A finales de 2005, nuestra red de campus tiene dos exportaciones, CERNET y CHINANET, con un ancho de banda de exportación total de 2300 M, incluidos 1000 m para CERNET y 1300 m para CHINANET. Nuestra escuela solicitó 20.480 direcciones IP de CERNET y 80 direcciones IP de CHINANET. Hay más de 50 servidores conectados a la red del campus, más de 11.800 computadoras de usuario final, más de 2.000 usuarios de correo electrónico y el portal WWW de la escuela tiene casi 300.000 visitantes cada día. La red del campus proporciona buenos servicios de apoyo para la enseñanza y la investigación científica de nuestra escuela, y proporciona una buena plataforma de comunicación para profesores, investigadores científicos y directivos. La red del campus de la Universidad de Hunan generalmente adopta una topología de red que combina anillo y estrella, y la red troncal utiliza tecnología de red de 1000M. Todas las computadoras conectadas a Internet en la escuela están conectadas a los conmutadores de la capa de agregación en esta área a través de los conmutadores de agregación del edificio en cada edificio departamental. El conmutador de agregación regional está conectado a dos conmutadores centrales diferentes y luego se conecta a CERNET y China Telecom Network a través de dos enrutadores. (Ver: Figura 2 Diagrama esquemático de la topología de red del campus de la Universidad de Hunan)
1 Capa de conmutación central
Actualmente hay cuatro conmutadores centrales y el centro de red tiene un Cisco 6509 y un. Ruijie 6810E, hay un Huawei 8505 en el campus sur y un Cisco 6509 en el campus norte. Cuatro conmutadores centrales forman la capa de conmutación central de la red del campus a través de conexiones en anillo y utilizan el protocolo de enrutamiento dinámico Open Shortest Path First (OSPF) para garantizar la solidez de la red. En el diagrama de topología, la capa de conmutación central se muestra en el cuadro de puntos dentro de la capa de conmutación central de la red del campus central.
2. Capa de conmutación de agregación regional
Como se muestra en la Figura 1, la capa de conmutación de agregación regional de la red del campus consta de 9 conmutadores de agregación regionales en la periferia de la capa de conmutación central, 4 de los cuales son el 6506R de Huawei que se utiliza para la enseñanza, la investigación científica y el trabajo de oficina, y los cinco son el 5516 de Huawei, que se utiliza en las residencias de estudiantes. Los equipos de las cuatro capas de agregación de las áreas de enseñanza, investigación científica y oficinas se distribuyen en el sureste, suroeste, noroeste y el área de diseño original del Campus Sur. Los equipos de la red de agregación de los tres dormitorios del campus se distribuyen en el área de dormitorios masculinos y femeninos. El área de dormitorios del Campus Sur y el área de dormitorios de estudiantes del Campus Norte, dos dormitorios fuera del campus reúnen equipos de red distribuidos en el Apartamento Tianma y el Apartamento Dezhiyuan. A excepción del área de dormitorios de estudiantes del Campus Norte y el área de dormitorios de estudiantes del Apartamento Dezhiyuan, que utilizan enlaces de fibra óptica de 1000 M para conectar el equipo de red de la capa de agregación regional, el resto utiliza dos enlaces de fibra óptica de 1000 M para conectarse a dos conmutadores centrales diferentes, lo que mejora la capa de agregación para el rendimiento de conmutación de la capa central y la robustez del enlace.
3. Capa de agregación del edificio
Desde el conmutador de la capa de agregación, utilice fibra óptica de 1000 M para conectarse al conmutador de agregación del edificio en cada edificio del campus. Esta parte de los conmutadores de agregación de edificios forma la capa de agregación de edificios de la red del campus y es el nodo troncal de la red del campus. Los conmutadores de fibra óptica Gigabit para nodos troncales incluyen principalmente las series Cisco 4006/4003, Cisco 3500/2950, Huawei 5516/E026, Ruijie 2126G, etc. En la actualidad, los nodos troncales de 1000 M cubren básicamente toda la enseñanza, la investigación científica, los edificios de oficinas, los edificios principales del departamento y los laboratorios de nuestra escuela. El número total de nodos troncales de 1000 M en la escuela es 84. La distribución es la siguiente:
(1) El área de oficinas de enseñanza del campus sur de 1000 m tiene 33 nodos troncales.
