高校校園網(wǎng)建設(shè)現(xiàn)狀

高校校園網(wǎng)建設(shè)現(xiàn)狀和“十一五”規(guī)劃重點(diǎn)方向

廣西大學(xué)信息網(wǎng)絡(luò)中心梁京章2007.7.11報(bào)告提綱

一、校園網(wǎng)建設(shè)現(xiàn)狀及存在問(wèn)題

二、校園網(wǎng)建設(shè)“十一五”規(guī)劃

1規(guī)劃指導(dǎo)思想2校園網(wǎng)建設(shè)現(xiàn)狀及存在問(wèn)題1校園網(wǎng)絡(luò)及應(yīng)用框架2規(guī)劃重點(diǎn)方向3規(guī)劃建設(shè)目標(biāo)建設(shè)現(xiàn)狀及存在問(wèn)題一、校園網(wǎng)絡(luò)及應(yīng)用框架

網(wǎng)絡(luò)安全運(yùn)營(yíng)管理接入網(wǎng)骨干網(wǎng)出口無(wú)線網(wǎng)絡(luò)IPv6數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)計(jì)算信息資源建設(shè)公共信息服務(wù)數(shù)字校園統(tǒng)一門戶網(wǎng)絡(luò)基礎(chǔ)設(shè)施網(wǎng)絡(luò)應(yīng)用郵件服務(wù)器新圖書館網(wǎng)絡(luò)中心網(wǎng)絡(luò)中心2×1G1000M1G1G1G100M100M100M100M1G1GDB服務(wù)器防火墻應(yīng)用服務(wù)器備份服務(wù)器東校園東５教磁盤陣列磁盤陣列接入層匯聚層核心層對(duì)外服務(wù)器群1000M1000M1000M100M宿舍區(qū)教學(xué)辦公區(qū)宿舍區(qū)教學(xué)辦公區(qū)Internet主干網(wǎng)接入網(wǎng)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的層次建設(shè)現(xiàn)狀及存在問(wèn)題二、校園網(wǎng)絡(luò)建設(shè)現(xiàn)狀及存在問(wèn)題

1、接入網(wǎng)建設(shè)現(xiàn)狀及存在問(wèn)題

100/1000兆。應(yīng)用流量已經(jīng)達(dá)到了線路帶寬的80-90%，實(shí)際上已經(jīng)成為了業(yè)務(wù)開展的瓶頸。線路帶寬：設(shè)備性能：共享交換架構(gòu)/CrossBar＋共享內(nèi)存架構(gòu)。交換容量小。沒(méi)有實(shí)現(xiàn)真正的線速。穩(wěn)定可靠：

設(shè)備單引擎、單電源，網(wǎng)絡(luò)單核心、骨干單鏈路，很容易造成單點(diǎn)故障。安全防護(hù)能力：

啟用安全規(guī)則時(shí)性能急劇下降，或者受到攻擊時(shí)，CPU利用率升高。多業(yè)務(wù)支撐：

對(duì)IPv6、MPLS、VPN等業(yè)務(wù)的支持不夠

2、接入網(wǎng)建設(shè)現(xiàn)狀及存在問(wèn)題(1）10/100M接入。100M/1000M上聯(lián)。部分采用電纜上聯(lián)。（2）不可網(wǎng)管或簡(jiǎn)單的可網(wǎng)管交換機(jī)居多。（3）不具病毒和攻擊防范與控制能力。（4）缺乏無(wú)線接入或無(wú)線接入覆蓋范圍小。建設(shè)現(xiàn)狀及存在問(wèn)題

3、數(shù)據(jù)存儲(chǔ)現(xiàn)狀及存在問(wèn)題(1）許多應(yīng)用系統(tǒng)的數(shù)據(jù)都直接存儲(chǔ)在單個(gè)服務(wù)器中。服務(wù)器存儲(chǔ)空間利用率低。服務(wù)器性能容易成應(yīng)用瓶頸。（2）“信息孤島”現(xiàn)象嚴(yán)重。（3）關(guān)鍵數(shù)據(jù)資源缺乏可靠的備份。（4）多種存儲(chǔ)方式并存，難于統(tǒng)一管理。

