邱 華

(中國(guó)科學(xué)院南京分院,江蘇 南京 210008)

0 引言

在信息化時(shí)代,校園網(wǎng)是學(xué)校內(nèi)部進(jìn)行智能化教學(xué)、信息化科研、數(shù)字化管理的有效途徑,同時(shí)也是與外部進(jìn)行信息資源共享的重要手段。 在當(dāng)前疫情不穩(wěn)定的情況下,校園網(wǎng)能夠以豐富的教學(xué)模式和教學(xué)內(nèi)容,保障教學(xué)進(jìn)度不受影響,保障學(xué)校內(nèi)外的信息暢通。 其次,校園網(wǎng)為高校師生的科研工作、文獻(xiàn)資料檢索和查閱提供了一條暢通的渠道,是信息化科研管理的前提條件。 第三,校園網(wǎng)能夠提供可靠的管理平臺(tái)和便捷的管理方式,是高校管理者和教師進(jìn)行信息資源共享和協(xié)同工作的有力工具。 因此,校園網(wǎng)建設(shè)體現(xiàn)了高校的學(xué)術(shù)水平和管理水平,本文針對(duì)當(dāng)前學(xué)校所使用的傳統(tǒng)校園網(wǎng)架構(gòu)現(xiàn)狀和建設(shè)需求開(kāi)展分析。

1 傳統(tǒng)校園網(wǎng)架構(gòu)現(xiàn)狀

在傳統(tǒng)校園網(wǎng)架構(gòu)中,校園網(wǎng)與互聯(lián)網(wǎng)連接,由運(yùn)營(yíng)商提供接入公網(wǎng)的出口。 某高校當(dāng)前已有4 000 個(gè)左右的信息點(diǎn)接入,其中1 號(hào)樓有700 個(gè),2 號(hào)樓700 個(gè),3 號(hào)樓300 個(gè),4 號(hào)樓300 個(gè),5 號(hào)樓2 000 個(gè)。

傳統(tǒng)二層網(wǎng)絡(luò)架構(gòu)拓?fù)浒撕诵膶雍徒尤雽?核心層部署了防火墻、核心交換機(jī)和無(wú)線控制器。 接入層部署了多個(gè)接入交換機(jī)和POE(Power Over Ethernet,以太網(wǎng)供電)交換機(jī);各樓棟里的AP(Access Point,無(wú)線訪問(wèn)接入點(diǎn))設(shè)備通過(guò)POE 交換機(jī)連接到核心交換機(jī),并由核心層旁掛在核心交換機(jī)的AC 控制器(Wireless Access Point Controller,無(wú)線控制器)管理控制。

傳統(tǒng)網(wǎng)絡(luò)架構(gòu)中接入層設(shè)備直接連接到核心交換機(jī)。 當(dāng)學(xué)校師生人數(shù)增加或者業(yè)務(wù)訪問(wèn)量較大時(shí),核心層防火墻和核心交換機(jī)負(fù)擔(dān)會(huì)比較重,防火墻或者交換機(jī)設(shè)備有可能出現(xiàn)宕機(jī),從而導(dǎo)致整個(gè)校園網(wǎng)會(huì)癱瘓。 并且傳統(tǒng)二層網(wǎng)絡(luò)架構(gòu)的帶寬是共享的,當(dāng)用戶訪問(wèn)網(wǎng)絡(luò)人數(shù)多或訪問(wèn)外網(wǎng)占用較大帶寬時(shí),會(huì)出現(xiàn)帶寬不夠的情況;尤其是疫情導(dǎo)致的線上教學(xué)、直播課等都會(huì)因帶寬不夠,導(dǎo)致課堂效果不佳。 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)中,當(dāng)電腦終端或手機(jī)訪問(wèn)網(wǎng)絡(luò)時(shí),會(huì)自動(dòng)獲取到地址,但是因?yàn)榈刂范问枪蚕淼?所以隨著接入用戶增多,會(huì)出現(xiàn)不能獲取地址的情況。 傳統(tǒng)二層網(wǎng)絡(luò)架構(gòu)下的網(wǎng)絡(luò)具有安全風(fēng)險(xiǎn),比如某大學(xué)在網(wǎng)絡(luò)建設(shè)初期使用二層網(wǎng)絡(luò)架構(gòu),后因接入計(jì)算機(jī)數(shù)量急劇增加,遭受到報(bào)文攻擊,危害校園網(wǎng)的健康狀況[1]。

