校園網(wǎng)智能化管理平臺(tái)研究

曾柒龍+李蘋+張家鴻

摘要：該文以云南農(nóng)業(yè)大學(xué)熱帶作物學(xué)院日常網(wǎng)絡(luò)管理進(jìn)行分析，分析傳統(tǒng)網(wǎng)絡(luò)管理中存在的問題，研究利于日常網(wǎng)絡(luò)管理的智能化管理平臺(tái)，提高工作效率，以便更好的服務(wù)師生。

關(guān)鍵詞：校園網(wǎng)；智能化管理平臺(tái)；云南農(nóng)業(yè)大學(xué)熱帶作物學(xué)院

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）34-0068-02

1學(xué)院信息化現(xiàn)狀及存在的問題

針對(duì)信息化建設(shè)，我院校多年來一直重視，目前為止，除完成了校園骨干網(wǎng)絡(luò)建設(shè)，也完成了一部分應(yīng)用系統(tǒng)建設(shè)，在我院的實(shí)際操作中，取得了較好的應(yīng)用效果，也為我院能更好地建設(shè)信息化創(chuàng)造良好的環(huán)境。但這些傳統(tǒng)的信息化建設(shè)存在以下問題：

1）存在信息孤島，如教務(wù)科、財(cái)務(wù)科、人事科等都有各自獨(dú)立的系統(tǒng)和數(shù)據(jù)，缺乏及時(shí)有效的交互，造成財(cái)物收支方面的疏漏。

2）缺乏校園信息化集中應(yīng)用與展示平臺(tái)，應(yīng)用系統(tǒng)的獨(dú)門獨(dú)戶，造成了協(xié)同工作能力不足，也無法為用戶提供個(gè)性化信息服務(wù)。過于重視管理而忽視服務(wù)功能，無法為師生提供信息服務(wù)，更沒有良好的應(yīng)用體驗(yàn)。

3）統(tǒng)計(jì)信息不全面、不及時(shí)、不準(zhǔn)確，網(wǎng)絡(luò)管理人員維護(hù)難度大。

2網(wǎng)絡(luò)維護(hù)管理中存在的問題

在日常網(wǎng)絡(luò)管理中，管理人員不僅僅維護(hù)管理某幾種IT資源、某幾款I(lǐng)T資源，常常面對(duì)的是具備不同功能特點(diǎn)、不同廠家、不同型號(hào)的IT資源，甚至還要管理包括機(jī)房環(huán)境、機(jī)柜等非IT資源。這些繁雜的基礎(chǔ)設(shè)施構(gòu)成了學(xué)院信息化的基礎(chǔ)，任何一項(xiàng)出現(xiàn)問題，都可能對(duì)學(xué)院業(yè)務(wù)的正常運(yùn)行造成巨大影響。那么，是否有一套有效的工具和方法能夠?qū)⑦@些種類繁多、關(guān)系復(fù)雜的資源進(jìn)行綜合的管理，就成了當(dāng)前網(wǎng)絡(luò)管理所關(guān)注的熱點(diǎn)。

3實(shí)現(xiàn)智能化管理的需求分析

為使網(wǎng)絡(luò)管理人員方便管理，需要搭建一個(gè)資源共享傳輸平臺(tái)，實(shí)現(xiàn)整個(gè)學(xué)院校園網(wǎng)絡(luò)的融合，使校園內(nèi)的各部門網(wǎng)絡(luò)互聯(lián)、滿足智慧校園各種應(yīng)用業(yè)務(wù)。

3.1建設(shè)一張結(jié)構(gòu)優(yōu)化的有線校園網(wǎng)

首先，具備更強(qiáng)更有效的容災(zāi)能力，是有線校園網(wǎng)整體架構(gòu)的重點(diǎn)，解決了因故障節(jié)點(diǎn)、故障鏈路和路由震蕩問題對(duì)業(yè)務(wù)帶來的影響；其次，有線校園網(wǎng)需要具備千兆到桌面，萬兆骨干的傳輸能力；第三，校園業(yè)務(wù)可平滑向下一代網(wǎng)絡(luò)遷移，向IPv6遷移兼容現(xiàn)有校園網(wǎng)環(huán)境。

3.2建設(shè)一張全校覆蓋的無線網(wǎng)絡(luò)

