2005 년 말까지 우리 캠퍼스 네트워크에는 CERNET 과 CHINANET 의 두 출구가 있는데, 총 수출 대역폭은 2300M 인데, 그 중 CERNET 1000m, CHINANET 1300m 입니다. 우리 학교는 CERNET 의 IP 주소 20480 개와 CHINANET 의 IP 주소 80 개를 신청했다. 캠퍼스 네트워크에 연결된 서버 50 대 이상, 1 1800 대 이상의 엔드 유저 컴퓨터, 이메일 사용자 2,000 명 이상, 학교 WWW 포털에는 매일 거의 30 만 명의 방문자가 있습니다. 캠퍼스 네트워크는 우리 학교의 교수와 과학 연구에 좋은 지원 서비스를 제공하여 교사, 과학연구원, 경영진에게 좋은 교류 플랫폼을 제공한다. 호남 대학 캠퍼스 네트워크는 일반적으로 링과 스타를 결합한 네트워크 토폴로지를 사용하며, 백본에는 1000M 네트워크 기술이 사용됩니다. 전교의 모든 인터넷 컴퓨터는 각 건물의 건물 집합 스위치를 통해 해당 지역의 집합 층 스위치에 연결되어 있다. 지역 컨버전스 스위치는 각각 두 개의 서로 다른 코어 스위치에 연결된 다음 두 개의 라우터를 통해 각각 CERNET 과 China telecom 네트워크에 연결됩니다. (그림 2 호남 대학교 캠퍼스 네트워크 토폴로지 다이어그램 참조)
1, 코어 스위칭 레이어
현재 핵심 스위치는 4 개, 인터넷센터에는 씨스코 6509 한 대와 날카로운 68 10E 한 대, 남학구에는 화웨이 8505 대, 북학구에는 씨스코 6509 대가 있다. 4 개의 코어 스위치는 원형 연결을 통해 캠퍼스 네트워크의 코어 스위칭 계층을 구성하며 개방형 최단 경로 우선 순위 (OSPF) 동적 라우팅 프로토콜을 사용하여 네트워크의 견고성을 보장합니다. 토폴로지 맵에서 코어 스위칭 계층은 중앙 캠퍼스 네트워크의 코어 스위칭 레이어의 점선 상자에 표시됩니다.
2. 지역 컨버전스 교환 계층
그림 1 에서 볼 수 있듯이 캠퍼스 네트워크의 지역 집합 교환층은 핵심 교환층 외곽의 9 개 지역 집합 스위치로 구성되어 있으며, 그 중 4 개는 화웨이의 6506R 로 교육 과학 연구 사무에 사용되고, 5 개는 화웨이의 55 16 으로 학생 기숙사에 사용됩니다. 교육, 과학 연구, 사무구 4 개 집결층 설비는 남캠퍼스 동남, 서남, 서북, 원설계구에 분포하고, 3 개 캠퍼스 기숙사 지역 집결망 설비는 남캠퍼스 남학생 기숙사, 여학생 기숙사, 북캠퍼스 학생 기숙사 지역에 분포하고, 2 개 교외 기숙사 구역 집결망 설비는 천마 아파트와 덕원 아파트에 분포한다. 지역 컨버전스 레이어 네트워크 설비는 북캠퍼스 학생 기숙사 구역과 덕원 아파트 학생 기숙사 구역에 1000M 광섬유 링크 연결을 사용하는 것 외에 두 개의 1000M 광섬유 링크를 사용하여 두 개의 서로 다른 코어 스위치에 연결함으로써 컨버전스 레이어에서 코어 계층으로의 스위칭 성능과 링크 견고성을 높였습니다.
3. 건물 집결층
컨버전스 레이어 스위치에서 1000M 광섬유를 사용하여 캠퍼스 내 각 건물의 건물 컨버전스 스위치에 연결합니다. 이 건물 집합 스위치는 캠퍼스 네트워크의 건물 집합 층을 구성하며 캠퍼스 네트워크의 백본 노드입니다. 백본 노드 기가비트 광섬유 스위치는 주로 Cisco 4006/4003 시리즈, Cisco 3500/2950 시리즈, Huawei 55 16/E026 시리즈, 날카로운 2 126G 시리즈 등이 있습니다. 현재 1000M 백본 노드는 기본적으로 우리 학교의 모든 교육, 과학 연구, 사무실 건물, 본관 및 실험실을 포괄하며, 전교 1000M 백본 노드 총 수는 84 개입니다. 분포는 다음과 같습니다.
