论校园网全面管理的策略.docVIP

论校园网全面管理的策略 　　摘 要：一个好的校园网络除了有优良的网络设备，更需要的是严谨可靠的、全面性的网络管理。只有成功的网络管理才能保障校园网正常运作，才能控制各用户的操作，使网络的资源不会造成浪费，重要资料及数据不容易泄漏。 　　关键词：校园网；管理策略；域控制管理 　　中图分类号：TP334 　　1 校园网的应用特点 　　校园网在硬件系统上与其他类型的局域网没有什么本质区别，主要在于功能应用上的不同。校园网的应用特点主要体现在如下几个方面： 　　（1）电子教学是校园网应用的首要目标，教师在备课、教学和研究中，需要通过校园网协同工作。 　　（2）远程教育是学生与教师、学生与教育组织之间主要采取多种媒体方式进行系统教学和通信联系的教育形式。 　　（3）电子图书馆，院校师生能很快地从浩如烟海的图书中，查找到自己所需要的信息资料。 　　（4）校园网的信息共享是多维的，不仅是学校内部交流或通信平台，也是学校与学校、学校与家庭、学校与社会、学校与国际的交流或通信的平台，还是学生与学生、学生与教师、学生与学校领导、学生与社会之间交流或通信的平台。 　　（5）院校的各项职能管理工作现代化也势必要通过网络来实现。 　　2 校园网的管理目标 　　校园网全面管理的目标是：根据本院校教学与科研的各种应用需求，以及日常工作的职能管理要求，面向校园网络现有的多媒体及网络设备、网络运行状态、网络资源平台和客户共享服务，努力做到安全性好、稳定度高和管理方便。主要体现在如下几个方面： 　　（1）要有阻击外来非法入侵者和计算机病毒的有效能力。当网络被攻击时尽快查出故障点并能实施反攻击。 　　（2）要有严格的用户身份验证机制和用户权限配置机制。各种教学信息只为授权用户使用；严禁擅自修改、删除原有系统及教学资源，以及随意登录与己无关的网络资源；部门之间、用户之间的访问及资源共享，须获网络管理员授权方能实现。 　　（3）能控制内网每个用户的上网流量，实时监控整个网络的运行状态和服务器的各项动态性能指标，能够及时发现各种网络故障的先兆和隐患。 　　（4）要有适应校园网环境变化的能力，例如因教研业务或用户增加而调整网络拓扑结构时，管理系统可以不作修改或仅作少量修改就能在新环境下运行。 　　（5）另外，不能为了网络管理系统的存在而盲目增加人手，即要节省学院的人力资源。总之，力争用最少的成本制定最佳性价比的网络全面管理方案。 　　3 校园网的管理策略 　　根据校园网的管理目标，首先要选择合适的网络管理模式作为管理系统的主体。网络管理模式主要是指对网络的控制方式、管理任务和管理制度。目前以控制方式为主导的网络管理模式有工作组管理、虚拟子网管理和域控制管理。以下分述其特征： 　　3.1 工作组管理 　　将不同的用户按其所在的职能部门，分别列入不同的工作组中进行管理。组与组之间无论在物理上还是逻辑上都是相通的，在“网上邻居”上既可以服务器又可以互相访问各自的资源。每个工作组的组合是任意的，用户可以随便加入网络上的任何工作组，也可以随时离开。 　　工作组管理的优点是简单、方便、直观、成本低、容易搭建和组网。缺点是部门及用户之间无法隔离，难管理、不安全、容易产生网络瓶颈和网络风暴。只适合少量工作站、无任何网络管理要求、不运行信息化管理软件、办公文字处理或有限的Internet应用的小型企业或公司所用。 　　3.2 虚拟子网管理 　　在交换机上采用特定的网络管理软件将校园网划分为各个大小不同的、可跨越不同网段的逻辑子网进行管理，不同虚拟子网之间的用户通信需要路由器或三层路由交换机支持。虚拟子网管理具有以下特征： 　　（1）抑制网络广播风暴---由于每个逻辑子网单独形成小广播域，所以能有效地分隔了整个网络的广播区域，缩小广播范围，抑制网络广播风暴的产生。 　　（2）提高了网络安全性---通过路由访问列表和虚拟子网划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 　　（3）网络管理简单直观---VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下，可以任意地将工作站在工作组或子网之间移动。 　　VLAN管理的主要缺点是组网成本高，一是需要添加路由器或三层交换机；二是管理策略受三层交换（路由）节点带宽的限制；三是对网络的控制单元只能细化到VLAN级，不能控制及管理到网络中的每一个用户。 　　3.3 域控制管理 　　域控制管理是指对一个在安全边界内、完全接受控制的计算机组合的管理。负责域内各用户登录验证工作的称为域控制器，域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库