利用网络实名制提升教育城域网管理水平.docVIP

利用网络实名制提升教育城域网管理水平 　　摘要：打造教育城域网健康有序的上网环境，推行网络实名制，实行阳光上网，不仅有利于将有效带宽让位于正常的教育教学，还可以进一步提升城域网管理水平，拓展多元化的教育教学应用。 　　关键词：网络实名；城域网；管理创新 　　中图分类号：G648文献标识码：B文章编号：1672-1578（2017）04-0197-01 　　教育城域网是连接多个校园网的传输网络，它以网络技术为依托，以各种信息设施为支持，以教育软件和资源为基础，以实现现代化教育和管理为目的，为区域教育提供全方位信息化应用服务。随着网络技术和信息技术的快速发展，越来越多的终端设备和各类业务开始接入城域网，给城域网的管理带来巨大压力。 　　1.现有教育城域网管理模式中存在的问题 　　由多个校园网合并而成的教育城域网，由于网络节点增多、用户数量增加，网络会呈现出不稳定的状态，突出表现在出现网络故障难以排查、IP地址冲突加剧、上网高峰期带宽消耗严重、用户无法有效管理等四个方面。 　　一般来说校园网的建立会早于教育城域网的建立，建有校园网的学校普遍是路由器（或防火墙）+交换机+终端的三层结构，在其接入城域网后如果依旧保留原有网络架构，就会存在终端数据报的源IP地址在经过校园网出口时，被路由器（或防火墙）转换成统一的出口IP地址，在这种情况下，教育城域网的管理员就很难对终端用户的上网行为进行管理。 　　随着校园网数量的增加，用户数量以及使用的终端设备数量会激增，传统的方法是编制一张IP地址表，每个用户分配一个固定的IP地址，当网络规模较小时这样管理比较方便，但是由于每天都会有不同终端接入，网管员就会把大量的时间花费在管理地址的事务上，教师也会感觉非常麻烦，因为每次新的设备接入都需要联系管理员。 　　城域网规模扩大后还会出现网络拥挤现象。尽管多数教育城域网带宽会增加到1000M，但网络拥挤现象还是会显现，通常会在某个时段出现，如上午11：00和下午2：00左右的时段，过了这个高峰期，网络又会正常。而高峰期往往是学校安排信息技术课程最集中的时段，如何解决高峰期的拥挤现象，城域网管理员需要打破原有管理思维，建立新的机制。 　　校园网被纳入统一管理后，一些学校会产生依赖症，疏于校园网用户的上网管理，把管理的责任推向上一层的城域网管理员。一些用户利用内部网络的混乱恶意攻击他人，污染了网络环境；还有一些用户甚至无视国家法律，利用匿名的特点散布谣言。这些问题的存在，要求城域网必须有一套高效的上网行为管理设备，将不良用户清除出网，给网络营造良好环境。 　　2.网络实名制在城域网中的应用 　　2.1利用网络实名制简化网络管理。经过数年实践，我们利用网络实名制+上网行为管理设备+DHCP服务器模式管理教育城域网，成功解决IP地址冲突问题、地址固定问题，从根本上简化了网络管理，让网络管理员从繁琐的管理事务中释放出来。技术上，我们对传统的教育城域网进行了改造。第一步，升级了城域网核心交换机，将所有学校与核心交换机的链接带宽改成千兆，使学校发送的数据包可以通过城域网核心交换机进行快速转发，提高了数据交换速度，建立了高速带宽通道；第二步，我们取消了大部分学校的路由器，以千兆二层交换机取代，同时在核心机房建立了DHCP服务器，学校用户的地址会自动从城域网DHCP服务器上动态获取，通过这个方法，可以简化学校网络管理，大大减轻了学校网络地址管理的负担；第三步，在核心交换机和路由器之间架设上网行为管理设备和实名认证系统，将上网行为的用户和实名认证的用户统一管理，所有用户人手一个上网帐号，这样为网络精细化管理提供了条件。通过以上三个步骤，用户不需要任何人许可就可以自动从交换机获取地址，管理员不必担心用户更改IP地址，所有的上网行为都会记录在用户的实名账户之下，与IP地址无关。这样既减轻了管理员管理上的负担，也让城域网内的用户有更好的上网体验，只要有帐号，无论什么终端都可以快速接入网络，尽情享受冲浪的快乐。 　　2.2利用网络实名制拓宽有效带宽。实施网络实名之后，我们很容易分析带宽的使用质量，结合上网行为管理系统，可以有效地对带宽结构进行调整，打击非法应用，拓宽有效带宽，给教育教学上的应用让路。 　　在管理实践中我们分析发现，城域网的带宽长期被P2P下载占据，在上班时间甚至有用户利用教育网络炒股、购物、玩游戏、看电影，这些都是制度绝不允许的。由于实施了网络实名制，我们很快定位到了最终用户，在调查取证后，我们根据情节轻重进行了警告或教育等处分，并在教育局网站上公布处理结果。 　　经过几次违规上网行为的查处，用户的上网行为得到有效规范。可以说，实名制在这个清网行动中发挥了关键作用。所有用户都因为害怕不良上网行为被记录而更加谨慎、负责。网络总带宽没变，但有效