王宇翔
摘 要:各高校校園網基礎網絡在經過了十幾年的發展已普遍達到了較大規模,為校內各類用戶提供了較好的網絡接入服務,為學校信息化發展打下了良好的基礎,使得各種信息化應用得以發展,基本應用服務能力有了很大地提升。當前校園網基礎網絡由較大規模的基礎建設階段已經進入到了以無線校園、運維管理以及應用服務為主的新階段。該文分析了當前校園網基礎網絡建設現狀,并提出了高校信息化基礎網絡未來的發展設想。
關鍵詞:信息化 基礎網絡建設 形勢、機遇與挑戰 發展框架
中圖分類號:G64 文獻標識碼:A 文章編號:1674-098X(2015)11(b)-0215-02
過去的幾年是國內外高校信息化應用不斷深化的重要時期,并利用信息化提升學校現代化、國際化水平;利用信息化提升教學能力;利用信息化加強高校治理;利用信息化提升學校服務;利用信息化實現高校文化傳承已成為高校信息化的重要內容。而承載這些信息化應用穩定高效運行必然少不了校園網基礎網絡建設的逐步完善。信息化基礎網絡是高校信息化發展的基石,沒有一個覆蓋面廣、高效穩定、易于接入、服務完善的基礎網絡,信息化應用將沒有施展的空間。
1 高校信息化基礎網絡建設現狀
高校校園網基礎網絡在經過了十幾年的發展已普遍達到了較大規模,基本都可以為各個校區的所有樓宇提供網絡接入,公共區域及重要樓宇均實現了無線網絡全覆蓋。
(1)基礎鏈路。基礎鏈路包括園區光纜系統以及綜合布線系統。各校區間普遍采用租用運營商多條多芯數的光纜互相鏈接,校區內各樓宇也基本實現了大芯數光纜的接入。綜合布線系統深入樓宇內各個房間提供終端接入,樓宇內都各有獨立的網絡配線間實現光纜和綜合布線系統的匯聚。
(2)網絡結構。校園網網絡結構基本以3層架構為主,少數高校已完成了校園網扁平化改造。校園網核心層設備均采用高端核心交換機并實現了至少萬兆互聯。出口接入了多家運營商網絡,為校園網提供多元化的互聯網接口。重要的是匯聚樓宇采用萬兆接入,全部的樓宇均實現了千兆互聯,用戶桌面以百兆接入為主,保障重點區域千兆到桌面。無線網絡單獨組網,統一SSID,方便使用。
(3)用戶認證。各高校目前均使用統一的認證系統對接入校園網的用戶進行接入認證。有線、無線一體化認證在部分高校已經實現,大大方便了用戶認證,也簡化了管理人員對校園網認證計費系統的管理。
(4)基礎應用。各高校均已自建了基礎網絡應用。DHCP為全校用戶提供統一的IP地址分配服務;DNS為全校用戶提供自有的域名解析功能;郵件系統承擔了教職工及學生的日常通信功能;網絡運行管理維護系統為網管人員提供了監控校內所有在線設備以及機房動環監控的工具;VPN系統提供用戶校外方便接入校內資源的途徑。
2 信息化基礎網絡面臨的形勢、機遇與挑戰
信息化已提升為國家戰略,國家對高校教育信息化的要求越來越明確與迫切,各高校將信息化建設作為學校發展的重中之重。隨著近年來MOOC、SPOC、混合教學等已經為高校教育改革與信息化教學應用帶來新的活力,各高校高度重視并進入實踐階段。高校的信息化是高校現代化的重要內容和必由之路,學校在國際化發展的進程中,在面向全球的信息服務、科技交流、對外宣傳、文化傳播等方面,信息化必將發揮出不可替代的作用。信息化基礎網絡是實現以上所有信息化建設的根本,基礎網絡建設是信息化建設的基石。基礎網絡建設存在機遇,也充滿挑戰。
3 信息化基礎網絡建設思路與目標
高校要立足于建設一流大學的發展目標,要為全校各級各類單位及師生用戶服務,首先,從服務全校、全面支撐的理念出發,將現存的局部、具體及部門問題通過建設一個系統性、全局性的IT信息化整體架構去解決,在基礎設施建設方面應突破現行部門服務局限,解決服務資源條塊分割、缺乏協同的碎片化服務問題。其次,有效地提升運維管理信息化水平,強化服務管理意識,樹立工作規范與標準,為用戶提供規范化、標準化、信息化的必要服務。注重落實人員政策等保障條件,為信息化發展提供有力支撐。
