湖南大学校园网络信息中心的校网状况

湖南大学校园网络于1996年开始投资建设，历经多次扩容、升级和改造，目前已形成核心交换层、区域汇聚交换层、楼栋汇聚层、终端用户接入层四个层次，环形与星型相结合的网络拓扑结构。全网采用1000M网络技术，四台核心交换机网状互联，区域汇聚交换机与核心层采用双链路连接，1000M到楼栋汇聚，10/100M到终端用户桌面，1000M主干节点数量达到87个。网络设备采用的有国外著名厂商CISCO的网络产品，国内著名厂商华为3com和锐捷网络的网络产品，服务器主要采用的是IBM、HP和SUN公司的产品。校园网络具有很好的网络交换性能，很高的网络容错能力和很好的网络扩充能力。

至2005年年底，我校校园网络拥有CERNET和CHINANET两个出口，总出口带宽达到了2300M，其中CERNET出口1000M，CHINANET出口1300M。我校申请到的CERNET网IP地址有20480个，CHINANET网的IP地址80个。连接到校园网络的服务器有50余台，终端用户计算机11800多台，邮箱用户2000多个，学校的WWW门户网站每天有接近30万人次的访问量。校园网络为我校教学、科研等工作提供了良好的支撑服务，为学校老师、科研人员、管理人员提供了良好的交流平台。 湖南大学校园网总体采用环型和星型相结合的网络拓扑结构，主干采用1000M网络技术组网。全校所有上网计算机均通过各个院系大楼的楼栋汇聚交换机与该区域的汇聚层交换机相连，区域汇聚交换机分别连接到两台不同的核心交换机上，再通过两台路由器分别与CERNET和中国电信网连通。（详见：图2 湖南大学校园网络拓扑示意图）

1、核心交换层

现有核心交换机四台，其中网络中心一台思科6509和一台锐捷6810E，南校区一台华为8505，北校区一台思科6509，四台核心交换机采用环状连接构成校园网络核心交换层，采用开放最短路经优先（OSPF）动态路由协议，保证了网络的健壮性。核心交换层见拓扑图的中心校园网络核心交换层虚线框内部分。

2．区域汇聚交换层

如图1，在核心交换层的外围由9台区域汇聚交换机组成校园网络的区域汇聚交换层，其中教学、科研、办公区域汇聚网络设备为华为的6506R四台，学生宿舍区域汇聚网络设备为华为的5516五台。4台教学、科研、办公区汇聚层设备分布在南校区东南片区、西南片区、西北片区和原计专片区，3台校内学生宿舍区域汇聚网络设备分布在南校区男生宿舍区、南校区女生宿舍区和北校区学生宿舍区，2台校外学生宿舍区域汇聚网络设备分布在天马公寓学生宿舍区和德智园公寓学生宿舍区。区域汇聚层网络设备除北校区学生宿舍区和德智园公寓学生宿舍区是一条1000M光纤链路连接外，其他都是两条1000M光纤链路分别连接到两台不同的核心交换机上，提高了汇聚层到核心层的交换性能和链路的健壮性。

3．楼栋汇聚层

从汇聚层交换机向下以1000M光纤连接到校园每栋楼的楼栋汇聚交换机，这部分楼栋汇聚交换机构成了校园网络的楼栋汇聚层，即校园网络的主干节点。主干节点千兆光纤交换机主要有思科4006/4003系列、思科3500/2950系列、华为5516/E026系列、锐捷2126G系列等。目前，1000M主干节点基本覆盖了我校各教学、科研、办公大楼，院系主楼及实验室等，全校1000M主干节点总数为84个。分布情况如下：

