（1） 认真贯彻执行党的方针、政策和上级领导部门的指示、决定；

（2） 根据领导指示，负责组织起草网路信息中心工作报告、计画、总结、规划等档案，组织拟定有关网路安全、保密、条例等档案；

（3） 负责校园网及各级子网的规划、建设与管理

（4） 规範校园网建设，各院系子网的建设统一由网路中心进行规划，各院系出资建设和管理；

（5） 负责网路信息中心网路设备的运行与维护

工作範围：校园网主干设备，到各院系的主节点设备，不含主节点以下院系自己的设备及网路；

（6） 负责校园网路信息资源的建设，:湖南大学门户信息网站的建设；

（7） 负责基于校园网公共套用系统的设计

办公自动化、公文管理系统以及各部门的管理信息系统等，具体开发任务委託开发部门完成；

（8） 协调与学校其他部门相关的工作

（9） 各院系的内部网路建设谘询等；

（10）校园一卡通项目的建设与维护；

（11）负责校园网用户的培训

有偿网路用户培训：时间和场地固定，每月一次在网路中心的培训室进行网路使用及相关知识的培训，提高广大用户的使用水平；

（12）完成学校领导交办的事宜。

校园信息化建设与管理办公室副主任：苟新兵

网路信息中心主任：王子荣

校园网路套用系统建设技术岗位： 皮望平 徐晓林 马亿旿?title]工作职责

1、检查部门人员的工作情况；

2、审核信息化项目与工程；

3、负责组织和推进办公室工作的制度化、规範化、科学化建设；

4、信息发布的管理和审定。

1、认真贯彻党的路线、方针、政策和上级领导部门及学校的指示和决定，加强自身学习，不断提高工作水平和政策水平；

2、分管校园网路信息中心的具体工作，协助主任认真完成本部门的工作；

3、制定本部门年度工作计画，认真做好本部门年度工作总结；

4、负责部门人员的合理分工和工作安排；

5、负责校园网规划、建设、管理与运行维护工作的管理；

6、负责网路中心经费的预算制定和申报工作；

7、拟定落实工作规章、规程、计画，组织和推进工作的制度化、规範化、科学化建设；

8、具体指导、协调和督促网路中心其他各岗位的工作；

9、学校入口网站的日常建设、管理与维护；

10、承担领导交办的其他工作。

1、承担校园网各种网路设备的设定、配置、调整与系统管理，对网路性能进行监视；

2、承担校园网网路设备的操作、运行、监视、状态检查、故障检测与排除，并记录操作日誌；

3、承担分析日常网路运行状况，提出最佳化方案，动态调整网路结构；

4、承担日常接待(网路设备参观、讲解等)；

5、承担协同网路外线维护人员进行故障检查与排除工作；

6、承担出口防火墙的安全管理；

7、完成领导交给的其它任务。

1、分析网路需求，起草网路的规划方案（含部门子网、园区或片区的局部网路建设规划）；

2、承担全校子网的划分与IP位址的分配；

3、承担校园网路光纤资源的统一安排与分配；

4、管理包括校园主干网在内的各级子网的建设，负责安排、协调部门子网的建设；

5、部门区域网路的建设立项；

6、承担网路拓扑结构的建档与及时更新（到可管理的设备连线埠）；

7、日常接待(网路设备参观、讲解等)；

8、完成领导交给的其它任务。

1、承担责全校网路主机域名以及许可权的分配；

2、承担校园网路信息中心的各种伺服器的安装、运行与管理维护（伺服器主要包括：WWW/MAIL/代理/NAT/其他套用伺服器）；

3、负责上述伺服器的资源分配以及网路安全；

4、负责各种伺服器数据的备份与存档；

5、负责各种用户访问日誌的记录与备份；

6、负责各种伺服器设备的定期检修，确保伺服器的正常运行；

7、成领导交给的其它任务。

1、基于WEB的网路管理及套用系统新技术研究与开发；

2、负责起草基于校园网路各种套用系统开发规範；

3、承担我校资料库系统的建设工作；

4、网路中心业务管理信息系统的维护管理以及新业务开发；

