关于合肥工业大学校园网近期建设

零落

校园网近期建设情况汇报

校园网的建设离不开大家的理解和支持，下面将校园网近期建设情况简要汇报，希望在加大工作透明度、加强沟通的同时，大家积极配合、献计献策，为校园网的良好发展提出您的宝贵意见。
1.        近期校园网建设概况
①        万兆校园网已经初步建成
信息与网络中心利用寒假的用网低峰期，实施了校园网核心设备万兆升级改造工程。目前，相关设备已平稳运行二个月，升级改造工作顺利完成。至此，我校校园网已经形成万兆核心、万兆主干、重点区域千兆到桌面的高速、稳定、健壮的校园网基础骨干网络。
校园网核心设备万兆升级是一项战略性工程。升级后的校园网，核心设备为思科Nexus 7010高性能万兆核心交换机，同时核心设备到学生宿舍、行政办公、逸夫科教楼及翡翠湖校区等区域的汇聚交换机均升级为万兆互联。
②        校园网出口带宽按需增长
为配合核心万兆升级，学校同时扩充了校园网出口带宽。学校在原有的1000M中国电信出口带宽、400M教育网出口带宽的基础上，增加到1000M中国电信、400M教育网、1000M中国移动的带宽，IPv4出口达到2.4G，下一代互联网IPv6出口也增加到了2000M。
校园网用户可通过http://210.45.240.10/mrtg/来查看当前校园网的实际流量和网络状态。
③        研究生账号漫游服务开始试行
为了满足我校校园网研究生用户同时在宿舍区和实验室漫游上网的需求，学校通过统一全校认证方式、校园网万兆升级、重点区域千兆到桌面等一系列技术准备，目前研究生账号漫游的技术条件基本成熟。试行账号漫游期间，所有研究生用户不需在实验室重新开通上网账号，现有上网账号可同时在宿舍区和实验室漫游使用，用户对账号不需做任何处理。学校将进一步加紧各项调整和优化工作，在下半年时机成熟时正式实行研究生账号漫游。
④        全面更新接入交换设备
我校新校区的全部旧接入设备已经全面更新；南区教工区和教学楼群已全面升级为千兆接入设备；南区本科生和研究生宿舍区域的19系列老旧交换机也全部更新为21系列交换机。
⑤        免费向师生提供电子邮件服务
我校已经完成高性能电子邮件系统升级，师生可凭工作证或学生证到网络中心服务大厅免费开通学校电子邮件服务；教师用户默认提供1000MB、学生用户默认提供500MB的电子邮件存储空间。学生电子邮件用户账号在其毕业后，自动转为校友邮箱并终身保留邮箱账号。
⑥        全面实行公用服务器免费托管
学校数据中心机房面向全校公用服务器展开免费托管服务，各单位只要是面向公众的信息发布和业务系统，均可办理托管手续，将服务器托管到恒温、恒湿的专业数据中心机房。所有托管服务器均可直接与校园网核心设备连接，访问速度比分布在各楼宇内有明显提升，同时对设备寿命也有极大好处。建议各单位将存放在各楼宇内的公用服务器在自愿前提下进行托管。

零落

2.        正在进行的校园网建设项目
①        进一步优化万兆网络
校园网主干网升级到万兆后，原有的用户认证计费、流量控制、出口防火墙等设备仍然是千兆标准。因此，网络中心正紧锣密鼓地对这些设备进行升级换代，预计4月底左右这些设备基本可升级完成。
为了解决校外一些资源访问缓慢的问题，由于抵达这些校外资源的中间网络节点都是我们无法控制的，因此当出口带宽充足的情况下，校园网本身的性能提升对于改善外部节点的速度是没有任何作用的，对此学校正在考察出口缓存设备，通过将热点资源“批发”到校内，然后直接响应户的相同请求，从而极大地提升访问速度、节省出口带宽。这些设备升级完成后，校园网出口性能将得到进一步提升。
由于国内目前存在多家网络运营商，不同的出口线路访问异网资源都会存在性能低下问题。对此，学校正在考察智能DNS域名解析系统，希望通过它的智能选路，有效改善外部访问学校资源的效果。

零落

②        对校园网实施加固
由于校园网已经成为大家日常工作生活不可或缺的一部分，因此信息与网络中心在2012年将校园网的加固也提上议事日程。将对所有关键节点设备根据科学合理的论证，根据具体情况，将灵活采取方案冗余、配件冗余、设备冗余等冗余加固措施，大幅度提高校园网的健壮性。目前相关工作正在紧张进行。
③        规范化多种服务
为了确保各种校园网服务的高效、稳定运行，学校将有计划地将以前自行架设的DNS域名解析系统、VPN系统等升级为专业系统，实现重要网络服务的规范化。目前正在加紧进行专业VPN系统的测试选型，预计在暑假前后部署，届时广大师生将可直接用现有的上网账号关联VPN，不需重新开户，即可便捷地从校外访问校园网各种资源。

