李淑堃
中南大學 湖南長沙 410083
高校培訓專用機房管理與維護策略
李淑堃
中南大學 湖南長沙 410083
許多高校都有培訓專用的計算機機房,專用機房不同于普通的開放型機房,它具有參培人員復雜、教師機與學生機交互、網絡的隨時控制等特點,因此也會引起相應管理和維護上的問題。針對這些特點和問題,提出了一些可行性解決策略。
培訓;機房;管理;維護;策略
依托于計算機的各種培訓,普遍存在于高校的正常教學活動和非課程規定的各種教學活動中。各高校都建立了一些專門用于培訓的計算機機房,由于這些培訓活動所涉及的培訓內容和培訓對象都是不固定的,并且針對不同的培訓,對于機房軟件環境和網絡環境都有特殊的要求,這就增加了機房管理的難度和復雜性。因此針對這些培訓專用機房管理的研究也就變得尤為重要。
專用的培訓機房有別于公用機房,由于其特殊的作用,在使用和管理維護上都有著自身的一些特點:
1.1 培訓學員水平參差不齊
從參加培訓人員的身份來看,可以大致分為3類:教師,學生和社會人員。從培訓人員的年齡來看,年齡跨度很大,可以簡單地劃分為老、中、青三代,不同的年齡段具有不同的水平,一起培訓會對管理和軟件環境的設置帶來難度。
1.2 系統更換頻繁
由于培訓的任務不同,對于培訓所用機器的操作系統也會有選擇。這就會造成在現實中要經常更換機器的操作系統。一般主要集中在Windows XP,Windows Server版本和Linux三種操作系統,除了根據要求安裝實體軟件環境,有時候還可以根據情況安裝虛擬機以降低工作量和對硬件的要求。
1.3 軟件安裝和版本調整無規律
計算機良好的穩定性和較高的運行速度,是機房管理和維護所追求的最終目標。但是這種穩定性和快速都是相對的。而專用的培訓機房,由于培訓任務的不同需要經常更換一些應用軟件,如果不采用相應的策略,勢必會造成機器空間的浪費和性能的降低。另外,由于現在應用軟件升級很快,需要更換軟件版本的頻率也加快。另一種造成頻繁安裝軟件的情況是從高版本降到低版本,究其原因是高版本的軟件不是很穩定,或者熟悉的人不多,因此需要重新安裝低版本的軟件。
1.4 網絡訪問控制復雜
網絡現在已成為人們獲取信息最主要的途徑。在進行各種培訓教學過程中,學員可以通過網絡獲取下載學習課件,搜尋相關內容的教學資源。但是,對于專用的培訓機房來講,需要根據培訓活動進展,在不同階段對網絡的訪問進行不同的控制(如上課時,需要斷開外網以獲取更好的教學效果,考試時要屏蔽QQ和只允許訪問允許的服務器等)。
1.5 教師機桌面共享
培訓專用機房一般會需要投影儀以提高講課效果,然而如果機房比較大,坐在后面的人員就可能看不清大屏幕。在機房安裝網絡教室軟件,共享教師機屏幕,就可以很好地解決這個問題。
從以上闡述可以看出,專用培訓機房有著自身的特點,下面根據筆者的實踐經驗,總結出解決問題的一些策略。
2.1 系統安全性
2.1.1 安裝硬盤保護卡
為計算機安裝硬盤保護系統,可以最大限度地保護好計算機系統。
從形式上看,保護卡主要有3種:集成在主板的BIOS或硬盤的保護卡、純軟件保護卡、板卡式保護卡。板卡式保護卡長期使用,容易引起與主板接觸不好,純軟件保護卡與BIOS結合不緊密,不能控制系統啟動順序,因此最容易破解,可靠性較差[1]。國內品牌電腦目前一般都提供集成的保護卡,如我校機房使用的聯想品牌電腦。保護卡可以對不同的分區設置不同的屬性和復原方式,有的還具有網絡復制功能。
2.1.2 定期升級和殺毒
網絡的普及以及移動存儲設備的大量使用,會加劇計算機感染病毒的幾率。其中大部分病毒都是利用系統的漏洞進行入侵和攻擊,因此在平時維護時就需要經常給系統升級和修復漏洞,并進行病毒庫的升級和病毒查殺。
2.2 系統的安裝與還原
為了組織好一次培訓,系統和軟件的安裝是必需的前期工作,而對大面積的計算機系統和軟件進行安裝,如果沒有科學的管理方法會耗費很大的人力。前面提到的聯想電腦保護卡就集成了網絡復制的功能,只要事先安裝好一臺計算機并作為發射端,通過這個功能,就可以為整個機房的計算機進行IP地址的分配,復制分區或者整個硬盤數據,大大地提高工作效率。安裝后的系統由于各種原因遭到破壞,可以使用Ghost進行備份恢復,它支持分區和整個硬盤的恢復,是機房管理和維護中經常使用的工具。
