# 國立彰化師範大學學生會 IPv4 /27 申請計畫

## 背景
- 本會自1997年於國立彰化師範大學成立，以本會組織章程規範應執行伸張學生權益及辦理活動之義務；除了仰賴章程規定之學生會會費之經費支撐運作外，也相當倚賴校方之行政支援，維持組織正常之運作及逐漸推動**資訊系統化**。
- 本會於校內之行政指導單位為**學務處課指組**，目前由**陳卉榛行政組員**協助辦理。
- 本會目前自圖資處已申請之IP資源如下（包含**實體**及**虛擬**）：
- 10.21.44.0/27 @ 學生活動中心 VLAN806
- 120.107.148.248/29 @ 學生活動中心 VLAN806
- 10.21.44.128/25 @ 學生會進德 L3
- 10.21.48.40/29 @ 學生會進德 L3
- 10.21.48.48/29 @ 學生會進德 L3
- 10.21.44.32 @ 第十宿舍 VLAN1022
- 本會之進德辦公室實體線路以 **LACP 鏈路聚合雙迴路形式接入至學生活動中心 L3 以維持網路韌性**，並且下層設備也均採用此架構。
- 本會防火牆及 C3850 L3 Switch 以 **OSPF 動態路由協定同步路由表**，以解決 120.107.148.248/29 在 VLAN806 中以 Interface Secondary IP 配發無法最佳化內部路由之問題。

| 學生會網路架構 |
| ------------------------------------------------------------ |
||

- 目前寶山學生會為以 SMB 存取於進德之 NAS ，故以 IPSEC VPN Tunnel 搭配 OSPF 動態路由協定穿透 ACL 之限制以實現服務之通行。
- 目前寶山第十宿舍亦以**本會之防火牆支援**協助整合地下室公共研討室之 Wi-Fi 使用，**統一 SSID 名稱及 L2 網路**以方便學生使用。

## 申請目的
- 本會自110年04月29日委請時任課指組鍾錦雲專員協助以**簽 1100200241 號**申請 **120.107.148.248/29 段實體 IP**，惟目前已不敷使用。
- 目前使用狀況如下：
- GPU 工作站
- 虛擬主機群
- 器材借用系統
- 值勤人員打卡系統
- 聖誕季活動餐券兌換系統
- 學生會辦公室借用查詢系統
- Observium 開源網管監控系統
- vGPU AI 算力（RTX 4070）
- Minecraft Server
- GPU 工作站
- GTX 1070
- 學生會社團雲端空間
- 存取控制防火牆（Fortinet FG-201E）
- SSLVPN
- IPSEC VPN Tunnel
- TANet NAT
- 因持續分段申請 /29 之 IP 將因切割 Subnet 之技術問題造成資源浪費，本次**擬申請 /27 段實體 IP** 以供未來系統部屬及相關網路實驗之用。
- 因該段 IP 均屬部屬站台之需求，擬請**關閉分流機制**（即全導向學術網路 TANet 線路）。
- 因本會具獨立運作之網路基礎建設架構，**擬請將該段 IP 以路由之方式派發**。
- 本會路由器 IP **10.21.44.26**

## 監控方式
- 目前本會以 Observium 開源網管工具對本會之所有網路設備進行健康監控，並以防火牆紀錄上網行為。

| Observium | 防火牆日誌 |
| --------------------------------------------------- | --------------------------------------------------- |
|  |  |

## 聯絡方式
- 請透過電子郵件聯絡本會負責單位（**行政中心-總務部-資訊組**）：[[e-mail]](mailto:[e-mail])