[摘 要]本文根據(jù)在高校公共計(jì)算機(jī)實(shí)驗(yàn)室維護(hù)過(guò)程中的故障問(wèn)題,從軟硬件建設(shè)、管理制度方面提出應(yīng)對(duì)策略。
[關(guān)鍵詞]計(jì)算機(jī) 系統(tǒng) 高校 故障
隨著高校多媒體教學(xué)的日益完善,高校計(jì)算機(jī)實(shí)驗(yàn)室成為了重要的教學(xué)平臺(tái),不僅承擔(dān)著全校公共計(jì)算機(jī)基礎(chǔ)課實(shí)踐教學(xué)和其他課程實(shí)驗(yàn)輔助教學(xué),在計(jì)算機(jī)等級(jí)考試及英語(yǔ)二級(jí)等級(jí)考試、高校選課排課中也起到重要作用。然而高校計(jì)算機(jī)實(shí)驗(yàn)室具有開放性、互聯(lián)性和軟件多樣性、使用頻繁等特點(diǎn),因此不可避免地受到病毒、黑客、惡意軟件和其他不軌行為的安全威脅和攻擊,導(dǎo)致系統(tǒng)崩潰。因此,如何提高高校計(jì)算機(jī)實(shí)驗(yàn)室的安全性,使其適應(yīng)網(wǎng)絡(luò)技術(shù)和應(yīng)用的新變化,就成為一個(gè)極具現(xiàn)實(shí)意義的問(wèn)題。現(xiàn)根據(jù)筆者在公共計(jì)算機(jī)實(shí)驗(yàn)室工作的實(shí)際經(jīng)驗(yàn),提出解決故障的應(yīng)對(duì)方式。
一、 公共計(jì)算機(jī)實(shí)驗(yàn)室存在的主要需求和故障分析
(1)公共計(jì)算機(jī)實(shí)驗(yàn)室承擔(dān)著全校師生大量教學(xué)及實(shí)驗(yàn)課程、選課排課,及每年兩次的計(jì)算機(jī)等級(jí)考試和英語(yǔ)二級(jí)考試任務(wù)。有時(shí)候是運(yùn)行教學(xué)環(huán)境,有時(shí)候是運(yùn)行考試環(huán)境,有的老師需要運(yùn)行XP系統(tǒng)進(jìn)行計(jì)算機(jī)基礎(chǔ)教學(xué),有的老師需要運(yùn)行Linux系統(tǒng),這就要求計(jì)算機(jī)有多系統(tǒng)并能夠快速切換。
(2)有時(shí)候授課老師需要安裝新的軟件用于教學(xué),不同的老師卻對(duì)相同軟件的版本要求不同,這就要求既能夠在最短時(shí)間內(nèi),把教學(xué)所需軟件安裝到指定計(jì)算機(jī)實(shí)驗(yàn)室中,又要避免相同軟件重復(fù)安裝多個(gè)版本占用資源。
(3)電腦故障排除人為破壞因素外,還有環(huán)境因素造成的溫度、濕度過(guò)大,灰塵過(guò)多、電壓不穩(wěn)等,這些問(wèn)題潛伏在公共計(jì)算機(jī)實(shí)驗(yàn)室,時(shí)間一長(zhǎng)就可能出現(xiàn),導(dǎo)致計(jì)算機(jī)硬件燒毀。
(4)再有就是使用維護(hù)不當(dāng),器件質(zhì)量問(wèn)題,如非正常關(guān)機(jī),帶電插拔板卡,刪除系統(tǒng)重要文件等導(dǎo)致系統(tǒng)崩潰硬件損壞。
(5)最后就是病毒破壞了,公共計(jì)算機(jī)實(shí)驗(yàn)室由于其開放性和使用頻繁,同時(shí)多間機(jī)房共同使用,很多學(xué)生喜歡用U盤和網(wǎng)絡(luò)進(jìn)行文件的傳輸,這樣一臺(tái)計(jì)算機(jī)感染了病毒,很可能導(dǎo)致多間機(jī)房感染病毒。
基于這些原因,使管理員耗費(fèi)很長(zhǎng)時(shí)間安裝系統(tǒng)及軟件,所以必須找到一種能高效率的管理公共計(jì)算機(jī)實(shí)驗(yàn)室、使管理人員能夠擺脫無(wú)休止的重復(fù)勞動(dòng)而行之有效的辦法。
二、 應(yīng)對(duì)策略
(1) 硬件建設(shè)
1. 使用穩(wěn)壓變壓器
學(xué)校用電量較大,由于使用的電腦很多,而供應(yīng)的電壓經(jīng)常不是很穩(wěn)定。雖然電腦能夠承受一定幅度變化的電壓,但是不穩(wěn)定電壓無(wú)疑對(duì)電腦壽命會(huì)產(chǎn)生影響。因此應(yīng)采用穩(wěn)壓變壓器(VRT),設(shè)置其正常供電的電壓為220V為每間計(jì)算機(jī)實(shí)驗(yàn)室?guī)资_(tái)電腦供電。
2. 使用防靜電地板
在計(jì)算機(jī)實(shí)驗(yàn)室使用中,人員走動(dòng)與地板的摩擦,衣服之間的摩擦等都使室內(nèi)靜電增加,而當(dāng)靜電電壓達(dá)到15KV時(shí),放電電流峰值可達(dá)到7.5A,將燒壞電腦元件。靜電還會(huì)導(dǎo)致灰塵的吸附,降低硬件壽命。
