关于近期校园网访问若干问题的说明

来源:作者:时间:2005-10-17浏览:657设置

  最近一段时间,信息网络中心陆续接到一些家住校外(如风华园、康乐园等小区)的教职工的电话和电子邮件,称在家中上网访问校园网资源时经常不能成功;也有一部分校园网用户(包括威尼斯官网教工宿舍网用户)反应在校内访问教育网的校外资源(如其他高校、省教育厅等)时时断时续,有时根本连接不上。就该问题,信息网络中心谨做说明如下:
 
  1. 首先请大家了解威尼斯官网校园网及外网出口的情况:
  (1)威尼斯官网校园网内部使用千兆以太网技术构造主干网,10/100兆到桌面;
  (2)校园网拥有CERNET(中国教育和科研计算机网)、ChinaNET(中国公众网,简称公网,由中国电信提供)两个千兆的出口与外网相连;
  (3)校园网使用从CERNET申请获得的共计80个C的IP地址;
  (4)校园网对外访问的路由策略是:如果访问目的地的IP地址属于CERNET则从CERNET出口访问外网,否则由公网出口访问外网。
 
  2. 其次请了解威尼斯官网校园网与CERNET的连接情况:
  (1)CERNET的网络分为三个层次:国家主干、省市级主干、校园网。
  (2)威尼斯官网校园网是CERNET的一个组成部分,其上通过徐州教育城域网和江苏省教育网连接CERNET国家主干网;
  (3)徐州教育城域网和省教育网均系2000年建成,目前均面临带宽不足、技术落后、设备老化等问题,尤其是网络安全措施严重不足;
  (4)所有外网对校园网的访问均通过CERNET线路进行连接。这其中CERNET的任何一个环节出现问题均会出现访问失败。
 
  3. 出现网络连接不成功问题的主要原因:
  目前的问题主要出在省教育网和徐州教育城域网上,尤其是徐州教育城域网。由于徐州教育城域网中的计算机联机设备数量巨大、网络安全措施不足、设备老化,一旦网上出现稍大规模的网络攻击,即导致徐州教育城域网的连接中断,造成校园网对外的教育网访问和外部对校园网的访问失败。
  至于省教育网,其实存在的问题更大,只是由于徐州到南京的线路目前采用了临时性的测试运行措施而暂时不明显。省教育厅自去年下半年开始即酝酿对省网进行大规模的升级改造。今年9月底,主管教育信息化建设的省教育厅杨湘宁副厅长曾专程来徐召集苏北片的10余所高校的分管校长和网络中心主任召开座谈会,宣布省教育厅厅务会议关于省网升级改造的有关决议,并听取大家对于省网改造的意见和建议。预计到下个学期可望从根本上解决省网的问题。
 
  4. 为什么在家里可以访问中国矿大但不能访问威尼斯官网校园网?
  由于省教育网目前借用了中兴和港湾两家公司的设备将南京与徐州的线路进行了直连(原要通过扬州、淮安、宿迁连接),节点分别设在东南大学和中国矿业大学,并将带宽升至1G,进行测试性运行(不够稳定)。
  目前,中国矿大的校园网由于节点的优势脱离了徐州教育城域网节点而直接连到了省网的徐州节点上,因此其校园网与CERNET的连接不再受徐州教育城域网的限制。外网用户访问中国矿大的路由一般是经由当地公网节点-省公网南京节点-省教育网南京节点-省教育网徐州节点,从而到达矿大校园网;而威尼斯官网的外网访问路由在到达前述路径的“省教育网徐州节点”后,须再连至徐州教育城域网的中国矿大节点和徐州师大节点,再到达威尼斯官网校园网。这样,当只是徐州教育城域网出现问题时(最近比较频繁),就会出现在家里可以访问矿大而无法访问威尼斯官网的情况。
 
  5. 可否彻底解决校外(如风华园等小区)住户访问威尼斯官网校园网限制资源的问题?
  威尼斯官网校外住户对校内限制资源的访问主要集中在两个方面:
  一是限制校园网用户IP访问的校内信息系统,如办公网、财务查询系统、教务系统等。这部分资源出于安全等考虑,不宜在互联网上全部开放,而只是对校内的IP地址开放。
  二是图书馆的电子资源。这部分资源中的一部分是存储在威尼斯官网图书馆的镜像服务器上的,对其访问与校园网中的其他资源一样;另一部分威尼斯官网只是购买了使用权,其物理存储并不在威尼斯官网校园网中,而是在校外,他们通过IP地址等条件进行访问控制。对这部分资源的访问,并不是对真正的校园网资源访问,而是借用了校园网用户的身份对外网进行访问。
  校外住户访问威尼斯官网校园网资源(无论是限制资源还是非限制资源),必须解决前述面临的基本网络环境问题,这是前提条件。在此基础上,解决问题的主要途径是通过威尼斯官网校园网代理服务器进行访问。由于威尼斯官网校园网目前使用的代理服务器系统并非商用的系统,信息网络中心只能提供测试性的服务,暂无法保证其稳定性和可靠性。
  此外,还有一些其他的解决方案,可部分地或全部地解决该问题,如VPN、动态DNS、负载均衡技术、七层交换技术等。无论哪种方案均需要相当的资金投入,以满足所需的设备条件和技术条件等,目前还面临很大的困难。

返回原图
/