摘要：本文通過對(duì)部分高校存在校園網(wǎng)規(guī)模龐大，網(wǎng)絡(luò)環(huán)境復(fù)雜等一系列難題，導(dǎo)致故障定位困難、管理員無法及時(shí)發(fā)現(xiàn)問題等現(xiàn)狀，提出校園網(wǎng)集中監(jiān)控和管理的方法，以便加快教育信息化步伐。

關(guān)鍵詞：校園網(wǎng) 集中監(jiān)控和管理 信息化

0 引言

隨著國家網(wǎng)絡(luò)信息化建設(shè)的飛速發(fā)展，越來越多的高校開始建立起自己的校園網(wǎng)絡(luò)進(jìn)行教學(xué)和管理。[1]經(jīng)過數(shù)年的校園網(wǎng)絡(luò)建設(shè)，目前網(wǎng)絡(luò)規(guī)模越來越大，如何進(jìn)行校園網(wǎng)的集中監(jiān)控和管理也是迫在眉睫。

1 現(xiàn)狀分析

部分高校由于IP地址分配與使用不明，經(jīng)常隨意更改IP地址，造成IP使用沖突及網(wǎng)絡(luò)異常。網(wǎng)絡(luò)中由于沒有嚴(yán)格的管理策略，學(xué)校的IP地址使用與管理相對(duì)混亂、網(wǎng)管無法知道IP地址的使用、IP同MAC地址的綁定情況以及網(wǎng)絡(luò)中IP地址的分配情況。學(xué)校內(nèi)部人員隨意設(shè)置IP地址，常造成IP地址沖突、關(guān)鍵設(shè)備發(fā)生異常。學(xué)校網(wǎng)絡(luò)中心也意識(shí)到若出現(xiàn)惡意盜用、冒用IP地址以謀求非法利益，后果將更為嚴(yán)重。網(wǎng)絡(luò)出現(xiàn)故障時(shí)，缺少有效的預(yù)警以及告警機(jī)制，無法對(duì)故障根源進(jìn)行準(zhǔn)確定位。目前高校網(wǎng)絡(luò)涉及范圍大、設(shè)備種類多、用戶數(shù)量大，基本采用人工的管理方式，發(fā)現(xiàn)一個(gè)問題解決一個(gè)問題，對(duì)于故障缺少有效的預(yù)警和告警機(jī)制，無智能分析過濾，也沒有自動(dòng)化處理。結(jié)果浪費(fèi)大量的人力物力，而且遠(yuǎn)不能適應(yīng)當(dāng)前狀態(tài)下實(shí)際網(wǎng)絡(luò)應(yīng)用與IT運(yùn)維的需要。如何準(zhǔn)確定位分析故障狀況及根源？

2 解決方法

對(duì)IP-MAC-PORT進(jìn)行三重綁定，實(shí)時(shí)檢測(cè)以及防范內(nèi)部人員隨意更換IP地址。網(wǎng)強(qiáng)網(wǎng)絡(luò)管理系統(tǒng)（以下簡(jiǎn)稱Netmaster）可以探測(cè)當(dāng)前段內(nèi)存活的IP地址及自動(dòng)發(fā)現(xiàn)各網(wǎng)段的IP地址使用情況，并提供主機(jī)定位功能，能通過IP地址查找到該IP的MAC地址及該IP所連的交換機(jī)端口。系統(tǒng)支持監(jiān)測(cè)基于IP、MAC、端口的一一對(duì)應(yīng)綁定關(guān)系，在發(fā)生改動(dòng)時(shí)，實(shí)現(xiàn)對(duì)設(shè)備的網(wǎng)絡(luò)連接接入的監(jiān)控，并可批量處理，也可單獨(dú)指定規(guī)則。安全的IP-MAC-PORT三重綁定，有效的避免用戶私自更改IP地址、非授權(quán)接入網(wǎng)絡(luò)、PC隨意更換連接交換機(jī)的端口，極大的增強(qiáng)了網(wǎng)絡(luò)接入的安全性。同時(shí)也為用戶網(wǎng)絡(luò)環(huán)境提供了安全保障，并且能快速定位問題設(shè)備、查找根源，同時(shí)提供變動(dòng)記錄作為可查依據(jù)。

