基于扁平化和精細(xì)化管理的校園網(wǎng)基礎(chǔ)平臺(tái)建設(shè)

磨莉 吳婷 陜西工業(yè)職業(yè)技術(shù)學(xué)院

我國(guó)的校園網(wǎng)建設(shè)已經(jīng)取得了不小的成就，但是信息化技術(shù)的不斷更新、不斷深入，傳統(tǒng)的校園網(wǎng)的基礎(chǔ)構(gòu)架已不能滿足現(xiàn)在信息技術(shù)的發(fā)展，嚴(yán)重時(shí)還會(huì)成為影響學(xué)校數(shù)字化建設(shè)的重要因素，因此，校園網(wǎng)的建設(shè)和應(yīng)用必須建立在學(xué)校的實(shí)際情況基礎(chǔ)之上。本文對(duì)校園網(wǎng)扁平化和精細(xì)化的校園網(wǎng)基礎(chǔ)平臺(tái)建設(shè)主要從三個(gè)方面進(jìn)行分析，網(wǎng)絡(luò)扁平化的構(gòu)架、用戶的精細(xì)化管理、網(wǎng)絡(luò)安全基礎(chǔ)體系及校園無(wú)線網(wǎng)建設(shè)等，對(duì)校園網(wǎng)的進(jìn)一步發(fā)展建設(shè)建言獻(xiàn)策。

1 網(wǎng)絡(luò)扁平化的構(gòu)架。

網(wǎng)絡(luò)扁平化的構(gòu)架主要將網(wǎng)絡(luò)劃分為業(yè)務(wù)控制層和寬帶接入層兩方面。寬帶接入層主要由匯聚和接入層設(shè)備構(gòu)成的，它的作用就是提供基本的用戶高帶寬接入功能。而所謂的業(yè)務(wù)控制層是由核心層設(shè)備構(gòu)成的，主要用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)中的用戶接入控制以及業(yè)務(wù)功能等一系列復(fù)雜的功能。這種形式構(gòu)架的網(wǎng)絡(luò)層次更加清晰，不同功能各司其職，有利于網(wǎng)絡(luò)的維護(hù)和管理。有利于校園網(wǎng)以后的進(jìn)一步發(fā)展，只要核心層設(shè)備具有支持這些業(yè)務(wù)的特性，就能夠?qū)崿F(xiàn)進(jìn)一步的優(yōu)化。

扁平化網(wǎng)絡(luò)的重新構(gòu)架，使得核心層的設(shè)備成了業(yè)務(wù)控制層，而匯聚和接入層的設(shè)備我成了全網(wǎng)的寬帶接入層。因此，IP地址的獲取，可以實(shí)現(xiàn)以用戶的地址進(jìn)行動(dòng)態(tài)的篩選分配，從而減少地址的浪費(fèi)，也可以實(shí)現(xiàn)有線無(wú)線一體化。這個(gè)模式的控制下，對(duì)于無(wú)線的控制器設(shè)備僅僅需要控制基本的信號(hào)、功率等方面的問(wèn)題。

對(duì)于我國(guó)高校普遍校園網(wǎng)的建設(shè)情況，只需更換一臺(tái)核心交換機(jī)，就能有效提升網(wǎng)絡(luò)的運(yùn)行能力，還有利于解決主干核心交換機(jī)沒(méi)有備份的后顧之憂。還可改造主干網(wǎng)的出口設(shè)備，比如去掉主干上的路由器，購(gòu)買新的防火墻以及路由器，作為主干的出口設(shè)備和防火墻，可以有效地實(shí)現(xiàn)網(wǎng)絡(luò)的扁平化應(yīng)用。

