1

網路環境與管理介紹

醒吾技術學院

電算中心

2

P2 HWC 2007

報告大綱

一、電算中心簡介一、電算中心簡介二、校園網路二、校園網路三、無線網路三、無線網路四、四、資通安全資通安全五、校園資訊服務五、校園資訊服務六、結語六、結語

3

電算中心簡介 (1/4)

本校電算中心創立於民國六十九年九月，成立初期工作重點僅為管理電腦教室及支援電腦教學工作。

近數年來，配合本校中長程校務發展計畫時程，積極推展資訊化建設，本校在校園網路環境、校務行政電腦化、 e化校園及數位學習（ e-learning）等各方面，均有極高的人力、預算投入，在各方面亦均已有極為顯著與亮麗的績效

4

電算中心簡介 (2/4)

資訊服務發展策略，可按功能概分為 e化校園資訊基礎建設及校園資訊服務兩大部分

e 化校園基礎建設

資訊安全資訊安全校園網路 系統整合 數位 RFID 卡 e 化教室、實驗室

校園資訊服務

校務行政自動化系統

數位服務系統

數位學習系統

數位生活系統

圖書館自動化系統

辦公室自動化系統

其他資訊服務系統

資訊站服務系統

5

組織編制

電算中心主任 / 副主任

支援服務組

校長電子計算機中心指導委員會

網路及安全作業組 卡務組

組長 1 人組員 2 人

組長 1 人組員 2 人

組長 1 人組員 1 人

系統發展組

組長 1 人組員 2 人

資通安全小組

電算中心簡介 (3/4)

6

機房設施 本校於 94年度完成網路主機室擴建，空間擴充

至約 65坪，足夠未來 10年需求 校內重要大型伺服器或是骨幹交換器均受到嚴密

妥善的保護及監控 以全年不間斷服務之目標建構，並建置獨立發電

機、空調系統、自動滅火系統、不斷電系統(UPS)

電算中心簡介 (4/4)

7

P7 HWC 2007

網路架構圖

校園網路 (1/5)

SD

POWER NETWORKACT

PIX FirewallSE RIE SCISCO SYSTEMS

(Internet)

(Intranet)

醒吾技術學院校園網路架構圖

SD

SCISCO YSTEMS

SD

SD

SUPERVISOR LINK

PORT 2

CONSOLE

SWITCHLOAD1-20%

CONSOLEPORT

1%EJECTPCMCIA

PORT 1

WS-X6K-SUP1-2GE

SDWS-X6408-GBIC

8 PORTS GIGABIT ETHERNET

1 2 3 4 5 6 7 8

Core L3 Switch Cisco 6509

1.校園對外網路頻寬 1G + ADSL(10M/ 2M*100)

2.校園主幹頻寬 Gi ga Ethernet (1000 Base Ethernt)

3.校園無線網路頻寬 802. 11a or b/ g (AP*164)

100 Base-FX 100 Base-FX

Internet Link負載平衡器

F5 3400 2GE+8FE

中華電信

NCCU1G

MSFC216GE48FE

Dual Power

Access L3 SwitchWS-C3550-12T (PowerPC)

