【正文】 第二階段，包括以三個校區(qū)為模式的核心層與匯聚層設備調整改造，各校區(qū)網(wǎng)絡結構的合理調整、其他各專用網(wǎng)絡的建設、上述各應用系統(tǒng)和網(wǎng)絡管理系統(tǒng)的完善，以上方案全部實施結束，預計時間為 2020 年 18 月。 第一階段，包括骨干網(wǎng)絡的調整改造、校園網(wǎng)出口的改 造，新校區(qū)網(wǎng)絡設備和老校區(qū)接入設備的添置和系統(tǒng)集成、郵件系統(tǒng)的升級改造、殺毒軟件系統(tǒng)的部署、遠程訪問系統(tǒng)的建設、數(shù)據(jù)中心、財務專網(wǎng)的建設。室外的無線部署主要是學校的室外熱點區(qū)域、操場田徑看臺區(qū)等。圖示如下： 無線網(wǎng)絡的建設規(guī)劃 另外，在學校經(jīng)費許可的情況下，在會議室、 報告廳及一些較偏遠的節(jié)點和廣場上可開始考慮采用無線網(wǎng)絡接入的方式作為當前網(wǎng)絡的補充，給師生的移動學習和辦公提供便利。應相應更換或新添設備。 該方案是利用現(xiàn)有的校園網(wǎng)或城域網(wǎng)光纜線路，線路質量高，帶寬相當大，完全能夠滿足圖書館的業(yè)務需求。具體的方案是： 各分校區(qū)將連接到網(wǎng)絡中心的城域網(wǎng)光纜預留的光纖纖芯線路延長至圖書館核心交換機；將鐘秀、啟秀、新校區(qū)相互連接，形成一個網(wǎng)絡環(huán)型結構。 鑒于出現(xiàn)的問題，我們分析主要是因為圖書館的網(wǎng)絡依賴于校園網(wǎng)，一旦校園網(wǎng)堵塞或出現(xiàn)其他問題，圖書館的業(yè)務就無法展開，圖書館間的信息無法共享。 投入運行以來，主要出現(xiàn)的問題有兩點：第一，四校區(qū)圖書館間網(wǎng)絡鏈接情況復雜， 數(shù)據(jù)鏈路質量不能保證；圖書館間傳輸路由環(huán)節(jié)較多，數(shù)據(jù)的傳輸要由 29 分校區(qū)圖書館連接到分校區(qū)網(wǎng)絡中心，分校區(qū)網(wǎng)絡中心再連接到目標分校區(qū)網(wǎng)絡中心，最終到達目標圖書館，數(shù)據(jù)鏈路質量和延時不能保證；第二，校園網(wǎng)的網(wǎng)絡負載情況較大，網(wǎng)絡堵塞時有發(fā)生，影響網(wǎng)絡質量。建成以來四個圖書館數(shù)據(jù)傳遞使用頻繁，信息化的建設大幅度的提高了南通大學圖書館的業(yè)務能力。 即以一卡通中心為匯聚，在每個一卡通計費點以一臺帶光纖接口的交換機做接入層設備，上連到一卡通匯聚交換機上，并在一卡通匯聚交換機 上實現(xiàn)與校園網(wǎng)和圖書館專網(wǎng)的對接，并留有接口，為將來全校三個校區(qū)一卡通的實現(xiàn)提供準備。圖示如下： 28 一卡通專網(wǎng)的建設規(guī)劃 一卡通系統(tǒng)數(shù)據(jù)敏感，運行要求高，容不得半點差錯，是與財務網(wǎng)類似的內部專用網(wǎng)。具體實施方案如下： 將啟秀校區(qū)和鐘秀校區(qū)原連接到文峰校區(qū)的財務專網(wǎng)光纖跳接到新校區(qū)光纖上。是否剝離這些網(wǎng)絡，通過專網(wǎng)的形式來運行，需要我們加以認真 27 的思考。 另外，學校各部門網(wǎng)站、視頻點播等亦需大量空間，考慮到建設周期因素，建議此次購置的網(wǎng)絡存儲容量定為 10T，資源庫滿存再予擴容。學?，F(xiàn)有課程約 3500 門，按十分之一課程進入網(wǎng)絡教學平臺（約 350 門），每門課程按占用5G空間計，需 。