校園網路
對外網路頻寬
本校對外總頻寬為 4 Gbps,由四條各自獨立的 1 Gbps 專線組成。 教學與研究所需的學術流量走臺灣學術網路,一般上網流量走中華電信光世代, 兩邊互不排擠,也互為備援。
| 線路 | 頻寬 | 用途 |
|---|---|---|
| 臺灣學術網路 TANet | 1 Gbps | 學術與教學流量優先 |
| 中華電信光世代(三路) | 1 Gbps × 3 | 一般上網流量,動態負載平衡與多路備援 |
| 宿舍大樓專線 | 獨立寬頻 | 與校內骨幹實體分離,不佔用教學頻寬 |
四條線路採動態負載平衡,任一條故障時流量會自動切換至其餘線路,對外服務不會中斷。 宿舍大樓則另外拉設獨立線路直接對外,與校內骨幹實體分開, 因此宿舍區的使用量不會影響教學所需的頻寬。
校外的教職員生若需連回校內使用資源,可透過國家高速網路中心提供的 TWAREN SSLVPN 建立加密通道,經身分認證後連入。
校園網路整體架構
全校網路以一座模組化機箱式骨幹核心交換機為中心。 它同時負責二層交換與三層路由,全校 72 個 VLAN 子網之間的往來。
骨幹核心向下直連各棟大樓的核心交換機,再延伸到各系所的教室、教師研究室與專業實習教室, 提供 Gigabit 到桌面的連線品質。 專業電腦教室等高流量區域另以 10G 光纖收容,避免尖峰時段互相排擠。本校另配置備援交換機, 提供核心線路與模組層級的備援能力。
對外方面,四條專線先匯集到對外路由交換器,再統一交由防火牆檢查後才送出校門。 這是校內外之間的唯一關卡,所有進出流量都會經過檢視。
資安防護
本校的資安防護採分層設計,不同層級各自負責不同性質的威脅。
防火牆與入侵防禦(IPS)
位於校園內外網的交界,所有進出流量都須經過威脅檢測, 阻斷惡意掃描、攻擊連線與已知的惡意程式連外行為,並同時執行流量配額管理。
網站應用程式防火牆(WAF)
本校將官方網站、校務行政系統及電子公文等重要系統,統一防護於 WAF(網站應用程式防火牆)之後。
核心資料庫隔離
校務資料庫完全不具備對外連線介面, 僅接受校內指定的後端應用伺服器連線。
無線與內網隔離
無線網路使用獨立的網段,防火牆規則僅允許無線用戶對外連線, 不開放存取校務主機與核心資料庫,只保留名稱解析、認證與軟體授權啟用等必要的基礎服務。
校園無線網路
全校共集中管理 95 座無線基地台(AP),主要設置於各樓層走廊,涵蓋教學大樓、行政大樓、圖書館、演藝廳及各類共用空間,提供校園無線網路服務。
所有基地台都由無線控制器統一管理,可依現場無線環境自動調整射頻參數及頻道配置,以降低鄰近基地台間的訊號干擾。使用者於校內移動時,終端裝置可依訊號狀況自動漫遊至較適合的基地台,無須重新進行連線或登入。
基地台採用 802.3at PoE+,供電方式,由各樓層交換器透過單一網路線同時提供電力與資料傳輸,簡化設備佈建及後續維護作業。
本校提供的三個無線網路
| SSID | 適用對象 | 連線方式 |
|---|---|---|
| HWAI-PUBLIC | 本校教職員生、校園訪客 | 於裝置的 Wi-Fi 清單選擇「HWAI-PUBLIC」連線,供一般校園上網使用。 |
| eduroam | 跨校、跨國學術漫遊師生 | 國際學術漫遊標準,採 802.1X 企業級認證,連線全程加密,設定一次後即自動連線。 ・外校來賓:輸入原所屬學校的完整帳號與密碼,即可使用本校無線網路。 ・本校師生:校內請使用 HWAI-PUBLIC。如因公出國、跨校研習或參訪,需於其他學校使用 eduroam,請於出發前向資訊中心提出申請。 |
| TANETROAMING | 國內各級學校跨校師生 | 教育部臺灣學術網路跨校漫遊服務,採 網頁認證:連線後開啟瀏覽器,於登入頁輸入原所屬學校的帳號與密碼。 每次重新連線需再次登入。 |
其中 eduroam 與 TANETROAMING 都是跨校漫遊聯盟的服務, 本校同時加入這兩套體系,因此外校師生持原學校的帳號來訪時即可直接上網,不需另外申請訪客帳號。
給外校來賓的建議:eduroam 與 TANETROAMING 兩者皆可使用時,建議優先選擇 eduroam——連線經加密保護,且無需重複登入。
