王效轍：扁平化網(wǎng)絡(luò)更高效

管理著擁有3萬(wàn)多用戶規(guī)模的校園網(wǎng)，大連海事大學(xué)信息處副處長(zhǎng)王效轍感到肩上的擔(dān)子越來(lái)越重。目前，大連海事大學(xué)校園網(wǎng)以光纖連接了全校八十多棟樓宇，覆蓋了全校所有教學(xué)辦公場(chǎng)所和學(xué)生宿舍。全校共布有3萬(wàn)多個(gè)網(wǎng)絡(luò)端口，全部接入校園網(wǎng)絡(luò)。活躍在線計(jì)算機(jī)20000臺(tái)，固定注冊(cè)用戶約18000人。

最近，王效轍完成了校園網(wǎng)的扁平化改造項(xiàng)目。他告訴記者：“我們逐步簡(jiǎn)化了校園網(wǎng)結(jié)構(gòu)，對(duì)其在大核心交換下進(jìn)行扁平化改造，減少中間設(shè)備的傳輸，使網(wǎng)絡(luò)更簡(jiǎn)單，效率更高。”

大連海事大學(xué)原先采用三層路由模式，例如以兩臺(tái)總的校園網(wǎng)核心網(wǎng)絡(luò)設(shè)備和六臺(tái)區(qū)域核心設(shè)備作為校園網(wǎng)骨干網(wǎng)絡(luò)，分接到各個(gè)樓宇的匯聚和接入設(shè)備，然后全網(wǎng)用OSPF路由協(xié)議來(lái)進(jìn)行。這種模式的缺點(diǎn)日益突出：例如設(shè)備眾多導(dǎo)致設(shè)備故障率提升、設(shè)備之間配置復(fù)雜導(dǎo)致故障恢復(fù)時(shí)間長(zhǎng)。自2010年開始，信息處著手對(duì)校園網(wǎng)進(jìn)行扁平化改造。

王效轍介紹了改造實(shí)施步驟：“我們采用了兩個(gè)性能更高的網(wǎng)絡(luò)核心設(shè)備，然后逐步把外圍交換機(jī)的匯聚功能逐漸取消，數(shù)量也不斷減少，這樣的話最終形成了扁平化的模式。扁平化的網(wǎng)絡(luò)結(jié)構(gòu)非常清晰明了，一個(gè)中心，剩下的都是外圍，分層比較少了，故障很容易排查出來(lái)，由于所有工作都集中在核心設(shè)備上，下面的設(shè)備管理起來(lái)也更加清晰。”

改造后的校園網(wǎng)，給用戶最直觀的體驗(yàn)就是故障恢復(fù)得很快，問(wèn)題可以得到迅速解決；而對(duì)于網(wǎng)絡(luò)建設(shè)人員，恢復(fù)故障也更為輕松，以前換一臺(tái)設(shè)備需要一天時(shí)間，現(xiàn)在只要兩個(gè)小時(shí)。

教育網(wǎng)帶寬有限是所有的高校都不得不面對(duì)的難題，如何在有限的帶寬資源下，提高網(wǎng)絡(luò)利用率、保障關(guān)鍵網(wǎng)絡(luò)行為的暢通，并且按照用戶屬性對(duì)上網(wǎng)時(shí)段、上網(wǎng)地點(diǎn)、網(wǎng)絡(luò)行為等進(jìn)行綜合安全管理，是王效轍平時(shí)思考最多的事情。

“我們主要采用帶寬保障技術(shù)，根據(jù)用戶屬性、上網(wǎng)時(shí)段、上網(wǎng)地點(diǎn)和網(wǎng)絡(luò)行為形成綜合管理，來(lái)保障上網(wǎng)行為的暢通，尤其是關(guān)鍵業(yè)務(wù)的暢通。例如在教學(xué)辦公時(shí)段，那我們就要優(yōu)先保證教學(xué)業(yè)務(wù)的帶寬，限制非教學(xué)活動(dòng)的網(wǎng)絡(luò)行為，例如學(xué)生網(wǎng)上的娛樂(lè)行為。另外在晚上8點(diǎn)到10點(diǎn)，是學(xué)生們回到宿舍的時(shí)間，給網(wǎng)絡(luò)造成很大壓力，這時(shí)候就要為校外用戶預(yù)留帶寬，來(lái)保障校外教工等重點(diǎn)服務(wù)對(duì)象使用校園網(wǎng)的性能和質(zhì)量。”王效轍認(rèn)為，技術(shù)手段在保障關(guān)鍵業(yè)務(wù)暢通方面非常必要，目前也取得了良好效果。

確保網(wǎng)絡(luò)暢通的同時(shí)，安全管理同樣必不可少。王效轍說(shuō)：“我們與深信服公司聯(lián)合開發(fā)，建立了多線路接入的安全訪問(wèn)機(jī)制。采用負(fù)載均衡技術(shù)，配合動(dòng)態(tài)域名系統(tǒng)，將對(duì)外關(guān)鍵服務(wù)托管到IDC機(jī)房，對(duì)校外不同用戶進(jìn)行鏈路分析和分配，增加用戶體驗(yàn)度；同時(shí)采用VPN等技術(shù)，為校外授權(quán)用戶提供內(nèi)部服務(wù)。深信服的產(chǎn)品有一個(gè)很明顯的特點(diǎn)，就是部署起來(lái)相對(duì)簡(jiǎn)單，用起來(lái)也比較靈活。”

此外，對(duì)用戶權(quán)限進(jìn)行靈活管理也從另一角度保障了網(wǎng)絡(luò)安全。大連海事大學(xué)信息處采用客戶端入網(wǎng)認(rèn)證模式，能夠在用戶入網(wǎng)認(rèn)證后，基于用戶ID類別、所在位置、時(shí)間和網(wǎng)絡(luò)行為，下發(fā)不同的策略，用戶上網(wǎng)認(rèn)證以后，享受到的網(wǎng)絡(luò)服務(wù)和所獲得的網(wǎng)絡(luò)性能已被固定；同時(shí)用戶也可以自主選擇相應(yīng)的可用策略，享受個(gè)性化服務(wù)。

“接下來(lái)，我們還將結(jié)合學(xué)校統(tǒng)一身份認(rèn)證平臺(tái)，繼續(xù)完善信息推送等VIP的服務(wù)，這樣既能滿足大多數(shù)人的上網(wǎng)需求，又針對(duì)有特殊需求的用戶提供個(gè)性化的服務(wù)，實(shí)現(xiàn)更為靈活的用戶權(quán)限控制。”王效轍說(shuō)。

對(duì)于未來(lái)的信息化目標(biāo)，王效轍顯然有更為長(zhǎng)遠(yuǎn)的計(jì)劃：“現(xiàn)在我們正在將已經(jīng)融合的校內(nèi)系統(tǒng)數(shù)據(jù)進(jìn)行梳理，怎樣更好地利用IT手段發(fā)揮這些數(shù)據(jù)的價(jià)值，為大連海事大學(xué)的教學(xué)、科研以及為整個(gè)交通行業(yè)提供更好的服務(wù)和數(shù)據(jù)支撐，是我們未來(lái)要做的事情。大數(shù)據(jù)的需求已經(jīng)顯現(xiàn)，我們還將在這方面多加探索。”