文/吳宇平 徐俊波 張智萍

哈爾濱工程大學：校園網(wǎng)扁平化改造優(yōu)化管理

文/吳宇平 徐俊波 張智萍

經(jīng)過BRAS扁平化校園網(wǎng)建設(shè)后，網(wǎng)絡(luò)報修數(shù)量下降，處理網(wǎng)絡(luò)故障難度降低，故障定位快速精準，減少了校園網(wǎng)運維工作量，提升了校園網(wǎng)管理效率。

校園網(wǎng)存在問題

哈爾濱工程大學校園網(wǎng)采用三層組網(wǎng)結(jié)構(gòu)，IPv4/IPv6雙棧訪問互聯(lián)網(wǎng)，拓撲結(jié)構(gòu)比較完整，但運行環(huán)境復(fù)雜，網(wǎng)絡(luò)故障較多，排查困難，日常運維的工作量大，認證計費也不統(tǒng)一，特別是隨著學校的發(fā)展和建設(shè)，上網(wǎng)人數(shù)逐年增加，網(wǎng)絡(luò)應(yīng)用也越來越豐富多樣。在校園網(wǎng)實際運行中，存在管理運維復(fù)雜、上網(wǎng)監(jiān)管困難等問題，校園網(wǎng)絡(luò)結(jié)構(gòu)、運行模式已不能滿足管理和服務(wù)的需要，矛盾日益突出。

網(wǎng)絡(luò)管理運維復(fù)雜

1.網(wǎng)絡(luò)優(yōu)化工作量大

學校IPv4網(wǎng)絡(luò)共7條出口鏈路，連接4個不同的運營商。由于運營商的路由數(shù)目眾多，而且路由信息更新較快，所以需要定期檢查并及時更新出口路由表，進行路由優(yōu)化。同時，為保證網(wǎng)絡(luò)的正常應(yīng)用，需要通過流控設(shè)備長期對校園網(wǎng)流量進行優(yōu)化，限制P2P、流媒體等應(yīng)用，緩解校園網(wǎng)出口壓力。

2.日常網(wǎng)絡(luò)運維復(fù)雜

圖1 哈爾濱工程大學校園網(wǎng)拓撲

現(xiàn)在的校園網(wǎng)結(jié)構(gòu)、用戶管理和IP管理方式給日常運維帶來巨大的工作量。例如，802.1X客戶端相關(guān)故障、用戶操作電腦配置IP相關(guān)信息、IP地址沖突問題等故障最為突出，且解決上述問題占用時間多，處理故障較為困難。根據(jù)2013年3月～2014年3月網(wǎng)絡(luò)故障統(tǒng)計，故障總數(shù)量為1750個，其中線路故障數(shù)量為927個，占據(jù)總故障量的53%，而處理線路故障只占運維總工作量的很少一部分。其他類型故障數(shù)量的總和為校園網(wǎng)故障總數(shù)量的47%，而處理這些故障耗費了巨大的運維工作量。

3.IP地址不夠用與浪費現(xiàn)象并存

由于學校用戶使用靜態(tài)公網(wǎng)IP地址，學生畢業(yè)離校或是教工變動工作樓宇時，辦公網(wǎng)IP地址不能及時回收，造成IP地址的浪費、IP地址與用戶信息存在不一致、IP地址被其他人盜用等問題。同時，在公寓網(wǎng)和家屬區(qū)用戶也采用公網(wǎng)靜態(tài)IP地址，同樣存在IP地址不能及時回收、造成IP地址浪費等問題。

4.網(wǎng)絡(luò)接入安全管理較弱

校園網(wǎng)接入層安全管理較弱，不能做到從接入層杜絕網(wǎng)絡(luò)病毒的傳播，網(wǎng)絡(luò)病毒突發(fā)性高，導致單用戶傳播網(wǎng)絡(luò)病毒影響其他用戶上網(wǎng)等問題。

