讓無線服務(wù)于管理——訪東北財經(jīng)大學(xué)網(wǎng)絡(luò)信息管理中心副主任曲慶

文/本刊記者 楊燕婷

曲慶

學(xué)校從戰(zhàn)略高度推進教育信息化工作，把“信息集成化”、“管理服務(wù)化”、“科研精品化”、“人才培養(yǎng)精細化”并列稱為學(xué)校新四化，并確定了東北財經(jīng)大學(xué)信息化的建設(shè)思路

隨著信息技術(shù)的發(fā)展，各種終端不斷涌現(xiàn)，大量豐富的應(yīng)用給高校的教學(xué)、生活提供了便利。面對數(shù)字化校園業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)提出的新需求，以及大量筆記本電腦、移動終端在校內(nèi)廣泛使用的現(xiàn)狀，東北財經(jīng)大學(xué)的信息化建設(shè)面臨新的挑戰(zhàn)，在現(xiàn)有有線網(wǎng)絡(luò)的基礎(chǔ)上，建設(shè)高速、便捷、易管理的無線校園網(wǎng)并保證整個網(wǎng)絡(luò)安全、穩(wěn)定運行是網(wǎng)絡(luò)信息管理中心承擔(dān)的重任。

落實“新四化”建設(shè)思路

近年來，東北財經(jīng)大學(xué)一直高度重視教育信息化工作，積極進行信息化應(yīng)用探索，建設(shè)了較完善的硬件基礎(chǔ)設(shè)施和扎實的軟環(huán)境。東北財經(jīng)大學(xué)網(wǎng)絡(luò)信息管理中心副主任曲慶說：“作為經(jīng)管類學(xué)校，學(xué)校領(lǐng)導(dǎo)從戰(zhàn)略高度推進學(xué)校的教育信息化工作，把“信息集成化”、“管理服務(wù)化”、“科研精品化”、“人才培養(yǎng)精細化”并列稱為學(xué)校新四化，并確定了東北財經(jīng)大學(xué)信息化的建設(shè)思路：基于統(tǒng)一的架構(gòu)和標(biāo)準，構(gòu)筑教學(xué)、科研、管理和生活的信息化環(huán)境；建設(shè)完成一個教育信息集成化平臺，實現(xiàn)全校信息跨部門、跨應(yīng)用的有機融合；利用數(shù)據(jù)挖掘、知識發(fā)現(xiàn)等技術(shù)手段對信息有機體進行分析預(yù)測、發(fā)現(xiàn)提取、決策支持，實現(xiàn)業(yè)務(wù)流程再造和組織模式創(chuàng)新。”

無線規(guī)劃支撐校園應(yīng)用

東北財經(jīng)大學(xué)的無線校園網(wǎng)建設(shè)根據(jù)用戶需求及學(xué)校資金配套情況進行了總體規(guī)劃，確定了以有線接入方式為主、無線接入方式為輔，針對室外及不易布線的開放區(qū)域進行無線網(wǎng)覆蓋，并采用銳捷公司產(chǎn)品進行分步實施。2010年8月，進行校園網(wǎng)核心設(shè)備升級項目，對全校的無線網(wǎng)絡(luò)進行統(tǒng)一規(guī)劃設(shè)計，設(shè)備選型和管理系統(tǒng)配置完全兼容無線網(wǎng)絡(luò)，升級認證系統(tǒng)，實現(xiàn)有線與無線統(tǒng)一認證，同時兼容802.1x和Web兩種認證方式。2011年6月完成了圖書館無線網(wǎng)建設(shè)和無線網(wǎng)管理平臺建設(shè)，實現(xiàn)圖書館無線全覆蓋、全校VPN接入等全校性網(wǎng)絡(luò)功能，部署無線主控制器（銳捷RG-WS5708萬兆無線控制器，最大支持1024個AP），滿足集中區(qū)域大規(guī)模用戶上網(wǎng)的需要，系統(tǒng)運行良好，用戶上網(wǎng)體驗達到設(shè)計標(biāo)準。2011年12月完成學(xué)校教學(xué)辦公區(qū)全部樓宇的無線覆蓋。截止到2012年11月，已完成學(xué)生宿舍區(qū)的無線網(wǎng)建設(shè)規(guī)劃，配套資金到位即可開始建設(shè)。

