构建高可用校园网

张　毅

摘要：校园网的高可用性一直是网络管理人员追求的目标之一，本文针对作者所在学校校园网运行的特点，结合长期的校园网管理经验，以用户管理为切入点采取对应的措施来构建高可用校园网，获得了较好的效果。

关键词：高可用；用户管理；带宽控制

中图分类号：TP393文献标识码：A

1引言

网络技术的高速发展，使得越来越多的高校都组建了自己的校园网，不仅可以在校园网内开展网上教学、自主学习。自动化办公、数字化生活等多方面的应用。还通过将校园网与国际互联网相连，使得校园网用户可以畅享互联网的丰富资源，可以更方便地与外界交流信息。校园网的建立不但提高了学校的教学水平，而且大大推动学校的现代化进程，更好地与国际接轨。

随着近几年校园网规模的不断扩大，在行政办公、教学科研、学习生活中的影响不断加深，使得校园网的稳定运行越来越重要。然而校园网用户的倍增，网上应用的广泛开展，造成网络流量大幅攀升，使得网速越来越慢，网络的可用性越来越低，用户开始抱怨，这些都给校园网的运行带来了很大的压力。虽然可以通过设备升级和带宽扩展解决，但是这只能应付较短的时间，带宽很快又会被填满，而设备的升级和带宽的扩展所需的经费是有限的，不能无止境地升级。

如何能在有限的网络环境里保障校园网的可用性，让校园网每一位用户都能满意网络，成为了网络管理人员急需解决的问题。经过对本校网络的运行情况分析，我们认为要保障校园网的高可用性，就要对日益递增的网络流量进行控制，而网络流量的源头绝大部分来自于校园网用户的无限制上网行为。因此如何管理、规范用户，引导用户合理上网是解决问题的关键。

2我校校园网情况

我校自1996年建设校园网至今，学校先后投入建设资金2000多万元，网络规模不断扩大。目前已经完成了对整个校园的网络覆盖，包括湛江校区和东莞棱区的办公区、教学区、学生宿舍区、教工家属区，还覆盖了省内的非直属附属医院。服务对象2万余人，校园网的在线用户数超过了6000。校园网目前内部主干为千兆光纤连接，外部有2个出口，分别为电信出口300兆、教育出口100兆。

3对用户的管理

在校园网运行维护的过程中，我们逐渐认识到用户管理的重要性，特别是对用户上网行为的管理。我们采取了很多针对性的措施，经过反复试验调整，较好地缓解了校园网运行的压力，对提高校园网的可用性取得了很好的效果。得到了校园网用户的认可及领导的肯定。

我们把梭园网用户分为办公用户、教工用户、学生用户等三类用户，其中学生用户所产生的流量超过了校园总流量的80％，在高峰期时段，更是拖慢整个网络的源头。因此，抓好学生用户的管理是首要的，是保障校园网高可用的决定因素。

我们对学生用户的管理可分为以下几个方面：

3.1安全管理

学生使用校园网首先要到网络中心书面申请，签订安全责任书。手续齐全后，我们利用自主开发的管理系统，对用户实行实名制开户管理。IP地址实行自动分配、绑定与回收。有效分配利用IP资源，一方面保证IP地址不会被非法用户盗用；另一方面保证IP地址只属学生个人所有。可通过IP地址找到学生。此外。管理系统还与校园网的EYOU计费网关联动，开户的同时账户也在网关上生效，在学生用户登陆校园外网时会弹出验证页面，通过后才可访问校外资源，同时账户还与分配学生的IP地址绑定，确保账户不会被随便滥用。

这样既保证了合法用户的安全上网。也从源头上杜绝了非法用户的上网。消除了以往的非法用户大量充斥网络的现象。保证了校园网用户的协调一致与安全。

3.2网络管理

具有高性能、稳定的网络设备是构建高可用校园网的前提条件。工欲善其事，必先利其器。我们在整个校园网从核心层到接入层，都采用了ALCA-TEL的全系列交换机，具有很高的兼容性和高效的数据处理转发能力，能够很好地负荷校园网内部的高流量数据传输。

由于校园网的流垦大部分都是与外界进行传输，校园网的出口带宽的大小决定着网速的快慢，而带宽的升级是有限的，因此我们要合理规划带宽的使用。考虑到学生用户的流量非常大，经常会影响到办公教学的网络使用，我们把电信出口带宽在物理上分为了100兆、200兆，其中学生用户独享200兆，避免了相互窜扰影响，保证了办公教学的正常网络使用。我们还对单一的学生用户在出口设备上做了带宽控制：上行128KB，下行256KB以及上行最大连接数的限制。对BT、EM、迅雷等P2P工具和PPLive、PPS、U-Usec等在线电视软件这些占用较大带宽的应用做了相应的带宽限制。

此外，我们还使用多种网管软件对校园的设备状态、流量、病毒等进行全方面实时的监控，实现无人化值守，手机短信报警，从而降低了故障响应时间，使得故障可以及时解决。

3.3开拓资源

校园网不能仅仅是为用户提供访问外部资源的“网吧”，它还有一个非常重要的功能，就是通过运行于其上的众多应用，为行政、教学、科研、生活等提供高效、便捷的服务。而这也是构建高可用校园网的可行方式，一方面提高了学校教学水平，另一方面可以利用校园网丰富的网络教学资源、特色服务，将用户流量吸引在校园网内，减轻校园出口的负担。

我校校园网自开通至今，除了基本的学校主页、邮件、域名。FTP等网络服务外，还开展了多方面的应用，包括办公自动化、科研、人事、财务、资产等管理系统的信息化管理方面；教学资源、毕博网络教学平台、精品课程等网络辅助教学方面；还有音乐在线、论坛、电视直播、影视点播等娱乐生活方面。众多的应用既服务了学校的发展，推动着教学的现代化，也满足了师生的需求，留住了学生，大大提高了校园网的可用性。

3.4加强教育

网络已经深入到了大学生的学习、生活以及情感等各个领域，已经成为大学生交流思想、沟通联络、获取信息、学习知识、休闲娱乐的重要平台，但是由于学生还处于青少年时期，社会经验少，生活阅历短，社会化程度低，虽有强烈自立、自强的意识，但仍存在依赖性、易变性、自制力差的特点，他们往往会沉迷于虚拟的网络世界而无法自拔，玩游戏、聊天、看电影等，以至于成为“泡网族”而最终荒废了学业。因此，我们每学期都会开展网络教育，对学生的上网行为进行引导，倡导绿色健康网络生活，从源头上减少其长时间占用网络带宽的现象，同时也加强网络安全意识。为其提供正版杀毒软件，避免病毒泛滥而影响到校园网络。

4结语

构建高可用校园网是一个长期不断完善的过程，校园网的情况是不断变化的，新技术也在不断涌现，很多时候一些曾经有效的管理策略会很快失效，或者是出现新的技术难点，我们要不断加强自身素质，提高管理水平，主动发现与开发应用，才能更有效地管理好校园网，切实保障校园网的高可用性。