無(wú)線校園 有限監(jiān)管

鄭州大學(xué)作為河南省內(nèi)惟一的211高校，一舉一動(dòng)不僅要考慮到自己的發(fā)展，還要考慮到會(huì)在省內(nèi)起到怎樣的示范帶頭作用。也是出于這方面的考慮，我們沒(méi)有借助運(yùn)營(yíng)商的力量，而是完全獨(dú)立自主地建立了以有線網(wǎng)絡(luò)為基礎(chǔ)的校園無(wú)線網(wǎng)絡(luò)，這為網(wǎng)絡(luò)安全和校方及時(shí)監(jiān)管上網(wǎng)行為打下了良好的基礎(chǔ)。

——鄭州大學(xué)網(wǎng)絡(luò)管理中心主任高金峰

楊柳低垂到河面，蘆葦在水中隨風(fēng)搖擺，位于河心的亭子有人輕語(yǔ)嬉笑……這里不是某公園，而是鄭州大學(xué)新校區(qū)。作為河南省惟一一所211大學(xué)，鄭州大學(xué)擁有4個(gè)校區(qū)，共占地6000畝，有教職工7000多人，學(xué)生6萬(wàn)多人。

“鄭州大學(xué)地廣、人多，在整個(gè)學(xué)校的管理運(yùn)作過(guò)程中，無(wú)論是教學(xué)、科研、學(xué)科建設(shè)以及后勤管理，沒(méi)有信息化支撐是不可想象的。這種支撐一‘課’也不能停，否則鄭州大學(xué)可能就要癱瘓了。”鄭州大學(xué)遠(yuǎn)程教育學(xué)院院長(zhǎng)、網(wǎng)絡(luò)管理中心主任高金峰告訴記者。

近日，為加強(qiáng)校園網(wǎng)絡(luò)信息監(jiān)管，響應(yīng)教育部提出的下一代校園網(wǎng)建設(shè)，在H3C(華三通信技術(shù)有限公司)的技術(shù)支持下，鄭州大學(xué)自主完成了對(duì)校園無(wú)線網(wǎng)絡(luò)的升級(jí)改造。目前，這一網(wǎng)絡(luò)是國(guó)內(nèi)規(guī)模較大、實(shí)現(xiàn)了有線無(wú)線一體化的校園網(wǎng)。

謹(jǐn)慎選擇鋪網(wǎng)時(shí)機(jī)

大規(guī)模推動(dòng)無(wú)線網(wǎng)絡(luò)建設(shè)，時(shí)機(jī)成熟了嗎?高金鋒透露，鄭州大學(xué)的無(wú)線網(wǎng)絡(luò)建設(shè)實(shí)際上并不算早，這是因?yàn)猷嵵荽髮W(xué)是一所地方大學(xué)而非部屬大學(xué)，經(jīng)費(fèi)并不充裕，所以“必須把有限的錢花在刀刃上”。“在我們認(rèn)為無(wú)線技術(shù)還不太成熟的時(shí)候，并沒(méi)有大規(guī)模地推進(jìn)無(wú)線網(wǎng)絡(luò)，而是以固定信息點(diǎn)為主要發(fā)展對(duì)象，在全校布置信息點(diǎn)。經(jīng)過(guò)多年的建設(shè)周期，鄭州大學(xué)有線網(wǎng)絡(luò)已經(jīng)日趨完善。”

2010年，隨著無(wú)線技術(shù)的不斷發(fā)展和平板電腦、智能手機(jī)等移動(dòng)終端的大范圍普及，在剛性需求的推動(dòng)下，鄭州大學(xué)開始部署無(wú)線網(wǎng)絡(luò)的建設(shè)，此時(shí)的策略仍然是以固定有線信息點(diǎn)為主，以無(wú)線熱點(diǎn)為輔。到了2011年，鄭州大學(xué)才全面啟動(dòng)無(wú)線校園網(wǎng)的建設(shè)計(jì)劃。

如何在不改變?cè)芯W(wǎng)絡(luò)內(nèi)部主體結(jié)構(gòu)的基礎(chǔ)上，做到在網(wǎng)絡(luò)互聯(lián)、認(rèn)證管理、安全防御等方面與有線網(wǎng)絡(luò)形成良好的兼容與互補(bǔ)，實(shí)現(xiàn)全校有線和無(wú)線網(wǎng)絡(luò)統(tǒng)一管理?

H3C產(chǎn)品部部長(zhǎng)鄭志松介紹:“我們?cè)卩嵵荽髮W(xué)原有的網(wǎng)絡(luò)基礎(chǔ)上做了一個(gè)施工方案，包括在哪些位置接線、供電才能保證信號(hào)好添加，又不會(huì)影響用戶體驗(yàn)。”H3C一體化移動(dòng)校園網(wǎng)絡(luò)解決方案在充分考慮到與現(xiàn)有網(wǎng)絡(luò)融合的基礎(chǔ)上，通過(guò)一體化網(wǎng)絡(luò)硬件設(shè)計(jì)、一體化網(wǎng)絡(luò)管理、一體化安全，幫助鄭州大學(xué)輕松進(jìn)行無(wú)線網(wǎng)絡(luò)部署、實(shí)施和管理維護(hù)。

無(wú)線有線時(shí)時(shí)監(jiān)管

除了硬件方面，鄭州大學(xué)也在逐漸開始軟件改造，以適應(yīng)暢通無(wú)阻的全校區(qū)無(wú)線校園網(wǎng)絡(luò)。其中消滅二級(jí)網(wǎng)站和系統(tǒng)孤島，讓信息更加透明是這一階段工作的重點(diǎn)。

