华梵大学电子计算机中心-华梵大学图书馆.ppt

華梵大學電子計算機中心簡介 網路組 張維世 paul@.tw 組織架構 近三年經費 九十一年度總經費共計壹仟貮佰餘萬元 網路建設部份約 七佰萬元 九十二年度總經費共計壹仟參佰餘萬元 網路部份約 九佰餘萬元 九十三年度總預算共計捌佰玖拾萬元 網路部份約 伍佰萬元 電腦教室 因空間限制目前僅一間60人電腦教室 主要支援上課使用 其餘時間提供自由上機 未來新大樓完工，將提供100人教室二間 可彈性調整為四間50人教室 主要支援上課使用 提供24小時上機教室 校園網路設備 核心交換器 Foundry BigIron 8000 Jetcore 32Port miniGBIC + 16Port 100/1000 GBEthernet 第二層交換器 Foundry FastIron 4802 8 台 3Com 3300, 4250 SMC 6750, 8624 校園網路設備 防火牆 Fortigate 3000 提供全校對外電路防火防毒 Netscreen 208, 100 提供宿網進行流量管制及NAT 使用 負載平衡設備 F5 BigIP 5000 提供對外電路負載平衡及政策路由使用 校園網路設備 無線網路 SMC 安全閘道設備 Gemtek Wireless Access Points VPN 服務 Fortigate 3000 提供PPTP服務 予UNIX平台建立PPTP伺服器，供教職員生使用 遠端撥入 Lucent PRI-ISDN 設備 Telebit + 國產數據機 網址分配 全校共有18個Class C ~ 宿舍網路使用 Private IP /24 ~ /24 無線網路使用 Private IP (Any IP) 校園網路對外電路 TANet 電路 連接政大 200Mbps ADSL 電路 連接 Hinet 2M/384K固一式 * 五條 撥接電路 提供 56K * 23 線 提供 33.6K * 16 線(附掛ADSL之用) 校園網路管制政策 對外電路禁止以下協定 ICMP UDP : 137-139, 445, 1434 TCP : 137-139, 445, 1434 以下協定予以限流 UDP : 4660-4800, 8880-8890, 6666, 6677, 6688, 6699 TCP : 4660-4800, 8880-8890, 6666, 6677, 6688, 6699 校園網路管制政策 WWW, DNS 採正面表列 SSH 僅允許台灣地區IP連線 在TANET電路故障時，停止傳輸量大的協定 禁止校外以SNMP連接本校設備 限制本校流量大戶連外頻寬 網路服務 電子郵件／個人網頁 教職員200MB, 學生 40MB 伺服器 postfix + procmail + amavis + uvscan + openwebmail + spamassassin 代理伺服器 Proxy for TANet Proxy for Hinet Socks5 for Hinet 宿舍網路 以樓層分配一組Class C，使用Private IP 每間分配六個IP位置(4 人房) 每個節點以Layer2 Switch 進行限流 上/下載頻宽為 2 / 3Mbps 目前宿舍共有 4 棟 11個樓層 約 1000 個床位 宿網對校內採靜態路由，對外必須進行NAT轉址，才能連線。 無線網路 基礎建設 分三期施作 第一期為各教學大樓為主－九十二年九月完工 第二期為各宿舍及操場馬路等空壙地區－九十三年一月完工 第三期為校外建築－預計九十三年十一月完工 以目前第二期完工後，校園涵蓋率超過85% 佈建112台無線設備，含室外專用13台 目前已申請加入校際漫遊計劃 無線網路 網路架構 AP佈建於各大樓之樓層，以POE方式供電及網路接取，連入各大樓第二層交換器後，以Virtual LAN連接核心交換器。在此收容後，再連接SMC安全閘道器進行認證及管制工作 由於使用SMC安全閘道器，全校漫遊不斷線。 認證方式採用個人電子郵件帳號登入，以Radius方式處理。 訪客也可不經認證，以Guest 上線(但僅提供校內流覽服務) 網路管理 流量監測 採用世新范組長的Netmon系統，進行細部監控 配合MRTG/RRDTool 的定時監測，僅可能提早發現問題 網頁流量監控，以避免放置違反智財權的內容 伺服器管理 網路伺服器架構 主要伺服器介紹 伺服器記錄分析統計 伺服器安全措施 伺服器備份機制 網路伺服器架構 主要伺服器簡介 目前提供http、ftp、smtp、pop3、dns等網路服務。 伺服器組成 主要由IBM、compaq及Sun組成。 主要網路作業系統 Linux(Trustix及RedHat)，Sun So