高校公共計算機實驗室故障分析及應對策略

[摘 要]本文根據在高校公共計算機實驗室維護過程中的故障問題，從軟硬件建設、管理制度方面提出應對策略。

[關鍵詞]計算機 系統 高校 故障

隨著高校多媒體教學的日益完善，高校計算機實驗室成為了重要的教學平臺，不僅承擔著全校公共計算機基礎課實踐教學和其他課程實驗輔助教學，在計算機等級考試及英語二級等級考試、高校選課排課中也起到重要作用。然而高校計算機實驗室具有開放性、互聯性和軟件多樣性、使用頻繁等特點，因此不可避免地受到病毒、黑客、惡意軟件和其他不軌行為的安全威脅和攻擊，導致系統崩潰。因此，如何提高高校計算機實驗室的安全性，使其適應網絡技術和應用的新變化，就成為一個極具現實意義的問題。現根據筆者在公共計算機實驗室工作的實際經驗，提出解決故障的應對方式。

一、 公共計算機實驗室存在的主要需求和故障分析

（1）公共計算機實驗室承擔著全校師生大量教學及實驗課程、選課排課，及每年兩次的計算機等級考試和英語二級考試任務。有時候是運行教學環境，有時候是運行考試環境，有的老師需要運行XP系統進行計算機基礎教學，有的老師需要運行Linux系統，這就要求計算機有多系統并能夠快速切換。

（2）有時候授課老師需要安裝新的軟件用于教學，不同的老師卻對相同軟件的版本要求不同，這就要求既能夠在最短時間內，把教學所需軟件安裝到指定計算機實驗室中，又要避免相同軟件重復安裝多個版本占用資源。

（3）電腦故障排除人為破壞因素外，還有環境因素造成的溫度、濕度過大，灰塵過多、電壓不穩等，這些問題潛伏在公共計算機實驗室，時間一長就可能出現，導致計算機硬件燒毀。

（4）再有就是使用維護不當，器件質量問題，如非正常關機，帶電插拔板卡，刪除系統重要文件等導致系統崩潰硬件損壞。

（5）最后就是病毒破壞了，公共計算機實驗室由于其開放性和使用頻繁，同時多間機房共同使用，很多學生喜歡用U盤和網絡進行文件的傳輸，這樣一臺計算機感染了病毒，很可能導致多間機房感染病毒。

基于這些原因，使管理員耗費很長時間安裝系統及軟件，所以必須找到一種能高效率的管理公共計算機實驗室、使管理人員能夠擺脫無休止的重復勞動而行之有效的辦法。

二、 應對策略

（1） 硬件建設

1. 使用穩壓變壓器

學校用電量較大，由于使用的電腦很多，而供應的電壓經常不是很穩定。雖然電腦能夠承受一定幅度變化的電壓，但是不穩定電壓無疑對電腦壽命會產生影響。因此應采用穩壓變壓器（VRT），設置其正常供電的電壓為220V為每間計算機實驗室幾十臺電腦供電。

2. 使用防靜電地板

在計算機實驗室使用中，人員走動與地板的摩擦，衣服之間的摩擦等都使室內靜電增加，而當靜電電壓達到15KV時，放電電流峰值可達到7.5A，將燒壞電腦元件。靜電還會導致灰塵的吸附，降低硬件壽命。

（2） 軟件建設

1.使用VLAN劃分各計算機實驗室端口

VLAN(Virtual?Local?Area?Network)也就是虛擬局域網，是一種建立在交換技術基礎之上的，通過將局域網內的機器設備邏輯地而不是物理地劃分成一個個不同的網段，以軟件方式實現邏輯工作組的劃分與管理的技術。

它一是可以控制網絡廣播。在沒有應用VLAN技術的局域網內的整個網絡都是廣播域，這樣就使得網內的一臺設備發出網絡廣播時，在局域網內的任何一臺設備的接口都能接收到廣播，因此當網絡內的設備越來越多時，網絡上的廣播也就越來越多，占用的時間和資源也就越來越多，當廣播多到一定的數量時，就會影響到正常的信息的傳送。這樣就能使得信息延遲，嚴重的可以造成網絡的癱瘓、堵塞，嚴重的影響了正常的網絡應用，這就是所謂的網絡風暴，同時病毒的傳播也可以輕易覆蓋整個局域網。在應用了VLAN技術的局域網中，縮小了廣播的廣播域，在一個VLAN中的廣播風暴也不會影響到其他的VLAN，從而有效地減小了廣播風暴對計算機實驗室局域網網絡的影響。

