摘 要： 本文通過對多個校區(qū)的院校校園網(wǎng)建設(shè)中所存在的問題進行分析，結(jié)合西藏職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)實際，提出多校區(qū)網(wǎng)絡(luò)建設(shè)的優(yōu)化建議。

關(guān)鍵詞： 校園網(wǎng) 存在問題 優(yōu)化建議

隨著信息時代的到來，計算機技術(shù)的飛速發(fā)展，特別是計算機網(wǎng)絡(luò)技術(shù)已經(jīng)影響和改變著我們的生活。學(xué)校作為科學(xué)技術(shù)的傳播者，校園網(wǎng)的建設(shè)對于提高學(xué)校的教學(xué)質(zhì)量，節(jié)約教學(xué)資源，促進創(chuàng)新性素質(zhì)教育有著重要的作用。特別是對于存在多個校區(qū)的院校，通過校園網(wǎng)連接和管理多個校區(qū)，可以使不同學(xué)校之間能更快地融合，在管理和教學(xué)中，校園網(wǎng)的建設(shè)將起到巨大的支撐作用。然而，不同校區(qū)存在不同的網(wǎng)絡(luò)基礎(chǔ)，如何在此基礎(chǔ)上根據(jù)優(yōu)化原理提出多校區(qū)校園網(wǎng)絡(luò)建設(shè)優(yōu)化策略，對現(xiàn)有網(wǎng)絡(luò)資源進行整合設(shè)計，優(yōu)化網(wǎng)絡(luò)性能，是多校區(qū)校園網(wǎng)的建設(shè)中需要關(guān)注的焦點。

一、多校區(qū)校園網(wǎng)存在的問題

1.資金不足

學(xué)校作為一個非盈利性單位，基礎(chǔ)建設(shè)資金有限，特別是西藏職業(yè)技術(shù)學(xué)院，它于2005年7月經(jīng)自治區(qū)人民政府批準(zhǔn)，在原西藏自治區(qū)農(nóng)牧學(xué)校和西藏自治區(qū)綜合中專學(xué)校的基礎(chǔ)上合并組建而成。作為一個年輕的學(xué)校，其各項建設(shè)都在進行中，在校園網(wǎng)建設(shè)的投資就顯得力不從心，只能“就米下鍋”，從而導(dǎo)致校園網(wǎng)在運行一段時間之后，由于設(shè)備性能達(dá)不到實際網(wǎng)絡(luò)運行要求而需要更新設(shè)備，造成重復(fù)投資。

2.網(wǎng)絡(luò)管理問題

校園網(wǎng)絡(luò)需要管理復(fù)雜的內(nèi)容，不僅包括網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)安全等網(wǎng)絡(luò)硬件、網(wǎng)絡(luò)軟件，還包括教學(xué)資源、行政管理等。目前，西藏職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)管理模式還采用人工手動模式，面對如此眾多的網(wǎng)絡(luò)資源，如此繁雜的網(wǎng)絡(luò)管理內(nèi)容，使用人工手動模式會導(dǎo)致信息資源、網(wǎng)絡(luò)鏈路利用率低，甚至?xí)霈F(xiàn)當(dāng)一條鏈路出現(xiàn)問題時，無法及時發(fā)現(xiàn)并解決問題。

要實現(xiàn)多校區(qū)的聯(lián)網(wǎng)，實現(xiàn)網(wǎng)絡(luò)對于校園管理和教學(xué)科研的支持，多校區(qū)大學(xué)校園網(wǎng)絡(luò)的建設(shè)就應(yīng)該不僅在速度、容量上完全滿足長時間、多人數(shù)上網(wǎng)的需求，使長距離的主分校區(qū)實現(xiàn)一致的網(wǎng)絡(luò)體驗；還要實現(xiàn)教育教學(xué)自由的集中存儲和共享，并完成校園異地FTP下載、VOD點播。

3.網(wǎng)絡(luò)安全問題

校園網(wǎng)通過各種方式連接到互聯(lián)網(wǎng)，使老師和學(xué)生享受互聯(lián)網(wǎng)帶來的便利的同時也存在著種種不安全因素，如病毒肆虐、黑客攻擊等，這些不安全因素會干擾系統(tǒng)正常運行，導(dǎo)致計算機運行速度變慢，有些軟件不能正常使用的現(xiàn)象，甚至?xí)霈F(xiàn)經(jīng)常死機數(shù)據(jù)丟失或損壞，更有甚者會導(dǎo)致網(wǎng)絡(luò)和服務(wù)器癱瘓；校園網(wǎng)絡(luò)還面對形形色色、良莠不齊的網(wǎng)絡(luò)資源，如果沒有進行過濾、識別，就會造成大量非法內(nèi)容或郵件出入，占用大量網(wǎng)絡(luò)資源，導(dǎo)致網(wǎng)絡(luò)速度緩慢、網(wǎng)絡(luò)交通堵塞，影響正常的教學(xué)、科研和其他工作。