(1) 1000m 의 남캠퍼스 교육 사무실 지역에는 33 개의 백본 노드가 있습니다. 각각 복림루 ■ 전진루 ■ 교육중루 (원건축학과) ■ 교육북루 ■ 교육동루 (물리학 중점 연구실) ■ 도서관 ■■ 악기루 서원 (망강루 포함) ■ 재료학원과 수학학원 건물 ■ 화학공학대학 (구) ■전기건물 ■ 로스쿨 ■ 조형학과 ■ 토목공학실험건물 ■ 기계공학실험건물 ■ 물리실험건물 ■■ 난방연구실 ■ 훈련루 (원) ■■ 훈련루 (신규 및 원생교육학원 건물) ■■ 대학원 ■ 학교청사 (원과학관) ■■ 기초물류건물 (원생기숙사)
(2) 북학교교무소에는 1000M 백본 노드가 있는데, 각각 경제정보데이터 센터 (전자건물) ■ 인터넷학원 ■ 인터넷학원 사이버 교실 ■■, 새 교관, ■ 수교관, ■■ 성교루 (북학호텔) ■■ 행정종합건물
(3) 남캠퍼스 1000m 학생 기숙사 지역에는 1 1 개의 백본 노드가 있습니다. 각각 8 개 ■ 10 개 ■ 12 개 ■ 14 개 ■■ 16 개
(4) 북캠퍼스 학생기숙사구 1000M 주요 노드는 9 개, 각각 1 기숙사 ■ 2 기숙사 ■ 3 기숙사 ■■ 4 기숙사 ■, 5 기숙사 ■, 6 기숙사, 여학생아파트 ■, 대학원 기숙사 ■, 회계층.
(5) 네트워크 센터가 있는 지역에는 7 개의 1000M 백본 노드가 있는데, 각각 ■ 컴퓨터 대학 (2) ■■ 소프트웨어 대학 ■■ 네트워크 기술 공학 연구 센터 ■ 컴퓨터 대학 컴퓨팅 센터 ■■ 고성능 센터 ■ 출판사입니다.
(6) 천마 학생 아파트 2 기 1000M 학생 기숙사 지역에는 7 개의 백본 노드가 있습니다. 각각 1 개 ■ 2 개 ■ 3 개 ■ 4 개 ■, 5 개, 6 개, 7 개.
(7) 덕원학생아파트 1000M 학생기숙사구에는 7 개의 주요 노드가 있다. 각각 1 동 ■ 2 동 ■ 3 동 ■, 4 동 ■, 5 동 ■, 6 동 ■, 7 동.
4. 최종 사용자 액세스 계층
건물 내 컨버전스 레이어 스위치에서 100M 연선으로 최종 사용자 액세스 스위치에 접속한 다음 10/ 100M 대역폭으로 최종 사용자에 액세스합니다. 스위치는 주로 화웨이 2403H/2026B/20 16B 시리즈, 날카로운 1926F+ 시리즈 등이 있습니다. 전교 네트워크 정보점의 총수는 14038 이다. 여기에는 다음이 포함됩니다.
남학구에는 5 103 교육 사무실이 있습니다. 재료학원 (계산센터 600 포함), 원화공학원 (50), 도서관 (600), 전기건물 (300), 공상관리학원 (50), 물리건물 (20), 물리실험건물 (70) 입니다 학교 청사 (원과학관 326), 원학교 청사 (65444 신건축학과 (70), 조형학과 (20), 교육중루 (16), 교육북루 (340), 학생 모집 취업센터
북캠퍼스 교육사무소에는 종합건물 (160), 이청사 (80), 도서관 (200), 체육관 (4) 등 총 1006 개의 네트워크 정보점이 있습니다.
남캠퍼스 학생 기숙사 구역에는 170 1 네트워크 정보점이 있습니다.
북캠퍼스 학생 기숙사 지역에는 1023 네트워크 정보점이 있습니다.
네트워크 센터는 컴퓨터 대학 (500), 소프트웨어 대학 (300), 엔지니어링 센터 (40), 컴퓨터 대학 컴퓨팅 센터 (400), 고성능 센터 (440) 등 1340 개의 네트워크 정보 포인트를 보유하고 있습니다
천마 아파트 2 기 학생 기숙사 지역에는 2470 개의 인터넷 정보점이 있다.
덕원아파트 학생 기숙사 구역에는 1395 인터넷 정보점이 있습니다.
5. 인터넷 수출
우리 학교에는 인터넷과 차이나 텔레콤 (163) 이라는 두 개의 수출이 있는데, 이 중 센트의 수출대역폭은 1000M 이고, 중국 텔레콤 수출대역폭은 1300M 이다.
