高校公共計算機實驗室故障分析及應(yīng)對策略

[摘 要]本文根據(jù)在高校公共計算機實驗室維護(hù)過程中的故障問題，從軟硬件建設(shè)、管理制度方面提出應(yīng)對策略。

[關(guān)鍵詞]計算機 系統(tǒng) 高校 故障

隨著高校多媒體教學(xué)的日益完善，高校計算機實驗室成為了重要的教學(xué)平臺，不僅承擔(dān)著全校公共計算機基礎(chǔ)課實踐教學(xué)和其他課程實驗輔助教學(xué)，在計算機等級考試及英語二級等級考試、高校選課排課中也起到重要作用。然而高校計算機實驗室具有開放性、互聯(lián)性和軟件多樣性、使用頻繁等特點，因此不可避免地受到病毒、黑客、惡意軟件和其他不軌行為的安全威脅和攻擊，導(dǎo)致系統(tǒng)崩潰。因此，如何提高高校計算機實驗室的安全性，使其適應(yīng)網(wǎng)絡(luò)技術(shù)和應(yīng)用的新變化，就成為一個極具現(xiàn)實意義的問題?，F(xiàn)根據(jù)筆者在公共計算機實驗室工作的實際經(jīng)驗，提出解決故障的應(yīng)對方式。

一、 公共計算機實驗室存在的主要需求和故障分析

（1）公共計算機實驗室承擔(dān)著全校師生大量教學(xué)及實驗課程、選課排課，及每年兩次的計算機等級考試和英語二級考試任務(wù)。有時候是運行教學(xué)環(huán)境，有時候是運行考試環(huán)境，有的老師需要運行XP系統(tǒng)進(jìn)行計算機基礎(chǔ)教學(xué)，有的老師需要運行Linux系統(tǒng)，這就要求計算機有多系統(tǒng)并能夠快速切換。

（2）有時候授課老師需要安裝新的軟件用于教學(xué)，不同的老師卻對相同軟件的版本要求不同，這就要求既能夠在最短時間內(nèi)，把教學(xué)所需軟件安裝到指定計算機實驗室中，又要避免相同軟件重復(fù)安裝多個版本占用資源。

（3）電腦故障排除人為破壞因素外，還有環(huán)境因素造成的溫度、濕度過大，灰塵過多、電壓不穩(wěn)等，這些問題潛伏在公共計算機實驗室，時間一長就可能出現(xiàn)，導(dǎo)致計算機硬件燒毀。

（4）再有就是使用維護(hù)不當(dāng)，器件質(zhì)量問題，如非正常關(guān)機，帶電插拔板卡，刪除系統(tǒng)重要文件等導(dǎo)致系統(tǒng)崩潰硬件損壞。

（5）最后就是病毒破壞了，公共計算機實驗室由于其開放性和使用頻繁，同時多間機房共同使用，很多學(xué)生喜歡用U盤和網(wǎng)絡(luò)進(jìn)行文件的傳輸，這樣一臺計算機感染了病毒，很可能導(dǎo)致多間機房感染病毒。

基于這些原因，使管理員耗費很長時間安裝系統(tǒng)及軟件，所以必須找到一種能高效率的管理公共計算機實驗室、使管理人員能夠擺脫無休止的重復(fù)勞動而行之有效的辦法。

二、 應(yīng)對策略

（1） 硬件建設(shè)

1. 使用穩(wěn)壓變壓器

學(xué)校用電量較大，由于使用的電腦很多，而供應(yīng)的電壓經(jīng)常不是很穩(wěn)定。雖然電腦能夠承受一定幅度變化的電壓，但是不穩(wěn)定電壓無疑對電腦壽命會產(chǎn)生影響。因此應(yīng)采用穩(wěn)壓變壓器（VRT），設(shè)置其正常供電的電壓為220V為每間計算機實驗室?guī)资_電腦供電。

2. 使用防靜電地板

在計算機實驗室使用中，人員走動與地板的摩擦，衣服之間的摩擦等都使室內(nèi)靜電增加，而當(dāng)靜電電壓達(dá)到15KV時，放電電流峰值可達(dá)到7.5A，將燒壞電腦元件。靜電還會導(dǎo)致灰塵的吸附，降低硬件壽命。

