湖南大学校园网络信息中心组建于1996年，经过十多年的发展，已基本完成了校园光纤主干网络以及合并后南北校区校园网互联的建设，同时自97年开始承担学校多媒体远程教育平台的建设任务。2001年底学校进行机构调整，校园信息化建设与管理办公室及职责划归校长办公室，原现代教育技术中心下设的网络中心更名为校园网络信息中心，为校园信息化建设与管理办公室的下设机构，负责数字化校园的规划、建设、管理与维护等工作。

中心简介

组织结构(校园信息化建设与管理办公室副主任 网络信息中心主任 网络系统管理员 校园网规划建设 服务系统管理员 网络应用技术研究 网络外线维护 信息系统项目管理 信息系统安全管理员 一卡通系统建设与管理 综合管理)

校网状况(一、中心概况 二、网络结构 三、网络服务 四、应用服务 五、电源保障)

中心简介

中心职责：

（1） 认真贯彻执行党的方针、政策和上级领导部门的指示、决定；

（2） 根据领导指示，负责组织起草网络信息中心工作报告、计划、总结、规划等文件，组织拟定有关网络安全、保密、条例等文件；

（3） 负责校园网及各级子网的规划、建设与管理

（4） 规范校园网建设，各院系子网的建设统一由网络中心进行规划，各院系出资建设和管理；

（5） 负责网络信息中心网络设备的运行与维护

工作范围：校园网主干设备，到各院系的主节点设备，不含主节点以下院系自己的设备及网络；

（6） 负责校园网络信息资源的建设，:湖南大学门户信息网站的建设；

（7） 负责基于校园网公共应用系统的设计

办公自动化、公文管理系统以及各部门的管理信息系统等，具体开发任务委托开发部门完成；

（8） 协调与学校其他部门相关的工作

（9） 各院系的内部网络建设咨询等；

（10）校园一卡通项目的建设与维护；

（11）负责校园网用户的培训

有偿网络用户培训：时间和场地固定，每月一次在网络中心的培训室进行网络使用及相关知识的培训，提高广大用户的使用水平；

（12）完成学校领导交办的事宜。

组织结构

校园信息化建设与管理办公室副主任：苟新兵

网络信息中心主任：王子荣

校园网络应用系统建设技术岗位： 皮望平 徐晓林 马亿旿?title]工作职责

校园信息化建设与管理办公室副主任

1、检查部门人员的工作情况；

2、审核信息化项目与工程；

3、负责组织和推进办公室工作的制度化、规范化、科学化建设；

4、信息发布的管理和审定。

网络信息中心主任

1、认真贯彻党的路线、方针、政策和上级领导部门及学校的指示和决定，加强自身学习，不断提高工作水平和政策水平；

2、分管校园网络信息中心的具体工作，协助主任认真完成本部门的工作；

3、制定本部门年度工作计划，认真做好本部门年度工作总结；

4、负责部门人员的合理分工和工作安排；

5、负责校园网规划、建设、管理与运行维护工作的管理；

6、负责网络中心经费的预算制定和申报工作；

7、拟定落实工作规章、规程、计划，组织和推进工作的制度化、规范化、科学化建设；

8、具体指导、协调和督促网络中心其他各岗位的工作；

9、学校门户网站的日常建设、管理与维护；

10、承担领导交办的其他工作。

网络系统管理员

1、承担校园网各种网络设备的设置、配置、调整与系统管理，对网络性能进行监视；

2、承担校园网网络设备的操作、运行、监视、状态检查、故障检测与排除，并记录操作日志；

3、承担分析日常网络运行状况，提出优化方案，动态调整网络结构；

4、承担日常接待(网络设备参观、讲解等)；

5、承担协同网络外线维护人员进行故障检查与排除工作；

6、承担出口防火墙的安全管理；

7、完成领导交给的其它任务。

校园网规划建设

1、分析网络需求，起草网络的规划方案（含部门子网、园区或片区的局部网络建设规划）；

2、承担全校子网的划分与IP地址的分配；

3、承担校园网络光纤资源的统一安排与分配；

4、管理包括校园主干网在内的各级子网的建设，负责安排、协调部门子网的建设；

5、部门局域网的建设立项；