許多師生對于網(wǎng)絡(luò)安全問題認(rèn)識不足，U盤、移動硬盤等移動存儲介質(zhì)由于其便捷性而廣泛運用，在網(wǎng)絡(luò)上隨意瀏覽、下載，這些行為都會給網(wǎng)絡(luò)安全帶來很大的隱患，輕則造成計算機運行速度下降，重則導(dǎo)致網(wǎng)絡(luò)癱瘓，甚至造成重要資料丟失、泄露等。

4.網(wǎng)絡(luò)速度慢

多校區(qū)院校師生眾多，在網(wǎng)絡(luò)使用的高峰時期網(wǎng)絡(luò)將承受上千人同時在線的壓力，對網(wǎng)絡(luò)速度無疑是一個挑戰(zhàn)。同時，使用網(wǎng)絡(luò)時間比較集中，一旦用起來速度比較緩慢，就會使人產(chǎn)生煩躁的心理。

5.網(wǎng)絡(luò)管理制度

多校區(qū)網(wǎng)絡(luò)建設(shè)環(huán)境復(fù)雜，網(wǎng)絡(luò)管理制度不健全，缺乏統(tǒng)一的標(biāo)準(zhǔn)，易造成管理混亂。網(wǎng)絡(luò)管理人員專業(yè)知識如果不夠完善，就會造成學(xué)校師生上網(wǎng)身份無法唯一識別，這樣就不能有效地規(guī)范和約束師生的非法訪問行為，缺乏有效的上網(wǎng)監(jiān)控和日志。

二、優(yōu)化網(wǎng)絡(luò)的建議

1.優(yōu)化網(wǎng)絡(luò)設(shè)計

網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和綜合布線的設(shè)計對整個網(wǎng)絡(luò)速度至關(guān)重要。一個好的總體規(guī)劃和網(wǎng)絡(luò)設(shè)計，不僅追求網(wǎng)絡(luò)速度與硬件性能，而且應(yīng)該能夠滿足網(wǎng)絡(luò)升級和擴展的未來要求。根據(jù)網(wǎng)絡(luò)設(shè)計的可運行性、靈活性、易管理性、可擴展性等基本原則對校園網(wǎng)進行設(shè)計，同時在學(xué)校校園網(wǎng)絡(luò)建設(shè)初期，最好考慮由長期從事計算機網(wǎng)絡(luò)研究、組建和管理的技術(shù)人員解決技術(shù)選擇和設(shè)備選型問題。

在網(wǎng)絡(luò)設(shè)備的選取中，最好選取知名廠商的網(wǎng)絡(luò)設(shè)備，這樣在產(chǎn)品性能、質(zhì)量、售后方面會有更好的保障。如果在經(jīng)濟條件允許的情況下，就可以通過向Internet服務(wù)提供商購買更多的帶寬線路，或者提供高一級的高速交換機，這樣可以解決大部分的瓶頸問題，但關(guān)鍵是要有效利用現(xiàn)有的帶寬。

2.優(yōu)化網(wǎng)絡(luò)管理

網(wǎng)絡(luò)管理員需要經(jīng)常監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)包，了解網(wǎng)絡(luò)中所傳輸?shù)膬?nèi)容。能及時處理網(wǎng)絡(luò)中出現(xiàn)的突發(fā)問題，并限制學(xué)院員工和學(xué)生使用在線視頻點播系統(tǒng)或數(shù)據(jù)傳輸軟件，如P2P、迅雷、電驢等需要消耗大量帶寬資源的軟件的使用，以免影響網(wǎng)絡(luò)傳輸速度。對于由使用該類軟件形成的網(wǎng)絡(luò)瓶頸，可以利用路由器過濾相應(yīng)的傳輸請求，以達(dá)到限制該類軟件使用的目的，從而在一定程度上節(jié)省帶寬資源。當(dāng)然，網(wǎng)絡(luò)數(shù)據(jù)傳輸軟件，盡管傳統(tǒng)的P2P軟件沒有占用帶寬，但多個局域網(wǎng)的計算機和數(shù)據(jù)傳輸時，很少或沒有受帶寬的影響。在校園網(wǎng)中大量用戶集中在節(jié)假日和休息的時間，特別放學(xué)后這個時刻上網(wǎng)，因此用戶可以避開高峰時間。在經(jīng)濟條件允許的情況下，可以通過互聯(lián)網(wǎng)服務(wù)供應(yīng)商購買更多的帶寬，或提供更高的網(wǎng)速，這樣可以解決大部分問題。然而，關(guān)鍵是要利用現(xiàn)有的帶寬。例如，視頻點播，如基于IPTV軟件的思科交換技術(shù)的使用，可以解決視頻網(wǎng)絡(luò)內(nèi)部的問題，效果很多。