（2） 軟件建設(shè)

1.使用VLAN劃分各計算機實驗室端口

VLAN(Virtual?Local?Area?Network)也就是虛擬局域網(wǎng)，是一種建立在交換技術(shù)基礎(chǔ)之上的，通過將局域網(wǎng)內(nèi)的機器設(shè)備邏輯地而不是物理地劃分成一個個不同的網(wǎng)段，以軟件方式實現(xiàn)邏輯工作組的劃分與管理的技術(shù)。

它一是可以控制網(wǎng)絡(luò)廣播。在沒有應(yīng)用VLAN技術(shù)的局域網(wǎng)內(nèi)的整個網(wǎng)絡(luò)都是廣播域，這樣就使得網(wǎng)內(nèi)的一臺設(shè)備發(fā)出網(wǎng)絡(luò)廣播時，在局域網(wǎng)內(nèi)的任何一臺設(shè)備的接口都能接收到廣播，因此當(dāng)網(wǎng)絡(luò)內(nèi)的設(shè)備越來越多時，網(wǎng)絡(luò)上的廣播也就越來越多，占用的時間和資源也就越來越多，當(dāng)廣播多到一定的數(shù)量時，就會影響到正常的信息的傳送。這樣就能使得信息延遲，嚴(yán)重的可以造成網(wǎng)絡(luò)的癱瘓、堵塞，嚴(yán)重的影響了正常的網(wǎng)絡(luò)應(yīng)用，這就是所謂的網(wǎng)絡(luò)風(fēng)暴，同時病毒的傳播也可以輕易覆蓋整個局域網(wǎng)。在應(yīng)用了VLAN技術(shù)的局域網(wǎng)中，縮小了廣播的廣播域，在一個VLAN中的廣播風(fēng)暴也不會影響到其他的VLAN，從而有效地減小了廣播風(fēng)暴對計算機實驗室局域網(wǎng)網(wǎng)絡(luò)的影響。

二是增強了網(wǎng)絡(luò)的安全性。在各實驗室中應(yīng)用VLAN技術(shù)把同一個實驗室的用戶劃分到同一個VLAN中，這樣在同一個實驗室中的信息傳輸只在同一個組內(nèi)廣播，增強了網(wǎng)絡(luò)的安全性。

三是簡化計算機實驗室管理員的管理工作。在應(yīng)用VLAN技術(shù)后網(wǎng)絡(luò)管理員就可以輕松的管理網(wǎng)絡(luò)，例如學(xué)校的計算機實驗室在物理上并不處在同一個位置，在不同的教學(xué)樓或樓層，但是應(yīng)用了VLAN技術(shù)網(wǎng)絡(luò)管理員就可以在應(yīng)用了幾條指令的同時完成設(shè)備在不同物理位置上的相同工作組的配置。

2.計算機實驗室應(yīng)使用多操作系統(tǒng)

由于計算機實驗室系統(tǒng)既需要滿足授課需要，也需要在考試時運行，所以在計算機實驗室中我們設(shè)置了四個系統(tǒng)，通過電腦自帶的保護(hù)軟件進(jìn)行切換。一是為普通課程服務(wù)的XP系統(tǒng)，裝有3DMAX，coreldraw，CAD，OFFICE等大量課程所需軟件；二是特殊課程所需要的Linux系統(tǒng)；三是考試時使用的XP系統(tǒng)，僅裝有VC，VF等考試必須軟件，并屏蔽USB接口；四是考試服務(wù)器（如英語二級等級考試）所需要的server2003系統(tǒng)。