2 校園網(wǎng)建設(shè)需求分析

通過(guò)上文分析得出,傳統(tǒng)二層共享網(wǎng)絡(luò)架構(gòu)會(huì)帶來(lái)帶寬共享?yè)砣?用戶接入過(guò)多時(shí)可能會(huì)獲取不到地址導(dǎo)致無(wú)法接入互聯(lián)網(wǎng),或嚴(yán)重的安全風(fēng)險(xiǎn)。 鑒于此,需要對(duì)校園網(wǎng)建設(shè)時(shí)的需求做進(jìn)一步分析。

2.1 網(wǎng)絡(luò)架構(gòu)需求

首先進(jìn)行校園網(wǎng)的網(wǎng)絡(luò)架構(gòu)分析,當(dāng)前的網(wǎng)絡(luò)架構(gòu)中接入交換機(jī)直接連接核心交換機(jī),所有的數(shù)據(jù)交換都在核心交換機(jī)完成,這不僅對(duì)核心交換機(jī)的配置要求很高,同時(shí)承載3 300 人左右的網(wǎng)絡(luò)轉(zhuǎn)發(fā)及地址分發(fā),核心交換機(jī)的網(wǎng)絡(luò)轉(zhuǎn)發(fā)會(huì)存在瓶頸。 為了減輕核心交換機(jī)的負(fù)擔(dān),考慮使用匯聚交換機(jī)組成三層網(wǎng)絡(luò)架構(gòu)。 三層網(wǎng)絡(luò)架構(gòu)分別為:第一層為核心層;第二層為匯聚層;第三層為接入層。 每一層的功能明確且彼此獨(dú)立,既方便維護(hù),又具有可擴(kuò)展性。 匯聚交換機(jī)比接入交換機(jī)性能好,速度快,既能對(duì)本地路由、流量進(jìn)行控制,又能進(jìn)行對(duì)網(wǎng)絡(luò)進(jìn)行物理分區(qū)更安全的隔離網(wǎng)絡(luò)互不干擾。 考慮到未來(lái)校園網(wǎng)發(fā)展,匯聚層到核心層可以采用雙路萬(wàn)兆鏈路聚合,增強(qiáng)整個(gè)核心網(wǎng)絡(luò)的健壯性。

2.2 網(wǎng)絡(luò)分區(qū)/模塊化需求

校園網(wǎng)采用了三層網(wǎng)絡(luò)架構(gòu)之后,可以考慮按照校園的功能或者區(qū)域,將校園網(wǎng)劃分為多個(gè)子網(wǎng)/子區(qū)域,這樣可以保證單個(gè)分區(qū)內(nèi)部配置量減少且出現(xiàn)故障時(shí)可縮小范圍,易于進(jìn)行網(wǎng)絡(luò)管理。 例如根據(jù)學(xué)?，F(xiàn)狀可以劃分為1 號(hào)樓分區(qū)至5 號(hào)樓分區(qū),先從物理上劃分區(qū)域,再根據(jù)區(qū)域內(nèi)的應(yīng)用類(lèi)別(比如設(shè)備、客戶端、服務(wù)器)進(jìn)行細(xì)化管理。 網(wǎng)絡(luò)管理的力度可根據(jù)分區(qū)的設(shè)備、客戶端容納數(shù)量計(jì)算,比如對(duì)固定的有線用戶可以分配靜態(tài)地址,對(duì)宿舍樓多分配些地址等。

2.3 網(wǎng)絡(luò)布線的需求

為了便于以后的進(jìn)一步擴(kuò)展,校園網(wǎng)的網(wǎng)絡(luò)布線系統(tǒng)應(yīng)當(dāng)滿足《數(shù)據(jù)中心設(shè)計(jì)規(guī)范》等標(biāo)準(zhǔn),配備配線架、機(jī)柜內(nèi)的設(shè)備間保持一定間距,要有合理、清晰的標(biāo)簽;同時(shí)需要滿足多種教學(xué)需求,同一個(gè)信息點(diǎn)位能夠連接不同類(lèi)型的設(shè)備比如計(jì)算機(jī)、打印機(jī)、教學(xué)設(shè)備、電話等;實(shí)施后的布線系統(tǒng)能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展;在滿足應(yīng)用要求的基礎(chǔ)上,再考慮成本。