移動(dòng)漫游環(huán)境，不需要管理者手工干預(yù)，以移動(dòng)漫游環(huán)境為基礎(chǔ)，智慧校園業(yè)務(wù)可實(shí)現(xiàn)不限時(shí)間地點(diǎn)的使用，當(dāng)有線網(wǎng)絡(luò)出現(xiàn)故障時(shí)，無線網(wǎng)絡(luò)可以起到備份作用。

3.3建設(shè)一個(gè)健壯的校園設(shè)備網(wǎng)承載網(wǎng)絡(luò)

整合統(tǒng)一通訊、校園監(jiān)控、能源管理、多媒體教學(xué)、消防聯(lián)動(dòng)、信息發(fā)布、考試監(jiān)控等業(yè)務(wù)，提供豐富的網(wǎng)絡(luò)辦公、教學(xué)、安防服務(wù)。

3.4整體網(wǎng)絡(luò)具備安全滲透防御能力

首先，校園網(wǎng)出口需具備：攻擊、隔離和控制非法業(yè)務(wù)的能力，在線主動(dòng)抵御的能力；其次，校園核心網(wǎng)絡(luò)自身集成安全防御能力，將因攻擊和病毒所給校園帶來的影響降到最低；第三，用戶接入網(wǎng)絡(luò)屏蔽用戶非法操作，隔離網(wǎng)絡(luò)攻擊。

4智能化管理平臺(tái)解決方案

簡(jiǎn)單的互聯(lián)互通對(duì)于強(qiáng)大的網(wǎng)絡(luò)來說，已經(jīng)不算什么了，各種不同的業(yè)務(wù)應(yīng)用已經(jīng)融合進(jìn)網(wǎng)絡(luò)當(dāng)中，如通信、應(yīng)用、存儲(chǔ)、計(jì)算和監(jiān)控等，使得網(wǎng)絡(luò)也成為企業(yè)核心業(yè)務(wù)的載體和平臺(tái)。隨著不斷的更新和技術(shù)強(qiáng)化，這些網(wǎng)絡(luò)應(yīng)用越發(fā)復(fù)雜化，隨之產(chǎn)生了很多問題造成客戶困擾，如網(wǎng)絡(luò)安全控制、運(yùn)營管理和性能優(yōu)化等，這些問題都直接影響到企業(yè)核心業(yè)務(wù)能否順利開展。因此，針對(duì)這些問題，單純的硬件數(shù)據(jù)交換已無法解決，只有在硬件數(shù)據(jù)交換的基礎(chǔ)上，加入靈活的軟件控制并進(jìn)行有機(jī)結(jié)合，才能解決以上問題，這也將成為未來整個(gè)行業(yè)的發(fā)展趨勢(shì)，，經(jīng)過查閱資料，智能化管理平臺(tái)學(xué)院選用H3C運(yùn)維軟件，該軟件具有以下功能。

4.1全面的基礎(chǔ)資源管理

傳統(tǒng)的路由器和交換機(jī)是常見的管理設(shè)備類型，除此外，還要實(shí)現(xiàn)設(shè)備資源的集中管理，即對(duì)網(wǎng)絡(luò)中的無線、安全、監(jiān)控、視頻、服務(wù)器、打印機(jī)、存儲(chǔ)等設(shè)備進(jìn)行管理。

4.1.1自動(dòng)發(fā)現(xiàn)算法：以H3C為基礎(chǔ)，具有靈活快捷的特點(diǎn)，H3C智能管理平臺(tái)為用戶提供了快速自動(dòng)發(fā)現(xiàn)方式，還提供了五種高級(jí)自動(dòng)發(fā)現(xiàn)方式：路由方式、ARP方式、IPSec VPN方式、網(wǎng)段方式、PPP方式等，可準(zhǔn)確快捷的發(fā)現(xiàn)網(wǎng)絡(luò)資源。

4.1.2直觀的設(shè)備面板管理：支持設(shè)備面板管理，所見即所得的顯示設(shè)備的資產(chǎn)組成和運(yùn)行狀態(tài)。

4.2靈活方便的拓?fù)涔δ?/p>

4.2.1網(wǎng)絡(luò)拓?fù)湟晥D：具有豐富性和實(shí)用性兩大特點(diǎn)，除傳統(tǒng)的IP拓?fù)湟晥D外，H3C智能管理中心平臺(tái)還提供全網(wǎng)絡(luò)的拓?fù)湟晥D和自定義拓?fù)湟晥D，使用戶可以根據(jù)自己的組織結(jié)構(gòu)、地域情況、甚至樓層情況清晰靈活地繪制出客戶化的網(wǎng)絡(luò)拓?fù)?。在全網(wǎng)絡(luò)拓?fù)湟晥D中，用戶可以隨意組織和定制子圖。

