獨立學院圖書館網絡平臺的設計
--以南京中醫藥大學翰林學院圖書館為例

祝磊

(南京中醫藥大學翰林學院,江蘇 泰州 225300)

獨立學院圖書館網絡平臺的設計
--以南京中醫藥大學翰林學院圖書館為例

祝磊

(南京中醫藥大學翰林學院,江蘇 泰州 225300)

獨立學院圖書館為全校師生提供信息服務,網絡建設已成為圖書館數字化建設的重要基礎設施,原有傳統而簡單的網絡規劃假設和信息服務方式早已不能勝任服務需求,建設一個自成一體的3層網絡結構,即"網絡核心層、匯聚層、接入層"以及服務器群的校內圖書館子網來滿足日益發展的圖書館工作和服務的任務迫在眉睫.針對南京中醫藥大學翰林學院圖書館所面臨的現實網絡問題,以全面提升圖書館工作效率和服務水平為目標,對圖書館網絡進行了改造方案設計.

高校圖書館;網絡結構;網絡機房;網絡平臺

1 圖書館網絡現狀

南京中醫藥大學翰林學院圖書館于2013-10搬遷至新館,網絡設置直接沿用了施工單位的布置,但2015年泰州職業技術學院圖書館入駐后,圖書館網絡構建因兩校圖書館需要整合對外服務、接入不同校園網等原因暴露出了很多問題.

1.1 網絡的可靠性較差

原施工單位網絡架構設計方案偏向于單個圖書館使用,不符合現實情況,其弱電間施工標記不夠穩定,有許多不干膠標簽已經掉落,重新配置難度大.許多庫室設計的端口過少,沒有冗余.

1.2 網絡的安全性較差

圖書館網絡入口端與泰州職業技術學院在同一物理地址,有安全隱患,容易導致數據資料泄露,同用一套設備也不方便管理.由于圖書館主系統服務器直接連接了學校核心交換機,開放端口映射外網,可能受到不法分子的攻擊,造成不良影響.圖書館公用PC功能單一,且缺乏管理,埋下了信息安全隱患.網絡機房帶寬較小,影響了網速.

針對上述情況,我們需要對現有的圖書館弱電資源進行整合,對網絡結構進行重新規劃,為了讓圖書館網絡的可靠性、安全性、可持續性得到保障,應進行諸多層面的工作.

2 圖書館網絡改造方向和原則

綜合南京中醫藥大學翰林學院圖書館網絡及網絡設備分布的實際情況,考慮到今后圖書館以及學校網絡中心核心機房網絡化改造的發展趨勢,結合泰州職業技術學院圖書館的業務需求,確定了南京中醫藥大學翰林學院圖書館網絡改造方向和原則,具體如下.

2.1 安全性

網絡平臺最核心的就是安全性.為了保證圖書館工作的正常、有序開展,應在可靠性前提的保證下,抵擋來自內部和外部的攻擊;采用的安全措施,在多層次、多種方式上實現安全控制.保證網絡的穩定性,對網絡數據交換設備、物理服務器和相關網絡架構進行合理的規劃和改造.

2.2 可靠性

重要物理硬件設備要采用冗余設計和熱備份技術來保障,在軟件部分,要增設流量的監控,從上層設計提高容錯性,包涵迅速、快捷的故障檢測和恢復方式,提高可管理性;保證網元級設備組件的可靠性,比如引擎板、警報器、風扇口、功能單板、核心路由、防火墻、匯聚交換,鏈路冗余,負載均衡等;要滿足容錯功能需求,滿足高校圖書館所在地環境、UPS和避雷避震設備維護系統的穩定性和可靠性要求.

2.3 簡單性、實用性

網絡設計軟件部分應該更加注重實用性和快捷易操作,以降低管理難度和讀者使用圖書館網絡資源的學習成本.采用千兆lan技術,滿足內部管理、信息化等要求,使網絡的整體性提升,便于掌握,也可采用trunk+計時電源豐富管理方法.翰林學院圖書館現有電腦40臺,加之AP點峰值在80左右,設計方案至少能夠兼容300~500點的流暢數據傳輸,可以滿足我館今后3~5年內的應用需求.

2.4 先進性、可擴展性

在系統的選擇與開發過程中,既要能滿足現有的網絡需求,也需要在未來擴展服務需求時靈活變通,以適應圖書館服務的最新需求.設計改造時,要以長遠的目光滿足學校和圖書館的網絡需求,要預留硬件的冗余空間和可拓展接口,保證兼容性,以方便多種新的應用的添加和修改,以及今后網絡的設計和設備更新.

3 圖書館網絡改造實現方向探究

圖書館網絡改造設計可以模仿核心機房的方式,以層級化和功能劃分區間來方便管理,網絡架構采用傳統的3層結構,即核心層、匯聚層、接入層.采用萬兆接口的設備填充核心層和匯聚層,而接入層的設置為千兆交換機,以此保障網絡的傳輸速率,同時,還能提高存儲的使用率.

3.1 核心層設計

核心層要做冗余,做負載均衡,避免單點故障發生.核心層路由設置較為簡單,校內線路和外網作雙線接入,主要數據走校內線路,外網做備用線路,同時,做好局域網互訪設置,使得圖書館專用網絡和校內網絡能互訪.

3.2 匯聚層設計

劃分要根據功能區分布,整個圖書館網絡交換環境根據功能區劃分VLAN,分別為服務器組區、數據庫區、匯文協議服務區、普通讀者區、公共無線AP區等.主要數據走校園網,其他設置只要能保證不同VLAN且備注下來即可.匯聚層設計為連接本地的邏輯中心,需要具備高性能和較多功能.完善的匯聚區設計能提高網絡整體性能,合理的ACL設置能更好地區分功能區,也能防御一些局域網攻擊行為.

3.3 接入層設計

接入層網絡由樓層交換節點組成級聯,可以滿足各種用戶的接入需求.接入交換機負責全部區域的用戶接入,其安全性也是必須考慮的問題,接入交換機實現用戶安全的接入控制,準確定位并抑制網絡中的惡意欺騙攻擊、提高網絡管理和維護的易用性、自動檢測網絡中存在的問題并快速、準確地定位故障點,以提高網絡維護效率,降低維護成本,實現靈活認證計費策略,實現網絡流量的監控和分析,滿足網絡多業務融合的需求.

4 結束語

對于圖書館網絡建設,作為設計者和建設者都應該具有超前意識,優化機房的軟、硬件環境,并采用高新、快捷的技術管理圖書館網絡,保證圖書館網絡的正常運作.圖書館網絡平臺建設過程中的網絡安全是最基本的,也是最重要的環節,合理設計規劃方案非常重要,但更重要的是不斷完善這些環節,保證網絡基礎平臺的安全性和可靠性.

[1]馮國禮,李蓉,王曄.淺析數據中心網絡安全防護與設計要求[J].信息系統工程,2017(03).

[2]鞠芳.數字圖書館安全網絡架構的設計與實現[D].南京:南京郵電大學,2013.

[3]李荔.淺談網絡安全的技術與管理[J].科技信息,2010(10).

[4]黨光.校園網絡中心機房規劃管理研究[J].信息系統工程,2010(01).

〔編輯:張思楠〕

G250.76

A

10.15913/j.cnki.kjycx.2017.22.098

2095-6835(2017)22-0098-02