按照三層網(wǎng)絡(luò)架構(gòu)部署,各個(gè)分區(qū)均提供千兆網(wǎng)絡(luò)接入覆蓋到客戶端,各樓層千兆接入交換機(jī)再通過(guò)千兆光纖接入?yún)R聚交換機(jī),匯聚交換機(jī)通過(guò)萬(wàn)兆光纖接入核心交換機(jī)。

2.4 校園網(wǎng)準(zhǔn)入認(rèn)證需求

為實(shí)現(xiàn)用戶的集中化和統(tǒng)一管理,對(duì)訪問(wèn)校園網(wǎng)中的用戶提供統(tǒng)一的身份認(rèn)證,并且可以滿足校園多終端、多樣化的接入認(rèn)證需求,比如有線客戶端認(rèn)證;無(wú)線用戶的賬號(hào)認(rèn)證、郵箱認(rèn)證方式、微信認(rèn)證以及網(wǎng)頁(yè)推送認(rèn)證方式等。 網(wǎng)絡(luò)管理時(shí)可對(duì)不同的用戶類(lèi)型提供不同的權(quán)限和服務(wù),比如教師用戶、學(xué)生用戶和外來(lái)訪客賦予的權(quán)限不同,訪問(wèn)校園網(wǎng)業(yè)務(wù)種類(lèi)不同;比如不同用戶類(lèi)型具有不同的帶寬大小以及不同的計(jì)費(fèi)方式等。

雖然當(dāng)前校園網(wǎng)中使用的AC 控制器支持短信認(rèn)證方式、郵箱認(rèn)證、微信認(rèn)證、二維碼認(rèn)證、賬號(hào)認(rèn)證等方式,也能支持對(duì)普通接入交換機(jī)和有源以太網(wǎng)(Power Over Ethernet,POE)交換機(jī)的管理;但是AC 控制器只能對(duì)無(wú)線AP 接入的用戶進(jìn)行認(rèn)證,無(wú)法對(duì)有線接入的用戶進(jìn)行認(rèn)證。 所以,校園網(wǎng)中需要增加準(zhǔn)入認(rèn)證設(shè)備和認(rèn)證軟件。 當(dāng)前對(duì)智慧校園要求共用一套認(rèn)證庫(kù),因此準(zhǔn)入認(rèn)證設(shè)備的認(rèn)證庫(kù)需要保持與教務(wù)、校園一卡通相同的用戶數(shù)據(jù),要實(shí)現(xiàn)數(shù)據(jù)庫(kù)間完全共享,增加、修改、刪除的數(shù)據(jù)能夠?qū)崟r(shí)同步。

2.5 無(wú)線全覆蓋的需求

當(dāng)前大部分高校都已建設(shè)了萬(wàn)兆骨干校園網(wǎng),有線校園網(wǎng)是校園的基礎(chǔ)保障,但是使用有線網(wǎng)必須要有布線才能用,而現(xiàn)代社會(huì)很多智能終端包括超薄電腦、平板以及個(gè)人手機(jī)等都不具備有線網(wǎng)口,那么對(duì)可移動(dòng)性強(qiáng)、成本低、能突破時(shí)空限制的無(wú)線網(wǎng)要求就越來(lái)越高[2]。

在校園網(wǎng)建設(shè)中都會(huì)建議無(wú)線網(wǎng)在校園內(nèi)全覆蓋。 而無(wú)線網(wǎng)全覆蓋既要包含室內(nèi)區(qū)域(如宿舍樓、辦公樓、教學(xué)樓等)又要包含室外區(qū)域(如操場(chǎng)、廣場(chǎng)及其他相對(duì)開(kāi)闊的地帶)。 安裝AP 的型號(hào)、數(shù)量以及位置都要根據(jù)使用地點(diǎn)、使用人數(shù)和使用場(chǎng)景進(jìn)行初步規(guī)劃,然后再通過(guò)實(shí)際情況調(diào)整[3]。 盡可能做到AP 覆蓋區(qū)域之間區(qū)域不重疊,信號(hào)間無(wú)干擾,保證所有區(qū)域都能實(shí)現(xiàn)無(wú)線覆蓋。 AP 的安裝方式要盡可能覆蓋更大的范圍,比如AP 安裝可以選擇吸頂式或者掛壁式;用戶密集的地方采用高密AP,用戶松散的地方采用普通AP,學(xué)生宿舍區(qū)域可以選擇AP 面板等。 這些因素在設(shè)計(jì)和部署無(wú)線網(wǎng)全覆蓋時(shí)都要考慮。