Estos son ■ Edificio Fulin ■ Edificio Qianjin ■ Edificio Intermedio de Enseñanza (anteriormente Departamento de Arquitectura) ■ Edificio de Enseñanza Norte ■ Edificio de Enseñanza Este (Laboratorio Clave de Física) ■ Biblioteca ■ Academia Yuelu (incluido el Edificio Wangjiang) ■ Edificio de la Escuela de Materiales y Matemáticas ■ Facultad de Ingeniería Química (antiguo) ■ Construcción Eléctrica ■ Escuela de Negocios ■ Edificio de Física ■ Colegio Americano ■ Facultad de Bioingeniería ■ Facultad de Ingeniería Ambiental ■ Facultad de Idiomas Extranjeros ■ Facultad de Ingeniería Civil ■ Edificio de Ingeniería Mecánica ■ Departamento de Arquitectura ( nuevo), ■ Facultad de Derecho ■ Departamento de Diseño ■ Edificio de laboratorio de ingeniería civil ■ Edificio de laboratorio de ingeniería mecánica ■ Edificio de laboratorio de física ■ Laboratorio de climatización ■ Edificio de formación práctica (antiguo) ■ Edificio de formación práctica (nuevo y antiguo edificio de enseñanza de la Escuela de Educación Continua) ■ Escuela de posgrado ■ Edificio de oficinas de la escuela (antiguo Museo de Ciencia y Tecnología) ■ Edificio de logística de infraestructura (antiguo dormitorio de estudiantes) ■
(2) El área de oficinas de enseñanza del Campus Norte tiene 1000 millones de nodos troncales, que son : ■ Centro de datos de información económica (edificio de electrónica) ■ Network College ■ Aula Network de Network College ■ Nuevo edificio de enseñanza ■ Edificio de enseñanza sobre agua ■ Edificio de educación de adultos (hotel del campus norte) ■ Edificio del complejo administrativo ■ Segundo edificio de oficinas (edificio rojo) ■ Biblioteca ■ Gimnasio.
(3) Hay 11 nodos troncales en el área de dormitorios de estudiantes de 1000 m2 del Campus Sur, que son: ■Ocho edificios ■Diez edificios ■Doce edificios ■Edificio decimocuarto ■Edificio decimosexto ■Edificio decimoséptimo ■ Cinco edificios ■Nueve edificios ■Trece edificios ■Quince edificios ■Dieciocho edificios.
(4) Hay 9 nodos principales de 1000 millones en el área de dormitorios de estudiantes del Campus Norte, a saber, ■ Dormitorio 1 ■ Dormitorio 2 ■ Dormitorio 3 ■ Dormitorio 4 ■ Dormitorio 5 ■ Dormitorio 6 ■ Niñas Apartamento ■ Dormitorio de posgrado ■ Edificio de contabilidad.
(5) Hay 7 nodos troncales de 1000M en el área donde está ubicado el centro de red, a saber, ■Escuela de Ciencias de la Computación (2) ■Escuela de Software ■Centro de Investigación de Ingeniería de Tecnología de Redes ■Escuela de Informática Centro ■Centro de alto rendimiento ■Presione .
(6) El área de dormitorios estudiantiles Tianma Student Apartment Phase II 1000M tiene 7 nodos troncales, a saber: ■ Edificio 1 ■ Edificio 2 ■ Edificio 3 ■ Edificio 4 ■ Edificio 5 ■ Edificio 6 ■ Edificio 7.