不同故障自動(dòng)關(guān)聯(lián)系統(tǒng)知識(shí)庫，知識(shí)庫提供解決方案，助運(yùn)維人員及時(shí)恢復(fù)故障。Netmaster的知識(shí)庫除了系統(tǒng)內(nèi)置的常見故障處理方法等知識(shí)庫內(nèi)容外，也可以將網(wǎng)絡(luò)中心資深技術(shù)人員的運(yùn)維經(jīng)驗(yàn)通過知識(shí)錄入的方法添加到系統(tǒng)的知識(shí)庫中，幫助其他運(yùn)維人員查看參考。當(dāng)故障產(chǎn)生后，可以通過不同的異常情況匹配與關(guān)聯(lián)到的知識(shí)庫中，并從中尋找已有的解決方案，來幫助運(yùn)維人員及時(shí)的處理當(dāng)前異常。同時(shí)，該運(yùn)維人員也可以將自己處理此事件的方法和步驟添加到知識(shí)庫中作為知識(shí)共享，當(dāng)其他人再遇到此類事件后能夠找到參考的解決方案，提高解決故障或問題的效率。這樣當(dāng)運(yùn)維人員收到一個(gè)設(shè)備異常信息，不但能知道出現(xiàn)問題的具體細(xì)節(jié)在什么地方，并且可以即時(shí)關(guān)聯(lián)到該問題的處理方案，方便運(yùn)維管理人員在處理故障的時(shí)候，做到有據(jù)可依，心中有數(shù)，處理起問題來也更得心應(yīng)手。

建立全面有效的預(yù)警與告警機(jī)制，幫助運(yùn)維人員屏蔽無謂告警，準(zhǔn)確定位故障源。Netmaster智能化故障管理功能建立了及時(shí)響應(yīng)的資源預(yù)警、告警機(jī)制。系統(tǒng)可通過靈活的指標(biāo)體系與規(guī)則設(shè)置，當(dāng)網(wǎng)絡(luò)設(shè)備、服務(wù)、應(yīng)用及業(yè)務(wù)等資源的某項(xiàng)指標(biāo)達(dá)到“警戒值”，系統(tǒng)會(huì)根據(jù)事先設(shè)置的規(guī)則預(yù)警。另外，系統(tǒng)可以通過告警敏感度、告警合并、告警過濾以及異常依賴、根源分析等多種高端技術(shù)手段，以免大量重復(fù)告警。并能在眾多的告警信息中，屏蔽不重要的告警信息，幫助菏澤學(xué)院網(wǎng)絡(luò)中心運(yùn)維人員能夠?qū)⒕性陉P(guān)鍵問題上，準(zhǔn)確定位可能的故障源，真正做到事先運(yùn)維、整體運(yùn)維。不僅如此，系統(tǒng)還可以對(duì)網(wǎng)絡(luò)情況全盤監(jiān)控，發(fā)現(xiàn)異常時(shí)能通過提示框、聲音、E-mail及手機(jī)短信息等各種告警方式第一時(shí)間通知運(yùn)維人員。

3 實(shí)施效果

在引進(jìn)網(wǎng)強(qiáng)的Netmaster之前，學(xué)校基本都是靠傳統(tǒng)的人工模式來進(jìn)行管理的。隨著學(xué)校網(wǎng)絡(luò)規(guī)模的擴(kuò)大，逐漸意識(shí)和感覺到對(duì)“以人為管理中心”的嚴(yán)重依賴，然而，技術(shù)人員并不能保持7X24小時(shí)的連續(xù)性工作，而且大家也是會(huì)疲倦，這樣避免不了要出錯(cuò)誤。當(dāng)我們運(yùn)維經(jīng)驗(yàn)較豐富的技術(shù)人員有限時(shí)，突發(fā)的故障將更是得不到及時(shí)恢復(fù)和解決。特別是在學(xué)校各種應(yīng)用、業(yè)務(wù)系統(tǒng)上線后，網(wǎng)絡(luò)中心的工作任務(wù)越來越多，工作壓力也越來越大，如果沒有一套智能和可靠的網(wǎng)絡(luò)管理系統(tǒng)，將很可能給我們的IT系統(tǒng)帶來了很多系統(tǒng)和安全隱患。網(wǎng)強(qiáng)Netmaster中的知識(shí)庫功能，對(duì)于異常故障，運(yùn)維人員都可以由異常關(guān)聯(lián)到系統(tǒng)的知識(shí)庫，知識(shí)庫則可提供故障的解決方法，從而提供我們的運(yùn)維效率；而工作中的處理過程、解決方案也都可以導(dǎo)入知識(shí)庫，有效幫助網(wǎng)絡(luò)中心沉淀工作經(jīng)驗(yàn)，讓我們普通的技術(shù)人員也可以成為運(yùn)維專家。從而實(shí)現(xiàn)校園網(wǎng)的集中監(jiān)控和管理，加快教育信息化步伐。

4 結(jié)語

借助IT手段實(shí)現(xiàn)校園網(wǎng)集中監(jiān)控和管理是一個(gè)切實(shí)有效的方法，也是一個(gè)過程，需要不斷的探索和創(chuàng)新，不斷的維護(hù)和優(yōu)化。

參考文獻(xiàn)：

[1]胡同宇等.高校校園網(wǎng)絡(luò)建設(shè)現(xiàn)狀與發(fā)展趨勢(shì)[J].金華職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2004，04(12)：10-18.

[2]楊小兵.中南大學(xué)辦公自動(dòng)化系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J].電子商務(wù)，2005(7):14-19.

[3]夏勝波.現(xiàn)代高校校園網(wǎng)解決方案之研究[J].黃岡職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2010(04).