陳宇先

[摘要] 中職學校的校園網(wǎng)管理工作由于其自身的特點,越來越受到重視,本文從網(wǎng)絡管理者的角度出發(fā),對校園網(wǎng)管理過程中出現(xiàn)的問題進行了闡述,并根據(jù)中職學校的特點以及管理經(jīng)驗談了一些對策。

[關鍵詞] 校園網(wǎng) 網(wǎng)絡管理 中職學校

一、引言

隨著國家對中職學校的政策支持以及投入的不斷加大,中職學校有了突飛猛進的發(fā)展。但是由于中職學校的自身特點,在其信息化建設進程中,特別是在校園網(wǎng)的管理方面也出現(xiàn)了很多的問題,這些問題或多或少地成為制約中職學校校園網(wǎng)建設發(fā)展的瓶頸,影響了學校信息化的發(fā)展,在一段時間內這種現(xiàn)象會持續(xù)存在。

筆者從事校園網(wǎng)管理工作四年,在技術和管理上積累了不少經(jīng)驗,從而站在網(wǎng)絡管理者的角度,對校園網(wǎng)管理過程中出現(xiàn)的問題進行闡述,并提出一些可行性對策。

二、中職學校校園網(wǎng)的自身特點

中職學校的校園網(wǎng)有以下幾個特點:

1.起步晚,基礎弱;高不成,低不就

由于各種原因,中職學校都是最近幾年才得比較好的發(fā)展,而且多數(shù)是由幾所學校合并成立,在成立前校園網(wǎng)的規(guī)模就是很小甚至沒有的,在建校或并校以后,一些學校意識到了校園網(wǎng)的重要性,紛紛建設自己的校園網(wǎng),但是由于自身基礎的原因,中職學校很難像高職院校一樣有足夠的財力支持來進行完善的、大規(guī)模的校園網(wǎng)的建設,這就造成了中職學校的校園網(wǎng)中普遍存在的先天不足的現(xiàn)象,硬件基礎建設投入不足,校園網(wǎng)的規(guī)劃沒有前瞻性,所提供的服務功能簡單,整體上僅能實現(xiàn)接入互聯(lián)網(wǎng)、提供辦公網(wǎng)站等基礎性服務。在高端方面,沒有高職院校的服務需求大;在低端方面,又要比普通中小學校的服務需求量要多。

2.網(wǎng)絡技術力量薄弱,人員少

“三分技術,七分管理”,網(wǎng)絡的效能發(fā)揮的多少就集中在技術與管理的合理配置上,中職學校在校園網(wǎng)的應用上需求雖然與普通中學、普通高校有所區(qū)別,但還是有很多類似的,但是由于投入的不足,所以,設備大多老化、落后,在管理的人員配置上,很多中職學校的網(wǎng)絡管理人員往往身兼數(shù)職,一方面,是網(wǎng)絡管理技術人員,另一方面,是學校的教學人員,學生管理人員。校園網(wǎng)的管理是人對校園網(wǎng)的管理這個問題日漸突出,在管理職能上由于很多學校都還沒有成立獨立的網(wǎng)絡中心,就算成立了網(wǎng)絡中心,也只是一個二級機構,附屬于設備科或者辦公室管理,這樣的后果是,網(wǎng)絡管理的職能被非計算機專業(yè)人員最小化。對網(wǎng)絡管理沒有明確的職責與權限,對網(wǎng)絡管理者的業(yè)務、技術培訓往往又不夠重視,網(wǎng)絡管理者相當于救火員的角色疲于奔命,既難以有效地管理校園網(wǎng)絡,又給網(wǎng)絡管理者造成很大的管理任務。

3.校園網(wǎng)用戶水平參差不齊

中職學校的校園網(wǎng)用戶一般為學生、教師、行政人員三類。目前,教師和行政人員在計算機及網(wǎng)絡的使用上的水平參差不齊,比如常遇到的計算機病毒問題,就是由于用戶對網(wǎng)絡所知不多,用戶亂用和濫用軟件造成的,還有經(jīng)常演變成泛濫的網(wǎng)絡病毒,這些都是和用戶的計算機應用水平和使用習慣有關。還有一些基本的計算機操作,比如連接打印機等,都要求助于網(wǎng)絡管理者。這些一方面影響了校園網(wǎng)的正常運行,同時也造成網(wǎng)絡管理者不厭其煩;另一方面,用戶水平的不高帶來的需求的不足也造成校園網(wǎng)建設的進展緩慢,影響了學校的信息化建設。

4.互聯(lián)網(wǎng)不斷發(fā)展,校園網(wǎng)面臨的挑戰(zhàn)