（1）南校区教学办公区1000M主干节点33个，分别为：■复临舍教学楼 ■前进教学楼 ■教学中楼（原建筑系） ■教学北楼 ■教学东楼（物理重点实验室） ■图书馆 ■岳麓书院(含望江楼) ■材料学院和数学院楼 ■化工院（旧） ■电气楼 ■商学院 ■物理楼 ■美雅学院 ■生物工程学院 ■环工系 ■外国语学院（原校办公大楼） ■化学化工学院(新) ■土木院 ■机汽院大楼 ■建筑系（新）、■法学院 ■造型系 ■土木工程实验大楼 ■机汽实验大楼 ■物理实验楼 ■暖通空调实验室 ■培训楼（原） ■培训楼（新，原继续教育学院教学楼） ■研究生院 ■校办公大楼（原科学馆） ■基建后勤楼（原学生一舍） ■招生与就业中心 ■集贤宾馆。

（2）北校区教学办公区1000M主干节点10个，分别为：■经济信息数据中心（电子楼） ■网络学院 ■网络学院网络教室 ■新教学楼 ■水上教学楼 ■成教楼（北校区宾馆） ■行政综合大楼 ■第二办公楼（红楼） ■图书馆 ■体育馆。

（3）南校区学生宿舍区1000M主干节点11个，分别为：■八舍 ■十舍 ■十二舍 ■十四舍 ■十六舍 ■十七舍 ■五舍 ■九舍 ■十三舍 ■十五舍 ■十八舍。

（4）北校区学生宿舍区1000M主干节点9个，分别为：■一舍 ■二舍 ■三舍 ■四舍 ■五舍 ■六舍 ■女生公寓 ■研究生宿舍 ■财会楼。

（5）网络中心所在区1000M主干节点7个，分别为：■计算机学院（2个） ■软件学院 ■网络技术工程研究中心 ■计算机学院计算中心 ■高性能中心 ■出版社。

（6）天马学生公寓二期学生宿舍区1000M主干节点7个，分别为：■一栋 ■二栋■ 三栋■ 四栋 ■五栋 ■六栋 ■七栋。

（7）德智园学生公寓学生宿舍区1000M主干节点7个，分别为：■一栋 ■二栋■ 三栋■ 四栋 ■五栋 ■六栋 ■七栋。

4．终端用户接入层

从楼栋汇聚层交换机向下以100M双绞线连接到终端用户接入交换机，再以10/100M的带宽使用双绞线连接到终端用户，交换机主要有华为2403H/2026B/2016B系列、锐捷1926F+系列等。全校的网络信息点总数为14038个。其中：

南校区教学办公区 5103个，分别为：材料学院（含计算中心600）、原化工院（50）、图书馆（600）、电气楼（300）、工商管理学院（50）、物理楼（20）、物理实验楼（70）、物理重点实验室（20）、集贤宾馆（150）、岳麓书院（含望江楼100）、美雅学院（38）、生物技术研究中心（38）、环工系（192）、研究生院（174）、校办公大楼（原科学馆326）、原校办公大楼（180）、化工院（新350）、复临舍教学楼（80）、数学院（20）、前进教学楼（80）、土木院(130)、机汽院大楼（450）、汽车实验楼（40）、原建筑系（20）、新建筑系（70）、造型系（20）、教学中楼（16）、教学北楼（340）、招生与就业中心（40）、原培训楼（150）、新培训楼（80）、基建后勤（100）、期刊社（20）、暖通空调实验室（80）、土木工程实验大楼（109）。

北校区教学办公区网络信息点1006个，分别为：综合楼（160）、第二办公楼（红楼80）、图书馆（200）、体育馆（4）、电子楼（400）、网络学院（100）、网络学院网络教室（10）、新教学楼（32）、成教楼（北校区宾馆20）。

南校区学生宿舍区网络信息点1701个。

北校区学生宿舍区网络信息点1023个。

网络中心所在区网络信息点1340个，分别为：计算机学院（500）、软件学院（300）、工程中心（40）、计算机学院计算中心（400）、高性能中心（40）、出版社（60）。

天马公寓二期学生宿舍区网络信息点2470个。

德智园公寓学生宿舍区网络信息点1395个。

5．网络出口

我校现有到互联网出口两个，分别为到教育网（CERNET）和中国电信（163）出口，其中CERNET出口带宽为1000M，中国电信163出口为1300M，中国电信出口路由器为华为NE40-8，教育网出口路由器为华为NE40-4，两路由器对内与核心交换机以1000M光纤连接。

