淺議網(wǎng)絡(luò)管理與維護論文(2)
淺議網(wǎng)絡(luò)管理與維護論文篇二
《淺談校園網(wǎng)絡(luò)管理維護》
摘 要：校園網(wǎng)是學(xué)校從事教學(xué)和科研的重要載體，本文從我院實際情況出發(fā)，介紹了我院網(wǎng)絡(luò)的現(xiàn)狀并就校園網(wǎng)的管理與維護做了簡單分析，希望對其它學(xué)校的網(wǎng)絡(luò)管理工作有一定的借鑒作用。
關(guān)鍵詞：校園網(wǎng) 802.1X 管理 維護
1.我院網(wǎng)絡(luò)現(xiàn)狀
隨著我院杭州灣校區(qū)的使用，校園網(wǎng)的規(guī)模也不斷擴大，原有的網(wǎng)絡(luò)設(shè)備已經(jīng)不能滿足正常的教學(xué)和科研活動。我院在2008年對原中心機房進行整體搬遷，升級。升級后，數(shù)據(jù)中心機房采用APC英飛整體解決方案。包括不間斷電源(UPS)、電源分配器、機柜系統(tǒng)、制冷系統(tǒng)、安全和環(huán)境監(jiān)控系統(tǒng)、浪涌保護系統(tǒng)和數(shù)據(jù)中心管理軟件。校園網(wǎng)的網(wǎng)絡(luò)設(shè)備主體采用銳捷網(wǎng)絡(luò)相關(guān)產(chǎn)品，包括交換機、流量管理、出口設(shè)備和校園網(wǎng)接入管理系統(tǒng)等。兩個校區(qū)通過裸光纖實現(xiàn)核心交換間的千兆互聯(lián)，各校區(qū)內(nèi)校園主干采用單模或者多模光纖，并保證了線路冗余。各建筑物內(nèi)設(shè)備間采用銳捷26和29系列交換機以及思科35和29系列交換機。網(wǎng)絡(luò)核心拓撲圖見圖1.1所示。校園網(wǎng)出口由原來的四條增加為五條。分別是二條電信出口，一條100M、一條由原來的100M升級為1000M，一條100M的網(wǎng)通出口、一條100M的移動出口、和一條教育網(wǎng)出口。使用銳捷NPE設(shè)備，實現(xiàn)出口鏈路的優(yōu)化。中心機房內(nèi)服務(wù)器采用SUN、IBM、HP、DELL等品牌，提供 WEB、E-mail、FTP、DNS、電子教務(wù)、數(shù)字圖書館、遠程教學(xué)等網(wǎng)絡(luò)應(yīng)用服務(wù)。
2.校園網(wǎng)的管理
2.1 802.1X身份認證
根據(jù)公安部《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》第82號令第七條第三點，記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術(shù)措施;對于我院的上網(wǎng)用戶，使用基于IEEE 802.1X協(xié)議的銳捷RG-SAM系統(tǒng)進行校園網(wǎng)的接入認證管理，該系統(tǒng)能將個人信息、IP地址、接入端口和接入設(shè)備等信息綁定在一起，實現(xiàn)實名上網(wǎng)管理。教師通過認證上網(wǎng)后，管理員能快速定位上網(wǎng)主機的位置和教師身份。且教師上網(wǎng)日志詳細明了，方便管理員了解用戶認證失敗的原因，及時解決故障。未認證前僅可訪問有限的校園網(wǎng)內(nèi)部資源。如學(xué)院OA系統(tǒng)。① 認證客戶端的安裝：教師打開IE瀏覽器，在地址欄里輸入任意的地址，都會指向一個指定頁面，該頁面為提示用戶進行撥號認證。如果沒有安裝客戶端，可以在該頁面的相關(guān)位置找到該客戶端的不同版本進行下載安裝。安裝完客戶端后，系統(tǒng)必須重啟。② 使用客戶端進行認證：打開認證客戶端，在相關(guān)位置輸入用戶名與密碼后(用戶名與密碼通過電子校園卡信息平臺對接)，選擇相應(yīng)的網(wǎng)卡，進行認證上網(wǎng)。
2.2相關(guān)規(guī)章制度的制定