由于操作系統(tǒng)漏洞、黑客攻擊、病毒攻擊、校園網(wǎng)用戶防范病毒和攻擊的意識薄弱等原因,導致校園網(wǎng)上的病毒及各種攻擊頻繁,對網(wǎng)絡的安全、穩(wěn)定和性能造成極大的破懷,甚至造成網(wǎng)絡系統(tǒng)崩潰。例如,最常見的蠕蟲和木馬病毒,能自我繁衍,通過垃圾郵件和掃描端口,使網(wǎng)絡性能下降甚至癱瘓。而沖擊波病毒通過攻擊機器操作系統(tǒng)的漏洞,使中毒機器系統(tǒng)崩潰。目前在校園網(wǎng)泛濫嚴重的ARP病毒,能發(fā)送大量ARP欺騙性質的攻擊數(shù)據(jù)包,使同一局域網(wǎng)的用戶頻繁掉線甚至無法上網(wǎng)。

另外,由于學校是由于并校而成,多個校區(qū)并存,這樣的校園網(wǎng)無論是網(wǎng)絡拓撲結構還是網(wǎng)絡設備都不斷的更新?lián)Q代,新舊不斷整合在一起,非常復雜,也存在難以管理的問題。從網(wǎng)絡接入方式來劃分,包括了撥號上網(wǎng)、有線局域網(wǎng)、無線局域網(wǎng)(WLAN)、VPN接入等方式;從網(wǎng)絡拓撲來看,一方面,處于安全考慮,我們對各個接入校區(qū)都劃分了VLAN,分配了相應的IP地址,但是另一方面,有些部門各自組建了自己的內網(wǎng),如財務科,通過路由器或者服務器,共享上網(wǎng)。正是由于這種復雜的情況,給校園網(wǎng)帶來了很多的安全隱患,給網(wǎng)絡的管理加大了難度。當出現(xiàn)網(wǎng)絡故障時,難以迅速的定位和排查。

三、對策與思路

1.合理規(guī)劃,加大基礎建設

中職學校的校園網(wǎng)從建設初到現(xiàn)在基本都有幾年的運行時間,雖然能夠繼續(xù)運行,但從技術層次上來看,無論設備還是基本布線已經(jīng)對現(xiàn)有及未來使用提出了挑戰(zhàn)。因此,管理者應該根據(jù)校園網(wǎng)的實際情況,從未來幾年校園網(wǎng)需求及發(fā)展的趨勢出發(fā),重新制定學院的校園網(wǎng)絡整體規(guī)劃及實施方案?？刹捎梅植綄嵤┑姆绞?對現(xiàn)有校園網(wǎng)分步改造,這樣可以實現(xiàn)校園網(wǎng)的平穩(wěn)升級,不會因一次性的投入費用太高而無法進行校園網(wǎng)建設。

2.加大人員投入,深化管理職能

現(xiàn)在一些中職學校的網(wǎng)絡管理職能一般都設在二級機構的名下,是一個沒有獨立的管理和行政職能部門,名不符實,因此網(wǎng)絡管理在管理的過程中會遇到很多問題,借鑒高校和高職院校的經(jīng)驗應該具有獨立職能的網(wǎng)絡中心來運作網(wǎng)絡管理的工作,并明確網(wǎng)絡中心負責的工作范圍,有了職能還要有人才,從根本上講校園網(wǎng)實現(xiàn)的是服務的角色,即最大化地提供數(shù)據(jù)、信息服務,服務學校的教學科研工作。所謂“有為才有位”,從各個成功的校園網(wǎng)管理上看,他們都建立了一支穩(wěn)定的專業(yè)技術隊伍,校園網(wǎng)的長期、可持續(xù)發(fā)展必須要有穩(wěn)定、人員配置合理的技術及管理隊伍作為支撐。這就需要在人員的職業(yè)生涯發(fā)展,學校的待遇政策及對人員的業(yè)務培訓上下功夫。另外,在校園網(wǎng)管理過程中遇到的一些問題常常是由于網(wǎng)絡中心沒有話語權無法與其他部門協(xié)調而造成的,這一問題在其它學校也出現(xiàn),比較好的解決方法是提升網(wǎng)絡中心在學校中的地位,直屬于校長辦公室管理,或者建立類似于信息化辦公室等模式都是可以借鑒的。

