【導讀】南通大學校園網改造方案。現(xiàn)代教育技術中心

　　

【正文】 新校區(qū)集中管理。 網絡安全防護體系部署 網絡防病毒主服務器 針對校園網現(xiàn)階段病毒的狀況以及計算機公共實驗室使用網絡殺毒軟件的效果來看，應該在全校部署網絡殺毒系統(tǒng)。本方案中使用一臺服務器作為網絡殺毒軟件系統(tǒng)的主服務器，在各校區(qū)分別使用一臺輔助服務器，以更快、更高效、更安全的方式為本校區(qū)的計算機提供網絡殺毒系統(tǒng)相關的服務。 圖示如下： 24 南通大學網絡反病毒多級管理拓撲圖 系統(tǒng)補丁升級服務器和安全日志服務器 校園網需要給各終端用戶提供服 務和安全保障，主要通過以下兩項措施來解決校園網終端用戶的安全問題。校園網中絕大多數計算機使用的是 windows 的操作系統(tǒng)，由于操作系統(tǒng)不穩(wěn)定，經常出現(xiàn)系統(tǒng)漏洞遭受攻擊，計算機需要及時升級系統(tǒng)和安裝補丁，如果每臺計算機都直接連接到微軟，不僅升級速度慢，而且浪費了帶寬，為此需要在校內架設 SUS 服務器， SUS 及時從微軟下載補丁，校內的計算機只需要到 SUS 服務器上升級即可。此外網絡審計需要依賴于安全日志服務器。 網絡管理平臺 網絡管理是整個網絡的核心。為了確保網絡的正常運行，必須對網絡上各節(jié)點的運行狀況 和網上的數據流量進行監(jiān)控，以便分析網絡的性能，從而優(yōu)化網絡結構。這必須依靠強有力的網絡管理系統(tǒng)來支持。網絡管理包括網絡配置管理、故障管理、性能管理、安全管理和性能統(tǒng)計等。 網絡應用系統(tǒng)建設 電子郵件存儲系統(tǒng) 南通大學郵件系統(tǒng)運行以來，一直為廣大師生提供穩(wěn)定的郵件服務。但是由 25 于投入時間較早，不能適應學校規(guī)模的飛速發(fā)展。主要問題在于：第一存儲容量較小，并且存儲在物理上分散，沒有專用的存儲設備集中管理；第二服務器存在單點故障的危險，沒有高可靠性的集群支持。本次郵件系統(tǒng)的升級改造將采用雙機熱備加網 絡存儲的方式來實現(xiàn)；以解決服務器存儲方式下帶來的存取瓶頸、容量不足和收發(fā)速度緩慢的問題。用戶可以通過網絡實現(xiàn)對存儲設備的直接存取訪問。圖示如下： 如果按 4 萬用戶、每用戶 100M 測算，約需 2T 存儲空間。 遠程接入系統(tǒng) 南通大學校園網內部已建成完善的網絡應用服務，對于位于 DMZ 區(qū)的應用服務，如：校園主頁，電子郵件系統(tǒng)等，用戶可以在 Inter 內自由訪問，但校園內的核心服務，如辦公自動化系統(tǒng)，財務管理等系統(tǒng)，出于安全的需要，一般不對 Inter 用戶提供訪問權限，僅對局域網內部提供服務。然而 隨著移動辦公的需要，部分主管領導或教師需要在外開會期間或家中對相應的數據進行訪問或管理，用傳統(tǒng)的代理方式有許多的不便，也不安全。另外，校園圖書館采購的一些數據庫系統(tǒng)（如中國學術期刊網等，萬方數據庫等）往往對用戶進行了 IP 地址控制，只允許授權的 IP 地址對其進行訪問，教師在家里通過寬帶上網時，無法有效利用這部分資源，造成資源浪費。 因此可以通過利用遠程接入系統(tǒng)，使得南通大學的師生在校外時經過一定的 26 認證過程，具有在校內訪問資源一樣的功能。遠程接入系統(tǒng)在滿足校外訪問的同時需要一定的安全性，確保數據的安全和保密。如下 圖所示： 通過遠程接入系統(tǒng)，對校園內的核心服務，如辦公自動化系統(tǒng)，財務管理等系統(tǒng)，圖書館的學術資源數據庫（如中國學術期刊網、萬方數據庫等）進行訪問。 數據中心 網絡存儲器（ SAN），主要用于精品課程建設平臺、網絡教學平臺、教學資源平臺以及其他公共數據庫的存儲。精品課程建設現(xiàn)已成為衡量一個學校教學水平的重要標志。目前，我們已購置了精品課程建設平臺。我校 05年已立項 30 門校級精品課程，申報 11 門省級精品課程， 1 門國家級精品課程。另外，可收集近五百門國家精品課程。按每門精品課程 60 學時計，單授課教 學錄像占用空間就需要 9G，按每門課程占用 10G 計，精品課程占用空間至少需 5T。學?，F(xiàn)有課程約 3500 門，按十分之一課程進入網絡教學平臺（約 350 門），每門課程按占用5G空間計，需 。其他教學資源庫使用空間“就米下鍋”。 另外，學校各部門網站、視頻點播等亦需大量空間，考慮到建設周期因素，建議此次購置的網絡存儲容量定為 10T，資源庫滿存再予擴容。 專用網絡建設 目前除了財務已經建立專網之外，一卡通系統(tǒng)、圖書管理系統(tǒng)等均借助校園網來運行，各種應用系統(tǒng)混雜一起，相互牽制，由于這些網絡并不受學校網絡中心的管理，加之當前校園網運行的不穩(wěn)定性，造成這些系統(tǒng)受到牽制，影響其性能作用的發(fā)揮。