如何建設(shè)多校區(qū)的統(tǒng)一網(wǎng)絡(luò)

11建設(shè)多校區(qū)的統(tǒng)一網(wǎng)絡(luò)

--思科網(wǎng)絡(luò)在寧波大學(xué)校園網(wǎng)的成功應(yīng)用寧波大學(xué)作為浙江省重點(diǎn)建設(shè)高校，是一所包含經(jīng)、法、教、文、史、理、工、農(nóng)、醫(yī)、管理等10個(gè)學(xué)科門(mén)類(lèi)的綜合性大學(xué)。1996年，原寧波大學(xué)、寧波師范學(xué)院和浙江水產(chǎn)學(xué)院寧波分院合并組建新的寧波大學(xué)，學(xué)校在育才路教學(xué)區(qū)舉辦成教學(xué)院；1999年，寧波市第三醫(yī)院改制為寧波大學(xué)醫(yī)學(xué)院附屬醫(yī)院，寧波海洋學(xué)校、寧波林業(yè)學(xué)校并入寧波大學(xué)；2000年寧波師范學(xué)校、寧波逸夫幼兒師范學(xué)校同時(shí)掛寧波大學(xué)師范學(xué)院初等教育分院的牌子，寧波衛(wèi)生學(xué)校同時(shí)掛寧波大學(xué)衛(wèi)生職業(yè)技術(shù)學(xué)院的牌子。目前，學(xué)校占地約151公頃，校舍總建筑面積45萬(wàn)多平方米，建有包括CNKI在內(nèi)的多個(gè)數(shù)據(jù)鏡像中心。學(xué)校設(shè)有18個(gè)學(xué)院，普通全日制研究生和本科在校生15200余人。

網(wǎng)絡(luò)擴(kuò)容選擇思科

隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和用戶(hù)數(shù)量迅速增加，并且由于院校合并形成了分布于多個(gè)校區(qū)的校園網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，網(wǎng)絡(luò)結(jié)點(diǎn)數(shù)劇增，流量分布不均及流量?jī)?nèi)容多樣化，以及網(wǎng)絡(luò)平臺(tái)上運(yùn)行的各管理系統(tǒng)有著不同的平安需求。這些都對(duì)寧大校園網(wǎng)提出了更高的要求。2003年5月，寧大校園網(wǎng)三期擴(kuò)容工程開(kāi)始招標(biāo)。在多個(gè)品牌競(jìng)爭(zhēng)的情況下，寧波托普國(guó)際軟件攜思科網(wǎng)絡(luò)品牌一舉勝出，贏得了這一網(wǎng)絡(luò)工程。

負(fù)責(zé)該工程的寧波托普國(guó)際軟件工程師王青瑜認(rèn)為，該工程有以下幾個(gè)突出的特點(diǎn)：一是該工程采用CiscoCatalyst6513作為主干交換機(jī)，這是Cisco最新推出的產(chǎn)品，性能高、擴(kuò)展性強(qiáng)。二是該工程招標(biāo)非常嚴(yán)格，在多品牌競(jìng)爭(zhēng)的情況下，思科勝出，得益于思科品牌優(yōu)勢(shì)和效勞優(yōu)勢(shì)。三是思科的技術(shù)體系非常完善，例如合作伙伴認(rèn)證體系、思科網(wǎng)絡(luò)工程師認(rèn)證體系等。王青瑜說(shuō)，思科認(rèn)證網(wǎng)絡(luò)工程師都是經(jīng)過(guò)嚴(yán)格考核的，像這樣的工程，思科認(rèn)證網(wǎng)絡(luò)工程師都能獨(dú)立完成。四是產(chǎn)品性能穩(wěn)定，售后效勞體系完善。王青瑜為客戶(hù)安裝各種品牌的網(wǎng)絡(luò)產(chǎn)品，思科產(chǎn)品的性能和穩(wěn)定性給他留下了深刻的印象。所以，合作伙伴也愿意向客戶(hù)推薦思科的產(chǎn)品，省心。

三期工程的目標(biāo)是，在原有的校園網(wǎng)絡(luò)根底上，利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議〔TCP/IP〕，建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的平安、便捷、高速的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將全校辦公、教學(xué)、實(shí)驗(yàn)、科研用計(jì)算機(jī)通過(guò)校園網(wǎng)絡(luò)連接起來(lái)，并與CERNET、寧波市教科網(wǎng)、Internet連接。通過(guò)本次工程，在全校范圍內(nèi)建立實(shí)時(shí)的數(shù)據(jù)傳輸，提供可靠的、高速的、可管理的網(wǎng)絡(luò)環(huán)境，以實(shí)現(xiàn)廣泛的資源和數(shù)據(jù)共享，提供統(tǒng)一身份認(rèn)證、電子郵件等網(wǎng)絡(luò)效勞。

