校园网事

网络基础设施建设10年历程



您的位置: 首页» 校园网事» 网络环境»
2001年至2010年间,北京科技大学网络基础设施实现了质的飞跃,校园网的一期建设是以ATM网为核心,在核心网上实施以太网仿真,标准10M以太网到用户桌面。虽然校园网已经覆盖了全校的各主要楼宇,但学校内部仍然存在着不少信息死角,相当数量的师生无法接入校园网。随着网络技术的飞速发展,千兆以太网逐渐成为校园网技术的主流。由此,对核心网进行升级改造,并进一步扩大校园网的覆盖范围成了我们首先开展的工作。
2001年至2002年,北京科技大学校园网在一期建设的基础上,进入二期扩展阶段。顺利实现了校园网综合布线二期扩展工程和校园网络系统集成二期扩展工程:主要是新科技楼千兆以太网设计与施工;网络中心移址(由图书馆移至科技楼)与扩容、改造与施工;51栋和逸夫教学楼网络设计、施工与开通;与中国教育经济信息网和电教中心合作,开通家属区Cable网络,使校园网络覆盖了除学生宿舍以外学校的大部分区域;使管庄通过“帧中继”接入校园内网;投资额度235万元,用于购买科技楼、51栋和逸夫教学楼等需要的网络设备和应用软件等。
20031214日为我校申请下了48CIP地址,使我校的IP地址资源扩大了3倍,为我校教学、科研大发展奠定了基础。
2004年,校园网的覆盖范围继续向学生宿舍区扩展,6月设计123号新学生公寓网络技术方案8月开通了123号新学生公寓网络,新增信息点数4224个,几乎是原有信息点的总和,极大地方便了在校学生的学习和生活。
200411月,网络中心又对校园网出口线路进行了升级,由百兆升级到千兆。其中包括防火墙和计费系统的千兆升级,升级后网络出口平均带宽由原来的30Mbps扩大到300Mbps
200410月,设计规划信息机电大楼网络技术方案,信息点数900多个,该工程2005年初完工。
2005年,网络中心基本完成了“211工程”校园网二期改造,取得了以下几个方面的成绩:①20053月建设了联通全校各主要楼宇的信息管网3.2公里,信息井180余个。铺设接入光纤网络12公里。建设了分别以图书馆、金物楼、校医院、科技楼和科大附小为光纤节点的光纤网络,并留有较大冗余,为学校今后的信息化建设打下了良好的基础。②在圆满完成将逸夫教学楼、东门学生公寓、土木环境楼、信息机电楼、17号学生公寓全部接入校园网任务的基础上,积极克服困难,将会议中心,教育经济信息网,居委会,模具中心等单位接入校园网。年内共完成近10000个信息点的接入,大大超出了原建设目标中完成2000个信息点接入的任务。③经过建设,2005年底校园网万兆骨干、千兆汇聚、百兆交换到桌面的万兆以太网接入信息点共有近15000个(不包括HUB接入),使学校校园网在技术含量和规模上均达到了较为先进的水平,为学校信息化建设提供了基本运行平台。④扩大了校园网络出口带宽,开辟第二出口,建设了与铁通20兆带宽的连接,保证校园网的稳定,提高了与公网的连接速度。将原来的checkpoint软件防火墙更新为千兆硬件防火墙,保证了校园网的接入速度和安全系数。其他方面的网络建设:①网络中心还为学校构建了财务工作专网,网络涵盖管庄校区,会议中心,学二食堂,后勤小楼;②在IPV4地址空间日益紧张的情况下,为学校再次申请到了32C类地址,使学校的CIP地址总数达到96个,目前接入全部为实地址,使学校IP地址资源的紧张状态得以缓解;③建设了2IPv6实验室。
