CNGI建设前的校园网

　　2002年，同济大学开始全面建设校园网。由于学校多校区办学，有4个分校区，最远的分校区离主校区有30多公里，受到建设资金和跨城区光缆敷设等条件的限制，要想尽早实现校园网在所有校区的全覆盖，需要在建设机制和体制上进行创新。我们选择了和运营商全面合作，同济大学是全国最早和运营商开展全方位合作建设校园网的高校之一。2002年1月，同济大学和中国电信签订合作协议，由中国电信出资，双方合作建设和管理校园网，并于当年5月完成了校园网的一期建设。

　　一期建设覆盖所有校区，主要楼宇全部接入校园网，分教学区和宿舍区：教学区每个房间设置1～2个信息点，约130栋大楼总计9500个信息点；宿舍区的每个房间基本设置了2个信息点，共70栋楼，约9000个房间，约20000个信息点。校园网主干由5台华为8016组成，每幢大楼使用华为3526实现汇聚，由华为3026或2403接入用户。

　　校区之间千兆互联，楼宇千兆接入，千兆电信公网出口，以及300M教科网出口，总用户数达2万左右。改造前的原校园网拓扑图如图1所示。

图1 改造前的原校园网拓扑

　　为保障整个校园网及校园网核心应用的高效、安全、可靠和可控，完善校园网保障和服务体系，十一五期间，网络中心陆续完成了以下建设项目。

　　校园网公网出口带宽管理系统：实现对校园网公网出口流量的实时监控和必要的流量管理，确保公网出口的有序、稳定和可控。

　　服务器负载均衡系统：提高或改善邮件系统、域名系统、统一身份认证系统等学校若干核心网络应用的访问能力和稳定可靠性。

　　VPN(虚拟专网接入)系统：利用校园网的公网出口，实现校园网合法用户(在校教师和学生)在校外通过公网对校园网专用资源(图书资源、FTP资源、核心应用系统等)的实名认证访问。

　　近年来，随着学校建设的发展和信息化建设的需要，校园网覆盖了学校所有楼宇，校园网的电信出口带宽也从1G扩充到四平校区2G、嘉定校区2G；教科网带宽从300M扩充到500M；并拥有近50C的公网地址和160个C 的教科网地址。

　　校园网面临的问题和挑战

　　随着校园信息化建设的发展和信息化应用的普及，2002年建设的校园网基础设施，不论是性能、带宽、技术等都已越来越不能满足学校发展的需要，主要问题包括：

　　1 .设备陈旧(绝大部分生产于2001年)，故障渐多，软件和硬件都无法支持IPv6及应用(如：组播)；

　　2.网络结构不合理，主干链路冗余能力弱，路由复杂且核心设备存在单点故障；

　　3.校区间互联带宽有限，对多媒体视频应用的推广形成瓶颈；

　　4.网络管理存在盲区，不利于快速发现、诊断和处理问题。

　　这里还存在一个学校和运营商在网络建设、使用等方面理念上的差异，运营商由于要考虑投资回报，是否有商业价值，技术是否成熟可靠等，对于新技术的应用非常谨慎，甚至消极。但学校不同，校园网除了要向全体师生提供信息化应用服务之外，也是一个非常好的网络新技术、新应用的探索和实验网络，就像中国教科网(CERNET)的存在，除了向高校提供网络接入服务外，更是网络新技术、新应用研究、建设和推广的实验网。

　　因此，除了在管理上要和运营商进行磨合之外，我们也希望能够和运营商一起探索一套双方紧密合作，符合校园网特点的建设、运营和管理模式，走出一条双赢的道路。