2.6 網(wǎng)絡(luò)冗余規(guī)劃需求

網(wǎng)絡(luò)冗余規(guī)劃是校園網(wǎng)規(guī)劃需求的重要部分,它貫穿于校園網(wǎng)規(guī)劃以及運(yùn)行過(guò)程的各個(gè)階段,適當(dāng)?shù)木W(wǎng)絡(luò)冗余設(shè)計(jì)不僅能提高校園網(wǎng)可靠性、可用性,也能保障校園網(wǎng)高效、穩(wěn)定、可靠地運(yùn)行。 網(wǎng)絡(luò)冗余規(guī)劃需求包括網(wǎng)絡(luò)設(shè)備冗余、網(wǎng)絡(luò)鏈路冗余、線路冗余等幾個(gè)方面。

網(wǎng)絡(luò)設(shè)備冗余提供由兩臺(tái)或兩臺(tái)以上設(shè)備組成備份關(guān)系,當(dāng)其中一臺(tái)設(shè)備故障時(shí),備份設(shè)備能自動(dòng)接替其工作,從而提高校園網(wǎng)的穩(wěn)定性。 網(wǎng)絡(luò)設(shè)備冗余可以是實(shí)時(shí)熱備份或者冷備份,根據(jù)實(shí)際情況來(lái)定[4]。

網(wǎng)絡(luò)設(shè)備模塊冗余主要是指電源冗余、主控板冗余。 模塊冗余是指在設(shè)備上增加模塊來(lái)達(dá)到備份的目的,當(dāng)一個(gè)模塊出現(xiàn)故障時(shí),另一個(gè)相同的備份模塊開(kāi)始工作,避免因單模塊故障導(dǎo)致網(wǎng)絡(luò)中斷。 電源冗余會(huì)同時(shí)使用市電和不間斷電源系統(tǒng)(Uninterruptible Power System,UPS)電源作為輸入;主控板冗余會(huì)指核心交換機(jī)使用兩個(gè)控制板,分別為主用主控和備用主控。 當(dāng)主用主控失效時(shí),備用主控會(huì)自動(dòng)將自己升為主用主控并接管設(shè)備運(yùn)行,從而保障設(shè)備上配置和用戶信息不丟失。

網(wǎng)絡(luò)鏈路冗余是指多條物理鏈路的備份,當(dāng)校園網(wǎng)中某條物理鏈路失效時(shí),冗余備份鏈路可以提供另一條可用的物理鏈路。 在三層網(wǎng)絡(luò)架構(gòu)中,核心交換機(jī)轉(zhuǎn)發(fā)的流量非常龐大,一旦核心交換機(jī)故障會(huì)導(dǎo)致整個(gè)核心網(wǎng)絡(luò)癱瘓。 所以可在核心交換機(jī)與匯聚層交換間使用冗余連接也即使用鏈路聚合,既能實(shí)現(xiàn)鏈路保護(hù)又能增加鏈路總帶寬。 但是鏈路冗余會(huì)導(dǎo)致環(huán)路問(wèn)題, 此時(shí)需要使用生成樹(shù)協(xié)議(Spanning Tree Protocol,STP)來(lái)預(yù)防環(huán)路。

服務(wù)器冗余則通過(guò)設(shè)備冗余的方法,使用多個(gè)服務(wù)器組成主、備關(guān)系,當(dāng)主服務(wù)器故障時(shí),備用服務(wù)器可繼續(xù)接替工作以提供連續(xù)的服務(wù)器應(yīng)答能力,主要體現(xiàn)在網(wǎng)卡冗余、存儲(chǔ)冗余、電源冗余、風(fēng)扇冗余等。