5.出口帶寬缺乏有效管理

校園網(wǎng)Internet出口帶寬有限，部分用戶無限制地使用出口帶寬或者使用P2P工具進行下載。過多的P2P下載，造成出口擁塞，出口的擁塞又會造成更多用戶加入帶寬的爭搶，致使出口更加擁塞，這必將導致網(wǎng)絡(luò)丟包嚴重，大量數(shù)據(jù)包重復(fù)發(fā)送，進一步擁塞整個網(wǎng)絡(luò)，其最終結(jié)果就是整個網(wǎng)絡(luò)出現(xiàn)擁塞，所有用戶不能正常上網(wǎng)。所以，需要限制校園網(wǎng)用戶使用P2P下載，保障校園網(wǎng)用戶對瀏覽網(wǎng)頁、查收郵件、即時通信等關(guān)鍵應(yīng)用的使用。

認證計費問題

1.認證客戶端兼容性差

公寓網(wǎng)和家屬區(qū)采用基于802.1X的客戶端認證，雖然能夠快速定位到故障用戶，但同時也帶來很多問題。例如，上網(wǎng)終端必須安裝與設(shè)備廠商配套的802.1X客戶端軟件，而且該軟件與操作系統(tǒng)的TCP/IP協(xié)議棧是強耦合關(guān)系，所以對應(yīng)不同的操作系統(tǒng)（如Windows、MAC OS、Linux等）的不同版本，存在客戶端版本兼容性問題和無響應(yīng)客戶端問題。

2.計費策略不靈活

目前無法按照校內(nèi)流量、校外流量、IPv6流量進行統(tǒng)計，所以無法實現(xiàn)按照不同流量的分離計費；不能實現(xiàn)按時長、按流量、按包月的混合計費策略；不能對校園有線網(wǎng)、無線網(wǎng)進行統(tǒng)一的認證計費；不能實現(xiàn)同一賬號在不同網(wǎng)絡(luò)場景對應(yīng)不同的計費策略和漫游等功能。

3.認證計費系統(tǒng)與廠商設(shè)備緊耦合

不同廠商對802.1X協(xié)議有不同的私有化協(xié)議，存在不同廠商網(wǎng)絡(luò)設(shè)備與認證計費系統(tǒng)之間802.1X協(xié)議報文兼容問題，使學校采購接入設(shè)備時必須使用認證計費廠商的網(wǎng)絡(luò)設(shè)備。

4.公寓網(wǎng)破解防代理情況嚴重

公寓網(wǎng)存在一個寢室使用一個賬號進行破解防代理共享上網(wǎng)的情況很多，不但給校園網(wǎng)絡(luò)的管理帶來麻煩，而且造成費用流失。因此，如何真正有效防止校園網(wǎng)中的代理使用，是非常重要、緊迫的需求。

5.有線網(wǎng)、無線網(wǎng)賬號不統(tǒng)一

現(xiàn)有的校園網(wǎng)結(jié)構(gòu)與認證計費系統(tǒng)不能實現(xiàn)校園網(wǎng)用戶上網(wǎng)賬號有線無線一體化，用戶訪問不同的網(wǎng)絡(luò)需要不同的用戶名和密碼，導致接入網(wǎng)絡(luò)不便捷，且上網(wǎng)賬號與全校統(tǒng)一身份認證和信息門戶對接已成為當前趨勢。

6.網(wǎng)絡(luò)接入場景復(fù)雜，認證模式單一

校園網(wǎng)有多種網(wǎng)絡(luò)應(yīng)用場景，如辦公網(wǎng)、公寓網(wǎng)、家屬區(qū)、無線網(wǎng)、留學生公寓等。校園網(wǎng)接入終端類型也較多，如PC、平板電腦、智能手機、打印機、攝像頭、IP電話等。不同的網(wǎng)絡(luò)場景、不同的接入終端，需要不同的認證方式和計費策略。

出口帶寬壓力較大

校園網(wǎng)出口帶寬即使在流控設(shè)備管控下，7條出口鏈路2.8G均已跑滿。盡管校園網(wǎng)的規(guī)模在擴大，網(wǎng)絡(luò)基礎(chǔ)設(shè)施在提升，出口帶寬在增加，但是各種網(wǎng)絡(luò)應(yīng)用也更加豐富，特別是某些用戶和應(yīng)用（如P2P、視頻等應(yīng)用）過多的占用校園網(wǎng)出口資源，出口帶寬的增長速度與訪問流量的提升速度已經(jīng)是一種矛盾。

用戶上網(wǎng)監(jiān)管困難

1.用戶開通上網(wǎng)服務(wù)復(fù)雜

辦公網(wǎng)、公寓網(wǎng)、家屬區(qū)開通上網(wǎng)流程復(fù)雜，既不方便校園網(wǎng)用戶使用網(wǎng)絡(luò)，又給網(wǎng)絡(luò)信息中心工作人員帶來更多的工作量。

