【正文】 ............................................................. 28 圖書館專網(wǎng)的建設(shè)規(guī)劃 ............................................................................. 28 無線網(wǎng)絡(luò)的建設(shè)規(guī)劃 ................................................................................ 29 實(shí)施的步驟 ............................................................................................................... 30 3 校園網(wǎng)概況 南通大學(xué)組建后的網(wǎng)絡(luò)改造情況 原三校校園網(wǎng)均建于 1999 年前后，到南通大學(xué)組建前，三校校園網(wǎng)均已運(yùn)行了五年。 其中，原南通醫(yī)學(xué)院到 2020 年才開始大規(guī)模建設(shè)， 2020 年初具規(guī)模，因此，大部分網(wǎng)絡(luò)設(shè)備較新，性能較好；原南通師范學(xué)院和原南通工學(xué)院由于建成較早，網(wǎng)絡(luò)交換設(shè)備性能已不能滿足校園網(wǎng)擴(kuò)展的需求。此外，原三校網(wǎng)絡(luò)僅具備了基本的服務(wù)，如網(wǎng)站、電子郵件等，但用戶數(shù)都較少，醫(yī)學(xué)院、工學(xué)院均不足千戶，師范學(xué)院也僅五千左右；圖書館學(xué)術(shù)資源較多，但網(wǎng)上教學(xué)資源較少；網(wǎng)上其它應(yīng)用也很少，僅有師范學(xué)院的軟件下載、 FTP、 BBS、遠(yuǎn)程教育，工學(xué)院的 VOD點(diǎn)播。②配合校區(qū)調(diào)整、學(xué)院搬遷，對校園網(wǎng)布線拾遺補(bǔ)缺。④合并了三校教學(xué)資源并大力擴(kuò)建。⑤校園網(wǎng)規(guī)模急劇膨脹，校園網(wǎng)除滿足了教學(xué)、辦公、科研查詢外，更多地惠及學(xué)生，原來只有鐘秀校區(qū)學(xué)生公寓部分學(xué)生計(jì)算機(jī)可以入網(wǎng)，現(xiàn)在已擴(kuò) 大到啟秀校區(qū)和新校區(qū)學(xué)生公寓。特別是郵箱用戶，由原來的教師擴(kuò)大到所有學(xué)生，現(xiàn)在每個(gè)學(xué)生都有自己的上網(wǎng)帳號和郵箱，郵箱用戶達(dá)到 3萬多。 目前南通大學(xué)校園網(wǎng)由四個(gè)校區(qū)的網(wǎng)絡(luò)組成，四校區(qū)骨干網(wǎng)絡(luò)采用星型結(jié)構(gòu)相連，校區(qū)內(nèi)大多采用核心 匯聚 接入的三層架構(gòu)。學(xué)校內(nèi)部的各種服務(wù)，如教學(xué)資源、一卡通消費(fèi)系統(tǒng)、書刊借閱、流媒體點(diǎn)播等，都以此為平臺(tái)運(yùn)行。 4 校園網(wǎng)拓?fù)浣Y(jié)構(gòu) 以下是除文峰校區(qū)以外其他三個(gè)校區(qū)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（其中藍(lán)色的框表示接入 設(shè)備直接接入骨干設(shè)備）： 5 6 省教育科研計(jì)算機(jī)網(wǎng)正在進(jìn)行改造，以下是南通高校教育城域網(wǎng)拓?fù)浣Y(jié)構(gòu)的變化情況： 原結(jié)構(gòu)圖： 現(xiàn)結(jié)構(gòu)圖： 7 網(wǎng)絡(luò)基本數(shù)據(jù) 項(xiàng)目 基本數(shù)據(jù) 備注 網(wǎng)絡(luò)出口 教育網(wǎng)出口 1000M（目前 36 兆）； 電信網(wǎng)出口 1000M； 主要的路由交換設(shè)備大多超期服役，不堪重負(fù)。 新校區(qū)都是千兆到樓，百兆到桌面 信息點(diǎn) 近 萬（其中新校區(qū)學(xué)生公寓 萬，教學(xué)、科研近 萬；鐘秀校區(qū)學(xué)生公寓 萬，教學(xué)、科研近 萬；啟秀校區(qū)學(xué)生公寓 萬，教學(xué)、科研近 萬） 許多信息點(diǎn)（主要是學(xué)生公寓）因無交換機(jī)暫未接入，啟秀、鐘秀學(xué)生宿舍需求強(qiáng)烈。 