有時候機房的培訓是周期性的,因此有必要把某一類的培訓系統做備份,這樣在下次培訓時,無需重裝系統,只要還原系統就行。因此在平常的管理中,需要做好規劃和整理,把不同系統和軟件環境都做成鏡像包備份到服務器,需要的時候直接下載鏡像進行還原。
2.3 網絡教室軟件
如前所述,網絡教室軟件可以解決機房過大,后排學生看不清投影屏幕的問題。網絡教室軟件一般由學生機客戶端和教師機服務端組成,教師機通過教室管理軟件可以監控學生機屏幕、廣播教師機屏幕、發送文件、遠程控制學生機,學生機則有舉手提問等功能。簡單的桌面共享軟件有VNC等,比較專業的有遠志多媒體教室軟件等,但一般專業的網絡教室軟件都需要加密狗配合才能使用。
2.4 網絡管理
互聯網能夠為培訓帶來便利,可以方便學生獲取學習資源。但如果不能根據培訓進展而靈活控制網絡,會給培訓帶來負面影響,如學生在接受培訓時,上QQ聊天、玩網絡游戲,在考試的時候學生會利用網絡作弊等。
一般學校的網絡控制權限屬于網絡中心,如果需要自己控制局域網和外網的連接,可以自己增加一個具有ACL(Access Control List,訪問控制列表)功能的設備以達到控制網絡的目的。
ACL分為基本ACL、高級ACL、二層ACL和用戶自定義ACL。一般機房管理中用得多的是基本ACL和高級ACL,基本ACL只根據報文的源IP地址信息制定訪問規則,高級ACL則可以根據報文的源IP地址信息、目的IP地址信息、IP承載的協議類型、協議的特性等三、四層信息制定規則,所以比較適合于過濾某些網絡中的應用及過濾精確的數據流。在考試的時候,只允許機房所有計算機訪問考試系統的網站,而其他外網網站都訪問不了,這就需要定義高級ACL。
高校培訓機房管理和維護是培訓活動中關鍵的環節,它直接關系到培訓的質量和效率,特別是在管理員配置不足的情況下,科學、高效、靈活的管理就顯得尤為重要。通過以上的策略,可以大大減輕計算機管理人員的工作量,增加計算機的安全性和穩定性,靈活地控制網絡的連接,大大提高培訓的質量和效率。
[1] 周誠.專業機房的維護策略[J].實驗科學與技術,2008,12:146.
Management and maintenance strategies of university special training computer lab
Li Shukun
Central south university, Changsha, 410083, China
Many universities have special training computer lab to undertake some training activities today. The special computer lab are different from the public computer lab. It has its own characteristics, such as participants’ identidy are complexity, interaction between teachers and students, network is controlled at any time. Therefore, it will bring problems to the management and maintenance. This paper will give some feasible strateties to solve the problems.
training; computer lab; management; maintenance; strategy
2011-03-22
李淑堃,碩士,實驗師。