湯永利　霍霄艷　高玉龍

【摘 要】信息化時(shí)代的來(lái)臨，便捷了用戶(hù)間信息的交互和管理，使得當(dāng)前校園網(wǎng)絡(luò)建設(shè)被廣泛應(yīng)用。銳捷網(wǎng)絡(luò)所提出的一種“五位一體數(shù)字校園安全運(yùn)營(yíng)管理”方案以其優(yōu)良的性能和安全性受到各大高校的青睞，并相繼投入使用。本文基于對(duì)網(wǎng)絡(luò)建設(shè)的研究，主要介紹和總結(jié)該安全運(yùn)營(yíng)管理方案的特點(diǎn)，分析五位一體化模式對(duì)當(dāng)前校園網(wǎng)絡(luò)建設(shè)的性能優(yōu)勢(shì)。

【關(guān)鍵詞】校園網(wǎng)絡(luò)；運(yùn)營(yíng)管理；網(wǎng)絡(luò)建設(shè)

【Abstract】With the advent of the information age， it is convenient for users to interact and manage the information. A new digital campus safety management program Ruijie proposed for its excellent performance and safety by the major colleges and universities favor， and have been put into use. Based on the research of network construction， this paper mainly introduces and summarizes the characteristics of the security operation management scheme， and analyzes the performance advantage of this management program on the current campus network construction.

【Key words】Campus network； Operation management； Network construction

0 前言

隨著計(jì)算機(jī)互聯(lián)網(wǎng)的發(fā)展和應(yīng)用，國(guó)內(nèi)外各大高校的校園網(wǎng)絡(luò)建設(shè)成為高校網(wǎng)絡(luò)建設(shè)的重點(diǎn)，目標(biāo)是要實(shí)現(xiàn)高校業(yè)務(wù)的全面信息化。校園網(wǎng)絡(luò)信息化建設(shè)不僅計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)難題，更包含網(wǎng)絡(luò)硬件設(shè)施、信息資源、教學(xué)環(huán)境等內(nèi)容[1]。校園網(wǎng)建設(shè)的設(shè)計(jì)原則應(yīng)充分考慮其實(shí)用性、安全性、可靠性、先進(jìn)性、可擴(kuò)展性、以及經(jīng)濟(jì)性[2]，方便全校師生這一龐大群體用戶(hù)的使用。

隨著高校的數(shù)字化網(wǎng)絡(luò)校園建設(shè)的全面展開(kāi)，各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)開(kāi)始廣泛應(yīng)用于教學(xué)、科研等方面[3]。數(shù)字化校園的最終目標(biāo)是要達(dá)到一種信息集成、應(yīng)用集成以及社會(huì)集成的統(tǒng)一應(yīng)用門(mén)戶(hù)。

1 方案簡(jiǎn)介

銳捷網(wǎng)絡(luò)多年來(lái)扎根于中國(guó)的教育事業(yè)，了解中國(guó)教育的現(xiàn)狀，提出了很多校園網(wǎng)絡(luò)的建設(shè)和管理方案。

其作為國(guó)內(nèi)教育行業(yè)信息化建設(shè)的領(lǐng)導(dǎo)者，根據(jù)國(guó)內(nèi)高校數(shù)字化校園網(wǎng)絡(luò)建設(shè)發(fā)展趨勢(shì)和方向，提出了一種“五位一體數(shù)字校園安全運(yùn)營(yíng)管理”的管理方案[4]，滿(mǎn)足全校師生用戶(hù)的教學(xué)工作、科研事務(wù)、管理用戶(hù)等實(shí)際應(yīng)用需求，為用戶(hù)提供了一個(gè)安全可靠的網(wǎng)絡(luò)平臺(tái)。同時(shí)該方案已在國(guó)內(nèi)各大高校成功建設(shè)和投入使用，實(shí)現(xiàn)測(cè)試效果優(yōu)良。

該方案是基于準(zhǔn)入和準(zhǔn)出、802.1x和Web、校內(nèi)和校外、有線和無(wú)線、IPv4和IPv6這五項(xiàng)方面的內(nèi)容進(jìn)行設(shè)計(jì)與研究，分別實(shí)現(xiàn)此五項(xiàng)內(nèi)容的一體化。該方案中五項(xiàng)內(nèi)容一體化之間相輔相成，共同構(gòu)建以實(shí)現(xiàn)校園網(wǎng)的統(tǒng)一認(rèn)證運(yùn)營(yíng)管理，保證校內(nèi)網(wǎng)絡(luò)用戶(hù)的安全管理和使用。

