皇甫大鵬 陳平 田小萍

摘 ? 要：校園網(wǎng)運行和管理是高校推動教育信息化的重要組成部分。在校園網(wǎng)運行管理方面，管理員需要綜合認證計費系統(tǒng)、網(wǎng)絡管理系統(tǒng)、出口流量管理系統(tǒng)和無線網(wǎng)管系統(tǒng)的數(shù)據(jù)，通過查找、定位、監(jiān)控，解決校園網(wǎng)運行中存在的問題。文章基于上述校園網(wǎng)管理系統(tǒng)的數(shù)據(jù)，構建了校園網(wǎng)運行分析模型和平臺，并利用數(shù)據(jù)挖掘技術分析了校園網(wǎng)用戶的上網(wǎng)行為特點，為校園網(wǎng)管理部門在日常工作中優(yōu)化校園網(wǎng)絡服務、保障網(wǎng)絡安全提供了支持。

關鍵詞：校園網(wǎng);認證計費;無線網(wǎng);數(shù)據(jù)分析;網(wǎng)絡安全

中圖分類號：TP393.1 文獻標志碼：A 文章編號：1673-8454（2020）05-0054-04

進入“大數(shù)據(jù)”時代，如何收集數(shù)量大和種類齊全的數(shù)據(jù)，成為決定大數(shù)據(jù)分析質量的關鍵問題。校園網(wǎng)的運行質量和維護速度，需要大量系統(tǒng)數(shù)據(jù)進行支撐，校園網(wǎng)支撐的主要系統(tǒng)包括認證計費系統(tǒng)、網(wǎng)管系統(tǒng)（有線網(wǎng)與無線網(wǎng)）和核心出口設備數(shù)據(jù)。用戶關注個人上網(wǎng)情況，上網(wǎng)的賬單、時長、流量和使用地點成為師生關注的焦點，通過分析和挖掘認證計費等系統(tǒng)，可以給學生提供一份完美的賬單。

同時，對于網(wǎng)絡管理和運維人員來說，校園網(wǎng)中軟件系統(tǒng)運行情況和硬件設備運行狀況的清晰、便利查看，成為一個痛點。通過分析網(wǎng)絡系統(tǒng)數(shù)據(jù)和硬件運行情況，量化網(wǎng)絡運行指標，建立網(wǎng)絡運行模型。主要包括：上網(wǎng)行為分析，即用戶流量、人數(shù)、時長和地點等綜合分析，為計費策略提供依據(jù);網(wǎng)絡運行分析，主要通過統(tǒng)計核心設備和樓宇的帶寬，提供線路和設備優(yōu)化方案，即量化無線AP的利用率，提供無線AP的優(yōu)化方案，量化交換機的利用率，提供交換機的優(yōu)化方案;出口鏈路分析，即量化出口鏈路質量和飽和度，為鏈路優(yōu)化提供依據(jù)。

一、分析平臺功能

1.集成網(wǎng)絡業(yè)務數(shù)據(jù)，梳理數(shù)據(jù)質量

針對認證計費系統(tǒng)數(shù)據(jù)庫、無線探針數(shù)據(jù)庫、校園網(wǎng)網(wǎng)絡設備運行管理系統(tǒng)數(shù)據(jù)庫、校園網(wǎng)出口智能流量管理系統(tǒng)、校園網(wǎng)MRTG流量數(shù)據(jù)進行數(shù)據(jù)梳理，基于標準化的數(shù)據(jù)模型實現(xiàn)數(shù)據(jù)集成，檢測數(shù)據(jù)質量，提供數(shù)據(jù)接口。

2.構建數(shù)據(jù)分析模型，為分析決策提供支持

在北京師范大學數(shù)據(jù)中心基礎上構建數(shù)據(jù)分析模型，提供信息檢索服務，并充分利用數(shù)據(jù)挖掘等手段，為學校領導、網(wǎng)絡與信息化建設領導和有關部門信息利用、數(shù)據(jù)監(jiān)控、數(shù)據(jù)評估和決策咨詢提供參考。

