多校區(qū)校園網(wǎng)絡(luò)建設(shè)優(yōu)化方案

摘 要： 本文通過對(duì)多個(gè)校區(qū)的院校校園網(wǎng)建設(shè)中所存在的問題進(jìn)行分析，結(jié)合西藏職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)實(shí)際，提出多校區(qū)網(wǎng)絡(luò)建設(shè)的優(yōu)化建議。

關(guān)鍵詞： 校園網(wǎng) 存在問題 優(yōu)化建議

隨著信息時(shí)代的到來，計(jì)算機(jī)技術(shù)的飛速發(fā)展，特別是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)影響和改變著我們的生活。學(xué)校作為科學(xué)技術(shù)的傳播者，校園網(wǎng)的建設(shè)對(duì)于提高學(xué)校的教學(xué)質(zhì)量，節(jié)約教學(xué)資源，促進(jìn)創(chuàng)新性素質(zhì)教育有著重要的作用。特別是對(duì)于存在多個(gè)校區(qū)的院校，通過校園網(wǎng)連接和管理多個(gè)校區(qū)，可以使不同學(xué)校之間能更快地融合，在管理和教學(xué)中，校園網(wǎng)的建設(shè)將起到巨大的支撐作用。然而，不同校區(qū)存在不同的網(wǎng)絡(luò)基礎(chǔ)，如何在此基礎(chǔ)上根據(jù)優(yōu)化原理提出多校區(qū)校園網(wǎng)絡(luò)建設(shè)優(yōu)化策略，對(duì)現(xiàn)有網(wǎng)絡(luò)資源進(jìn)行整合設(shè)計(jì)，優(yōu)化網(wǎng)絡(luò)性能，是多校區(qū)校園網(wǎng)的建設(shè)中需要關(guān)注的焦點(diǎn)。

一、多校區(qū)校園網(wǎng)存在的問題

1.資金不足

學(xué)校作為一個(gè)非盈利性單位，基礎(chǔ)建設(shè)資金有限，特別是西藏職業(yè)技術(shù)學(xué)院，它于2005年7月經(jīng)自治區(qū)人民政府批準(zhǔn)，在原西藏自治區(qū)農(nóng)牧學(xué)校和西藏自治區(qū)綜合中專學(xué)校的基礎(chǔ)上合并組建而成。作為一個(gè)年輕的學(xué)校，其各項(xiàng)建設(shè)都在進(jìn)行中，在校園網(wǎng)建設(shè)的投資就顯得力不從心，只能“就米下鍋”，從而導(dǎo)致校園網(wǎng)在運(yùn)行一段時(shí)間之后，由于設(shè)備性能達(dá)不到實(shí)際網(wǎng)絡(luò)運(yùn)行要求而需要更新設(shè)備，造成重復(fù)投資。

2.網(wǎng)絡(luò)管理問題

校園網(wǎng)絡(luò)需要管理復(fù)雜的內(nèi)容，不僅包括網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)安全等網(wǎng)絡(luò)硬件、網(wǎng)絡(luò)軟件，還包括教學(xué)資源、行政管理等。目前，西藏職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)管理模式還采用人工手動(dòng)模式，面對(duì)如此眾多的網(wǎng)絡(luò)資源，如此繁雜的網(wǎng)絡(luò)管理內(nèi)容，使用人工手動(dòng)模式會(huì)導(dǎo)致信息資源、網(wǎng)絡(luò)鏈路利用率低，甚至?xí)霈F(xiàn)當(dāng)一條鏈路出現(xiàn)問題時(shí)，無法及時(shí)發(fā)現(xiàn)并解決問題。

要實(shí)現(xiàn)多校區(qū)的聯(lián)網(wǎng)，實(shí)現(xiàn)網(wǎng)絡(luò)對(duì)于校園管理和教學(xué)科研的支持，多校區(qū)大學(xué)校園網(wǎng)絡(luò)的建設(shè)就應(yīng)該不僅在速度、容量上完全滿足長時(shí)間、多人數(shù)上網(wǎng)的需求，使長距離的主分校區(qū)實(shí)現(xiàn)一致的網(wǎng)絡(luò)體驗(yàn)；還要實(shí)現(xiàn)教育教學(xué)自由的集中存儲(chǔ)和共享，并完成校園異地FTP下載、VOD點(diǎn)播。

3.網(wǎng)絡(luò)安全問題

校園網(wǎng)通過各種方式連接到互聯(lián)網(wǎng)，使老師和學(xué)生享受互聯(lián)網(wǎng)帶來的便利的同時(shí)也存在著種種不安全因素，如病毒肆虐、黑客攻擊等，這些不安全因素會(huì)干擾系統(tǒng)正常運(yùn)行，導(dǎo)致計(jì)算機(jī)運(yùn)行速度變慢，有些軟件不能正常使用的現(xiàn)象，甚至?xí)霈F(xiàn)經(jīng)常死機(jī)數(shù)據(jù)丟失或損壞，更有甚者會(huì)導(dǎo)致網(wǎng)絡(luò)和服務(wù)器癱瘓；校園網(wǎng)絡(luò)還面對(duì)形形色色、良莠不齊的網(wǎng)絡(luò)資源，如果沒有進(jìn)行過濾、識(shí)別，就會(huì)造成大量非法內(nèi)容或郵件出入，占用大量網(wǎng)絡(luò)資源，導(dǎo)致網(wǎng)絡(luò)速度緩慢、網(wǎng)絡(luò)交通堵塞，影響正常的教學(xué)、科研和其他工作。