우리 학교 캠퍼스 정보 네트워크의 안전한 운영을 보장하기 위해 캠퍼스 네트워크 정보 센터는 학교 네트워크 출구에 투명한 하드웨어 방화벽을 설치하고 외부 액세스를 위한 내부 규칙을 구성하여 일반 서비스를 개방하고 외부 네트워크와의 다른 연결을 효과적으로 격리했습니다. 현재 학교 안팎 네트워크 센터에서 제공하는 주요 서비스 및 애플리케이션은 이메일 서비스, 웹 서비스 및 가상 호스트 서비스, FTP 서비스, DNS 및 프록시 서비스입니다.
1, 이메일 서비스
메일 시스템은 고성능의 안정적인 커널을 기반으로 하는 리눅스 서버입니다. 소프트웨어는 베이징 좋은 친구 회사에서 구매하고, 메일 게이트웨이는 MessageSoft SMG 를 사용합니다. 미신지전문 메일 시스템의 방화벽은 메일 서버측에서 인터넷 사이에 범람하는 메일 바이러스를 필터링하고 조사하여 스팸과 메일 폭탄이 메일 서버에 대한 공격을 효과적으로 막을 수 있다. 학교 교사와 학생이 장기간 안정적이고 안전한 이메일 서비스를 실현하였다. 이 시스템의 사용자 수준은 10000 입니다. 현재 우리 학교에는 1600 명의 이메일 사용자가 있습니다.
2. 네트워크 및 가상 호스트 서비스
호남 대학의 포털사이트와 학과, 학과, 실험실의 2 급 사이트는 모두 가상 호스트로 호스팅된다. 웹 서버 운영 체제에는 Windows2000 server, Linux, IBM Aix 등이 포함됩니다. IIS5.0, Apache 등의 웹 서버를 사용하여 각 부서와 부서에 가상 호스트 서비스를 제공합니다. 현재 우리 학교는 총 8 1 가상호스트로 30 개 학과, 3 1 학교기관, 1 1 직속기관, 7 개 과학연구기관, 포털 3 개를 포함한다 가상 호스트 서버는 합리적인 시스템 설치, 시스템 패치 업데이트, 안티바이러스 소프트웨어 설치, 방화벽 설치 등 다양한 조치를 취하여 가상 호스트 서버의 안전한 작동을 보장합니다.
3.FTP 서비스
현재 약 3T 의 FTP 스토리지 공간은 power6800 SCSI 스토리지 3 개와 IBM fast600 외부 스토리지 1 개가 제공하고 있습니다. 캠퍼스 네트워크의 FTP 서비스는 교내 교사와 학생만을 대상으로 다양한 무료 또는 * * * 자원을 제공합니다. FTP 서비스는 운영 이후 학교 교사와 학생의 학습, 업무 및 오락에 큰 편리함을 제공합니다.
4.DNS 및 프록시 서비스
현재 학교에는 SUN OS 와 solaris9 운영 체제를 사용하는 DNS 서버가 4 대 있습니다. 그 중 두 개는 캠퍼스 DNS 서버이며 캠퍼스 내에서만 도메인 이름 조회 서비스를 제공합니다. 하나는 교육 도메인 이름 조회를 제공하고 다른 하나는 인터넷 도메인 이름 조회를 제공합니다.
IP 주소 자원 부족 문제를 해결하기 위해. 우리는 대리 서비스 솔루션을 채택했다. 프록시 서버의 역할은 캠퍼스 네트워크와 인터넷을 소통하고 인트라넷이 인터넷에 액세스하는 문제를 해결하는 것이다. 그리고 이런 에이전트는 되돌릴 수 없고 캠퍼스 내 데이터의 안전을 보장할 수 있다. 프록시 서버에는 squid 프록시 socks 에이전트가 포함됩니다. HP ML 150 서버를 사용하여 안정적인 커널 기반 Linux 운영 체제를 설치하고 합리적으로 컴파일된 squid 및 socks 에이전트 소프트웨어를 실행합니다. 이 프록시 서비스를 통해 캠퍼스 네트워크 센터는 "IP 사용자" 간의 일대일 대응을 설정하고, 네트워크 사용자의 열린 포트를 제한하고, IP 사용자와 용도를 명확하게 정의할 수 있습니다. 인터넷의 관점에서 호남대에서 공공망으로의 정보 흐름의 안전과 건강도 보장된다. 실제 운행을 보면 좋은 결과를 얻었다.
