【正文】 構。 鋪設一根啟秀校區(qū)－文 峰校區(qū)的 12 芯光纖，與學校原有的文峰校區(qū)－新校區(qū)的 12 芯光纖熔接，形成啟秀校區(qū)－新校區(qū)的 12 芯光纖；鋪設一根啟秀－新校區(qū)的光纖，可最大限度的滿足全校未來對光纜的需求。 目前可資利用的城域網(wǎng)線路狀況說明 路徑 數(shù)量 可使用情況 文峰校區(qū)－新校區(qū) 校園網(wǎng)光纖 12芯 12芯 文峰校 區(qū)－啟秀校區(qū) 城域網(wǎng)光纖 16芯 12芯 文峰校區(qū)－鐘秀校區(qū) 城域網(wǎng)光纖 16芯 12芯 啟秀校區(qū)－鐘秀校區(qū) 城域網(wǎng)光纖 16芯 12芯、含成教培訓中心 4芯 啟秀校區(qū)－新校區(qū) 暫未鋪設完成 12芯 鐘秀校區(qū)－新校區(qū) 校園網(wǎng)光纖 36芯 12芯、 含對可能實現(xiàn)雙鏈路的考慮 16 說明：鐘秀校區(qū)至新校區(qū)的主干光纜 36 芯的最初設計： 校園網(wǎng)專用 2 芯 財務網(wǎng)專用 2 芯 電視網(wǎng)專用 2 芯 公安 110 聯(lián)網(wǎng)專用 2 芯 連接南通電視臺 4 芯 連接江蘇教科網(wǎng) 4 芯 連接城域網(wǎng)鐘秀節(jié)點 6 芯 連接城域網(wǎng)文峰節(jié)點 6 芯 冗余光纖 8 芯 合計： 36 芯 本次校區(qū)之間的光纜改造關鍵在于如何能夠充分利用文峰校區(qū)－新校區(qū)原有的 12 芯光纖，不致造成浪費，同時解決啟秀校區(qū)－新校區(qū)的連接這一難題，使三校區(qū)之間形成一個可相互備份的環(huán)網(wǎng)。 南通大學三校區(qū)的跨城區(qū)骨干網(wǎng)光纖線路將至少承 載以下一些系統(tǒng)的運行： 校園網(wǎng)絡系統(tǒng) 數(shù)字化圖書館系統(tǒng) 財務管理系統(tǒng) 校園一卡通服務系統(tǒng) 有線電視及衛(wèi)星電視傳播系統(tǒng) 校園公共廣播及校園背景音樂系統(tǒng) 校園安保監(jiān)控系統(tǒng) 為此，我們設計以單模 2024 芯光纜連接各校區(qū) 。 網(wǎng)絡基礎設施改造 校區(qū)間光纖網(wǎng)絡結構調(diào)整和改造 隨著文峰校區(qū)的置換，南通大學將由四個校區(qū)縮減為三個校區(qū)，其拓撲結構需要作相應的變化，由于啟秀校區(qū)是通過文峰校區(qū)與其他校區(qū)連接，網(wǎng)絡節(jié)點的變化需要我們有相應的對策。在近期資金比 較緊缺的情況下， 當務之急則是調(diào)整和改造校區(qū)間網(wǎng)絡結構，提高網(wǎng)絡出口性能，同時 盡量減少投入，充分利用現(xiàn)有設備進行優(yōu)化配置。 在資金比較緊缺的情況下，盡量減少投入，充分利用現(xiàn)有設備進行優(yōu)化配置，新采購的設備都是必須的、不可替代的，俟學校財力充沛時或新校區(qū)圖文信息中心建成后再建萬兆校園網(wǎng)。 在校園網(wǎng)建設中，應遵循科學論證、慎重決策、統(tǒng)籌兼顧、量力而行、合理投資、注重效益的原則，把有限的資金用在刀刃上?？傊鶕?jù)學校事業(yè)發(fā)展來決定校園網(wǎng)的建設規(guī)模、水平和進 度。 