2.對上網(wǎng)用戶缺乏有效管理

對校園辦公網(wǎng)用戶沒有做到準入認證，管理不夠嚴格，存在IP地址與用戶信息不符的情況，導致對用戶缺乏有效管理。

3.缺乏用戶上網(wǎng)行為監(jiān)管

時常出現(xiàn)盜用IP地址，修改MAC地址，合法網(wǎng)絡(luò)用戶無法訪問網(wǎng)絡(luò)問題。同時，需要對用戶的網(wǎng)絡(luò)行為進行監(jiān)管，而現(xiàn)在校園網(wǎng)對上網(wǎng)行為管理不強，沒有對上網(wǎng)的行為進行監(jiān)控記錄，不能完全做到用戶IP地址可溯源，無法滿足保密和上級安全部門的管理要求。

因此，作為校園信息化最為重要的基礎(chǔ)網(wǎng)絡(luò)設(shè)施，現(xiàn)階段校園網(wǎng)已不能滿足對其管理和服務(wù)的需要。

校園網(wǎng)升級改造目標

校園網(wǎng)升級改造目標：優(yōu)化校園網(wǎng)絡(luò)結(jié)構(gòu)，使校園網(wǎng)絡(luò)滿足未來五到八年新業(yè)務(wù)發(fā)展的需要，實現(xiàn)校園有線網(wǎng)、無線網(wǎng)一體化，提供多種認證方式和多樣靈活的計費策略，提高校園網(wǎng)管理和服務(wù)的水平，實現(xiàn)對校園網(wǎng)絡(luò)、用戶、出口流量的精細化管理，且與校園信息化進行深度融合，提升學校信息化建設(shè)水平，具體目標如下：

網(wǎng)絡(luò)層次簡化、清晰

通過校園網(wǎng)升級改造，將現(xiàn)在三層結(jié)構(gòu)的校園網(wǎng)改造為基于BRAS的扁平化大二層網(wǎng)絡(luò)架構(gòu)。扁平化大二層網(wǎng)絡(luò)改造是從網(wǎng)絡(luò)中設(shè)備所承擔的功能上分區(qū)，從邏輯結(jié)構(gòu)上將校園網(wǎng)劃分為業(yè)務(wù)控制層和寬帶接入層。

用戶和業(yè)務(wù)控制集中

校園網(wǎng)核心層采用BRAS設(shè)備，提供集中的業(yè)務(wù)控制和管理，有利于功能和業(yè)務(wù)的部署，更有利于發(fā)揮核心設(shè)備的穩(wěn)定性和可靠性。

降低建設(shè)和運維成本

扁平化校園網(wǎng)部署匯聚層和接入層設(shè)備時，只需考慮設(shè)備具有QinQ和二層VLAN隔離等基本功能，從而有利于降低數(shù)量眾多的匯聚層和接入層設(shè)備投資。而且，由于功能簡單，也有利于這些設(shè)備的穩(wěn)定可靠運行，降低校園網(wǎng)建設(shè)和運維成本。

校園網(wǎng)易擴展和管理

基于BRAS的扁平化校園網(wǎng)使網(wǎng)絡(luò)更有利于擴展，對新功能、新業(yè)務(wù)提供更好的支持，即匯聚層和接入層設(shè)備只需要考慮接入端口的擴充、上行帶寬的增加，網(wǎng)絡(luò)管理更加簡單、高效。

提高可靠性和安全性

BRAS作為校園網(wǎng)核心，采用全冗余、高可靠網(wǎng)絡(luò)技術(shù)，保障業(yè)務(wù)永續(xù)不中斷。接入層設(shè)備利用VLAN隔離用戶，避免網(wǎng)絡(luò)病毒傳播，提高校園網(wǎng)的接入層安全。

實現(xiàn)有線、無線網(wǎng)一體化

基于BRAS設(shè)備的扁平化網(wǎng)絡(luò)，結(jié)合第三方認證計費系統(tǒng)實現(xiàn)有線網(wǎng)、無線網(wǎng)融合統(tǒng)一認證計費，使校園網(wǎng)用戶可以在任何一個地點實現(xiàn)校園網(wǎng)訪問，實現(xiàn)以下目標。

