【導(dǎo)讀】南通大學(xué)校園網(wǎng)改造方案。現(xiàn)代教育技術(shù)中心

　　

【正文】 新校區(qū)集中管理。 網(wǎng)絡(luò)安全防護(hù)體系部署 網(wǎng)絡(luò)防病毒主服務(wù)器 針對校園網(wǎng)現(xiàn)階段病毒的狀況以及計算機(jī)公共實驗室使用網(wǎng)絡(luò)殺毒軟件的效果來看，應(yīng)該在全校部署網(wǎng)絡(luò)殺毒系統(tǒng)。本方案中使用一臺服務(wù)器作為網(wǎng)絡(luò)殺毒軟件系統(tǒng)的主服務(wù)器，在各校區(qū)分別使用一臺輔助服務(wù)器，以更快、更高效、更安全的方式為本校區(qū)的計算機(jī)提供網(wǎng)絡(luò)殺毒系統(tǒng)相關(guān)的服務(wù)。 圖示如下： 24 南通大學(xué)網(wǎng)絡(luò)反病毒多級管理拓?fù)鋱D 系統(tǒng)補(bǔ)丁升級服務(wù)器和安全日志服務(wù)器 校園網(wǎng)需要給各終端用戶提供服 務(wù)和安全保障，主要通過以下兩項措施來解決校園網(wǎng)終端用戶的安全問題。校園網(wǎng)中絕大多數(shù)計算機(jī)使用的是 windows 的操作系統(tǒng)，由于操作系統(tǒng)不穩(wěn)定，經(jīng)常出現(xiàn)系統(tǒng)漏洞遭受攻擊，計算機(jī)需要及時升級系統(tǒng)和安裝補(bǔ)丁，如果每臺計算機(jī)都直接連接到微軟，不僅升級速度慢，而且浪費(fèi)了帶寬，為此需要在校內(nèi)架設(shè) SUS 服務(wù)器， SUS 及時從微軟下載補(bǔ)丁，校內(nèi)的計算機(jī)只需要到 SUS 服務(wù)器上升級即可。此外網(wǎng)絡(luò)審計需要依賴于安全日志服務(wù)器。 網(wǎng)絡(luò)管理平臺 網(wǎng)絡(luò)管理是整個網(wǎng)絡(luò)的核心。為了確保網(wǎng)絡(luò)的正常運(yùn)行，必須對網(wǎng)絡(luò)上各節(jié)點的運(yùn)行狀況 和網(wǎng)上的數(shù)據(jù)流量進(jìn)行監(jiān)控，以便分析網(wǎng)絡(luò)的性能，從而優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)。這必須依靠強(qiáng)有力的網(wǎng)絡(luò)管理系統(tǒng)來支持。網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)配置管理、故障管理、性能管理、安全管理和性能統(tǒng)計等。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)建設(shè) 電子郵件存儲系統(tǒng) 南通大學(xué)郵件系統(tǒng)運(yùn)行以來，一直為廣大師生提供穩(wěn)定的郵件服務(wù)。但是由 25 于投入時間較早，不能適應(yīng)學(xué)校規(guī)模的飛速發(fā)展。主要問題在于：第一存儲容量較小，并且存儲在物理上分散，沒有專用的存儲設(shè)備集中管理；第二服務(wù)器存在單點故障的危險，沒有高可靠性的集群支持。本次郵件系統(tǒng)的升級改造將采用雙機(jī)熱備加網(wǎng) 絡(luò)存儲的方式來實現(xiàn)；以解決服務(wù)器存儲方式下帶來的存取瓶頸、容量不足和收發(fā)速度緩慢的問題。用戶可以通過網(wǎng)絡(luò)實現(xiàn)對存儲設(shè)備的直接存取訪問。