(2) 軟件建設(shè)
1.使用VLAN劃分各計(jì)算機(jī)實(shí)驗(yàn)室端口
VLAN(Virtual?Local?Area?Network)也就是虛擬局域網(wǎng),是一種建立在交換技術(shù)基礎(chǔ)之上的,通過(guò)將局域網(wǎng)內(nèi)的機(jī)器設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)不同的網(wǎng)段,以軟件方式實(shí)現(xiàn)邏輯工作組的劃分與管理的技術(shù)。
它一是可以控制網(wǎng)絡(luò)廣播。在沒有應(yīng)用VLAN技術(shù)的局域網(wǎng)內(nèi)的整個(gè)網(wǎng)絡(luò)都是廣播域,這樣就使得網(wǎng)內(nèi)的一臺(tái)設(shè)備發(fā)出網(wǎng)絡(luò)廣播時(shí),在局域網(wǎng)內(nèi)的任何一臺(tái)設(shè)備的接口都能接收到廣播,因此當(dāng)網(wǎng)絡(luò)內(nèi)的設(shè)備越來(lái)越多時(shí),網(wǎng)絡(luò)上的廣播也就越來(lái)越多,占用的時(shí)間和資源也就越來(lái)越多,當(dāng)廣播多到一定的數(shù)量時(shí),就會(huì)影響到正常的信息的傳送。這樣就能使得信息延遲,嚴(yán)重的可以造成網(wǎng)絡(luò)的癱瘓、堵塞,嚴(yán)重的影響了正常的網(wǎng)絡(luò)應(yīng)用,這就是所謂的網(wǎng)絡(luò)風(fēng)暴,同時(shí)病毒的傳播也可以輕易覆蓋整個(gè)局域網(wǎng)。在應(yīng)用了VLAN技術(shù)的局域網(wǎng)中,縮小了廣播的廣播域,在一個(gè)VLAN中的廣播風(fēng)暴也不會(huì)影響到其他的VLAN,從而有效地減小了廣播風(fēng)暴對(duì)計(jì)算機(jī)實(shí)驗(yàn)室局域網(wǎng)網(wǎng)絡(luò)的影響。
二是增強(qiáng)了網(wǎng)絡(luò)的安全性。在各實(shí)驗(yàn)室中應(yīng)用VLAN技術(shù)把同一個(gè)實(shí)驗(yàn)室的用戶劃分到同一個(gè)VLAN中,這樣在同一個(gè)實(shí)驗(yàn)室中的信息傳輸只在同一個(gè)組內(nèi)廣播,增強(qiáng)了網(wǎng)絡(luò)的安全性。
三是簡(jiǎn)化計(jì)算機(jī)實(shí)驗(yàn)室管理員的管理工作。在應(yīng)用VLAN技術(shù)后網(wǎng)絡(luò)管理員就可以輕松的管理網(wǎng)絡(luò),例如學(xué)校的計(jì)算機(jī)實(shí)驗(yàn)室在物理上并不處在同一個(gè)位置,在不同的教學(xué)樓或樓層,但是應(yīng)用了VLAN技術(shù)網(wǎng)絡(luò)管理員就可以在應(yīng)用了幾條指令的同時(shí)完成設(shè)備在不同物理位置上的相同工作組的配置。
2.計(jì)算機(jī)實(shí)驗(yàn)室應(yīng)使用多操作系統(tǒng)
由于計(jì)算機(jī)實(shí)驗(yàn)室系統(tǒng)既需要滿足授課需要,也需要在考試時(shí)運(yùn)行,所以在計(jì)算機(jī)實(shí)驗(yàn)室中我們?cè)O(shè)置了四個(gè)系統(tǒng),通過(guò)電腦自帶的保護(hù)軟件進(jìn)行切換。一是為普通課程服務(wù)的XP系統(tǒng),裝有3DMAX,coreldraw,CAD,OFFICE等大量課程所需軟件;二是特殊課程所需要的Linux系統(tǒng);三是考試時(shí)使用的XP系統(tǒng),僅裝有VC,VF等考試必須軟件,并屏蔽USB接口;四是考試服務(wù)器(如英語(yǔ)二級(jí)等級(jí)考試)所需要的server2003系統(tǒng)。
3.計(jì)算機(jī)實(shí)驗(yàn)室電腦系統(tǒng)安全策略設(shè)置