5. 리버스 프록시 서비스
리버스 프록시는 프록시 서비스의 또 다른 형태입니다. 역대리를 통해 통신이나 기타 ISP 사업자를 사용하는 교직원은 집이나 출장 중 풍부한 교육 서적에 쉽게 액세스할 수 있습니다. 현재 등록된 사용자가 600 명이 넘으며 실제 사용 과정에서 사용자가 반응이 좋다. 장비 24 시간 온라인 서비스를 보장하기 위해 네트워크 장비 전원 공급 보장과 관련하여 네트워크 센터와 학교 물류 수전처에서 전원 공급 장치 간의 전원 공급 장치 개조를 수행했습니다. 중앙 컴퓨터실에서는 이중 AC 주 전원을 제공합니다. 또한 30KVA 병렬 UPS 전원 공급 장치 3 개 (2+ 1 이중화) 도 제공됩니다.
지역 컨버전스 네트워크실과 건물 컨버전스 네트워크실 사이의 전력은 건물 총 배전함에서 직접 전원을 공급하는 모드로 전환되며, 다른 스위치에 의해 제어되지 않으며, 건물에 전기가 있는 한, 기계실에는 전기가 공급되며, 건물 네트워크 사용자가 24 시간 이내에 언제든지 인터넷에 접속할 수 있도록 보장합니다.
통지
병원, 학과, 운영, 직속 단위: 캠퍼스 네트워크는 학교 교육, 과학 연구, 관리를 위한 자원, 정보 교류 및 공동 작업을 위한 기본 조건입니다. 한동안 우리 학교의 캠퍼스 네트워크는 모든 교사와 학생들에게 무제한의 무료 서비스를 제공하여 무절제한 다운로드, 장시간 온라인 영화 동영상 감상 등의 행위가 벌어졌다. 캠퍼스 사용자 트래픽 사용에 대한 통계 분석에 따르면 개별 사용자는 한 달 이상 1000 GB 를 다운로드하여 캠퍼스 네트워크 자원을 크게 낭비하여 교사와 학생의 정상적인 학습과 업무에 영향을 미쳤다. 캠퍼스 네트워크의 대역폭 자원을 보다 합리적으로 할당하기 위해 교사와 학생에게 더 나은 네트워크 품질을 제공하고 캠퍼스 네트워크의 사용자 트래픽을 제어 및 관리하며 관련 표준을 조정했습니다. 첫째, 구체적인 조치: 월 총 사용량 (GB) 0-20 명 계정 구현 조치가 20GB 를 넘으면 무료 이용이 해제되고, 사용자는 교내 개인 정보 포털에 로그인하여 스스로 잠금을 해제할 수 있다. 무료 한도를 초과하는 트래픽총량이 1.5 원 /GB 로 결제되면 개인계정이 폐쇄됩니다. 만약 확실히 개방이 필요하다면, 반드시 서면 신청서를 제출해야 하며, 사용자 관리 부서와 정보처의 비준을 거쳐야 개방할 수 있다. 둘. 관련 사항 설명: (a) 이 방법. (2) 상기 유량은 하류 유량을 가리키며, 업스트림 유량은 계산되지 않는다. (c) 캠퍼스 정보 시스템, IPTV, 캠퍼스 웹 사이트 등과 같은 캠퍼스 네트워크 리소스에 액세스하여 발생하는 트래픽입니다. ) 계산 하지 않습니다; IPv6 리소스에 액세스하여 생성 된 트래픽은 계산되지 않습니다. (4) 계좌별로 트래픽을 집계한다. 즉, 같은 계정은 유선 네트워크든 무선 네트워크를 사용하든 생성된 트래픽을 집계한다. (5) 일별 트래픽 통계, 즉 사용자가 해당 월의 총 트래픽 사용량이 어느 날의 종료 값을 초과한다고 가정하면 다음 날 사용자 계정이 종료됩니다. (6) 유량비는 월결산 방식을 채택한다. 즉, 그 달에 초과 유량비가 발생하는 경우, 다음 달 1 호에 통일결제하고, 3 일간의 지불 완충기간이 있으며, 제때에 연체료를 지불하지 않은 사용자 계정은 중단될 것이다. (7) 1GB 보다 작은 부분은 비용을 계산하지 않고 버리는, 예를 들어 1.88GB 를 초과하는 부분은1GB 로 계산됩니다. (8) 이달 유량 사용량이 20GB 미만인 부분은 다음 달까지 누적되지 않습니다. (9) 사용자는 호남 대학교 개인 정보 포털에 로그인하여 개인 네트워크 트래픽 사용을 확인할 수 있습니다. (10) 특별한 요구 사항이 있으면 적절한 경우 특별 처리를 할 수 있습니다. 셋. 본 통지는 20 16 년 4 월 1 일부터 실시되며 원본 문서 (상하이 대행자 [20 1 1]40 호) 의