曹雨翱

摘要：高校校園網(wǎng)建設(shè)是項(xiàng)綜合性工程，為了使校園網(wǎng)中如基礎(chǔ)布線、校際互聯(lián)、綜合運(yùn)維等模塊在實(shí)際建設(shè)中有序進(jìn)行，探究在合作環(huán)境下，如何利用充分校內(nèi)外資源建設(shè)校園網(wǎng)絡(luò)。文章以校企合作背景下高校校園網(wǎng)建設(shè)為視角，從高校校園網(wǎng)建設(shè)中存在的問題、建設(shè)方案、網(wǎng)絡(luò)管理與安全三個(gè)方面簡(jiǎn)要梳理了建設(shè)經(jīng)驗(yàn)與觀點(diǎn)，通過分析旨在對(duì)后期校園網(wǎng)建設(shè)、優(yōu)化起一定借鑒作用。

關(guān)鍵詞：校園網(wǎng);建設(shè);用戶

中圖分類號(hào)：TP393? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2019）27-0017-02

Abstract：The construction of campus network in universities is a comprehensive project. In order to make the modules of campus network， such as basic wiring， inter-school interconnection， comprehensive operation and maintenance， be carried out in an orderly manner in the actual construction， this paper probes into how to make full use of the resources inside and outside the school to construct the campus network under the cooperative environment. From the perspective of the construction of campus network under the background of school-enterprise cooperation， this paper briefly combs the construction experience and viewpoint from three aspects： the problems， construction scheme， network management and security in the construction of campus network in colleges and universities. The purpose of this paper is to play a certain reference role in the construction and optimization of campus network in the later stage.

Key words： campus network; construction; user

1 存在問題

1.1 校園內(nèi)網(wǎng)絡(luò)覆蓋

從20世紀(jì)90年代末期起，諸多高校開始接入中國(guó)教育和科研計(jì)算機(jī)網(wǎng)并組建自己的校園網(wǎng)，到目前30年的周期，經(jīng)歷了高校計(jì)算機(jī)網(wǎng)絡(luò)工程各個(gè)階段的實(shí)施，高校校園網(wǎng)建設(shè)的層次和覆蓋面都不盡相同。隨著時(shí)間推移，校區(qū)建設(shè)等因素，校園網(wǎng)基礎(chǔ)線路的新建及更替已經(jīng)成為網(wǎng)絡(luò)運(yùn)維的一項(xiàng)基礎(chǔ)性業(yè)務(wù)工作。

校園無線網(wǎng)絡(luò)是有線網(wǎng)絡(luò)的擴(kuò)展。校園網(wǎng)內(nèi)用戶的使用習(xí)慣已經(jīng)發(fā)生了巨大的變化。[1]移動(dòng)設(shè)備的普及和應(yīng)用軟件的豐富，使得無線應(yīng)用場(chǎng)景的地位日益凸顯。校園網(wǎng)無線的特點(diǎn)有覆蓋面廣，功能區(qū)劃分不同，接入方式多樣等，這就要求無線網(wǎng)中好解決好信號(hào)干擾、按區(qū)域匹配不同的接入人數(shù)、提供多樣的接入方法等需求。

1.2 校際互聯(lián)及總出口

校園網(wǎng)在多校區(qū)的互聯(lián)主要依靠租用運(yùn)營(yíng)商網(wǎng)絡(luò)或者自建，擁有兩條以上的鏈路可以互做備份，不過由于不同校區(qū)之間往往相距較遠(yuǎn)，加上外圍路面施工，基建，跨城區(qū)機(jī)房建設(shè)等因素，傳統(tǒng)光纖直連無法完全發(fā)揮其長(zhǎng)距離傳輸?shù)膬?yōu)勢(shì)，經(jīng)常需要通過信號(hào)放大器等設(shè)備保障信號(hào)的傳輸質(zhì)量。目前，三大網(wǎng)絡(luò)運(yùn)維商和賽爾網(wǎng)承擔(dān)著高校數(shù)據(jù)流量出口業(yè)務(wù)，高校也根據(jù)實(shí)際條件選擇不同的出口組合，以滿足校內(nèi)外各區(qū)域的用網(wǎng)需求。

1.3 網(wǎng)絡(luò)維護(hù)

校園網(wǎng)流暢穩(wěn)定的使用體驗(yàn)，需要網(wǎng)絡(luò)各層設(shè)備的協(xié)同工作及出口鏈路的保障，也需要網(wǎng)絡(luò)運(yùn)維人員的維護(hù)。維護(hù)工作大致可以劃分為兩類，一類是通過運(yùn)維人員巡查發(fā)現(xiàn)，一類是通過保修。實(shí)際中，通過保修解決的問題居多，這些問題與現(xiàn)有運(yùn)維人員數(shù)量的不匹配往往會(huì)使運(yùn)維工作滯后。

