浅析校园网的管理和维护

陈忠宝

摘 要：随着现代教育技术被普遍的应用在教育教学过程中，越来越多的学校都建成了自己的校园内部网络，随着网络应用的不断扩展，校园网络结构也在不断的复杂化，面对一个结构复杂、利用律较高的校园网络怎么管理与维护，成了一个大家探究的热点。怎么管理与维护好一个校园网络，使校园网络能够安全、稳定的运行，即使出现故障也能在第一时间得到处理解决，更好的为办公、教学、科研等服务，成为一个研究校园网络的核心问题。

关键词：网络终端；通信设备；通信线路

从学校校园网络的硬件拓扑结构中我们可以将整个网络硬件划分成为三大部分，分别为设备终端、通信设备和通信线路。设备终端主要包括教师所用的计算机、打印机、网络中心提供的各类应用服务器和存储设备等；通信线路主要包括建筑群间子系统、设备间子系统、管理间子系统、垂直子系统、水平子系统和工作间六大通信子系统所采用的通信线缆；通信设备主要包括路由器、防火墙及交换机等设备。我们把网络硬件划分成以上三部分，针对以上三部分内容采取对应的管理办法与维护措施[1]。

1 网络终端设备的管理与维护

设备终端的维护与管理主要是对办公用机和核心机房中的服务器的管理与维护，服务器的管理与维护是工作的核心，教师用机的管理与维护是整个网络管理中最棘手，工作量最大的[2]。工作站一般都是分布在多媒体教室，老师公室等处，由一个乃至多个教师直接操作。由于不同教师对计算机的操作水平不同，应用目的的不同，安全意识比较薄弱，常常会出现计算机中病毒、死机、误操作文件丢失、系统无法启动甚至损坏硬件等现象，同时，教师用机的采用往往都是分批次采购，配置和型号都不相同，给维护与维修增加了更多的困难，因此，针对以上存在的问题，首先要预防以上要出现的问题，即便出现了故障也能够得到及时的解决。由计算机专业技术人员负责教师用机系统及应用软件的安装，合理配置系统各项参数，做好系统内容的备份，当系统出现软件故障时，使用者尽可能采用一键式系统恢复，老师办公室的计算机指定专人负责，每台计算机都要落实到具体人员名下，避免无人看管减少计算机的使用年限，如若计算机的硬件出现问题，则有计算机专业技术人员进行检测报修。分层次，对全员老师进行分批次培训，从基本操作开始，让教师能够熟练掌握计算机的基本操作，只要培训工作搞的好，计算机日常出现的大部分问题就可以由老师自己来解决，管理的工作量肯定就会大大减轻。任何一个服务器出现了故障都会导致某项应用服务的瘫痪，甚至导致全网的瘫痪，因此必须有计算机专业技术人员专职管理，在选择服务器时尽可能选择品牌机，确保能够长期安全稳定的运行，为防止恶意用户的攻击，服务器系统采用正版操作系统，定期进行系统补丁与漏洞修复，系统安装完，仅开放所需要的端口，将不使用的端口全部关闭，避免受到来自端口的攻击，设置系统密码，密码要够复杂，并进行不定期的更换密码，开启系统日志，自动记录来自外部攻击信息及异常现象等，B/S架构为常见的服务器访问方式，在部署服务器时尽可能采用客户机-服务器-数据库三级访问模式，数据库定时自动备份，配有虚拟服务器对外提供各项服务，让所有的应用服务程序在虚拟机中运行，不仅可以减少投入，同时当应用服务程序出现故障能够得到快速的恢复。配备机房专用空调，调解室内温度，避免夏天室内过热而引起服务器死机。

2 通信设备的管理与维护

通信设备主要是指存储转发设备及访问控制设备，包括防火墙、路由器和交换机等，防火墙工作方式是将校园内外网之间或者内部不同网段间互相隔离，通过访问控制的方式来保护内部网络的安全。设置校园网防火墙，要建立合理有效的安全过滤原则，对网络数据包的协议、端口、源/目的地址、流向进行审核，严格控制内网用户的非法访问。对于校园的一些 WEB 服务、FTP 服务和Email 等公共服务，可以利用防火墙建立 DMZ（非军事化区）进行防护。路由器是用来连接不同网段或网络的，其方法是通过识别不同网络的网络ID号进行数据发送。路由器出现故障则会造成全网故障，因此在对路由器配置时要注意，确保口令的安全，关闭不必要的服务、IP广播和IP源路由，限制逻辑访问，封锁ICMP ping请求，监控配置更改和地址过滤，使校园网网络流畅，安全可靠。

3 通信线路的管理与维护

据资料统计，约 50%～70% 的网络故障与线缆有关系，主要涉及到线缆自身的质量和安装质量，这两者都直接影响到网络的可靠性与稳定性。校园网络所采用的通信线路多数为光纤和双绞线，光纤又有单模与多模光纤，双绞线有5类、超5类和6类、屏蔽和非屏蔽等多种线缆，对于不同的场所应采用不同种类的线缆，避免在线路上出现瓶颈问题。

校园网络是一个复杂的网络环境，我们要根据实际情况，针对不同的网络设备与布线格局，采用不同的管理与维护办法，构建便于管理与维护的安全校园网络，同时，还有必要完善安全管理规章制度才能有效地实现校园网安全、可靠、稳定的运行，为学校的信息化建设保驾护航。

参考文献：

[1]陈伟.校园网网络维护的几点看法[J].计算机光盘软件与应用，2012，02：69，76.

[2]金亮明.校园网的管理与维护方法探讨[J].信息与电脑（理论版），2011，10：130，132.endprint