二是增強了網絡的安全性。在各實驗室中應用VLAN技術把同一個實驗室的用戶劃分到同一個VLAN中，這樣在同一個實驗室中的信息傳輸只在同一個組內廣播，增強了網絡的安全性。

三是簡化計算機實驗室管理員的管理工作。在應用VLAN技術后網絡管理員就可以輕松的管理網絡，例如學校的計算機實驗室在物理上并不處在同一個位置，在不同的教學樓或樓層，但是應用了VLAN技術網絡管理員就可以在應用了幾條指令的同時完成設備在不同物理位置上的相同工作組的配置。

2.計算機實驗室應使用多操作系統

由于計算機實驗室系統既需要滿足授課需要，也需要在考試時運行，所以在計算機實驗室中我們設置了四個系統，通過電腦自帶的保護軟件進行切換。一是為普通課程服務的XP系統，裝有3DMAX，coreldraw，CAD，OFFICE等大量課程所需軟件；二是特殊課程所需要的Linux系統；三是考試時使用的XP系統，僅裝有VC，VF等考試必須軟件，并屏蔽USB接口；四是考試服務器（如英語二級等級考試）所需要的server2003系統。

3.計算機實驗室電腦系統安全策略設置

管理人員還要針對系統的使用要求，做出必要的安全策略設置。一是設定保護系統密碼，并保證密碼強口令，強口令一般應在9位以上，最好有特殊字符、數字、英文字母；二是禁止文件共享，局域網里的用戶喜歡將自己的電腦設置為文件共享，以方便相互之間資源共享，建議在非設共享不可的情況下，最好為共享文件夾設置一個密碼；三是禁用TCP／IP上的NetBIOS，這樣就別人無法用命令來瀆取你NetBIOS信息和網卡MAC地址了；四是關閉其他不必要的服務如task scheduler服務（禁止at命令）、關閉Remote Registry服務、關閉SSDPDiscoverService服務（主要用于啟動網絡設備上的UPnP設備，服務同時會啟動5000端口，可能造成DDOS攻擊，讓CPU使用達到100％，從而使計算機崩潰，它會不斷地向外界發送數據包，影響網絡傳輸速率）、關閉超級終端服務；五是關閉系統默認的共享、遠程協助和遠程桌面功能；六是禁用一些不必要的網絡服務進程；七是針對利用雙擊U盤入侵系統的病毒木馬，在系統組策略中設置，禁用雙擊打開任一盤符選項；八是安裝殺毒軟件及系統漏洞補丁。通過這些措施，可以使得系統本身具備一定的安全防范能力。

三、管理制度的規范化，明確職責

1.機房管理人員職責

負責計算機實驗室使用計劃的制定和臨時用房的調配；負責計算機實驗室設備的養護，保證設備完好和正常運行；定期對設備進行檢查、軟件升級、殺毒，申報設備更新或維修計劃；協助授課老師進行軟件的安裝；負責機房的安全，按時開門關門并關閉電源；定期對實驗室設備進行清潔，督促計算機實驗室的衛生清掃工作；學習并提高專業技術水平。

2.授課教師職責

負責在開學前提供新學期所需軟件；對上機學生提出使用機房設備的注意事項，指導和監督學生操作使用機房設備；認真填寫學生上機登記記錄；負責對上課期間出現的故障機器進行登記，方便管理人員及時維護。

3.對上課學生的要求

不得私自添加或刪除機器系統軟件，連接自帶的移動硬盤等硬件設備；不得插拔電腦外部設備；不打游戲、聊天，不登陸非法網站；不攜帶零食及危險物品進入機房，保持機房衛生環境。

四、結語

以上是筆者對高校公共計算機機房管理與維護的一些心得．在實際計算機實驗室維護過程中，還有其它許多解決故障的辦法。隨著計算機技術與理論日新月異的不斷發展．對維護計算機實驗室的技術也在不斷更新，對機房管理者的要求也不斷提高。只有把握新形勢下計算機實驗室軟硬件維護的特點，不斷嘗試探索．才能更好的為教學服務。

參考文獻：

[1]王強，唐澤勇．淺論基于局域網的計算機機房管理維護，計算機光盤軟件與應用，2010(2)；

[2]陳欽榮．淺談學生計算機機房管理與維護，福建電腦，2009(5)：

[3]王宏偉．網絡安全威脅與對策．應用技術，2006(5)；

[4]王令.對搞好機房管理的思考.經濟技術協作信息，2009;