3.加大對校園網(wǎng)用戶的培訓,提高用戶的水平

校園網(wǎng)歸根到底是供用戶來工作和學習的,校園網(wǎng)的建設的方向就是對用戶需求的反饋,但是用戶水平的不一造成校園網(wǎng)的一些服務由于用戶的不了解或者使用上的誤區(qū)而閑置浪費,這樣不但造成了資源的浪費也會影響用戶與校園網(wǎng)之間的聯(lián)系。因此對用戶進行必要的培訓是十分必要的,將校園網(wǎng)在使用中常見的問題以及解決的對策、新的服務及應用傳授給用戶,加強用戶與校園網(wǎng)之間的聯(lián)系,使之成為用戶工作和學習的必備工具是十分必要的。可以通過在網(wǎng)站宣傳、開展講座等方式來進行。

4.優(yōu)化設備的使用,合理配置使用設備

網(wǎng)絡設備價格昂貴,設備更新快。不同普通的電腦及消費電子產(chǎn)品,網(wǎng)絡設備(包括服務器等)由于用途的專一性,價格往往是十分昂貴的,而電子類產(chǎn)品的通性又造成了設備在使用幾年(一般在3～5年)后往往需要更新?lián)Q代,這有設備老化的原因,也有技術的進步、用戶的需求對設備性能的要求,淘汰下來的設備如何發(fā)揮余熱,新購置的設備應基于什么原則選取也是網(wǎng)絡管理過程中應該得到重視的問題。中職學校由于校園網(wǎng)投入經(jīng)費少,所以,在設備的采購和使用上可以從兩個方面來注意:(1)對淘汰下的設備,根據(jù)設備的性能,在不影響用戶使用的情況下合理地安排使用,比如,用作數(shù)據(jù)備份機或非重要的應用服務等。(2)在新購置設備時考慮到新老設備的結合,對于不切實際的功能沒有必要為此花費,但是又要注意技術的進步,比如,下一代的IPV6技術,預計在2～3年內就會得到很大的應用,那么在選取網(wǎng)絡設備時就應該選取支持IPV6技術的設備,這樣在實施新的技術時不會由于設備的不支持而需要更新設備,對于必須購買的設備一定不能含糊,設備的投入及穩(wěn)定運行是需要時間的,提前量要打好。

5.校園網(wǎng)管理的主要職責

校園網(wǎng)網(wǎng)絡出現(xiàn)問題,往往可以根據(jù)其性質歸類,按照所規(guī)劃的類別找出對應的解決辦法。以下從四個方面進行分析:

配置管理,管理所有的網(wǎng)絡設備(包括用戶的計算機)。隨時掌握網(wǎng)絡內的網(wǎng)絡設備的增減和變動,對所有的網(wǎng)絡設備進行參數(shù)配置,并對設備的數(shù)據(jù)參數(shù)要嚴格備份,當出現(xiàn)故障時,技術人員可以快速重設恢復,保障網(wǎng)絡的正常運行。

性能管理主要評估網(wǎng)絡系統(tǒng)和單機操作系統(tǒng)的運行性能,統(tǒng)計網(wǎng)絡資源的應用及各種通信協(xié)議的傳輸量等,通過對性能管理的評估;單機操作系統(tǒng)性能與用戶關系最密切,制約著用戶的工作效率,同時也是出現(xiàn)頻率最高的問題。

故障管理,為保障網(wǎng)絡系統(tǒng)的高穩(wěn)定性,在網(wǎng)絡出現(xiàn)問題時,必須技術判斷掌握故障所在節(jié)點并進行恢復,若是計算機出現(xiàn)問題,能快速就當前的系統(tǒng)問題進行解決。

安全管理,為防范不被授權的用戶,擅自使用網(wǎng)絡資源,非法登錄網(wǎng)絡核心設備,對配置參數(shù)的刪改,以及病毒泛濫破壞網(wǎng)絡系統(tǒng)和計算機系統(tǒng)。

四、結語

校園網(wǎng)的建設任重而道遠,它的功能有待于不斷的研究、開發(fā)、探索和創(chuàng)新。學校領導應以充分的支持和實踐,帶領廣大教師確立現(xiàn)代教育的新思想、新觀念,深入現(xiàn)代教育技術的研究和實踐,建好、管好、用好校園網(wǎng),利用校園網(wǎng)絡具資源共享的特性,促使現(xiàn)代教育教學理念與傳統(tǒng)教學觀點相互結合,改變單一傳統(tǒng)教學,推動現(xiàn)代教育技術的不斷發(fā)展。

參考文獻:

[1]李信滿.堅持主動的網(wǎng)絡管理觀念透視網(wǎng)絡性能管理幾大要素.中國教育網(wǎng)絡,2007,(1).

[2]葉忠杰.計算機網(wǎng)絡安全技術.科學出版社,2003.

[3]高春陽.網(wǎng)絡管理與維護.硅谷,2006,(2).

[4]肖立英,劉星沙.校園網(wǎng)管理技術的研究與應用.網(wǎng)絡安全技術與應用,2007,(10).