【正文】 用戶的正常連接。 13 網(wǎng)上應(yīng)用有限 目前，我校網(wǎng)上應(yīng)用除辦公系統(tǒng)、教學(xué)管理系統(tǒng)、設(shè)備管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)等專用系統(tǒng)外，全校性的網(wǎng)絡(luò)服務(wù)系統(tǒng)如軟件下載、 FTP 服務(wù)、網(wǎng)絡(luò)電視等由于沒有設(shè)備而未建立起來。 另外，部分接入層交換機(jī)老化嚴(yán)重，平均使用年限已近 8 年，故障率 較高。省教科網(wǎng)改造以后，南通教育城域網(wǎng)由環(huán)形結(jié)構(gòu)變?yōu)樾切?，原有環(huán)狀光纖資源可以為我所用。既有效的利用了 IPS 設(shè)備的性能，又避免了使用防火墻給校園網(wǎng)帶來的瓶頸和延時(shí)?？紤]到原來二期學(xué)生公寓的匯聚交換機(jī)性能比較高，因此不需要再新增匯聚交換機(jī)，每個(gè)堆疊組直接連接到匯聚交換機(jī) S6810E 上。③網(wǎng)絡(luò)流量均衡問題：目前，圖書館文獻(xiàn)數(shù)據(jù)庫和現(xiàn)教中心的教學(xué)資源服務(wù)器都在啟秀校區(qū)，特別是一些大流 量的應(yīng)用如 VOD 點(diǎn)播等對(duì)啟秀的骨干設(shè)備造成很大壓力，訪問這些服務(wù)器時(shí)不僅增加了啟秀校區(qū)核心設(shè)備的負(fù)載，而且由于帶寬的消耗限制了啟秀校區(qū)內(nèi)訪問外部資源時(shí)的網(wǎng)絡(luò)速度，因此，必須對(duì)此進(jìn)行分流。本次郵件系統(tǒng)的升級(jí)改造將采用雙機(jī)熱備加網(wǎng) 絡(luò)存儲(chǔ)的方式來實(shí)現(xiàn)；以解決服務(wù)器存儲(chǔ)方式下帶來的存取瓶頸、容量不足和收發(fā)速度緩慢的問題。其他教學(xué)資源庫使用空間“就米下鍋”。 我們建議建立一套圖書館專用網(wǎng)絡(luò)線路。預(yù)計(jì)時(shí)間為 2020 年612 月。網(wǎng)絡(luò)的互通也為圖書館的遠(yuǎn)程管理和信息共享服務(wù)帶來的極大的方便。我校 05年已立項(xiàng) 30 門校級(jí)精品課程，申報(bào) 11 門省級(jí)精品課程， 1 門國家級(jí)精品課程。網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)配置管理、故障管理、性能管理、安全管理和性能統(tǒng)計(jì)等。 在此次校園網(wǎng)改造規(guī)劃中，主機(jī)房的搬遷問題上考慮的因素主要有：①用戶群：今后幾 年，學(xué)校辦公機(jī)關(guān)、大部分學(xué)院將陸續(xù)進(jìn)入新校區(qū)，近 2萬學(xué)生在新校區(qū)學(xué)習(xí)，新校區(qū)將成為學(xué)校主體。 新校區(qū)： 鐘秀校區(qū)： 20 啟秀校區(qū)： 接入層設(shè)備擴(kuò)容和新校區(qū)新增樓宇網(wǎng)絡(luò)接入 這些新增設(shè)備主要指的是新校區(qū)的逸夫教學(xué)樓、三期學(xué)生公寓和第二食堂所需的交換和接入設(shè)備，以及鐘秀和啟秀的部分學(xué)生區(qū)接入設(shè)備。 在校園網(wǎng)出口上，通過邊界路由器，使得雙機(jī)熱備的線路匯聚收斂，方便認(rèn)證計(jì)費(fèi)系統(tǒng)的接入。 