浅析校园网的应用与管理.docVIP

浅析校园网的应用与管理 随着Internet的发展的，以计算机为核心的信息技术必将导致教育教学领域的深刻变革 校园网打破了传统教育在时间和空间上所受的限制，将计算机引入到教学科研和管理等各个领域，从而使教职工和学生受益。如何建设好管理好校园网，成为摆在我们面前的一个新课题，本文从校园网的应用、管理等几个方面加以阐述。 1、应用分析 校园网的应用业务主要包括传统的数据业务如E-mail、FTP、WWW及代理服务器等，还包括网上互动式的教学平台、 视频点播、 远程教育等。主要体现在以下几个方面： ⑴网站建设，学校网站建设是一个对内提供服务，对外展示学校形象的窗口，也是校园网应用集中表现的地方。校园新闻、教学科研、聊天室等等栏目的建设，传递信息、了解教育发展动态、反映教学发展变化、为师生提供思想交流的空间和舞台。 ⑵教学管理，电子图书馆、电子阅览室、教师资源中心、多媒体教室、网上学校、网络教室、课件制作中心、家长访问系统、网上选课。教学应用是校园网最主要应用。 ⑶校内管理，校园一卡通是目前大部分学校都采用的一种较为成熟的统一平台管理方式。 ⑷存储服务，要提供稳定、高速的存储设备，对校内各类应用所产生的数据进行安全的存储及备份。 其它应用，包括校园绿色网吧，满足学生自由学习，对特定信息的过滤；跨校区的资源共享等等。 2、存在的问题 作为校园信息化的基础设施，校园网在支持着校内各种信息化应用的同时，其潜在的问题应当引起我们的足够的重视。 ⑴教学、科研、管理工作要求网络对内对外访问的稳定性要好，而网络中存在着大量的视频点播、在线电影、电视，P2P 的下载、视频等，增加了网络负载、消耗大量的带宽、甚至引起网络瓶颈，导致网络不定时的阻塞、断开。 ⑵使用网络的用户水平参差不齐，特别是普通教师的水平不高，在使用网络的同时忽视安全问题，收到垃圾邮件，访问带有病毒的网站，在这种情况下，造成本机感染病毒，更多的是病毒在局域网扩散，影响到别的用户，造成严重后果。 ⑶由于校内所开展的业务比较多，如WWW，FTP，教务教学管理，后勤一卡通，图书馆，开放机房刷卡上机等， 所产生的数据都需要很好的存储及备份，为各相关业务所配置的服务器数量也不少，对这些服务器进行统一管理也比较困难。 ⑷校内用户实现账户登陆上网，每人都有自己的帐号和密码，个别人冒用其他用户登录，公用教室存在公共账号，并且存在多人共用情况，也存在安全隐患。 ⑸校园网入口对外界的垃圾信息、不良网站信息的过滤也需要多多考虑。 ⑹针对网络中病毒变种产生较快、数量较多及校内外的各种入侵需要重点考虑，因攻击导致的防火墙频繁死机或重启，导致服务器瘫痪的例子比比皆是。 3、管理对策 安全及性能对于整个网络的正常运行至关重要。安全威胁来自于网络的各个角落，从接入端的用户到全网的出口防火墙，从软件到硬件，都是保证安全需要关注的地方。而性能的稳定是需要对网络的各种应用进行有效的控制才能获得。 ⑴接入端使用可网管交换机的端口流量控制和VLAN技术对最终用户进行了隔离和流量限制，防止巨量广播对网络的冲击，保证网络稳定，同时对用户进行单位VLAN划分，以便于同一单位内部的相互访和各种上层访问控制，以及高级路由策略的实施； ⑵在汇聚层，对各VLAN 间的访问进行了访问控制，对于服务器VLAN，进行了严格的限定，只允许用户访问指定的服务端口，有效地防止了网络扫描和攻击，对于一般用户的VLAN，利用访问控制表封锁了VLAN间的互访问，这样，有效地防止了病毒的传播扩散； ⑶在核心层上，利用策略路由及链路访问负载均衡，可对校园接入Internet 的多条链路进行流量管理，而且，链路负载均衡设备特有的“优化内容路由”技术能够确保通过最佳链路传递特定内容，在决定哪条链路能够为特定的内容提供最佳性能时，该设备会综合考虑与请求内容的网络就近性、链路的实时负载与链路的成本，使得最终用户充分分享到经过优化的服务和极快的响应时间； ⑷在边界上，通过防火墙的访问控制，封闭常见病毒使用的端口，有效地防止了内网和外网之间的病毒扩散。 另外，由于P2P软件的不断发展改变了传统网络的流量比例和模式，而P2P的抢占能力强、连接多的特点，如不加以控制，或有人利用这一特点，向外发起大量连接将严重地影响其他用户的使用，降低网络的可用性，所以我校在主干链路负载平衡设备上启用了一些QoS策略，以对P2P进行限制，保证了校园网络的稳定性。 4、实施效果分析 通过应用以上的管理策略，解决了原来校园网中存在的一些诸如响应速度缓慢甚至无法进行正常访问等问题，改善了网络性能，大大加快了用户的访问速度。由于采用VLAN 技术，对校内的ARP病毒扩散起到很好的抑止作用。链路负载均衡设备和防火墙的使用，平衡了电信出口和教育网出口的负担，有效地防止因为流量大和不明的SYN flood攻击