湯永利　霍霄艷　高玉龍

【摘 要】信息化時代的來臨，便捷了用戶間信息的交互和管理，使得當(dāng)前校園網(wǎng)絡(luò)建設(shè)被廣泛應(yīng)用。銳捷網(wǎng)絡(luò)所提出的一種“五位一體數(shù)字校園安全運營管理”方案以其優(yōu)良的性能和安全性受到各大高校的青睞，并相繼投入使用。本文基于對網(wǎng)絡(luò)建設(shè)的研究，主要介紹和總結(jié)該安全運營管理方案的特點，分析五位一體化模式對當(dāng)前校園網(wǎng)絡(luò)建設(shè)的性能優(yōu)勢。

【關(guān)鍵詞】校園網(wǎng)絡(luò)；運營管理；網(wǎng)絡(luò)建設(shè)

【Abstract】With the advent of the information age， it is convenient for users to interact and manage the information. A new digital campus safety management program Ruijie proposed for its excellent performance and safety by the major colleges and universities favor， and have been put into use. Based on the research of network construction， this paper mainly introduces and summarizes the characteristics of the security operation management scheme， and analyzes the performance advantage of this management program on the current campus network construction.

【Key words】Campus network； Operation management； Network construction

0 前言

隨著計算機(jī)互聯(lián)網(wǎng)的發(fā)展和應(yīng)用，國內(nèi)外各大高校的校園網(wǎng)絡(luò)建設(shè)成為高校網(wǎng)絡(luò)建設(shè)的重點，目標(biāo)是要實現(xiàn)高校業(yè)務(wù)的全面信息化。校園網(wǎng)絡(luò)信息化建設(shè)不僅計算機(jī)網(wǎng)絡(luò)技術(shù)難題，更包含網(wǎng)絡(luò)硬件設(shè)施、信息資源、教學(xué)環(huán)境等內(nèi)容[1]。校園網(wǎng)建設(shè)的設(shè)計原則應(yīng)充分考慮其實用性、安全性、可靠性、先進(jìn)性、可擴(kuò)展性、以及經(jīng)濟(jì)性[2]，方便全校師生這一龐大群體用戶的使用。

隨著高校的數(shù)字化網(wǎng)絡(luò)校園建設(shè)的全面展開，各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)開始廣泛應(yīng)用于教學(xué)、科研等方面[3]。數(shù)字化校園的最終目標(biāo)是要達(dá)到一種信息集成、應(yīng)用集成以及社會集成的統(tǒng)一應(yīng)用門戶。

1 方案簡介

銳捷網(wǎng)絡(luò)多年來扎根于中國的教育事業(yè)，了解中國教育的現(xiàn)狀，提出了很多校園網(wǎng)絡(luò)的建設(shè)和管理方案。

其作為國內(nèi)教育行業(yè)信息化建設(shè)的領(lǐng)導(dǎo)者，根據(jù)國內(nèi)高校數(shù)字化校園網(wǎng)絡(luò)建設(shè)發(fā)展趨勢和方向，提出了一種“五位一體數(shù)字校園安全運營管理”的管理方案[4]，滿足全校師生用戶的教學(xué)工作、科研事務(wù)、管理用戶等實際應(yīng)用需求，為用戶提供了一個安全可靠的網(wǎng)絡(luò)平臺。同時該方案已在國內(nèi)各大高校成功建設(shè)和投入使用，實現(xiàn)測試效果優(yōu)良。

該方案是基于準(zhǔn)入和準(zhǔn)出、802.1x和Web、校內(nèi)和校外、有線和無線、IPv4和IPv6這五項方面的內(nèi)容進(jìn)行設(shè)計與研究，分別實現(xiàn)此五項內(nèi)容的一體化。該方案中五項內(nèi)容一體化之間相輔相成，共同構(gòu)建以實現(xiàn)校園網(wǎng)的統(tǒng)一認(rèn)證運營管理，保證校內(nèi)網(wǎng)絡(luò)用戶的安全管理和使用。

2 方案實現(xiàn)內(nèi)容分析

2.1 準(zhǔn)入和準(zhǔn)出一體化

準(zhǔn)入過程用于驗證身份，驗證所接入網(wǎng)絡(luò)的用戶、主機(jī)以及網(wǎng)絡(luò)的信息標(biāo)識，確保網(wǎng)絡(luò)用戶合法、真實，保證內(nèi)部網(wǎng)絡(luò)的安全性。

準(zhǔn)出過程用于區(qū)分權(quán)限，針對用戶的訪問校外、網(wǎng)絡(luò)使用流量、帶寬占用等網(wǎng)絡(luò)用戶權(quán)限規(guī)范[5]。根據(jù)校園網(wǎng)絡(luò)的準(zhǔn)出過程，時長、流量、帶寬等權(quán)限區(qū)分做到相互獨立。以及規(guī)范用戶的校外使用和校內(nèi)使用的計費策略等[6]。

準(zhǔn)入和準(zhǔn)出一體化實現(xiàn)了用戶、主機(jī)以及網(wǎng)絡(luò)等信息的自動綁定，確保使用網(wǎng)絡(luò)的用戶身份的合法性，同時根據(jù)用戶身份權(quán)限，規(guī)范相應(yīng)用戶的訪問控制、帶寬和收費標(biāo)準(zhǔn)，便捷了對網(wǎng)絡(luò)用戶管理的同時，也提高了用戶體驗水平。此外，準(zhǔn)入和準(zhǔn)出一體化使用戶只用一個帳號信息就可以在內(nèi)網(wǎng)或外網(wǎng)進(jìn)行訪問使用。