另外，可收集近五百門國家精品課程。目前，我們已購置了精品課程建設平臺。 數(shù)據(jù)中心 網(wǎng)絡存儲器（ SAN），主要用于精品課程建設平臺、網(wǎng)絡教學平臺、教學資源平臺以及其他公共數(shù)據(jù)庫的存儲。遠程接入系統(tǒng)在滿足校外訪問的同時需要一定的安全性，確保數(shù)據(jù)的安全和保密。另外，校園圖書館采購的一些數(shù)據(jù)庫系統(tǒng)（如中國學術期刊網(wǎng)等，萬方數(shù)據(jù)庫等）往往對用戶進行了 IP 地址控制，只允許授權的 IP 地址對其進行訪問，教師在家里通過寬帶上網(wǎng)時，無法有效利用這部分資源，造成資源浪費。 遠程接入系統(tǒng) 南通大學校園網(wǎng)內部已建成完善的網(wǎng)絡應用服務，對于位于 DMZ 區(qū)的應用服務，如：校園主頁，電子郵件系統(tǒng)等，用戶可以在 Inter 內自由訪問，但校園內的核心服務，如辦公自動化系統(tǒng)，財務管理等系統(tǒng)，出于安全的需要，一般不對 Inter 用戶提供訪問權限，僅對局域網(wǎng)內部提供服務。用戶可以通過網(wǎng)絡實現(xiàn)對存儲設備的直接存取訪問。主要問題在于：第一存儲容量較小，并且存儲在物理上分散，沒有專用的存儲設備集中管理；第二服務器存在單點故障的危險，沒有高可靠性的集群支持。 網(wǎng)絡應用系統(tǒng)建設 電子郵件存儲系統(tǒng) 南通大學郵件系統(tǒng)運行以來，一直為廣大師生提供穩(wěn)定的郵件服務。這必須依靠強有力的網(wǎng)絡管理系統(tǒng)來支持。 網(wǎng)絡管理平臺 網(wǎng)絡管理是整個網(wǎng)絡的核心。校園網(wǎng)中絕大多數(shù)計算機使用的是 windows 的操作系統(tǒng)，由于操作系統(tǒng)不穩(wěn)定，經(jīng)常出現(xiàn)系統(tǒng)漏洞遭受攻擊，計算機需要及時升級系統(tǒng)和安裝補丁，如果每臺計算機都直接連接到微軟，不僅升級速度慢，而且浪費了帶寬，為此需要在校內架設 SUS 服務器， SUS 及時從微軟下載補丁，校內的計算機只需要到 SUS 服務器上升級即可。本方案中使用一臺服務器作為網(wǎng)絡殺毒軟件系統(tǒng)的主服務器，在各校區(qū)分別使用一臺輔助服務器，以更快、更高效、更安全的方式為本校區(qū)的計算機提供網(wǎng)絡殺毒系統(tǒng)相關的服務。 因此，此次改造擬對新校區(qū)網(wǎng)絡中心（計算機大樓西二樓）進 行簡單改造，將鐘秀校區(qū)和啟秀校區(qū)的服務器搬遷到新校區(qū)集中管理。④關于 UPS 增容問題：鐘秀校區(qū) UPS 現(xiàn)已滿負荷運行，如再增加服務器，必須對 UPS 進行增容，但如果主節(jié)點搬遷（這是遲早的事），現(xiàn)有的 UPS 將能勝任作為校區(qū)節(jié)點網(wǎng)絡分中心的供電。 ②按學校規(guī)劃，校園網(wǎng)主機房安排在新校區(qū)圖文信息中心，但目前圖文信息中心何時竣工尚未可知， 主機房一天不動，意味著學校校園網(wǎng)結構和規(guī)劃一直處于臨時狀態(tài)，會嚴重阻礙校園網(wǎng)的建設和發(fā)展。 最大用戶群體的新校區(qū)訪問外網(wǎng)和校內資源都要通過骨干網(wǎng)，會給骨干網(wǎng)帶來很大壓力。④因地制宜原則：對于多校區(qū)辦學的高校，不管是合并組建還是單一源高校，多是在原有基礎上的整合，繼承了老校的網(wǎng)絡資源，因此，在規(guī)劃校園網(wǎng)的時候，一定要注意因地制宜，勤儉節(jié)約。