按照云計算先進的技術架構,通過建設實現基礎資源(網絡、計算、空間)的橫向深度融合與可持續發展,達到基礎設施即服務(IaaS)的現代化服務模式,能夠將CPU、內存、存儲、網絡和其他基本的計算資源進行統一整合,為用戶及單位提供穩定、可靠、安全的服務,形成一整套學校信息化基礎設施服務體系,為高校教育現代化發展提供有力支撐與決策支持。
4 未來信息化基礎網絡建設發展框架
未來的信息化基礎網絡整體建設框架要體現“三化兩核心”的主體思想:三化是以規范化、標準化、可視化為建設的基本要求,兩核心是以高質量服務與精細化管理貫穿建設目標。基礎設施框架主要分為硬件資源、運維管理、數據分析、應用業務、服務平臺這5個層面,以及保障機制。
(1)硬件資源層:構建雙覆蓋、高可用、有線無線融合的校園網絡,并與私有云融合形成基礎硬件服務設施。以云架構、虛擬化、扁平化等為技術路線,實現全校有線無線一體化網絡覆蓋,融合異構計算存儲資源形成統一服務資源池,為上層各類應用服務提供有力支撐。
(2)運維管理層:以IT服務管理的國際實用標準ITIL為指導,結合實際需求,建立規范的IT服務流程,建設信息化服務中心(HELP DESK),配套完善相應的設備、業務、資產等管理系統,實現對基礎設施的高效地管理。IT運維服務管理建設主要解決IT基礎設施的精細化、規范化、標準化的管理與服務問題,確保基礎設施可靠運行、應用業務高效持續服務。量化基礎設施運行的各層面狀態數據,實現統一集成監測,并能夠對IT資產進行有效地管理,優化IT設施運維流程。并基于數據分析對于各類設施、服務等運行狀態和日志的綜合分析,挖掘知識發現問題及時預警,充分發揮IT管理平臺的保障作用。
(3)數據分析層:將運行日志、上網日志、業務日志等數據進行綜合分析,一方面為運維管理提供有效地支撐;另一方面為學校管理、學科建設與人才培養提供技術支持,通過對用戶認證、流量、NAT等日志的查詢能夠快速查詢定位用戶,基于大數據通過對各類日志進行分析,對當前網絡及業務安全及運行等情況進行深入分析,為學校主體業務提供決策支撐服務,主要三個方面功能:當前異常流量檢測,及時發現內外網安全漏洞、木馬病毒、入侵等攻擊行為;量化校內外資源服務的用戶訪問情況;為學校提供相關數據分析服務。
(4)應用業務層:根據學校信息化發展及用戶需要,建設基礎認證數據庫、虛擬化管理業務、郵件系統等基礎性應用,強調業務系統的服務功能設計,不斷地提高網絡基礎服務水平。郵件服務已成為全校各類用戶普遍使用的基礎性服務,擴展形成教師、學生、校友的三維融合的一體化郵箱解決方案,建立全周期郵件申請使用的規范流程,配套建設郵件歸檔服務,逐步將郵件服務作為各類消息推送的核心引擎。建設高性能計算平臺為學校文理學科發展提供技術支撐,特別是對于高性能計算具有一定需求的學科提供包括科學計算和工程計算在內的公共計算服務,面向全校教師、科研人員和學生開放。
(5)服務平臺層:以業務系統的服務功能為支撐,構建一站式流程服務平臺,為用戶提供全周期的線上服務,包括網絡服務大廳、移動服務APP。整合校園網各類業務及應用服務的咨詢、申請、變更、報修、查詢等業務,構建“一站式”服務平臺,簡化線下服務流程,強化基礎服務職能,切實體現以人為本、服務師生的理念。“一站式”服務平臺,讓用戶能夠方便快捷的在線辦理相關業務。
(6)保障措施:健全信息化建設與服務的保障制度,規范建設及運行機制,加強政策激勵導向,重視服務團隊建設,確保信息化建設有序穩步推進。
綜上所述,信息化基礎網絡是保障高校信息化發展的前提,做好基礎網絡建設規劃和優化十分重要。未來高校通過大力發展基礎網絡建設,做好基礎網絡的規劃框架,可以更好地為全校信息化發展服務,實現高校信息化和現代化的目標。
參考文獻
[1] 張代華,陳宓宓,章翔飛,等.基于扁平化和精細化管理的校園網基礎平臺建設[J].軟件,2014(8):59-62.
[2] 吳文博.校園網設計方案的研究與應用[J].現代營銷,2013(2):171.
[3] 俞凱蘭.高校校園網的組網現狀[J].中國科技信息,2015(2):123-125.