建設(shè)現(xiàn)狀及存在問(wèn)題

4、數(shù)據(jù)存儲(chǔ)現(xiàn)狀及存在問(wèn)題(1）許多應(yīng)用系統(tǒng)的數(shù)據(jù)都直接存儲(chǔ)在單個(gè)服務(wù)器中。服務(wù)器存儲(chǔ)空間利用率低。服務(wù)器性能容易成應(yīng)用瓶頸。（2）“信息孤島”現(xiàn)象嚴(yán)重。（3）關(guān)鍵數(shù)據(jù)資源缺乏可靠的備份。（4）多種存儲(chǔ)方式并存，難于統(tǒng)一管理。

建設(shè)現(xiàn)狀及存在問(wèn)題

5、安全與管理現(xiàn)狀及存在問(wèn)題（1）大多配置了功能單一的防火墻。但缺乏完善的安全防范體系。（2）部分學(xué)校配置了身份認(rèn)證系統(tǒng)。（3）缺乏對(duì)網(wǎng)絡(luò)全面監(jiān)控和管理的系統(tǒng)。

建設(shè)現(xiàn)狀及存在問(wèn)題

一、規(guī)劃指導(dǎo)思想

遵循校園網(wǎng)建設(shè)的基本原則：網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)是基礎(chǔ)，資源建設(shè)是核心，教學(xué)和科研應(yīng)用是目的，管理服務(wù)是保證。針對(duì)性：針對(duì)校園網(wǎng)最主要的存在問(wèn)題和需求進(jìn)行建設(shè)。先進(jìn)性與成熟性兼顧：即采用先進(jìn)的設(shè)備和技術(shù)，同時(shí)要考慮設(shè)備和技術(shù)的成熟性?？蓴U(kuò)充性：適當(dāng)考慮。

校園網(wǎng)“十一五”規(guī)劃

一、規(guī)劃指導(dǎo)思想兼容性：保護(hù)原有投資。以建促管：通過(guò)項(xiàng)目的建設(shè)，進(jìn)一步健全規(guī)章制度，促進(jìn)網(wǎng)絡(luò)管理的規(guī)范化和現(xiàn)代化，提高網(wǎng)絡(luò)運(yùn)行管理水平。

建設(shè)與人才培養(yǎng)相結(jié)合：通過(guò)項(xiàng)目建設(shè)本身的實(shí)踐和鍛煉、通過(guò)送培、交流研討等方式，培養(yǎng)一支基礎(chǔ)扎實(shí)、技術(shù)實(shí)力強(qiáng)、網(wǎng)絡(luò)運(yùn)行管理經(jīng)驗(yàn)豐富的運(yùn)行管理隊(duì)伍，為網(wǎng)絡(luò)的可持續(xù)發(fā)展和穩(wěn)定可靠運(yùn)行奠定人才基礎(chǔ)。

校園網(wǎng)“十一五”規(guī)劃

二、規(guī)劃重點(diǎn)方向

校園網(wǎng)“十一五”規(guī)劃全國(guó)重點(diǎn)高?！笆晃濉币?guī)劃情況 全國(guó)60多所重點(diǎn)高校網(wǎng)絡(luò)中心的十一五規(guī)劃，顯示：