郵件服務(wù)器容量不足，每用戶僅開 10兆空間。 網(wǎng)絡(luò)安全 建立了安全事件響應(yīng)小組，無防火墻、安全補(bǔ)丁分發(fā)、網(wǎng)絡(luò)殺毒、漏洞掃描、入 侵檢測 、數(shù)據(jù) 備份、LogServer 等安全措施和設(shè)備。 8 應(yīng)用系統(tǒng)基本情況 項(xiàng)目 基本情況 應(yīng)用系統(tǒng) 教學(xué)管理系統(tǒng)、學(xué)籍管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、人事管理系統(tǒng)、辦公系統(tǒng)、一卡通系統(tǒng)等零散分布，不成體系，未按基礎(chǔ)層、數(shù)據(jù)層、應(yīng)用層和服務(wù)層架構(gòu)建設(shè)。如人事、學(xué)工、教務(wù)、檔案、資產(chǎn)、虛擬校園、就業(yè)、個(gè)人主頁、服務(wù)管理平臺(tái)、數(shù)字圖書資源等。未能實(shí)行安全的備份方案，例如：進(jìn)行系統(tǒng)本地、異地、磁帶機(jī)的數(shù)據(jù)備份 ，規(guī)范系統(tǒng)應(yīng)急管理流程、進(jìn)行防火墻等安全設(shè)置。故障恢復(fù)流程、密碼安全管理等。 教學(xué)資源 整合了部分教學(xué)資源，正在設(shè)立統(tǒng)一的教學(xué)資源收集和發(fā)布的平臺(tái)，如精品課程平臺(tái)、網(wǎng)絡(luò)教學(xué)平臺(tái)、教學(xué)資源平臺(tái)、教學(xué)資源庫、視頻 /音頻娛樂、自由軟件資源庫、校內(nèi) FTP等。但與學(xué)校教學(xué)和科 研的要求以及兄弟高校的發(fā)展相比，還存在著較大的差距。 雖然擁有兩個(gè)出口，但邊界路由器負(fù) 載過大（ 80%左右），僅采用策略路由，缺少負(fù)載均衡設(shè)備，而 NAT（地址轉(zhuǎn)換）服務(wù)器采用一臺(tái) PC 機(jī)頂替，性能低下、運(yùn)行不穩(wěn)定，網(wǎng)絡(luò)時(shí)有中斷。 10 對策：更換和增加能承擔(dān)當(dāng)前校園網(wǎng)流量和負(fù)載的骨干交換機(jī)和路由器。 網(wǎng)絡(luò)安全防護(hù)體系缺乏 首先，在現(xiàn)在的校園網(wǎng)中，垃圾郵件泛濫，不僅浪費(fèi)了有限的空間資源，還會(huì)由于大量向外 發(fā)送垃圾郵件（超過 2 萬封 /日）被新浪等郵件服務(wù)器拒絕服務(wù)導(dǎo)致用戶無法與這些公共郵箱互通信件。 11 再次， P2P 軟件濫用增加了校園網(wǎng)出口壓力，尤其是 BT、迅雷、 eMule 等需要大量的連接數(shù)造成 NTA 服務(wù)器 Session 數(shù)急劇上升，限制了校園網(wǎng)其他用戶的正常連接。由于缺少安全防護(hù)體系，對于這些問題處于無能為力的狀態(tài)。 12 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不太合理 原三校區(qū)網(wǎng)絡(luò)結(jié)構(gòu)僅僅是為了適應(yīng)當(dāng)時(shí)三個(gè)學(xué)院的需要，這在當(dāng)時(shí)是合適的，但在學(xué)校合并之后，辦公計(jì)算機(jī)和學(xué)生上網(wǎng)計(jì)算機(jī)數(shù)量急劇增加，網(wǎng)絡(luò)規(guī)模急劇擴(kuò)大，原有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)已不適應(yīng)現(xiàn)有跨校區(qū)、多用戶、多應(yīng)用、大流量的需求。 四校區(qū)之間的骨干網(wǎng)設(shè)計(jì)采用網(wǎng)狀結(jié)構(gòu)連接，但由于客觀條件和設(shè)備條件的限制，尚未能實(shí)施完畢，采用星形連接，存在單點(diǎn)故障。 郵件服務(wù)質(zhì)量低下 郵件服務(wù)質(zhì)量低下受多種因素的影響，如外部郵件服務(wù)提供商、網(wǎng)絡(luò)質(zhì)量、郵箱空間大小、使用不當(dāng)（如郵件附件太大造成服務(wù)器超時(shí)，郵件主題不明確導(dǎo)致被郵件過濾器攔截）都會(huì)造成收發(fā)郵件異常的現(xiàn)象。