15 改造項(xiàng)目 我校的校園網(wǎng)建設(shè)根據(jù)學(xué)校事業(yè)的發(fā)展，需要分為幾個(gè)階段來完成。 對(duì)策：建立遠(yuǎn)程訪問系統(tǒng)，實(shí)現(xiàn)校外合法用戶能訪問校內(nèi)各種資源。 第二，垃圾郵件多：目前校園網(wǎng)缺乏安全防護(hù)體系，校園網(wǎng)用戶數(shù)增加都會(huì)產(chǎn)生較多的垃圾郵件。 10 對(duì)策：更換和增加能承擔(dān)當(dāng)前校園網(wǎng)流量和負(fù)載的骨干交換機(jī)和路由器。 網(wǎng)絡(luò)安全 建立了安全事件響應(yīng)小組，無防火墻、安全補(bǔ)丁分發(fā)、網(wǎng)絡(luò)殺毒、漏洞掃描、入 侵檢測 、數(shù)據(jù) 備份、LogServer 等安全措施和設(shè)備。④合并了三校教學(xué)資源并大力擴(kuò)建。目前，部門站點(diǎn)已達(dá)一百多個(gè)。 二級(jí)域名服務(wù) IPv4()， 138 個(gè) IPv6()， 無 指學(xué)校各部門和學(xué)術(shù)等網(wǎng)站的域名 服務(wù)器數(shù)目 19（啟秀） + 14（鐘秀） = 33 臺(tái) 個(gè)人計(jì)算機(jī)充當(dāng)服務(wù)器 5 臺(tái) 指由現(xiàn)代教育技術(shù)中心統(tǒng)一管理的服務(wù)器 光纖鋪設(shè) 校內(nèi)光纖單 、多 模鋪設(shè) 基本到位 ，校區(qū)間 單模 光纖鋪設(shè) 長度 25km/芯 改造以后，將形成江蘇省唯一擁有跨城區(qū) 2024芯光纖環(huán)網(wǎng)的高校。 購置提供 DNS 服務(wù)的高性能專用服務(wù)器，提供 DNS 備份。從目前郵件系統(tǒng)統(tǒng)計(jì)的數(shù)據(jù)看，每天收取的郵件只有 萬，而發(fā)送郵件的數(shù)量在 2 萬封以上，絕大多數(shù)是垃圾郵件。 網(wǎng)絡(luò)節(jié) 點(diǎn)未能充分利用 目前我校共有信息點(diǎn) 3 萬多，但是有很多信息點(diǎn)尚未接入校園網(wǎng)，這有兩種情況：第一種是沒有使用需求；第二種是有使用需求但沒有接入交換機(jī)。在近期資金比 較緊缺的情況下， 當(dāng)務(wù)之急則是調(diào)整和改造校區(qū)間網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)出口性能，同時(shí) 盡量減少投入，充分利用現(xiàn)有設(shè)備進(jìn)行優(yōu)化配置。同時(shí)，利用路由器 IPv4/IPv6 雙棧，使得校園網(wǎng)的 IPv6 能夠接入互聯(lián)網(wǎng)。 21 逸夫教學(xué)樓結(jié)構(gòu)如下圖所示： 新校區(qū)逸夫教學(xué)樓群共分 4 棟建筑樓宇，各個(gè)樓層的接入信息點(diǎn)的量較大，所以建議采用 48 口的交換機(jī)堆疊的方法實(shí)現(xiàn)。 最大用戶群體的新校區(qū)訪問外網(wǎng)和校內(nèi)資源都要通過骨干網(wǎng)，會(huì)給骨干網(wǎng)帶來很大壓力。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)建設(shè) 電子郵件存儲(chǔ)系統(tǒng) 南通大學(xué)郵件系統(tǒng)運(yùn)行以來，一直為廣大師生提供穩(wěn)定的郵件服務(wù)。另外，可收集近五百門國家精品課程。 