圖示如下： 如果按 4 萬用戶、每用戶 100M 測算，約需 2T 存儲空間。 遠(yuǎn)程接入系統(tǒng) 南通大學(xué)校園網(wǎng)內(nèi)部已建成完善的網(wǎng)絡(luò)應(yīng)用服務(wù)，對于位于 DMZ 區(qū)的應(yīng)用服務(wù)，如：校園主頁，電子郵件系統(tǒng)等，用戶可以在 Inter 內(nèi)自由訪問，但校園內(nèi)的核心服務(wù)，如辦公自動化系統(tǒng)，財務(wù)管理等系統(tǒng)，出于安全的需要，一般不對 Inter 用戶提供訪問權(quán)限，僅對局域網(wǎng)內(nèi)部提供服務(wù)。然而 隨著移動辦公的需要，部分主管領(lǐng)導(dǎo)或教師需要在外開會期間或家中對相應(yīng)的數(shù)據(jù)進(jìn)行訪問或管理，用傳統(tǒng)的代理方式有許多的不便，也不安全。另外，校園圖書館采購的一些數(shù)據(jù)庫系統(tǒng)（如中國學(xué)術(shù)期刊網(wǎng)等，萬方數(shù)據(jù)庫等）往往對用戶進(jìn)行了 IP 地址控制，只允許授權(quán)的 IP 地址對其進(jìn)行訪問，教師在家里通過寬帶上網(wǎng)時，無法有效利用這部分資源，造成資源浪費(fèi)。 因此可以通過利用遠(yuǎn)程接入系統(tǒng)，使得南通大學(xué)的師生在校外時經(jīng)過一定的 26 認(rèn)證過程，具有在校內(nèi)訪問資源一樣的功能。遠(yuǎn)程接入系統(tǒng)在滿足校外訪問的同時需要一定的安全性，確保數(shù)據(jù)的安全和保密。如下 圖所示： 通過遠(yuǎn)程接入系統(tǒng)，對校園內(nèi)的核心服務(wù)，如辦公自動化系統(tǒng)，財務(wù)管理等系統(tǒng)，圖書館的學(xué)術(shù)資源數(shù)據(jù)庫（如中國學(xué)術(shù)期刊網(wǎng)、萬方數(shù)據(jù)庫等）進(jìn)行訪問。 數(shù)據(jù)中心 網(wǎng)絡(luò)存儲器（ SAN），主要用于精品課程建設(shè)平臺、網(wǎng)絡(luò)教學(xué)平臺、教學(xué)資源平臺以及其他公共數(shù)據(jù)庫的存儲。精品課程建設(shè)現(xiàn)已成為衡量一個學(xué)校教學(xué)水平的重要標(biāo)志。目前，我們已購置了精品課程建設(shè)平臺。我校 05年已立項 30 門校級精品課程，申報 11 門省級精品課程， 1 門國家級精品課程。另外，可收集近五百門國家精品課程。按每門精品課程 60 學(xué)時計，單授課教 學(xué)錄像占用空間就需要 9G，按每門課程占用 10G 計，精品課程占用空間至少需 5T。學(xué)校現(xiàn)有課程約 3500 門，按十分之一課程進(jìn)入網(wǎng)絡(luò)教學(xué)平臺（約 350 門），每門課程按占用5G空間計，需 。其他教學(xué)資源庫使用空間“就米下鍋”。 另外，學(xué)校各部門網(wǎng)站、視頻點播等亦需大量空間，考慮到建設(shè)周期因素，建議此次購置的網(wǎng)絡(luò)存儲容量定為 10T，資源庫滿存再予擴(kuò)容。 專用網(wǎng)絡(luò)建設(shè) 目前除了財務(wù)已經(jīng)建立專網(wǎng)之外，一卡通系統(tǒng)、圖書管理系統(tǒng)等均借助校園網(wǎng)來運(yùn)行，各種應(yīng)用系統(tǒng)混雜一起，相互牽制，由于這些網(wǎng)絡(luò)并不受學(xué)校網(wǎng)絡(luò)中心的管理，加之當(dāng)前校園網(wǎng)運(yùn)行的不穩(wěn)定性，造成這些系統(tǒng)受到牽制，影響其性能作用的發(fā)揮。