構建高可用校園網

張　毅

摘要：校園網的高可用性一直是網絡管理人員追求的目標之一，本文針對作者所在學校校園網運行的特點，結合長期的校園網管理經驗，以用戶管理為切入點采取對應的措施來構建高可用校園網，獲得了較好的效果。

關鍵詞：高可用；用戶管理；帶寬控制

中圖分類號：TP393文獻標識碼：A

1引言

網絡技術的高速發展，使得越來越多的高校都組建了自己的校園網，不僅可以在校園網內開展網上教學、自主學習。自動化辦公、數字化生活等多方面的應用。還通過將校園網與國際互聯網相連，使得校園網用戶可以暢享互聯網的豐富資源，可以更方便地與外界交流信息。校園網的建立不但提高了學校的教學水平，而且大大推動學校的現代化進程，更好地與國際接軌。

隨著近幾年校園網規模的不斷擴大，在行政辦公、教學科研、學習生活中的影響不斷加深，使得校園網的穩定運行越來越重要。然而校園網用戶的倍增，網上應用的廣泛開展，造成網絡流量大幅攀升，使得網速越來越慢，網絡的可用性越來越低，用戶開始抱怨，這些都給校園網的運行帶來了很大的壓力。雖然可以通過設備升級和帶寬擴展解決，但是這只能應付較短的時間，帶寬很快又會被填滿，而設備的升級和帶寬的擴展所需的經費是有限的，不能無止境地升級。

如何能在有限的網絡環境里保障校園網的可用性，讓校園網每一位用戶都能滿意網絡，成為了網絡管理人員急需解決的問題。經過對本校網絡的運行情況分析，我們認為要保障校園網的高可用性，就要對日益遞增的網絡流量進行控制，而網絡流量的源頭絕大部分來自于校園網用戶的無限制上網行為。因此如何管理、規范用戶，引導用戶合理上網是解決問題的關鍵。

2我校校園網情況

我校自1996年建設校園網至今，學校先后投入建設資金2000多萬元，網絡規模不斷擴大。目前已經完成了對整個校園的網絡覆蓋，包括湛江校區和東莞棱區的辦公區、教學區、學生宿舍區、教工家屬區，還覆蓋了省內的非直屬附屬醫院。服務對象2萬余人，校園網的在線用戶數超過了6000。校園網目前內部主干為千兆光纖連接，外部有2個出口，分別為電信出口300兆、教育出口100兆。

3對用戶的管理

在校園網運行維護的過程中，我們逐漸認識到用戶管理的重要性，特別是對用戶上網行為的管理。我們采取了很多針對性的措施，經過反復試驗調整，較好地緩解了校園網運行的壓力，對提高校園網的可用性取得了很好的效果。得到了校園網用戶的認可及領導的肯定。

我們把梭園網用戶分為辦公用戶、教工用戶、學生用戶等三類用戶，其中學生用戶所產生的流量超過了校園總流量的80％，在高峰期時段，更是拖慢整個網絡的源頭。因此，抓好學生用戶的管理是首要的，是保障校園網高可用的決定因素。

我們對學生用戶的管理可分為以下幾個方面：

3.1安全管理

學生使用校園網首先要到網絡中心書面申請，簽訂安全責任書。手續齊全后，我們利用自主開發的管理系統，對用戶實行實名制開戶管理。IP地址實行自動分配、綁定與回收。有效分配利用IP資源，一方面保證IP地址不會被非法用戶盜用；另一方面保證IP地址只屬學生個人所有。可通過IP地址找到學生。此外。管理系統還與校園網的EYOU計費網關聯動，開戶的同時賬戶也在網關上生效，在學生用戶登陸校園外網時會彈出驗證頁面，通過后才可訪問校外資源，同時賬戶還與分配學生的IP地址綁定，確保賬戶不會被隨便濫用。

這樣既保證了合法用戶的安全上網。也從源頭上杜絕了非法用戶的上網。消除了以往的非法用戶大量充斥網絡的現象。保證了校園網用戶的協調一致與安全。

3.2網絡管理

具有高性能、穩定的網絡設備是構建高可用校園網的前提條件。工欲善其事，必先利其器。我們在整個校園網從核心層到接入層，都采用了ALCA-TEL的全系列交換機，具有很高的兼容性和高效的數據處理轉發能力，能夠很好地負荷校園網內部的高流量數據傳輸。

由于校園網的流墾大部分都是與外界進行傳輸，校園網的出口帶寬的大小決定著網速的快慢，而帶寬的升級是有限的，因此我們要合理規劃帶寬的使用。考慮到學生用戶的流量非常大，經常會影響到辦公教學的網絡使用，我們把電信出口帶寬在物理上分為了100兆、200兆，其中學生用戶獨享200兆，避免了相互竄擾影響，保證了辦公教學的正常網絡使用。我們還對單一的學生用戶在出口設備上做了帶寬控制：上行128KB，下行256KB以及上行最大連接數的限制。對BT、EM、迅雷等P2P工具和PPLive、PPS、U-Usec等在線電視軟件這些占用較大帶寬的應用做了相應的帶寬限制。

此外，我們還使用多種網管軟件對校園的設備狀態、流量、病毒等進行全方面實時的監控，實現無人化值守，手機短信報警，從而降低了故障響應時間，使得故障可以及時解決。

3.3開拓資源

校園網不能僅僅是為用戶提供訪問外部資源的“網吧”，它還有一個非常重要的功能，就是通過運行于其上的眾多應用，為行政、教學、科研、生活等提供高效、便捷的服務。而這也是構建高可用校園網的可行方式，一方面提高了學校教學水平，另一方面可以利用校園網豐富的網絡教學資源、特色服務，將用戶流量吸引在校園網內，減輕校園出口的負擔。

我校校園網自開通至今，除了基本的學校主頁、郵件、域名。FTP等網絡服務外，還開展了多方面的應用，包括辦公自動化、科研、人事、財務、資產等管理系統的信息化管理方面；教學資源、畢博網絡教學平臺、精品課程等網絡輔助教學方面；還有音樂在線、論壇、電視直播、影視點播等娛樂生活方面。眾多的應用既服務了學校的發展，推動著教學的現代化，也滿足了師生的需求，留住了學生，大大提高了校園網的可用性。

3.4加強教育

網絡已經深入到了大學生的學習、生活以及情感等各個領域，已經成為大學生交流思想、溝通聯絡、獲取信息、學習知識、休閑娛樂的重要平臺，但是由于學生還處于青少年時期，社會經驗少，生活閱歷短，社會化程度低，雖有強烈自立、自強的意識，但仍存在依賴性、易變性、自制力差的特點，他們往往會沉迷于虛擬的網絡世界而無法自拔，玩游戲、聊天、看電影等，以至于成為“泡網族”而最終荒廢了學業。因此，我們每學期都會開展網絡教育，對學生的上網行為進行引導，倡導綠色健康網絡生活，從源頭上減少其長時間占用網絡帶寬的現象，同時也加強網絡安全意識。為其提供正版殺毒軟件，避免病毒泛濫而影響到校園網絡。

4結語

構建高可用校園網是一個長期不斷完善的過程，校園網的情況是不斷變化的，新技術也在不斷涌現，很多時候一些曾經有效的管理策略會很快失效，或者是出現新的技術難點，我們要不斷加強自身素質，提高管理水平，主動發現與開發應用，才能更有效地管理好校園網，切實保障校園網的高可用性。