校园网络信息中心为确保我校校园信息网络的安全运行，在学校网络的出口安装了透明硬件防火墙，配置外部访问内部规则，做到即能开放正常服务，又能有效隔离与外部网络的其他连接。 网络中心目前对校内外提供的主要服务与应用有：E-MAIL服务、WEB服务和虚拟主机服务、FTP服务、DNS及代理服务。

1、E-MAIL服务

邮件系统基于一台高性能且内核稳定的LINUX服务器，软件购买于北京亿邮公司，并采用美讯智安全信息网关（MessageSoft SMG）作为邮件网关。美讯智专业邮件系统防火墙针对泛滥于互联网之间的电子邮件病毒在邮件服务器端进行过滤以及查杀，能有效的阻挡垃圾邮件与邮件炸弹对邮件服务器的攻击。实现了对校内师生长期提供稳定安全的电子邮件服务。系统为10000用户级别，目前我校共拥有1600个校内电子邮件用户。

2、WEB及虚拟主机服务

湖南大学门户网站以及各部门机关、院系以及实验室等二级网站都以虚拟主机的形式托管。WEB服务器操作系统包括Windows2000 server、Linux、IBM Aix等几种，采用IIS5.0、Apache等WEB server为各个部门、院系提供虚拟主机服务。目前我校共有虚拟主机81个，其中院系30个，学校机关31个，直属单位11个，科研机构7个，门户网站3个。虚拟主机服务器采取了合理安全设置系统、及时更新系统补丁、安装杀毒软件、安装防火墙等一系列措施，确保虚拟主机服务器的安全运行。

3、FTP服务

目前通过三台power6800 SCSI存储器和一台IBM fast600外接存储器提供约3T的FTP存储空间。校园网内FTP服务仅面向校内师生，提供了各类免费或共享资源。FTP服务自运行以来给在校师生的学习工作以及休闲娱乐提供了较大的便利。

4、DNS及代理服务

目前校内DNS服务器共有四台，采用SUN OS和solaris9操作系统。其中两台为校内DNS服务器，仅提供对校内的域名查询服务；一台提供对教育网的域名查询，一台提供对INTERNET的域名查询。

为解决IP地址资源紧张的问题。我们采用了代理服务这一解决方案。代理服务器起到了沟通校园内部网和因特网，解决内部网访问因特网问题的作用。并且这种代理是不可逆的，又可以保障校园内部资料的安全性。代理服务器包括squid代理socks代理两类。采用HP ML 150服务器，安装了基于稳定内核的linux操作系统，并运行合理编译过的squid和socks代理软件。采用该代理服务，校网络中心能建立“IP－用户”之间的一一对应关系，能限制网络用户开放端口，可以清晰的明确IP的使用者和使用情况，站在因特网的角度来看，也确保了从湖南大学向公网出口，信息流的安全和健康。由实际运作情况看来，取得了良好收效。

5、反向代理服务

反向代理是代理服务的另外一种形式，通过反向代理，使用电信或其他ISP运营商的教职工在家里或者出差在外也能方便地访问丰富的教学图书资源。目前注册登记用户已经超过600人，在实际使用过程中用户反响较好。 为保障设备的24小时在线服务，在网络设备供电保障方面，网络中心联合校后勤水电科进行了电源设备间供电改造。在中心机房，提供双交流市电电源，另外，还配置了3台30KVA并机（2+1冗余）的在线式不间断UPS电源。

区域汇聚网络设备间和楼栋汇聚网络设备间的电源改造成直接由大楼的总配电箱供电模式，不受其他开关控制，保障了只要大楼有电，设备间就有电，保证了大楼网络用户24小时内可随时上网。