3.建設信息展示平臺，提供個性化服務

基于北京師范大學網(wǎng)絡分析實際需求，構建信息展示平臺，用戶可根據(jù)個人愛好和需要任意設置和調整信息界面，使學校領導、網(wǎng)絡管理人員可以瀏覽到想要的、需要的和必需的所有信息。

4.提供管理規(guī)范和管理工具，保障系統(tǒng)持續(xù)運行

逐步建立數(shù)據(jù)中心的日常維護和運作保障機制，制定管理規(guī)范、技術規(guī)范、工作流程、服務章程等各項規(guī)章制度，提供數(shù)據(jù)審計、數(shù)據(jù)監(jiān)控工具，保障北京師范大學網(wǎng)絡行為監(jiān)控與分析平臺的持續(xù)運行。

二、分析平臺架構

網(wǎng)絡行為監(jiān)控與分析平臺考慮到現(xiàn)有信息系統(tǒng)實際情況，采用B/S結構、Linux操作系統(tǒng)、Oracle或MySQL數(shù)據(jù)庫。開發(fā)技術要考慮跨平臺和兼容特性，采用J2EE標準、組件技術及在數(shù)據(jù)交換上對XML的支持，使系統(tǒng)功能最優(yōu)化，同時將整體系統(tǒng)內(nèi)部在技術上的相互依賴性減至最低。平臺架構圖如圖1所示。

邏輯架構包含四個層次，分別是網(wǎng)絡系統(tǒng)數(shù)據(jù)及相關數(shù)據(jù)源、數(shù)據(jù)加載ETL、數(shù)據(jù)倉庫DW與多維分析模型、數(shù)據(jù)展示平臺。

其中，認證計費系統(tǒng)和兩套網(wǎng)絡管理系統(tǒng)數(shù)據(jù)及相關數(shù)據(jù)源層包括上網(wǎng)行為和設備終端運行數(shù)據(jù)和各類業(yè)務數(shù)據(jù)，涵蓋校園網(wǎng)絡所有準備集成到數(shù)據(jù)倉庫的業(yè)務數(shù)據(jù)。數(shù)據(jù)ETL采用數(shù)據(jù)集成工具實現(xiàn)，使用管理信息標準，對異構數(shù)據(jù)庫的數(shù)據(jù)進行交換，通過定時抽取、增量更新、觸發(fā)更新、日志挖掘、策略抽取等多種方式同步數(shù)據(jù)。支持Oracle、SQL Server和Mysql等主流數(shù)據(jù)庫，以及Access、Excel、dBase/Foxbase、Tabled Text、WebService、JDBC/ODBC等多種數(shù)據(jù)源。數(shù)據(jù)倉庫是一個數(shù)據(jù)庫集合，存儲大量的多維數(shù)據(jù)，為上網(wǎng)行為分析提供數(shù)據(jù)支撐。

展現(xiàn)層提供的統(tǒng)計數(shù)據(jù)，從為領導決策、師生服務、數(shù)據(jù)管理和數(shù)據(jù)審計等多層次進行展現(xiàn)，為學校管理者和師生提供各類服務。

三、分析平臺功能建設

校園網(wǎng)數(shù)據(jù)分析平臺建設包括校園網(wǎng)數(shù)據(jù)倉庫建設、數(shù)據(jù)集成平臺建設和數(shù)據(jù)分析平臺建設三個方面。

1.校園網(wǎng)數(shù)據(jù)倉庫

校園網(wǎng)數(shù)據(jù)倉庫以主題模式進行建設，存儲校園網(wǎng)相關的多維數(shù)據(jù)，實現(xiàn)靈活鉆取的功能。數(shù)據(jù)倉庫建設是一件復雜的系統(tǒng)工作，通過確定問題域和系統(tǒng)責任、確定待分析的對象、歸納現(xiàn)實對象、抽象設計類、建立類層次結構等過程，最終形成統(tǒng)一的校園網(wǎng)公共數(shù)據(jù)模型。其中數(shù)據(jù)模型是數(shù)據(jù)分析的支撐，數(shù)據(jù)模型包括事實表、維度表、維度級別、關聯(lián)關系、邏輯列等。