線路冗余可通過(guò)增加不同層級(jí)設(shè)備間的傳輸線纜來(lái)實(shí)現(xiàn)冗余物理線路,增加了線路故障的備用線路。同時(shí),可在校園網(wǎng)出口處增加互聯(lián)網(wǎng)服務(wù)提供商提供線路出口互聯(lián)網(wǎng)服務(wù)提供商(Internet Service Provider,ISP),保證有多條出口路由。 多ISP 線路不僅可以是同一互聯(lián)網(wǎng)服務(wù)提供商提供,也可以是不同互聯(lián)網(wǎng)服務(wù)提供商提供,當(dāng)使用同一運(yùn)營(yíng)商不同的多ISP 線路時(shí),不同的ISP 線路要使用不同的鋪設(shè)線路(物理鏈路),以免在施工過(guò)程中會(huì)誤挖斷一根ISP,可以保證其它 ISP 線路繼續(xù)可用,保證網(wǎng)絡(luò)正常運(yùn)行。

路由冗余備份是為了增加匯聚層到核心交換機(jī)的備份路由,備份路由可使用動(dòng)態(tài)路由協(xié)議或靜態(tài)路由協(xié)議,當(dāng)主路由在邏輯鏈路或物理鏈路發(fā)生故障時(shí),備份路由可以自動(dòng)生效,可提高核心層設(shè)備間的可靠性。

網(wǎng)絡(luò)冗余規(guī)劃可以保障校園網(wǎng)高效、穩(wěn)定地運(yùn)行。但是冗余規(guī)劃會(huì)增加校園網(wǎng)建設(shè)的投資,但是這種投資卻可以提升校園網(wǎng)的高可用性和高可靠性,使得網(wǎng)絡(luò)傳輸更穩(wěn)定。

在當(dāng)前校園網(wǎng)架構(gòu)下考慮在核心層增加電源冗余、核心層設(shè)備間冗余、設(shè)備內(nèi)主控板冗余,在核心交換機(jī)和匯聚交換機(jī)間使用多條物理鏈路聚合。

2.7 網(wǎng)絡(luò)安全需求

在校園網(wǎng)接入互聯(lián)網(wǎng)后,師生都可以通過(guò)校園網(wǎng)使用自己的電腦或手機(jī)接入。 如果網(wǎng)絡(luò)安全沒(méi)有做到位,互聯(lián)網(wǎng)上的有害信息會(huì)在校園內(nèi)廣泛傳播。 另外,互聯(lián)網(wǎng)病毒可以通過(guò)外部訪問(wèn)介質(zhì)(如移動(dòng)硬盤(pán)等)、網(wǎng)絡(luò)傳播(如網(wǎng)頁(yè)、電子郵件等)、設(shè)備終端系統(tǒng)或應(yīng)用軟件的漏洞(比如在某應(yīng)用軟件的漏洞植入病毒)等方式入侵,而這些病毒會(huì)潛伏到系統(tǒng)中竊取用戶隱私或者占滿電腦的中央處理器(Central Processing Unit,CPU)和內(nèi)存導(dǎo)致用戶電腦無(wú)法正常運(yùn)行[5]。 高校財(cái)務(wù)系統(tǒng)、監(jiān)控系統(tǒng)、信息發(fā)布系統(tǒng)等不能發(fā)布到外網(wǎng)上,只能在校內(nèi)訪問(wèn)。 而偽裝成校內(nèi)人員的黑客有可能通過(guò)非正常手段對(duì)這些系統(tǒng)進(jìn)行攻擊,造成學(xué)校師生信息、財(cái)務(wù)信息以及校內(nèi)的安全監(jiān)控等被獲取,不僅造成學(xué)校的經(jīng)濟(jì)損失也會(huì)對(duì)師生的人身安全造成影響。

對(duì)校園網(wǎng)的惡意破壞涉及硬件和軟件兩個(gè)方面。硬件方面是指非法人員通過(guò)非正常手段對(duì)機(jī)房?jī)?nèi)的設(shè)備,安裝在各樓棟的接入交換機(jī)、POE 交換機(jī)以及AP進(jìn)行人為破壞,一旦這些網(wǎng)絡(luò)設(shè)備被損壞,校園網(wǎng)有可能全面或部分?jǐn)嗑W(wǎng)。 軟件方面的惡意破壞是指對(duì)校園網(wǎng)系統(tǒng)的破壞比如攻擊校園網(wǎng)網(wǎng)站和服務(wù)器等,這會(huì)對(duì)校園網(wǎng)都造成致命影響。 一些好奇心和求知欲強(qiáng)的學(xué)生對(duì)黑客攻擊手段總想躍躍欲試,會(huì)在校園網(wǎng)內(nèi)將自學(xué)到的黑客方法進(jìn)行驗(yàn)證。 因此,對(duì)于在校學(xué)生的法律意識(shí)和安全意識(shí)都要加強(qiáng)教育,同時(shí)也要制定相關(guān)的網(wǎng)絡(luò)安全管理規(guī)定,加強(qiáng)對(duì)校園網(wǎng)的管理。