(7) Hay 7 nodos principales en el área de dormitorios de estudiantes de 1000M del apartamento de estudiantes Dezhiyuan, que son: ■ Edificio 1 ■ Edificio 2 ■ Edificio 3 ■ Edificio 4 ■ Edificio 5 ■ Edificio 6 ■ Edificio 7.
4. Capa de acceso del usuario final
Desde el conmutador de la capa de agregación en el edificio, use un par trenzado de 100 M para conectarse al conmutador de acceso del usuario final y luego use un ancho de banda de 10/100 M para conectarse al usuario del terminal. Los conmutadores incluyen principalmente las series Huawei 2403H/2026B/2016B, Ruijie 1926F+, etc. El número total de puntos de información de la red en la escuela es de 14.038. Estos incluyen:
El Campus Sur tiene un área de oficina docente 5103. Son: Escuela de Materiales (incluido Centro de Cómputo 600), ex Escuela de Ingeniería Química (50), Biblioteca (600), Edificio Eléctrico (300), Escuela de Administración de Empresas (50), Edificio de Física (20), Edificio de Laboratorios de Física. (70), Laboratorio Clave de Física (20) y Hotel Jixian (158) Departamento de Ingeniería Ambiental (192), Escuela de Graduados (174), Edificio de Oficinas de la Escuela (antiguo Museo de Ciencia y Tecnología 326), Antiguo Edificio de Oficinas de la Escuela (65444) Nuevo Departamento de Arquitectura (70), Departamento de Diseño (20), Edificio Intermedio de Enseñanza (16), Edificio de Enseñanza Norte (340), Centro de Admisiones y Empleo (40), Edificio de Capacitación Original (150), Nuevo Edificio de Capacitación (80), Logística de Infraestructura (100)
En el área de despacho docente del Campus Norte existen 1.006 puntos de información de red, a saber: Edificio Integral (160), Segundo Edificio de Oficinas (80), Biblioteca (200), Gimnasio (4), Edificio Electrónico (400), Escuela en Red (100), Aula en Línea de la Escuela en Red (100).
Hay 1701 puntos de información de la red en el área de dormitorios de estudiantes del campus sur.
Hay 1023 puntos de información de la red en el área de dormitorios de estudiantes del campus norte.
Hay 1340 puntos de información de la red en el área donde se encuentra el centro de la red. : Escuela de Informática (500), Escuela de Software (300), Centro de Ingeniería (40), Escuela de Informática Centro de Computación (400), Centro de Alto Rendimiento (40), editorial (60). >Hay 2.470 puntos de información de la red en la segunda fase del área de dormitorios de estudiantes del Apartamento Tianma
Hay 1.395 puntos de información de la red en el área de dormitorios de estudiantes del Apartamento Dezhiyuan
5. salida
Nuestra escuela tiene dos salidas para acceder a Internet, a saber, CERNET y China Telecom (163). El ancho de banda de salida de CERNET es de 1000 M y el ancho de banda de salida de China Telecom es de 1300 M, el ancho de banda de exportación de China Telecom es Huawei NE40. -8, y el ancho de banda de exportación de la red educativa es Huawei NE40.
Para garantizar el funcionamiento seguro de la red de información del campus de nuestra escuela, el centro de información de la red del campus ha instalado un firewall de hardware transparente en la salida de la red de la escuela y ha configurado reglas internas para el acceso externo para abrir los servicios normales y de manera efectiva. aislar conexiones adicionales a redes externas. En la actualidad, los principales servicios y aplicaciones que brinda el centro de redes dentro y fuera del campus incluyen: servicios de correo electrónico, servicios WEB y servicios de host virtual, servicios FTP, DNS y servicios proxy.