3.計算機實驗室電腦系統(tǒng)安全策略設(shè)置

管理人員還要針對系統(tǒng)的使用要求，做出必要的安全策略設(shè)置。一是設(shè)定保護(hù)系統(tǒng)密碼，并保證密碼強口令，強口令一般應(yīng)在9位以上，最好有特殊字符、數(shù)字、英文字母；二是禁止文件共享，局域網(wǎng)里的用戶喜歡將自己的電腦設(shè)置為文件共享，以方便相互之間資源共享，建議在非設(shè)共享不可的情況下，最好為共享文件夾設(shè)置一個密碼；三是禁用TCP／IP上的NetBIOS，這樣就別人無法用命令來瀆取你NetBIOS信息和網(wǎng)卡MAC地址了；四是關(guān)閉其他不必要的服務(wù)如task scheduler服務(wù)（禁止at命令）、關(guān)閉Remote Registry服務(wù)、關(guān)閉SSDPDiscoverService服務(wù)（主要用于啟動網(wǎng)絡(luò)設(shè)備上的UPnP設(shè)備，服務(wù)同時會啟動5000端口，可能造成DDOS攻擊，讓CPU使用達(dá)到100％，從而使計算機崩潰，它會不斷地向外界發(fā)送數(shù)據(jù)包，影響網(wǎng)絡(luò)傳輸速率）、關(guān)閉超級終端服務(wù)；五是關(guān)閉系統(tǒng)默認(rèn)的共享、遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面功能；六是禁用一些不必要的網(wǎng)絡(luò)服務(wù)進(jìn)程；七是針對利用雙擊U盤入侵系統(tǒng)的病毒木馬，在系統(tǒng)組策略中設(shè)置，禁用雙擊打開任一盤符選項；八是安裝殺毒軟件及系統(tǒng)漏洞補丁。通過這些措施，可以使得系統(tǒng)本身具備一定的安全防范能力。

三、管理制度的規(guī)范化，明確職責(zé)

1.機房管理人員職責(zé)

負(fù)責(zé)計算機實驗室使用計劃的制定和臨時用房的調(diào)配；負(fù)責(zé)計算機實驗室設(shè)備的養(yǎng)護(hù)，保證設(shè)備完好和正常運行；定期對設(shè)備進(jìn)行檢查、軟件升級、殺毒，申報設(shè)備更新或維修計劃；協(xié)助授課老師進(jìn)行軟件的安裝；負(fù)責(zé)機房的安全，按時開門關(guān)門并關(guān)閉電源；定期對實驗室設(shè)備進(jìn)行清潔，督促計算機實驗室的衛(wèi)生清掃工作；學(xué)習(xí)并提高專業(yè)技術(shù)水平。

2.授課教師職責(zé)

負(fù)責(zé)在開學(xué)前提供新學(xué)期所需軟件；對上機學(xué)生提出使用機房設(shè)備的注意事項，指導(dǎo)和監(jiān)督學(xué)生操作使用機房設(shè)備；認(rèn)真填寫學(xué)生上機登記記錄；負(fù)責(zé)對上課期間出現(xiàn)的故障機器進(jìn)行登記，方便管理人員及時維護(hù)。

3.對上課學(xué)生的要求

不得私自添加或刪除機器系統(tǒng)軟件，連接自帶的移動硬盤等硬件設(shè)備；不得插拔電腦外部設(shè)備；不打游戲、聊天，不登陸非法網(wǎng)站；不攜帶零食及危險物品進(jìn)入機房，保持機房衛(wèi)生環(huán)境。

四、結(jié)語

以上是筆者對高校公共計算機機房管理與維護(hù)的一些心得．在實際計算機實驗室維護(hù)過程中，還有其它許多解決故障的辦法。隨著計算機技術(shù)與理論日新月異的不斷發(fā)展．對維護(hù)計算機實驗室的技術(shù)也在不斷更新，對機房管理者的要求也不斷提高。只有把握新形勢下計算機實驗室軟硬件維護(hù)的特點，不斷嘗試探索．才能更好的為教學(xué)服務(wù)。

參考文獻(xiàn)：

[1]王強，唐澤勇．淺論基于局域網(wǎng)的計算機機房管理維護(hù)，計算機光盤軟件與應(yīng)用，2010(2)；

[2]陳欽榮．淺談學(xué)生計算機機房管理與維護(hù)，福建電腦，2009(5)：

[3]王宏偉．網(wǎng)絡(luò)安全威脅與對策．應(yīng)用技術(shù)，2006(5)；

[4]王令.對搞好機房管理的思考.經(jīng)濟(jì)技術(shù)協(xié)作信息，2009;