高校信息化校園網(wǎng)建設(shè)與管理

姜少紅

摘 要：高校校園網(wǎng)是高校信息化水平的重要體現(xiàn)，其教學(xué)科研、辦公管理和信息通信這三大功能對網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)設(shè)備技術(shù)和標(biāo)準(zhǔn)等方面都提出了較高的要求，因而在高校信息化校園網(wǎng)建設(shè)和管理上必須遵循高帶寬、高性價比及易于應(yīng)用和維護(hù)、可升級擴(kuò)展、成熟性及先進(jìn)性和前瞻性、可靠性和安全性等原則。

關(guān)鍵詞：高校信息化 信息化校園網(wǎng) 校園網(wǎng)建設(shè) 網(wǎng)絡(luò)性能 安全漏洞 管理繁瑣 整體運行效率 用戶管理 網(wǎng)絡(luò)管理 業(yè)務(wù)管理

當(dāng)前，校園信息化的發(fā)展正在高校引發(fā)一場革命，顛覆校園本來運作的模式。各種信息化的技術(shù)、應(yīng)用和手段的相繼投入使用，改變著老師的教學(xué)、學(xué)生的學(xué)習(xí)、學(xué)校管理人員的科研工作和對外合作。同時也不斷滲透到老師、學(xué)生的生活方式和思維模式。所以校園信息化不僅僅只是學(xué)校業(yè)務(wù)模式的轉(zhuǎn)變，更是學(xué)校的利益相關(guān)者心智模式的轉(zhuǎn)變。

高校信息化戰(zhàn)略是高校整體戰(zhàn)略的重要組成部分，這關(guān)系到未來學(xué)校生存空間和發(fā)展空間。從2008年學(xué)齡人口達(dá)到了最高峰，并開始逐年下降，學(xué)校爭奪生源競爭會更加激烈。同時，隨著國家全行業(yè)整體信息化水平的發(fā)展，學(xué)校的招生，對外的合作交流，重大的科研任務(wù)……這些關(guān)鍵業(yè)務(wù)，都會離不開學(xué)校自身校園信息化的建設(shè)。校園信息化的建設(shè)是提高學(xué)校未來核心競爭力重要的手段和保證。

校園信息化建設(shè)概括起來會在四個方面對整個學(xué)校起到至關(guān)重要的工作：1、利用數(shù)字化手段實現(xiàn)教學(xué)、科研手段的多元化；2、利用數(shù)字化手段實現(xiàn)電子校務(wù)，提升學(xué)校的整體運行效率，減少成本；3、利用數(shù)字化手段實現(xiàn)教學(xué)資源的廣泛共享；4、利用信息化校園手段促進(jìn)學(xué)校綜合競爭力的提升。

要建設(shè)和諧，可持續(xù)發(fā)展的信息化校園網(wǎng)，就必須充分發(fā)揮校園網(wǎng)絡(luò)自身的最大價值。在短短15年校園網(wǎng)建設(shè)歷程，網(wǎng)絡(luò)已經(jīng)由最初的工具逐步成為學(xué)校的一個重要基礎(chǔ)平臺，學(xué)校對網(wǎng)絡(luò)依賴性越來越強(qiáng)，學(xué)生，老師，各個院系對校園網(wǎng)的服務(wù)等級和要求越來越高。同時，校園網(wǎng)也面對著一些問題，諸如網(wǎng)絡(luò)性能、安全漏洞、管理繁瑣、整體運行效率下降等。校園網(wǎng)的發(fā)展不得不面對以下的瓶頸：

安全瓶頸：不安全的網(wǎng)絡(luò)，就像沒有圍墻的院落，隨時都有可能受到騷擾和侵犯。隨著病毒、蠕蟲、黑客等“恐怖分子”的攻擊手段呈多元化發(fā)展，單一的防護(hù)措施已經(jīng)無法保衛(wèi)校園網(wǎng)絡(luò)安全。