校園網(wǎng)建設的總目標是： 以萬兆以太網(wǎng)、 Ipv6（第二代互連網(wǎng)）為發(fā)展方向，采用核心萬兆、匯聚千兆（部分萬兆）、接入百兆的三層設計思路，全面加強校園網(wǎng)基礎設施建設和安全防護，大力充實網(wǎng)上教學資源，構建多校區(qū)的數(shù)字虛擬校園環(huán)境，構建網(wǎng)絡化、數(shù)字化、智能化的跨校區(qū)教學科研平臺、師生交流平臺和管理決策平臺，為全校師生提供高效、便捷、可靠的信息化服務。從宏觀角度，其 服務范圍 涉及到 學校 的教學、科研、管理和社會服務等諸 多 領域；從微觀來說，則包括信息基礎設施建設、信息資源建設、技術隊伍建設、應用系統(tǒng)建設 、 師 生 技能培訓 、信息道德教育 等。 對策：按照預期規(guī)劃的信息點數(shù)來采購足夠的接入層交換機，使得每個信息點都具有網(wǎng)絡接入功能。另外，由于學生宿舍變動頻繁，給網(wǎng)絡接入帶來很多不便。 網(wǎng)絡節(jié) 點未能充分利用 目前我校共有信息點 3 萬多，但是有很多信息點尚未接入校園網(wǎng)，這有兩種情況：第一種是沒有使用需求；第二種是有使用需求但沒有接入交換機。如何 實現(xiàn) 無論何時何地都能與學校的網(wǎng)絡應用系統(tǒng)進行數(shù)據(jù)通信，已經(jīng)成為廣大師生的迫切需求。 校外訪問學校資源受限 由于校園網(wǎng)中許多應用如辦公系統(tǒng)、各類應用數(shù)據(jù)庫系統(tǒng)等，不得暴露在Inter 上 。 對策：購置網(wǎng)絡存儲，加緊建立各種教學資源和網(wǎng)上教學系統(tǒng)，調(diào)整網(wǎng)絡機 房。 另外，對外服務器和對內(nèi)服務器配置不合理， 且 分散在鐘秀校區(qū)和啟秀校區(qū)。在網(wǎng)絡教學方面，已經(jīng)購置了 Blackbord 和天空教室網(wǎng)絡教學平臺，但是沒有相應的服務器和足夠的存儲空間，也還沒有投入實際使用。教學 VOD 和文娛 VOD 點播系統(tǒng)還僅是 60 用戶版，且由于沒有存儲設備，大量教學錄像不能上載到網(wǎng)上。 對策：在解決了網(wǎng)絡問題后，通過垃圾郵件過濾器和升級郵箱存儲容量來提供優(yōu)質(zhì)的郵箱服務。從目前郵件系統(tǒng)統(tǒng)計的數(shù)據(jù)看，每天收取的郵件只有 萬，而發(fā)送郵件的數(shù)量在 2 萬封以上，絕大多數(shù)是垃圾郵件。 較小的 郵件系統(tǒng) 存儲容量和高發(fā)的服務器單點故障， 從硬件和軟件上都需要進行 一次全面的升級和改造， 以更好的為全校師生服務。 對我校的郵件服務器來說，主要有三個問題： 第一，郵件空間小：現(xiàn)在使用 的郵 件系統(tǒng)購置時間較早，僅供教師使用。 對策：改造和鋪設光纖，以三層架構為標準對不合理的網(wǎng)絡結構進行調(diào)整。表現(xiàn)在： 骨干層設備兼作匯聚層設備或匯聚層設備兼作骨干層設備的現(xiàn)象，無法實現(xiàn)有效的路由收斂和廣播包的 阻斷，削弱了抗攻擊能力，經(jīng)常出現(xiàn)過載現(xiàn)象。如下圖所示： 對策：部署合理的校園網(wǎng)安全防護體系，監(jiān)測并處理非正常的網(wǎng)絡使用，有效的利用設備和帶寬。 此外，網(wǎng)絡攻擊也影響著校園網(wǎng)穩(wěn)定運行，尤其是在學生公寓，使用 ARP欺騙技術的軟件來限制其他用戶上網(wǎng) 服務。 其次，網(wǎng)絡病毒在校園網(wǎng)內(nèi)部肆虐，感染沒有安裝殺毒軟件或者安裝了殺毒軟件但沒有及時升級的計算機，且不斷來回傳播，占用了大量的帶寬，降低了設備效率。 購置提供 DNS 服務的高性能專用服務器，提供 DNS 備份。