張　毅

摘要：校園網(wǎng)的高可用性一直是網(wǎng)絡(luò)管理人員追求的目標之一，本文針對作者所在學(xué)校校園網(wǎng)運行的特點，結(jié)合長期的校園網(wǎng)管理經(jīng)驗，以用戶管理為切入點采取對應(yīng)的措施來構(gòu)建高可用校園網(wǎng)，獲得了較好的效果。

關(guān)鍵詞：高可用；用戶管理；帶寬控制

中圖分類號：TP393文獻標識碼：A

1引言

網(wǎng)絡(luò)技術(shù)的高速發(fā)展，使得越來越多的高校都組建了自己的校園網(wǎng)，不僅可以在校園網(wǎng)內(nèi)開展網(wǎng)上教學(xué)、自主學(xué)習(xí)。自動化辦公、數(shù)字化生活等多方面的應(yīng)用。還通過將校園網(wǎng)與國際互聯(lián)網(wǎng)相連，使得校園網(wǎng)用戶可以暢享互聯(lián)網(wǎng)的豐富資源，可以更方便地與外界交流信息。校園網(wǎng)的建立不但提高了學(xué)校的教學(xué)水平，而且大大推動學(xué)校的現(xiàn)代化進程，更好地與國際接軌。

隨著近幾年校園網(wǎng)規(guī)模的不斷擴大，在行政辦公、教學(xué)科研、學(xué)習(xí)生活中的影響不斷加深，使得校園網(wǎng)的穩(wěn)定運行越來越重要。然而校園網(wǎng)用戶的倍增，網(wǎng)上應(yīng)用的廣泛開展，造成網(wǎng)絡(luò)流量大幅攀升，使得網(wǎng)速越來越慢，網(wǎng)絡(luò)的可用性越來越低，用戶開始抱怨，這些都給校園網(wǎng)的運行帶來了很大的壓力。雖然可以通過設(shè)備升級和帶寬擴展解決，但是這只能應(yīng)付較短的時間，帶寬很快又會被填滿，而設(shè)備的升級和帶寬的擴展所需的經(jīng)費是有限的，不能無止境地升級。

如何能在有限的網(wǎng)絡(luò)環(huán)境里保障校園網(wǎng)的可用性，讓校園網(wǎng)每一位用戶都能滿意網(wǎng)絡(luò)，成為了網(wǎng)絡(luò)管理人員急需解決的問題。經(jīng)過對本校網(wǎng)絡(luò)的運行情況分析，我們認為要保障校園網(wǎng)的高可用性，就要對日益遞增的網(wǎng)絡(luò)流量進行控制，而網(wǎng)絡(luò)流量的源頭絕大部分來自于校園網(wǎng)用戶的無限制上網(wǎng)行為。因此如何管理、規(guī)范用戶，引導(dǎo)用戶合理上網(wǎng)是解決問題的關(guān)鍵。

2我校校園網(wǎng)情況

我校自1996年建設(shè)校園網(wǎng)至今，學(xué)校先后投入建設(shè)資金2000多萬元，網(wǎng)絡(luò)規(guī)模不斷擴大。目前已經(jīng)完成了對整個校園的網(wǎng)絡(luò)覆蓋，包括湛江校區(qū)和東莞棱區(qū)的辦公區(qū)、教學(xué)區(qū)、學(xué)生宿舍區(qū)、教工家屬區(qū)，還覆蓋了省內(nèi)的非直屬附屬醫(yī)院。服務(wù)對象2萬余人，校園網(wǎng)的在線用戶數(shù)超過了6000。校園網(wǎng)目前內(nèi)部主干為千兆光纖連接，外部有2個出口，分別為電信出口300兆、教育出口100兆。

3對用戶的管理

在校園網(wǎng)運行維護的過程中，我們逐漸認識到用戶管理的重要性，特別是對用戶上網(wǎng)行為的管理。我們采取了很多針對性的措施，經(jīng)過反復(fù)試驗調(diào)整，較好地緩解了校園網(wǎng)運行的壓力，對提高校園網(wǎng)的可用性取得了很好的效果。得到了校園網(wǎng)用戶的認可及領(lǐng)導(dǎo)的肯定。

我們把梭園網(wǎng)用戶分為辦公用戶、教工用戶、學(xué)生用戶等三類用戶，其中學(xué)生用戶所產(chǎn)生的流量超過了校園總流量的80％，在高峰期時段，更是拖慢整個網(wǎng)絡(luò)的源頭。因此，抓好學(xué)生用戶的管理是首要的，是保障校園網(wǎng)高可用的決定因素。

我們對學(xué)生用戶的管理可分為以下幾個方面：

3.1安全管理

學(xué)生使用校園網(wǎng)首先要到網(wǎng)絡(luò)中心書面申請，簽訂安全責(zé)任書。手續(xù)齊全后，我們利用自主開發(fā)的管理系統(tǒng)，對用戶實行實名制開戶管理。IP地址實行自動分配、綁定與回收。有效分配利用IP資源，一方面保證IP地址不會被非法用戶盜用；另一方面保證IP地址只屬學(xué)生個人所有。可通過IP地址找到學(xué)生。此外。管理系統(tǒng)還與校園網(wǎng)的EYOU計費網(wǎng)關(guān)聯(lián)動，開戶的同時賬戶也在網(wǎng)關(guān)上生效，在學(xué)生用戶登陸校園外網(wǎng)時會彈出驗證頁面，通過后才可訪問校外資源，同時賬戶還與分配學(xué)生的IP地址綁定，確保賬戶不會被隨便濫用。