許多師生對(duì)于網(wǎng)絡(luò)安全問題認(rèn)識(shí)不足，U盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)介質(zhì)由于其便捷性而廣泛運(yùn)用，在網(wǎng)絡(luò)上隨意瀏覽、下載，這些行為都會(huì)給網(wǎng)絡(luò)安全帶來很大的隱患，輕則造成計(jì)算機(jī)運(yùn)行速度下降，重則導(dǎo)致網(wǎng)絡(luò)癱瘓，甚至造成重要資料丟失、泄露等。

4.網(wǎng)絡(luò)速度慢

多校區(qū)院校師生眾多，在網(wǎng)絡(luò)使用的高峰時(shí)期網(wǎng)絡(luò)將承受上千人同時(shí)在線的壓力，對(duì)網(wǎng)絡(luò)速度無疑是一個(gè)挑戰(zhàn)。同時(shí)，使用網(wǎng)絡(luò)時(shí)間比較集中，一旦用起來速度比較緩慢，就會(huì)使人產(chǎn)生煩躁的心理。

5.網(wǎng)絡(luò)管理制度

多校區(qū)網(wǎng)絡(luò)建設(shè)環(huán)境復(fù)雜，網(wǎng)絡(luò)管理制度不健全，缺乏統(tǒng)一的標(biāo)準(zhǔn)，易造成管理混亂。網(wǎng)絡(luò)管理人員專業(yè)知識(shí)如果不夠完善，就會(huì)造成學(xué)校師生上網(wǎng)身份無法唯一識(shí)別，這樣就不能有效地規(guī)范和約束師生的非法訪問行為，缺乏有效的上網(wǎng)監(jiān)控和日志。

二、優(yōu)化網(wǎng)絡(luò)的建議

1.優(yōu)化網(wǎng)絡(luò)設(shè)計(jì)

網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和綜合布線的設(shè)計(jì)對(duì)整個(gè)網(wǎng)絡(luò)速度至關(guān)重要。一個(gè)好的總體規(guī)劃和網(wǎng)絡(luò)設(shè)計(jì)，不僅追求網(wǎng)絡(luò)速度與硬件性能，而且應(yīng)該能夠滿足網(wǎng)絡(luò)升級(jí)和擴(kuò)展的未來要求。根據(jù)網(wǎng)絡(luò)設(shè)計(jì)的可運(yùn)行性、靈活性、易管理性、可擴(kuò)展性等基本原則對(duì)校園網(wǎng)進(jìn)行設(shè)計(jì)，同時(shí)在學(xué)校校園網(wǎng)絡(luò)建設(shè)初期，最好考慮由長期從事計(jì)算機(jī)網(wǎng)絡(luò)研究、組建和管理的技術(shù)人員解決技術(shù)選擇和設(shè)備選型問題。

在網(wǎng)絡(luò)設(shè)備的選取中，最好選取知名廠商的網(wǎng)絡(luò)設(shè)備，這樣在產(chǎn)品性能、質(zhì)量、售后方面會(huì)有更好的保障。如果在經(jīng)濟(jì)條件允許的情況下，就可以通過向Internet服務(wù)提供商購買更多的帶寬線路，或者提供高一級(jí)的高速交換機(jī)，這樣可以解決大部分的瓶頸問題，但關(guān)鍵是要有效利用現(xiàn)有的帶寬。

2.優(yōu)化網(wǎng)絡(luò)管理

網(wǎng)絡(luò)管理員需要經(jīng)常監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)包，了解網(wǎng)絡(luò)中所傳輸?shù)膬?nèi)容。能及時(shí)處理網(wǎng)絡(luò)中出現(xiàn)的突發(fā)問題，并限制學(xué)院員工和學(xué)生使用在線視頻點(diǎn)播系統(tǒng)或數(shù)據(jù)傳輸軟件，如P2P、迅雷、電驢等需要消耗大量帶寬資源的軟件的使用，以免影響網(wǎng)絡(luò)傳輸速度。對(duì)于由使用該類軟件形成的網(wǎng)絡(luò)瓶頸，可以利用路由器過濾相應(yīng)的傳輸請(qǐng)求，以達(dá)到限制該類軟件使用的目的，從而在一定程度上節(jié)省帶寬資源。當(dāng)然，網(wǎng)絡(luò)數(shù)據(jù)傳輸軟件，盡管傳統(tǒng)的P2P軟件沒有占用帶寬，但多個(gè)局域網(wǎng)的計(jì)算機(jī)和數(shù)據(jù)傳輸時(shí)，很少或沒有受帶寬的影響。在校園網(wǎng)中大量用戶集中在節(jié)假日和休息的時(shí)間，特別放學(xué)后這個(gè)時(shí)刻上網(wǎng)，因此用戶可以避開高峰時(shí)間。在經(jīng)濟(jì)條件允許的情況下，可以通過互聯(lián)網(wǎng)服務(wù)供應(yīng)商購買更多的帶寬，或提供更高的網(wǎng)速，這樣可以解決大部分問題。然而，關(guān)鍵是要利用現(xiàn)有的帶寬。例如，視頻點(diǎn)播，如基于IPTV軟件的思科交換技術(shù)的使用，可以解決視頻網(wǎng)絡(luò)內(nèi)部的問題，效果很多。