1.統(tǒng)一校園網(wǎng)接入認證計費管理平臺，使用戶通過有線網(wǎng)、無線網(wǎng)接入均使用同一賬號進行認證計費；

2.簡化用戶接入認證方式，一次認證即可進行校園內(nèi)網(wǎng)和互聯(lián)網(wǎng)訪問，實現(xiàn)與校園門戶系統(tǒng)對接，提升用戶上網(wǎng)體驗；

3.部署與設(shè)備獨立的認證計費模式，實現(xiàn)包括PPPoE認證、IPoE 認證、Web認證等在內(nèi)的多元化認證體系，兼容無線網(wǎng)絡(luò)認證和計費；

4.實現(xiàn)不同用戶的多種認證方式，對無線智能終端實現(xiàn)無感知認證，同時提供校園網(wǎng)訪客認證，提升用戶網(wǎng)絡(luò)使用體驗；

5.實現(xiàn)多種靈活的計費策略和流量控制方式，合理的優(yōu)化出口帶寬，讓用戶上網(wǎng)感覺更快，體驗更好。

提升管理運維效率

基于BRAS的扁平化校園網(wǎng)建設(shè)后，網(wǎng)絡(luò)報修數(shù)量下降，處理網(wǎng)絡(luò)故障難度降低，故障定位快速精準，減少了校園網(wǎng)運維工作量，提升校園網(wǎng)管理效率。

合理管理用戶IP地址

啟用PPPoE認證或IPoE認證，動態(tài)分配用戶終端IP地址，避免出現(xiàn)大量無效用戶占用靜態(tài)IP地址的問題，減少IP地址浪費。

實現(xiàn)用戶精細化管理

根據(jù)用戶上網(wǎng)賬號，在用戶認證時動態(tài)下發(fā)控制屬性，對用戶的訪問速率、權(quán)限等進行控制，從而實現(xiàn)每一個校園網(wǎng)用戶的個性化控制。同時，實現(xiàn)用戶上網(wǎng)實名制，對上網(wǎng)賬號、MAC地址、IP地址、上線時間、下線時間、流量、計費、認證日志等進行記錄，做到用戶行為溯源。

實現(xiàn)與信息化應(yīng)用系統(tǒng)對接

認證計費系統(tǒng)作為用戶的核心網(wǎng)絡(luò)應(yīng)用，實現(xiàn)與信息化應(yīng)用系統(tǒng)的對接，為學校師生提供便捷、豐富的信息化服務(wù)。

建設(shè)方案

圖2 基于BRAS的扁平化校園網(wǎng)拓撲

以學校校園信息化建設(shè)規(guī)劃為指導，按照整體規(guī)劃、分步實施的原則思想進行建設(shè)：

在網(wǎng)絡(luò)架構(gòu)方面，采用大二層扁平化網(wǎng)絡(luò)架構(gòu)，核心層選用功能豐富、性能強大、支持多種認證方式的BRAS設(shè)備；

在認證計費方面，選用能與多個設(shè)備廠商對接的第三方認證計費系統(tǒng)，采用實名制認證上網(wǎng)，可實施多種認證方式和靈活的計費策略，實現(xiàn)有線、無線融合一體化認證，且能夠與學校的一卡通系統(tǒng)、校園信息門戶和統(tǒng)一身份認證系統(tǒng)對接；

在校園網(wǎng)出口方面，保障校園網(wǎng)業(yè)務(wù)安全、可靠，較強的抗攻擊能力，實現(xiàn)校園網(wǎng)流量疏堵結(jié)合控制，并對用戶上網(wǎng)行為進行管控和審計，追蹤溯源；

在校園網(wǎng)原有設(shè)備方面，各樓宇匯聚層和接入層設(shè)備充分利舊，保護、節(jié)省原有投資。

扁平化網(wǎng)絡(luò)