processor (revision A0) 65526K/8192K

Cisco 6509

ADSL10M/2M*8

無線網路認證主機Aruba 6000

SD

SCISCO YSTEMS

SD

STATU

S0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

SD

STAT

US

S UPE RVIS OR LINK

SYS

TEM

PORT 2

LINKA

CTIVE

PWR M

GMT

RESE

T

CONSOLE

SWITCH LOAD1 -20%

CONSOLEPORT

1%EJE CTPCMCIA

PORT 1

LINK

WS-X6K-S UP1-2 GE

SD

STATU

S

WS-X6408-GBIC

8 PORTS GIGABIT ETHERNET

1 2 3 4 5 6 7 8

LINK

LINK

LIN K

LINK

LINK

LINK

LINK

LINK

體育室

SD

LINKSYSTEMPOWER

SE RIESCache Engine 500

CONG. ETHERNET 0

100Mbps LINK

ETHERNET 1

100Mbps DRIVE 0 D RIVE 1

DRIVE 0 DRIVE 1

SSL VPNO2Micro Succendo 502

版次號碼：20080115

SD

POWER NETWORKAC T

PIX FirewallSE RIESCISCO SYSTEMS IDS/IPS

防火牆Cisco FWSM

SD

ON/OFFPOWER 10DTE1 10DTE2 ISDN PHONE1PHONE2

PSTN

環控系統緊急發報

MODEM

Server Farm入口網站學校首頁校務行政電子郵件數位學院環控系統流量分析

1000 Base-SX

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950

Catalyst 2948GPOWER

勤和樓

1000 Base-SX

人文社會大樓

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950Catalyst 2948GPOWER

忠誠樓

1000 Base-SX

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950Catalyst 2948GPOWER

行政大樓

1000 Base-SX

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950

Catalyst 2948GPOWER

第一教學大樓

1000 Base-SX

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950

Catalyst 2948GPOWER

第二教學大樓

1000 Base-SX

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950

Catalyst 2948GPOWER

1000 Base-SX

第三教學大樓 覺先樓

1000 Base-SX

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950

Catalyst 2948GPOWER

生活大樓

女生宿舍 男生宿舍

商管大樓

1000 Base-SX

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950

Catalyst 2948GPOWER

觀餐大樓

1000 Base-SX

Access L3 Switch

SDCISCOSYSTEMS135791113151719212325272931333537394143454724681012141618202224262830323436384042444648123456789101112131415161718192021222324252627282930313233343536373839404142434445464748

CONSOLE10 BASE T100 BASE T4950Catalyst 2948GPOWER

VTU-RSD

ON/OFFPOWER 10DTE1 10 DTE2 ISDN PHONE1PHONE 2

VTU-RSD

ON/OFFPOWER 10DTE1 10DTE2 ISDN PHONE1PHONE2

VTU-RSD

ON/OFFPOWER 10DTE1 10DTE2 ISDN PHONE1PHONE2

ADSL10M/2M*15

ADSL10M/2M*77

政大區網

8

網路節點成長圖

28003300

3600

4410

5373

0500

1000150020002500300035004000450050005500

92 93 94 95 96

網路節點數

校園網路 (2/5)

9

網路頻寬成長圖

1.5

50

200400

1000 1000

1620206.5

3

1000100010001000

10

1

10

100

1000

10000

91學年度 92學年度 93學年度 94學年度 95學年度 96學年度

TANET Mbps頻寬（ ） ISP頻寬 Mbps內部頻寬（ ）

校園網路 (3/5)

10

校園網路 (4/5)

網路流量管理(MRTG)

11

校園網路 (5/5)

宿舍網路 於 97年寒假自學術網路移除，改接中華電信 23路 10M/2M bps ADSL線路，免費提供宿舍網路使用( 男生宿舍 - 8路、女生宿舍 -15 路 ) 。

12

無線網路 (1/2)

第一階段 - 92 學年完成建置，安裝 IEEE 802.11b 規 格之 AP 15 組，傳輸速率為 11Mbps 。

第二階段 - 95 學年度完成建置，安裝 IEEE 802.11g 規 格 164 組 AP ，傳輸速率 54Mbps ，涵蓋校 園 100% 面積，達到校園無死角之無線上 網環境。

　　　　　 - 加入國網中心跨校漫遊聯盟，無線上網更 便捷。　

13

P13 HWC 2007

邊 坡 山 谷

水 池

運動操場

停車場

邊 坡 山 谷行政大樓

勤和樓

體育室

第一教學

第二教學

新電算中心

第三教學

資訊大樓

忠誠樓

通識大樓

活動中心

第四教學

覺先樓

餐旅大樓

生活大樓女生宿舍

邊 坡 山 谷

室外AP

室外AP

室外AP

室外AP

更新日期：2007-08-10

校園無線網路涵蓋圖

無線網路 (2/2)

14

P14 HWC 2007

資通安全 (1/5)

資通安全認證於 96 年 7 月經台灣國際標準檢驗公司 (SGS) 之嚴格審核及驗證後，通過 ISO27001認證

5 人取得 ISO27001 主任稽核員證照

為國內第一所獲得此項嚴格國際資安認證之技術學院，已完全符合大學、科大之資安要求

ISO27001 國際認證

主任稽核員證照

15

資通安全 (2/5)

入侵偵測防禦系統入侵偵測防禦系統 NetKeeper NK6210F

16

防火牆 (CISCO FWMS) :二層防火牆保護校務行政主機及校內各種重要伺服器中重要資料之安全。

SSL VPN: 解決校外協力廠商及電算中心進行校內主機遠端遙控作業時，所產生的連線安全問題。

資通安全 (3/5)