專業(yè)網(wǎng)絡(luò)管理人員需要不斷學(xué)習(xí)新知識、新技能以適應(yīng)不斷發(fā)展的網(wǎng)絡(luò)管理與維護技術(shù)，避免出現(xiàn)由于自身的知識或技能不足而導(dǎo)致網(wǎng)絡(luò)故障不能及時發(fā)現(xiàn)、排除。

3.提高安全防范

在多校區(qū)網(wǎng)絡(luò)建設(shè)中，各網(wǎng)絡(luò)設(shè)備的物理安全是首要的安全問題，由于多校區(qū)環(huán)境下，網(wǎng)絡(luò)設(shè)備使用不統(tǒng)一，在建立全院的網(wǎng)絡(luò)安全體系時，要避免考慮到失竊、水災(zāi)、火災(zāi)、人為操作失誤等原因造成的一些突發(fā)事故，導(dǎo)致網(wǎng)絡(luò)設(shè)備損壞或丟失而致使網(wǎng)絡(luò)無法運行。

外部網(wǎng)絡(luò)對于內(nèi)部的DOS攻擊和端口掃描有著非常大的影響，所以，安裝一個軟件防火墻或購買一個硬件防火墻，就可以解決許多網(wǎng)絡(luò)安全問題。有三個選項可以實現(xiàn)局域網(wǎng)內(nèi)的安全：一種是使用新一代的局域網(wǎng)交換機，這種交換機在認(rèn)證方面優(yōu)于802.1X，具備對用戶和設(shè)備基于應(yīng)用策略的訪問控制能力，選用這種方式組網(wǎng)，網(wǎng)絡(luò)便直接獲得了這種能力。如不考慮升級交換機，則考慮具備認(rèn)證用戶和設(shè)備能力的安全應(yīng)用程序，且能夠自動設(shè)定角色并通過分區(qū)和申請?zhí)峁┗趹?yīng)用策略的訪問控制。與此同時，可以利用入侵檢測防范系統(tǒng)實時地對整個網(wǎng)絡(luò)進行監(jiān)測，對異常行為進行統(tǒng)計分析，識別攻擊類型，并向網(wǎng)絡(luò)管理人員報警。對操作系統(tǒng)進行審計、跟蹤管理，識別違反授權(quán)的用戶活動。

4.健全網(wǎng)絡(luò)管理制度

網(wǎng)絡(luò)管理是一個長期的過程，在這個過程中需要不斷更新管理方法。多校區(qū)校園網(wǎng)建成之后，需要樹立全新的管理理念，制定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程、網(wǎng)絡(luò)系統(tǒng)的維護制度、密碼管理及應(yīng)急措施等相關(guān)制度，配備專業(yè)知識扎實的網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)進行管理與維護。同時還需要在學(xué)校中宣傳、普及網(wǎng)絡(luò)安全知識，使全院師生對網(wǎng)絡(luò)的使用、網(wǎng)絡(luò)安全有清楚的認(rèn)識，從而避免由于缺乏相關(guān)知識而導(dǎo)致的網(wǎng)絡(luò)問題。

高校校園網(wǎng)絡(luò)的優(yōu)化與提速是一個綜合性問題，牽涉整個校園網(wǎng)的綜合布線、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計、網(wǎng)絡(luò)設(shè)備的選型與配置、網(wǎng)絡(luò)維護等方方面面的內(nèi)容，本文重點對影響校園網(wǎng)絡(luò)速度的幾個主要因素作了分析，并提出了相應(yīng)的對策，因此具有一定的通用性。

參考文獻：

[1]淺談多校區(qū)職業(yè)學(xué)校校園網(wǎng)絡(luò)建設(shè).電腦與電信，2009.06.

[2]高校多校區(qū)網(wǎng)絡(luò)安全問題分.科協(xié)論壇，2010.09.

[3]構(gòu)建跨校區(qū)校園網(wǎng)管理模式的實踐與研究.中國電化教育，2009.09.