②最大需求原則：即主機房和服務器群應放置在用戶人數(shù)最多的校區(qū)，可以減少骨干網(wǎng)的流量 壓力，改善網(wǎng)絡質量。 網(wǎng)絡主機房搬遷 南通大學組建之前，原三校都有一些服務器，合并以后，我們進行了資源整合，使這些服務器的作用發(fā)揮到了極致。 使用可網(wǎng)管、堆疊型交換機，支持 身份認證，每個堆疊組均通過千兆多模光纖跳線連接匯聚三層路由交換機上，在匯聚層設備上為每個 VLAN 啟用網(wǎng)關。而一卡通采用專網(wǎng)的方式，通過光纖跳接到核心一卡通網(wǎng)上和校園網(wǎng)隔離，在一卡 通專網(wǎng)中另有詳細說明。 除學生公寓外，還包括第二食堂學生網(wǎng)絡的建設，食堂的接入分為校園網(wǎng)接入和一卡通的接入。 三期學生公寓和第二食堂結構如下圖所示： 22 本次新校區(qū)的 5＃學生公寓的規(guī)劃，設計思路基本按照原來 公寓的設計思路，采用匯聚加接入的方式， 5＃學生公寓共計 2 棟 12 層小高層公寓宿舍，每棟公寓設立 2 個交換機房，通過可堆疊式交換機連接各個房間的信息點。 21 逸夫教學樓結構如下圖所示： 新校區(qū)逸夫教學樓群共分 4 棟建筑樓宇，各個樓層的接入信息點的量較大，所以建議采用 48 口的交換機堆疊的方法實現(xiàn)。 在啟秀校區(qū)和鐘秀校區(qū)，各新增一臺匯聚交換機，將原來直接接入在核心交換機上的接入層全部接到匯聚交換機上，再與核心交換機相連，同時將原樓宇之間的百兆連接改為千兆連接。 各校區(qū)匯聚層 設備調整改造 在新校區(qū)，新增一臺行政匯聚交換機，負責綜合樓及行政辦公接入交換機的匯聚，并且把原本直接連接到核心 ER16 上的接入層交換機接到該匯聚層交換機上。外部服務器區(qū)包括學校主頁、郵件系統(tǒng)、計費網(wǎng)關、 VPN 等，訪問這些服務的有來自校內和校外的，或者是需要訪問外部資源時所需，所以把這些服務器放置在出口的負載均衡設備上，以提高外界訪問學校的速度。 根據(jù)服務器的功能和訪問用戶來劃分成內部服務器區(qū)和外部服務器區(qū)。因此擬在出口上利用一臺負載均衡設備來實現(xiàn)多鏈路的訪問和連接學校的對外服務器，這樣可以避免多鏈路網(wǎng)絡中的連接阻塞和網(wǎng)絡瓶頸，提供容錯性連接和學校外部對學校網(wǎng)站的快速訪問。 除了利用邊界路由 雙協(xié)議棧連接 Cer2，學校還有兩個出口：電信 cer，將來可能還有其它 ISP。同時，利用 IPS 來保護服務器的安全性，通過對外部服務器區(qū)和數(shù)據(jù)中心設置不同的策略，提高服務器的安全。同時，利用路由器 IPv4/IPv6 雙棧，使得校園網(wǎng)的 IPv6 能夠接入互聯(lián)網(wǎng)。在鐘秀校區(qū)或新校區(qū)建立數(shù)據(jù)中心，其中一臺 ER16 專門承擔校內訪問服務器的連接，通過 OSPF 協(xié)議來實現(xiàn)對服務器的訪問，這樣既達到了雙機熱備、負載均衡，又能夠快速訪問服務器。其他兩個校區(qū)作為分節(jié)點，使用現(xiàn)有的 ER16 作為核心設備 ，在鐘秀校區(qū)或新校區(qū)使用另外兩臺 ER16 作為雙核心，每臺 ER16 都有光纖連接另外兩個校區(qū)連接，形成兩個環(huán)形結構。如下圖： 17 三校區(qū)骨干網(wǎng)和出口改造 18 仍然采用目前的核心之間千兆鏈路，核心層到匯聚層千兆主干，百兆到桌面的網(wǎng)絡拓撲結