建設多校區(qū)的統(tǒng)一網(wǎng)絡
建設多校區(qū)的統(tǒng)一網(wǎng)絡 --思科網(wǎng)絡在寧波大學校園網(wǎng)的成功應用 [pic]寧波大學作為浙江省重點建設高校，是一所包含經(jīng)、法、教、文、史、理、工、農(nóng) 、醫(yī)、管理等10個學科門類的綜合性大學。1996年，原寧波大學、寧波師范學院和浙江 水產(chǎn)學院寧波分院合并組建新的寧波大學，學校在育才路教學區(qū)舉辦成教學院；1999年 ，寧波市第三醫(yī)院改制為寧波大學醫(yī)學院附屬醫(yī)院，寧波海洋學校、寧波林業(yè)學校并入 寧波大學；2000年寧波師范學校、寧波逸夫幼兒師范學校同時掛寧波大學師范學院初等 教育分院的牌子，寧波衛(wèi)生學校同時掛寧波大學衛(wèi)生職業(yè)技術學院的牌子。目前，學校 占地約151公頃，校舍總建筑面積45萬多平方米，建有包括CNKI在內的多個數(shù)據(jù)鏡像中心 。學校設有18個學院，普通全日制研究生和本科在校生15200余人。 網(wǎng)絡擴容 選擇思科 [pic]隨著網(wǎng)絡規(guī)模的擴大和用戶數(shù)量迅速增加，并且由于院校合并形成了分布于多個校 區(qū)的校園網(wǎng)，網(wǎng)絡結構日趨復雜，網(wǎng)絡結點數(shù)劇增，流量分布不均及流量內容多樣化， 以及網(wǎng)絡平臺上運行的各管理系統(tǒng)有著不同的安全需求。這些都對寧大校園網(wǎng)提出了更 高的要求。2003年5月，寧大校園網(wǎng)三期擴容工程開始招標。在多個品牌競爭的情況下， 寧波托普國際軟件有限公司攜思科網(wǎng)絡品牌一舉勝出，贏得了這一網(wǎng)絡項目。 [pic]負責該項目的寧波托普國際軟件有限公司工程師王青瑜認為，該項目有以下幾個突 出的特點：一是該項目采用Cisco Catalyst 6513作為主干交換機，這是Cisco最新推出的產(chǎn)品，性能高、擴展性強。二是該項目招標 非常嚴格，在多品牌競爭的情況下，思科勝出，得益于思科品牌優(yōu)勢和服務優(yōu)勢。三是 思科的技術體系非常完善，例如合作伙伴認證體系、思科網(wǎng)絡工程師認證體系等。王青 瑜說，思科認證網(wǎng)絡工程師都是經(jīng)過嚴格考核的，像這樣的項目，思科認證網(wǎng)絡工程師 都能獨立完成。四是產(chǎn)品性能穩(wěn)定，售后服務體系完善。王青瑜為客戶安裝各種品牌的 網(wǎng)絡產(chǎn)品，思科產(chǎn)品的性能和穩(wěn)定性給他留下了深刻的印象。所以，合作伙伴也愿意向 客戶推薦思科的產(chǎn)品，省心。 [pic]三期工程的目標是，在原有的校園網(wǎng)絡基礎上，利用各種先進成熟的網(wǎng)絡技術和通 信技術，采用統(tǒng)一的網(wǎng)絡協(xié)議（TCP/IP），建設一個可實現(xiàn)各種綜合網(wǎng)絡應用的安全、 便捷、高速的計算機網(wǎng)絡系統(tǒng)，將全校辦公、教學、實驗、科研用計算機通過校園網(wǎng)絡 連接起來，并與CERNET、寧波市教科網(wǎng)、Internet連接。通過本次工程，在全校范圍內 建立實時的數(shù)據(jù)傳輸，提供可靠的、高速的、可管理的網(wǎng)絡環(huán)境，以實現(xiàn)廣泛的資源和 數(shù)據(jù)共享，提供統(tǒng)一身份認證、電子郵件等網(wǎng)絡服務。 [pic]本次擴容的網(wǎng)絡硬件包括交換機、路由器、防火墻等；計算機包括服務器、工作站 、小型機；軟件有統(tǒng)一身份認證軟件，計費軟件，防病毒軟件。網(wǎng)絡建成后，將能更好 地實現(xiàn)學校辦公自動化管理、校務管理，教職員工根據(jù)授權登錄不同的系統(tǒng)，只需要進 行一次身份認證。寧波大學還計劃讓學校宿舍都能上網(wǎng)。 擴容前 豐富的積累 [pic]寧波大學校園網(wǎng)于1997年基本建成，使用光纜和粗纜，將所有主要教學樓、辦公行 政樓和網(wǎng)絡中心連接起來，形成局域網(wǎng)。同時，寧大校園網(wǎng)通過64K DDN專線與中國教育科研網(wǎng)（CERNET）華東主節(jié)點聯(lián)網(wǎng)，并進入了Internet。之后，隨著 校區(qū)的合并，教學樓的增加，辦公信息化的推進，局域網(wǎng)逐年進行擴展。到2001年末， 已經(jīng)有31條光纜總長約28公里將校區(qū)的所有樓宇與網(wǎng)絡中心聯(lián)接，校園內每個機構部門 均可以通過不同方式連上校園網(wǎng)來輔助教學科研或辦公。隨著國內網(wǎng)絡建設的腳步加快 ，寧大校園網(wǎng)出口不斷拓寬，至2002年初，與當?shù)仉娦诺木W(wǎng)絡通道已經(jīng)升至100M，同時 還與寧波教科網(wǎng)合作，開辟了100M專線直接連入寧波教科網(wǎng)的交換中心。 [pic]寧大校園網(wǎng)為寧波大學的教職員工和學生提供了一個廣闊的應用平臺，至2002年初 ，在校園網(wǎng)上已經(jīng)開通的服務有：網(wǎng)頁瀏覽、郵件、FTP、域名服務、遠程訪問、公文管 理系統(tǒng)、人事管理系統(tǒng)、圖書管理系統(tǒng)、科研管理系統(tǒng)、教務管理系統(tǒng)等多種應用。 [pic]在網(wǎng)絡設備上，寧大原有的網(wǎng)絡中心機房以Intel 480T作為核心交換機，主要大樓以Intel 530T作為匯聚層交換機與中心機房Intel 480T相連，下接Intel 535T可堆疊交換機作為接入層交換機，另一部分大樓的工作組交換機通過光纖轉換器與 中心機房的Catalyst 5000相連后接入核心交換機。Intel 480T同當?shù)仉娦艑幋蠊?jié)點的Catalyst 6509連接，享用100M電信出口，同時通過路由器使用64K DDN線路接入CERNET。 擴容后 多校區(qū)統(tǒng)一 [pic]根據(jù)寧波大學網(wǎng)絡中心總體規(guī)劃以及今后的發(fā)展，網(wǎng)絡應用主要考慮以下幾大部分 ：大容量電子郵件系統(tǒng)、網(wǎng)絡存儲系統(tǒng)、用戶認證系統(tǒng)、域名服務及虛擬主機系統(tǒng)、主 頁發(fā)布系統(tǒng)、教學管理系統(tǒng)、辦公自動化系統(tǒng)、多媒體視頻點播系統(tǒng)、檔案管理系統(tǒng)、 數(shù)據(jù)庫服務系統(tǒng)、網(wǎng)絡計費管理系統(tǒng)等。 [pic]擴容之后的寧波大學校園網(wǎng)，不僅要在速度、容量上完全滿足需求。更重要的是， 將原本松散的、處于各地的網(wǎng)絡從規(guī)格、管理軟件、安全防護等方面進行完整的統(tǒng)一。 同時，使用擴展性強的一系列Cisco產(chǎn)品，使得未來的系統(tǒng)升級變得簡單而可行。 [pic]寧波大學校園網(wǎng)，結構為星型千兆位以太網(wǎng)。中心機房位于圖書館五號樓。