如下圖所示： 另外，學校 DNS 服務器是原來的小型機，設備老化，故障頻出，無法正常提供域名解析服務，又缺乏備份 DNS，從而導致網(wǎng)絡異常。具體表現(xiàn)在： 網(wǎng)絡速度緩慢，運行不穩(wěn)定 網(wǎng)絡設備老化 接入層交換機已使用了 57年以上，許多不具有目前校園網(wǎng)應用所需的性能，如組播、網(wǎng)管、 1x 認證等； 匯聚層和核心層的設備原先只是針對單個校區(qū)購置的，設備基本上超負荷運行，骨干層路由器 CPU的負載經(jīng)常在 80％以上，屢屢造成網(wǎng)絡的中斷；尤其是承擔整個學校出口的邊界路由器，其性能遠遠不能滿足當前的網(wǎng)絡流量，造成訪問外網(wǎng)速度緩慢，甚至由于流量太大導致整個網(wǎng)絡中斷。 9 存在的問題、原因及對策 南通大學校園網(wǎng)經(jīng)過近兩年的整合，路由走向逐漸清晰，網(wǎng)絡層次逐漸分明，網(wǎng)絡基礎服務逐漸齊全， 已具備了很好的發(fā)展基礎 。 業(yè)務流轉(zhuǎn) 各系統(tǒng)業(yè)務獨立、數(shù)據(jù)獨立，部門間無業(yè)務流轉(zhuǎn)，部門內(nèi)業(yè)務流轉(zhuǎn)也很少。防黑客軟件管理。 數(shù)據(jù)共享 各系統(tǒng)各自為政，采用不同的數(shù)據(jù)庫，數(shù)據(jù)格式不統(tǒng)一 ,難以共享，不能共享涵括學校多方面的數(shù)據(jù)，例如：教職工基本信息、合同、考核、職稱、培訓培養(yǎng)、福利、人員流動、科研成果；學生基本信息、課程、學籍、導師、學生活動、獎學金、畢業(yè)論文、家庭情況等 系統(tǒng)備份 各系統(tǒng)管理較混亂，備份意識較弱甚至無系統(tǒng)的安全備份方案。系統(tǒng)大多功能局限、技術和安全性相對較差，而且系統(tǒng)之間沒有交互，部門間的數(shù)據(jù)共享要靠人工完成，形成了一個個信息孤島； 認證體系 不同系統(tǒng)各自認證，未能統(tǒng)一身份認證。 二級域名服務 IPv4()， 138 個 IPv6()， 無 指學校各部門和學術等網(wǎng)站的域名 服務器數(shù)目 19（啟秀） + 14（鐘秀） = 33 臺 個人計算機充當服務器 5 臺 指由現(xiàn)代教育技術中心統(tǒng)一管理的服務器 光纖鋪設 校內(nèi)光纖單 、多 模鋪設 基本到位 ，校區(qū)間 單模 光纖鋪設 長度 25km/芯 改造以后，將形成江蘇省唯一擁有跨城區(qū) 2024芯光纖環(huán)網(wǎng)的高校。垃圾郵件過濾：正在測試中。 入網(wǎng)計算機數(shù) 教學與管理計算機約 萬臺，學生計算機約 萬臺 學生計算機自行購置 無線網(wǎng)絡 無 Ipv6 網(wǎng)絡 無 電子郵件 3萬多用戶；開通了學生信箱；目前發(fā)送 Email數(shù)目達 /日 ,接收Email數(shù)目達 萬；垃圾郵件過濾：每日收到的郵件中有 80%90%是垃圾郵件。 校內(nèi)主干 校區(qū)間主干千兆；校區(qū)內(nèi)主干千兆；千兆或百兆到樓； 10/100 兆到桌面，環(huán)形與星型相結合。 由于用戶增加、應用增多、設備老化，導致校園網(wǎng)速度緩慢、效率低下，已經(jīng)成為制約學校教學、科研、管理、服務的一大“瓶頸”，廣大師生反映強烈，在校長信箱中，在教代會期間，在教學座談會上，網(wǎng)絡狀況成為學校亟待解決的熱點問題。在鐘秀校區(qū)部署一臺邊界路由器，起