無線校園 有限監管

鄭州大學作為河南省內惟一的211高校，一舉一動不僅要考慮到自己的發展，還要考慮到會在省內起到怎樣的示范帶頭作用。也是出于這方面的考慮，我們沒有借助運營商的力量，而是完全獨立自主地建立了以有線網絡為基礎的校園無線網絡，這為網絡安全和校方及時監管上網行為打下了良好的基礎。

——鄭州大學網絡管理中心主任高金峰

楊柳低垂到河面，蘆葦在水中隨風搖擺，位于河心的亭子有人輕語嬉笑……這里不是某公園，而是鄭州大學新校區。作為河南省惟一一所211大學，鄭州大學擁有4個校區，共占地6000畝，有教職工7000多人，學生6萬多人。

“鄭州大學地廣、人多，在整個學校的管理運作過程中，無論是教學、科研、學科建設以及后勤管理，沒有信息化支撐是不可想象的。這種支撐一‘課’也不能停，否則鄭州大學可能就要癱瘓了。”鄭州大學遠程教育學院院長、網絡管理中心主任高金峰告訴記者。

近日，為加強校園網絡信息監管，響應教育部提出的下一代校園網建設，在H3C(華三通信技術有限公司)的技術支持下，鄭州大學自主完成了對校園無線網絡的升級改造。目前，這一網絡是國內規模較大、實現了有線無線一體化的校園網。

謹慎選擇鋪網時機

大規模推動無線網絡建設，時機成熟了嗎?高金鋒透露，鄭州大學的無線網絡建設實際上并不算早，這是因為鄭州大學是一所地方大學而非部屬大學，經費并不充裕，所以“必須把有限的錢花在刀刃上”。“在我們認為無線技術還不太成熟的時候，并沒有大規模地推進無線網絡，而是以固定信息點為主要發展對象，在全校布置信息點。經過多年的建設周期，鄭州大學有線網絡已經日趨完善。”

2010年，隨著無線技術的不斷發展和平板電腦、智能手機等移動終端的大范圍普及，在剛性需求的推動下，鄭州大學開始部署無線網絡的建設，此時的策略仍然是以固定有線信息點為主，以無線熱點為輔。到了2011年，鄭州大學才全面啟動無線校園網的建設計劃。

如何在不改變原有網絡內部主體結構的基礎上，做到在網絡互聯、認證管理、安全防御等方面與有線網絡形成良好的兼容與互補，實現全校有線和無線網絡統一管理?

H3C產品部部長鄭志松介紹:“我們在鄭州大學原有的網絡基礎上做了一個施工方案，包括在哪些位置接線、供電才能保證信號好添加，又不會影響用戶體驗。”H3C一體化移動校園網絡解決方案在充分考慮到與現有網絡融合的基礎上，通過一體化網絡硬件設計、一體化網絡管理、一體化安全，幫助鄭州大學輕松進行無線網絡部署、實施和管理維護。

無線有線時時監管

除了硬件方面，鄭州大學也在逐漸開始軟件改造，以適應暢通無阻的全校區無線校園網絡。其中消滅二級網站和系統孤島，讓信息更加透明是這一階段工作的重點。

據網絡管理中心副主任張子蛟介紹，由于下屬單位較多，鄭州大學的官方網站上約有350多個二級網站對外開放。張子蛟說:“未來，鄭州大學將在校內建成統一的公共數據庫，把教學、科研、人事、后勤等系統數據都納入到一個數據庫中，以門戶網站為入口，使用者在這里各取所需，同時也消除了很多由信息不透明帶來的管理漏洞。”

建立統一身份認證系統后，學生和教職工使用一個賬戶就能進入所有的校園網站和系統，這也為千頭萬緒的網站系統管理開啟了一個信息融合的入口。

“現在我們的IP地址完全能做到定位到個人。一旦校園網的使用者出現違規違法的上網行為，校方立刻就能找到他本人，知道他是哪個系哪個班以及哪個宿舍。”高金峰介紹，為加強對有線網絡和無線網絡的一體化監管，H3C在原有的核心交換機上加入控制器，這個控制器可以管理4個小區的有線和無線IP，所以在管理上并不存在“兩張皮”的問題。

高金峰提到，鄭州大學作為河南省惟一的211高校，一舉一動不僅要考慮到自己的發展，還要考慮到會在省內起到怎樣的示范帶頭作用。“也是出于這方面的考慮，我們沒有借助運營商的力量，而是完全獨立自主地建立了以有線網絡為基礎的校園無線網絡，這為網絡安全和校方及時監管上網行為打下了良好的基礎。”

“虛擬”IP地址

現在，鄭州大學校園內共有6萬多個信息點，覆蓋教學區、辦公區、學生宿舍，是一個支持IPv6/IPv4無線雙棧協議的校園網絡。學生可以使用學號在校園樓宇內和室外主要活動區域內隨時隨地、無拘束地連接到網絡，教職工可以依托無線網絡完成各項教學辦公事務，外來人員在得到許可后可以順暢地訪問校內和校外網絡資源。

采訪時，記者在教學樓內用iPad嘗試連接了名為“ZZUWY”的無線網絡，輸入密碼之后，網速非常快，網頁基本能即點即開，看視頻也絲毫不卡。高金峰說，升級后的無線網絡，不僅讓師生們感受到了隨時隨地上網的便利，還能體驗更快的網速。其中樓宇網絡以千兆和百兆光纜為主，聯接教學設備的則以萬兆光纖網絡為主。

由于學生的作息規律較為統一，導致校園網使用者要么同時接入、要么同時不接入，入網高峰由此產生，這時可能原先規劃的IP地址就不夠用了。H3C給出的對策是設置“虛擬”IP地址群。“現在我們的IP地址池會隨著學生群體的接入時間移動，比如在上課時間，將規劃中屬于宿舍樓的IP地址挪到教學區和圖書館來用，而在晚上下課后，將教學區和圖書館的IP地址釋放給宿舍樓的IP地址池中。” 鄭志松說道。

此外，鄭州大學對接入校園網絡的用戶數目也做了限制，高金峰舉例:“學生用完電腦可能就關機了，但他手機卻是24小時開機的，我們不可能讓無線資源24小時被占用，所以只要聯網終端超過兩小時沒有產生流量，這個IP地址在網絡中就會自動休眠。這是為了讓其他正在使用無線網絡的人有更好的用戶體驗。”