2 方案實(shí)現(xiàn)內(nèi)容分析

2.1 準(zhǔn)入和準(zhǔn)出一體化

準(zhǔn)入過(guò)程用于驗(yàn)證身份，驗(yàn)證所接入網(wǎng)絡(luò)的用戶(hù)、主機(jī)以及網(wǎng)絡(luò)的信息標(biāo)識(shí)，確保網(wǎng)絡(luò)用戶(hù)合法、真實(shí)，保證內(nèi)部網(wǎng)絡(luò)的安全性。

準(zhǔn)出過(guò)程用于區(qū)分權(quán)限，針對(duì)用戶(hù)的訪問(wèn)校外、網(wǎng)絡(luò)使用流量、帶寬占用等網(wǎng)絡(luò)用戶(hù)權(quán)限規(guī)范[5]。根據(jù)校園網(wǎng)絡(luò)的準(zhǔn)出過(guò)程，時(shí)長(zhǎng)、流量、帶寬等權(quán)限區(qū)分做到相互獨(dú)立。以及規(guī)范用戶(hù)的校外使用和校內(nèi)使用的計(jì)費(fèi)策略等[6]。

準(zhǔn)入和準(zhǔn)出一體化實(shí)現(xiàn)了用戶(hù)、主機(jī)以及網(wǎng)絡(luò)等信息的自動(dòng)綁定，確保使用網(wǎng)絡(luò)的用戶(hù)身份的合法性，同時(shí)根據(jù)用戶(hù)身份權(quán)限，規(guī)范相應(yīng)用戶(hù)的訪問(wèn)控制、帶寬和收費(fèi)標(biāo)準(zhǔn)，便捷了對(duì)網(wǎng)絡(luò)用戶(hù)管理的同時(shí)，也提高了用戶(hù)體驗(yàn)水平。此外，準(zhǔn)入和準(zhǔn)出一體化使用戶(hù)只用一個(gè)帳號(hào)信息就可以在內(nèi)網(wǎng)或外網(wǎng)進(jìn)行訪問(wèn)使用。

2.2 802.1x和Web一體化

802.1x和Web一體化為用戶(hù)提供了兩種網(wǎng)絡(luò)認(rèn)證方式。其中一種是基于802.1x的認(rèn)證客戶(hù)端認(rèn)證方式，另一種是基于瀏覽器Web端認(rèn)證方式，兩種方式適用于的高校中師生的使用情況，方便學(xué)區(qū)內(nèi)用戶(hù)的使用。

802.1x和Web一體化可以實(shí)現(xiàn)交換機(jī)同時(shí)支持802.1x準(zhǔn)入和Web準(zhǔn)入，部署更加靈活。另一方面，統(tǒng)一認(rèn)證計(jì)費(fèi)管理平臺(tái)，也為用戶(hù)提供豐富的接入認(rèn)證方式和管理控制。在認(rèn)證通過(guò)時(shí)，802.1x準(zhǔn)入和Web準(zhǔn)入都可以動(dòng)態(tài)綁定用戶(hù)所使用的IP地址、主機(jī)MAC和端口，支持真實(shí)源地址保障[5]，安全性高，減少投資成本，便于管理。

2.3 有線和無(wú)線一體化

有線和無(wú)線一體化在校園網(wǎng)建設(shè)中具備減少投資成本、降低管理難度等優(yōu)勢(shì)。認(rèn)證過(guò)程中均可以采用802.1x和Web認(rèn)證方式；實(shí)現(xiàn)對(duì)同一個(gè)賬號(hào)可設(shè)置有線包月和無(wú)線計(jì)時(shí)長(zhǎng)等多種形式的計(jì)費(fèi)策略，不僅有利于管理，同時(shí)使用戶(hù)方便連接使用。基于無(wú)線客戶(hù)端的認(rèn)證方式包含有線802.1x認(rèn)證方式的某些特性，具備防代理、在線交流等常用功能，其安全性更高、便于日常用戶(hù)的管理。

2.4 校內(nèi)和校外一體化

數(shù)字化校園建設(shè)逐步落實(shí)和應(yīng)用，使得校外的用戶(hù)通過(guò)VPN訪問(wèn)和使用校園網(wǎng)絡(luò)的需求量，在校園網(wǎng)實(shí)際應(yīng)用中逐步增多。VPN網(wǎng)關(guān)能夠支持IPSec VPN的客戶(hù)端認(rèn)證的同時(shí)也支持SSL VPN的Web端認(rèn)證。