是否剝離這些網(wǎng)絡(luò)，通過專網(wǎng)的形式來運(yùn)行，需要我們加以認(rèn)真 27 的思考。 財務(wù)專網(wǎng)的改造規(guī)劃 目前學(xué)校財務(wù)已經(jīng)建立了專網(wǎng)，以文峰校區(qū)為中心節(jié)點，采用星型結(jié)構(gòu)，其它三個校區(qū)連接到文峰校區(qū)，文峰校區(qū)置換以后，財務(wù)專網(wǎng)的中心節(jié)點將轉(zhuǎn)移到新校區(qū)，仍然采用星型結(jié)構(gòu)，以新校區(qū)為中心，鐘秀校區(qū)和啟秀校區(qū)分別連接到新校區(qū)。具體實施方案如下： 將啟秀校區(qū)和鐘秀校區(qū)原連接到文峰校區(qū)的財務(wù)專網(wǎng)光纖跳接到新校區(qū)光纖上。 在新校區(qū)網(wǎng)絡(luò)中心 機(jī)房（計算機(jī)樓 213），使用計算機(jī)樓－綜合樓之間光纖的 4 芯，將連接啟秀校區(qū)和鐘秀校區(qū)財務(wù)專網(wǎng)的光纖跳接到綜合樓，并最終匯聚到財務(wù)專網(wǎng)的交換機(jī)上。圖示如下： 28 一卡通專網(wǎng)的建設(shè)規(guī)劃 一卡通系統(tǒng)數(shù)據(jù)敏感，運(yùn)行要求高，容不得半點差錯，是與財務(wù)網(wǎng)類似的內(nèi)部專用網(wǎng)。在本此改造中，擬將新校區(qū)校園一卡通系統(tǒng)從校園網(wǎng)內(nèi)剝離出來，形成一個相對獨立、與校園網(wǎng)既有連接又互不干擾的網(wǎng)絡(luò)。 即以一卡通中心為匯聚，在每個一卡通計費(fèi)點以一臺帶光纖接口的交換機(jī)做接入層設(shè)備，上連到一卡通匯聚交換機(jī)上，并在一卡通匯聚交換機(jī) 上實現(xiàn)與校園網(wǎng)和圖書館專網(wǎng)的對接，并留有接口，為將來全校三個校區(qū)一卡通的實現(xiàn)提供準(zhǔn)備。圖示如下： 圖書館專網(wǎng)的建設(shè)規(guī)劃 南通大學(xué)成立以后，四個校區(qū)的圖書館（鐘秀校區(qū)、啟秀校區(qū)、文峰校區(qū)和新校區(qū)）各自接入分校區(qū)的主干網(wǎng)，通過分校區(qū)間的光纖通路連接，進(jìn)行信息的發(fā)布和共享。建成以來四個圖書館數(shù)據(jù)傳遞使用頻繁，信息化的建設(shè)大幅度的提高了南通大學(xué)圖書館的業(yè)務(wù)能力。網(wǎng)絡(luò)的互通也為圖書館的遠(yuǎn)程管理和信息共享服務(wù)帶來的極大的方便。 投入運(yùn)行以來，主要出現(xiàn)的問題有兩點：第一，四校區(qū)圖書館間網(wǎng)絡(luò)鏈接情況復(fù)雜， 數(shù)據(jù)鏈路質(zhì)量不能保證；圖書館間傳輸路由環(huán)節(jié)較多，數(shù)據(jù)的傳輸要由 29 分校區(qū)圖書館連接到分校區(qū)網(wǎng)絡(luò)中心，分校區(qū)網(wǎng)絡(luò)中心再連接到目標(biāo)分校區(qū)網(wǎng)絡(luò)中心，最終到達(dá)目標(biāo)圖書館，數(shù)據(jù)鏈路質(zhì)量和延時不能保證；第二，校園網(wǎng)的網(wǎng)絡(luò)負(fù)載情況較大，網(wǎng)絡(luò)堵塞時有發(fā)生，影響網(wǎng)絡(luò)質(zhì)量。