管理中職學校校園網的思考

陳宇先

[摘要] 中職學校的校園網管理工作由于其自身的特點,越來越受到重視,本文從網絡管理者的角度出發,對校園網管理過程中出現的問題進行了闡述,并根據中職學校的特點以及管理經驗談了一些對策。

[關鍵詞] 校園網 網絡管理 中職學校

一、引言

隨著國家對中職學校的政策支持以及投入的不斷加大,中職學校有了突飛猛進的發展。但是由于中職學校的自身特點,在其信息化建設進程中,特別是在校園網的管理方面也出現了很多的問題,這些問題或多或少地成為制約中職學校校園網建設發展的瓶頸,影響了學校信息化的發展,在一段時間內這種現象會持續存在。

筆者從事校園網管理工作四年,在技術和管理上積累了不少經驗,從而站在網絡管理者的角度,對校園網管理過程中出現的問題進行闡述,并提出一些可行性對策。

二、中職學校校園網的自身特點

中職學校的校園網有以下幾個特點:

1.起步晚,基礎弱;高不成,低不就

由于各種原因,中職學校都是最近幾年才得比較好的發展,而且多數是由幾所學校合并成立,在成立前校園網的規模就是很小甚至沒有的,在建校或并校以后,一些學校意識到了校園網的重要性,紛紛建設自己的校園網,但是由于自身基礎的原因,中職學校很難像高職院校一樣有足夠的財力支持來進行完善的、大規模的校園網的建設,這就造成了中職學校的校園網中普遍存在的先天不足的現象,硬件基礎建設投入不足,校園網的規劃沒有前瞻性,所提供的服務功能簡單,整體上僅能實現接入互聯網、提供辦公網站等基礎性服務。在高端方面,沒有高職院校的服務需求大;在低端方面,又要比普通中小學校的服務需求量要多。

2.網絡技術力量薄弱,人員少

“三分技術,七分管理”,網絡的效能發揮的多少就集中在技術與管理的合理配置上,中職學校在校園網的應用上需求雖然與普通中學、普通高校有所區別,但還是有很多類似的,但是由于投入的不足,所以,設備大多老化、落后,在管理的人員配置上,很多中職學校的網絡管理人員往往身兼數職,一方面,是網絡管理技術人員,另一方面,是學校的教學人員,學生管理人員。校園網的管理是人對校園網的管理這個問題日漸突出,在管理職能上由于很多學校都還沒有成立獨立的網絡中心,就算成立了網絡中心,也只是一個二級機構,附屬于設備科或者辦公室管理,這樣的后果是,網絡管理的職能被非計算機專業人員最小化。對網絡管理沒有明確的職責與權限,對網絡管理者的業務、技術培訓往往又不夠重視,網絡管理者相當于救火員的角色疲于奔命,既難以有效地管理校園網絡,又給網絡管理者造成很大的管理任務。

3.校園網用戶水平參差不齊

中職學校的校園網用戶一般為學生、教師、行政人員三類。目前,教師和行政人員在計算機及網絡的使用上的水平參差不齊,比如常遇到的計算機病毒問題,就是由于用戶對網絡所知不多,用戶亂用和濫用軟件造成的,還有經常演變成泛濫的網絡病毒,這些都是和用戶的計算機應用水平和使用習慣有關。還有一些基本的計算機操作,比如連接打印機等,都要求助于網絡管理者。這些一方面影響了校園網的正常運行,同時也造成網絡管理者不厭其煩;另一方面,用戶水平的不高帶來的需求的不足也造成校園網建設的進展緩慢,影響了學校的信息化建設。

4.互聯網不斷發展,校園網面臨的挑戰

由于操作系統漏洞、黑客攻擊、病毒攻擊、校園網用戶防范病毒和攻擊的意識薄弱等原因,導致校園網上的病毒及各種攻擊頻繁,對網絡的安全、穩定和性能造成極大的破懷,甚至造成網絡系統崩潰。例如,最常見的蠕蟲和木馬病毒,能自我繁衍,通過垃圾郵件和掃描端口,使網絡性能下降甚至癱瘓。而沖擊波病毒通過攻擊機器操作系統的漏洞,使中毒機器系統崩潰。目前在校園網泛濫嚴重的ARP病毒,能發送大量ARP欺騙性質的攻擊數據包,使同一局域網的用戶頻繁掉線甚至無法上網。

另外,由于學校是由于并校而成,多個校區并存,這樣的校園網無論是網絡拓撲結構還是網絡設備都不斷的更新換代,新舊不斷整合在一起,非常復雜,也存在難以管理的問題。從網絡接入方式來劃分,包括了撥號上網、有線局域網、無線局域網(WLAN)、VPN接入等方式;從網絡拓撲來看,一方面,處于安全考慮,我們對各個接入校區都劃分了VLAN,分配了相應的IP地址,但是另一方面,有些部門各自組建了自己的內網,如財務科,通過路由器或者服務器,共享上網。正是由于這種復雜的情況,給校園網帶來了很多的安全隱患,給網絡的管理加大了難度。當出現網絡故障時,難以迅速的定位和排查。