專業(yè)網(wǎng)絡(luò)管理人員需要不斷學(xué)習(xí)新知識(shí)、新技能以適應(yīng)不斷發(fā)展的網(wǎng)絡(luò)管理與維護(hù)技術(shù)，避免出現(xiàn)由于自身的知識(shí)或技能不足而導(dǎo)致網(wǎng)絡(luò)故障不能及時(shí)發(fā)現(xiàn)、排除。

3.提高安全防范

在多校區(qū)網(wǎng)絡(luò)建設(shè)中，各網(wǎng)絡(luò)設(shè)備的物理安全是首要的安全問題，由于多校區(qū)環(huán)境下，網(wǎng)絡(luò)設(shè)備使用不統(tǒng)一，在建立全院的網(wǎng)絡(luò)安全體系時(shí)，要避免考慮到失竊、水災(zāi)、火災(zāi)、人為操作失誤等原因造成的一些突發(fā)事故，導(dǎo)致網(wǎng)絡(luò)設(shè)備損壞或丟失而致使網(wǎng)絡(luò)無法運(yùn)行。

外部網(wǎng)絡(luò)對(duì)于內(nèi)部的DOS攻擊和端口掃描有著非常大的影響，所以，安裝一個(gè)軟件防火墻或購買一個(gè)硬件防火墻，就可以解決許多網(wǎng)絡(luò)安全問題。有三個(gè)選項(xiàng)可以實(shí)現(xiàn)局域網(wǎng)內(nèi)的安全：一種是使用新一代的局域網(wǎng)交換機(jī)，這種交換機(jī)在認(rèn)證方面優(yōu)于802.1X，具備對(duì)用戶和設(shè)備基于應(yīng)用策略的訪問控制能力，選用這種方式組網(wǎng)，網(wǎng)絡(luò)便直接獲得了這種能力。如不考慮升級(jí)交換機(jī)，則考慮具備認(rèn)證用戶和設(shè)備能力的安全應(yīng)用程序，且能夠自動(dòng)設(shè)定角色并通過分區(qū)和申請(qǐng)?zhí)峁┗趹?yīng)用策略的訪問控制。與此同時(shí)，可以利用入侵檢測(cè)防范系統(tǒng)實(shí)時(shí)地對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，對(duì)異常行為進(jìn)行統(tǒng)計(jì)分析，識(shí)別攻擊類型，并向網(wǎng)絡(luò)管理人員報(bào)警。對(duì)操作系統(tǒng)進(jìn)行審計(jì)、跟蹤管理，識(shí)別違反授權(quán)的用戶活動(dòng)。

4.健全網(wǎng)絡(luò)管理制度

網(wǎng)絡(luò)管理是一個(gè)長期的過程，在這個(gè)過程中需要不斷更新管理方法。多校區(qū)校園網(wǎng)建成之后，需要樹立全新的管理理念，制定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程、網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度、密碼管理及應(yīng)急措施等相關(guān)制度，配備專業(yè)知識(shí)扎實(shí)的網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)進(jìn)行管理與維護(hù)。同時(shí)還需要在學(xué)校中宣傳、普及網(wǎng)絡(luò)安全知識(shí)，使全院師生對(duì)網(wǎng)絡(luò)的使用、網(wǎng)絡(luò)安全有清楚的認(rèn)識(shí)，從而避免由于缺乏相關(guān)知識(shí)而導(dǎo)致的網(wǎng)絡(luò)問題。

高校校園網(wǎng)絡(luò)的優(yōu)化與提速是一個(gè)綜合性問題，牽涉整個(gè)校園網(wǎng)的綜合布線、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備的選型與配置、網(wǎng)絡(luò)維護(hù)等方方面面的內(nèi)容，本文重點(diǎn)對(duì)影響校園網(wǎng)絡(luò)速度的幾個(gè)主要因素作了分析，并提出了相應(yīng)的對(duì)策，因此具有一定的通用性。

參考文獻(xiàn)：

[1]淺談多校區(qū)職業(yè)學(xué)校校園網(wǎng)絡(luò)建設(shè).電腦與電信，2009.06.

[2]高校多校區(qū)網(wǎng)絡(luò)安全問題分.科協(xié)論壇，2010.09.

[3]構(gòu)建跨校區(qū)校園網(wǎng)管理模式的實(shí)踐與研究.中國電化教育，2009.09.