是否剝離這些網絡，通過專網的形式來運行，需要我們加以認真 27 的思考。 財務專網的改造規(guī)劃 目前學校財務已經建立了專網，以文峰校區(qū)為中心節(jié)點，采用星型結構，其它三個校區(qū)連接到文峰校區(qū)，文峰校區(qū)置換以后，財務專網的中心節(jié)點將轉移到新校區(qū)，仍然采用星型結構，以新校區(qū)為中心，鐘秀校區(qū)和啟秀校區(qū)分別連接到新校區(qū)。具體實施方案如下： 將啟秀校區(qū)和鐘秀校區(qū)原連接到文峰校區(qū)的財務專網光纖跳接到新校區(qū)光纖上。 在新校區(qū)網絡中心 機房（計算機樓 213），使用計算機樓－綜合樓之間光纖的 4 芯，將連接啟秀校區(qū)和鐘秀校區(qū)財務專網的光纖跳接到綜合樓，并最終匯聚到財務專網的交換機上。圖示如下： 28 一卡通專網的建設規(guī)劃 一卡通系統(tǒng)數據敏感，運行要求高，容不得半點差錯，是與財務網類似的內部專用網。在本此改造中，擬將新校區(qū)校園一卡通系統(tǒng)從校園網內剝離出來，形成一個相對獨立、與校園網既有連接又互不干擾的網絡。 即以一卡通中心為匯聚，在每個一卡通計費點以一臺帶光纖接口的交換機做接入層設備，上連到一卡通匯聚交換機上，并在一卡通匯聚交換機 上實現(xiàn)與校園網和圖書館專網的對接，并留有接口，為將來全校三個校區(qū)一卡通的實現(xiàn)提供準備。圖示如下： 圖書館專網的建設規(guī)劃 南通大學成立以后，四個校區(qū)的圖書館（鐘秀校區(qū)、啟秀校區(qū)、文峰校區(qū)和新校區(qū)）各自接入分校區(qū)的主干網，通過分校區(qū)間的光纖通路連接，進行信息的發(fā)布和共享。建成以來四個圖書館數據傳遞使用頻繁，信息化的建設大幅度的提高了南通大學圖書館的業(yè)務能力。網絡的互通也為圖書館的遠程管理和信息共享服務帶來的極大的方便。 投入運行以來，主要出現(xiàn)的問題有兩點：第一，四校區(qū)圖書館間網絡鏈接情況復雜， 數據鏈路質量不能保證；圖書館間傳輸路由環(huán)節(jié)較多，數據的傳輸要由 29 分校區(qū)圖書館連接到分校區(qū)網絡中心，分校區(qū)網絡中心再連接到目標分校區(qū)網絡中心，最終到達目標圖書館，數據鏈路質量和延時不能保證；第二，校園網的網絡負載情況較大，網絡堵塞時有發(fā)生，影響網絡質量。由于校園網應用業(yè)務較多，用戶數大，對網絡的需求很多，網絡的負載繁重。 鑒于出現(xiàn)的問題，我們分析主要是因為圖書館的網絡依賴于校園網，一旦校園網堵塞或出現(xiàn)其他問題，圖書館的業(yè)務就無法展開，圖書館間的信息無法共享。 我們建議建立一套圖書館專用網絡線路。具體的方案是： 各分校區(qū)將連接到網絡中心的城域網光纜預留的光纖纖芯線路延長至圖書館核心交換機；將鐘秀、啟秀、新校區(qū)相互連接，形成一個網絡環(huán)型結構。目前可暫以鐘秀校區(qū)圖書館作為圖書館與校園網的接入節(jié)點實現(xiàn)互連。 該方案是利用現(xiàn)有的校園網或城域網光纜線路，線路質量高，帶寬相當大，完全能夠滿足圖書館的業(yè)務需求。需要注意的是：圖書館現(xiàn)有的核心交換機不支持長距離數據傳輸。應相應更換或新添設備。為保障圖書館的數據安全，在服務器群前應加掛防火墻設備。圖示如下： 無線網絡的建設規(guī)劃 另外，在學校經費許可的情況下，在會議室、 報告廳及一些較偏遠的節(jié)點和廣場上可開始考慮采用無線網絡接入的方式作為當前網絡的補充，給師生的移動學習和辦公提供便利。其中室內無線上網區(qū)域可考慮圖書館及其他樓群的樓層辦 30 公室、教室、會議室。室外的無線部署主要是學校的室外熱點區(qū)域、操場田徑看臺區(qū)等。 如下圖所示： 實施的步驟 本方案中包括了校園網光纖線路的改造、核心層的改造、匯聚層的改造、校園網出口的改造，各專網的建設改造以及相關應用系統(tǒng)的升級改造，整個項目工作量較大且比較復雜，需分兩個階段來實施完成。 第一階段，包括骨干網絡的調整改造、校園網出口的改 造，新校區(qū)網絡設備和老校區(qū)接入設備的添置和系統(tǒng)集成、郵件系統(tǒng)的升級改造、殺毒軟件系統(tǒng)的部署、遠程訪問系統(tǒng)的建設、數據中心、財務專網的建設。預計時間為 2020 年612 月。 第二階段，包括以三個校區(qū)為模式的核心層與匯聚層設備調整改造，各校區(qū)網絡結構的合理調整、其他各專用網絡的建設、上述各應用系統(tǒng)和網絡管理系統(tǒng)的完善，以上方案全部實施結束，預計時間為 2020 年 18 月。