淺析校園網的管理和維護

陳忠寶

摘 要：隨著現代教育技術被普遍的應用在教育教學過程中，越來越多的學校都建成了自己的校園內部網絡，隨著網絡應用的不斷擴展，校園網絡結構也在不斷的復雜化，面對一個結構復雜、利用律較高的校園網絡怎么管理與維護，成了一個大家探究的熱點。怎么管理與維護好一個校園網絡，使校園網絡能夠安全、穩定的運行，即使出現故障也能在第一時間得到處理解決，更好的為辦公、教學、科研等服務，成為一個研究校園網絡的核心問題。

關鍵詞：網絡終端；通信設備；通信線路

從學校校園網絡的硬件拓撲結構中我們可以將整個網絡硬件劃分成為三大部分，分別為設備終端、通信設備和通信線路。設備終端主要包括教師所用的計算機、打印機、網絡中心提供的各類應用服務器和存儲設備等；通信線路主要包括建筑群間子系統、設備間子系統、管理間子系統、垂直子系統、水平子系統和工作間六大通信子系統所采用的通信線纜；通信設備主要包括路由器、防火墻及交換機等設備。我們把網絡硬件劃分成以上三部分，針對以上三部分內容采取對應的管理辦法與維護措施[1]。

1 網絡終端設備的管理與維護

設備終端的維護與管理主要是對辦公用機和核心機房中的服務器的管理與維護，服務器的管理與維護是工作的核心，教師用機的管理與維護是整個網絡管理中最棘手，工作量最大的[2]。工作站一般都是分布在多媒體教室，老師公室等處，由一個乃至多個教師直接操作。由于不同教師對計算機的操作水平不同，應用目的的不同，安全意識比較薄弱，常常會出現計算機中病毒、死機、誤操作文件丟失、系統無法啟動甚至損壞硬件等現象，同時，教師用機的采用往往都是分批次采購，配置和型號都不相同，給維護與維修增加了更多的困難，因此，針對以上存在的問題，首先要預防以上要出現的問題，即便出現了故障也能夠得到及時的解決。由計算機專業技術人員負責教師用機系統及應用軟件的安裝，合理配置系統各項參數，做好系統內容的備份，當系統出現軟件故障時，使用者盡可能采用一鍵式系統恢復，老師辦公室的計算機指定專人負責，每臺計算機都要落實到具體人員名下，避免無人看管減少計算機的使用年限，如若計算機的硬件出現問題，則有計算機專業技術人員進行檢測報修。分層次，對全員老師進行分批次培訓，從基本操作開始，讓教師能夠熟練掌握計算機的基本操作，只要培訓工作搞的好，計算機日常出現的大部分問題就可以由老師自己來解決，管理的工作量肯定就會大大減輕。任何一個服務器出現了故障都會導致某項應用服務的癱瘓，甚至導致全網的癱瘓，因此必須有計算機專業技術人員專職管理，在選擇服務器時盡可能選擇品牌機，確保能夠長期安全穩定的運行，為防止惡意用戶的攻擊，服務器系統采用正版操作系統，定期進行系統補丁與漏洞修復，系統安裝完，僅開放所需要的端口，將不使用的端口全部關閉，避免受到來自端口的攻擊，設置系統密碼，密碼要夠復雜，并進行不定期的更換密碼，開啟系統日志，自動記錄來自外部攻擊信息及異常現象等，B/S架構為常見的服務器訪問方式，在部署服務器時盡可能采用客戶機-服務器-數據庫三級訪問模式，數據庫定時自動備份，配有虛擬服務器對外提供各項服務，讓所有的應用服務程序在虛擬機中運行，不僅可以減少投入，同時當應用服務程序出現故障能夠得到快速的恢復。配備機房專用空調，調解室內溫度，避免夏天室內過熱而引起服務器死機。

2 通信設備的管理與維護

通信設備主要是指存儲轉發設備及訪問控制設備，包括防火墻、路由器和交換機等，防火墻工作方式是將校園內外網之間或者內部不同網段間互相隔離，通過訪問控制的方式來保護內部網絡的安全。設置校園網防火墻，要建立合理有效的安全過濾原則，對網絡數據包的協議、端口、源/目的地址、流向進行審核，嚴格控制內網用戶的非法訪問。對于校園的一些 WEB 服務、FTP 服務和Email 等公共服務，可以利用防火墻建立 DMZ（非軍事化區）進行防護。路由器是用來連接不同網段或網絡的，其方法是通過識別不同網絡的網絡ID號進行數據發送。路由器出現故障則會造成全網故障，因此在對路由器配置時要注意，確保口令的安全，關閉不必要的服務、IP廣播和IP源路由，限制邏輯訪問，封鎖ICMP ping請求，監控配置更改和地址過濾，使校園網網絡流暢，安全可靠。

3 通信線路的管理與維護

據資料統計，約 50%～70% 的網絡故障與線纜有關系，主要涉及到線纜自身的質量和安裝質量，這兩者都直接影響到網絡的可靠性與穩定性。校園網絡所采用的通信線路多數為光纖和雙絞線，光纖又有單模與多模光纖，雙絞線有5類、超5類和6類、屏蔽和非屏蔽等多種線纜，對于不同的場所應采用不同種類的線纜，避免在線路上出現瓶頸問題。

校園網絡是一個復雜的網絡環境，我們要根據實際情況，針對不同的網絡設備與布線格局，采用不同的管理與維護辦法，構建便于管理與維護的安全校園網絡，同時，還有必要完善安全管理規章制度才能有效地實現校園網安全、可靠、穩定的運行，為學校的信息化建設保駕護航。

參考文獻：

[1]陳偉.校園網網絡維護的幾點看法[J].計算機光盤軟件與應用，2012，02：69，76.

[2]金亮明.校園網的管理與維護方法探討[J].信息與電腦（理論版），2011，10：130，132.endprint