自給自足的校園網(wǎng)

今年9月1日，廣州市占地4330公頃、總投資額達300億元的大學(xué)城一期工程就要正式投入使用，迎接新生開學(xué)了。全新的現(xiàn)代化校園當(dāng)然用全新的網(wǎng)絡(luò)，而如何在新校區(qū)一步到位地搭建起適用、實用、好用的校園網(wǎng)絡(luò)，是各高校領(lǐng)導(dǎo)們最關(guān)心的問題之一。中山大學(xué)北校區(qū)是目前華南高校中首家，也是唯一一所成功進行全網(wǎng)改造，同時應(yīng)用了校園網(wǎng)認證計費系統(tǒng)的高校，因此，中山大學(xué)信息與網(wǎng)絡(luò)中心主任曾海標(biāo)老師作為該項目的負責(zé)人，難免被其它各高校的專家們請去“傳經(jīng)布道”。因此，近幾個月來，他的“外事”活動猛增。

提出“以網(wǎng)養(yǎng)網(wǎng)”

中大北校區(qū)的前身是原中山醫(yī)科大學(xué)，其園區(qū)網(wǎng)的主干網(wǎng)絡(luò)始建于1997年，主干帶寬為155M。園區(qū)網(wǎng)絡(luò)在5年多的運行過程中，基本保持穩(wěn)定正常，但隨著學(xué)生和教工的上網(wǎng)人數(shù)日益增加，以及園區(qū)網(wǎng)絡(luò)推出的網(wǎng)上多媒體教學(xué)和應(yīng)用的增長，園區(qū)主干網(wǎng)絡(luò)的帶寬和交換能力已不堪重荷。此外，自2002年6月起南北校區(qū)實現(xiàn)了光纜直通以來，兩校區(qū)間網(wǎng)絡(luò)數(shù)據(jù)交換急劇上升，網(wǎng)絡(luò)流量的增加與交換機交換能力不足的矛盾更為突出。

當(dāng)時的問題是網(wǎng)絡(luò)不穩(wěn)定，帶寬上不去，一些已有的功能“跑”不起來，應(yīng)用不了。學(xué)生雖然能上網(wǎng)，但應(yīng)用體驗卻不好，而且常常有學(xué)生投訴IP被人盜用，管理人員也無從追查。還有一些學(xué)生，開一個帳號，交半年或一個月的錢，之后全宿舍就都用這一個帳號，而續(xù)不續(xù)費則看心情。更有甚者，一些自恃是“民間高手”的學(xué)生，想過“黑客”癮的時候，校園網(wǎng)自然是最方便的“試驗品”，于是校內(nèi)的“黑客”攻擊時有發(fā)生，校方也束手無策，無從追究，無法管理。這也是許多高校中普遍存在的問題，大致可歸納為四點：校園網(wǎng)絡(luò)運行管理工作繁瑣，成本高；既要保證網(wǎng)絡(luò)運行效率，又要實現(xiàn)用者付費的策略；網(wǎng)絡(luò)安全問題突出—垃圾郵件、蠕蟲、病毒、攻擊、地址盜用；網(wǎng)絡(luò)交換系統(tǒng)往往在交換效率、帶寬、服務(wù)質(zhì)量上顯現(xiàn)不足。

舊系統(tǒng)的弊端讓曾海標(biāo)意識到校園網(wǎng)絡(luò)目前的關(guān)鍵不是建設(shè)，而是如何很好的管理和應(yīng)用。他用九個問題概括了校園網(wǎng)絡(luò)的應(yīng)用：如何保證網(wǎng)絡(luò)的穩(wěn)定和可靠；如何保證接入的安全；如何對網(wǎng)絡(luò)中用戶進行管理；如何分析網(wǎng)絡(luò)中的瓶頸在什么地方；如何保證合法的IP沒有被假冒；能不能根據(jù)實際情況，制定不同的計費策略；能不能監(jiān)控、記錄網(wǎng)絡(luò)中的異常情況；能不能實現(xiàn)網(wǎng)絡(luò)接入的帶寬控制；能不能實現(xiàn)網(wǎng)絡(luò)的易管理。而當(dāng)更新系統(tǒng)的時機到來時，這九個問題就成了選擇新系統(tǒng)的指標(biāo)。

2002年，曾海標(biāo)領(lǐng)導(dǎo)的項目組為其校園網(wǎng)的改造工程確定了整體規(guī)劃、深入調(diào)查、嚴格論證、謹慎選型的原則。他們用了一年的時間進行選型和測試。他們要求新網(wǎng)絡(luò)系統(tǒng)做到：

