信息化校园网升级改造探讨——以南京大学金陵学院校园网改造为例.pdfVIP

信息技术与信息亿 信息化校园网升级改造探讨 一 一 以南京大学金陵学院校园网改造为例 李四军 LISi-jun doi：10．3969／j．issn．1672-9528．2014．08．13 1南京大学金陵学院校园网升级改造方案应用背景 VIP用户的应用 ，只有当通往鼓楼校区的过江光缆故障 时，才启用电信这条备用线路 ，线路之间互为备份 。 随着南京大学金陵学院办学规模的不断扩大 ，目 2．2 南京大学金陵学院校园网存在的问题 前学院网络已经不能满足学院各项工作 的需求 ，面对学 目前南京大学金陵学院延用 了南大浦 口校区的全 院各部门信息化规模 的不断扩大、应用的 日益丰富，而 部设备 ，经过多年的使用 ，存在着设备老化 、故障点增 南京大学金陵学院校园网 目前还处在基础设施建设 时 多的趋势。并且整网的三层接 口地址需要通过主干 (过 期 、应用平台建设 时期 ，对于迈人到信息资源时期还有 江光缆 )到鼓楼校区进行交换再送 回到浦 口金陵学院校 相 当一部分路要走。面对薄弱的基础网络环境 ，无法进 区，网络架构不合理。总的来讲 ，网络存在以下几点问题 行信息化、数据化校同的建设，而信息资源的丰富与否 (1)设备老化严重 ，核心交换机 、汇聚交换机 、 决定了校园网络的真正价值 。对于南京大学金陵学 院来 接入交换机的使用时间平均在 6年 以上，性能不能满足 说，丰富的应用是关键 ，稳定可靠的网络是基础 ，完善 目前的校园网络运行 ； 的安全和管理手段是保障。通过一期网络改造 ，为我们 (2)过分依赖过江光缆 ，目前浦 口金陵学院的跨 金陵学院信息化 、数字化建设打下坚实的基础。 网段访 问和外网出口均需要通过浦 口到鼓楼的过江光缆 来实现 ，如果过江光缆出现故障，金陵学院校区内部应 2南京大学金陵学院校园网现状以及存在的问题 用系统和Internet访 问都无法实现 ，严重影响校园网络 的使用。 2．1南京大学金陵学院校园网现状介绍 (3)设备基本没有常见故障的防护功能，现有的 南京大学金陵学院校园网采用 “核心一汇聚一接人” 设备类型 比较 陈旧，无法统一有效的防止 DHCPserver 网络三层架构。核心层交换机为美 国cabletron公司 扰乱和ARP攻击 ，基本的防护功能没有 ，存在安全缺陷。 SMART8600交换机 ，汇聚层 交换机为 H3C公 司 $5500 (4)校园内部无法实现跨网段访问，校 同网通过 层交换机 ，接入层交换机 由H3C公 司 的 S1650、 vlan划分为多个 网段 ，但因为 目前金陵学 院的核心交换 S1625与锐捷公 司的s2150G组成。学 院中心机房 到各 机为二层设备 ，无法创建三层接 口，所 以跨三层的数据 个楼宇机房通过光纤连接，网络用户 1W 多人，接入校 都需要到鼓楼校区设备上进行数据交换 ，再 回传到浦 口 同网计算机几千 台。金陵学 院目前 出口为两个 ，一个为 金陵学院 ，这样无形中增加了过江线路 的带宽 占用 。 通过过江光缆连接到南大鼓楼校区的出口；一个为浦 口 (5)服务器摆放分散 ，不利于管理 、维护：学校 本地 的电信 l叶l口。电信 口平时多用做服务器的访问及 服务器分布 比较分散 ，网站服务器放在教学楼 ，部分应