6、承担网络拓扑结构的建档与及时更新（到可管理的设备端口）；

7、日常接待(网络设备参观、讲解等)；

8、完成领导交给的其它任务。

服务系统管理员

1、承担责全校网络主机域名以及权限的分配；

2、承担校园网络信息中心的各种服务器的安装、运行与管理维护（服务器主要包括：WWW/MAIL/代理/NAT/其他应用服务器）；

3、负责上述服务器的资源分配以及网络安全；

4、负责各种服务器数据的备份与存档；

5、负责各种用户访问日志的记录与备份；

6、负责各种服务器设备的定期检修，确保服务器的正常运行；

7、成领导交给的其它任务。

网络应用技术研究

1、基于WEB的网络管理及应用系统新技术研究与开发；

2、负责起草基于校园网络各种应用系统开发规范；

3、承担我校数据库系统的建设工作；

4、网络中心业务管理信息系统的维护管理以及新业务开发；

5、校园网Internet增值服务的开发、建设及管理维护；

6、虚拟主机系统建设、管理与运行维护；

7、基于校园网的信息系统的调研、分析与设计等；

8、完成领导交给的其它任务。

网络外线维护

1、负责网络用户信息的计算机管理，用户基本资料的存档；

2、负责各种业务的办理开通；

3、负责部门服务器、工作站的网络安装、配置、调试、运行及维护；

4、负责系统故障电话报告的处理，对各种业务用户进行日常维护；

5、负责校园网络线路的故障检测与排除；

6、全力协助网络规划建设人员完成拓扑结构资料的收集，及时提交拓扑结构的变更信息；

7、负责网络设备、服务器系统设备的日常保洁、系统备份、定期维护；

8、完成领导交给的其它任务。

信息系统项目管理

1、负责校园信息化日常办公业务；

2、负责信息化资源建设、规划及实施的工作安排；

3、门户网站上网信息资料的审查；

4、督促检查各部门信息系统的建设情况及进度；

5、协调各院系和机关的资源共享、信息工作；

6、拟定主页制作标准以及管理制度，负责规范门户网站和各二级网站的安全与系统管理；

7、完成领导交给的其它任务。

信息系统安全管理员

1、基于WEB的网络管理及应用系统的安全技术保障；

2、我校数据库系统的高级管理；

3、校园网络的安全管理；

4、应用系统的安全规范与管理；

5、网络出口的安全策略；

6、校园网络信息的安全管理；

7、校园网络的病毒防范工作；

8、完成主管领导及本部门交给的其它任务。

一卡通系统建设与管理

1、一卡通项目前期筹建工作；

2、全面负责一卡通项目建设的具体工作：一卡通项目相关部门的调研与需求分析、调研资料的整理、技术方案的整理、各种洽谈会议的资料准备与整理等；

3、根据“一卡通”建设进程和技术、管理与服务的需要，再另行请示人事部门增加编制或成立单独的管理部门；

4、建设完成后，该两编制则负责一卡通中心的系统管理工作。

综合管理

1、承担中心日常办公工作，部门通知、文件、信函等的传达工作，部门办公电话接听和电话记录；

2、协助领导组织拟定中心管理制度、规章、工作计划和工作总结等；

3、协调各岗位之间的协同工作；

4、承担财务报帐以及部门的资产设备管理；

5、承担用户网络故障申报记录，安排维护人员处理；

6、校园网络信息中心各种业务的办理；

7、部门各类资料的归档与管理；

8、完成领导交给的其它任务。

校网状况

一、中心概况

湖南大学校园网络于1996年开始投资建设，历经多次扩容、升级和改造，目前已形成核心交换层、区域汇聚交换层、楼栋汇聚层、终端用户接入层四个层次，环形与星型相结合的网络拓扑结构。全网采用1000M网络技术，四台核心交换机网状互联，区域汇聚交换机与核心层采用双链路连接，1000M到楼栋汇聚，10/100M到终端用户桌面，1000M主干节点数量达到87个。网络设备采用的有国外著名厂商CISCO的网络产品，国内著名厂商华为3com和锐捷网络的网络产品，服务器主要采用的是IBM、HP和SUN公司的产品。校园网络具有很好的网络交换性能，很高的网络容错能力和很好的网络扩充能力。

