǎng)。 在資金比較緊缺的情況下，盡量減少投入，充分利用現(xiàn)有設備進行優(yōu)化配置，新采購的設備都是必須的、不可替代的，俟學校財力充沛時或新校區(qū)圖文信息中心建成后再建萬兆校園網(wǎng)。從宏觀角度，其 服務范圍 涉及到 學校 的教學、科研、管理和社會服務等諸 多 領域；從微觀來說，則包括信息基礎設施建設、信息資源建設、技術隊伍建設、應用系統(tǒng)建設 、 師 生 技能培訓 、信息道德教育 等。如何 實現(xiàn) 無論何時何地都能與學校的網(wǎng)絡應用系統(tǒng)進行數(shù)據(jù)通信，已經(jīng)成為廣大師生的迫切需求。在網(wǎng)絡教學方面，已經(jīng)購置了 Blackbord 和天空教室網(wǎng)絡教學平臺，但是沒有相應的服務器和足夠的存儲空間，也還沒有投入實際使用。 較小的 郵件系統(tǒng) 存儲容量和高發(fā)的服務器單點故障， 從硬件和軟件上都需要進行 一次全面的升級和改造， 以更好的為全校師生服務。如下圖所示： 對策：部署合理的校園網(wǎng)安全防護體系，監(jiān)測并處理非正常的網(wǎng)絡使用，有效的利用設備和帶寬。如下圖所示： 另外，學校 DNS 服務器是原來的小型機，設備老化，故障頻出，無法正常提供域名解析服務，又缺乏備份 DNS，從而導致網(wǎng)絡異常。防黑客軟件管理。垃圾郵件過濾：正在測試中。在鐘秀校區(qū)部署一臺邊界路由器，起路由匯總和雙出口的作用，兩個出口分別是教科網(wǎng)和 電信網(wǎng)，在訪問教科網(wǎng)時采用實地址，在電信出口上利用一臺 PCServer 做 NAT，實現(xiàn)教科網(wǎng)地址到公網(wǎng)地址的轉換。③在教科網(wǎng)帶寬減少后，建立了校園網(wǎng)的電信出口。 其中，原南通醫(yī)學院到 2020 年才開始大規(guī)模建設， 2020 年初具規(guī)模，因此，大部分網(wǎng)絡設備較新，性能較好；原南通師范學院和原南通工學院由于建成較早，網(wǎng)絡交換設備性能已不能滿足校園網(wǎng)擴展的需求。⑤校園網(wǎng)規(guī)模急劇膨脹，校園網(wǎng)除滿足了教學、辦公、科研查詢外，更多地惠及學生，原來只有鐘秀校區(qū)學生公寓部分學生計算機可以入網(wǎng)，現(xiàn)在已擴 大到啟秀校區(qū)和新校區(qū)學生公寓。 4 校園網(wǎng)拓撲結構 以下是除文峰校區(qū)以外其他三個校區(qū)的網(wǎng)絡拓撲結構（其中藍色的框表示接入 設備直接接入骨干設備）： 5 6 省教育科研計算機網(wǎng)正在進行改造，以下是南通高校教育城域網(wǎng)拓撲結構的變化情況： 原結構圖： 現(xiàn)結構圖： 7 網(wǎng)絡基本數(shù)據(jù) 項目 基本數(shù)據(jù) 備注 網(wǎng)絡出口 教育網(wǎng)出口 1000M（目前 36 兆）； 電信網(wǎng)出口 1000M； 主要的路由交換設備大多超期服役，不堪重負。 8 應用系統(tǒng)基本情況 項目 基本情況 應用系統(tǒng) 教學管理系統(tǒng)、學籍管理系統(tǒng)、財務管理系統(tǒng)、人事管理系統(tǒng)、辦公系統(tǒng)、一卡通系統(tǒng)等零散分布，不成體系，未按基礎層、數(shù)據(jù)層、應用層和服務層架構建設。 教學資源 整合了部分教學資源，正在設立統(tǒng)一的教學資源收集和發(fā)布的平臺，如精品課程平臺、網(wǎng)絡教學平臺、教學資源平臺、教學資源庫、視頻 /音頻娛樂、自由軟件資源庫、校內 FTP等。 