2 建設(shè)方案

2.1 光改入室

近年來，智慧教室，物聯(lián)網(wǎng)，人工智能的逐步應(yīng)用對(duì)高校教學(xué)單位的基礎(chǔ)網(wǎng)絡(luò)建設(shè)提出了更高要求。校園網(wǎng)也是實(shí)現(xiàn)教育信息化的重要載體。[2]目前，許多已經(jīng)有傳統(tǒng)網(wǎng)絡(luò)敷設(shè)的教室、實(shí)驗(yàn)室由于其原有校園網(wǎng)線路老化，巡線維護(hù)難度大等因素不能較好地滿足新環(huán)境下網(wǎng)絡(luò)高帶寬和低延時(shí)的需求。而且光纖有著靈敏度高，高帶寬，傳輸距離遠(yuǎn)等優(yōu)勢(shì)，因此選擇光纖改造就尤為必要。對(duì)于那些不需要光纖入室的教學(xué)單位及教輔部門，可以利用無線網(wǎng)絡(luò)提高校園有線網(wǎng)的覆蓋面，對(duì)于需要使用有線的地方可以采用放裝式面板，增加用戶接入的方式。

2.2 校外鏈路和出口帶寬保障

高校兩校區(qū)（或多校區(qū)）間校園網(wǎng)連接的可靠性一直是備受關(guān)注的重點(diǎn)，鑒于不同校區(qū)校園網(wǎng)承載業(yè)務(wù)的差異，用戶往往在實(shí)際教學(xué)、科研、學(xué)習(xí)中需要進(jìn)行跨校區(qū)訪問，從校外環(huán)境看，城市化建設(shè)也給跨校區(qū)傳輸帶來了挑戰(zhàn)，突發(fā)性的“斷路”時(shí)有發(fā)生。

異徑冗余加城際VPN是目前比較常用的跨校區(qū)單出口校園網(wǎng)連接方式，首先，異徑光纜提高了單根傳輸?shù)目煽啃?，配置在校園網(wǎng)核心交換設(shè)備上可實(shí)現(xiàn)“線路冗余”，其次兩條光纜同時(shí)發(fā)生故障的概率相對(duì)較低，最后由于VPN線路是通過城域網(wǎng)實(shí)現(xiàn)邏輯方式的信號(hào)轉(zhuǎn)發(fā)，理論上不存在單一線路故障而引起業(yè)務(wù)癱瘓，這種傳輸方式可以在兩條異徑光纜同時(shí)發(fā)生故障的起到替代作用，為故障光纜搶修爭(zhēng)取時(shí)間。另外，在不同校區(qū)分別增加校園網(wǎng)出口也可以最大程度緩解，某一校區(qū)出口故障時(shí)，多校區(qū)間的外網(wǎng)訪問異常。

校園網(wǎng)出口帶寬對(duì)用戶訪問起著關(guān)鍵作用，如果不計(jì)校內(nèi)物理線路和設(shè)備策略的影響，帶寬高了，用戶訪問的體驗(yàn)感就會(huì)變好，再者，現(xiàn)在各類視頻等高帶寬要求的應(yīng)用不斷推新，所以出口帶寬的高低很大程度上決定著用戶使用感受。高校中，校園網(wǎng)流量也有特點(diǎn)，峰值一般集中在學(xué)生課少和自習(xí)時(shí)間，基于這種情況，在總出口不變的情況下，優(yōu)化校園網(wǎng)各級(jí)設(shè)備的策略也可提高資源利用率。

第三方公司往往和運(yùn)營(yíng)商有較多商業(yè)往來及合作案例，如果高校存在多條出口，那么高校與第三方公司的溝通成本是要低于與各運(yùn)營(yíng)商溝通的。現(xiàn)實(shí)中第三方公司為了保障他們的收益往往采用校園網(wǎng)收費(fèi)分成的方式運(yùn)營(yíng)，同時(shí)為了保證用戶訪問的流暢性，他們也會(huì)在校園網(wǎng)出口流量高于某個(gè)閾值時(shí)自動(dòng)增加相應(yīng)帶寬。對(duì)于學(xué)生和教師，他們可以自行選擇運(yùn)營(yíng)商，對(duì)于網(wǎng)絡(luò)管理部門，與一家溝通可以解決多出口帶寬使用問題。