系統(tǒng)運(yùn)行幾年來， 學(xué)校規(guī)模飛速發(fā)展，郵箱用戶由教師擴(kuò)展到學(xué)生，由一個(gè)校區(qū)擴(kuò)展到四個(gè)校區(qū)， 使用的人數(shù)由一、二千用戶擴(kuò)大到現(xiàn)在的三萬多用戶， 還有學(xué)院和部門的公共郵箱。 第二，垃圾郵件多：目前校園網(wǎng)缺乏安全防護(hù)體系，校園網(wǎng)用戶數(shù)增加都會(huì)產(chǎn)生較多的垃圾郵件。 第三， 病毒問題，現(xiàn)在很多病毒通過郵件傳播，計(jì)算機(jī)中毒后會(huì)查找郵箱地址并且不斷往外大量發(fā)送病毒包。 13 網(wǎng)上應(yīng)用有限 目前，我校網(wǎng)上應(yīng)用除辦公系統(tǒng)、教學(xué)管理系統(tǒng)、設(shè)備管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)等專用系統(tǒng)外，全校性的網(wǎng)絡(luò)服務(wù)系統(tǒng)如軟件下載、 FTP 服務(wù)、網(wǎng)絡(luò)電視等由于沒有設(shè)備而未建立起來。雖然購置了精品課程開發(fā)平臺(tái)和國家精品課程資源，但是由于 沒有合適的服務(wù)器和存儲(chǔ)設(shè)備，目前只能使用 PC 機(jī)頂替，根本不能滿足精品課程建設(shè)和使用的技術(shù)要求。由于網(wǎng)絡(luò)資源稀缺，網(wǎng)絡(luò)教學(xué)尚未開展，學(xué)生將大量的時(shí)間用在網(wǎng)絡(luò)游戲和下載校外資源上，部分學(xué)生使用一些不當(dāng)手段，影響了校園網(wǎng)的穩(wěn)定運(yùn)行。無法實(shí)現(xiàn)統(tǒng)一的管理。啟動(dòng)南通大學(xué) IPv6 實(shí)驗(yàn)網(wǎng)的建設(shè)。而學(xué)校的教學(xué)和科研的范圍已不再局限在學(xué)校范圍內(nèi)，教師和學(xué)生，特別是教師在家中甚至可能位于世界的任一角落，需要及時(shí)與學(xué)校校園網(wǎng)內(nèi)的系統(tǒng)進(jìn)行數(shù)據(jù)通信，如查閱圖書館文獻(xiàn)資源、登陸辦公系統(tǒng)和財(cái)務(wù)管理系統(tǒng)等。 對策：建立遠(yuǎn)程訪問系統(tǒng)，實(shí)現(xiàn)校外合法用戶能訪問校內(nèi)各種資源。第二種情況在新校區(qū)和鐘秀校區(qū)尤為突出，目前這兩個(gè)校區(qū)學(xué)生公寓每個(gè)宿舍都是六個(gè)信息點(diǎn)，但是接入層交換機(jī)只能滿足每個(gè)宿舍兩個(gè)信息點(diǎn)，由于信息點(diǎn)少，不能滿足網(wǎng)絡(luò)需求，導(dǎo)致學(xué)生私拉亂接，這樣造成較多的“黑戶”，給網(wǎng)絡(luò)安全管理帶來隱患，出現(xiàn)安全問題也不能檢測到。 另外，部分接入層交換機(jī)老化嚴(yán)重，平均使用年限已近 8 年，故障率 較高。 14 校園網(wǎng)改造的目標(biāo)、指導(dǎo)思想 高校教育信息化 建設(shè)是一項(xiàng)龐大的系統(tǒng)工程。這些方面相互影響、相互聯(lián)系， 相互作用， 共同構(gòu)成一個(gè)多維度和多層面的 高校教育信息化建設(shè) 藍(lán)圖。 校園網(wǎng)基礎(chǔ)設(shè)施的建設(shè)是一個(gè)長期的任務(wù)，是一個(gè)漸進(jìn)的過程，是一個(gè)永恒的問題，不能指望一次投資就能解決所有問題，學(xué)校財(cái)力也不允許大手大腳。所以，我們的建設(shè)思路為：科學(xué)設(shè)計(jì)、總體規(guī)劃、分步實(shí)施。并處理好硬件和軟件、局部和整體、分步實(shí)施和一次到位的關(guān)系，使校園網(wǎng)的建設(shè)保持可持續(xù)性。 15 改造項(xiàng)目 我校的校園網(wǎng)建設(shè)根據(jù)學(xué)校事業(yè)的發(fā)展，需要分為幾個(gè)階段來完成。新采購的設(shè)備都是必須的、不可替代的。省教科網(wǎng)改造以后，南通教育城域網(wǎng)由環(huán)形結(jié)構(gòu)變?yōu)樾切?，原有環(huán)狀光纖資源可以為我所用。同時(shí)利用南通大學(xué)作為南通教育城域網(wǎng)主節(jié)點(diǎn)的優(yōu)勢，合理調(diào)動(dòng)和改造城域