至2005年年底，我校校园网络拥有CERNET和CHINANET两个出口，总出口带宽达到了2300M，其中CERNET出口1000M，CHINANET出口1300M。我校申请到的CERNET网IP地址有20480个，CHINANET网的IP地址80个。连接到校园网络的服务器有50余台，终端用户计算机11800多台，邮箱用户2000多个，学校的WWW门户网站每天有接近30万人次的访问量。校园网络为我校教学、科研等工作提供了良好的支撑服务，为学校老师、科研人员、管理人员提供了良好的交流平台。

二、网络结构

湖南大学校园网总体采用环型和星型相结合的网络拓扑结构，主干采用1000M网络技术组网。全校所有上网计算机均通过各个院系大楼的楼栋汇聚交换机与该区域的汇聚层交换机相连，区域汇聚交换机分别连接到两台不同的核心交换机上，再通过两台路由器分别与CERNET和中国电信网连通。（详见：图2 湖南大学校园网络拓扑示意图）

1、核心交换层

现有核心交换机四台，其中网络中心一台思科6509和一台锐捷6810E，南校区一台华为8505，北校区一台思科6509，四台核心交换机采用环状连接构成校园网络核心交换层，采用开放最短路经优先（OSPF）动态路由协议，保证了网络的健壮性。核心交换层见拓扑图的中心校园网络核心交换层虚线框内部分。

2．区域汇聚交换层

如图1，在核心交换层的外围由9台区域汇聚交换机组成校园网络的区域汇聚交换层，其中教学、科研、办公区域汇聚网络设备为华为的6506R四台，学生宿舍区域汇聚网络设备为华为的5516五台。4台教学、科研、办公区汇聚层设备分布在南校区东南片区、西南片区、西北片区和原计专片区，3台校内学生宿舍区域汇聚网络设备分布在南校区男生宿舍区、南校区女生宿舍区和北校区学生宿舍区，2台校外学生宿舍区域汇聚网络设备分布在天马公寓学生宿舍区和德智园公寓学生宿舍区。区域汇聚层网络设备除北校区学生宿舍区和德智园公寓学生宿舍区是一条1000M光纤链路连接外，其他都是两条1000M光纤链路分别连接到两台不同的核心交换机上，提高了汇聚层到核心层的交换性能和链路的健壮性。

3．楼栋汇聚层

从汇聚层交换机向下以1000M光纤连接到校园每栋楼的楼栋汇聚交换机，这部分楼栋汇聚交换机构成了校园网络的楼栋汇聚层，即校园网络的主干节点。主干节点千兆光纤交换机主要有思科4006/4003系列、思科3500/2950系列、华为5516/E026系列、锐捷2126G系列等。目前，1000M主干节点基本覆盖了我校各教学、科研、办公大楼，院系主楼及实验室等，全校1000M主干节点总数为84个。分布情况如下：

（1）南校区教学办公区1000M主干节点33个，分别为：■复临舍教学楼 ■前进教学楼 ■教学中楼（原建筑系） ■教学北楼 ■教学东楼（物理重点实验室） ■图书馆 ■岳麓书院(含望江楼) ■材料学院和数学院楼 ■化工院（旧） ■电气楼 ■商学院 ■物理楼 ■美雅学院 ■生物工程学院 ■环工系 ■外国语学院（原校办公大楼） ■化学化工学院(新) ■土木院 ■机汽院大楼 ■建筑系（新）、■法学院 ■造型系 ■土木工程实验大楼 ■机汽实验大楼 ■物理实验楼 ■暖通空调实验室 ■培训楼（原） ■培训楼（新，原继续教育学院教学楼） ■研究生院 ■校办公大楼（原科学馆） ■基建后勤楼（原学生一舍） ■招生与就业中心 ■集贤宾馆。