扁平化校園網(wǎng)是邏輯上的扁平化，分為校園網(wǎng)核心層、樓宇二層網(wǎng)絡(luò)匯聚層和接入層,如圖2所示。

1.核心層

校園網(wǎng)核心層部署B(yǎng)RAS設(shè)備，負責對校園網(wǎng)用戶的統(tǒng)一接入和認證，匯總和轉(zhuǎn)發(fā)校園網(wǎng)全網(wǎng)用戶流量，滿足校園網(wǎng)的大用戶量、高并發(fā)連接數(shù)、多樣化計費的需求。由于核心層是校園網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)的樞紐，因此采用雙機熱備方式部署兩臺BRAS設(shè)備，提高核心層的可靠性。兩臺BRAS設(shè)備利用萬兆鏈路互連，上行也為萬兆鏈路，下行連接不同樓宇千兆鏈路和少數(shù)萬兆鏈路。同時，BRAS啟用限制用戶帶寬的功能，訪問校內(nèi)資源和IPv6資源不限帶寬，校外資源限制帶寬。

2.匯聚層

樓宇二層網(wǎng)絡(luò)匯聚仍使用現(xiàn)有匯聚設(shè)備，但需更改匯聚設(shè)備配置，在有線網(wǎng)二層匯聚設(shè)備啟用QinQ功能，封裝用戶VLAN的內(nèi)層標簽。匯聚層設(shè)備將眾多的接入設(shè)備和大量用戶經(jīng)過一次匯聚后再接入到核心層，擴展核心層接入用戶的數(shù)量。同時，匯聚層是一個樓宇匯聚點，轉(zhuǎn)發(fā)本區(qū)域用戶到其他區(qū)域用戶的橫向流量，具有高帶寬、高端口密度、高轉(zhuǎn)發(fā)性能等特點，用于支撐該匯聚層下各業(yè)務(wù)部門之間的流量。

3.接入層

接入層是最靠近終端用戶的網(wǎng)絡(luò)，為用戶提供各種接入方式的二層設(shè)備。接入層除了需要部署豐富的二層特性外，還需要具備安全、可靠、高密度、高速率的端口，以支持更多的終端接入校園網(wǎng)絡(luò)。接入層仍然使用校園網(wǎng)現(xiàn)在運行的接入層設(shè)備，但需更改配置。接入層設(shè)備每個端口配置一個用戶VLAN，標記為內(nèi)層標簽，上連端口設(shè)置為TRUNK放通所有用戶VLAN至匯聚設(shè)備。接入層設(shè)備利用VLAN將用戶隔離，避免ARP病毒問題，做到網(wǎng)絡(luò)接入層的安全。

4.無線網(wǎng)

對無線網(wǎng)覆蓋的樓宇進行扁平化網(wǎng)絡(luò)改造，無線網(wǎng)采用本地轉(zhuǎn)發(fā)方式，BRAS設(shè)備對無線網(wǎng)用戶進行統(tǒng)一的接入、認證和管控。

5.校園網(wǎng)出口

在校園網(wǎng)扁平化建設(shè)基礎(chǔ)上，對校園網(wǎng)出口進行升級改造，包括出口防火墻、流控設(shè)備、應(yīng)用緩存設(shè)備。

（1）新增出口防火墻

由于原有一臺防火墻對應(yīng)4個運營商的互聯(lián)網(wǎng)出口，雙向吞吐量為12G，而該防火墻性能吞吐量為20G，并發(fā)400萬連接，4大運營商出口連接在一臺防火墻上，對防火墻的負擔很大。因此，新增加一臺防火墻設(shè)備，實現(xiàn)對原出口防火墻負載分擔，同時起到互為備份的作用，消除出口防火墻單點故障。

（2）擴容流控容量

擴容流控容量，實現(xiàn)對所有出口的流量進行控制和應(yīng)用識別，有效地控制P2P下載和視頻的流量大小，保障關(guān)鍵網(wǎng)絡(luò)應(yīng)用和服務(wù)的帶寬，滿足大多數(shù)用戶群體的需求。同時，與行為審計配合工作，對校園網(wǎng)用戶上網(wǎng)行為進行監(jiān)控管理和可溯源，為校園網(wǎng)絡(luò)行為管理提供安全保障。

部署流量控制設(shè)備可以有效解決Internet出口帶寬濫用問題，主要包括：應(yīng)用流量識別，分析、識別Internet出口的各種應(yīng)用，解決Internet出口各種新應(yīng)用層出不窮的問題，實時分析Internet出口各種網(wǎng)絡(luò)應(yīng)用，實現(xiàn)流量管理控制的可視化。因此，對應(yīng)用流量進行控制，實現(xiàn)校園網(wǎng)Internet出口應(yīng)用有序化、合理化。