這樣既保證了合法用戶的安全上網(wǎng)。也從源頭上杜絕了非法用戶的上網(wǎng)。消除了以往的非法用戶大量充斥網(wǎng)絡(luò)的現(xiàn)象。保證了校園網(wǎng)用戶的協(xié)調(diào)一致與安全。

3.2網(wǎng)絡(luò)管理

具有高性能、穩(wěn)定的網(wǎng)絡(luò)設(shè)備是構(gòu)建高可用校園網(wǎng)的前提條件。工欲善其事，必先利其器。我們在整個校園網(wǎng)從核心層到接入層，都采用了ALCA-TEL的全系列交換機，具有很高的兼容性和高效的數(shù)據(jù)處理轉(zhuǎn)發(fā)能力，能夠很好地負荷校園網(wǎng)內(nèi)部的高流量數(shù)據(jù)傳輸。

由于校園網(wǎng)的流墾大部分都是與外界進行傳輸，校園網(wǎng)的出口帶寬的大小決定著網(wǎng)速的快慢，而帶寬的升級是有限的，因此我們要合理規(guī)劃帶寬的使用?？紤]到學(xué)生用戶的流量非常大，經(jīng)常會影響到辦公教學(xué)的網(wǎng)絡(luò)使用，我們把電信出口帶寬在物理上分為了100兆、200兆，其中學(xué)生用戶獨享200兆，避免了相互竄擾影響，保證了辦公教學(xué)的正常網(wǎng)絡(luò)使用。我們還對單一的學(xué)生用戶在出口設(shè)備上做了帶寬控制：上行128KB，下行256KB以及上行最大連接數(shù)的限制。對BT、EM、迅雷等P2P工具和PPLive、PPS、U-Usec等在線電視軟件這些占用較大帶寬的應(yīng)用做了相應(yīng)的帶寬限制。

此外，我們還使用多種網(wǎng)管軟件對校園的設(shè)備狀態(tài)、流量、病毒等進行全方面實時的監(jiān)控，實現(xiàn)無人化值守，手機短信報警，從而降低了故障響應(yīng)時間，使得故障可以及時解決。

3.3開拓資源

校園網(wǎng)不能僅僅是為用戶提供訪問外部資源的“網(wǎng)吧”，它還有一個非常重要的功能，就是通過運行于其上的眾多應(yīng)用，為行政、教學(xué)、科研、生活等提供高效、便捷的服務(wù)。而這也是構(gòu)建高可用校園網(wǎng)的可行方式，一方面提高了學(xué)校教學(xué)水平，另一方面可以利用校園網(wǎng)豐富的網(wǎng)絡(luò)教學(xué)資源、特色服務(wù)，將用戶流量吸引在校園網(wǎng)內(nèi)，減輕校園出口的負擔(dān)。

我校校園網(wǎng)自開通至今，除了基本的學(xué)校主頁、郵件、域名。FTP等網(wǎng)絡(luò)服務(wù)外，還開展了多方面的應(yīng)用，包括辦公自動化、科研、人事、財務(wù)、資產(chǎn)等管理系統(tǒng)的信息化管理方面；教學(xué)資源、畢博網(wǎng)絡(luò)教學(xué)平臺、精品課程等網(wǎng)絡(luò)輔助教學(xué)方面；還有音樂在線、論壇、電視直播、影視點播等娛樂生活方面。眾多的應(yīng)用既服務(wù)了學(xué)校的發(fā)展，推動著教學(xué)的現(xiàn)代化，也滿足了師生的需求，留住了學(xué)生，大大提高了校園網(wǎng)的可用性。

3.4加強教育

網(wǎng)絡(luò)已經(jīng)深入到了大學(xué)生的學(xué)習(xí)、生活以及情感等各個領(lǐng)域，已經(jīng)成為大學(xué)生交流思想、溝通聯(lián)絡(luò)、獲取信息、學(xué)習(xí)知識、休閑娛樂的重要平臺，但是由于學(xué)生還處于青少年時期，社會經(jīng)驗少，生活閱歷短，社會化程度低，雖有強烈自立、自強的意識，但仍存在依賴性、易變性、自制力差的特點，他們往往會沉迷于虛擬的網(wǎng)絡(luò)世界而無法自拔，玩游戲、聊天、看電影等，以至于成為“泡網(wǎng)族”而最終荒廢了學(xué)業(yè)。因此，我們每學(xué)期都會開展網(wǎng)絡(luò)教育，對學(xué)生的上網(wǎng)行為進行引導(dǎo)，倡導(dǎo)綠色健康網(wǎng)絡(luò)生活，從源頭上減少其長時間占用網(wǎng)絡(luò)帶寬的現(xiàn)象，同時也加強網(wǎng)絡(luò)安全意識。為其提供正版殺毒軟件，避免病毒泛濫而影響到校園網(wǎng)絡(luò)。

4結(jié)語

構(gòu)建高可用校園網(wǎng)是一個長期不斷完善的過程，校園網(wǎng)的情況是不斷變化的，新技術(shù)也在不斷涌現(xiàn)，很多時候一些曾經(jīng)有效的管理策略會很快失效，或者是出現(xiàn)新的技術(shù)難點，我們要不斷加強自身素質(zhì)，提高管理水平，主動發(fā)現(xiàn)與開發(fā)應(yīng)用，才能更有效地管理好校園網(wǎng)，切實保障校園網(wǎng)的高可用性。