◇ 實現(xiàn)校園網(wǎng)內(nèi)部實驗樓、教學(xué)樓、主樓、輔樓等單位實現(xiàn)聯(lián)網(wǎng)。

◇ 實現(xiàn)校園網(wǎng)內(nèi)部所有用戶的安全接入，在網(wǎng)絡(luò)交換平臺層面降低安全風(fēng)險，保證整個校園網(wǎng)內(nèi)部網(wǎng)絡(luò)用戶高速、安全接入，對一些非法用戶進行拒絕。

◇ 建立高速、安全、高效的網(wǎng)絡(luò)基礎(chǔ)支持平臺，為實現(xiàn)“數(shù)字化校園”創(chuàng)造條件。

◇ 實現(xiàn)校園網(wǎng)系統(tǒng)“以網(wǎng)養(yǎng)網(wǎng)”，主要通過校園網(wǎng)自身的運營對所有學(xué)生、教職工用戶實現(xiàn)計費、管理等功能，主要采用802.1X+DCBI2000全網(wǎng)認證計費方案，實現(xiàn)靈活的、有效的收費策略。

◇ 另外，還要兼容網(wǎng)絡(luò)未來發(fā)展趨勢，如萬兆發(fā)展問題、Ipv6發(fā)展問題、網(wǎng)格計算發(fā)展問題等，要在3年~5年內(nèi)保護其投資。

最后中標(biāo)的是神州數(shù)碼網(wǎng)絡(luò)，用曾海標(biāo)的話說，“他們提供的方案是性價比最好的，比國外品牌的方案貼近我們的需求（國外廠商的方案中沒有計費系統(tǒng)）；同時，比其它國內(nèi)廠商的價格更合理?！?/p>

實現(xiàn)“以網(wǎng)養(yǎng)網(wǎng)”

新系統(tǒng)自去年10月上線，至今已運行六個多月。除了實施當(dāng)中遇到一些軟件方面的小問題外（學(xué)生使用的上網(wǎng)卡品種特別分散，個別非標(biāo)準化的網(wǎng)卡與系統(tǒng)軟件的捆綁出現(xiàn)問題，需打補?。磺羞\轉(zhuǎn)良好。校方對新系統(tǒng)的運行效果十分滿意。曾海標(biāo)評論新系統(tǒng)有四個特點：穩(wěn)定可靠、管理運營、安全監(jiān)控、統(tǒng)一設(shè)備。 在關(guān)鍵設(shè)備冗余的基礎(chǔ)上實現(xiàn)網(wǎng)絡(luò)環(huán)狀冗余，保證了網(wǎng)絡(luò)的穩(wěn)定、可靠；用戶認證計費管理系統(tǒng)實現(xiàn)了用戶管理、繳費、計費策略定制、統(tǒng)計、審計等功能，可靈活制定不同的計費策略：包月、時長、流量、預(yù)付、優(yōu)惠時段等；網(wǎng)絡(luò)用戶接入控制，防止了IP地址被盜用，保證了合法用戶的權(quán)益，同時也防止了校園網(wǎng)中的非法私設(shè)代理服務(wù)、NAT服務(wù)、ICS服務(wù)和終端服務(wù)，確保網(wǎng)絡(luò)安全；統(tǒng)一網(wǎng)絡(luò)設(shè)備選型，核心層、匯聚層、接入層以及網(wǎng)管系統(tǒng)采用統(tǒng)一產(chǎn)品平臺，便于管理，提高了效率，節(jié)省了設(shè)備維護成本，同時還節(jié)約了人力資源，使網(wǎng)絡(luò)中心能夠集中有限精力關(guān)注技術(shù)應(yīng)用研發(fā)。

不同于曾主任的提綱挈領(lǐng)，該校信息與網(wǎng)絡(luò)中心的工作人員介紹說：“以前我們最頭疼的那種盜用他人IP，一個宿舍用一個帳號的混亂狀況徹底消失了。學(xué)校有了收益，網(wǎng)絡(luò)維護人員的工作熱情也提高了?，F(xiàn)在黑客們也偃旗息鼓了。還有安全方面也大有改觀。上次沖擊波病毒弄得我們措手不及。幾千臺機器，有幾臺感染了病毒，全校的系統(tǒng)都癱瘓了，當(dāng)時我們招了上百名學(xué)生網(wǎng)管給每一臺電腦都打了補丁，才解決了問題，其費時費力可想而知。如今，系統(tǒng)的外部安全統(tǒng)一交給了服務(wù)器，所謂御敵于城外，即使萬一出了問題，我們也能立即查出病源所在?！?/p>