1. Servicio de correo electrónico
El sistema de correo electrónico se basa en un servidor LINUX de núcleo estable y de alto rendimiento. El software se compró a Beijing Yiyou Company y la puerta de enlace de correo electrónico utilizó MessageSoft SMG. El firewall del sistema de correo electrónico profesional de Meixunzhi filtra y detecta los virus de correo electrónico que inundan Internet en el servidor de correo electrónico, lo que puede prevenir eficazmente que el spam y las bombas de correo electrónico ataquen el servidor de correo electrónico. Logré un servicio de correo electrónico estable y seguro a largo plazo para profesores y estudiantes de la escuela. El nivel de usuario de este sistema es 10000. Actualmente, nuestra escuela tiene 1.600 usuarios de correo electrónico.
2. Servicios de red y host virtual
El sitio web del portal de la Universidad de Hunan y los sitios web secundarios de departamentos, departamentos y laboratorios están alojados en forma de hosts virtuales. Los sistemas operativos del servidor WEB incluyen el servidor Windows2000, Linux, IBM Aix, etc. Utilice IIS5.0, Apache y otros servidores WEB para proporcionar servicios de alojamiento virtual a varios departamentos y departamentos. En la actualidad, nuestra escuela cuenta con un total de 81 servidores virtuales, incluidos 30 departamentos, 31 agencias escolares, 11 unidades directamente afiliadas, 7 instituciones de investigación científica y 3 portales. El servidor host virtual ha tomado una serie de medidas, como configurar el sistema correctamente, actualizar los parches del sistema de manera oportuna, instalar software antivirus e instalar firewalls para garantizar el funcionamiento seguro del servidor host virtual.
3.Servicio FTP
Actualmente, aproximadamente 3T de espacio de almacenamiento FTP son proporcionados por tres memorias SCSI power6800 y una memoria externa IBM fast600. El servicio FTP en la red del campus es solo para profesores y estudiantes en el campus y proporciona varios recursos gratuitos o * * *. Desde su funcionamiento, el servicio FTP ha brindado una gran comodidad para el estudio, trabajo y entretenimiento de profesores y alumnos de la escuela.
4.Servicios DNS y proxy
Actualmente, el colegio cuenta con cuatro servidores DNS, utilizando los sistemas operativos SUN OS y solaris9. Dos de ellos son servidores DNS del campus, que solo brindan servicios de consulta de nombres de dominio en el campus; uno proporciona consultas de nombres de dominio de la red educativa y el otro proporciona consultas de nombres de dominio de Internet.
Para solucionar el problema de escasez de recursos de direcciones IP. Utilizamos una solución de servicio de agencia. La función del servidor proxy es comunicarse entre la red del campus e Internet y resolver el problema del acceso de la intranet a Internet. Además, este tipo de proxy es irreversible y también puede garantizar la seguridad de los datos internos del campus. El servidor proxy incluye proxy de calcetines de calamar. Utilice el servidor HP ML 150, instale un sistema operativo Linux basado en un kernel estable y ejecute el software proxy Squid and Socks razonablemente compilado. A través de este servicio de proxy, el centro de red del campus puede establecer una correspondencia uno a uno entre "usuarios de IP", limitar los puertos abiertos de los usuarios de la red y definir claramente los usuarios y usos de IP. Desde una perspectiva de Internet, también garantiza la seguridad y la salud del flujo de información desde la Universidad de Hunan a la red pública. A juzgar por el funcionamiento real, se han logrado buenos resultados.
5. Servicio de proxy inverso
El proxy inverso es otra forma de servicio de proxy. A través del proxy inverso, los profesores y el personal que utilizan telecomunicaciones u otros operadores de ISP pueden acceder fácilmente a una rica colección de libros didácticos en casa o mientras viajan. Actualmente hay más de 600 usuarios registrados y los usuarios han respondido bien durante el uso real. Para garantizar el servicio en línea de los equipos las 24 horas, en términos de garantizar el suministro de energía de los equipos de red, el centro de redes y el departamento de logística y agua y electricidad de la escuela llevaron a cabo la transformación del suministro de energía en la sala de equipos de suministro de energía. En la sala central de ordenadores, se proporciona alimentación de CA dual. Además, se proporcionan tres fuentes de alimentación UPS en paralelo de 30 KVA (redundancia 2+1).