零落

3.        校园网常见问题解答
1.        为什么校园网主干性能强劲了，但整体感觉外网网速提高并不明显？
访问校外的速度，问题比较复杂，互联网中任何一个节点的延迟都会影响到我们的访问速度；这些节点延迟还会由于累加效应而进一步影响我们的访问。好比从工大开车去四牌楼邮局去挂号信，各个楼口，各个路段都会影响到达时间。因此，校园网主干升级到万兆后，最主要的是校内的信息传输速度得到巨大提升，对于校外我们无法控制的节点，只能期望适当加大出口带宽、采用缓存机制、负载均衡、部署智能DNS进行智能选路等综合措施（这些将在随后的校园网提速二期工程中逐步实施到位），来优化外网访问速度。硬件改善了，但真正充分发挥效果，还需要展开大量的技术优化工作，希望大家理解，给我们一点时间。
2.        为什么访问工大校内图书馆资源仍然不够快？
图书馆资源比较多，每天的用户访问压力也比较大。目前，校园网的网络性能对于图书馆的访问已经不是瓶颈；当图书馆的访问人数多、提供资源的设备性能有限时，就会影响用户访问图书馆的效果。另外，图书馆的资源有些是链接校外的，外网的速度问题不是校内所能够掌控的。
3.        为什么学校不支持一个账号多人共享使用？
首先，按公安部和教育部的要求，校园网必须实名上网，因此必须每人用其真实身份注册的账号上网，而不能使用他人身份上网，使用他人身份上网是违反国家规定的。
其次，账号与计费是紧密相关的，共用账号上网等同于侵占学校资产，盗用账号则等同于盗窃行为。校园网是免费的，但这个免费是指校园网基础设施和校内所有资源，学校在网络上的巨额投入，是没有让大家分摊一分钱的；用户所交纳的费用只是用于支付购买运营商的外网流量费的一部分（我校网络收费标准仍然是2002年制定的，在目前物价水平下，学校还需倒贴相当数额的流量费）。

零落

4.        为什么在某些地方无法访问IPv6资源？
我校已经全校支持IPv4/IPv6双栈运行，因此正常情况下校园网都是可以访问IPv6资源的。
不能访问IPv6资源，可能存在两大方面问题：
①        硬件不支持：有些用户可能使用了小型交换机或路由器，但目前这类小型产品大多是不支持IPv6协议的。
②        软件不支持：对于Windows XP或更早版本操作系统的用户，系统默认并不支持IPv6协议，需要在开始菜单的运行对话框（或命令提示符窗口）执行ipv6 install命令来安装IPv6协议支持，然后即可访问IPv6资源。Windows 7及以上版本已经默认启用IPv6协议栈支持。
5.        我要办理校园网相关的一些业务、进行在线报修，应当如何办理？
我校网络中心为方便用户，在校园网上开辟了统一的服务入口，请用户在我校主页右下方，点击“网络服务”链接，即可按用户身份或业务需求选择对应的项目，然后即可找到相关的服务，如故障报修、用户密码修改、VPN、各种申请表格下载等。
6.        遇到无法上网的问题后，我该如何处理？
请用户先观察一下自己周边用户是否可正常上网，从而大体确定故障范围，如果是周边多数都不能上网，则可能是局部网络故障的可能性较大，可开始电话报修或在其他电脑上在线报修；
如果只是单台电脑上网故障，为了节省排查时间，用户可先检查网卡是否被禁用、是否正常获取IP地址、网线是否松动、自备的路由器或小交换机是否工作正常、最近是否安装或调整过某些软件，等等，发现问题后即可自行对症处理；如果仍未发现问题，可向信息与网络中心报修。
根据用户报修结果统计，近期占80%比例的故障是用户自身的简单原因造成的，因此我们建议不能上网时，用户尽量先进行简单自查，这样一方面可能会更快解决问题，另一方面如果属于用户端的小问题，自行解决的话也可节约宝贵的维护资源。
附报修联系方式：
南区网络中心：南区电教楼一楼（主楼东侧，机械楼附近），电话：0551-2901178
新区网络中心：新区综合楼负一楼，电话：0551-3831163