曲慶告訴記者，東北財經(jīng)大學(xué)教學(xué)辦公區(qū)無線網(wǎng)絡(luò)建成以后，整體運行狀況良好，同一時間關(guān)聯(lián)無線用戶人數(shù)超過1200人。通過無線網(wǎng)的部署，有效解決了東北財經(jīng)大學(xué)有線校園網(wǎng)存在的部分難題，為學(xué)校的教學(xué)、管理、生活服務(wù)和科研工作提供了支撐服務(wù)。針對有線網(wǎng)絡(luò)覆蓋范圍上的局限，無線網(wǎng)解決了體育場館等空曠地帶的網(wǎng)絡(luò)接入問題；同時面對接入終端兼容性的局限，無線網(wǎng)能夠方便、快捷地支持智能手機、平板電腦等移動終端的接入；對在新生入學(xué)時的數(shù)字迎新工作和學(xué)校召開運動會的檢錄工作，方便靈活的網(wǎng)絡(luò)無線接入也為業(yè)務(wù)應(yīng)用系統(tǒng)的使用提供了可靠保障，同時學(xué)生和教職工也可在校園內(nèi)隨時隨地獲取信息，另外基于無線網(wǎng)絡(luò)的互動式教學(xué)目前也在嘗試開展。

一體化管理保障無線網(wǎng)安全

校園網(wǎng)的穩(wěn)定運行需要有效的管理體系，使用有線無線一體化管理系統(tǒng)，信息技術(shù)人員既可以非常方便地把握校園網(wǎng)整體運行狀況，又可以針對性地解決具體問題。例如：直觀顯示有線無線設(shè)備連通性、性能等狀態(tài)；顯示網(wǎng)絡(luò)負載情況、用戶數(shù)統(tǒng)計、平均速率等信息。通過人工操作可以查看用戶詳細信息，如注冊名、姓名、IP、MAC、在線時長及漫游歷史信息等。還可以查看AP、AC等設(shè)備的詳細信息、閑置狀態(tài)及退服率。可以設(shè)置系統(tǒng)運行的指標(biāo)閾值，超出閾值情況發(fā)生時，系統(tǒng)會通過聲光、郵件、短信等多種方式告警，大大地減輕了技術(shù)人員巡檢工作量。

學(xué)校還建設(shè)了一套完整的網(wǎng)絡(luò)安全體系來保障校園網(wǎng)的安全穩(wěn)定運行，包括安全管理規(guī)章制度、多層次的防火墻、入侵檢測、日志審計、Web應(yīng)用防火墻、集群和應(yīng)用控制引擎等。結(jié)合有線無線一體化管理系統(tǒng)的應(yīng)用，東北財經(jīng)大學(xué)校園網(wǎng)建設(shè)實現(xiàn)了高可用性、高安全性、高可管理性的目標(biāo)。

東北財經(jīng)大學(xué)信息化校園建設(shè)的下一步發(fā)展規(guī)劃是進一步完善校內(nèi)各類業(yè)務(wù)應(yīng)用系統(tǒng)的建設(shè)，開發(fā)適合多種移動終端使用的業(yè)務(wù)系統(tǒng)，實現(xiàn)學(xué)校移動辦公，同時需要進一步加強IPv6安全防護技術(shù)手段，完善IPv6流量管理策略，適時開通IPv6無線接入，最終實現(xiàn)學(xué)校教學(xué)、科研、管理、服務(wù)信息的共建共享，為提升學(xué)校的核心競爭力服務(wù)。無線校園網(wǎng)的建設(shè)作為網(wǎng)絡(luò)基礎(chǔ)設(shè)施的一部分，學(xué)校會加快建設(shè)、逐步完善，為信息化校園的應(yīng)用提供有力保障。