17

資通安全 (4/5)

防毒軟體

18

垃圾郵件過濾機制

電子郵件 (M)Ironport c10 MPASPCisco 6509

電子郵件 (B)Mail Flow Central資料同步

身份認證

處理過程

LDAP (B)LDAP (A)

資通安全 (5/5)

19

校園資訊服務 (1/5)

本校已順利完成與悠遊卡結合之數位卡務系統、門禁系統、人事出缺勤簽到簽退系統、資訊站系統、電子錢包消費系統、圖書借閱管理、個人資訊中心（資訊站）系統及電腦主機簽入等系統服務，大幅擴充校園資訊服務之範圍，提昇校園 e 化生活品質。

20

校園資訊服務 (2/5)

RFID 卡卡務管理系統

醒吾師生數位醒吾師生數位RFIDRFID 卡卡

個人資訊站個人資訊站

e-POS e-POS 站站

RFID Card RFID Card 讀卡器讀卡器

資訊站管理系統資訊站管理系統

數位清算數位清算（（ e-POSe-POS ）系統）系統

門禁門禁 // 電子點名系統電子點名系統

本校數位校園生活示意圖

21

校園資訊服務 (3/5) 數位服務系統特色

單一簽入（ Single-Sign-On: SSO ）系統，可整合運用全校各項加值資訊服務功能 建置校園入口網站，統合現有異質

系統帳號及入口端點 共用一組 ID 、密碼，創造便捷的

資訊悠遊環境 超大網路硬碟、電字郵件

信箱空間 95 學年擴建後，提供全校師 / 生之

空間大幅擴充為 2GB/1GB ，較 92年成長 400 倍

96 年完成數位服務系統同步備份機制，使各項服務內容獲得進一步保護

自動服務系統 95 學年自動服務系統啟用，提供

校務資訊各種表單申請、繳費領據自動化作業

使本校數位服務導向全年無休、 24 小時便捷作業之環境

校園入口網站

自動服務系統

22

校園資訊服務 (4/5)

醒吾數位 RFID 卡 本校之數位卡為結合悠遊卡之多功能數位卡 在校外可用以搭乘捷運、公車及停車繳費等服務 在校內，結合單一簽入（ SSO ）系統，提供身分識別、資訊站使用、數

位門禁管理、圖書館借書及電子錢包小額消費等服務

醒吾數位生活系統 醒吾數位 RFID 悠遊卡

23

校園資訊服務 (5/5)資訊站系統

於 95 學年建置，以達到校園資訊隨處可得的環境， 資訊站提供簽到簽退、校園導覽及各種校務資訊查詢等功能，並建立重要資訊播送系統

電子錢消費系統 本校數位 RFID 卡除結合校外悠遊卡電子錢包外，亦提供師生校內電子錢包小額消費，達到校內外一卡通

之服務環境 電子錢系統所蒐集重要資料，同時提供本校商管學群教學金流中心教學研究使用

數位門禁系統 95 及 96 學年配合校舍整建，已完成全校重要場所、教師研究室、圖書館、開放電腦教室、行政大樓、電算

中心、宿舍門禁系統建置

數位門禁系統

電子錢包系統 資訊站系統數位銷售 (ePOS) 系統

24

結 語優質資訊基礎建設，提供多元服務整合佳

無線漫遊 PaPaGO!– 安全認證無死角的寬頻無線上網與跨校漫遊環境

教學 Easy Go– 普及的網點、高規格的電腦設備及高優質的電腦教學環境

完善各項資訊應用，創造便捷學習生活資訊環境數位教學真便利，時間、空間任我挑

– 全校 e 化教室、補助全校教師購買筆電及優質數位教學平台，架構無時間、空間限制數位學習環境

整合資訊環境，資訊應用真方便– 單一簽入入口網站，橫向貫通校務資訊系統，並垂直整合 e 化的加值

服務，建構一組帳號，分享所有服務的整合環境 資訊服務 7-11

– 資訊站、自動服務系統提供全年無休、不打烊的資訊服務校園內外一卡通，學習、生活任悠遊　

– 醒吾悠遊數位卡通行校內外，交通、學習、消費樣樣通資安高標準，安全有保障

– 唯一獲得 ISO27001國際資通安全認證技術學院，越級達到大學資安要求

25

簡報完畢

敬請指教