5、校园网Internet增值服务的开发、建设及管理维护；

6、虚拟主机系统建设、管理与运行维护；

7、基于校园网的信息系统的调研、分析与设计等；

8、完成领导交给的其它任务。

1、负责网路用户信息的计算机管理，用户基本资料的存档；

2、负责各种业务的办理开通；

3、负责部门伺服器、工作站的网路安装、配置、调试、运行及维护；

4、负责系统故障电话报告的处理，对各种业务用户进行日常维护；

5、负责校园网路线路的故障检测与排除；

6、全力协助网路规划建设人员完成拓扑结构资料的收集，及时提交拓扑结构的变更信息；

7、负责网路设备、伺服器系统设备的日常保洁、系统备份、定期维护；

8、完成领导交给的其它任务。

1、负责校园信息化日常办公业务；

2、负责信息化资源建设、规划及实施的工作安排；

3、入口网站上网信息资料的审查；

4、督促检查各部门信息系统的建设情况及进度；

5、协调各院系和机关的资源共享、信息工作；

6、拟定主页製作标準以及管理制度，负责规範入口网站和各二级网站的安全与系统管理；

7、完成领导交给的其它任务。

1、基于WEB的网路管理及套用系统的安全技术保障；

2、我校资料库系统的高级管理；

3、校园网路的安全管理；

4、套用系统的安全规範与管理；

5、网路出口的安全策略；

6、校园网路信息的安全管理；

7、校园网路的病毒防範工作；

8、完成主管领导及本部门交给的其它任务。

1、一卡通项目前期筹建工作；

2、全面负责一卡通项目建设的具体工作：一卡通项目相关部门的调研与需求分析、调研资料的整理、技术方案的整理、各种洽谈会议的资料準备与整理等；

3、根据“一卡通”建设进程和技术、管理与服务的需要，再另行请示人事部门增加编制或成立单独的管理部门；

4、建设完成后，该两编制则负责一卡通中心的系统管理工作。

1、承担中心日常办公工作，部门通知、档案、信函等的传达工作，部门办公电话接听和电话记录；

2、协助领导组织拟定中心管理制度、规章、工作计画和工作总结等；

3、协调各岗位之间的协同工作；

4、承担财务报帐以及部门的资产设备管理；

5、承担用户网路故障申报记录，安排维护人员处理；

6、校园网路信息中心各种业务的办理；

7、部门各类资料的归档与管理；

8、完成领导交给的其它任务。

湖南大学校园网路于1996年开始投资建设，历经多次扩容、升级和改造，目前已形成核心交换层、区域汇聚交换层、楼栋汇聚层、终端用户接入层四个层次，环形与星型相结合的网路拓扑结构。全网採用1000M网路技术，四台核心交换机网状互联，区域汇聚交换机与核心层採用双链路连线，1000M到楼栋汇聚，10/100M到终端用户桌面，1000M主干节点数量达到87个。网路设备採用的有国外着名厂商CISCO的网路产品，国内着名厂商华为3com和锐捷网路的网路产品，伺服器主要採用的是IBM、HP和SUN公司的产品。校园网路具有很好的网路交换性能，很高的网路容错能力和很好的网路扩充能力。

至2005年年底，我校校园网路拥有CERNET和CHINANET两个出口，总出口频宽达到了2300M，其中CERNET出口1000M，CHINANET出口1300M。我校申请到的CERNET网IP位址有20480个，CHINANET网的IP位址80个。连线到校园网路的伺服器有50余台，终端用户计算机11800多台，信箱用户2000多个，学校的WWW入口网站每天有接近30万人次的访问量。校园网路为我校教学、科研等工作提供了良好的支撑服务，为学校老师、科研人员、管理人员提供了良好的交流平台。

湖南大学校园网总体採用环型和星型相结合的网路拓扑结构，主干採用1000M网路技术组网。全校所有上网计算机均通过各个院系大楼的楼栋汇聚交换机与该区域的汇聚层交换机相连，区域汇聚交换机分别连线到两台不同的核心交换机上，再通过两台路由器分别与CERNET和中国电信网连通。（详见：图2 湖南大学校园网路拓扑示意图）