投入運(yùn)行以來，主要出現(xiàn)的問題有兩點(diǎn)：第一，四校區(qū)圖書館間網(wǎng)絡(luò)鏈接情況復(fù)雜， 數(shù)據(jù)鏈路質(zhì)量不能保證；圖書館間傳輸路由環(huán)節(jié)較多，數(shù)據(jù)的傳輸要由 29 分校區(qū)圖書館連接到分校區(qū)網(wǎng)絡(luò)中心，分校區(qū)網(wǎng)絡(luò)中心再連接到目標(biāo)分校區(qū)網(wǎng)絡(luò)中心，最終到達(dá)目標(biāo)圖書館，數(shù)據(jù)鏈路質(zhì)量和延時(shí)不能保證；第二，校園網(wǎng)的網(wǎng)絡(luò)負(fù)載情況較大，網(wǎng)絡(luò)堵塞時(shí)有發(fā)生，影響網(wǎng)絡(luò)質(zhì)量。 第二階段，包括以三個(gè)校區(qū)為模式的核心層與匯聚層設(shè)備調(diào)整改造，各校區(qū)網(wǎng)絡(luò)結(jié)構(gòu)的合理調(diào)整、其他各專用網(wǎng)絡(luò)的建設(shè)、上述各應(yīng)用系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)的完善，以上方案全部實(shí)施結(jié)束，預(yù)計(jì)時(shí)間為 2020 年 18 月。 鑒于出現(xiàn)的問題，我們分析主要是因?yàn)閳D書館的網(wǎng)絡(luò)依賴于校園網(wǎng)，一旦校園網(wǎng)堵塞或出現(xiàn)其他問題，圖書館的業(yè)務(wù)就無法展開，圖書館間的信息無法共享。學(xué)?，F(xiàn)有課程約 3500 門，按十分之一課程進(jìn)入網(wǎng)絡(luò)教學(xué)平臺(tái)（約 350 門），每門課程按占用5G空間計(jì)，需 。主要問題在于：第一存儲(chǔ)容量較小，并且存儲(chǔ)在物理上分散，沒有專用的存儲(chǔ)設(shè)備集中管理；第二服務(wù)器存在單點(diǎn)故障的危險(xiǎn)，沒有高可靠性的集群支持。 ②按學(xué)校規(guī)劃，校園網(wǎng)主機(jī)房安排在新校區(qū)圖文信息中心，但目前圖文信息中心何時(shí)竣工尚未可知， 主機(jī)房一天不動(dòng)，意味著學(xué)校校園網(wǎng)結(jié)構(gòu)和規(guī)劃一直處于臨時(shí)狀態(tài)，會(huì)嚴(yán)重阻礙校園網(wǎng)的建設(shè)和發(fā)展。 三期學(xué)生公寓和第二食堂結(jié)構(gòu)如下圖所示： 22 本次新校區(qū)的 5＃學(xué)生公寓的規(guī)劃，設(shè)計(jì)思路基本按照原來 公寓的設(shè)計(jì)思路，采用匯聚加接入的方式， 5＃學(xué)生公寓共計(jì) 2 棟 12 層小高層公寓宿舍，每棟公寓設(shè)立 2 個(gè)交換機(jī)房，通過可堆疊式交換機(jī)連接各個(gè)房間的信息點(diǎn)。同時(shí)，利用 IPS 來保護(hù)服務(wù)器的安全性，通過對(duì)外部服務(wù)器區(qū)和數(shù)據(jù)中心設(shè)置不同的策略，提高服務(wù)器的安全。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施改造 校區(qū)間光纖網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整和改造 隨著文峰校區(qū)的置換，南通大學(xué)將由四個(gè)校區(qū)縮減為三個(gè)校區(qū)，其拓?fù)浣Y(jié)構(gòu)需要作相應(yīng)的變化，由于啟秀校區(qū)是通過文峰校區(qū)與其他校區(qū)連接，網(wǎng)絡(luò)節(jié)點(diǎn)的變化需要我們有相應(yīng)的對(duì)策。