-
南京航空航天大学校园网建设与应用
南京航空航天大学创建于
1952
年
10
月，有明 故宫和将军路两个校区，占地面积
2600
亩，
建筑面积 近
80
万平方米。
南京航空航天大学校园网始建于
1994
年，
是江苏省首批重点
建设的高校校园网之一。
校园网自建设以来，
历经了三次大规模的升级改造，
逐渐形成了学
校目前不受地理位置限制
（跨校区）
、
可 统一管理、
功能齐全、
建设水平高的现代化校园网。
一、注重基础建设，运用先进技术，不断提升网络性能
南京航空航天大学校园网覆盖面广，
遍及教学、办公、生活区等 各个区域楼宇，是江苏
省中国教育和科研计算机网的首批接入单位之一，
并担任南京教育城域网城东主节点。
南航
校园网在建设和实施中，谨遵<
/p>
“
统一规划，分步实施
”
的原则
,< /p>
于
“
十五
”
规划和
“ 211
工程
”
期间
完成了两校区网络核心
设备和重要节点的升级改造，
并自行铺设了从明故宫校区至将军路校
区长
达
18.9
公里的
48
芯光缆，实现了物理跨度大 的两校区校园网的成功互连和统一管理。
在近十年的校园网建设中，两校区共铺设各类光
缆近
75
公里。为方便广大教职工进一步开
展教学科研工
作，
2004
年完成了教职工家属区的校园网宽带接入，目前全校拥有各类可接< /p>
入网络信息节点
32000
个，连网计算机已近
< p>12000台。
计算机和网络技术的发展十分迅速，
如果缺乏统一规划，
建成的系统将会出现不 兼容或
前期投资浪费的情况。
因此，
在南航的网络建设中 ，
考虑到网络技术的发展方向和今后的扩
容和升级，
校园 网紧跟业界动态，
采用了以太网技术，
实现了无线网以及有线网等多种网络
技术在校园网内的融合。
2004
年，南航明故宫校区与将军路 校区实现了基于
10GE
端口技
术的双万兆互连
（带宽高达
40G
）
，
使南航成为江苏省内 第一家拥有万兆骨干校园网的高校。
校园网核心设备选用了国际知名品牌，
性能卓越、
运行稳定可靠，
校园网采用冗余备份型拓
扑
结构，从而确保校园网高性能、高带宽、高效率、高可靠的运转。目前校园网已实现万兆
骨干，千兆楼宇（楼层）
，百兆桌面（部分千兆桌面）
，为校园内信息化提供带宽 保证。
为充分利用国内各大网络运 营商的资源优势，
南航校园网申请了教育网百兆、
网通百兆
和千兆、电信千兆四个网络出口。由于南航校园网用户群庞大，网络应用较复杂，
在公网出
口接入初期，
速度提升并不明显。
因此需要针对多出口对路由 进行优化。
通常路由器中的转
发策略是基于目的地址的
,
路由器根据包的目的地址查找路由表，从而作出相应的路由转发
决策。<
/p>
然而，
有时需要按照自己的规则来进行数据包的路由，
而不仅仅由包 的目的地址来决
定数据包的路由，
这就是路由策略问题。
策略路由提供了一种更复杂的包转发机制。
通过定
义适当的策略
,
不仅可以实现基于数据包目的
IP
地址的路由选择策略< /p>
,
而且可以实现基于数
据包源
IP
地址、数据包大小、应用层协议、负载均衡等策略选择路由。在校园网核心路由
器
上，
根据数据包的目的地址指定了相应的出口，
并辅之以策略路由，
定义了一套特定的规
则来进行数据包的路由，而不仅仅由目的地址来决定。同时，分别
架设了两台
DNS
，针对
不同出口可解析相应的地址。<
/p>
网络优化后，
不仅有效地控制了教育网上的国际流量费用，
而
且由于访问公网资源不再占用教育网的带宽，
访问公网和教育网都有了明显的提 升，
使用户
可经由校园网迅捷地获取各类信息资源。
二、加强软件平台建设，提高管理水平
校园网建设的最终目的就是为教学、
科研和管理服务。
校园网建设过程中，
不仅需要注
重基础硬件设施建设，
积极培养高质量的专业队伍。
自主研发
了基于
Web
的大型邮件系统和智能邮件网关（通过国家安全检测 ）
，该系统采用集群技术，
支持百万用户，每天最大可收发电子邮件
12900
万封，每秒处理垃圾邮件可达
1.5
万封， 极
大地缓解了校内垃圾邮件泛滥的局面；
引入了流量监控系统，
有助于发现网络异常，
监察网
络出口流量，可进行系统崩溃的自我
恢复；加强了
VPN
、地址转换等技术在南航校园网中
的
应用，架设了
3
台基于
PPTP
和自主算法的
VPN
服务器，
NA
T
地址转换服务器 双向传输
性能可达
266MBPS
。自主研发了基于
Web
认证的计费网关系统，并引入了基于
802.1X
认