管理瓶頸：面對用戶群體龐大、網(wǎng)絡(luò)節(jié)點眾多的高校校園網(wǎng)，無法一體化管理眾多的設(shè)備和用戶、出現(xiàn)故障無法準(zhǔn)確定位故障并解決問題、存在IP地址盜用、IP地址沖突嚴(yán)重等問題日益嚴(yán)重。這種情況使得一般僅配備幾名網(wǎng)管人員的高校，對管理和維護(hù)如此大規(guī)模的校園網(wǎng)絡(luò)顯得有些力不從心。

運營瓶頸：目前不少學(xué)校采用的網(wǎng)通或其他運營商提供的運營模式與本學(xué)校的實際情況差距較大。學(xué)校不是運營商，運營經(jīng)驗不足，如何保障學(xué)校運營的順利展開，采用什么樣的計費策略、收費繳費流程、采用怎樣的模式進(jìn)行管理都是學(xué)校急需解決的問題，與此同時，學(xué)校面對出口帶寬增長而帶來更多的費用，設(shè)備的投資和后期的運營服務(wù)產(chǎn)生的費用的增高，這也是校園網(wǎng)面對的挑戰(zhàn)。

所以保障校園網(wǎng)的安全、運營和管理是未來校園網(wǎng)的主題。建立起安全、可運營和可管理的校園網(wǎng)可以保證校園教學(xué)，科研，管理和服務(wù)重要業(yè)務(wù)的穩(wěn)定的運行，保證校園網(wǎng)的可持續(xù)性健康發(fā)展，使學(xué)生和老師充分享受校園網(wǎng)帶來的利益。

信息化校園新形勢下如何實現(xiàn)校園網(wǎng)的精細(xì)化管理

隨著新一代數(shù)字校園建設(shè)的逐漸深入，各個學(xué)校網(wǎng)絡(luò)的規(guī)模越來越大，基于網(wǎng)絡(luò)的業(yè)務(wù)越來越豐富，為了保持校園網(wǎng)長期的可持續(xù)發(fā)展，讓校園網(wǎng)更好的為教學(xué)、科研、管理、服務(wù)類的業(yè)務(wù)開展服務(wù)，采用更加有效的管理措施無疑是非常有必要的，對于校園網(wǎng)的管理，可以分成三部分，用戶管理、網(wǎng)絡(luò)管理、業(yè)務(wù)管理。

一、用戶管理

1.統(tǒng)一身份認(rèn)證

目前，802.1X認(rèn)證技術(shù)在高校得到了廣泛的應(yīng)用，有線無線用戶統(tǒng)一認(rèn)證、IP V4和IP V6用戶統(tǒng)一認(rèn)證、校內(nèi)用戶和校外VPN用戶的統(tǒng)一認(rèn)證在很多學(xué)校已經(jīng)實現(xiàn)，但辦公區(qū)的認(rèn)證一直是比較難解決的問題，對于辦公區(qū)的用戶，既需要考慮用戶認(rèn)證時的易用性問題，又需要考慮在認(rèn)證完成后網(wǎng)絡(luò)安全問題的處理能力。

2.用戶安全管理

校園網(wǎng)中的元素包括用戶、電腦、應(yīng)用軟件、網(wǎng)絡(luò)設(shè)備、線路等，要實現(xiàn)整網(wǎng)的安全，這些都是要考慮的因素，而用戶則可以將這其中的很多元素關(guān)聯(lián)起來，通過對用戶身份的認(rèn)證、用戶行為的規(guī)范、用戶和設(shè)備之間的聯(lián)動等機(jī)制，可以實現(xiàn)校園網(wǎng)整體的安全防御。

3.用戶差異化服務(wù)

