校园网络改造实践和思考.docVIP

校园网络改造实践和思考 　　二十一世纪是信息时代，在信息社会里首先要求教育信息化，教育现代化，教育网络化。在高等职业院校应用校园网络管理将大大提高办学效率与效益，而校园网络建设是高等职业院校改革管理与教学的重中之重。 　　 　　一、计算机网络和应用软件现状 　　 　　（一）计算机网络现状 　　 学院新校区网络建设从2003年以来，已经成功的实施了校园网四期工程建设与扩容，校园网累计注册用户800多名。现有校园网主要覆盖了校区的1－7栋教学大楼，计算中心楼，图书馆、行政办公楼，实验楼办公场所，新老机电楼，家属区等。基本情况是：学院校园网目前采用快速以太网技术，部分采用单模光纤1000Ｍ与100Ｍ多模光纤带作为传输主干，以超五类10／100M交换到桌面。整个网络结构设计接入层一级，网络结构布局较合理，运行比较稳定。 　　（二）计算机应用软件支撑系统现状 　　1、主要应用软件系统 　　目前在校园网中运行的主要应用软件系统有：办公自动化系统、电子校园综合管理信息系统、教务管理系统、机房收费管理系统、网上成绩查询系统、教师在线测评系统、干部在线测评系统等，这些系统基本都整合到了TOPOA和eSchool二个大型应用平台中，这些系统是学院教学和管理的核心，必须24小时无故障运行。 　　2、关键应用软件服务器 　　当前，承担这些系统的关键服务器有4台，配置和应用情况如下表： 　　 　　几年以来，校园网络为校园的高速发展提供了一条良好信息高速公路，已成为学院信息化建设、自动化办公与教学管理不可缺少的重要平台。 　　 　　二、现有问题 　　 　　（一）计算机网络系统存在问题 　　近期，通过对现行网络资源利用率、包的错误率、碰撞率以及广播包的发送率测试结果的分析，在计算机数据量不多，整个网络利用率不高的情况下整个网络运行情况还是比较正常的。 　　在实际应用中，如果所有工作站都在工作中，网上信息包增多，在主交换机和主干通道上出现瓶颈，网络风暴增大，这也是经常出现网络速度突然变慢的主要原因。 　　总之，我校存在工作站多，中心交换设备陈旧，带宽不足的等主要问题。这些问题主要表现在： 　　IP网段划分比较混乱。虽然设置了多个网段，但网段之间没有有效隔离，相关仍有IP广播，导致网络风暴，这样的划分不便于管理和维护，原因是没有网管软件。 　　大部分交换机没有路由和网管功能。现有的交换机管理软件不能发挥作用。在交换机出现故障和问题时不能及时的发现和解决。 　　网络安全性比较差。对于不同的网段没有做到真正的隔离。即使在不同的网段上通过网上邻居能找到整个网络的机器。这对于数据的安全性威胁比较大。另外，服务器和工作站也没有安全方面的考虑，如没有安装防火墙等安全软件，易受黑客软件的攻击。我们曾对网络上的WINXP进行了攻击测试，结果会导致计算机重启，出于安全考虑，我们没有对网上的关键服务器进行攻击测试。 　　学生和教职员工在网络上用BT下载，或在线观看电影，在目前带宽不足的情况下，导致网上数据量迅速增大，影响网络的性能。 　　由于校园建设的分步进行及地下管道的破坏，使主干网存在设计不合理的现象。 　　（二）计算机应用软件支撑系统存在问题 　　学校自2004年开始，全面启动信息化建设，这些软件通过3年多的运行和完善，有效提高了学校的管理水平，信息的存贮、传递、共享给应用者带来了方便，取得了显著成效。如办公办自动化的应用，基本实现了无纸办公，网上的在线测评减轻了教师的负荷，数据统计速度更快更准确，学籍管理、排课系统、成绩管理等等提高了教务管理水平。 　　通过多次组织人员到相关职业院校调研，从了解的情况看，当前我们学院启用的软件系统是最多、最完善的，且应用面涉及范围最为广泛，这是同类的院校没法比拟的，但是我们的网络和服务器系统差不多是最差的，很多同类院校在计算机网络和安全管理方面投入了很多资金，机房中心设备齐全，机房配备也很到位，但是他们的软件系统只有一部分，或者几乎没有。 　　综合同类院校，我们觉得我们学院的信息化建设思路是对的，先投资应用软件方面建设，再加强网络建设，这样使投入的设备不会产生浪费。 　　但是，随着应用软件的功能增多，使用的人越来越多，从2006年开始，明显感觉到当前的服务器和网络系统负载超越来越大，且缺乏有效的安全措施，无法支撑日益增长的应用系统需求。 　　目前，计算机应用软件支撑系统存在问题的主要问题如下。 　　1、服务器负荷过大 　　目前4台服务器购买时间较早，超过了3年的使用期限，现在已不堪重负。 　　比如，今年3月初对数据库服务器进行了分析，数据库的利用率在80%以上，数据库越来越大，如办公自动化从2004年启用以来，所有发生的数据累计达到15Gb，这台数据库服务器作为内网服务