【正文】 用戶的正常連接。 13 網(wǎng)上應(yīng)用有限 目前，我校網(wǎng)上應(yīng)用除辦公系統(tǒng)、教學(xué)管理系統(tǒng)、設(shè)備管理系統(tǒng)、財務(wù)管理系統(tǒng)等專用系統(tǒng)外，全校性的網(wǎng)絡(luò)服務(wù)系統(tǒng)如軟件下載、 FTP 服務(wù)、網(wǎng)絡(luò)電視等由于沒有設(shè)備而未建立起來。 另外，部分接入層交換機老化嚴重，平均使用年限已近 8 年，故障率 較高。省教科網(wǎng)改造以后，南通教育城域網(wǎng)由環(huán)形結(jié)構(gòu)變?yōu)樾切?，原有環(huán)狀光纖資源可以為我所用。既有效的利用了 IPS 設(shè)備的性能，又避免了使用防火墻給校園網(wǎng)帶來的瓶頸和延時?？紤]到原來二期學(xué)生公寓的匯聚交換機性能比較高，因此不需要再新增匯聚交換機，每個堆疊組直接連接到匯聚交換機 S6810E 上。③網(wǎng)絡(luò)流量均衡問題：目前，圖書館文獻數(shù)據(jù)庫和現(xiàn)教中心的教學(xué)資源服務(wù)器都在啟秀校區(qū)，特別是一些大流 量的應(yīng)用如 VOD 點播等對啟秀的骨干設(shè)備造成很大壓力，訪問這些服務(wù)器時不僅增加了啟秀校區(qū)核心設(shè)備的負載，而且由于帶寬的消耗限制了啟秀校區(qū)內(nèi)訪問外部資源時的網(wǎng)絡(luò)速度，因此，必須對此進行分流。本次郵件系統(tǒng)的升級改造將采用雙機熱備加網(wǎng) 絡(luò)存儲的方式來實現(xiàn)；以解決服務(wù)器存儲方式下帶來的存取瓶頸、容量不足和收發(fā)速度緩慢的問題。其他教學(xué)資源庫使用空間“就米下鍋”。 我們建議建立一套圖書館專用網(wǎng)絡(luò)線路。預(yù)計時間為 2020 年612 月。網(wǎng)絡(luò)的互通也為圖書館的遠程管理和信息共享服務(wù)帶來的極大的方便。我校 05年已立項 30 門校級精品課程，申報 11 門省級精品課程， 1 門國家級精品課程。網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)配置管理、故障管理、性能管理、安全管理和性能統(tǒng)計等。 在此次校園網(wǎng)改造規(guī)劃中，主機房的搬遷問題上考慮的因素主要有：①用戶群：今后幾 年，學(xué)校辦公機關(guān)、大部分學(xué)院將陸續(xù)進入新校區(qū)，近 2萬學(xué)生在新校區(qū)學(xué)習(xí)，新校區(qū)將成為學(xué)校主體。 新校區(qū)： 鐘秀校區(qū)： 20 啟秀校區(qū)： 接入層設(shè)備擴容和新校區(qū)新增樓宇網(wǎng)絡(luò)接入 這些新增設(shè)備主要指的是新校區(qū)的逸夫教學(xué)樓、三期學(xué)生公寓和第二食堂所需的交換和接入設(shè)備，以及鐘秀和啟秀的部分學(xué)生區(qū)接入設(shè)備。 在校園網(wǎng)出口上，通過邊界路由器，使得雙機熱備的線路匯聚收斂，方便認證計費系統(tǒng)的接入。 15 改造項目 我校的校園網(wǎng)建設(shè)根據(jù)學(xué)校事業(yè)的發(fā)展，需要分為幾個階段來完成。 對策：建立遠程訪問系統(tǒng)，實現(xiàn)校外合法用戶能訪問校內(nèi)各種資源。 第二，垃圾郵件多：目前校園網(wǎng)缺乏安全防護體系，校園網(wǎng)用戶數(shù)增加都會產(chǎn)生較多的垃圾郵件。 10 對策：更換和增加能承擔(dān)當前校園網(wǎng)流量和負載的骨干交換機和路由器。 網(wǎng)絡(luò)安全 建立了安全事件響應(yīng)小組，無防火墻、安全補丁分發(fā)、網(wǎng)絡(luò)殺毒、漏洞掃描、入 侵檢測 、數(shù)據(jù) 備份、LogServer 等安全措施和設(shè)備。④合并了三校教學(xué)資源并大力擴建。目前，部門站點已達一百多個。 