管理人員還要針對(duì)系統(tǒng)的使用要求,做出必要的安全策略設(shè)置。一是設(shè)定保護(hù)系統(tǒng)密碼,并保證密碼強(qiáng)口令,強(qiáng)口令一般應(yīng)在9位以上,最好有特殊字符、數(shù)字、英文字母;二是禁止文件共享,局域網(wǎng)里的用戶喜歡將自己的電腦設(shè)置為文件共享,以方便相互之間資源共享,建議在非設(shè)共享不可的情況下,最好為共享文件夾設(shè)置一個(gè)密碼;三是禁用TCP/IP上的NetBIOS,這樣就別人無(wú)法用命令來(lái)瀆取你NetBIOS信息和網(wǎng)卡MAC地址了;四是關(guān)閉其他不必要的服務(wù)如task scheduler服務(wù)(禁止at命令)、關(guān)閉Remote Registry服務(wù)、關(guān)閉SSDPDiscoverService服務(wù)(主要用于啟動(dòng)網(wǎng)絡(luò)設(shè)備上的UPnP設(shè)備,服務(wù)同時(shí)會(huì)啟動(dòng)5000端口,可能造成DDOS攻擊,讓CPU使用達(dá)到100%,從而使計(jì)算機(jī)崩潰,它會(huì)不斷地向外界發(fā)送數(shù)據(jù)包,影響網(wǎng)絡(luò)傳輸速率)、關(guān)閉超級(jí)終端服務(wù);五是關(guān)閉系統(tǒng)默認(rèn)的共享、遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面功能;六是禁用一些不必要的網(wǎng)絡(luò)服務(wù)進(jìn)程;七是針對(duì)利用雙擊U盤入侵系統(tǒng)的病毒木馬,在系統(tǒng)組策略中設(shè)置,禁用雙擊打開任一盤符選項(xiàng);八是安裝殺毒軟件及系統(tǒng)漏洞補(bǔ)丁。通過(guò)這些措施,可以使得系統(tǒng)本身具備一定的安全防范能力。
三、管理制度的規(guī)范化,明確職責(zé)
1.機(jī)房管理人員職責(zé)
負(fù)責(zé)計(jì)算機(jī)實(shí)驗(yàn)室使用計(jì)劃的制定和臨時(shí)用房的調(diào)配;負(fù)責(zé)計(jì)算機(jī)實(shí)驗(yàn)室設(shè)備的養(yǎng)護(hù),保證設(shè)備完好和正常運(yùn)行;定期對(duì)設(shè)備進(jìn)行檢查、軟件升級(jí)、殺毒,申報(bào)設(shè)備更新或維修計(jì)劃;協(xié)助授課老師進(jìn)行軟件的安裝;負(fù)責(zé)機(jī)房的安全,按時(shí)開門關(guān)門并關(guān)閉電源;定期對(duì)實(shí)驗(yàn)室設(shè)備進(jìn)行清潔,督促計(jì)算機(jī)實(shí)驗(yàn)室的衛(wèi)生清掃工作;學(xué)習(xí)并提高專業(yè)技術(shù)水平。
2.授課教師職責(zé)
負(fù)責(zé)在開學(xué)前提供新學(xué)期所需軟件;對(duì)上機(jī)學(xué)生提出使用機(jī)房設(shè)備的注意事項(xiàng),指導(dǎo)和監(jiān)督學(xué)生操作使用機(jī)房設(shè)備;認(rèn)真填寫學(xué)生上機(jī)登記記錄;負(fù)責(zé)對(duì)上課期間出現(xiàn)的故障機(jī)器進(jìn)行登記,方便管理人員及時(shí)維護(hù)。
3.對(duì)上課學(xué)生的要求
不得私自添加或刪除機(jī)器系統(tǒng)軟件,連接自帶的移動(dòng)硬盤等硬件設(shè)備;不得插拔電腦外部設(shè)備;不打游戲、聊天,不登陸非法網(wǎng)站;不攜帶零食及危險(xiǎn)物品進(jìn)入機(jī)房,保持機(jī)房衛(wèi)生環(huán)境。
四、結(jié)語(yǔ)
以上是筆者對(duì)高校公共計(jì)算機(jī)機(jī)房管理與維護(hù)的一些心得.在實(shí)際計(jì)算機(jī)實(shí)驗(yàn)室維護(hù)過(guò)程中,還有其它許多解決故障的辦法。隨著計(jì)算機(jī)技術(shù)與理論日新月異的不斷發(fā)展.對(duì)維護(hù)計(jì)算機(jī)實(shí)驗(yàn)室的技術(shù)也在不斷更新,對(duì)機(jī)房管理者的要求也不斷提高。只有把握新形勢(shì)下計(jì)算機(jī)實(shí)驗(yàn)室軟硬件維護(hù)的特點(diǎn),不斷嘗試探索.才能更好的為教學(xué)服務(wù)。
參考文獻(xiàn):
[1]王強(qiáng),唐澤勇.淺論基于局域網(wǎng)的計(jì)算機(jī)機(jī)房管理維護(hù),計(jì)算機(jī)光盤軟件與應(yīng)用,2010(2);
[2]陳欽榮.淺談學(xué)生計(jì)算機(jī)機(jī)房管理與維護(hù),福建電腦,2009(5):
[3]王宏偉.網(wǎng)絡(luò)安全威脅與對(duì)策.應(yīng)用技術(shù),2006(5);
[4]王令.對(duì)搞好機(jī)房管理的思考.經(jīng)濟(jì)技術(shù)協(xié)作信息,2009;