现有核心交换机四台，其中网路中心一台思科6509和一台锐捷6810E，南校区一台华为8505，北校区一台思科6509，四台核心交换机採用环状连线构成校园网路核心交换层，採用开放最短路经优先（OSPF）动态路由协定，保证了网路的健壮性。核心交换层见拓扑图的中心校园网路核心交换层虚线框内部分。

如图1，在核心交换层的外围由9台区域汇聚交换机组成校园网路的区域汇聚交换层，其中教学、科研、办公区域汇聚网路设备为华为的6506R四台，学生宿舍区域汇聚网路设备为华为的5516五台。4台教学、科研、办公区汇聚层设备分布在南校区东南片区、西南片区、西北片区和原计专片区，3台校内学生宿舍区域汇聚网路设备分布在南校区男生宿舍区、南校区女生宿舍区和北校区学生宿舍区，2台校外学生宿舍区域汇聚网路设备分布在天马公寓学生宿舍区和德智园公寓学生宿舍区。区域汇聚层网路设备除北校区学生宿舍区和德智园公寓学生宿舍区是一条1000M光纤链路连线外，其他都是两条1000M光纤链路分别连线到两台不同的核心交换机上，提高了汇聚层到核心层的交换性能和链路的健壮性。

从汇聚层交换机向下以1000M光纤连线到校园每栋楼的楼栋汇聚交换机，这部分楼栋汇聚交换机构成了校园网路的楼栋汇聚层，即校园网路的主干节点。主干节点千兆光纤交换机主要有思科4006/4003系列、思科3500/2950系列、华为5516/E026系列、锐捷2126G系列等。目前，1000M主干节点基本覆盖了我校各教学、科研、办公大楼，院系主楼及实验室等，全校1000M主干节点总数为84个。分布情况如下：

（1）南校区教学办公区1000M主干节点33个，分别为：■复临舍教学楼 ■前进教学楼 ■教学中楼（原建筑系） ■教学北楼 ■教学东楼（物理重点实验室） ■图书馆 ■岳麓书院(含望江楼) ■材料学院和数学院楼 ■化工院（旧） ■电气楼 ■商学院 ■物理楼 ■美雅学院 ■生物工程学院 ■环工系 ■外国语学院（原校办公大楼） ■化学化工学院(新) ■土木院 ■机汽院大楼 ■建筑系（新）、■法学院 ■造型系 ■土木工程实验大楼 ■机汽实验大楼 ■物理实验楼 ■暖通空调实验室 ■培训楼（原） ■培训楼（新，原继续教育学院教学楼） ■研究生院 ■校办公大楼（原科学馆） ■基建后勤楼（原学生一舍） ■招生与就业中心 ■集贤宾馆。

（2）北校区教学办公区1000M主干节点10个，分别为：■经济信息数据中心（电子楼） ■网路学院 ■网路学院网路教室 ■新教学楼 ■水上教学楼 ■成教楼（北校区宾馆） ■行政综合大楼 ■第二办公楼（红楼） ■图书馆 ■体育馆。

（3）南校区学生宿舍区1000M主干节点11个，分别为：■八舍 ■十舍 ■十二舍 ■十四舍 ■十六舍 ■十七舍 ■五舍 ■九舍 ■十三舍 ■十五舍 ■十八舍。

（4）北校区学生宿舍区1000M主干节点9个，分别为：■一舍 ■二舍 ■三舍 ■四舍 ■五舍 ■六舍 ■女生公寓 ■研究生宿舍 ■财会楼。

（5）网路中心所在区1000M主干节点7个，分别为：■计算机学院（2个） ■软体学院 ■网路技术工程研究中心 ■计算机学院计算中心 ■高性能中心 ■出版社。

（6）天马学生公寓二期学生宿舍区1000M主干节点7个，分别为：■一栋 ■二栋■ 三栋■ 四栋 ■五栋 ■六栋 ■七栋。

（7）德智园学生公寓学生宿舍区1000M主干节点7个，分别为：■一栋 ■二栋■ 三栋■ 四栋 ■五栋 ■六栋 ■七栋。

从楼栋汇聚层交换机向下以100M双绞线连线到终端用户接入交换机，再以10/100M的频宽使用双绞线连线到终端用户，交换机主要有华为2403H/2026B/2016B系列、锐捷1926F+系列等。全校的网路信息点总数为14038个。其中：

