淺談校園網管理維護工作探索與實踐

校園網絡的建設為建構現代教育新型教學教育模式提供了最理想的教學環境，各學校相繼配備了計算機等多媒體設備。學校內計算機的數量都比較多，少者幾十臺，多者幾百臺，怎樣保障計算機系統的正常穩定運行，延長計算機設備的使用壽命，減少故障出現的機率，避免造成不必要的損失，從而提高工作效率是一個十分值得重視的問題。如何充分發揮校園網的作用，成為擺在我們面前的一個新課題。

一、第一守則，安全至上

網絡安全管理即校園網的安全管理越來越顯得十分重要了，其中一個非常重要的安全問題往往被忽視，即校園網絡的雷電防護。雷電災害是頻發的破壞性很大的自然災害，雷電損害入侵網絡系統，是計算機網絡系統普遍存在的安全隱患。學校一旦遭受雷擊，后果不堪設想在網絡系統建設中，認真研究雷電損害的形式與特點，加強雷電防護工作，是確保網絡安全運行的重要保證。機房的供電質量直接影響計算機可靠性和使用壽命，因此為機房提供一個電壓穩定、安全可靠的供電系統，使計算機設備具有良好的運行環境是至關重要的。服務器需配置單獨的UPS不間斷電源，以便在電網停電時為服務器延續提供電源完成數據的保存工作。要保護學校內部的機密信息，保證用戶正常訪問，不受黑客的入侵和破壞，校園網必須加筑安全屏障，校園網采用防火墻技術能有效抵抗黑客及某些非法訪問。采用防火墻安全技術適合于與外部網絡相對獨立且網絡服務類型相對有限的網絡系統，而校園網正屬此型，故要實現校園網的信息安全應采用防火墻技術。

二、綜合布線，層次分明

所謂綜合布線系統是指按標準的、統一的和簡單的結構化方式編制和布置各種建筑物（或建筑群）內各種系統的通信線路，包括網絡系統、電話系統、監控系統、電源系統和照明系統等。因此，綜合布線系統是一種標準通用的信息傳輸系統。綜合布線系統是建筑物或建筑群內的傳輸網絡，是計算機網絡的線路基礎。它使語音與數據通信設備、交換設備和其他信息管理系統彼此相連，也使這些設備與外部通信網絡相連。本著性價比、實用性、靈活性、擴充性、易管理原則，達到滿足各樓宇、各科室等之間業務需求，并能兼顧未來的發展需要。要易于擴展，預留空間符合當前和以后的信息傳輸需要，保證較好的擴展性和足夠的升級空間。網絡布線的規劃及實施，往往在網絡建設過程中被忽略，或被置于相對次要的位置。在校園網的建設中，高質量的網絡規劃并不一定意味著高質量的網絡性能，校園網要想高效可靠地運行，必須以高質量的綜合布線系統作為支撐。

三、唯一的IP地址

IP地址的規劃常常是校園網絡設計過程中的一個很重要的環節。IP地址規劃的好壞，影響到網絡路由協議算法的效率，影響到網絡的性能，影響到網絡的擴展及網絡的管理，也必將直接影響到網絡應用的進一步發展。由管理員為上網用戶分配IP地址，并靜態維護IP地址分配表；動態地址分配策略，DHCP協議動態分配技術是目前高校校園網中最常見的IP地址分配及管理技術之一。動態分配可以節省IP地址，方便用戶的接入操作，同時也可減輕網管員管理IP地址的負擔（勿需配置客戶端）。要解決校園網中的IP地址沖突，必須分別為它們起一個獨一無二的名字、給每臺計算機分配一個固定的IP地址，也可以讓系統自動獲取一個IP地址（前提是網絡中應有一臺DHCP服務器）。還要記錄每塊網卡的MAC地址，每一塊網卡有惟一的MAC地址，這就為通過MAC地址尋找目標設備帶來了方便。把網絡規劃好后，還要把這些信息記錄下來，形成一個表格，以便日后網絡出現問題時，拿出來核對。在網絡中的每一臺計算機上都進行以上的操作，生成一張計算機名、IP地址、網卡MAC地址對照表備用。解決IP地址沖突的問題如果校園網中的兩臺計算機使用了同一個IP地址，即產生了IP地址沖突，這時我們只要查一下最新的IP地址與MAC地址對照表，然后找到造成IP地址沖突的計算機，在其中填入一開始分配的IP地址，即可解決IP地址沖突的問題。

四、制定齊備的規章制度

俗話說無規矩不成方圓，當所有硬件安裝配置都就緒時，就要制定一定的規章制度。包括使用制度，借還制度，耗材登記制度，損壞賠償制度等。校園網管理制度是學校對校園網管理觀念的綜合體現，表達了一定的管理原則，并通過一整套完善的管理內容表現出來，以保證校園網管理過程的科學性和完善性。為規范校園網的管理和接入服務、信息服務，保障校園網的正常運行和健康發展，維護有關各方的正當權益，更好地為廣大網絡用戶服務，所有師生均應厲行遵守。日常執行制度的同時，還應結合對廣大師生的培訓與宣傳工作，以事后拯救賠償等為輔，這樣雖亡羊補牢，猶未晚矣。

（責任編校：合歡）