南大校园网规划方案.docVIP

南通大学校园网改造方案 （专家审定稿） 现代教育技术中心 2006年6月 目 录 1、校园网概况 3 1.1南通大学组建后的网络改造情况 3 1.2校园网拓扑结构 4 1.3网络基本数据 8 1.4应用系统基本情况 9 2、存在的问题、原因及对策 10 2.1网络速度缓慢，运行不稳定 10 2.1.1网络设备老化 10 2.1.2网络安全防护体系缺乏 11 2.1.3网络拓扑结构不太合理 13 2.2邮件服务质量低下 13 2.3网上应用有限 14 2.4校外访问学校资源受限 14 2.5网络节点未能充分利用 14 3、校园网改造的目标、指导思想 15 4、改造项目 16 4.1网络基础设施改造 16 4.1.1校区间光纤网络结构调整和改造 16 4.1.2三校区骨干网和出口改造 18 4.1.3各校区汇聚层设备调整改造 20 4.1.4接入层设备扩容和新校区新增楼宇网络接入 21 4.1.5网络主机房搬迁 23 4.2网络安全防护体系部署 24 4.2.1网络防病毒主服务器 24 4.2.2系统补丁升级服务器和安全日志服务器 25 4.2.3网络管理平台 25 4.3网络应用系统建设 25 4.3.1电子邮件存储系统 25 4.3.2远程接入系统 26 4.3.3数据中心 27 4.4专用网络建设 27 4.4.1财务专网的改造规划 28 4.4.2一卡通专网的建设规划 29 4.4.3图书馆专网的建设规划 29 4.4.4无线网络的建设规划 30 5、实施的步骤 31 1、校园网概况 1.1南通大学组建后的网络改造情况 原三校校园网均建于1999年前后，到南通大学组建前，三校校园网均已运行了五年。其中，原南通医学院到2003年才开始大规模建设，2004年初具规模，因此，大部分网络设备较新，性能较好；原南通师范学院和原南通工学院由于建成较早，网络交换设备性能已不能满足校园网扩展的需求。且到南通大学组建时，网络交换设备大多已到自然使用寿命，亟待更新。此外，原三校网络仅具备了基本的服务，如网站、电子邮件等，但用户数都较少，医学院、工学院均不足千户，师范学院也仅五千左右；图书馆学术资源较多，但网上教学资源较少；网上其它应用也很少，仅有师范学院的软件下载、FTP、BBS、远程教育，工学院的VOD点播。 南通大学组建以后，现代教育技术中心在技术人员紧缺的情况下，在校园网方面做了下列工作：①在不影响校园网运行的前提下，将原三校和新校区的校园网进行了平滑合并，统一了网络出口、统一了邮件系统、统一了DNS解析、统一了域名、统一了学校网站。②配合校区调整、学院搬迁，对校园网布线拾遗补缺。③在教科网带宽减少后，建立了校园网的电信出口。④合并了三校教学资源并大力扩建。目前，部门站点已达一百多个。⑤校园网规模急剧膨胀，校园网除满足了教学、办公、科研查询外，更多地惠及学生，原来只有钟秀校区学生公寓部分学生计算机可以入网，现在已扩大到启秀校区和新校区学生公寓。⑥网上应用和网络服务范围扩大，目前，增加了设备管理系统、一卡通系统等。特别是邮箱用户，由原来的教师扩大到所有学生，现在每个学生都有自己的上网帐号和邮箱，邮箱用户达到3万多。需要说明的是，上述工作都是在原有设备的基础上进行的，除新建楼宇外，老网改造上几乎没有投入，校园网的潜力已发挥到极致。 目前南通大学校园网由四个校区的网络组成，四校区骨干网络采用星型结构相连，校区内大多采用核心-汇聚-接入的三层架构。在钟秀校区部署一台边界路由器，起路由汇总和双出口的作用，两个出口分别是教科网和电信网，在访问教科网时采用实地址，在电信出口上利用一台PCServer做NAT，实现教科网地址到公网地址的转换。学校内部的各种服务，如教学资源、一卡通消费系统、书刊借阅、流媒体点播等，都以此为平台运行。 由于用户增加、应用增多、设备老化，导致校园网速度缓慢、效率低下，已经成为制约学校教学、科研、管理、服务的一大“瓶颈”，广大师生反映强烈，在校长信箱中，在教代会期间，在教学座谈会上，网络状况成为学校亟待解决的热点问题。 1.2校园网拓扑结构 以下是除文峰校区以外其他三个校区的网络拓扑结构（其中蓝色的框表示接入设备直接接入骨干设备）： 省教育科研计算机网正在进行改造，以下是南通高校教育城域网拓扑结构的变化情况： 原结构图： 现结构图： 1.3网络基本数据 项目 基本数据 备注 网络出口 教育网出口 1000M（目前36兆）； 电信网出口 1000M； 主要的路由交换设备大多超期服役，不堪重负。 校内主干 校区间主干千兆；校区内主干千兆；千兆或百兆到楼；10/100兆到桌面，环形与星型相结合。 新校区都是千兆到楼，百兆到桌面 信息点 近 3.08 万（其中新校区学生公寓 1.16 万，教学、科研近 0.35