校园网络管理中问题分析及策略.docVIP

校园网络管理中问题分析及策略 　　10.3969/j.issn.1671-489X.2014.12.046 　　摘要 院校网络经过长期使用和升级改造，在网络设备设施、网络线路、网络认证、网络安全等方面出现诸多问题。分析这些问题产生的原因和解决策略，以期有助于提高网络建设与管理的效率。 　　关键词 院校网络；网络管理；网络问题 　　中图分类号：TP393.18文献标识码：B 　　文章编号：1671-489X(2014)12-0046-02 　　 　　随着网络技术的迅猛发展，院校网络已经进入全面建设和广泛应用阶段。由于网络空间覆盖的不断扩大和延伸，大量网络业务系统的上线运行并提供服务，用户对网络的需求和依赖程度明显提高。网络的正常安全运行直接关系到教育教学工作的正常开展，网络管理工作正日益成为网络建设中的一项重要任务。 　　1 网络管理中的问题分析 　　学院校园网覆盖全部的教学楼、办公楼、宿舍楼等场所，现有信息节点近万余个。网络运行受覆盖范围大、运行周期长、网络服务种类多、设备更新慢等诸多因素的影响，管理维护的工作量很大，网络安全威胁呈现多样化。 　　网络交换设备的品牌多样目前，在用交换机有锐捷、华三、港湾、网捷、神州数码等五种品牌，性能差别较大。其中，锐捷的S5750G、S3760G、S2924G、S2126G交换机和少量华三的E328型交换机作为楼宇的汇聚层使用，锐捷的S2126G、华三的E328、港湾的5010和μ24、网捷的4802和24G、神州数码的3426交换机主要作为接入层使用，有的房间还接入了不同品牌的小交换机（如D-Link、TP-Link等），为网络的管理调试等带来诸多不便。另外，由于个人行为，私自将计算机设置IP地址并接入校园网络的情况时有发生，造成网络IP地址冲突。 　　网络设备设施有着不同程度的损坏由于网络设备设施投入运行时间较长，一些交换设备端口陆续出现无法连接通信的故障，影响了用户使用网络；70%以上的设备机柜锁已经损坏，致使私自调线的问题时有发生，对网络的安全运行形成隐患；配线架上的房间号未标识或网线未装配至配线架，导致网管人员不能对线路连接状态做出及时准确的判断，影响了网络正常运行的效率。 　　部分房间网络线路存在老化改造的问题由于网络初始建设缺陷或节点长期使用率高，致使有些信息节点已经不能正常使用；部分楼宇房间的调整分割和房间号的重新排序，造成房间号与网络配线图纸不符；楼宇房间的装修改线及重新布线，成为网络管理维护上的盲区；部分楼宇线路老旧或受到破坏等，在使用网络时需要改线或重新布线后才能继续使用；房间终端自用网线制作不规范或水晶头接触不良，致使网络通信时断时续或根本无法通信。 　　网络用户计算机水平差别较大由于网络用户计算机操作水平的参差不齐，经常会对计算机网络信息配置、软件安装使用与卸载、网络接入等方面提出许多常识性问题咨询，需要网管人员耐心解答或实地协助解决。 　　在统一身份认证客户端的使用方面存在问题房间端口的有限与上网人员的数量较多形成矛盾，通过连接简单交换设备可以解决多人同时接入网络的问题，但长期使用会出现不能通过认证的问题；因用户终端操作系统安全性高或驱动问题，致使认证客户端无法安装；因用户终端系统安装软件防火墙或还原卡，阻止了数据包的发送，导致无法认证或认证成功但无法上网；在没有禁止使用无线网络情况下，因认证客户端网卡选用无线网卡，导致无法认证上网。 　　用户计算机系统安全问题为提高网络安全管理水平和用户计算机系统安全，学院提供了补丁更新和网络版瑞星杀毒服务。由于用户多使用非正版操作系统，致使在补丁的下载安装过程中出现一些问题，如：一些重要补丁无法下载或补丁下载后无法安装，直接导致计算机占用过多资源，运行缓慢。在杀毒服务方面，瑞星杀毒提供了在线安装和升级服务，但由于用户计算机系统原因致使计算机安全检测失败的情况时有发生，如：由于安装软件的需要，会手动更改系统日期，导致病毒库虽然升级成功，但是计算机安全检测失败而无法上网；用户在未上网前多使用单机版杀毒软件，由于系统原因，原杀毒软件无法卸载，致使网络版杀毒无法安装。 　　云计算和虚拟桌面服务的上线应用带来新的问题云计算具有计算性能高、成本低、网络服务能力强等特点，在一定程度上解决了资金紧缺、资源不足、人力投入大等诸多难题，同时也带来新的问题。如：物理服务器和云计算自身系统安全保护能力尚未形成确切有效的保障，存在数据丢失和泄密的隐患；物理服务器运行多个应用程序对外提供服务，这些应用程序共享处理器、内存、带宽等资源，可能导致关键的应用程序遇到瓶颈影响性能甚至系统崩溃；物理服务器既要满足高速数据流转，又要应对不确定的流量突发，避免网络传输阻塞，保证数据的高可靠性传输；云计算具有快照恢复、虚拟迁移、虚拟容错