（1）分析維度

時間維度：年、月、日、時。

空間維度：區(qū)域、樓宇、樓層、房間。

主體維度：師生、院系、學科、年級。

形式維度：有線網(wǎng)、無線網(wǎng)。

（2）主要數(shù)據(jù)指標

結算數(shù)據(jù)（認證計費系統(tǒng)）：賬號、流量、費用、時長。

上網(wǎng)明細（認證計費系統(tǒng)）：賬號、IP地址、上線時間、下線時間、入流量、出流量、總流量、總時長、消費金額、產(chǎn)品名稱。

有線網(wǎng)管系統(tǒng)：賬號、IP地址、MAC地址、交換機地址、交換機端口、上線時間、下線時間、入流量、出流量。

無線網(wǎng)管系統(tǒng)：賬號、IP地址、MAC地址、無線AP名稱、無線控制器IP。

無線AP對應表：無線AP名稱、樓宇、樓層、房間號。

配線架對應表：交換機端口、配線架端口、樓宇、樓層、房間號。

2.校園網(wǎng)數(shù)據(jù)集成平臺

數(shù)據(jù)集成平臺實現(xiàn)數(shù)據(jù)倉庫與原有各業(yè)務系統(tǒng)之間的數(shù)據(jù)交換工作。完成數(shù)據(jù)集成過程，其中包含集成過程、集成方法調用以及集成架構和集成策略。集成的過程即為ETL，它是將數(shù)據(jù)抽取（Extract）、轉換（Transform）、清洗（Cleansing）、裝載（Load）的過程，完成數(shù)據(jù)從數(shù)據(jù)源流向目標數(shù)據(jù)庫。ETL過程通過ETL工具自動進行，實現(xiàn)自動抽取、轉換、清洗和裝載。

3.網(wǎng)絡行為分析平臺

網(wǎng)絡行為分析平臺主要包含三個方面的內(nèi)容分析，如圖2所示。

（1）上網(wǎng)數(shù)據(jù)行為分析

從學校領導的角度出發(fā)，需全面掌握師生的上網(wǎng)行為情況，對全校師生的上網(wǎng)費用、流量、人數(shù)、時長、目標網(wǎng)站，結合人群特點、地點變化、不同學科、不同年級等進行數(shù)據(jù)分析挖掘，展示各種上網(wǎng)報表，清楚地掌握各種上網(wǎng)數(shù)據(jù)，為制定政策、優(yōu)化工作提供分析決策依據(jù)。例如：分析哪些目標網(wǎng)站是師生經(jīng)常訪問的，提取后即可以調整優(yōu)化目標網(wǎng)站的鏈路，提高訪問速度，提升上網(wǎng)體驗;通過對比不同學科的上網(wǎng)時長、流量，分析各學科的上網(wǎng)特點，上網(wǎng)需求大的學科可適當增加流量，以滿足教學科研的需要;通過分析貧困生和一般家庭學生的上網(wǎng)費用，來適當減免貧困生的上網(wǎng)費用等。

（2）網(wǎng)絡運行監(jiān)控分析

從網(wǎng)絡管理人員的角度出發(fā)，收集統(tǒng)計校園網(wǎng)設備以及流量監(jiān)控、故障等信息，分析校園網(wǎng)整體運維情況，為網(wǎng)絡運行管理人員提供分析趨勢圖，以便進一步減少運維故障，提高網(wǎng)絡性能。同時，根據(jù)核心設備之間的流量，及樓宇出口流量和人數(shù)的使用情況，提供設備和線路帶寬調整的依據(jù);根據(jù)接入交換機的利用率，判斷是否需要更換交換機，判斷當前交換機是否需要升級、增加或減少設備，以提高利用率;統(tǒng)計無線AP的利用率，判斷AP的調整和升級等。通過量化網(wǎng)絡指標，為網(wǎng)絡的建設、運行和維護提供決策依據(jù)。