由于校園網(wǎng)應(yīng)用業(yè)務(wù)較多，用戶數(shù)大，對網(wǎng)絡(luò)的需求很多，網(wǎng)絡(luò)的負(fù)載繁重。 鑒于出現(xiàn)的問題，我們分析主要是因為圖書館的網(wǎng)絡(luò)依賴于校園網(wǎng)，一旦校園網(wǎng)堵塞或出現(xiàn)其他問題，圖書館的業(yè)務(wù)就無法展開，圖書館間的信息無法共享。 我們建議建立一套圖書館專用網(wǎng)絡(luò)線路。具體的方案是： 各分校區(qū)將連接到網(wǎng)絡(luò)中心的城域網(wǎng)光纜預(yù)留的光纖纖芯線路延長至圖書館核心交換機(jī)；將鐘秀、啟秀、新校區(qū)相互連接，形成一個網(wǎng)絡(luò)環(huán)型結(jié)構(gòu)。目前可暫以鐘秀校區(qū)圖書館作為圖書館與校園網(wǎng)的接入節(jié)點實現(xiàn)互連。 該方案是利用現(xiàn)有的校園網(wǎng)或城域網(wǎng)光纜線路，線路質(zhì)量高，帶寬相當(dāng)大，完全能夠滿足圖書館的業(yè)務(wù)需求。需要注意的是：圖書館現(xiàn)有的核心交換機(jī)不支持長距離數(shù)據(jù)傳輸。應(yīng)相應(yīng)更換或新添設(shè)備。為保障圖書館的數(shù)據(jù)安全，在服務(wù)器群前應(yīng)加掛防火墻設(shè)備。圖示如下： 無線網(wǎng)絡(luò)的建設(shè)規(guī)劃 另外，在學(xué)校經(jīng)費(fèi)許可的情況下，在會議室、 報告廳及一些較偏遠(yuǎn)的節(jié)點和廣場上可開始考慮采用無線網(wǎng)絡(luò)接入的方式作為當(dāng)前網(wǎng)絡(luò)的補(bǔ)充，給師生的移動學(xué)習(xí)和辦公提供便利。其中室內(nèi)無線上網(wǎng)區(qū)域可考慮圖書館及其他樓群的樓層辦 30 公室、教室、會議室。室外的無線部署主要是學(xué)校的室外熱點區(qū)域、操場田徑看臺區(qū)等。 如下圖所示： 實施的步驟 本方案中包括了校園網(wǎng)光纖線路的改造、核心層的改造、匯聚層的改造、校園網(wǎng)出口的改造，各專網(wǎng)的建設(shè)改造以及相關(guān)應(yīng)用系統(tǒng)的升級改造，整個項目工作量較大且比較復(fù)雜，需分兩個階段來實施完成。 第一階段，包括骨干網(wǎng)絡(luò)的調(diào)整改造、校園網(wǎng)出口的改 造，新校區(qū)網(wǎng)絡(luò)設(shè)備和老校區(qū)接入設(shè)備的添置和系統(tǒng)集成、郵件系統(tǒng)的升級改造、殺毒軟件系統(tǒng)的部署、遠(yuǎn)程訪問系統(tǒng)的建設(shè)、數(shù)據(jù)中心、財務(wù)專網(wǎng)的建設(shè)。預(yù)計時間為 2020 年612 月。 第二階段，包括以三個校區(qū)為模式的核心層與匯聚層設(shè)備調(diào)整改造，各校區(qū)網(wǎng)絡(luò)結(jié)構(gòu)的合理調(diào)整、其他各專用網(wǎng)絡(luò)的建設(shè)、上述各應(yīng)用系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)的完善，以上方案全部實施結(jié)束，預(yù)計時間為 2020 年 18 月。