南校区教学办公区 5103个，分别为：材料学院（含计算中心600）、原化工院（50）、图书馆（600）、电气楼（300）、工商管理学院（50）、物理楼（20）、物理实验楼（70）、物理重点实验室（20）、集贤宾馆（150）、岳麓书院（含望江楼100）、美雅学院（38）、生物技术研究中心（38）、环工系（192）、研究生院（174）、校办公大楼（原科学馆326）、原校办公大楼（180）、化工院（新350）、复临舍教学楼（80）、数学院（20）、前进教学楼（80）、土木院(130)、机汽院大楼（450）、汽车实验楼（40）、原建筑系（20）、新建筑系（70）、造型系（20）、教学中楼（16）、教学北楼（340）、招生与就业中心（40）、原培训楼（150）、新培训楼（80）、基建后勤（100）、期刊社（20）、暖通空调实验室（80）、土木工程实验大楼（109）。

北校区教学办公区网路信息点1006个，分别为：综合楼（160）、第二办公楼（红楼80）、图书馆（200）、体育馆（4）、电子楼（400）、网路学院（100）、网路学院网路教室（10）、新教学楼（32）、成教楼（北校区宾馆20）。

南校区学生宿舍区网路信息点1701个。

北校区学生宿舍区网路信息点1023个。

网路中心所在区网路信息点1340个，分别为：计算机学院（500）、软体学院（300）、工程中心（40）、计算机学院计算中心（400）、高性能中心（40）、出版社（60）。

天马公寓二期学生宿舍区网路信息点2470个。

德智园公寓学生宿舍区网路信息点1395个。

我校现有到网际网路出口两个，分别为到教育网（CERNET）和中国电信（163）出口，其中CERNET出口频宽为1000M，中国电信163出口为1300M，中国电信出口路由器为华为NE40-8，教育网出口路由器为华为NE40-4，两路由器对内与核心交换机以1000M光纤连线。

校园网路信息中心为确保我校校园信息网路的安全运行，在学校网路的出口安装了透明硬体防火墙，配置外部访问内部规则，做到即能开放正常服务，又能有效隔离与外部网路的其他连线。

1、E-MAIL服务

邮件系统基于一台高性能且核心稳定的LINUX伺服器，软体购买于北京亿邮公司，并採用美讯智安全信息网关（MessageSoft SMG）作为邮件网关。美讯智专业邮件系统防火墙针对泛滥于网际网路之间的电子邮件病毒在邮件伺服器端进行过滤以及查杀，能有效的阻挡垃圾邮件与邮件炸弹对邮件伺服器的攻击。实现了对校内师生长期提供稳定安全的电子邮件服务。系统为10000用户级别，目前我校共拥有1600个校内电子邮件用户。

2、WEB及虚拟主机服务

湖南大学入口网站以及各部门机关、院系以及实验室等二级网站都以虚拟主机的形式託管。WEB伺服器作业系统包括Windows2000 server、Linux、IBM Aix等几种，採用IIS5.0、Apache等WEB server为各个部门、院系提供虚拟主机服务。目前我校共有虚拟主机81个，其中院系30个，学校机关31个，直属单位11个，科研机构7个，入口网站3个。虚拟主机伺服器採取了合理安全设定系统、及时更新系统补丁、安装防毒软体、安装防火墙等一系列措施，确保虚拟主机伺服器的安全运行。

3、FTP服务

目前通过三台power6800 SCSI存储器和一台IBM fast600外接存储器提供约3T的FTP存储空间。校园网内FTP服务仅面向校内师生，提供了各类免费或共享资源。FTP服务自运行以来给在校师生的学习工作以及休闲娱乐提供了较大的便利。

4、DNS及代理服务

目前校内DNS伺服器共有四台，採用SUN OS和solaris9作业系统。其中两台为校内DNS伺服器，仅提供对校内的域名查询服务；一台提供对教育网的域名查询，一台提供对INTERNET的域名查询。

