校園網高效管理方案的研究

摘要：校園網是學校教學和科研以及管理活動重要的信息平臺，校園網在高校建設和發展中的作用越來越大。從實用角度出發，根據目前高校校園網的運行實際，對校園網的設計、建設和管理進行探討。

關鍵詞：校園網；網絡管理；網絡安全

中圖分類號：TP393 文獻標識碼：A 文章編號：2095-2163(2011)04-0070-02

0 引言

校園網管理是一個復雜的系統工程，涉及到學校各個部門，在學校教學、科研與管理中發揮著越來越重要的作用。近年來，各學校校園網用戶數量快速增加，網上各種應用廣泛開展，網絡流量大幅攀升，都帶來了一系列的校園網管理問題。如何快速響應用戶需求和解決用戶故障，如何提高網絡速度，如何保證各項網絡應用運行正常，如何保證網絡設備正常穩定運行，這些都是校園網管理中需要解決的問題。對校園網進行高效管理，滿足學校各項需求已經成為網絡中心等校園網管理部門必須完成的任務。

1 合理規劃，做好校園網設計

1.1確定明確的校園網建設目標

確定明確的校園網建設的目標，不僅要考慮網絡技術方面，更要考慮學校實際環境、應用和管理，還要與學校發展與建設相結合。高校的中心工作是教學科研，因此對教學科研提供直接支持是校園網的基本目標。換言之，校園網需要支持學校的日常辦公和行政管理。校園網建設的基本目標應該是建設一個以辦公自動化與網絡教學科研為核心，技術先進，擴展性強，覆蓋全校大部分區域的主干網絡。

1.2選用“耐用穩定”的網絡硬件設備

網絡硬件設備是校園網穩定運行的硬件基礎，是校園網運行時間長短的首要決定性因素。網絡硬件設備主要包括組成校園網所必需的路由器、交換機、服務器以及綜合布線系統。一般來說，高校的網絡管理員人數少，力量不足，而維護量比較大。只有網絡硬件設備選擇好了，校園網長期、高效和穩定的運行才有保障，網絡管理員才能把主要精力投入到相對重要的信息資源建設上來，才能在排查網絡故障的時候直接跳過網絡設備故障因素，從而大大提高故障排除效率。

1.3確定成熟的以人為本的校園網技術方案

校園網設計要采用合乎國際標準的、成熟的技術，并符合網絡技術的發展方向。網絡設計應層次分明、結構合理，便于使用、管理和維護。另外網絡設計要堅持高效實用的原則，著眼于高校教學、科研和管理的實際需要，使有限的資金優先解決工作急需的問題。校園網一般應采用“核心+匯聚+接入”的三層網絡結構，在結構上分為核心層、匯聚層、接人層。這樣的校園網布局結構清晰，維護容易，擴充方便。穩定性強。每個匯聚交換機下面的區域將成為一個相對獨立的網絡區域，使得該區域內部的各種攻擊只限于本區域，對校園網其他區域不會產生影響。

校園網的設計方案要以人為本，實用、高效、安全并舉，通過不同網絡管理方式，體現校園人文關懷。校園網設計要把方便師生使用放在第一位，為師生提供便捷舒適的教學科研學習環境，如辦公樓、實驗樓網絡設計時既要考慮有線網，也要兼顧無線網。使用者可以隨時隨地進入校園網和互聯網。

2 建設網管系統和安全防御體系

2.1建設高效率的網管系統

精細化管理是校園網管理的高境界，而要做到精細化管理就必須使用網絡管理系統。高效率的網管系統能夠明顯提高網絡管理員的工作效率和管理效果，使網絡管理工作更嚴謹，更科學。網管系統在功能上應該能夠實現整個網絡結構的拓撲發現，并且監控網絡設備的性能情況、鏈路的使用率、同時實現有線無線統一管理。對校園網不同的設備類型能夠用不同的圖標區分，通過拓撲圖上呈象豐富的設備、告警、流量信息，實時監控網絡運行的全貌，便于網絡管理員及時關注危險設備，發現問題，提前處理。能夠直接在拓撲圖上查找用戶關注的設備和鏈路節點，進行點擊獲取更加詳細的信息；網管系統能夠將拓撲圖保存或者直接導出，便于保存和檢索。網管系統還應具有良好的使用界面，便于網絡管理員操作。

