康定师专校园网建设.docVIP

建设状况综述 按学校办公会、校园网工程规划及建设领导小组的规划，我校校园网建设从调研规划、楼宇布线、设备引进、基础应用服务等基本建设开始逐步发展，通过校园网良好的运行与维护机制，保证了全校师生的网络应用。在硬件平台建设的同时，还注意应用系统的建设，应用范围正在不断扩充和完善，基本满足全校师生员工的日常教学、行政、科研的需求。 拓扑结构图校园网布线 服务器建设 服务器型号 数量 用途 HP 580 1 综合教务管理 HP　530 1 邮件 1 VOD HP　380 1 ISA 1 ISA HP　370 1 DNS、垃圾邮件网关 1 WWW HP　350 1 WWW、课件资源 HP　LH　3000 1 一卡通数据库服务器 1 FTP 同创3900 1 DNS 校园网组网技术与网络设备 1、组网技术 采用千兆以太网作为网络主干链路技术，接入部分采用100M快速以太网技术。 ? 2、网络体系结构 采用星型拓扑结构。整个网络有三个层次： 核心交换机：放置在网络中心机房，负责全校数据流的汇聚，应具有很好的网络性能，特别强调高速、稳定性、安全性和可管理性，支持VLAN、三层交换，并且可扩展升级。我校校园网核心交换机为Cisco 6509。Cisco 6509是大型企业级模块化交换机，配置720交换引擎，提供9个插槽、高达720G的背板带宽和82Mpps的二/三层包转发速率，为用户提供高速无阻塞的交换，提供多个10M/100M/1000M以太网端口和光纤端口，有丰富的服务质量（Qos）特性。 汇聚层交换机：在教学楼、艺术楼、图书馆、教工楼等位置设立二级交换中心，采用Cisco 3550可堆叠多层交换机，采用24Gbps交换结构和12Gbps转发速率，配GBIC，通过光纤千兆上联到核心交换机，该层交换机都具有三层交换能力，提供QOS，同时实现VLAN间路由和VLAN的聚合减轻对核心交换机的路由压力，以均衡校园网的第三层流量，进一步改善网络的性能。 接入交换机：在各楼宇安置接入交换机，为学生、教职工提供访问核心网络的能力，为用户提供交换的带宽分配。采用上广电、D－Link、3Com等可网管的100M以太网交换机，提供一定的二层服务，如基于端口或MAC地址的数据流过滤。 采用了基于端口的VLAN技术，将校园网分为两个大的区域，每个区域按功能划分为多个VLAN。 ? 3、网络设备 交换机 核心交换机 2 汇聚层交换机 16 接入层交换机 130 小计 148 路由器 1 防火墙 1 合计 150 网络安全 1、使用路由器。在校园网出口设立路由器（带防火墙功能），配置访问列表，采用了NAT技术，以防止非法入侵，也加强了通过校外的访问控制。 2、通过划分子网、使用路由交换机、减小广播或防止广播监听、结合防火墙等防止校园网内部的网络攻击和信息的泄露，提高内部网络的安全性。 3、使用防火墙，采用最大化安全原则，严格控制内部主机向外网提供服务。 4、为保证应用系统安全，学校还准备购置网络版杀毒软件、电子邮件网关。 网络安全是一个复杂的问题，我校网络管理员正在对网络安全状态的发展变化、入侵手段、防范措施、安全机制等作深入研究。 应用系统建设 ? 1、网络基本服务系统建设 DNS服务：实现域名到IP的映射，即地址解析。康定师专校园网DNS系统和CERNET、Internet的DNS互相交换域名信息，保证网上资源的访问可按域名进行，在网上资源IP发生变化时，用户对资源的访问地址不发生变化。 ? WWW服务：为学校教师、学生、科研人员、办公室人员提供方便的信息查询手段；能对学校内部及CERNET、Internet用户进行信息发布，提供学校及各系部方方面面的实时信息，重点介绍学校各学科的研究成果和信息，以及兄弟院校交流信息，扩大学校影响和社会知名度。 ? 电子邮件服务：我校已经购置了亿中邮信息技术有限公司10000用户数的邮件系统，正在试用亿邮邮件网关系统（含防病毒网关和防垃圾邮件网关两套系统），提供通过网络进行信息交流和通信的平台。电子邮件提供网上用户互相通讯，也可作为应用软件向用户发送通知的桥梁，必要时可作为交换数据的通道。 ? 2、应用平台建设 （1）网络办公自动化平台。 搭建依托校园网的OA系统，实现无纸办公，提高管理和办公效益。我校于2005年3月与成都金窗软件开发有限公司签订了购置了网上办公管理软件的采购合同。该系统由 “日常办公”、“信息管理”、“知识管理”、“人员管理”、“通信管理”、“应用集成”、“系统管理”等子系统组成。 ? （2）教学平台 网络教学系统是实施教育信息化的应用基础，对于提高教学质量、教学效率，提高学生的学习能力、创新能力，都将有不可估量的影响。为此，购置了40余门教育部IT＆AT多