孫茂圣

摘要：目前高校學(xué)生宿舍網(wǎng)絡(luò)建設(shè)的運(yùn)營(yíng)模式、用戶認(rèn)證技術(shù)、流量管理、網(wǎng)絡(luò)安全等方面都存在著比較突出的問(wèn)題，本文根據(jù)本學(xué)院學(xué)生宿舍網(wǎng)絡(luò)實(shí)際運(yùn)行狀況以及作者多年的網(wǎng)絡(luò)管理經(jīng)驗(yàn)，提出了自己的見(jiàn)解和思路并加以探討，以達(dá)到提高效益，促進(jìn)學(xué)生宿舍網(wǎng)絡(luò)規(guī)劃的科學(xué)化，保證學(xué)生宿舍網(wǎng)絡(luò)安全穩(wěn)定健康地運(yùn)行。

關(guān)鍵詞：校園網(wǎng)網(wǎng)絡(luò)建設(shè)網(wǎng)絡(luò)管理

0引言

21世紀(jì)是知識(shí)經(jīng)濟(jì)年代。信息和教育相結(jié)合已經(jīng)成為當(dāng)今世界教育改革和發(fā)展中極其重要的部分，而當(dāng)前蓬勃發(fā)展的以計(jì)算機(jī)和網(wǎng)絡(luò)為主導(dǎo)的現(xiàn)代信息技術(shù)則是教育現(xiàn)代化必不可少的技術(shù)基礎(chǔ)。不少大專院校以及中小學(xué)正在通過(guò)網(wǎng)絡(luò)技術(shù)在整個(gè)校園建立起功能強(qiáng)大的有線和無(wú)線的網(wǎng)絡(luò)，把學(xué)生、教師和行政管理人員連接起來(lái)，并且進(jìn)一步通過(guò)網(wǎng)絡(luò)將校園和外部世界建立起橋梁。最重要的是，網(wǎng)絡(luò)技術(shù)已經(jīng)改變了傳統(tǒng)的學(xué)習(xí)方式和獲取知識(shí)的過(guò)程。此外，各個(gè)學(xué)校在市場(chǎng)經(jīng)濟(jì)的大環(huán)境中，還面臨著生源競(jìng)爭(zhēng)的巨大壓力，不同類型和不同規(guī)模的院校對(duì)先進(jìn)的信息技術(shù)尤其是網(wǎng)絡(luò)技術(shù)的使用已經(jīng)成為它們?cè)谕袠I(yè)激烈的競(jìng)爭(zhēng)中取勝的關(guān)鍵。

學(xué)校校園網(wǎng)的有無(wú)及水平的高低，也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。而在校園網(wǎng)絡(luò)的建設(shè)中，學(xué)生宿舍網(wǎng)絡(luò)是極其重要的一部分，它是校園網(wǎng)絡(luò)在學(xué)生宿舍的重要延伸，學(xué)生宿舍網(wǎng)絡(luò)的建設(shè)不僅為學(xué)生的良好成長(zhǎng)、成才服務(wù)，同時(shí)也為取得經(jīng)濟(jì)效益、社會(huì)效益服務(wù)。學(xué)生在宿舍網(wǎng)建設(shè)使用過(guò)程中，實(shí)際上是為學(xué)生的個(gè)性發(fā)展與張揚(yáng)提供新的平臺(tái)，從而實(shí)現(xiàn)學(xué)生的自我教育、自我管理、自我服務(wù)。如學(xué)生在使用網(wǎng)絡(luò)過(guò)程中可以提高自身的信息攝取、處理能力。同時(shí)隨著學(xué)分制的不斷深化改革，將來(lái)會(huì)有越來(lái)越多的課程在網(wǎng)上授課。如我們的“兩課”教學(xué)、時(shí)政教育課可嘗試成為同學(xué)的網(wǎng)上必修課。學(xué)生們可隨時(shí)隨地在網(wǎng)上注冊(cè)、交費(fèi)、學(xué)習(xí)、考試。同時(shí)可將同學(xué)的創(chuàng)新成果和專利在網(wǎng)上進(jìn)行拍賣，引起有關(guān)單位的注意：開(kāi)辟網(wǎng)上二手市場(chǎng)、收費(fèi)郵箱、視頻點(diǎn)播、企業(yè)廣告等收費(fèi)版塊。因此，宿舍網(wǎng)絡(luò)的建設(shè)為學(xué)生的網(wǎng)絡(luò)教育提供了必要的前提條件。