本次擴(kuò)容的網(wǎng)絡(luò)硬件包括交換機(jī)、路由器、防火墻等；計(jì)算機(jī)包括效勞器、工作站、小型機(jī)；軟件有統(tǒng)一身份認(rèn)證軟件，計(jì)費(fèi)軟件，防病毒軟件。網(wǎng)絡(luò)建成后，將能更好地實(shí)現(xiàn)學(xué)校辦公自動(dòng)化管理、校務(wù)管理，教職員工根據(jù)授權(quán)登錄不同的系統(tǒng)，只需要進(jìn)行一次身份認(rèn)證。寧波大學(xué)還方案讓學(xué)校宿舍都能上網(wǎng)。

擴(kuò)容前豐富的積累

寧波大學(xué)校園網(wǎng)于1997年根本建成，使用光纜和粗纜，將所有主要教學(xué)樓、辦公行政樓和網(wǎng)絡(luò)中心連接起來(lái)，形成局域網(wǎng)。同時(shí)，寧大校園網(wǎng)通過(guò)64KDDN專(zhuān)線與中國(guó)教育科研網(wǎng)〔CERNET〕華東主節(jié)點(diǎn)聯(lián)網(wǎng)，并進(jìn)入了Internet。之后，隨著校區(qū)的合并，教學(xué)樓的增加，辦公信息化的推進(jìn)，局域網(wǎng)逐年進(jìn)行擴(kuò)展。到2001年末，已經(jīng)有31條光纜總長(zhǎng)約28公里將校區(qū)的所有樓宇與網(wǎng)絡(luò)中心聯(lián)接，校園內(nèi)每個(gè)機(jī)構(gòu)部門(mén)均可以通過(guò)不同方式連上校園網(wǎng)來(lái)輔助教學(xué)科研或辦公。隨著國(guó)內(nèi)網(wǎng)絡(luò)建設(shè)的腳步加快，寧大校園網(wǎng)出口不斷拓寬，至2002年初，與當(dāng)?shù)仉娦诺木W(wǎng)絡(luò)通道已經(jīng)升至100M，同時(shí)還與寧波教科網(wǎng)合作，開(kāi)辟了100M專(zhuān)線直接連入寧波教科網(wǎng)的交換中心。

寧大校園網(wǎng)為寧波大學(xué)的教職員工和學(xué)生提供了一個(gè)廣闊的應(yīng)用平臺(tái)，至2002年初，在校園網(wǎng)上已經(jīng)開(kāi)通的效勞有：網(wǎng)頁(yè)瀏覽、郵件、FTP、域名效勞、遠(yuǎn)程訪問(wèn)、公文管理系統(tǒng)、人事管理系統(tǒng)、圖書(shū)管理系統(tǒng)、科研管理系統(tǒng)、教務(wù)管理系統(tǒng)等多種應(yīng)用。

在網(wǎng)絡(luò)設(shè)備上，寧大原有的網(wǎng)絡(luò)中心機(jī)房以Intel480T作為核心交換機(jī)，主要大樓以Intel530T作為會(huì)聚層交換機(jī)與中心機(jī)房Intel480T相連，下接Intel535T可堆疊交換機(jī)作為接入層交換機(jī)，另一局部大樓的工作組交換機(jī)通過(guò)光纖轉(zhuǎn)換器與中心機(jī)房的Catalyst5000相連后接入核心交換機(jī)。Intel480T同當(dāng)?shù)仉娦艑幋蠊?jié)點(diǎn)的Catalyst6509連接，享用100M電信出口，同時(shí)通過(guò)路由器使用64KDDN線路接入CERNET。

擴(kuò)容后多校區(qū)統(tǒng)一

根據(jù)寧波大學(xué)網(wǎng)絡(luò)中心總體規(guī)劃以及今后的開(kāi)展，網(wǎng)絡(luò)應(yīng)用主要考慮以下幾大局部：大容量電子郵件系統(tǒng)、網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)、用戶(hù)認(rèn)證系統(tǒng)、域名效勞及虛擬主機(jī)系統(tǒng)、主頁(yè)發(fā)布系統(tǒng)、教學(xué)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、多媒體視頻點(diǎn)播系統(tǒng)、檔案管理系統(tǒng)、數(shù)據(jù)庫(kù)效勞系統(tǒng)、網(wǎng)絡(luò)計(jì)費(fèi)管理系統(tǒng)等。