二級域名服務(wù) IPv4()， 138 個 IPv6()， 無 指學(xué)校各部門和學(xué)術(shù)等網(wǎng)站的域名 服務(wù)器數(shù)目 19（啟秀） + 14（鐘秀） = 33 臺 個人計算機充當服務(wù)器 5 臺 指由現(xiàn)代教育技術(shù)中心統(tǒng)一管理的服務(wù)器 光纖鋪設(shè) 校內(nèi)光纖單 、多 模鋪設(shè) 基本到位 ，校區(qū)間 單模 光纖鋪設(shè) 長度 25km/芯 改造以后，將形成江蘇省唯一擁有跨城區(qū) 2024芯光纖環(huán)網(wǎng)的高校。 購置提供 DNS 服務(wù)的高性能專用服務(wù)器，提供 DNS 備份。從目前郵件系統(tǒng)統(tǒng)計的數(shù)據(jù)看，每天收取的郵件只有 萬，而發(fā)送郵件的數(shù)量在 2 萬封以上，絕大多數(shù)是垃圾郵件。 網(wǎng)絡(luò)節(jié) 點未能充分利用 目前我校共有信息點 3 萬多，但是有很多信息點尚未接入校園網(wǎng)，這有兩種情況：第一種是沒有使用需求；第二種是有使用需求但沒有接入交換機。在近期資金比 較緊缺的情況下， 當務(wù)之急則是調(diào)整和改造校區(qū)間網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)出口性能，同時 盡量減少投入，充分利用現(xiàn)有設(shè)備進行優(yōu)化配置。同時，利用路由器 IPv4/IPv6 雙棧，使得校園網(wǎng)的 IPv6 能夠接入互聯(lián)網(wǎng)。 21 逸夫教學(xué)樓結(jié)構(gòu)如下圖所示： 新校區(qū)逸夫教學(xué)樓群共分 4 棟建筑樓宇，各個樓層的接入信息點的量較大，所以建議采用 48 口的交換機堆疊的方法實現(xiàn)。 最大用戶群體的新校區(qū)訪問外網(wǎng)和校內(nèi)資源都要通過骨干網(wǎng)，會給骨干網(wǎng)帶來很大壓力。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)建設(shè) 電子郵件存儲系統(tǒng) 南通大學(xué)郵件系統(tǒng)運行以來，一直為廣大師生提供穩(wěn)定的郵件服務(wù)。另外，可收集近五百門國家精品課程。 投入運行以來，主要出現(xiàn)的問題有兩點：第一，四校區(qū)圖書館間網(wǎng)絡(luò)鏈接情況復(fù)雜， 數(shù)據(jù)鏈路質(zhì)量不能保證；圖書館間傳輸路由環(huán)節(jié)較多，數(shù)據(jù)的傳輸要由 29 分校區(qū)圖書館連接到分校區(qū)網(wǎng)絡(luò)中心，分校區(qū)網(wǎng)絡(luò)中心再連接到目標分校區(qū)網(wǎng)絡(luò)中心，最終到達目標圖書館，數(shù)據(jù)鏈路質(zhì)量和延時不能保證；第二，校園網(wǎng)的網(wǎng)絡(luò)負載情況較大，網(wǎng)絡(luò)堵塞時有發(fā)生，影響網(wǎng)絡(luò)質(zhì)量。 第二階段，包括以三個校區(qū)為模式的核心層與匯聚層設(shè)備調(diào)整改造，各校區(qū)網(wǎng)絡(luò)結(jié)構(gòu)的合理調(diào)整、其他各專用網(wǎng)絡(luò)的建設(shè)、上述各應(yīng)用系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)的完善，以上方案全部實施結(jié)束，預(yù)計時間為 2020 年 18 月。 鑒于出現(xiàn)的問題，我們分析主要是因為圖書館的網(wǎng)絡(luò)依賴于校園網(wǎng)，一旦校園網(wǎng)堵塞或出現(xiàn)其他問題，圖書館的業(yè)務(wù)就無法展開，圖書館間的信息無法共享。學(xué)?，F(xiàn)有課程約 3500 門，按十分之一課程進入網(wǎng)絡(luò)教學(xué)平臺（約 350 門），每門課程按占用5G空間計，需 。主要問題在于：第一存儲容量較小，并且存儲在物理上分散，沒有專用的存儲設(shè)備集中管理；第二服務(wù)器存在單點故障的危險，沒有高可靠性的集群支持。 ②按學(xué)校規(guī)劃，校園網(wǎng)主機房安排在新校區(qū)圖文信息中心，但目前圖文信息中心何時竣工尚未可知， 主機房一天不動，意味著學(xué)校校園網(wǎng)結(jié)構(gòu)和規(guī)劃一直處于臨時狀態(tài)，會嚴重阻礙校園網(wǎng)的建設(shè)和發(fā)展。 