另外，由于學(xué)生宿舍變動(dòng)頻繁，給網(wǎng)絡(luò)接入帶來很多不便。 對(duì)策：在解決了網(wǎng)絡(luò)問題后，通過垃圾郵件過濾器和升級(jí)郵箱存儲(chǔ)容量來提供優(yōu)質(zhì)的郵箱服務(wù)。 其次，網(wǎng)絡(luò)病毒在校園網(wǎng)內(nèi)部肆虐，感染沒有安裝殺毒軟件或者安裝了殺毒軟件但沒有及時(shí)升級(jí)的計(jì)算機(jī)，且不斷來回傳播，占用了大量的帶寬，降低了設(shè)備效率。系統(tǒng)大多功能局限、技術(shù)和安全性相對(duì)較差，而且系統(tǒng)之間沒有交互，部門間的數(shù)據(jù)共享要靠人工完成，形成了一個(gè)個(gè)信息孤島； 認(rèn)證體系 不同系統(tǒng)各自認(rèn)證，未能統(tǒng)一身份認(rèn)證。⑥網(wǎng)上應(yīng)用和網(wǎng)絡(luò)服務(wù)范圍擴(kuò)大，目前，增加了設(shè)備管理系統(tǒng)、一卡通系統(tǒng)等。②配合校區(qū)調(diào)整、學(xué)院搬遷，對(duì)校園網(wǎng)布線拾遺補(bǔ)缺。 郵件服務(wù)器容量不足，每用戶僅開 10兆空間。 雖然擁有兩個(gè)出口，但邊界路由器負(fù) 載過大（ 80%左右），僅采用策略路由，缺少負(fù)載均衡設(shè)備，而 NAT（地址轉(zhuǎn)換）服務(wù)器采用一臺(tái) PC 機(jī)頂替，性能低下、運(yùn)行不穩(wěn)定，網(wǎng)絡(luò)時(shí)有中斷。系統(tǒng)運(yùn)行幾年來， 學(xué)校規(guī)模飛速發(fā)展，郵箱用戶由教師擴(kuò)展到學(xué)生，由一個(gè)校區(qū)擴(kuò)展到四個(gè)校區(qū)， 使用的人數(shù)由一、二千用戶擴(kuò)大到現(xiàn)在的三萬多用戶， 還有學(xué)院和部門的公共郵箱。而學(xué)校的教學(xué)和科研的范圍已不再局限在學(xué)校范圍內(nèi)，教師和學(xué)生，特別是教師在家中甚至可能位于世界的任一角落，需要及時(shí)與學(xué)校校園網(wǎng)內(nèi)的系統(tǒng)進(jìn)行數(shù)據(jù)通信，如查閱圖書館文獻(xiàn)資源、登陸辦公系統(tǒng)和財(cái)務(wù)管理系統(tǒng)等。并處理好硬件和軟件、局部和整體、分步實(shí)施和一次到位的關(guān)系，使校園網(wǎng)的建設(shè)保持可持續(xù)性。 在出口校區(qū)的兩臺(tái)冗余核心設(shè)備間使用雙鏈路，提高數(shù)據(jù)交換速率，并且分別連接到邊界路由上。針對(duì)新校區(qū)計(jì)算機(jī)數(shù)量較多，尤其是學(xué)生公寓和計(jì)算機(jī)樓，因此在匯聚交換機(jī)與核心交換機(jī)之間全部采用雙鏈路的方式，使得 1G 的帶寬可提高到 4G。③就近指揮原則：主機(jī)房和服務(wù)器群的集中管理意味著主要的網(wǎng)管技術(shù)骨干的集中，由于校園網(wǎng)在學(xué)校教學(xué)、科研、政治思想、安全等工作中的基礎(chǔ)作用和特殊性，要求中心能對(duì)校園網(wǎng)上出現(xiàn)的問題在最短時(shí)間內(nèi)作出判 23 斷和處理決策