規(guī)劃中幾乎都強(qiáng)調(diào)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)的重要性，包括萬(wàn)兆升級(jí)、無(wú)線網(wǎng)建設(shè)、IPv6、網(wǎng)絡(luò)安全與管理、數(shù)據(jù)中心等。90%高校已經(jīng)完成十一五規(guī)劃方案的書寫和上報(bào)，其余的高校也正在進(jìn)行此項(xiàng)工作重點(diǎn)高校十一五規(guī)劃調(diào)查數(shù)據(jù)主干網(wǎng)升級(jí)79.8%接入網(wǎng)改造無(wú)線校園網(wǎng)IPv6網(wǎng)絡(luò)安全數(shù)據(jù)中心建設(shè)網(wǎng)絡(luò)出口優(yōu)化網(wǎng)絡(luò)流量管理其他辦證計(jì)費(fèi)69.4%81.2%75.9%78.4%70.8%45.6%40.4%49.7%24.8%

“十一五”規(guī)劃重點(diǎn)方向主干網(wǎng)升級(jí)人員培訓(xùn)安全與管理接入網(wǎng)改造數(shù)據(jù)中心建設(shè)“十一五”規(guī)劃重點(diǎn)IPv6

三、規(guī)劃建設(shè)目標(biāo)

１、主干網(wǎng)升級(jí)線路帶寬：100M/1000M升級(jí)到1000M/10000M/100000M。實(shí)現(xiàn)線速或準(zhǔn)線速。

設(shè)備性能：交換架構(gòu)升級(jí)為CrossBar＋共享內(nèi)存架構(gòu)、全CrossBar架構(gòu)。

“十一五”規(guī)劃建設(shè)目標(biāo)

二、規(guī)劃建設(shè)目標(biāo)

１、主干網(wǎng)升級(jí)穩(wěn)定可靠：?jiǎn)魏诵纳秊殡p核心、多核心；核心節(jié)點(diǎn)成環(huán)；匯聚成環(huán)或雙鏈路上聯(lián)核心；設(shè)備關(guān)鍵部件冗余。安全防護(hù)：核心設(shè)備本身具備強(qiáng)大的安全防護(hù)能力，且在啟用這些安全策略時(shí)，不影響整機(jī)性能。

“十一五”規(guī)劃建設(shè)目標(biāo)

二、規(guī)劃建設(shè)目標(biāo)

１、主干網(wǎng)升級(jí)多業(yè)務(wù)支撐能力：支持IPv6、融合數(shù)據(jù)、語(yǔ)音、視頻等各種新的業(yè)務(wù)?！笆晃濉币?guī)劃建設(shè)目標(biāo)

二、規(guī)劃建設(shè)目標(biāo)

２、接入網(wǎng)改造智能性：可網(wǎng)管，三層交換機(jī)。統(tǒng)一監(jiān)控與管理、統(tǒng)一策略下發(fā)。安全性：防范網(wǎng)絡(luò)病毒、抵御網(wǎng)絡(luò)攻擊、故障隔離。帶寬需求：100M接入，1000M/10000M上聯(lián)。全部光纜上聯(lián)。

“十一五”規(guī)劃建設(shè)目標(biāo)

二、規(guī)劃建設(shè)目標(biāo)

２、接入網(wǎng)改造易管理性：可網(wǎng)管，三層交換機(jī)。無(wú)線接入：將網(wǎng)絡(luò)延伸到校園的每個(gè)角落.“十一五”規(guī)劃建設(shè)目標(biāo)

二、規(guī)劃建設(shè)目標(biāo)

３、安全與管理網(wǎng)絡(luò)安全問(wèn)題的嚴(yán)峻性：互聯(lián)網(wǎng)安全的先天不足；安全投入嚴(yán)重不足；已經(jīng)成為運(yùn)營(yíng)管理的最大隱患。網(wǎng)絡(luò)安全體系的構(gòu)建：全方位防范，逐步實(shí)施。

“十一五”規(guī)劃建設(shè)目標(biāo)

網(wǎng)絡(luò)安全體系的構(gòu)建網(wǎng)絡(luò)安全設(shè)備的安全防范安全操作系統(tǒng)防火墻：防范外部攻擊IDS：防范內(nèi)部攻擊網(wǎng)絡(luò)防病毒系統(tǒng)漏洞掃描系統(tǒng)