（2）北校区教学办公区1000M主干节点10个，分别为：■经济信息数据中心（电子楼） ■网络学院 ■网络学院网络教室 ■新教学楼 ■水上教学楼 ■成教楼（北校区宾馆） ■行政综合大楼 ■第二办公楼（红楼） ■图书馆 ■体育馆。

（3）南校区学生宿舍区1000M主干节点11个，分别为：■八舍 ■十舍 ■十二舍 ■十四舍 ■十六舍 ■十七舍 ■五舍 ■九舍 ■十三舍 ■十五舍 ■十八舍。

（4）北校区学生宿舍区1000M主干节点9个，分别为：■一舍 ■二舍 ■三舍 ■四舍 ■五舍 ■六舍 ■女生公寓 ■研究生宿舍 ■财会楼。

（5）网络中心所在区1000M主干节点7个，分别为：■计算机学院（2个） ■软件学院 ■网络技术工程研究中心 ■计算机学院计算中心 ■高性能中心 ■出版社。

（6）天马学生公寓二期学生宿舍区1000M主干节点7个，分别为：■一栋 ■二栋■ 三栋■ 四栋 ■五栋 ■六栋 ■七栋。

（7）德智园学生公寓学生宿舍区1000M主干节点7个，分别为：■一栋 ■二栋■ 三栋■ 四栋 ■五栋 ■六栋 ■七栋。

4．终端用户接入层

从楼栋汇聚层交换机向下以100M双绞线连接到终端用户接入交换机，再以10/100M的带宽使用双绞线连接到终端用户，交换机主要有华为2403H/2026B/2016B系列、锐捷1926F+系列等。全校的网络信息点总数为14038个。其中：

南校区教学办公区 5103个，分别为：材料学院（含计算中心600）、原化工院（50）、图书馆（600）、电气楼（300）、工商管理学院（50）、物理楼（20）、物理实验楼（70）、物理重点实验室（20）、集贤宾馆（150）、岳麓书院（含望江楼100）、美雅学院（38）、生物技术研究中心（38）、环工系（192）、研究生院（174）、校办公大楼（原科学馆326）、原校办公大楼（180）、化工院（新350）、复临舍教学楼（80）、数学院（20）、前进教学楼（80）、土木院(130)、机汽院大楼（450）、汽车实验楼（40）、原建筑系（20）、新建筑系（70）、造型系（20）、教学中楼（16）、教学北楼（340）、招生与就业中心（40）、原培训楼（150）、新培训楼（80）、基建后勤（100）、期刊社（20）、暖通空调实验室（80）、土木工程实验大楼（109）。

北校区教学办公区网络信息点1006个，分别为：综合楼（160）、第二办公楼（红楼80）、图书馆（200）、体育馆（4）、电子楼（400）、网络学院（100）、网络学院网络教室（10）、新教学楼（32）、成教楼（北校区宾馆20）。

南校区学生宿舍区网络信息点1701个。

北校区学生宿舍区网络信息点1023个。

网络中心所在区网络信息点1340个，分别为：计算机学院（500）、软件学院（300）、工程中心（40）、计算机学院计算中心（400）、高性能中心（40）、出版社（60）。

天马公寓二期学生宿舍区网络信息点2470个。

德智园公寓学生宿舍区网络信息点1395个。

5．网络出口

我校现有到互联网出口两个，分别为到教育网（CERNET）和中国电信（163）出口，其中CERNET出口带宽为1000M，中国电信163出口为1300M，中国电信出口路由器为华为NE40-8，教育网出口路由器为华为NE40-4，两路由器对内与核心交换机以1000M光纤连接。

校园网络信息中心为确保我校校园信息网络的安全运行，在学校网络的出口安装了透明硬件防火墙，配置外部访问内部规则，做到即能开放正常服务，又能有效隔离与外部网络的其他连接。

