[關(guān) 鍵 詞] 高職院校；網(wǎng)絡(luò)建設(shè)；問題；解決方案

[中圖分類號(hào)] G717 [文獻(xiàn)標(biāo)志碼] A [文章編號(hào)] 2096-0603（2016）10-0148-01

我院網(wǎng)絡(luò)中心已經(jīng)成立12年，網(wǎng)絡(luò)設(shè)備沿用至今。期間只進(jìn)行了幾項(xiàng)小規(guī)模的設(shè)備升級(jí)改造，現(xiàn)有網(wǎng)絡(luò)設(shè)備比較落后，制約了信息化建設(shè)的步伐，已經(jīng)不能滿足我院作為烏海唯一一所高等學(xué)府在教育、教學(xué)、科研等方面高速發(fā)展的需求，校園網(wǎng)絡(luò)的升級(jí)改造已經(jīng)迫在眉睫。由于學(xué)院現(xiàn)有計(jì)算機(jī)設(shè)備近千臺(tái)，網(wǎng)絡(luò)結(jié)構(gòu)的先天缺陷導(dǎo)致了校園網(wǎng)絡(luò)極不穩(wěn)定，網(wǎng)絡(luò)維護(hù)工作任務(wù)艱巨。同時(shí)也給網(wǎng)絡(luò)的使用者帶來了很大的困惑。

一、存在的問題

1.教學(xué)樓內(nèi)既有教學(xué)機(jī)房也有教師辦公室，從物理網(wǎng)絡(luò)中劃分成本太高，實(shí)驗(yàn)樓比教學(xué)樓內(nèi)的情況還要復(fù)雜。實(shí)驗(yàn)樓內(nèi)既有教學(xué)機(jī)房、教師辦公室，還有各系部的實(shí)訓(xùn)室和計(jì)算機(jī)實(shí)訓(xùn)教室，對網(wǎng)絡(luò)服務(wù)需求不同。一個(gè)廣播域內(nèi)，一旦產(chǎn)生廣播風(fēng)暴，對整個(gè)網(wǎng)絡(luò)的性能影響極大。

2.教學(xué)樓與實(shí)訓(xùn)樓雖然地理分布上是兩個(gè)網(wǎng)絡(luò)，但由于匯聚層設(shè)備都在教學(xué)樓內(nèi)，無法嚴(yán)格劃分網(wǎng)段。網(wǎng)絡(luò)接入錯(cuò)綜復(fù)雜，直接導(dǎo)致IP地址沖突問題相當(dāng)嚴(yán)重。

3.網(wǎng)絡(luò)擴(kuò)展困難，因?yàn)闆]有合理設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)，每一棟新建筑物都是一個(gè)新的網(wǎng)絡(luò)節(jié)點(diǎn)。網(wǎng)絡(luò)地址的枯竭已經(jīng)顯現(xiàn)。

4.網(wǎng)絡(luò)中心是學(xué)院整體網(wǎng)絡(luò)的建設(shè)者，也是學(xué)院網(wǎng)絡(luò)的維護(hù)者，但是就我院現(xiàn)有的情況來看，網(wǎng)絡(luò)中心的老師因大量的維護(hù)工作，已經(jīng)成為救火隊(duì)員，哪里有問題就沖向哪里，失去了對整個(gè)網(wǎng)絡(luò)的有效控制與管理。

二、解決方案

1.優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)。學(xué)院網(wǎng)絡(luò)配備雙萬兆核心，樓與樓之間是地理位置上的分離，也要有網(wǎng)絡(luò)結(jié)構(gòu)上的合理劃分。單獨(dú)樓宇作為網(wǎng)絡(luò)節(jié)點(diǎn)，也是樓層匯聚點(diǎn)，所有樓層的網(wǎng)關(guān)都放置于匯聚，減輕核心的工作壓力。

2.建立安全體系。整個(gè)校園網(wǎng)絡(luò)安全、平穩(wěn)的運(yùn)行依托于一個(gè)健全的安全體系。安全體系的建立，首先是校園網(wǎng)基礎(chǔ)設(shè)備的安全不受侵害，以我院為例，特別需注意的包括一些非放置于網(wǎng)絡(luò)中心機(jī)房內(nèi)的網(wǎng)絡(luò)設(shè)施防潮、防雷電、防塵等安全措施。其次，利用軟件、硬件有效隔離校園網(wǎng)與外部網(wǎng)絡(luò)，使用防火墻、入侵檢測等設(shè)備，有效抵抗非法來訪者的入侵行為。

3.針對老舊辦公樓、學(xué)生宿舍等建筑物的網(wǎng)絡(luò)改造。這些建筑物內(nèi)設(shè)施簡陋無網(wǎng)絡(luò)布線，大多數(shù)辦公室、宿舍內(nèi)既無橋架也無信息插座，重新進(jìn)行網(wǎng)絡(luò)綜合布線施工難度大。故采用無線網(wǎng)絡(luò)技術(shù)連接到校園網(wǎng)中，按需求合理劃分AP，盡量做到無線信號(hào)在老舊建筑物內(nèi)無盲區(qū)。

