高校信息化校园网建设与管理

　　摘要：高校校园网是高校信息化水平的重要体现，其教学科研、办公管理和信息通信这三大功能对网络安全、网络管理以及网络设备技术和标准等方面都提出了较高的要求，因而在高校信息化校园网建设和管理上必须遵循高带宽、高性价比及易于应用和维护、可升级扩展、成熟性及先进性和前瞻性、可靠性和安全性等原则。
　　关键词：高校信息化信息化校园网校园网建设网络性能安全漏洞管理繁琐整体运行效率用户管理网络管理业务管理
　　当前，校园信息化的发展正在高校引发一场革命，颠覆校园本来运作的模式。各种信息化的技术、应用和手段的相继投入使用，改变着老师的教学、学生的学习、学校管理人员的科研工作和对外合作。同时也不断渗透到老师、学生的生活方式和思维模式。所以校园信息化不仅仅只是学校业务模式的转变，更是学校的利益相关者心智模式的转变。
　　高校信息化战略是高校整体战略的重要组成部分，这关系到未来学校生存空间和发展空间。从2008年学龄人口达到了最高峰，并开始逐年下降，学校争夺生源竞争会更加激烈。同时，随着国家全行业整体信息化水平的发展，学校的招生，对外的合作交流，重大的科研任务……这些关键业务，都会离不开学校自身校园信息化的建设。校园信息化的建设是提高学校未来核心竞争力重要的手段和保证。
　　校园信息化建设概括起来会在四个方面对整个学校起到至关重要的工作：1、利用数字化手段实现教学、科研手段的多元化；2、利用数字化手段实现电子校务，提升学校的整体运行效率，减少成本；3、利用数字化手段实现教学资源的广泛共享；4、利用信息化校园手段促进学校综合竞争力的提升。
　　要建设和谐，可持续发展的信息化校园网，就必须充分发挥校园网络自身的最大价值。在短短15年校园网建设历程，网络已经由最初的工具逐步成为学校的一个重要基础平台，学校对网络依赖性越来越强，学生，老师，各个院系对校园网的服务等级和要求越来越高。同时，校园网也面对着一些问题，诸如网络性能、安全漏洞、管理繁琐、整体运行效率下降等。校园网的发展不得不面对以下的瓶颈：
　　安全瓶颈：不安全的网络，就像没有围墙的院落，随时都有可能受到骚扰和侵犯。随着病毒、蠕虫、黑客等“恐怖分子”的攻击手段呈多元化发展，单一的防护措施已经无法保卫校园网络安全。
　　管理瓶颈：面对用户群体庞大、网络节点众多的高校校园网，无法一体化管理众多的设备和用户、出现故障无法准确定位故障并解决问题、存在IP地址盗用、IP地址冲突严重等问题日益严重。这种情况使得一般仅配备几名网管人员的高校，对管理和维护如此大规模的校园网络显得有些力不从心。
　　运营瓶颈：目前不少学校采用的网通或其他运营商提供的运营模式与本学校的实际情况差距较大。学校不是运营商，运营经验不足，如何保障学校运营的顺利展开，采用什么样的计费策略、收费缴费流程、采用怎样的模式进行管理都是学校急需解决的问题，与此同时，学校面对出口带宽增长而带来更多的费用，设备的投资和后期的运营服务产生的费用的增高，这也是校园网面对的挑战。
　　所以保障校园网的安全、运营和管理是未来校园网的主题。建立起安全、可运营和可管理的校园网可以保证校园教学，科研，管理和服务重要业务的稳定的运行，保证校园网的可持续性健康发展，使学生和老师充分享受校园网带来的利益。
　　信息化校园新形势下如何实现校园网的精细化管理
　　随着新一代数字校园建设的逐渐深入，各个学校网络的规模越来越大，基于网络的业务越来越丰富，为了保持校园网长期的可持续发展，让校园网更好的为教学、科研、管理、服务类的业务开展服务，采用更加有效的管理措施无疑是非常有必要的，对于校园网的管理，可以分成三部分，用户管理、网络管理、业务管理。
　　一、用户管理
　　1.统一身份认证
　　目前，802.1X认证技术在高校得到了广泛的应用，有线无线用户统一认证、IPV4和IPV6用户统一认证、校内用户和校外VPN用户的统一认证在很多学校已经实现，但办公区的认证一直是比较难解决的问题，对于办公区的用户，既需要考虑用户认证时的易用性问题，又需要考虑在认证完成后网络安全问题的处理能力。
　　2.用户安全管理
　　校园网中的元素包括用户、电脑、应用软件、网络设备、线路等，要实现整网的安全，这些都是要考虑的因素，而用户则可以将这其中的很多元素关联起来，通过对用户身份的认证、用户行为的规范、用户和设备之间的联动等机制，可以实现校园网整体的安全防御。
　　3.用户差异化服务
　　目前，校园网在为用户提供服务的时候，基本没有什么区分，学生统一是一个服务标准、教师统一是另一个服务标准，以后，随着用户对服务质量要求的提升和不同，为用户提供差异化服务，精细化的管理是校园网发展的必然，比如，在享受网络带宽的时候，有用户希望通过付费的方式获取更高的带宽保障，也有用户希望获取更高质量的服务，这些都需要校园网络来有效支撑。
　　二、网络管理
　　1.网络设备管理
　　网络设备构成了校园网中的信息高速公路，需要能够对设备实现有效的监控和管理，比如，直观的拓扑呈现、告警、流量查看等。
　　2.全网流量监控和管理
　　流量监控和管理的发展跟网络安全的发展非常相似，十年前，我们谈网络安全，主要指网络出口的安全；今天我们谈网络安全，说的是整网安全，包括出口、校园网内网。对于流量监控和管理，现在也不仅仅局限于出口了，校园网内网的流量监控管理同样非常重要，比如服务器上的流量状况如何，哪些用户是流量大户，哪些用户在非法提供服务等等。
　　三、业务管理
　　信息化校园建设大大促进了校园网业务的发展，越来越多的业务被整合，业务系统是推动信息化校园不断向前发展的基础，学校传统的业务纷纷被数字化，说明有效管理决定了信息化校园能否高效的为用户提供服务。
　　业务系统的管理非常复杂，包括业务系统的运行状态、从业务系统的角度来管理IT资源、业务系统重要程度的评估、业务系统价值的量化等等。