但是從實(shí)際情況來(lái)看，學(xué)生宿舍網(wǎng)絡(luò)在網(wǎng)絡(luò)建設(shè)的運(yùn)營(yíng)模式、用戶認(rèn)證技術(shù)、流量管理、網(wǎng)絡(luò)安全等方面都存在著相當(dāng)多的誤區(qū)，本文根據(jù)本學(xué)院學(xué)生宿舍網(wǎng)絡(luò)實(shí)際運(yùn)行經(jīng)驗(yàn)以及作者多年的經(jīng)驗(yàn)積累，提出了自己的見(jiàn)解和思路并加以探討，以達(dá)到揚(yáng)長(zhǎng)避短，促進(jìn)網(wǎng)絡(luò)規(guī)劃的科學(xué)化，提高網(wǎng)絡(luò)的運(yùn)行效率，保證學(xué)生宿舍網(wǎng)絡(luò)安全穩(wěn)定而健康地運(yùn)行，從而使學(xué)生宿舍網(wǎng)絡(luò)成為培養(yǎng)和教育學(xué)生的有力的輔助力量。

1學(xué)生宿舍網(wǎng)絡(luò)建設(shè)有關(guān)問(wèn)題的探討

1.1學(xué)生宿舍網(wǎng)絡(luò)運(yùn)營(yíng)模式探討學(xué)生宿舍網(wǎng)是近幾年的建設(shè)熱潮。但財(cái)政投入畢竟有限，尋求一種適合的投資運(yùn)營(yíng)模式建網(wǎng)和養(yǎng)網(wǎng)成為目前眾多學(xué)校關(guān)注的焦點(diǎn)。目前高校學(xué)生宿舍網(wǎng)絡(luò)建設(shè)模式主要有三種模式：

1.1.1當(dāng)?shù)赝ㄐ殴就顿Y運(yùn)營(yíng)。以目前徐州等地高校等為例，大學(xué)的宿舍網(wǎng)完全外包，就是由當(dāng)?shù)赝ㄐ殴就顿Y運(yùn)營(yíng)。這不僅緩解了學(xué)校的資金壓力，也盡快為學(xué)生創(chuàng)造了寬帶上網(wǎng)環(huán)境。學(xué)校現(xiàn)在都實(shí)行了公寓式管理，把宿舍網(wǎng)承包出去，不僅符合改革的精神，也可以讓學(xué)校把資金集中在教學(xué)應(yīng)用上，如管理、資源建設(shè)、安全等方面。

1.1.2學(xué)校與運(yùn)營(yíng)商合作投資運(yùn)營(yíng)。這種模式下，學(xué)校與不特定通信運(yùn)營(yíng)商合作建設(shè)網(wǎng)絡(luò)，由學(xué)生自主選擇運(yùn)營(yíng)商接入互聯(lián)網(wǎng)絡(luò)，學(xué)校與運(yùn)營(yíng)商協(xié)商收費(fèi)策略，同時(shí)校方擁有對(duì)網(wǎng)絡(luò)的控制權(quán)。采用此種方式，學(xué)校與運(yùn)營(yíng)商經(jīng)常在收費(fèi)、運(yùn)行時(shí)間控制、網(wǎng)絡(luò)維護(hù)和網(wǎng)絡(luò)安全等方面發(fā)生相互扯皮的事情。

1.1.3學(xué)校自行投資建設(shè)宿舍網(wǎng)絡(luò)。運(yùn)營(yíng)商單獨(dú)運(yùn)行、校企合作運(yùn)營(yíng)總會(huì)存在這樣那樣的負(fù)面影響。同時(shí)，大部分學(xué)校認(rèn)為宿舍網(wǎng)商業(yè)化不一定就是未來(lái)的發(fā)展趨勢(shì)，再者，如果把宿舍網(wǎng)承包給通信公司，學(xué)生訪問(wèn)校園網(wǎng)可能還要在公網(wǎng)上繞一圈再回來(lái)，速度反而很慢。而且容易受人控制，損害學(xué)生、老師的利益；另外，安全管理方面，萬(wàn)一學(xué)生通過(guò)公網(wǎng)發(fā)布謠言等，追究下來(lái)，肯定又是學(xué)校的責(zé)任。所以目前大部分學(xué)校采用的是第三種模式。

