数字化校园建设中网络的管理.docVIP

数字化校园建设中网络的管理 　　【摘 要】校园网在数字化校园建设中起着十分重要的作用。如今的校园网络管理不再是简简单单保障学校正常的上网需求，而更重要的是给学校提供一套安全便捷的解决方案。所以在学校网络管理中要考虑的因素是多方面的，包括设备安全、数据安全以及集中管理等。 　　【关键词】数字校园；中心机房；网络管理 　　【中图分类号】G434 【文献标识码】A 　　【论文编号】1671-7384（2015）09-0089-03 　　在实现教育全面信息化的过程中，学校的网络建设起着相当重要的角色。如今的学校网络环境复杂，不仅有传统的以太网，还有用于iPad平板教学的无线网络。网络设备复杂多样，既有普通服务器，又有用于桌面虚拟化、服务器虚拟化的刀片服务器。庞大的网络加上繁杂的网络设备需要有一套完整的管理体制和有效的管理办法，这样才能让数字校园真正发挥作用，让教育教学高效起来。 　　学校网络安全的管理 　　学校核心机房为全校师生提供了稳定的教学和应用平台，是教师和学生集中学习和应用信息化教学的关键场所，核心机房在提供稳定网络环境的同时也遭遇到各种安全的威胁。核心机房的安全作为数字化建设的根本和命脉，在构建数字化校园之前必须对全校整体的网络安全做出整体规划与安排。 　　1.设备安全 　　学校共有9间弱电竖井，边缘交换机40余台。边缘交换机通过光纤与机房核心交换机相连，保障了全校100余台传统PC和200余台虚拟桌面正常上网。复杂的网络环境对网络的设备安全提出了巨大的挑战。对于网络主干道的网络设备，学校采用双机热备的方式保障网路运行过程中不会因为某一个设备的故障而导致全网瘫痪。 　　对于一些意外的突发情况，如机房意外断电、空调等设备意外宕机等，学校信息部门采用相应的应急预案。首先，核心机房内安装了短信报警装备，在意外发生的第一时间通知相关负责人员。这样网络管理人员及时对相关设备进行维护。核心机房安装了UPS保障在机房以外断电后4个小时的正常工作。 　　作为网络接入部分，学校信息中心会对边缘交换设备进行定期检查并按时对楼宇间的弱电竖井的卫生进行打扫，为边缘设备提供一个良好的工作环境，减少因为灰尘、温度等环境因素对设备造成损坏，从而保证设备的正常运转。 　　2.网络安全 　　良好的网络环境单靠设备健康是远远不够的。一些看不见的不安全因素对整个数字化校园的影响更是不可忽略的。为了防止学校内网一些病毒造成整个网络动荡，我们在边缘交换机开启交换机EAD（端点准入防御）功能，配合后台系统可以将终端防毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过接入端的检查、隔离、修复、管理和监控，使得整个网络变被动防御为主动防御，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力，并在核心交换机部署IPS来抵挡来自内网的攻击，从而保障学校整体内网的安全。 　　我们将学校的整个网络根据学校各部门的职能不同利用VLAN技术划分成不同的虚拟局域网。由于计算机病毒一般会通过在内网广播的方式进行传播，这样通过不同的VLAN就可以将病毒隔离起来，大大降低了病毒感染其他VLAN危害整个网络的可能性。 　　3.数据安全 　　数据安全是网络安全的一个重要部分，但往往会被人忽略。数据主要分为两大方面：一方面是教师虚拟桌面上的数据，这些数据包含了全校老师日常教学的绝大部分资料，所以云桌面的数据安全不容忽视。另一方面是学校的一些公共资源，比如一些活动的音视频、图片等信息。这些信息作为很重要的记录通过网络保存到学校核心机房中。保证这两部分数据安全，成为网络建设中的重中之重。 　　为了提高数据的安全性，我们通过RAID技术提高硬盘的冗余性从而保障数据的安全。通过对磁盘性能及安全的综合对比，最终确定选用最新RAID冗余技术的RAID6，一方面通过RAID6提高了磁盘的读写性能，另一方面它和RAID5一样对逻辑盘进行条带化，然后存储数据和校验位，但是对每一位数据又增加了一位校验位。这样在使用RAID6时会有两块硬盘用来存储校验位，增强了容错功能，同时必然会减少硬盘的实际使用容量。以前的RAID级别一般只允许一块硬盘坏掉，而RAID6可以允许坏掉两块硬盘，从而大大提升了数据的安全性。 　　4.人员管理 　　就以往经验来看，大部分的不安全因素是人为造成的。所以除了提升设备硬件安全和软件安全，学校对机房的管理也有着一套严格的制度。学校核心机房安装了门禁系统。每位管理员需要通过刷卡才能进入机房。这样不但减少了无关人员随意进入核心机房而造成对机房设备的损坏，或恶意修改相关数据或配置信息，而且还可以通过门禁系统快速找到最近进入机房的人员，从而更快地找到出现问题的原因，提高解决问题的效率。 　　WiFi无线网络管