校本部 共有36幢大樓作為主干節(jié)點，西校區(qū)的舊外語樓，北校區(qū)職教學院也作為主干節(jié)點。中 心到各大樓的主干通道均為千兆位單模光纖，百兆到桌面。有三個出口：CERNET出口（ 10M）；一條公網(wǎng)出口（100M）；另一條是與寧波市教科網(wǎng)的互聯(lián)通道（1G）。 [pic]原有網(wǎng)絡主干為百兆，改造后的網(wǎng)絡核心交換機骨干交換機將采用代表業(yè)界最高標 準的Cisco Catalyst 6500系列三層交換機，建成千兆網(wǎng)絡主干。在網(wǎng)絡中心，核心交換機配置為1臺Cisco Catalyst 6513，Cisco Catalyst 6513是Cisco 6500系列的最新款，具有極高的性能和可擴展性。二層交換能力達到720G，三層交換能 力達到400Mpps。 [pic]寧大本部中心與分校，如市區(qū)的附屬醫(yī)院和成教學院及溪口的職教分院，通過運營 商光纖接入組成一個城域網(wǎng)，數(shù)據(jù)傳輸率高，保密性好。有三個出口與Internet互聯(lián)。 [pic]良好的網(wǎng)絡管理系統(tǒng)可以幫助用戶在很大程度上優(yōu)化網(wǎng)絡結構，預防和及時排除故 障，并對網(wǎng)絡進行進行監(jiān)控管理。寧大校園網(wǎng)通過使用Cicso Works 2000產(chǎn)品，加強網(wǎng)絡管理，Cicso Works 2000在網(wǎng)絡監(jiān)控、信息收集及捕捉方面是表現(xiàn)優(yōu)異。 圖1 寧波大學校園網(wǎng)結構示意圖 [pic] [pic]在綜合考慮投資成本的前提下，根據(jù)寧大校園網(wǎng)要求，各匯聚節(jié)點采用單機結構， 20個匯聚點各配置1臺高性能工作組級帶三層交換功能的Catalyst 3750-24TS 交換機，提供各工作站的接入，與匯聚層及核心節(jié)點交換機交換信息。 [pic]接入交換機采用Cisco Catalyst 2950- 24工作組級交換機，該交換機支持VLAN技術，提供24個10/100交換端口，可以為局域網(wǎng) （LAN）提供極佳的性能和功能；背板速度高達13.8G，所有端口均支持全雙工通訊，高 達200Mbps的端口網(wǎng)絡速度。10/100M自適應端口，使用戶原有10M網(wǎng)絡輕松接入，便于與 主干網(wǎng)絡連接。每個交換機占用一個機柜單元（RU），可以方便地配置到桌面和安裝在 配線間內。 [pic]寧波大學校園網(wǎng)是一個覆蓋面廣、涉及范圍大、部門多的寬帶廣域互連網(wǎng)絡系統(tǒng)。 在主干網(wǎng)絡的基礎上，聯(lián)結了眾多的各下屬單位，因此，要在這樣一個實際的網(wǎng)絡環(huán)境 中保證安全性，就需要有層次、分級地設計系統(tǒng)的安全機制。寧大校園網(wǎng)從應用保密、 應用完整性、用戶完整性、系統(tǒng)完整性和網(wǎng)絡安全性等五個層面來實現(xiàn)安全機制。系統(tǒng) 的安全具備訪問控制、檢查安全漏洞、入侵檢測、加密通訊、備份和恢復和多層防御功 能。具體的安全控制系統(tǒng)由物理安全和網(wǎng)絡安全兩方面組成。為了使安全機制更好地運 作，寧波大學設立了安全監(jiān)控中心，為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急 情況服務。
建設多校區(qū)的統(tǒng)一網(wǎng)絡