2 用戶的精細(xì)化管理。

對(duì)于用戶在接入校園網(wǎng)的時(shí)候，可以通過(guò)認(rèn)證的方式來(lái)實(shí)現(xiàn)實(shí)名制，甚至是精細(xì)化的管理。對(duì)于認(rèn)證的接入主要由核心設(shè)備來(lái)實(shí)現(xiàn)，主要的工作流程：用戶接入網(wǎng)絡(luò)之后，允許無(wú)需認(rèn)證就可以訪問(wèn)部分的校內(nèi)資源。當(dāng)有用戶通過(guò)http協(xié)議訪問(wèn)外網(wǎng)資源時(shí)，能夠自動(dòng)的定向到認(rèn)證頁(yè)面，實(shí)現(xiàn)用戶的用戶名和密碼的驗(yàn)證。當(dāng)有用戶通過(guò)WLAN接入時(shí)，可以通過(guò)用戶的賬戶、接入方式、接入時(shí)間等條件規(guī)定用戶的權(quán)限。除此之外，對(duì)于網(wǎng)絡(luò)用戶通過(guò)網(wǎng)絡(luò)的認(rèn)證過(guò)程，能夠?qū)τ脩糨斎氲木W(wǎng)絡(luò)信息進(jìn)行自動(dòng)的認(rèn)證以及統(tǒng)計(jì)，比如用戶的賬號(hào)、上線下線的時(shí)間、IP地址等信息，做到準(zhǔn)確的定位追蹤，以此來(lái)實(shí)現(xiàn)，統(tǒng)計(jì)分析不同區(qū)域的網(wǎng)絡(luò)用戶習(xí)慣，由此生成的數(shù)據(jù)信息作為網(wǎng)絡(luò)使用歷史信息。

3 網(wǎng)絡(luò)安全基礎(chǔ)體系及校園網(wǎng)無(wú)線網(wǎng)絡(luò)建設(shè)

根據(jù)校園網(wǎng)實(shí)際的運(yùn)行情況，構(gòu)建更加安全可靠的網(wǎng)絡(luò)體系結(jié)構(gòu)。對(duì)于主干部署的防火墻，IPS設(shè)備，必須加強(qiáng)主干網(wǎng)的安全防護(hù)以及網(wǎng)內(nèi)網(wǎng)外的用戶行為審計(jì)，在IPS和防火墻聯(lián)動(dòng)的基礎(chǔ)上，能夠有效地改變防火墻的安全部署，從而最大程度上實(shí)現(xiàn)主干網(wǎng)的安全穩(wěn)定。對(duì)于二級(jí)部門的網(wǎng)站以及信息系統(tǒng)需進(jìn)行集中化的管理，所有的網(wǎng)站部署專用的防火墻，進(jìn)行統(tǒng)一的維護(hù)。校園網(wǎng)基礎(chǔ)平臺(tái)上，實(shí)現(xiàn)無(wú)線全覆蓋，滿足學(xué)生老師無(wú)感知登錄校園網(wǎng)網(wǎng)絡(luò)獲取信息的需求。

4 結(jié)論

綜上所述，校園互聯(lián)網(wǎng)的進(jìn)一步建設(shè)，不僅實(shí)現(xiàn)了用戶之間的有效隔離，避免了相互之間的干擾以及影響，做到了業(yè)務(wù)細(xì)分，用戶隔離的要求。對(duì)于用戶的各種賬號(hào)信息，實(shí)現(xiàn)了實(shí)時(shí)的記錄和跟蹤，做到了有歷史可查。對(duì)于網(wǎng)絡(luò)用戶的訪問(wèn)權(quán)限、帶寬占用等方面做到了行為控制，身份管理等精細(xì)化方面的管理要求。最大程度上保障了網(wǎng)絡(luò)承載的安全性，可靠性，以及應(yīng)用的可識(shí)別性，支援保障性。除此之外，還增添了更多的效益。比如人力資源效益，在實(shí)現(xiàn)網(wǎng)絡(luò)的邊緣化和用戶的精細(xì)化管理之后，網(wǎng)絡(luò)層次更加清晰，更加便于管理，工作量大大減輕，節(jié)省大量的人力資源；資金成本效益，改變了網(wǎng)絡(luò)結(jié)構(gòu)層，能夠節(jié)省一定數(shù)量的交換機(jī)，因此能節(jié)省一部分的成本?？偠灾瑢?duì)于互聯(lián)網(wǎng)扁平化和精細(xì)化的校園網(wǎng)基礎(chǔ)平臺(tái)建設(shè)，在節(jié)省人力、物力以及成本的基礎(chǔ)上，還能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的安全、可靠性，為校園網(wǎng)絡(luò)用戶在學(xué)習(xí)，工作上帶來(lái)極大的方便。

[1]陳立,左文龍.優(yōu)化校園網(wǎng)管理機(jī)制 加強(qiáng)高校網(wǎng)絡(luò)思想政治教育[J].重慶郵電大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2015,27(01)：71-75.

[2]申健,朱婧.校園網(wǎng)IPv4到IPv6過(guò)渡技術(shù)分析與應(yīng)用[J].實(shí)驗(yàn)室研究與探索,2014,33(11)：145-148.