2.2 802.1x和Web一體化

802.1x和Web一體化為用戶提供了兩種網(wǎng)絡(luò)認(rèn)證方式。其中一種是基于802.1x的認(rèn)證客戶端認(rèn)證方式，另一種是基于瀏覽器Web端認(rèn)證方式，兩種方式適用于的高校中師生的使用情況，方便學(xué)區(qū)內(nèi)用戶的使用。

802.1x和Web一體化可以實現(xiàn)交換機(jī)同時支持802.1x準(zhǔn)入和Web準(zhǔn)入，部署更加靈活。另一方面，統(tǒng)一認(rèn)證計費管理平臺，也為用戶提供豐富的接入認(rèn)證方式和管理控制。在認(rèn)證通過時，802.1x準(zhǔn)入和Web準(zhǔn)入都可以動態(tài)綁定用戶所使用的IP地址、主機(jī)MAC和端口，支持真實源地址保障[5]，安全性高，減少投資成本，便于管理。

2.3 有線和無線一體化

有線和無線一體化在校園網(wǎng)建設(shè)中具備減少投資成本、降低管理難度等優(yōu)勢。認(rèn)證過程中均可以采用802.1x和Web認(rèn)證方式；實現(xiàn)對同一個賬號可設(shè)置有線包月和無線計時長等多種形式的計費策略，不僅有利于管理，同時使用戶方便連接使用?；跓o線客戶端的認(rèn)證方式包含有線802.1x認(rèn)證方式的某些特性，具備防代理、在線交流等常用功能，其安全性更高、便于日常用戶的管理。

2.4 校內(nèi)和校外一體化

數(shù)字化校園建設(shè)逐步落實和應(yīng)用，使得校外的用戶通過VPN訪問和使用校園網(wǎng)絡(luò)的需求量，在校園網(wǎng)實際應(yīng)用中逐步增多。VPN網(wǎng)關(guān)能夠支持IPSec VPN的客戶端認(rèn)證的同時也支持SSL VPN的Web端認(rèn)證。

校內(nèi)和校外一體化采用一種通過驗證身份，所達(dá)到網(wǎng)絡(luò)資源訪問管理的目的。運維管理人員和網(wǎng)絡(luò)用戶都可以使用一套身份認(rèn)證就能夠使用校園網(wǎng)絡(luò)資源，大大降低了網(wǎng)絡(luò)使用中的運維管理復(fù)雜度，提高了網(wǎng)絡(luò)使用效率，提升了用戶的上網(wǎng)使用體驗，便捷高校的教學(xué)以及管理工作。

2.5 IPv4和IPv6一體化

對于支持雙棧協(xié)議主機(jī)的網(wǎng)絡(luò)認(rèn)證分為寬松模式、兼容模式以及寬松模式。嚴(yán)格模式下用戶可以通過IPv4進(jìn)行認(rèn)證而不能將IPv6的報文利用網(wǎng)絡(luò)轉(zhuǎn)發(fā)。而在兼容模式和寬松模式中，對用戶的IPv6報文利用網(wǎng)絡(luò)實現(xiàn)轉(zhuǎn)發(fā)的規(guī)則較為寬松。

IPv4和IPv6一體化支持用戶端主機(jī)純IPv6認(rèn)證以及IPv4/IPv6的雙棧認(rèn)證方式，支持NAS和RADIUS Server間純IPv6通信和IPv4/IPv6雙棧通信；實現(xiàn)認(rèn)證后自動獲取用戶IP信息，統(tǒng)計用戶使用情況，方便用戶安全管理和計費管理等，使校園網(wǎng)絡(luò)管理具備減少投資成本和網(wǎng)絡(luò)用戶的管理難度、改進(jìn)用戶網(wǎng)絡(luò)使用體驗和網(wǎng)絡(luò)安全審計等優(yōu)勢。

3 總結(jié)

信息化校園網(wǎng)絡(luò)建設(shè)需要考慮幾萬師生使用的強(qiáng)大數(shù)據(jù)流量，銳捷網(wǎng)絡(luò)“五位一體校園網(wǎng)安全運營管理解決方案”能夠滿足師生日常的使用，處理好網(wǎng)絡(luò)中廣大師生的各項日常教學(xué)任務(wù)以及科學(xué)研究等工作任務(wù)。

利用校園網(wǎng)絡(luò)的建設(shè)，將為開展信息化校園提供滿足廣大師生需求的通信能力、計算能力以及存儲能力。在高校中，建設(shè)一個安全可靠、可控制管理的五位一體化校園網(wǎng)絡(luò)，能夠做到主動的網(wǎng)絡(luò)管理，為廣大高校師生提供一個安全便捷的上網(wǎng)環(huán)境和更多優(yōu)質(zhì)服務(wù)。

【參考文獻(xiàn)】

[1]施敏，李亞明，萬國平.網(wǎng)絡(luò)管理員之局域網(wǎng)組建與維護(hù)超級技巧1000例[M]. 電子工業(yè)出版社，2007.

[2]廖常武，汪剛，黃瑛，等.校園網(wǎng)組建[M].清華大學(xué)出版社，2005.

[3]王楠，喬愛玲.高校數(shù)字化校園規(guī)劃體系結(jié)構(gòu)與流程[J].中國電化教育，2008（1）：16-20.

[4]譚偉.結(jié)緣教育執(zhí)著前行——銳捷網(wǎng)絡(luò)服務(wù)教育十年[J].中國教育網(wǎng)絡(luò)，2009（6）：51-52.

[5]李瑞.“五位一體”輕松管網(wǎng)[J].中國教育網(wǎng)絡(luò)，2010（2）：68-69.

[6]趙崇真.城市大學(xué)遠(yuǎn)程開放式教育網(wǎng)絡(luò)平臺的分析與設(shè)計[D].廈門大學(xué)， 2013.

[責(zé)任編輯：張濤]