三期學(xué)生公寓和第二食堂結(jié)構(gòu)如下圖所示： 22 本次新校區(qū)的 5＃學(xué)生公寓的規(guī)劃，設(shè)計思路基本按照原來 公寓的設(shè)計思路，采用匯聚加接入的方式， 5＃學(xué)生公寓共計 2 棟 12 層小高層公寓宿舍，每棟公寓設(shè)立 2 個交換機房，通過可堆疊式交換機連接各個房間的信息點。同時，利用 IPS 來保護服務(wù)器的安全性，通過對外部服務(wù)器區(qū)和數(shù)據(jù)中心設(shè)置不同的策略，提高服務(wù)器的安全。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施改造 校區(qū)間光纖網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整和改造 隨著文峰校區(qū)的置換，南通大學(xué)將由四個校區(qū)縮減為三個校區(qū)，其拓撲結(jié)構(gòu)需要作相應(yīng)的變化，由于啟秀校區(qū)是通過文峰校區(qū)與其他校區(qū)連接，網(wǎng)絡(luò)節(jié)點的變化需要我們有相應(yīng)的對策。另外，由于學(xué)生宿舍變動頻繁，給網(wǎng)絡(luò)接入帶來很多不便。 對策：在解決了網(wǎng)絡(luò)問題后，通過垃圾郵件過濾器和升級郵箱存儲容量來提供優(yōu)質(zhì)的郵箱服務(wù)。 其次，網(wǎng)絡(luò)病毒在校園網(wǎng)內(nèi)部肆虐，感染沒有安裝殺毒軟件或者安裝了殺毒軟件但沒有及時升級的計算機，且不斷來回傳播，占用了大量的帶寬，降低了設(shè)備效率。系統(tǒng)大多功能局限、技術(shù)和安全性相對較差，而且系統(tǒng)之間沒有交互，部門間的數(shù)據(jù)共享要靠人工完成，形成了一個個信息孤島； 認證體系 不同系統(tǒng)各自認證，未能統(tǒng)一身份認證。⑥網(wǎng)上應(yīng)用和網(wǎng)絡(luò)服務(wù)范圍擴大，目前，增加了設(shè)備管理系統(tǒng)、一卡通系統(tǒng)等。②配合校區(qū)調(diào)整、學(xué)院搬遷，對校園網(wǎng)布線拾遺補缺。 郵件服務(wù)器容量不足，每用戶僅開 10兆空間。 雖然擁有兩個出口，但邊界路由器負 載過大（ 80%左右），僅采用策略路由，缺少負載均衡設(shè)備，而 NAT（地址轉(zhuǎn)換）服務(wù)器采用一臺 PC 機頂替，性能低下、運行不穩(wěn)定，網(wǎng)絡(luò)時有中斷。系統(tǒng)運行幾年來， 學(xué)校規(guī)模飛速發(fā)展，郵箱用戶由教師擴展到學(xué)生，由一個校區(qū)擴展到四個校區(qū)， 使用的人數(shù)由一、二千用戶擴大到現(xiàn)在的三萬多用戶， 還有學(xué)院和部門的公共郵箱。而學(xué)校的教學(xué)和科研的范圍已不再局限在學(xué)校范圍內(nèi)，教師和學(xué)生，特別是教師在家中甚至可能位于世界的任一角落，需要及時與學(xué)校校園網(wǎng)內(nèi)的系統(tǒng)進行數(shù)據(jù)通信，如查閱圖書館文獻資源、登陸辦公系統(tǒng)和財務(wù)管理系統(tǒng)等。并處理好硬件和軟件、局部和整體、分步實施和一次到位的關(guān)系，使校園網(wǎng)的建設(shè)保持可持續(xù)性。 在出口校區(qū)的兩臺冗余核心設(shè)備間使用雙鏈路，提高數(shù)據(jù)交換速率，并且分別連接到邊界路由上。針對新校區(qū)計算機數(shù)量較多，尤其是學(xué)生公寓和計算機樓，因此在匯聚交換機與核心交換機之間全部采用雙鏈路的方式，使得 1G 的帶寬可提高到 4G。③就近指揮原則：主機房和服務(wù)器群的集中管理意味著主要的網(wǎng)管技術(shù)骨干的集中，由于校園網(wǎng)在學(xué)校教學(xué)、科研、政治思想、安全等工作中的基礎(chǔ)作用和特殊性，要求中心能對校園網(wǎng)上出現(xiàn)的問題在最短時間內(nèi)作出判 23 斷和處理決策