網(wǎng)絡安全防護體系缺乏 首先，在現(xiàn)在的校園網(wǎng)中，垃圾郵件泛濫，不僅浪費了有限的空間資源，還會由于大量向外 發(fā)送垃圾郵件（超過 2 萬封 /日）被新浪等郵件服務器拒絕服務導致用戶無法與這些公共郵箱互通信件。 四校區(qū)之間的骨干網(wǎng)設計采用網(wǎng)狀結構連接，但由于客觀條件和設備條件的限制，尚未能實施完畢，采用星形連接，存在單點故障。 第三， 病毒問題，現(xiàn)在很多病毒通過郵件傳播，計算機中毒后會查找郵箱地址并且不斷往外大量發(fā)送病毒包。無法實現(xiàn)統(tǒng)一的管理。第二種情況在新校區(qū)和鐘秀校區(qū)尤為突出，目前這兩個校區(qū)學生公寓每個宿舍都是六個信息點，但是接入層交換機只能滿足每個宿舍兩個信息點，由于信息點少，不能滿足網(wǎng)絡需求，導致學生私拉亂接，這樣造成較多的“黑戶”，給網(wǎng)絡安全管理帶來隱患，出現(xiàn)安全問題也不能檢測到。 校園網(wǎng)基礎設施的建設是一個長期的任務，是一個漸進的過程，是一個永恒的問題，不能指望一次投資就能解決所有問題，學校財力也不允許大手大腳。新采購的設備都是必須的、不可替代的。 從啟秀校區(qū)經(jīng)青年路－外環(huán)路－通啟路－陸洪閘，到新校區(qū)北門。 在認證計費系統(tǒng)外，串接一臺 IPS 設備，對網(wǎng)絡實時監(jiān)測保護，攔截病毒和惡意攻擊，實時識別和消除協(xié)議與流量異常，通過動態(tài)管理帶寬阻止攻擊在用戶和資源之間擴散、隔離攻擊，同時保證所有安全流量的安全連續(xù)性與性能，從而主動控制攻擊所產(chǎn)生的影響和破壞，尤其是對校園內部 P2P 應用的擴散，更有效的利用網(wǎng)絡帶寬。內部服 務器區(qū)主要包括部門站點、辦公系統(tǒng)、網(wǎng)絡殺毒、視頻點播、教學資源、網(wǎng)管平臺，這些訪問更多的是校內用戶，因此使用一臺 ER16 作為內部服務器的高速 19 接入交換機，聯(lián)結鐘秀校區(qū)的核心路由器。各個堆疊組到匯聚采用千兆光纖連接到教學樓專用匯聚交換機港灣 6808 上，然后接入新校區(qū)的核心交換機。接入與匯聚之間采用光纖連接以減少串擾和方便管理維護。應該將這些服務器合理放置，減少網(wǎng)絡流量和對交換機及路由器帶來的負載。 圖示如下： 24 南通大學網(wǎng)絡反病毒多級管理拓撲圖 系統(tǒng)補丁升級服務器和安全日志服務器 校園網(wǎng)需要給各終端用戶提供服 務和安全保障，主要通過以下兩項措施來解決校園網(wǎng)終端用戶的安全問題。但是由 25 于投入時間較早，不能適應學校規(guī)模的飛速發(fā)展。 因此可以通過利用遠程接入系統(tǒng)，使得南通大學的師生在校外時經(jīng)過一定的 26 認證過程，具有在校內訪問資源一樣的功能。按每門精品課程 60 學時計，單授課教 學錄像占用空間就需要 9G，按每門課程占用 10G 計，精品課程占用空間至少需 5T。 在新校區(qū)網(wǎng)絡中心 機房（計算機樓 213），使用計算機樓－綜合樓之間光纖的 4 芯，將連接啟秀校區(qū)和鐘秀校區(qū)財務專網(wǎng)的光纖跳接到綜合樓，并最終匯聚到財務專網(wǎng)的交換機上。由于校園網(wǎng)應用業(yè)務較多，用戶數(shù)大，對網(wǎng)絡的需求很多，網(wǎng)絡的負載繁重。為保障圖書館的數(shù)據(jù)安全，在服務器群前應加掛防火墻設備。