零落

7.        为什么我周边的其他人上网速度快，但我的速度很慢？
个别机器上网慢，肯定与本地机器的软硬件环境有关。可能原因：
①        系统中毒。请下载金山急救箱、金山毒霸、Windows清理助手等进行查杀。不建议用360。
②        系统内存不足。很多用户安装了Windows 7操作系统，它对硬件资源的要求要高于Windows XP。建议物理内存较小（2G以下）的用户，适当升级物理内存为3G或4G（甚至更高）；同时关闭所有后台无关的进程，删除非必需的自动启动程序项目。
③        注意检查用户末端的线路连接状态是否良好。可临时与别人换一根网线并查看上网效果是否改善，以确认是否是网线损坏或质量不过关；可临时借身边的其他笔记本接入你的网络端口，以检查是否网络端口存在故障。
8.        用户自建局域网有哪些注意事项？
①        对于学校的大型建筑及公共区域的校园网接入建设，原则上由信息与网络中心负责，因此这类区域大家完全没有必要自行组网，而是联系信息与网络中心，按照校园网规范统一的建设框架来完成校园网接入。
②        按照学校校园网管理职责范围，用户自建的局域网由用户自行维护，因此对于用户内部自建局域网因软硬件配置不当等原因导致的各种问题，信息与网络中心并不承担维修的责任，但可提供技术指导。为降低内网故障率，建议大家尽量按照学校要求组建或改造内部局域网。
③        对于内部局域网的组建，强烈建议大家除非特殊需要，一般不要使用小型路由器，而是使用小型交换机。小型SOHO或家用路由器性能有限，配置较复杂，经常容易引起因用户配置和接入方法不当而导致内部网络故障。信息与网络中心的故障报修纪录统计表明，因用户路由器配置或连接问题而引发的内部故障，占校园网日常故障报修总数的60%以上。同样端口数量的设备，交换机也比路由器要便宜。
④        对于南区教学办公区域的用户，由于学校已经将接入设备升级为千兆，因此如果内部局域网仍然使用普通百兆端口的设备，势必形成内部瓶颈。建议将内网设备立即更换成带有千兆端口的小型交换机。

零落

⑤        市面上的5接口的路由器（带无线功能），一般只适合办公室2-3台电脑使用，不适合有大量研究生的实验室使用；对于5人以上的上网共享，建议使用一台端口数量足够的、千兆百兆自适应端口的小型交换机。如果有必要，网络中心可提供交换机选型的技术指导。
⑥        如果办公室新添加了电脑，同时交换机端口数量不够时，一定不要在现有设备上再串接另一设备，而应当换用一台更多端口数量的交换机。当内网存在二次转接现象时，一方面下游设备的所有端口将只能共享上游设备一个端口的带宽，另一方面也会导致内网管理麻烦。
⑦        如果使用了路由器，则由于市面小型路由器通常不支持IPv6，因此用户将不能使用IPv6资源。此时最好改用带千兆端口的小型交换机。
⑧        路由器的对内、对外口不要接错。一定要把对外口和校园网信息接口互联（墙上接口）；同时除非特别需要，最好要关闭路由器的DHCP功能。
9.        用户应当从哪些方面快速自我排查用户端的各种网络问题？
综合大量网络报修案例，大体总结出以下用户端常见问题，请大家参照处理：
①        用户自有网线问题：通过临时更换好的网线即可对照排查出来，比如临时借用身边别人的网线进行对比测试。
②        端口模块损坏：相同端口，换网线、换电脑均无法接入网络。此时可直接报修。
③        未找到正确主线：内网环境混乱时，各种网线混杂，此时请一定搞清楚内网设备的上联端口一定要连接墙上校园网的信息端口。
④        用户自有设备问题：最简单的排除方法就是跳过自有设备，直接将电脑网卡与墙上的信息端口连接，如果故障消失，则是自有设备故障。
⑤        用户交换机环路：某次更改线路后，局域网内所有人都不能上网。此时要仔细检查设备的上、下联端口不可接错！
⑥        用户使用路由器且分配私有地址：使用路由器组建局域网时，一般不建议启动路由器的DHCP功能（默认是启用的，建议按说明书登录设备后台管理界面将DHCP功能关闭）。当你在网卡属性中看到的IP地址不是学校分配的地址时，如果同时将下联端口误接入校园网，则周边用户可能受影响而无法上网。
⑦        用户手动设置IP导致无法连接网络：通常在假期结束后，由于一些用户的笔记本被带到外地，用网时可能重新设置了IP地址；或者做某些实验时临时指定了IP地址。这时均可能导致无法上网。只需要网卡属性中将IP地址设置为自动获取即可解决故障。
⑧        劣质网线导致网络故障：建议用户到一些可靠的店家购买长度合适的成品网线使用。如果是自己压制，请一定选择超5类以上级别的正品网线和优质水晶头，并严格按规范压制。
⑨        用户操作系统问题：可先与身边的其他用户的电脑进行对比排查。如果存在疑似中毒、系统功能缺失等问题，请从其他电脑下载“金山重装高手”、“金山急救箱”、“Windows清理助手”等，拷贝到故障机器进行修复尝试。修复无效时建议重装系统。
⑩        不能出现认证界面：先检查网络物理上是否通畅（查看网络连接是否有小红叉、网络连接是否被禁用等）；物理通畅的前提下，可在浏览器输入172.16.200.11（学生用户）或172.16.200.12（教工用户），看看能否打开认证界面；有些内网可能因内部问题偶尔无法自动激活认证界面，此时即可手工直接认证上网。

特此汇报，请大家本着善意、负责的积极心态，踊跃献计献策，提出您的宝贵意见。

                      信息与网络中心
                      2012年4月27日