建設(shè)多校區(qū)的統(tǒng)一網(wǎng)絡(luò)
建設(shè)多校區(qū)的統(tǒng)一網(wǎng)絡(luò) --思科網(wǎng)絡(luò)在寧波大學(xué)校園網(wǎng)的成功應(yīng)用 [pic]寧波大學(xué)作為浙江省重點建設(shè)高校，是一所包含經(jīng)、法、教、文、史、理、工、農(nóng) 、醫(yī)、管理等10個學(xué)科門類的綜合性大學(xué)。1996年，原寧波大學(xué)、寧波師范學(xué)院和浙江 水產(chǎn)學(xué)院寧波分院合并組建新的寧波大學(xué)，學(xué)校在育才路教學(xué)區(qū)舉辦成教學(xué)院；1999年 ，寧波市第三醫(yī)院改制為寧波大學(xué)醫(yī)學(xué)院附屬醫(yī)院，寧波海洋學(xué)校、寧波林業(yè)學(xué)校并入 寧波大學(xué)；2000年寧波師范學(xué)校、寧波逸夫幼兒師范學(xué)校同時掛寧波大學(xué)師范學(xué)院初等 教育分院的牌子，寧波衛(wèi)生學(xué)校同時掛寧波大學(xué)衛(wèi)生職業(yè)技術(shù)學(xué)院的牌子。目前，學(xué)校 占地約151公頃，校舍總建筑面積45萬多平方米，建有包括CNKI在內(nèi)的多個數(shù)據(jù)鏡像中心 。學(xué)校設(shè)有18個學(xué)院，普通全日制研究生和本科在校生15200余人。 網(wǎng)絡(luò)擴容 選擇思科 [pic]隨著網(wǎng)絡(luò)規(guī)模的擴大和用戶數(shù)量迅速增加，并且由于院校合并形成了分布于多個校 區(qū)的校園網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，網(wǎng)絡(luò)結(jié)點數(shù)劇增，流量分布不均及流量內(nèi)容多樣化， 以及網(wǎng)絡(luò)平臺上運行的各管理系統(tǒng)有著不同的安全需求。這些都對寧大校園網(wǎng)提出了更 高的要求。2003年5月，寧大校園網(wǎng)三期擴容工程開始招標(biāo)。在多個品牌競爭的情況下， 寧波托普國際軟件有限公司攜思科網(wǎng)絡(luò)品牌一舉勝出，贏得了這一網(wǎng)絡(luò)項目。 [pic]負(fù)責(zé)該項目的寧波托普國際軟件有限公司工程師王青瑜認(rèn)為，該項目有以下幾個突 出的特點：一是該項目采用Cisco Catalyst 6513作為主干交換機，這是Cisco最新推出的產(chǎn)品，性能高、擴展性強。二是該項目招標(biāo) 非常嚴(yán)格，在多品牌競爭的情況下，思科勝出，得益于思科品牌優(yōu)勢和服務(wù)優(yōu)勢。三是 思科的技術(shù)體系非常完善，例如合作伙伴認(rèn)證體系、思科網(wǎng)絡(luò)工程師認(rèn)證體系等。王青 瑜說，思科認(rèn)證網(wǎng)絡(luò)工程師都是經(jīng)過嚴(yán)格考核的，像這樣的項目，思科認(rèn)證網(wǎng)絡(luò)工程師 都能獨立完成。四是產(chǎn)品性能穩(wěn)定，售后服務(wù)體系完善。王青瑜為客戶安裝各種品牌的 網(wǎng)絡(luò)產(chǎn)品，思科產(chǎn)品的性能和穩(wěn)定性給他留下了深刻的印象。所以，合作伙伴也愿意向 客戶推薦思科的產(chǎn)品，省心。 [pic]三期工程的目標(biāo)是，在原有的校園網(wǎng)絡(luò)基礎(chǔ)上，利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通 信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的安全、 便捷、高速的計算機網(wǎng)絡(luò)系統(tǒng)，將全校辦公、教學(xué)、實驗、科研用計算機通過校園網(wǎng)絡(luò) 連接起來，并與CERNET、寧波市教科網(wǎng)、Internet連接。通過本次工程，在全校范圍內(nèi) 建立實時的數(shù)據(jù)傳輸，提供可靠的、高速的、可管理的網(wǎng)絡(luò)環(huán)境，以實現(xiàn)廣泛的資源和 數(shù)據(jù)共享，提供統(tǒng)一身份認(rèn)證、電子郵件等網(wǎng)絡(luò)服務(wù)。 [pic]本次擴容的網(wǎng)絡(luò)硬件包括交換機、路由器、防火墻等；計算機包括服務(wù)器、工作站 、小型機；軟件有統(tǒng)一身份認(rèn)證軟件，計費軟件，防病毒軟件。網(wǎng)絡(luò)建成后，將能更好 地實現(xiàn)學(xué)校辦公自動化管理、校務(wù)管理，教職員工根據(jù)授權(quán)登錄不同的系統(tǒng)，只需要進(jìn) 行一次身份認(rèn)證。寧波大學(xué)還計劃讓學(xué)校宿舍都能上網(wǎng)。 擴容前 豐富的積累 [pic]寧波大學(xué)校園網(wǎng)于1997年基本建成，使用光纜和粗纜，將所有主要教學(xué)樓、辦公行 政樓和網(wǎng)絡(luò)中心連接起來，形成局域網(wǎng)。同時，寧大校園網(wǎng)通過64K DDN專線與中國教育科研網(wǎng)（CERNET）華東主節(jié)點聯(lián)網(wǎng)，并進(jìn)入了Internet。之后，隨著 校區(qū)的合并，教學(xué)樓的增加，辦公信息化的推進(jìn)，局域網(wǎng)逐年進(jìn)行擴展。到2001年末， 已經(jīng)有31條光纜總長約28公里將校區(qū)的所有樓宇與網(wǎng)絡(luò)中心聯(lián)接，校園內(nèi)每個機構(gòu)部門 均可以通過不同方式連上校園網(wǎng)來輔助教學(xué)科研或辦公。隨著國內(nèi)網(wǎng)絡(luò)建設(shè)的腳步加快 ，寧大校園網(wǎng)出口不斷拓寬，至2002年初，與當(dāng)?shù)仉娦诺木W(wǎng)絡(luò)通道已經(jīng)升至100M，同時 還與寧波教科網(wǎng)合作，開辟了100M專線直接連入寧波教科網(wǎng)的交換中心。 [pic]寧大校園網(wǎng)為寧波大學(xué)的教職員工和學(xué)生提供了一個廣闊的應(yīng)用平臺，至2002年初 ，在校園網(wǎng)上已經(jīng)開通的服務(wù)有：網(wǎng)頁瀏覽、郵件、FTP、域名服務(wù)、遠(yuǎn)程訪問、公文管 理系統(tǒng)、人事管理系統(tǒng)、圖書管理系統(tǒng)、科研管理系統(tǒng)、教務(wù)管理系統(tǒng)等多種應(yīng)用。 [pic]在網(wǎng)絡(luò)設(shè)備上，寧大原有的網(wǎng)絡(luò)中心機房以Intel 480T作為核心交換機，主要大樓以Intel 530T作為匯聚層交換機與中心機房Intel 480T相連，下接Intel 535T可堆疊交換機作為接入層交換機，另一部分大樓的工作組交換機通過光纖轉(zhuǎn)換器與 中心機房的Catalyst 5000相連后接入核心交換機。Intel 480T同當(dāng)?shù)仉娦艑幋蠊?jié)點的Catalyst 6509連接，享用100M電信出口，同時通過路由器使用64K DDN線路接入CERNET。 擴容后 多校區(qū)統(tǒng)一 [pic]根據(jù)寧波大學(xué)網(wǎng)絡(luò)中心總體規(guī)劃以及今后的發(fā)展，網(wǎng)絡(luò)應(yīng)用主要考慮以下幾大部分 ：大容量電子郵件系統(tǒng)、網(wǎng)絡(luò)存儲系統(tǒng)、用戶認(rèn)證系統(tǒng)、域名服務(wù)及虛擬主機系統(tǒng)、主 頁發(fā)布系統(tǒng)、教學(xué)管理系統(tǒng)、辦公自動化系統(tǒng)、多媒體視頻點播系統(tǒng)、檔案管理系統(tǒng)、 數(shù)據(jù)庫服務(wù)系統(tǒng)、網(wǎng)絡(luò)計費管理系統(tǒng)等。 [pic]擴容之后的寧波大學(xué)校園網(wǎng)，不僅要在速度、容量上完全滿足需求。更重要的是， 將原本松散的、處于各地的網(wǎng)絡(luò)從規(guī)格、管理軟件、安全防護等方面進(jìn)行完整的統(tǒng)一。 同時，使用擴展性強的一系列Cisco產(chǎn)品，使得未來的系統(tǒng)升級變得簡單而可行。 [pic]寧波大學(xué)校園網(wǎng)，結(jié)構(gòu)為星型千兆位以太網(wǎng)。中心機房位于圖書館五號樓。校本部 共有36幢大樓作為主干節(jié)點，西校區(qū)的舊外語樓，北校區(qū)職教學(xué)院也作為主干節(jié)點。中 心到各大樓的主干通道均為千兆位單模光纖，百兆到桌面。有三個出口：CERNET出口（ 10M）；一條公網(wǎng)出口（100M）；另一條是與寧波市教科網(wǎng)的互聯(lián)通道（1G）。 [pic]原有網(wǎng)絡(luò)主干為百兆，改造后的網(wǎng)絡(luò)核心交換機骨干交換機將采用代表業(yè)界最高標(biāo) 準(zhǔn)的Cisco Catalyst 6500系列三層交換機，建成千兆網(wǎng)絡(luò)主干。在網(wǎng)絡(luò)中心，核心交換機配置為1臺Cisco Catalyst 6513，Cisco Catalyst 6513是Cisco 6500系列的最新款，具有極高的性能和可擴展性。二層交換能力達(dá)到720G，三層交換能 力達(dá)到400Mpps。 [pic]寧大本部中心與分校，如市區(qū)的附屬醫(yī)院和成教學(xué)院及溪口的職教分院，通過運營 商光纖接入組成一個城域網(wǎng)，數(shù)據(jù)傳輸率高，保密性好。有三個出口與Internet互聯(lián)。 [pic]良好的網(wǎng)絡(luò)管理系統(tǒng)可以幫助用戶在很大程度上優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，預(yù)防和及時排除故 障，并對網(wǎng)絡(luò)進(jìn)行進(jìn)行監(jiān)控管理。寧大校園網(wǎng)通過使用Cicso Works 2000產(chǎn)品，加強網(wǎng)絡(luò)管理，Cicso Works 2000在網(wǎng)絡(luò)監(jiān)控、信息收集及捕捉方面是表現(xiàn)優(yōu)異。 圖1 寧波大學(xué)校園網(wǎng)結(jié)構(gòu)示意圖 [pic] [pic]在綜合考慮投資成本的前提下，根據(jù)寧大校園網(wǎng)要求，各匯聚節(jié)點采用單機結(jié)構(gòu)， 20個匯聚點各配置1臺高性能工作組級帶三層交換功能的Catalyst 3750-24TS 交換機，提供各工作站的接入，與匯聚層及核心節(jié)點交換機交換信息。 [pic]接入交換機采用Cisco Catalyst 2950- 24工作組級交換機，該交換機支持VLAN技術(shù)，提供24個10/100交換端口，可以為局域網(wǎng) （LAN）提供極佳的性能和功能；背板速度高達(dá)13.8G，所有端口均支持全雙工通訊，高 達(dá)200Mbps的端口網(wǎng)絡(luò)速度。10/100M自適應(yīng)端口，使用戶原有10M網(wǎng)絡(luò)輕松接入，便于與 主干網(wǎng)絡(luò)連接。每個交換機占用一個機柜單元（RU），可以方便地配置到桌面和安裝在 配線間內(nèi)。 [pic]寧波大學(xué)校園網(wǎng)是一個覆蓋面廣、涉及范圍大、部門多的寬帶廣域互連網(wǎng)絡(luò)系統(tǒng)。 在主干網(wǎng)絡(luò)的基礎(chǔ)上，聯(lián)結(jié)了眾多的各下屬單位，因此，要在這樣一個實際的網(wǎng)絡(luò)環(huán)境 中保證安全性，就需要有層次、分級地設(shè)計系統(tǒng)的安全機制。寧大校園網(wǎng)從應(yīng)用保密、 應(yīng)用完整性、用戶完整性、系統(tǒng)完整性和網(wǎng)絡(luò)安全性等五個層面來實現(xiàn)安全機制。系統(tǒng) 的安全具備訪問控制、檢查安全漏洞、入侵檢測、加密通訊、備份和恢復(fù)和多層防御功 能。具體的安全控制系統(tǒng)由物理安全和網(wǎng)絡(luò)安全兩方面組成。為了使安全機制更好地運 作，寧波大學(xué)設(shè)立了安全監(jiān)控中心，為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急 情況服務(wù)。
建設(shè)多校區(qū)的統(tǒng)一網(wǎng)絡(luò)