1.2自行投資模式下有關(guān)問(wèn)題探討

1.2.1綜合步線問(wèn)題。根據(jù)以上討論，我們認(rèn)為學(xué)校自行投資建設(shè)學(xué)生宿舍網(wǎng)絡(luò)應(yīng)該成為學(xué)生宿舍網(wǎng)絡(luò)建設(shè)的主流。但是在網(wǎng)絡(luò)建設(shè)過(guò)程中，不少學(xué)校存在網(wǎng)絡(luò)建設(shè)定位不清楚，輕視網(wǎng)絡(luò)建設(shè)的科學(xué)規(guī)劃，忽視網(wǎng)絡(luò)建設(shè)投資成本與產(chǎn)出效益的平衡的問(wèn)題。當(dāng)前高校網(wǎng)絡(luò)建設(shè)正處于高潮時(shí)期，往往會(huì)出現(xiàn)熱情大于冷靜，在投入產(chǎn)出方面思考較少，影響著成本與效益的平衡等問(wèn)題。一些高校對(duì)如何提高網(wǎng)絡(luò)效益并無(wú)太多計(jì)劃，一些校園網(wǎng)絡(luò)建設(shè)不能明確自己的定位，對(duì)自己究竟是ISP(網(wǎng)絡(luò)服務(wù)提供商)還是ICP(網(wǎng)絡(luò)信息提供商)認(rèn)識(shí)模糊。我們認(rèn)為，高校作為信息集散地之一，當(dāng)然主要作為ICP存在，但從經(jīng)營(yíng)學(xué)校的角度考慮，我們還應(yīng)當(dāng)成為ISP。在網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)上，一些高校追求所謂的技術(shù)高、規(guī)模大、功能全的時(shí)髦網(wǎng)絡(luò)，雖經(jīng)費(fèi)有限，卻沒(méi)有用到刀刃上，造成了大量的浪費(fèi)。作者認(rèn)為，當(dāng)前網(wǎng)絡(luò)投資最突出的問(wèn)題是網(wǎng)絡(luò)綜合步線和接入設(shè)備的容量選擇問(wèn)題。

絕大部分學(xué)生公寓以4人為主，所以很多學(xué)校在綜合布線設(shè)計(jì)的時(shí)候，將宿舍內(nèi)節(jié)點(diǎn)設(shè)計(jì)為4個(gè)節(jié)點(diǎn)。從實(shí)際運(yùn)行來(lái)看，這極大地增加了網(wǎng)絡(luò)線路和設(shè)備投資，而且網(wǎng)絡(luò)性能也不可能得到任何提高。事實(shí)上，即使沒(méi)有校園網(wǎng)絡(luò)接入，絕大部分同學(xué)為了打印、文件共享等需要，都在內(nèi)部建設(shè)了宿舍局域網(wǎng)絡(luò)。在外部出口帶寬在短時(shí)間內(nèi)不可能解決的情況下，一個(gè)管理優(yōu)異的網(wǎng)絡(luò)，內(nèi)部設(shè)備帶寬不應(yīng)成為網(wǎng)絡(luò)使用瓶頸，而且在實(shí)際解決網(wǎng)絡(luò)故障檢修過(guò)程中，如果一個(gè)宿舍內(nèi)存在網(wǎng)絡(luò)故障，只要有一位同學(xué)網(wǎng)絡(luò)通暢，其他3位同學(xué)的網(wǎng)絡(luò)故障就相對(duì)比較容易解決了，這樣就極大地提高了維護(hù)質(zhì)量和速度，學(xué)生的滿意度也大幅提高。采用單線介入方式，即使在學(xué)校規(guī)定時(shí)間段內(nèi)不能接入互連網(wǎng)絡(luò)，學(xué)生仍然可以通過(guò)內(nèi)部共享方式進(jìn)行有些網(wǎng)絡(luò)交流。而且采用單線接八方式，網(wǎng)絡(luò)設(shè)備的投資也比4線接入大為降低。網(wǎng)絡(luò)設(shè)備即使是滿配，也幾乎很少有浪費(fèi)。所以我們強(qiáng)烈建議學(xué)生宿舍內(nèi)網(wǎng)絡(luò)節(jié)點(diǎn)采取單節(jié)點(diǎn)接入為佳。當(dāng)然也有人會(huì)提出反對(duì)意見(jiàn)，認(rèn)為這樣一旦出現(xiàn)線路故障，將比較難以處理。實(shí)際情況是，如果線材正規(guī)，幾乎不會(huì)有什么線路方面的故障。

1.2.2網(wǎng)絡(luò)接入以及認(rèn)證技術(shù)的選擇目前學(xué)生宿舍網(wǎng)絡(luò)接入主要有三種接入技術(shù)：pppoe認(rèn)證方式、802.1X認(rèn)證方式，web認(rèn)證方式。Web/Portal認(rèn)證是基于7層的認(rèn)證，用戶連接性差，不容易檢測(cè)用戶離線，基于時(shí)間的計(jì)費(fèi)較難實(shí)現(xiàn)，同時(shí)由于用戶在獲得認(rèn)證之前就獲得認(rèn)證服務(wù)器分配的IP地址，這樣就造成IP地址分配浪費(fèi)，更重要的是將認(rèn)證服務(wù)器暴露給未認(rèn)證用戶，很容易形成網(wǎng)絡(luò)攻擊，導(dǎo)致認(rèn)證服務(wù)器癱瘓，PPPOE組網(wǎng)靈活，能夠有效隔離用戶，對(duì)于ARP病毒以及廣播風(fēng)暴有著良好的防范能力，但是其基于窄帶網(wǎng)絡(luò)發(fā)展而來(lái)的技術(shù)，不太適合校園網(wǎng)絡(luò)這種高速園區(qū)網(wǎng)絡(luò).其用戶接入