跳到主要內容區
I001

校園網路

本校目前的網路建置概況
4 Gbps對外總頻寬(四條獨立專線)
72 個全校 VLAN 子網
95 座集中管理無線基地台
3 組校園無線網路 SSID

對外網路頻寬

本校對外總頻寬為 4 Gbps,由四條各自獨立的 1 Gbps 專線組成。  教學與研究所需的學術流量走臺灣學術網路,一般上網流量走中華電信光世代, 兩邊互不排擠,也互為備援。

線路 頻寬 用途
臺灣學術網路 TANet 1 Gbps 學術與教學流量優先
中華電信光世代(三路) 1 Gbps × 3 一般上網流量,動態負載平衡與多路備援
宿舍大樓專線 獨立寬頻 與校內骨幹實體分離,不佔用教學頻寬

四條線路採動態負載平衡,任一條故障時流量會自動切換至其餘線路,對外服務不會中斷。 宿舍大樓則另外拉設獨立線路直接對外,與校內骨幹實體分開, 因此宿舍區的使用量不會影響教學所需的頻寬。

校外的教職員生若需連回校內使用資源,可透過國家高速網路中心提供的 TWAREN SSLVPN 建立加密通道,經身分認證後連入。

校園網路整體架構

中華醫事科技大學校園網路架構圖
校園網路架構圖(點擊圖片可另開高解析度原圖)

全校網路以一座模組化機箱式骨幹核心交換機為中心。 它同時負責二層交換與三層路由,全校 72 個 VLAN 子網之間的往來。

骨幹核心向下直連各棟大樓的核心交換機,再延伸到各系所的教室、教師研究室與專業實習教室, 提供 Gigabit 到桌面的連線品質。 專業電腦教室等高流量區域另以 10G 光纖收容,避免尖峰時段互相排擠。本校另配置備援交換機, 提供核心線路與模組層級的備援能力。

對外方面,四條專線先匯集到對外路由交換器,再統一交由防火牆檢查後才送出校門。 這是校內外之間的唯一關卡,所有進出流量都會經過檢視。

資安防護

本校的資安防護採分層設計,不同層級各自負責不同性質的威脅。

防火牆與入侵防禦(IPS)

位於校園內外網的交界,所有進出流量都須經過威脅檢測, 阻斷惡意掃描、攻擊連線與已知的惡意程式連外行為,並同時執行流量配額管理。

網站應用程式防火牆(WAF)

本校將官方網站、校務行政系統及電子公文等重要系統,統一防護於 WAF(網站應用程式防火牆)之後。

核心資料庫隔離

校務資料庫完全不具備對外連線介面, 僅接受校內指定的後端應用伺服器連線。 

無線與內網隔離

無線網路使用獨立的網段,防火牆規則僅允許無線用戶對外連線, 不開放存取校務主機與核心資料庫,只保留名稱解析、認證與軟體授權啟用等必要的基礎服務。 

校園無線網路

中華醫事科技大學校園無線網路架構圖
校園無線網路架構圖(點擊圖片可另開高解析度原圖)

全校共集中管理 95 座無線基地台(AP),主要設置於各樓層走廊,涵蓋教學大樓、行政大樓、圖書館、演藝廳及各類共用空間,提供校園無線網路服務。

所有基地台都由無線控制器統一管理,可依現場無線環境自動調整射頻參數及頻道配置,以降低鄰近基地台間的訊號干擾。使用者於校內移動時,終端裝置可依訊號狀況自動漫遊至較適合的基地台,無須重新進行連線或登入。

基地台採用 802.3at PoE+,供電方式,由各樓層交換器透過單一網路線同時提供電力與資料傳輸,簡化設備佈建及後續維護作業。

本校提供的三個無線網路

SSID 適用對象 連線方式
HWAI-PUBLIC 本校教職員生、校園訪客 於裝置的 Wi-Fi 清單選擇「HWAI-PUBLIC」連線,供一般校園上網使用。
eduroam 跨校、跨國學術漫遊師生 國際學術漫遊標準,採 802.1X 企業級認證,連線全程加密,設定一次後即自動連線。
・外校來賓:輸入原所屬學校的完整帳號與密碼,即可使用本校無線網路。
・本校師生:校內請使用 HWAI-PUBLIC。如因公出國、跨校研習或參訪,需於其他學校使用 eduroam,請於出發前向資訊中心提出申請。
TANETROAMING 國內各級學校跨校師生 教育部臺灣學術網路跨校漫遊服務,採 網頁認證:連線後開啟瀏覽器,於登入頁輸入原所屬學校的帳號與密碼。
每次重新連線需再次登入。

其中 eduroam 與 TANETROAMING 都是跨校漫遊聯盟的服務, 本校同時加入這兩套體系,因此外校師生持原學校的帳號來訪時即可直接上網,不需另外申請訪客帳號。

給外校來賓的建議:eduroam 與 TANETROAMING 兩者皆可使用時,建議優先選擇 eduroam——連線經加密保護,且無需重複登入。