目前，校園網(wǎng)在為用戶提供服務(wù)的時候，基本沒有什么區(qū)分，學(xué)生統(tǒng)一是一個服務(wù)標(biāo)準(zhǔn)、教師統(tǒng)一是另一個服務(wù)標(biāo)準(zhǔn)，以后，隨著用戶對服務(wù)質(zhì)量要求的提升和不同，為用戶提供差異化服務(wù)，精細(xì)化的管理是校園網(wǎng)發(fā)展的必然，比如，在享受網(wǎng)絡(luò)帶寬的時候，有用戶希望通過付費的方式獲取更高的帶寬保障，也有用戶希望獲取更高質(zhì)量的服務(wù)，這些都需要校園網(wǎng)絡(luò)來有效支撐。

二、網(wǎng)絡(luò)管理

1.網(wǎng)絡(luò)設(shè)備管理

網(wǎng)絡(luò)設(shè)備構(gòu)成了校園網(wǎng)中的信息高速公路，需要能夠?qū)υO(shè)備實現(xiàn)有效的監(jiān)控和管理，比如，直觀的拓?fù)涑尸F(xiàn)、告警、流量查看等。

2.全網(wǎng)流量監(jiān)控和管理

流量監(jiān)控和管理的發(fā)展跟網(wǎng)絡(luò)安全的發(fā)展非常相似，十年前，我們談網(wǎng)絡(luò)安全，主要指網(wǎng)絡(luò)出口的安全；今天我們談網(wǎng)絡(luò)安全，說的是整網(wǎng)安全，包括出口、校園網(wǎng)內(nèi)網(wǎng)。對于流量監(jiān)控和管理，現(xiàn)在也不僅僅局限于出口了，校園網(wǎng)內(nèi)網(wǎng)的流量監(jiān)控管理同樣非常重要，比如服務(wù)器上的流量狀況如何，哪些用戶是流量大戶，哪些用戶在非法提供服務(wù)等等。

三、業(yè)務(wù)管理

信息化校園建設(shè)大大促進(jìn)了校園網(wǎng)業(yè)務(wù)的發(fā)展，越來越多的業(yè)務(wù)被整合，業(yè)務(wù)系統(tǒng)是推動信息化校園不斷向前發(fā)展的基礎(chǔ)，學(xué)校傳統(tǒng)的業(yè)務(wù)紛紛被數(shù)字化，說明有效管理決定了信息化校園能否高效的為用戶提供服務(wù)。

業(yè)務(wù)系統(tǒng)的管理非常復(fù)雜，包括業(yè)務(wù)系統(tǒng)的運行狀態(tài)、從業(yè)務(wù)系統(tǒng)的角度來管理IT資源、業(yè)務(wù)系統(tǒng)重要程度的評估、業(yè)務(wù)系統(tǒng)價值的量化等等。

教育是國之根本，教育信息化則是推動教育事業(yè)蓬勃發(fā)展的發(fā)動機(jī)，作為高校校園網(wǎng)建設(shè)與管理者，繼續(xù)加大與學(xué)校各部門的溝通，理解和把握用戶的需求，為教育信息化發(fā)展和建設(shè)提供更多具有創(chuàng)新網(wǎng)絡(luò)支撐和服務(wù)。

參考文獻(xiàn)

[1]梁波 方耿 劉銘編著 網(wǎng)絡(luò)組建與管理實用基礎(chǔ)教程 北京：地震出版社.

[2]彭文勝 毛叔平等編著 校園信息化規(guī)劃、管理及案例 上海：復(fù)旦大學(xué)出版社.

[3] 張新明，李國祥 教育信息化和教育手段現(xiàn)代化國際綜述.

[4]鄔家煒 編著 信息技術(shù)教育實用教程 廣州：華南理工大學(xué)出版社.

[5]郭向勇 主編 柯和平 副主編 教育信息技術(shù)實用教程 廣州：廣東高教出版社.

[6]中國計算機(jī)報網(wǎng)站 http：//www.ccidnet.com.cn/

[7] 計算機(jī)世界報網(wǎng)站： http：//www.computerworld.com.cn/