因此,在校園網(wǎng)建設(shè)時(shí)就要在校園網(wǎng)出口、核心層以及各業(yè)務(wù)系統(tǒng)間增加防火墻、入侵防御、入侵檢測(cè)、上網(wǎng)行為管理、漏洞掃描、日志審計(jì)等網(wǎng)絡(luò)安全設(shè)備。

2.8 網(wǎng)絡(luò)管理需求

為了確保校園網(wǎng)的穩(wěn)定運(yùn)行,網(wǎng)絡(luò)管理也是校園網(wǎng)很重要的組成部分。 網(wǎng)絡(luò)管理的基本功能有故障管理、配置管理、性能管理、安全管理以及計(jì)費(fèi)管理[6]。故障管理可檢測(cè)故障,網(wǎng)絡(luò)管理員對(duì)故障進(jìn)行定位、分析以及修復(fù);配置管理是對(duì)網(wǎng)絡(luò)設(shè)備的初始化、維護(hù)以及修改配置參數(shù);性能管理需要監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備關(guān)鍵參數(shù)的性能指標(biāo),用于評(píng)估網(wǎng)絡(luò)資源的運(yùn)行狀況等;安全管理保護(hù)校園網(wǎng)不受攻擊、破壞等;對(duì)于不收費(fèi)的高校來(lái)說(shuō),計(jì)費(fèi)管理可以不用考慮。 對(duì)于網(wǎng)絡(luò)管理工具的選擇要考慮適用于全網(wǎng)的網(wǎng)管軟件,能對(duì)整個(gè)校園網(wǎng)絡(luò)進(jìn)行用戶管理和設(shè)備管理,當(dāng)任何設(shè)備出現(xiàn)異常及時(shí)告警,幫助網(wǎng)絡(luò)管理中心及時(shí)發(fā)現(xiàn)問(wèn)題,解決問(wèn)題。

2.9 模塊化機(jī)房

網(wǎng)絡(luò)中心機(jī)房作為學(xué)校內(nèi)部的核心區(qū)域,其建設(shè)規(guī)劃也很重要;傳統(tǒng)的網(wǎng)絡(luò)機(jī)房工程建設(shè)周期長(zhǎng)、投入高,后期很難擴(kuò)充,需要專(zhuān)人看護(hù)。 而模塊化機(jī)房將機(jī)柜、電源、空調(diào)和環(huán)控等系統(tǒng)整合在一起,在機(jī)房?jī)?nèi)實(shí)現(xiàn)恒溫恒濕。 后期擴(kuò)充時(shí),可按模塊進(jìn)行擴(kuò)展,批量復(fù)制,可實(shí)現(xiàn)快速部署以適應(yīng)發(fā)展需求,既能實(shí)時(shí)監(jiān)控,也能實(shí)現(xiàn)智能管理。 使用模塊化機(jī)房可以達(dá)到節(jié)約機(jī)房運(yùn)營(yíng)成本的目的。

3 結(jié)語(yǔ)

當(dāng)前社會(huì)處在信息發(fā)展的新時(shí)代,隨著云計(jì)算、人工智能、物聯(lián)網(wǎng)等信息技術(shù)的快速發(fā)展,對(duì)承載這些信息技術(shù)的基礎(chǔ)環(huán)境要求越來(lái)越高。 在校園網(wǎng)建設(shè)初期,就要全面地分析校園網(wǎng)使用場(chǎng)景和核心要求,結(jié)合文中的需求分析要素,提煉出明確的校園網(wǎng)建設(shè)需求,這些需求在校園網(wǎng)建設(shè)中會(huì)起到至關(guān)重要的指導(dǎo)作用。