據(jù)說，一開始老師們不太贊成上計費系統(tǒng)，覺得學(xué)校不應(yīng)該強調(diào)網(wǎng)絡(luò)經(jīng)營，商業(yè)味道太濃了。但中大的校領(lǐng)導(dǎo)堅持認為計費只是手段，是定好游戲規(guī)則，關(guān)鍵是管理，是排除“搗亂”分子。計費系統(tǒng)主抓認證，而收多少錢，有多種方式的計費政策，用戶可以自由選擇?，F(xiàn)在，硬件改善了，網(wǎng)速快而且穩(wěn)定，再也不用對著電腦“蹉跎”了。學(xué)生們普遍認為，如果網(wǎng)絡(luò)好、服務(wù)好，多交一點錢也愿意。

業(yè)余ISP

目前，中山大學(xué)南北校區(qū)加上珠海校區(qū)，共2萬多用戶，將來在大學(xué)城內(nèi)還有約1萬6千用戶。但由于其它校區(qū)有規(guī)模大、舊設(shè)備多和資金等問題，現(xiàn)在只有北校區(qū)應(yīng)用了計費系統(tǒng)?！跋Ｍ揽坑脩袅康牟粩嘣黾觼斫档统杀荆@樣我們的網(wǎng)絡(luò)才能真正實現(xiàn)良性運作”，曾海標(biāo)表示，“今年，我們信息科規(guī)劃的主要目標(biāo)是將網(wǎng)絡(luò)覆蓋到附近醫(yī)院及其宿舍區(qū)，可能增加約1000用戶。主要是滿足醫(yī)務(wù)人員及其家屬在辦公之外的上網(wǎng)需求。這也算是業(yè)余的ISP服務(wù)吧。”

既然有服務(wù)，就要講服務(wù)的品質(zhì)。新網(wǎng)絡(luò)已經(jīng)給中大提供了一個相當(dāng)不錯的服務(wù)平臺，上面可以“跑”很多應(yīng)用，這使中大的管理更加開放而有序。例如，現(xiàn)在，該校在校師生，包括訪問學(xué)者或留學(xué)生可根據(jù)自身需要選擇多種不同的計費方式。且網(wǎng)管員可以自定義計費策略：比如設(shè)置優(yōu)惠時段，哪些服務(wù)收費，哪些服務(wù)免費，對不同的用戶可采用不同的計費策略和資費標(biāo)準。

中大還將一些娛樂頻道，如所有的影視資源開放給學(xué)生們?nèi)ゾS護，這種“招安”的效果非常好，很多進口大片，在國內(nèi)的電影院還未公映的時候，在中大的內(nèi)部網(wǎng)上早就可以免費下載了。如果趕上世界杯等國際賽事，整個校園幾乎所有有屏幕的地方都會轉(zhuǎn)播球賽。

曾海標(biāo)還特別強調(diào)了為推動優(yōu)秀的校園網(wǎng)絡(luò)文化，他們還不定期地組織一些學(xué)生活動，最近就有一次Flash原創(chuàng)大獎賽?！半m然最后的獎金和獎品并不十分豐厚，但是卻調(diào)動起了學(xué)生們空前高漲的熱情，涌現(xiàn)了很多相當(dāng)有水準的作品。最后評獎的時候，我們還摹仿奧斯卡的頒獎儀式，將獎項按‘最佳原創(chuàng)、最佳效果、最佳音樂、最佳動畫’等等分類頒布，現(xiàn)場的氣氛異常熱烈，現(xiàn)在網(wǎng)上還掛著評選結(jié)果和獲獎作品呢?！?/p>

有了這個平臺，中大的校園文化建設(shè)就有了無限擴展的空間。他們的最終目標(biāo)是要建三大平臺：網(wǎng)絡(luò)與通訊服務(wù)平臺—互聯(lián)網(wǎng)、IP電話、視頻會議；教學(xué)與資源管理平臺—數(shù)據(jù)中心、跨校區(qū)互動教學(xué)、教學(xué)資源存儲等；科研與應(yīng)用平臺—高性能計算、網(wǎng)格應(yīng)用等。