三、對策與思路

1.合理規劃,加大基礎建設

中職學校的校園網從建設初到現在基本都有幾年的運行時間,雖然能夠繼續運行,但從技術層次上來看,無論設備還是基本布線已經對現有及未來使用提出了挑戰。因此,管理者應該根據校園網的實際情況,從未來幾年校園網需求及發展的趨勢出發,重新制定學院的校園網絡整體規劃及實施方案。可采用分步實施的方式,對現有校園網分步改造,這樣可以實現校園網的平穩升級,不會因一次性的投入費用太高而無法進行校園網建設。

2.加大人員投入,深化管理職能

現在一些中職學校的網絡管理職能一般都設在二級機構的名下,是一個沒有獨立的管理和行政職能部門,名不符實,因此網絡管理在管理的過程中會遇到很多問題,借鑒高校和高職院校的經驗應該具有獨立職能的網絡中心來運作網絡管理的工作,并明確網絡中心負責的工作范圍,有了職能還要有人才,從根本上講校園網實現的是服務的角色,即最大化地提供數據、信息服務,服務學校的教學科研工作。所謂“有為才有位”,從各個成功的校園網管理上看,他們都建立了一支穩定的專業技術隊伍,校園網的長期、可持續發展必須要有穩定、人員配置合理的技術及管理隊伍作為支撐。這就需要在人員的職業生涯發展,學校的待遇政策及對人員的業務培訓上下功夫。另外,在校園網管理過程中遇到的一些問題常常是由于網絡中心沒有話語權無法與其他部門協調而造成的,這一問題在其它學校也出現,比較好的解決方法是提升網絡中心在學校中的地位,直屬于校長辦公室管理,或者建立類似于信息化辦公室等模式都是可以借鑒的。

3.加大對校園網用戶的培訓,提高用戶的水平

校園網歸根到底是供用戶來工作和學習的,校園網的建設的方向就是對用戶需求的反饋,但是用戶水平的不一造成校園網的一些服務由于用戶的不了解或者使用上的誤區而閑置浪費,這樣不但造成了資源的浪費也會影響用戶與校園網之間的聯系。因此對用戶進行必要的培訓是十分必要的,將校園網在使用中常見的問題以及解決的對策、新的服務及應用傳授給用戶,加強用戶與校園網之間的聯系,使之成為用戶工作和學習的必備工具是十分必要的。可以通過在網站宣傳、開展講座等方式來進行。

4.優化設備的使用,合理配置使用設備

網絡設備價格昂貴,設備更新快。不同普通的電腦及消費電子產品,網絡設備(包括服務器等)由于用途的專一性,價格往往是十分昂貴的,而電子類產品的通性又造成了設備在使用幾年(一般在3～5年)后往往需要更新換代,這有設備老化的原因,也有技術的進步、用戶的需求對設備性能的要求,淘汰下來的設備如何發揮余熱,新購置的設備應基于什么原則選取也是網絡管理過程中應該得到重視的問題。中職學校由于校園網投入經費少,所以,在設備的采購和使用上可以從兩個方面來注意:(1)對淘汰下的設備,根據設備的性能,在不影響用戶使用的情況下合理地安排使用,比如,用作數據備份機或非重要的應用服務等。(2)在新購置設備時考慮到新老設備的結合,對于不切實際的功能沒有必要為此花費,但是又要注意技術的進步,比如,下一代的IPV6技術,預計在2～3年內就會得到很大的應用,那么在選取網絡設備時就應該選取支持IPV6技術的設備,這樣在實施新的技術時不會由于設備的不支持而需要更新設備,對于必須購買的設備一定不能含糊,設備的投入及穩定運行是需要時間的,提前量要打好。

5.校園網管理的主要職責

校園網網絡出現問題,往往可以根據其性質歸類,按照所規劃的類別找出對應的解決辦法。以下從四個方面進行分析:

配置管理,管理所有的網絡設備(包括用戶的計算機)。隨時掌握網絡內的網絡設備的增減和變動,對所有的網絡設備進行參數配置,并對設備的數據參數要嚴格備份,當出現故障時,技術人員可以快速重設恢復,保障網絡的正常運行。

性能管理主要評估網絡系統和單機操作系統的運行性能,統計網絡資源的應用及各種通信協議的傳輸量等,通過對性能管理的評估;單機操作系統性能與用戶關系最密切,制約著用戶的工作效率,同時也是出現頻率最高的問題。

故障管理,為保障網絡系統的高穩定性,在網絡出現問題時,必須技術判斷掌握故障所在節點并進行恢復,若是計算機出現問題,能快速就當前的系統問題進行解決。

安全管理,為防范不被授權的用戶,擅自使用網絡資源,非法登錄網絡核心設備,對配置參數的刪改,以及病毒泛濫破壞網絡系統和計算機系統。

四、結語

校園網的建設任重而道遠,它的功能有待于不斷的研究、開發、探索和創新。學校領導應以充分的支持和實踐,帶領廣大教師確立現代教育的新思想、新觀念,深入現代教育技術的研究和實踐,建好、管好、用好校園網,利用校園網絡具資源共享的特性,促使現代教育教學理念與傳統教學觀點相互結合,改變單一傳統教學,推動現代教育技術的不斷發展。

參考文獻:

[1]李信滿.堅持主動的網絡管理觀念透視網絡性能管理幾大要素.中國教育網絡,2007,(1).

[2]葉忠杰.計算機網絡安全技術.科學出版社,2003.

[3]高春陽.網絡管理與維護.硅谷,2006,(2).

[4]肖立英,劉星沙.校園網管理技術的研究與應用.網絡安全技術與應用,2007,(10).