提高校园网可靠性思考及解决.docVIP

提高校园网可靠性思考及解决 　　摘 要：目前，各所学校已经基本实现校园网的全覆盖，大部分学校也完成了校园网与互联网的联通，办公、联络、教学很大程度上依赖于校园网的可靠性。该文从网络硬件和技术管理的角度阐述了校园网普遍存在的问题，并提出了相应的解决办法 关键词：计算机 校园网 可靠性 思考与解决 中图分类号：TP393 文献标识码：A 文章编号：1672-3791（2016）11（b）-0020-02 目前，各所学校的校园网与互联网的应用已基本普及，日常办公、校际联络、电子备课、教育教学管理等往往都依托于网络进行。然而，由于是新生事物引起的网络硬件不符合要求或技术管理上的不到位造成的网络故障比比皆是，既影响工作，甚至造成事故，因此，如何切实提高校园网的可靠性，对我国的教育信息现代化意义重大 1 计算机网络可靠性的定?x 所谓计算机网络可靠性，指的是计算机网络系统在规定的条件与时间要求之下能够网络连接畅通而不发生故障。对于校园网来说，也就是指校园网能够网络通畅而不影响师生的网络应用 2 校园网可靠性的现状 从笔者的实际工作经验来看，绝大多数的校园网的可靠性都大都存在问题，这些问题的起因包括网络硬件设备的故障，个别终端感染病毒而导致的部分或全部网络的瘫痪，校园网用户私接路由器引起的DHCP故障等等。从专业的角度来看，这些问题主要由技术欠缺和管理不到位所造成 3 校园网硬件的组成 校园网的硬件组成主要包括核心路由器、行为策略管理器、中心交换机、接入层交换机等等（图1） （1）首先要保证足够的互联网接入带宽，其计算公式为： OA办公每个用户平均带宽需求=（15kbps×20%（空闲）+150kbps×19%（互联网浏览）+150kbps×40%（文档编辑）+400kbps×20%（PPT/图片浏览）+5000kbps×1%（视频浏览））/70%（带宽利用率）=316 kbps 对于一个师生数4 000人的学校来说，其互联网接入带宽至少应为：316 kbps×4 000=150 Mbps才能保证良好的用户上网体验 如果条件允许的话，同一所学校应同时接入2～3家的ICP，并采用多WAN口的核心路由器。这样，一方面可以得到叠加带宽使用；另一方面，多家ICP互为备份，一旦其中一家ICP的线路出现故障，还可以继续使用其他ICP的服务，不至于造成全校断网；再有，不同的应用在不同的线路上其网速、延迟效果不同，只需要在核心路由器上编写相应的策略，就可以使不同的网络应用与对应的ICP连接，得到最佳的应用效果 （2）应当优选品质可靠的网络产品，至于具体的品牌可以参考《2014年中国交换机市场品牌关注比例分布》图标，其中第一至第三名依次为H3C、华为和思科。另外，网络产品的设计寿命一般在5～8年，当达到或超过其设计寿命时，应坚决予以淘汰更新（图2） （3）接入端交换机应当采用防范ARP攻击及防环回接入的产品。大家知道，在学校的实际网络应用中，很难完全避免用户私接路由器及胡乱接线带来的伪DHCP服务及环回接线，既然如此，就应当在技术上采取措施，采用防范ARP攻击及防环回接入的交换机产品来杜绝此类故障的产生 （4）用户接入方式应当采用PPPoE认证方式，也就是说行为策略管理器应当选择并使用PPPoE认证的接入方式 传统的接入方式包括动态IP、静态IP以及WEB认证等方式，这些方式都有极大的缺点，比如设置复杂、容错能力差，不能防范ARP病毒及DDOS病毒等缺陷 与传统的接入方式相比，PPPoE具有较高的性能价格比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行的宽带接入方式ADSL 就使用了PPPoE协议。PPPoE除了有以太网的快速简便的特点，此外还有如下特点：①PPPoE很容易检查到用户上下线，便于实现计时计费管理及差异化服务。②PPPoE可以提供动态IP地址分配方式，用户无需任何配置，网管维护简单，无需添加设备就可解决IP地址短缺问题。③PPPoE的客户端与服务端是以单一的虚拟通道形成的连接，与其他网络用户完全隔绝，因此，客户端电脑感染病毒或出现其他故障不会对其他用户产生任何影响。这也是PPPoE方式最重要的优点 再好的硬件产品和技术也需要相应的管理制度来配合，对于一个用户人数众多的学校来说更是如此，在进行技术管理的同时，也应当制定《XXX学校上网行为管理规定》，对各种会引起网络故障的行为进行管理，轻者限制其后续的上网行为乃至封停账号，重者则依据国家的相关管理规定进行法律惩处 参考文献 [1]杨双江，贺义.无线网络在校园网中的应用研究[J].软件导刊，2014（4）：121-122. [2]马建民，刘晓艳.校园网手机短信平台的设计和应用[J].南京