通知

各学院，校机关各部、处，各直附属单位：校园网是为学校教学、科研和管理等提供资源共享、信息交流和协同工作的基础条件。在一段时间内，我校校园网对全体师生用户实行无限制的免费服务，导致出现一些人无节制地下载，长时间在线看电影、视频等行为，根据对校园用户流量使用情况的统计分析，个别用户单月的下载量甚至超过1000GB，这些行为极大地浪费了校园网络资源，也影响到师生正常的学习和工作。为了更合理地分配校园网带宽资源，为师生提供更好的网络质量，对校园网用户流量进行控制和管理，并调整相关标准。一、具体办法：月使用总量（GB） 执行办法0至20 免费使用超过20GB时个人账号将被关停，用户可登陆校内个人信息门户自行解锁开通，超出免费额度流量按1.5元/GB结算总量超过40GB时个人账号将被关停，如需开通须提交书面申请，经由用户所在管理部门及信息化办审批通过后才予开通二、相关事项说明：（一）此办法对校内所有学生及教职工同标准执行；（二）上述流量均指下行流量，上行流量将不会被计算在内；（三）访问校内网络资源（如校内信息系统、IPTV、校内网站等）所产生的流量不计算在内；访问IPv6资源所产生的流量不计算在内；（四）按账号统计流量，即同一账号无论是使用有线网或是无线网，所产生的流量都将被统计；（五）按天统计流量，即假设截至某天用户当月流量使用总量超过关停值，该用户账号将于第二天被关停；（六）流量费采用月结方式，即当月如果产生了超额流量费用，在下个月的1号统一进行结算，并留有三天的缴费缓冲期，逾期未及时缴清欠费的用户账号将被关停；（七）采用舍尾法计算费用，即不足1GB的部分将舍去而不计算费用，例如超额1.88GB按1GB计算费用；（八）当月流量使用不足20GB的部分不会被累积到下个月；（九）用户可登录“湖南大学校内个人信息门户”查看个人网络流量使用情况；（十）如有特殊要求的可酌情特殊处理。三、此通知自2016年4月1日起执行，与原文件（湖大行字[2011]40号）不同之处，以此文为准。

中国红网拥有双线虚拟主机技术，为企业上网建站提供最好的虚拟主机方案！中国红网推出一站式客户服务为用户提供优质和全程无忧服务！提供虚拟主机、美国空间、域名注册、企业邮局、服务器租用。

虚拟主机,主机,美国空间,美国虚拟主机,域名,域名注册,主机域名,上海虚拟主机,上海虚拟主机,空间申请,主机申请,虚拟主机申请,虚拟主机空间,主机空间申请,虚拟主机租用,企业邮局,服务器租用,主机租用。

服务器托管是是一台用户独享服务器，用户可以自行操作系统。

服务器托管又称主机托管是客户自身拥有一台服务器，并把它放置在Internet数据中心的机房，由客户自己进行维护，或者是由其它的签约人进行远程维护，这样企业将自己的服务器放在电信的专用托管服务器机房，可以享受到中国电信专业服务器托管服务，7*24小时全天候值班监控，包括稳定的网络带宽、恒温、防尘、防火、防潮、防静电。

服务器托管-基本简介

服务器托管

服务器托管摆脱了虚拟主机受软硬件资源的限制，能够提供高性能的处理能力，同时有效降低维护费用和机房 设备投入、线路租用等高额费用。客户对设备拥有所有权和配置权，并可要求预留足够的扩展空间。

服务器托管和虚拟主机的区别

1、服务器托管是用户独享一台服务器，而虚拟主机是多个用户共享一台服务器；　

2、服务器托管用户可以自行选择操作系统，而虚拟主机用户只能选择指定范围内的操作系统；

3、服务器托管用户可以自己设置硬盘，创造数十G以上的空间，而虚拟主机空间则相对狭小；主机托管业务主要是针对ICP和企业用户，他们有能力管理自己的服务器，提供诸如WEB、EMAIL、数据库等服务。但是他们需要借助IDC提升网络性能，而不必建设自己的高速骨干网的连接。

---