为解决IP位址资源紧张的问题。我们採用了代理服务这一解决方案。代理伺服器起到了沟通校园内部网和网际网路，解决内部网访问网际网路问题的作用。并且这种代理是不可逆的，又可以保障校园内部资料的安全性。代理伺服器包括squid代理socks代理两类。採用HP ML 150伺服器，安装了基于稳定核心的linux作业系统，并运行合理编译过的squid和socks代理软体。採用该代理服务，校网路中心能建立“IP－用户”之间的一一对应关係，能限制网路用户开放连线埠，可以清晰的明确IP的使用者和使用情况，站在网际网路的角度来看，也确保了从湖南大学向公网出口，信息流的安全和健康。由实际运作情况看来，取得了良好收效。

5、反向代理服务

反向代理是代理服务的另外一种形式，通过反向代理，使用电信或其他ISP运营商的教职工在家里或者出差在外也能方便地访问丰富的教学图书资源。目前注册登记用户已经超过600人，在实际使用过程中用户反响较好。

目前，基于湖南大学校园网的套用服务主要有：全校的办公自动化系统、教学管理系统、跨校区的多媒体远程教学系统、连线教育部的视频会议系统、教学管理系统以及各单位基于WEB的信息发布与管理系统，如：数位化图书馆网站、岳麓书院数字博物馆网站、教学资源中心网站、校新闻中心网站等。另外，以一卡通为基础，人事、教务、科技、资产、财务、研究生院等单位管理信息系统为总框架，统一规划、统一平台、资源共享为总指导思想而构建的湖南大学数位化校园系统已建设过半，随着这些校园信息化项目的陆续启用，湖南大学校园网所提供的套用服务必将更加丰富。

为保障设备的24小时线上服务，在网路设备供电保障方面，网路中心联合校后勤水电科进行了电源设备间供电改造。在中心机房，提供双交流市电电源，另外，还配置了3台30KVA并机（2+1冗余）的线上式不间断UPS电源。

区域汇聚网路设备间和楼栋汇聚网路设备间的电源改造成直接由大楼的总配电箱供电模式，不受其他开关控制，保障了只要大楼有电，设备间就有电，保证了大楼网路用户24小时内可随时上网。

通知

各学院，校机关各部、处，各直附属单位：
校园网是为学校教学、科研和管理等提供资源共享、信息交流和协同工作的基础条件。在一段时间内，我校校园网对全体师生用户实行无限制的免费服务，导致出现一些人无节制地下载，长时间线上看电影、视频等行为，根据对校园用户流量使用情况的统计分析，个别用户单月的下载量甚至超过1000GB，这些行为极大地浪费了校园网路资源，也影响到师生正常的学习和工作。为了更合理地分配校园网频宽资源，为师生提供更好的网路质量，对校园网用户流量进行控制和管理，并调整相关标準。
一、具体办法：
月使用总量（GB） 执行办法
0至20 免费使用
超过20GB时个人账号将被关停，用户可登入校内个人信息门户自行解锁开通，超出免费额度流量按1.5元/GB结算
总量超过40GB时个人账号将被关停，如需开通须提交书面申请，经由用户所在管理部门及信息化办审批通过后才予开通
二、相关事项说明：
（一）此办法对校内所有学生及教职工同标準执行；
（二）上述流量均指下行流量，上行流量将不会被计算在内；
（三）访问校区域网路络资源（如校内信息系统、IPTV、校区域网路站等）所产生的流量不计算在内；访问IPv6资源所产生的流量不计算在内；
（四）按账号统计流量，即同一账号无论是使用有线网或是无线网，所产生的流量都将被统计；
（五）按天统计流量，即假设截至某天用户当月流量使用总量超过关停值，该用户账号将于第二天被关停；
（六）流量费採用月结方式，即当月如果产生了超额流量费用，在下个月的1号统一进行结算，并留有三天的缴费缓冲期，逾期未及时缴清欠费的用户账号将被关停；
（七）採用舍尾法计算费用，即不足1GB的部分将捨去而不计算费用，例如超额1.88GB按1GB计算费用；
（八）当月流量使用不足20GB的部分不会被累积到下个月；
（九）用户可登录“湖南大学校内个人信息门户”查看个人网路流量使用情况；
（十）如有特殊要求的可酌情特殊处理。
三、此通知自2016年4月1日起执行，与原档案（湖大行字[2011]40号）不同之处，以此文为準。