（3）網(wǎng)絡流量實時地圖

從普通師生的角度出發(fā)，發(fā)布校園網(wǎng)的相關圖例，讓師生更加了解校園網(wǎng)。定時發(fā)布校園網(wǎng)相關數(shù)據(jù)趨勢圖例、校園網(wǎng)訪問互聯(lián)網(wǎng)實時出口鏈路質量圖、校園網(wǎng)各樓宇（帶寬、流量、上網(wǎng)人數(shù)）實時流量地圖。校園三維地圖上展現(xiàn)校園無線網(wǎng)終端散點分布圖，讓師生更加形象直觀地了解校園網(wǎng)的使用情況，為上網(wǎng)行為提供分析決策。另一方面提供網(wǎng)絡流量的歷史數(shù)據(jù)，供師生參考，比如：學生的歷史數(shù)據(jù)可顯示帶寬和流量趨勢圖，晚高峰相對比較擁堵，在線人數(shù)也相對較多，網(wǎng)速相對其他時間也較慢，而白天則相對晚高峰有很大的優(yōu)勢。

四、網(wǎng)絡數(shù)據(jù)分析案例

上網(wǎng)消費預警：主要針對師生上網(wǎng)流量預警、上網(wǎng)時長預警和上網(wǎng)費用預警。針對出現(xiàn)上述預警的師生定期進行人工分析，根據(jù)實際情況匯報給其輔導員或院系辦公室。師生缺勤預警，尤其是學生宿寢預警成為高校的重要關注點，為了實現(xiàn)該預警，除認證計費系統(tǒng)數(shù)據(jù)外，還需通過探針監(jiān)測用戶終端位置信息（用戶手機即使未接入無線信號，也可以收集其信息），探針部署在主要路口和樓宇大廳，可以收集到用戶的時空信息。

上網(wǎng)行為軌跡：為用戶一天在校園內(nèi)的行為軌跡，該數(shù)據(jù)結合師生在辦公室、教室、宿舍和食堂等空間上的上網(wǎng)數(shù)據(jù)，通過路口與樓宇大廳的探針，畫出學生的行為軌跡，如圖5所示。

無線網(wǎng)定位：眾所周知，GPS定位的精準度有待提高，同時在建筑物內(nèi)無法定位具體樓層。室外定位主要靠GPS實現(xiàn)，室內(nèi)定位靠接入AP及周圍AP信號衰減值確定，也可以使用無線廠商的定位算法。

優(yōu)化校園資源：①無線AP資源優(yōu)化：根據(jù)用戶接入情況，可以撤銷部分長期無用戶接入的無線AP;對長期高密接入無線AP的位置，適量增加無線AP或者更換高性能無線AP。②公共資源調整：通過該系統(tǒng)分析食堂和自習室等場所的使用情況，根據(jù)用戶情況，考慮下一期建設優(yōu)先投入資源。

自習室推薦：根據(jù)學生在教室的上網(wǎng)信息，分析自習室座位剩余情況。需要協(xié)調教室管理部門提供教室排課信息及教室座位信息，根據(jù)教室座位剩余情況和學生歷史自習室情況，推薦合適的樓宇和教室。

五、結束語

校園網(wǎng)數(shù)據(jù)分析平臺通過量化網(wǎng)絡指標，建立網(wǎng)絡運行模型，基于用戶上網(wǎng)行為分析用戶流量、人數(shù)、時長等綜合指標，為學校資費調整、網(wǎng)絡建設提供決策依據(jù)。該平臺的用戶使用密集度為制定網(wǎng)絡重點建設部位提供決策依據(jù);學校網(wǎng)絡資費平均2年調整一次，也需要依賴該系統(tǒng)提供數(shù)據(jù)支撐。

參考文獻：

[1]任華，張玲，葉煜.數(shù)字化校園中用戶網(wǎng)絡行為大數(shù)據(jù)的分析與監(jiān)控[J].計算機與數(shù)字工程，2017，45（9）：1814-1818.

[2]楊敏，何海濤，趙瓊.流量大數(shù)據(jù)安全分析平臺的設計與實現(xiàn)[J].通信學報，2018，39（1）：104-109.

[3]田小萍，陳金燾，王興建，符佳佳.校園卡數(shù)據(jù)分析平臺建設與應用探索[J].華中師范大學學報（自然科學版），2017（1）：100-103

[4]王法玉，姜妍.基于自組織神經(jīng)網(wǎng)絡和模糊聚類的校園無線網(wǎng)用戶學習興趣度行為分析[J].計算機應用研究，2018，35（1）：186-189.

（編輯：王曉明）