2.2建設安全防御體系

隨著校園網絡應用的日益復雜，網絡安全風險與日俱增，網絡安全事件也不斷出現。病毒泛濫、黑客攻擊、信息丟失等這些安全隱患對校園網的破壞有時是致命性的。要真正解決網絡安全問題，就要通過網絡安全技術和網絡安全系統來實現。網絡安全技術是隨著新技術發展而不斷發展的。常見的網絡安全系統主要包括VPN、防火墻、安全漏洞掃描、安全評估分析、安全審計、入侵檢測、網絡陷阱、入侵取證、備份恢復和病毒防范、補丁分發等。這些系統是網絡安全體系中重要的組成部分，缺少任何一種都會存在巨大的危險，因為網絡安全防范是一個整體概念。在網絡安全體系中，各個系統不能簡單地堆砌，而是要合理部署，互聯互動，形成一個有機的整體。

校園網是學校信息系統的核心，必須建立有效的網絡安全防范體系保護學校的網絡應用的安全。以安全策略為核心、以安全技術作為支撐、以安全管理為落實、以主動防御為今后發展方向的網絡安全防范體系，將是提升校園網安全的一個全面解決方案。

3 提升網絡技術素養

3.1提高網絡中心工作人員網絡技術素養

計算機技術和通信技術的快速發展，加速了高校網絡中心的設備更新，促使網絡管理員必須樹立“終身學習”的信念，緊跟信息化的步伐，接受新知識，了解新信息，掌握新技術，提高網絡技術素養和技能。網絡管理員掌握網絡技術的技能對校園網的正常運行十分重要。這樣的網絡技術人員不但能夠處理網絡維護等常規工作和日常事務，具備快速處理故障的工作技能，還可帶動對網絡技術的深層學習和開發，積極開展科研活動，促進網絡服務水平和科研能力提高。現在高校所應用的新技術主要有虛擬化、IPV6和存儲等，學校應提供各種機會，通過技術講座，訂閱必要的技術刊物等方式做好網絡中心工作人員的新技術培訓工作。

3.2提高學校各單位工作人員的網絡技術素養

隨著校園網的發展，校園網用戶日益增多，網絡設備不斷增加和更新。為了及時處理各單位網絡問題和更好地提供網絡服務，網絡中心應指導學校各單位建立網管小組或設立網管員以協助網絡中心開展網絡維護、網絡安全管理、網站管理、故障處理的工作。另外網絡中心還可以聘請學生網絡管理員，組織學生網絡管理員參與網絡的管理和維護工作。

3.3提高校園網用戶網絡技術素養

校園網用戶網絡技術水平高低造成了校園網的資源不能被用戶有效使用，這樣不但造成了資源的浪費。也會影響用戶與校園網之間的聯系。因此對用戶進行一定的培訓是十分必要的。將校園網在使用中常見的問題和解決對策、新的服務及應用通過在網站展開宣傳、開辦講座等方式傳授給用戶，這是提高校園網管理效率和增強用戶安全防御能力的重要途徑。

4 建設管理制度

網絡中心遇到的最多的問題還是管理問題，即通常所說的，三分技術七分管理。而管理制度建設就是管理落實的一個重要方面。為了使校園網的管理和維護做到有章可循，確保校園網高效運營和管理，要制定和編寫管理制度、用戶守則、入網申辦流程、上網信息審查等規章制度。

4.1網絡中心工作制度

網絡中心的工作制度主要包括中心機房工作制度和網絡日常維護工作制度。

網絡中心機房是校園網絡的樞紐。為保障校園網的暢通，保證機房設備的正常運行，規范機房人員的工作行為，必須建立和完善各項管理制度。這些制度包括組織與職責制度、機房管理制度、網絡設備運行管理制度、網絡系統安全管理制度、用戶密碼賬號和權限管理制度、備品備件管理制度、服務器數據備份與恢復管理制度、應急預案和技術培訓等。

網絡日常維護是校園網正常運行的支持和保障。提高網絡的穩定性、降低故障報修是網絡維護工作者的追求目標。認真做好日常維護和突發事件的維護工作，對保證校園網正常運行十分重要。而制定嚴格的網絡維護制度是保障整個網絡高質量運行的關鍵。

4.2校園網用戶使用制度

校園網用戶使用制度應在校園網建設與發展的過程中根據實際情況不斷摸索，逐步完善。哪些內容可以上網，哪些功能可以設立，哪些內容需要哪一級機構審查，都應有明確規定。應避免上網內容的雜亂無序，同時對用戶上網行為提出明確要求和規范，減少因用戶操作不當或惡意行為帶來的網絡維護負擔和安全隱患。這些制度在促進校園網建設的正規化、調動各方面的積極性、保證校園網正常運行中發揮了重要作用。