（3）部署應(yīng)用緩存加速系統(tǒng)

校園網(wǎng)訪問外網(wǎng)的流量，下載和視頻應(yīng)用占校園網(wǎng)出口帶寬70%以上，如何保障在限制下載和視頻應(yīng)用的同時，保證用戶的上網(wǎng)體驗，使用戶在采取流控策略后，用戶的下載和視頻應(yīng)用依然有很好的體驗。因此，在對出口流量進行限制的同時，通過在校內(nèi)部署應(yīng)用緩存設(shè)備，將部分用戶訪問的外網(wǎng)流量重定向到內(nèi)網(wǎng)的緩存服務(wù)器上，由校園內(nèi)網(wǎng)緩存設(shè)備向用戶提供服務(wù)，減少用戶訪問外網(wǎng)的流量。

認證計費

根據(jù)學校不同的網(wǎng)絡(luò)應(yīng)用場景采用PPPoE認證、IPoE認證（見表1），以及不同的計費策略，并實現(xiàn)校園網(wǎng)用戶準入認證。同時，通過第三方認證計費系統(tǒng)對學校用戶實現(xiàn)精細化運營管理，支持校園網(wǎng)內(nèi)不同類型用戶的業(yè)務(wù)區(qū)分，并根據(jù)不同類型用戶業(yè)務(wù)需求采取靈活的計費策略（見表2）。

表1 學校各網(wǎng)絡(luò)場景的認證方式

1.認證方式

學校校園網(wǎng)按照網(wǎng)絡(luò)應(yīng)用場景可分為辦公網(wǎng)、公寓網(wǎng)、家屬區(qū)網(wǎng)和無線網(wǎng)，根據(jù)不同網(wǎng)絡(luò)場景的特點采用相應(yīng)的認證方式。校園網(wǎng)用戶在認證通過前，不能訪問IPv4/IPv6網(wǎng)絡(luò)，用戶一次認證后即可訪問IPv4/IPv6雙棧網(wǎng)絡(luò)。

表2 學校各網(wǎng)絡(luò)場景的計費策略

2.計費策略

學校校園網(wǎng)按照網(wǎng)絡(luò)應(yīng)用場景可分為辦公網(wǎng)、公寓網(wǎng)、家屬區(qū)網(wǎng)、無線網(wǎng)，根據(jù)不同網(wǎng)絡(luò)場景的實施不同的計費策略，常用的計費策略主要包括：包月、按流量計費、按時長計費，以及這三種計費方式的組合策略。

應(yīng)用系統(tǒng)對接

第三方認證計費管理系統(tǒng)需要與學校以下信息化應(yīng)用系統(tǒng)對接：

1.與一卡通系統(tǒng)對接

第三方認證計費管理系統(tǒng)與校園一卡通系統(tǒng)對接，用戶可以通過一卡通多媒體自助終端進行網(wǎng)費轉(zhuǎn)賬。

2.與校園信息門戶系統(tǒng)對接

第三方認證計費管理系統(tǒng)與校園信息門戶對接，通過門戶系統(tǒng)可查看用戶上網(wǎng)賬號相關(guān)信息。

3.與收費平臺對接

可實現(xiàn)用戶通過自助平臺利用第三方支付方式交納網(wǎng)費。

用戶管理

1.開戶

教工與學生通過認證計費系統(tǒng)的自助服務(wù)進行自助開戶。

2.交費

繳費方式包括：現(xiàn)金、一卡通轉(zhuǎn)賬、第三方支付平臺、支票、校內(nèi)轉(zhuǎn)賬。

3.銷戶

認證計費系統(tǒng)通過學校離校系統(tǒng)提供的離校人員信息進行賬號凍結(jié)，并可在指定時間進行銷戶。

通過校園網(wǎng)扁平化改造建設(shè)，學校將建設(shè)完成邏輯上的基于BRAS扁平化大二層校園網(wǎng)以及部署第三方認證計費系統(tǒng)。改造后的校園網(wǎng)將為學校師生提供更加便捷的網(wǎng)絡(luò)服務(wù)，提升學校信息化基礎(chǔ)網(wǎng)絡(luò)建設(shè)水平，為學校信息化應(yīng)用系統(tǒng)的使用和推廣奠定了基礎(chǔ)。

（作者單位為哈爾濱工程大學信息化處）