4.2.2增強(qiáng)的二層拓?fù)洌簜鹘y(tǒng)實(shí)現(xiàn)的拓?fù)涠际腔贗P的三層拓?fù)洌琀3C智能管理中心平臺(tái)在此基礎(chǔ)上更支持二層拓?fù)洌?/p>

4.2.3實(shí)現(xiàn)了同一個(gè)VLAN或者網(wǎng)段內(nèi)部PC與網(wǎng)絡(luò)設(shè)備、二層網(wǎng)絡(luò)設(shè)備之間的互連關(guān)系，更方便直觀地體現(xiàn)了網(wǎng)絡(luò)中設(shè)備的互聯(lián)關(guān)系。

4.2.4自動(dòng)化拓?fù)湟晥D建立，可以按IP地址網(wǎng)段規(guī)則將新增設(shè)備自動(dòng)加入自定義視圖、自定義拓?fù)渲小?/p>

4.2.5全景拓?fù)洌喝巴負(fù)鋵⑽锢硗負(fù)?、虛擬機(jī)、無線設(shè)備統(tǒng)一在一個(gè)拓?fù)湟晥D中展示.

4.2.6流量拓?fù)洌阂远丝诹髁亢途W(wǎng)絡(luò)負(fù)載為主要視角，向使用者展示所關(guān)注的網(wǎng)路拓?fù)浣Y(jié)構(gòu)和流量負(fù)載數(shù)據(jù)統(tǒng)計(jì)及分析情況。

4.3 VLAN管理

VLAN管理提供了對(duì)設(shè)備的VLAN規(guī)劃，VLAN配置下發(fā)等功能。通過VLAN管理對(duì)網(wǎng)絡(luò)的VLAN進(jìn)行統(tǒng)一的規(guī)劃，然后把這些配置統(tǒng)一下發(fā)到設(shè)備上，完成網(wǎng)絡(luò)的VLAN管理。同時(shí)VLAN管理組件還提供VLAN拓?fù)涔δ?，可以直觀的查看到VLAN的部署情況。VLAN管理的功能包括：全網(wǎng)VLAN管理、VLAN設(shè)備管理、VLAN配置報(bào)告、VLAN拓?fù)?、VLAN批量部署。

4.4全面的應(yīng)用監(jiān)視

應(yīng)用監(jiān)視能夠監(jiān)視各種應(yīng)用程序和服務(wù)器，包括：Windows服務(wù)器、Unix服務(wù)器、Linux服務(wù)器、數(shù)據(jù)庫、應(yīng)用服務(wù)器、Web服務(wù)器、郵件服務(wù)器、Web服務(wù)、LDAP服務(wù)等。

Windows服務(wù)器包括：Windows XP、各版本的Windows Server。

Unix服務(wù)器包括：AIX、FreeBSD、OpenBSD、Solaris、Mac OS、HP-UX/Tru64。

Linux服務(wù)器包括：Linux。

數(shù)據(jù)庫服務(wù)器包括：Oracle（8.x/9i/10g/RAC/11g）、MySQL（3.23.x/4.x/5.x）、MS SQL Server（2000/2005/2008）、Sybase（12.5及以上）、IBM DB2（10.x以上）、PostgreSQL。

應(yīng)用服務(wù)器包括：.Net服務(wù)器、JBoss服務(wù)器、Tomcat服務(wù)器、Weblogic、WebSphere、GlassFish、Oracle AS.

Web服務(wù)器包括：Apache服務(wù)器、IIS服務(wù)器、PHP。

郵件服務(wù)器包括：Exchange服務(wù)器（2003/2007）。

中間件包含：office SharePoint、WebSphere MQ。

Web服務(wù)包括：REST服務(wù)、SOAP服務(wù)。

LDAP包括：Active Directory服務(wù)、通用LDAP。

SAP監(jiān)視

虛擬化包括：vmware、CAS、Hyper-V、KVM。

文件系統(tǒng)監(jiān)視等

自定義應(yīng)用：支持自定義腳本監(jiān)控，自定義SQL查詢語句監(jiān)控等

參考文獻(xiàn)：

[1] 王達(dá).Cisco/H3C交換機(jī)高級(jí)配置與管理技術(shù)手冊(cè)[M].北京：水利水電出版社，2012.