2.3 校園網(wǎng)運(yùn)維隊(duì)伍

校園網(wǎng)運(yùn)維工作具有一定的特殊性，比如分布廣，報(bào)修時(shí)段性明顯，問題點(diǎn)相對(duì)集中。實(shí)際工作中也需要經(jīng)常站在用戶的角度思考問題，切勿度所有問題一概而論。[3]高校的運(yùn)維團(tuán)隊(duì)的主要人力多由在校學(xué)生充當(dāng)，一方面通過實(shí)踐平臺(tái)拓展了學(xué)生的課余活動(dòng)，培養(yǎng)了他們協(xié)作、溝通及動(dòng)手能力，另一方面由于學(xué)生大都住校，這種方式可以快速響應(yīng)問題。不過，由于學(xué)生助理隊(duì)伍的流動(dòng)性比較大，往往需要統(tǒng)一的組織者，帶著學(xué)生逐步逐批走向熟練，若采用第三方的合作方式，校園網(wǎng)運(yùn)維隊(duì)伍也可以按如下方式組織，首先網(wǎng)絡(luò)中心的教工起引導(dǎo)把關(guān)作用，其次第三方合作單位的駐場(chǎng)工程師起現(xiàn)場(chǎng)示范作用，最后將經(jīng)過篩選問題交由學(xué)生助理去完成。

3 網(wǎng)絡(luò)管理與安全

良好的校園網(wǎng)環(huán)境是基于各層軟硬件的協(xié)調(diào)配合，設(shè)備的穩(wěn)定運(yùn)行、鏈路的持續(xù)通暢、策略的合理規(guī)范，是保障校園網(wǎng)正常運(yùn)行的基本條件。校園網(wǎng)環(huán)境內(nèi)，對(duì)各網(wǎng)管軟件的角色分配、運(yùn)行日志的分析、告警信息的響應(yīng)等同樣也是保障校園網(wǎng)穩(wěn)定運(yùn)行的必要條件。另外，加強(qiáng)網(wǎng)絡(luò)中各層次用戶的使用規(guī)范，進(jìn)行安全教育也是構(gòu)建良好網(wǎng)絡(luò)環(huán)境的必經(jīng)之路。[4]

為了使校園網(wǎng)賬戶命名規(guī)范，在開通時(shí)，建議使用學(xué)號(hào)或工號(hào)作為校內(nèi)唯一的ID，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中相關(guān)規(guī)定，保留至少6個(gè)月的用戶上網(wǎng)日志，為了兼顧用戶隱私與合理控制，查看需要按照校內(nèi)相關(guān)業(yè)務(wù)單位的會(huì)議紀(jì)要執(zhí)行。

4 總結(jié)

校園網(wǎng)的建設(shè)大都分為多個(gè)層次，總體上看，基礎(chǔ)線路的敷設(shè)往往伴隨著線路老化，中間設(shè)備的更替由設(shè)備的使用年限和性能提供主要依據(jù)，上層應(yīng)用則配合校園信息化建設(shè)同行或提前規(guī)劃，這些方面需要校園網(wǎng)管理部門和校外公司共同參與，而溝通和協(xié)調(diào)是必不可少的環(huán)節(jié)，可以說溝通成本的降低對(duì)于建設(shè)而言是積極的，與一家公司合作建設(shè)合理打包的項(xiàng)目也利于建設(shè)目標(biāo)的統(tǒng)一，所以在實(shí)際校園網(wǎng)建設(shè)中和有資質(zhì)的第三方合作，由第三方公司投資擴(kuò)建、改建校園網(wǎng)絡(luò)線路，提供網(wǎng)絡(luò)設(shè)備，引入多家運(yùn)營(yíng)商帶寬資源，實(shí)現(xiàn)鏈路冗余，補(bǔ)充網(wǎng)絡(luò)運(yùn)維隊(duì)伍。

與第三方公司合作建設(shè)校園網(wǎng)項(xiàng)目有益處但也存在一些困難，一是第三方在收回成本后的運(yùn)營(yíng)問題。第三方建設(shè)投資的開始階段，線路和設(shè)備都比較新，但時(shí)間推移，線路和設(shè)備都會(huì)老化，運(yùn)維工作也會(huì)增多，設(shè)備的更新和線路的維護(hù)是否能得到保障是關(guān)鍵點(diǎn)。二是與第三方合作合同到期后，網(wǎng)絡(luò)設(shè)備的歸屬問題，若設(shè)備歸屬校方，則應(yīng)提前辦理相關(guān)固定資產(chǎn)手續(xù)，若設(shè)備歸屬第三方公司，則應(yīng)提前制定好校園網(wǎng)絡(luò)遷移工作，保障校園網(wǎng)正常運(yùn)行。總之，合作的目標(biāo)是互惠互利，只有雙方都明確了責(zé)任，才能共同持續(xù)發(fā)展。

參考文獻(xiàn)：

[1] 王巖紅.高校校園網(wǎng)安全現(xiàn)狀及優(yōu)化探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（8）：86.

[2] 劉武.高校校園計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)[J].電子技術(shù)與軟件工程，2018（3）：12.

[3] 鄭君.高校校園網(wǎng)絡(luò)入網(wǎng)用戶管理方法探究[J].信息與電腦（理論版），2018（4）：142.

[4] 徐澤唯.校園網(wǎng)絡(luò)管理及安全防護(hù)方案分析[J].電腦知識(shí)與技術(shù)，2018（17）：74.

【通聯(lián)編輯：代影】