據(jù)網(wǎng)絡(luò)管理中心副主任張子蛟介紹，由于下屬單位較多，鄭州大學(xué)的官方網(wǎng)站上約有350多個(gè)二級(jí)網(wǎng)站對(duì)外開放。張子蛟說(shuō):“未來(lái)，鄭州大學(xué)將在校內(nèi)建成統(tǒng)一的公共數(shù)據(jù)庫(kù)，把教學(xué)、科研、人事、后勤等系統(tǒng)數(shù)據(jù)都納入到一個(gè)數(shù)據(jù)庫(kù)中，以門戶網(wǎng)站為入口，使用者在這里各取所需，同時(shí)也消除了很多由信息不透明帶來(lái)的管理漏洞。”

建立統(tǒng)一身份認(rèn)證系統(tǒng)后，學(xué)生和教職工使用一個(gè)賬戶就能進(jìn)入所有的校園網(wǎng)站和系統(tǒng)，這也為千頭萬(wàn)緒的網(wǎng)站系統(tǒng)管理開啟了一個(gè)信息融合的入口。

“現(xiàn)在我們的IP地址完全能做到定位到個(gè)人。一旦校園網(wǎng)的使用者出現(xiàn)違規(guī)違法的上網(wǎng)行為，校方立刻就能找到他本人，知道他是哪個(gè)系哪個(gè)班以及哪個(gè)宿舍。”高金峰介紹，為加強(qiáng)對(duì)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的一體化監(jiān)管，H3C在原有的核心交換機(jī)上加入控制器，這個(gè)控制器可以管理4個(gè)小區(qū)的有線和無(wú)線IP，所以在管理上并不存在“兩張皮”的問(wèn)題。

高金峰提到，鄭州大學(xué)作為河南省惟一的211高校，一舉一動(dòng)不僅要考慮到自己的發(fā)展，還要考慮到會(huì)在省內(nèi)起到怎樣的示范帶頭作用。“也是出于這方面的考慮，我們沒(méi)有借助運(yùn)營(yíng)商的力量，而是完全獨(dú)立自主地建立了以有線網(wǎng)絡(luò)為基礎(chǔ)的校園無(wú)線網(wǎng)絡(luò)，這為網(wǎng)絡(luò)安全和校方及時(shí)監(jiān)管上網(wǎng)行為打下了良好的基礎(chǔ)。”

“虛擬”IP地址

現(xiàn)在，鄭州大學(xué)校園內(nèi)共有6萬(wàn)多個(gè)信息點(diǎn)，覆蓋教學(xué)區(qū)、辦公區(qū)、學(xué)生宿舍，是一個(gè)支持IPv6/IPv4無(wú)線雙棧協(xié)議的校園網(wǎng)絡(luò)。學(xué)生可以使用學(xué)號(hào)在校園樓宇內(nèi)和室外主要活動(dòng)區(qū)域內(nèi)隨時(shí)隨地、無(wú)拘束地連接到網(wǎng)絡(luò)，教職工可以依托無(wú)線網(wǎng)絡(luò)完成各項(xiàng)教學(xué)辦公事務(wù)，外來(lái)人員在得到許可后可以順暢地訪問(wèn)校內(nèi)和校外網(wǎng)絡(luò)資源。

采訪時(shí)，記者在教學(xué)樓內(nèi)用iPad嘗試連接了名為“ZZUWY”的無(wú)線網(wǎng)絡(luò)，輸入密碼之后，網(wǎng)速非常快，網(wǎng)頁(yè)基本能即點(diǎn)即開，看視頻也絲毫不卡。高金峰說(shuō)，升級(jí)后的無(wú)線網(wǎng)絡(luò)，不僅讓師生們感受到了隨時(shí)隨地上網(wǎng)的便利，還能體驗(yàn)更快的網(wǎng)速。其中樓宇網(wǎng)絡(luò)以千兆和百兆光纜為主，聯(lián)接教學(xué)設(shè)備的則以萬(wàn)兆光纖網(wǎng)絡(luò)為主。

由于學(xué)生的作息規(guī)律較為統(tǒng)一，導(dǎo)致校園網(wǎng)使用者要么同時(shí)接入、要么同時(shí)不接入，入網(wǎng)高峰由此產(chǎn)生，這時(shí)可能原先規(guī)劃的IP地址就不夠用了。H3C給出的對(duì)策是設(shè)置“虛擬”IP地址群。“現(xiàn)在我們的IP地址池會(huì)隨著學(xué)生群體的接入時(shí)間移動(dòng)，比如在上課時(shí)間，將規(guī)劃中屬于宿舍樓的IP地址挪到教學(xué)區(qū)和圖書館來(lái)用，而在晚上下課后，將教學(xué)區(qū)和圖書館的IP地址釋放給宿舍樓的IP地址池中。” 鄭志松說(shuō)道。

此外，鄭州大學(xué)對(duì)接入校園網(wǎng)絡(luò)的用戶數(shù)目也做了限制，高金峰舉例:“學(xué)生用完電腦可能就關(guān)機(jī)了，但他手機(jī)卻是24小時(shí)開機(jī)的，我們不可能讓無(wú)線資源24小時(shí)被占用，所以只要聯(lián)網(wǎng)終端超過(guò)兩小時(shí)沒(méi)有產(chǎn)生流量，這個(gè)IP地址在網(wǎng)絡(luò)中就會(huì)自動(dòng)休眠。這是為了讓其他正在使用無(wú)線網(wǎng)絡(luò)的人有更好的用戶體驗(yàn)。”