結(jié)合學(xué)院的實際情況，建立相應(yīng)的《大紅鷹學(xué)院校園網(wǎng)管理條例》、《寧波大紅鷹學(xué)院用戶上網(wǎng)實名注冊制度》、《校園網(wǎng)用戶入網(wǎng)協(xié)議》、《寧波大紅鷹學(xué)院校園網(wǎng)IP地址管理辦法》、《寧波大紅鷹學(xué)院校園網(wǎng)域名管理細則》等一系列的規(guī)章制度，使校園網(wǎng)的管理有制度可循。
2.3 用戶管理
是校園網(wǎng)管理的重要組成部分。通過使用銳捷SAM認證系統(tǒng)，只有具有合法身份的校園網(wǎng)用戶才能登陸校園網(wǎng)，可以有效的避免非法用戶接入帶來的病毒傳播和網(wǎng)絡(luò)功擊等行為。
2.4檔案管理
對于整個學(xué)院的網(wǎng)絡(luò)設(shè)備和管理軟件進行有效的歸檔，保證重要數(shù)據(jù)(合同、設(shè)備使用日志、設(shè)備維護日志等)的完整。
2.5基礎(chǔ)數(shù)據(jù)的整理
基礎(chǔ)數(shù)據(jù)包括弱電管網(wǎng)、樓宇數(shù)據(jù)、房間數(shù)據(jù)、網(wǎng)絡(luò)信息點位(端口)等數(shù)據(jù)的整理與統(tǒng)計。基礎(chǔ)數(shù)據(jù)的完善是快速解決各類網(wǎng)絡(luò)故障的重要保證之一。
2.6報修平臺
校園報修平臺的建立可以將教師的各種問題或故障反饋給我們的管理員。以便管理員能及時、有效的分析故障源，解決問題。
2.7學(xué)生網(wǎng)管隊伍的建設(shè)
通過校園招聘、面試、培訓(xùn)、考核等一系列的形式，形成一支素質(zhì)高、有潛質(zhì)的學(xué)生網(wǎng)管，不僅能提高學(xué)生本生的業(yè)務(wù)能力，讓學(xué)生學(xué)以致用，更能協(xié)助網(wǎng)絡(luò)部門員工，向教師提供高質(zhì)量的服務(wù)的有效保障。
3.校園網(wǎng)維護
3.1 對于校園網(wǎng)硬件的維護
主要包括中心機房內(nèi)的APC設(shè)備、網(wǎng)絡(luò)設(shè)備(核心交換機，接入交換機、出口設(shè)備、流控設(shè)備等)及服務(wù)器。定期對設(shè)備進行檢查，根據(jù)網(wǎng)絡(luò)運行的實際情況，做好備件的存儲，以保證設(shè)備出問題時，能及時更換，保證設(shè)備的安全運行。
3.2對于校園網(wǎng)軟件的維護
校園網(wǎng)的軟件維護一般包括服務(wù)器的系統(tǒng)安全、病毒的防護、數(shù)據(jù)的備份。相對于硬件維護來說，軟件維護來的更繁瑣、復(fù)雜。系統(tǒng)安全：①首先是要對系統(tǒng)用戶及密碼進行有效的管理，設(shè)置復(fù)雜密碼并且定期對密碼進行更改。②如果使用WINDOWS操作系統(tǒng)，應(yīng)及時更新系統(tǒng)補丁。可以有效的防止黑客，通過系統(tǒng)漏洞入侵系統(tǒng)影響整個網(wǎng)絡(luò)。③關(guān)閉系統(tǒng)的敏感端口，如端口3389、3700、3996等。對于這些黑客經(jīng)常利用的端口，做到盡量關(guān)閉。病毒防護：安裝病毒防火墻和殺毒軟件，并及時升級病毒庫，定期對系統(tǒng)進行全面殺毒，可以有效的防止病毒的爆發(fā)。數(shù)據(jù)的備份：依據(jù)實際情況，對重要數(shù)據(jù)每日備份，次要數(shù)據(jù)每星期備份，分等級進行備份。可以有效的避免由于重要數(shù)據(jù)丟失而造成的損失。
3.3日常維護
日常維護主要是包括用戶上網(wǎng)的申請、故障的處理等問題，做到有問題及時處理，保證教學(xué)的正常開展。
參考文獻：
1.馬驍,楊利.淺談高職院校校園網(wǎng)的建設(shè)與管理.北京電力高等專科學(xué)校學(xué)報(社會科學(xué)版).2011(7)
2.梁楚光,方玉珍.淺談校園網(wǎng)的管理與維護.大科技・科技天地.2011(5)
看過“淺議網(wǎng)絡(luò)管理與維護論文”的人還看了：
淺議網(wǎng)絡(luò)管理與維護論文(2)