El suministro de energía entre la sala de computadoras de la red de agregación regional y la sala de computadoras de la red de agregación del edificio se cambia a un modo en el que la energía se suministra directamente desde la caja de distribución principal del edificio y no está controlada por otros interruptores, lo que garantiza que Mientras el edificio tenga energía, la sala de computadoras tendrá energía, lo que garantizará que los usuarios de la red del edificio puedan acceder a Internet en cualquier momento dentro de las 24 horas.
Aviso
Colegios, departamentos, oficinas y unidades directamente afiliadas: la red de campus es la condición básica para proporcionar recursos, intercambio de información y trabajo colaborativo para la enseñanza escolar, la investigación científica, y gestión. Durante un período de tiempo, la red del campus de nuestra escuela brindó servicios gratuitos ilimitados a todos los maestros y estudiantes, lo que llevó a algunos comportamientos como la descarga incontrolada y la visualización de películas y videos en línea durante mucho tiempo. Según un análisis estadístico del uso del tráfico de los usuarios del campus, los usuarios individuales incluso descargaron más de 1.000 GB al mes, lo que desperdició en gran medida los recursos de la red del campus y afectó el estudio y el trabajo normales de profesores y estudiantes. Para asignar de manera más racional los recursos de ancho de banda de la red del campus y proporcionar una mejor calidad de red para profesores y estudiantes, se ha controlado y gestionado el tráfico de usuarios en la red del campus y se han ajustado los estándares pertinentes. 1. Medidas específicas: Uso mensual total (GB) 0-20 Las medidas de implementación de cuentas personales que superen los 20 GB se cerrarán para uso gratuito. Los usuarios pueden iniciar sesión en el portal de información personal de la escuela para desbloquearlo y abrirlo ellos mismos. Cuando la cantidad total de tráfico que exceda la cuota gratuita se establezca en 1,5 yuanes/GB, la cuenta personal se cerrará. Si realmente es necesario abrirlo, se deberá presentar una solicitud por escrito, y sólo podrá abrirse previa aprobación del departamento de gestión de usuarios y de la Oficina de Información. dos. Descripción de materias relacionadas: (1) Este método. (2) El tráfico anterior se refiere al tráfico descendente, no al tráfico ascendente; (3) Tráfico generado al acceder a los recursos de la red del campus (como el sistema de información del campus, IPTV, el sitio web del campus, etc.). ) no cuenta; el tráfico generado al acceder a recursos IPv6 no está incluido (4) Las estadísticas de tráfico se calculan por cuenta, es decir, el tráfico generado por la misma cuenta se contará independientemente de si utiliza una red cableada o inalámbrica; (5) Las estadísticas de tráfico se calculan por día, es decir, suponiendo que si el uso total del tráfico del usuario en el mes excede el valor de cierre para un día determinado, la cuenta del usuario se cerrará al día siguiente; La tarifa adopta el método de liquidación mensual, es decir, si se incurre en la tarifa de exceso de tráfico en el mes actual, se liquidará uniformemente el día 1 del mes siguiente y habrá tres días durante el período de reserva de pago, las cuentas de usuario que no pagar los atrasos a tiempo se cerrará (7) Utilice el método de redondeo para calcular el costo, es decir, la parte de menos de 1 GB se descartará sin calcular el costo. Por ejemplo, se calculará la parte que exceda de 1,88 GB. como 1 GB (8) La parte del uso de tráfico del mes actual que sea inferior a 20 GB no se acumulará para el mes siguiente (9) Los usuarios pueden iniciar sesión en el portal de información personal de la Universidad de Hunan para ver el uso del tráfico de la red personal; (10) Si existen requisitos especiales, se puede realizar un procesamiento especial según corresponda. tres. Este aviso se implementará a partir del 1 de abril de 2016. Cualquier diferencia con el documento original (Shanghai Daxingzi [2011] No. 40) prevalecerá.