校內(nèi)和校外一體化采用一種通過(guò)驗(yàn)證身份，所達(dá)到網(wǎng)絡(luò)資源訪問(wèn)管理的目的。運(yùn)維管理人員和網(wǎng)絡(luò)用戶(hù)都可以使用一套身份認(rèn)證就能夠使用校園網(wǎng)絡(luò)資源，大大降低了網(wǎng)絡(luò)使用中的運(yùn)維管理復(fù)雜度，提高了網(wǎng)絡(luò)使用效率，提升了用戶(hù)的上網(wǎng)使用體驗(yàn)，便捷高校的教學(xué)以及管理工作。

2.5 IPv4和IPv6一體化

對(duì)于支持雙棧協(xié)議主機(jī)的網(wǎng)絡(luò)認(rèn)證分為寬松模式、兼容模式以及寬松模式。嚴(yán)格模式下用戶(hù)可以通過(guò)IPv4進(jìn)行認(rèn)證而不能將IPv6的報(bào)文利用網(wǎng)絡(luò)轉(zhuǎn)發(fā)。而在兼容模式和寬松模式中，對(duì)用戶(hù)的IPv6報(bào)文利用網(wǎng)絡(luò)實(shí)現(xiàn)轉(zhuǎn)發(fā)的規(guī)則較為寬松。

IPv4和IPv6一體化支持用戶(hù)端主機(jī)純IPv6認(rèn)證以及IPv4/IPv6的雙棧認(rèn)證方式，支持NAS和RADIUS Server間純IPv6通信和IPv4/IPv6雙棧通信；實(shí)現(xiàn)認(rèn)證后自動(dòng)獲取用戶(hù)IP信息，統(tǒng)計(jì)用戶(hù)使用情況，方便用戶(hù)安全管理和計(jì)費(fèi)管理等，使校園網(wǎng)絡(luò)管理具備減少投資成本和網(wǎng)絡(luò)用戶(hù)的管理難度、改進(jìn)用戶(hù)網(wǎng)絡(luò)使用體驗(yàn)和網(wǎng)絡(luò)安全審計(jì)等優(yōu)勢(shì)。

3 總結(jié)

信息化校園網(wǎng)絡(luò)建設(shè)需要考慮幾萬(wàn)師生使用的強(qiáng)大數(shù)據(jù)流量，銳捷網(wǎng)絡(luò)“五位一體校園網(wǎng)安全運(yùn)營(yíng)管理解決方案”能夠滿(mǎn)足師生日常的使用，處理好網(wǎng)絡(luò)中廣大師生的各項(xiàng)日常教學(xué)任務(wù)以及科學(xué)研究等工作任務(wù)。

利用校園網(wǎng)絡(luò)的建設(shè)，將為開(kāi)展信息化校園提供滿(mǎn)足廣大師生需求的通信能力、計(jì)算能力以及存儲(chǔ)能力。在高校中，建設(shè)一個(gè)安全可靠、可控制管理的五位一體化校園網(wǎng)絡(luò)，能夠做到主動(dòng)的網(wǎng)絡(luò)管理，為廣大高校師生提供一個(gè)安全便捷的上網(wǎng)環(huán)境和更多優(yōu)質(zhì)服務(wù)。

【參考文獻(xiàn)】

[1]施敏，李亞明，萬(wàn)國(guó)平.網(wǎng)絡(luò)管理員之局域網(wǎng)組建與維護(hù)超級(jí)技巧1000例[M]. 電子工業(yè)出版社，2007.

[2]廖常武，汪剛，黃瑛，等.校園網(wǎng)組建[M].清華大學(xué)出版社，2005.

[3]王楠，喬愛(ài)玲.高校數(shù)字化校園規(guī)劃體系結(jié)構(gòu)與流程[J].中國(guó)電化教育，2008（1）：16-20.

[4]譚偉.結(jié)緣教育執(zhí)著前行——銳捷網(wǎng)絡(luò)服務(wù)教育十年[J].中國(guó)教育網(wǎng)絡(luò)，2009（6）：51-52.

[5]李瑞.“五位一體”輕松管網(wǎng)[J].中國(guó)教育網(wǎng)絡(luò)，2010（2）：68-69.

[6]趙崇真.城市大學(xué)遠(yuǎn)程開(kāi)放式教育網(wǎng)絡(luò)平臺(tái)的分析與設(shè)計(jì)[D].廈門(mén)大學(xué)， 2013.

[責(zé)任編輯：張濤]