三、网络服务

网络中心目前对校内外提供的主要服务与应用有：E-MAIL服务、WEB服务和虚拟主机服务、FTP服务、DNS及代理服务。

1、E-MAIL服务

邮件系统基于一台高性能且内核稳定的LINUX服务器，软件购买于北京亿邮公司，并采用美讯智安全信息网关（MessageSoft SMG）作为邮件网关。美讯智专业邮件系统防火墙针对泛滥于互联网之间的电子邮件病毒在邮件服务器端进行过滤以及查杀，能有效的阻挡垃圾邮件与邮件炸弹对邮件服务器的攻击。实现了对校内师生长期提供稳定安全的电子邮件服务。系统为10000用户级别，目前我校共拥有1600个校内电子邮件用户。

2、WEB及虚拟主机服务

湖南大学门户网站以及各部门机关、院系以及实验室等二级网站都以虚拟主机的形式托管。WEB服务器操作系统包括Windows2000 server、Linux、IBM Aix等几种，采用IIS5.0、Apache等WEB server为各个部门、院系提供虚拟主机服务。目前我校共有虚拟主机81个，其中院系30个，学校机关31个，直属单位11个，科研机构7个，门户网站3个。虚拟主机服务器采取了合理安全设置系统、及时更新系统补丁、安装杀毒软件、安装防火墙等一系列措施，确保虚拟主机服务器的安全运行。

3、FTP服务

目前通过三台power6800 SCSI存储器和一台IBM fast600外接存储器提供约3T的FTP存储空间。校园网内FTP服务仅面向校内师生，提供了各类免费或共享资源。FTP服务自运行以来给在校师生的学习工作以及休闲娱乐提供了较大的便利。

4、DNS及代理服务

目前校内DNS服务器共有四台，采用SUN OS和solaris9操作系统。其中两台为校内DNS服务器，仅提供对校内的域名查询服务；一台提供对教育网的域名查询，一台提供对INTERNET的域名查询。

为解决IP地址资源紧张的问题。我们采用了代理服务这一解决方案。代理服务器起到了沟通校园内部网和因特网，解决内部网访问因特网问题的作用。并且这种代理是不可逆的，又可以保障校园内部资料的安全性。代理服务器包括squid代理socks代理两类。采用HP ML 150服务器，安装了基于稳定内核的linux操作系统，并运行合理编译过的squid和socks代理软件。采用该代理服务，校网络中心能建立“IP－用户”之间的一一对应关系，能限制网络用户开放端口，可以清晰的明确IP的使用者和使用情况，站在因特网的角度来看，也确保了从湖南大学向公网出口，信息流的安全和健康。由实际运作情况看来，取得了良好收效。

5、反向代理服务

反向代理是代理服务的另外一种形式，通过反向代理，使用电信或其他ISP运营商的教职工在家里或者出差在外也能方便地访问丰富的教学图书资源。目前注册登记用户已经超过600人，在实际使用过程中用户反响较好。

四、应用服务

目前，基于湖南大学校园网的应用服务主要有：全校的办公自动化系统、教学管理系统、跨校区的多媒体远程教学系统、连接教育部的视频会议系统、教学管理系统以及各单位基于WEB的信息发布与管理系统，如：数字化图书馆网站、岳麓书院数字博物馆网站、教学资源中心网站、校新闻中心网站等。另外，以一卡通为基础，人事、教务、科技、资产、财务、研究生院等单位管理信息系统为总框架，统一规划、统一平台、资源共享为总指导思想而构建的湖南大学数字化校园系统已建设过半，随着这些校园信息化项目的陆续启用，湖南大学校园网所提供的应用服务必将更加丰富。

五、电源保障

为保障设备的24小时在线服务，在网络设备供电保障方面，网络中心联合校后勤水电科进行了电源设备间供电改造。在中心机房，提供双交流市电电源，另外，还配置了3台30KVA并机（2+1冗余）的在线式不间断UPS电源。

区域汇聚网络设备间和楼栋汇聚网络设备间的电源改造成直接由大楼的总配电箱供电模式，不受其他开关控制，保障了只要大楼有电，设备间就有电，保证了大楼网络用户24小时内可随时上网。

设备间电源都采取了接地措施，电源地线直接连接到大楼供电箱的接地装置，保障了安全用电。