校园网高效管理方案研究.docVIP

校园网高效管理方案研究 　　摘要：校园网是学校教学和科研以及管理活动重要的信息平台，校园网在高校建设和发展中的作用越来越大。从实用角度出发，根据目前高校校园网的运行实际，对校园网的设计、建设和管理进行探讨。 　　关键词：校园网；网络管理；网络安全 　　中图分类号：TP393　文献标识码：A　文章编号：2095-2163(2011)04-0070-02 　　0　引言 　　校园网管理是一个复杂的系统工程，涉及到学校各个部门，在学校教学、科研与管理中发挥着越来越重要的作用。近年来，各学校校园网用户数量快速增加，网上各种应用广泛开展，网络流量大幅攀升，都带来了一系列的校园网管理问题。如何快速响应用户需求和解决用户故障，如何提高网络速度，如何保证各项网络应用运行正常，如何保证网络设备正常稳定运行，这些都是校园网管理中需要解决的问题。对校园网进行高效管理，满足学校各项需求已经成为网络中心等校园网管理部门必须完成的任务。 　　1　合理规划，做好校园网设计 　　1.1确定明确的校园网建设目标 　　确定明确的校园网建设的目标，不仅要考虑网络技术方面，更要考虑学校实际环境、应用和管理，还要与学校发展与建设相结合。高校的中心工作是教学科研，因此对教学科研提供直接支持是校园网的基本目标。换言之，校园网需要支持学校的日常办公和行政管理。校园网建设的基本目标应该是建设一个以办公自动化与网络教学科研为核心，技术先进，扩展性强，覆盖全校大部分区域的主干网络。 　　1.2选用“耐用稳定”的网络硬件设备 　　网络硬件设备是校园网稳定运行的硬件基础，是校园网运行时间长短的首要决定性因素。网络硬件设备主要包括组成校园网所必需的路由器、交换机、服务器以及综合布线系统。一般来说，高校的网络管理员人数少，力量不足，而维护量比较大。只有网络硬件设备选择好了，校园网长期、高效和稳定的运行才有保障，网络管理员才能把主要精力投入到相对重要的信息资源建设上来，才能在排查网络故障的时候直接跳过网络设备故障因素，从而大大提高故障排除效率。 　　1.3确定成熟的以人为本的校园网技术方案 　　校园网设计要采用合乎国际标准的、成熟的技术，并符合网络技术的发展方向。网络设计应层次分明、结构合理，便于使用、管理和维护。另外网络设计要坚持高效实用的原则，着眼于高校教学、科研和管理的实际需要，使有限的资金优先解决工作急需的问题。校园网一般应采用“核心+汇聚+接入”的三层网络结构，在结构上分为核心层、汇聚层、接人层。这样的校园网布局结构清晰，维护容易，扩充方便。稳定性强。每个汇聚交换机下面的区域将成为一个相对独立的网络区域，使得该区域内部的各种攻击只限于本区域，对校园网其他区域不会产生影响。 　　校园网的设计方案要以人为本，实用、高效、安全并举，通过不同网络管理方式，体现校园人文关怀。校园网设计要把方便师生使用放在第一位，为师生提供便捷舒适的教学科研学习环境，如办公楼、实验楼网络设计时既要考虑有线网，也要兼顾无线网。使用者可以随时随地进入校园网和互联网。 　　2　建设网管系统和安全防御体系 　　2.1建设高效率的网管系统 　　精细化管理是校园网管理的高境界，而要做到精细化管理就必须使用网络管理系统。高效率的网管系统能够明显提高网络管理员的工作效率和管理效果，使网络管理工作更严谨，更科学。网管系统在功能上应该能够实现整个网络结构的拓扑发现，并且监控网络设备的性能情况、链路的使用率、同时实现有线无线统一管理。对校园网不同的设备类型能够用不同的图标区分，通过拓扑图上呈象丰富的设备、告警、流量信息，实时监控网络运行的全貌，便于网络管理员及时关注危险设备，发现问题，提前处理。能够直接在拓扑图上查找用户关注的设备和链路节点，进行点击获取更加详细的信息；网管系统能够将拓扑图保存或者直接导出，便于保存和检索。网管系统还应具有良好的使用界面，便于网络管理员操作。 　　2.2建设安全防御体系 　　随着校园网络应用的日益复杂，网络安全风险与日俱增，网络安全事件也不断出现。病毒泛滥、黑客攻击、信息丢失等这些安全隐患对校园网的破坏有时是致命性的。要真正解决网络安全问题，就要通过网络安全技术和网络安全系统来实现。网络安全技术是随着新技术发展而不断发展的。常见的网络安全系统主要包括VPN、防火墙、安全漏洞扫描、安全评估分析、安全审计、入侵检测、网络陷阱、入侵取证、备份恢复和病毒防范、补丁分发等。这些系统是网络安全体系中重要的组成部分，缺少任何一种都会存在巨大的危险，因为网络安全防范是一个整体概念。在网络安全体系中，各个系统不能简单地堆砌，而是要合理部署，互联互动，形成一个有机的整体。 　　校园网是学校信息系统的核心，必须建立有效的网络安全防范体系保护学校的网络应用的安全。以安全策略为核心、以