2006年,网络中心积极加强网络维护与管理、校园网信息服务建设、内部建设等工作,取得了较好的成绩:①率先引进华为3COM网络无线设备在我校办公楼进行了无线网的架设并通过各项测试现使用状态良好。对办公楼各个房间的计算机进行MACIP地址绑定。②校园网IPV6正式启动,校园网内部V4-V4V6-V6业务互通,V4-V4业务可以利用原来的校园网实现转发。V6-V6业务可以通过新建的IPv6网络互通。校园网内部V6-V4业务互通,通过新建IPv6校园网与老校园网互通,在双栈核心交换机S8016上启用NAT-PT功能,通过校园网核心实现互访。校园网内部V6业务实现与外部V4业务互通,在出口路由器NEAR系列上启用NAT-PT实现与外部V4业务的互访。③8斋,9斋学生公寓网络始建于2002年,距今已有5年时间,目前网络性能逐渐下降,故障出现频繁,已不能满足网络用户的需求,因此迫切需要对其进行改造。网络中心针对此情况对8斋、9斋的网络设备进行了更新和升级,这项工作的完成大大提高了8斋、9斋用户对校内,校外的访问速度。
200711月加入并成为教育部100所高校CNGI(下一代互联网建设)驻地网建设单位。核心网络建设目标采用IPv6技术,共同完成CNGI主干网以及国内与国际互联中心的建设,并实现与国际下一代互联网的高速连接。
2008年学校信息化建设的重点工作是CNGI(下一代互联网建设)驻地网建设和北京奥运会安保工作。网络建设方面,网络中心主要完成了全校网络维护与管理、校园网信息服务升级、学生宿舍区IPv6网络建设等工作。具体包括:①完成中国下一代互联网示范工程(CNGI)驻地网接入工作。年内,学校先后完成学生公寓89斋、土环楼图书馆、机电楼部分网络用户、学生公寓1-7斋、腐蚀楼、科技楼的驻地网接入工作,并于9月通过教育部专家组的验收。目前,CNGI驻地网运行正常,网速快捷,广大师生可以方便地访问IPv6网络资源。特别是学生公寓19IPv6网络的接入使学生更方便地接触下一代互联网,了解掌握下一代互联网的知识和应用,同时为广大学生提供了及时丰富的视频服务。②完成了学校中心部分开放空间无线网络的建设,扩大了校园网接入范围。③建设完成机房环境智能监测系统,提高了核心机房的安全性。④完成了服务器的更新,大大提高了校园网应用服务的性能。⑤学校IPv6主页建设完成,并于2月开始使用。北京奥运会期间,为确保校园网的安全稳定运行,8安排专职维护人员对校园网进行24小时的监控,保障了奥运期间网络的安全、稳定和畅通。2008年各高校校园网广泛出现的ARP攻击现象,严重影响着校园网正常运行,对此,网络中心利用现有技术条件并和主流交换机厂商多次交流对交换机及时进行了版本升级,可以实现及时封堵端口,有效缓解了学生公寓区ARP欺骗的情况,保证了绝大部分用户使用网络。
2009年,信息办利用设备修购资金,对网络基础设施有进行了一次大规模的升级、改造和扩建。具体包括:升级计费系统,进行双栈改造,CNGI驻地网已在全校开通,计费系统的功能仅限于IPv4流量计费,缺乏对IPv6流量控制功能,必须升级计费系统,以保障网络正常运行秩序②完成了图书馆、国际处、卡务中心、学术报告厅、宏博园无线网络的建设,本期的无线网建设,扩大了校园网覆盖范围,为用户接入校园网提供了新的途径,极大地提高了灵活性、方便性。③建设网络中心核心机房智能监控系统,提高了机房监控的自动化程度和及时性。网络中心核心机房已具备双路供电、UPS、烟雾报警、温度、湿度、水浸、非法入侵、空调自动切换等自动监测与控制。④VPN扩容。此次扩容满足了居住校外教职工对校内资源的访问需求2009年的网络升级改造对国庆60周年安保工作起到了很好的辅助作用,国庆期间,全校网络安全稳定运行,没有发生任何网络故障。
2010年,已经完成和正在着手进行的工作有:①启用计费系统的双栈认证工作。信息办核心机房的改扩建工作。③无线网三期的建设工作。
经过2001年至2010年的大发展,北京科技大学校园网基础设施建设已经初具规模,据最新统计,现校园网共有各类交换设备547台套,信息点15077个,无线用户同时上线可达2000人,网络账户27906人,电子邮件用户31080人,vpn用户1153人。