4.利用行為管理設(shè)備結(jié)合流量控制設(shè)備，要求每臺(tái)主機(jī)IP地址與MAC地址綁定，即已經(jīng)使用的IP地址與實(shí)際物理主機(jī)地址綁定，未使用的IP地址與MAC地址綁定全為0。杜絕學(xué)院教學(xué)機(jī)房、辦公用機(jī)之間的地址沖突。同時(shí)，也有效防范了IP地址的盜用和私改地址的行為，更有利于網(wǎng)絡(luò)管理者對所有上網(wǎng)設(shè)備

的控制與管理。

5.網(wǎng)絡(luò)流量安全控制。學(xué)院由于網(wǎng)絡(luò)結(jié)構(gòu)不合理，在網(wǎng)絡(luò)利用率高峰期，經(jīng)常會(huì)在某一時(shí)段或某一網(wǎng)段出現(xiàn)網(wǎng)絡(luò)流量暴漲甚至異常現(xiàn)象，導(dǎo)致部分網(wǎng)絡(luò)癱瘓，直接威脅到全院網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，所以要準(zhǔn)確分析網(wǎng)絡(luò)流量，捕捉網(wǎng)絡(luò)流量的異?，F(xiàn)象?？梢岳靡恍I(yè)流量捕捉和分類程序，專業(yè)程序能夠?qū)W(wǎng)絡(luò)流量進(jìn)行多角度、全方位的篩查與分析。就目前主流的流量控制設(shè)備來說，對網(wǎng)絡(luò)流量監(jiān)控的角度不同，有基于宏觀分類的，按協(xié)議類型不同可以將校園網(wǎng)絡(luò)流量劃分為ICMP、TCP、UDP等類型；或者按網(wǎng)絡(luò)應(yīng)用不同，將學(xué)院網(wǎng)絡(luò)流量劃分為Http、Https、FTP等類型。就是在這樣的控制之下，在某一時(shí)間段，某一網(wǎng)段還會(huì)出現(xiàn)流量激增的現(xiàn)象。

6.按需分配寬帶。隨著學(xué)院招生人數(shù)不斷增加，辦學(xué)規(guī)模不斷擴(kuò)大，數(shù)字化校園網(wǎng)絡(luò)建設(shè)不斷推進(jìn)，網(wǎng)絡(luò)應(yīng)用也水漲船高。現(xiàn)有的寬帶資源要合理分配，目前出口寬帶已經(jīng)提升為1024M，但是在正常的教學(xué)過程中還是出現(xiàn)了網(wǎng)絡(luò)擁堵的情況，如統(tǒng)一時(shí)段內(nèi)上機(jī)實(shí)驗(yàn)的人數(shù)多，或者是通過校外平臺(tái)在線考試人數(shù)多的情況下，網(wǎng)絡(luò)出現(xiàn)擁堵、延遲現(xiàn)象時(shí)有發(fā)生，已經(jīng)影響正常的教學(xué)工作。為了杜絕上述情況的發(fā)生，保證正常的教學(xué)秩序，要根據(jù)教學(xué)、辦公等實(shí)際應(yīng)用需求合理分配寬帶資源。目前，學(xué)院正常的辦公應(yīng)用中，web應(yīng)用在所有應(yīng)用系統(tǒng)中占的比例最高，雖然用戶數(shù)量相對較多，但是web應(yīng)用的需求寬帶并不高，故總的網(wǎng)絡(luò)傳輸流量并不大。對于這種應(yīng)用類型需求所產(chǎn)生的網(wǎng)絡(luò)傳輸流量是可以輕松得到滿足的。學(xué)院數(shù)據(jù)訪問流量位于第一位的internet應(yīng)用業(yè)務(wù)是P2P下載，網(wǎng)絡(luò)流量位于第二位的是BT下載，網(wǎng)絡(luò)流量排第三位的是正常的FTP文件下載。首先，限制異常流量的傳輸。學(xué)院所有上網(wǎng)設(shè)備的IP地址和MAC地址綁定后，可以通過對每一個(gè)IP地址的限定來監(jiān)控網(wǎng)絡(luò)傳輸流量，按《學(xué)院網(wǎng)絡(luò)管理?xiàng)l例》的規(guī)定，禁止了P2P、BT、迅雷、電驢等類型的應(yīng)用，每個(gè)地址的下載寬帶限定為512kb/秒。其次，對需要連接到外部網(wǎng)絡(luò)的設(shè)備，在交換機(jī)的端口，根據(jù)接入設(shè)備的要求，如教職員工辦公的需求、教學(xué)單位教學(xué)需求，設(shè)計(jì)不同的配置文檔，有針對性地對網(wǎng)絡(luò)傳輸流量進(jìn)行規(guī)劃，從而實(shí)現(xiàn)對帶寬資源整體的分配與調(diào)控。

通過上述方案的實(shí)施，基本上實(shí)現(xiàn)了對個(gè)人上網(wǎng)設(shè)備數(shù)據(jù)傳輸量的監(jiān)控，同時(shí)也對網(wǎng)絡(luò)設(shè)備做了流量限定。實(shí)現(xiàn)了校園網(wǎng)絡(luò)環(huán)境中的各個(gè)結(jié)點(diǎn)流量可控，整個(gè)校園網(wǎng)絡(luò)運(yùn)行平穩(wěn)、安全。

參考文獻(xiàn)：

鄭業(yè)萌.高職院校校園網(wǎng)設(shè)計(jì)與應(yīng)用[D].齊魯工業(yè)大學(xué)，2013.