擴(kuò)容之后的寧波大學(xué)校園網(wǎng)，不僅要在速度、容量上完全滿(mǎn)足需求。更重要的是，將原本松散的、處于各地的網(wǎng)絡(luò)從規(guī)格、管理軟件、平安防護(hù)等方面進(jìn)行完整的統(tǒng)一。同時(shí)，使用擴(kuò)展性強(qiáng)的一系列Cisco產(chǎn)品，使得未來(lái)的系統(tǒng)升級(jí)變得簡(jiǎn)單而可行。

寧波大學(xué)校園網(wǎng)，結(jié)構(gòu)為星型千兆位以太網(wǎng)。中心機(jī)房位于圖書(shū)館五號(hào)樓。校本部共有36幢大樓作為主干節(jié)點(diǎn)，西校區(qū)的舊外語(yǔ)樓，北校區(qū)職教學(xué)院也作為主干節(jié)點(diǎn)。中心到各大樓的主干通道均為千兆位單模光纖，百兆到桌面。有三個(gè)出口：CERNET出口〔10M〕；一條公網(wǎng)出口〔100M〕；另一條是與寧波市教科網(wǎng)的互聯(lián)通道〔1G〕。

原有網(wǎng)絡(luò)主干為百兆，改造后的網(wǎng)絡(luò)核心交換機(jī)骨干交換機(jī)將采用代表業(yè)界最高標(biāo)準(zhǔn)的CiscoCatalyst6500系列三層交換機(jī)，建成千兆網(wǎng)絡(luò)主干。在網(wǎng)絡(luò)中心，核心交換機(jī)配置為1臺(tái)CiscoCatalyst6513，CiscoCatalyst6513是Cisco6500系列的最新款，具有極高的性能和可擴(kuò)展性。二層交換能力到達(dá)720G，三層交換能力到達(dá)400Mpps。

寧大本部中心與分校，如市區(qū)的附屬醫(yī)院和成教學(xué)院及溪口的職教分院，通過(guò)運(yùn)營(yíng)商光纖接入組成一個(gè)城域網(wǎng)，數(shù)據(jù)傳輸率高，保密性好。有三個(gè)出口與Internet互聯(lián)。

良好的網(wǎng)絡(luò)管理系統(tǒng)可以幫助用戶(hù)在很大程度上優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，預(yù)防和及時(shí)排除故障，并對(duì)網(wǎng)絡(luò)進(jìn)行進(jìn)行監(jiān)控管理。寧大校園網(wǎng)通過(guò)使用CicsoWorks2000產(chǎn)品，加強(qiáng)網(wǎng)絡(luò)管理，CicsoWorks2000在網(wǎng)絡(luò)監(jiān)控、信息收集及捕捉方面是表現(xiàn)優(yōu)異。圖1寧波大學(xué)校園網(wǎng)結(jié)構(gòu)示意圖

在綜合考慮投資本錢(qián)的前提下，根據(jù)寧大校園網(wǎng)要求，各會(huì)聚節(jié)點(diǎn)采用單機(jī)結(jié)構(gòu)，20個(gè)會(huì)聚點(diǎn)各配置1臺(tái)高性能工作組級(jí)帶三層交換功能的Catalyst3750-24TS交換機(jī)，提供各工作站的接入，與會(huì)聚層及核心節(jié)點(diǎn)交換機(jī)交換信息。

接入交換機(jī)采用CiscoCatalyst2950-24工作組級(jí)交換機(jī)，該交換機(jī)支持VLAN技術(shù)，提供24個(gè)10/100交換端口，可以為局域網(wǎng)〔LAN〕提供極佳的性能和功能；背板速度高達(dá)13.8G，所有端口均支持全雙工通訊，高達(dá)200Mbps的端口網(wǎng)絡(luò)速度。10/100M自適應(yīng)端口，使用戶(hù)原有10M網(wǎng)絡(luò)輕松接入，便于與主干網(wǎng)絡(luò)連接。每個(gè)交換機(jī)占用一個(gè)機(jī)柜單元〔RU〕，可以方便地配置到桌面和安裝在配線間內(nèi)。

寧波大學(xué)校園網(wǎng)是一個(gè)覆蓋面廣、涉及范圍大、部門(mén)多的寬帶廣域互連網(wǎng)絡(luò)系統(tǒng)。在主干網(wǎng)絡(luò)的根底上，聯(lián)結(jié)了眾多的各下屬單位，因此，要在這樣一個(gè)實(shí)際的網(wǎng)絡(luò)環(huán)境中保證平安性，就需要有層次、分級(jí)地設(shè)計(jì)系統(tǒng)的平安機(jī)制。寧大校園網(wǎng)