随着校园网的建设规模不断扩大，对规范化管理的要求也越来越迫切。在陕西科技大学校园网的运行管理实践中，我们发现传统的手动建立分散的文档、卡片管理校园网资源信息已经越来越不方便，文档、记录的管理繁琐而杂乱，不同文档的相互引用难以实现，文档内容及时、同步更新存在困难。因此，研究如何利用信息技术有效管理数量巨大、种类繁多的数据档案，提高网络管理的工作效率便是本课题的研究目的。
　　本文以校园网IP地址管理、网络设备管理、通信链路管理和人员权限管理的功能模块设计为例介绍了校园网络管理辅助平台的解决方案。采用B/S模式实现，服务器端架构使用tomcat的web服务器、oracle数据库，平台开发设计采用JSP技术实现。
　　
　　IP地址管理模块
　　
　　IP地址是网络运行中重要的无形资源，目前校园网分两个校区，分别采用电信教育网的双出口，IP地址的分配和使用现状是IP地址规模较大，多种分配方式并存。本模块需实现的管理功能可以细化为：管理各类IP地址段情况；记录IP地址的使用情况和IP地址的分配方式，区别作为静态地址使用还是自动获取方式分配；已分配IP地址的基本信息和状态；以及地址分配、地址属性改变的历史记录等。
　　本模块分类分级对IP地址资源进行管理。首先是对来源不同的地址进行分类管理，包括CERNET地址、西安电信地址、咸阳电信地址、校内私网地址。再针对具体地址分级管理，以CERNET地址为例，第一级是地址池，即从CERNET分得的原始IP地址块；第二级是VLAN管理；第三级是单个IP地址的管理。这些信息以表的形式存储在数据库中，之间的连接通过外键来实现。另外，系统为这三个表分别维护一张更改历史记录表，记录每次的更改类型、更改时间、操作人员和备注。系统以窗口操作实现各级各类对应元素的增、删、改、查；以及系统为每个历史记录表提供的浏览、查询功能。
　　
　　网络设备管理模块
　　
　　网络设备管理也是本平台的主要模块之一，我校经过校园网一、二期建设，地跨西安、咸阳两个校区，网络设备分布广泛、数量巨大、产权关系复杂，种类状态也各不相同。目前的设备就包括了思科、华为、锐捷等多家厂商的路由、交换设备；SUN、IBM、DELL、HP、EMC等品牌的多种型号的服务器及存储设备；防火墙、杀毒软件、邮件网关等各类软硬件设备；以及精密空调、机柜电源管理设备、新风机等大量辅助设备。
　　在本模块的设计过程中结合国资处的固定资产管理数据，保证基本数据的兼容性，将设备的状态分为：初始、库存、运行、故障、维修、报废几种，并根据设备的当前状态提供不同的操作界面。对初始状态的设备与国资处数据保持一致并可进行原始信息的维护管理和入库操作，对库存状态的设备则可以进行上线、故障、维修三种操作。对在线设备可以更进一步的进行安装地址、相信配置情况、更改记录、责任人等动态属性的管理。最终对设备档案的修改记录将保存在系统中，以供查询。
　　
　　通信链路管理模块
　　
　　通信链路管理对象为：光缆、纤芯、跳线、配线架、配线架端口、设备端口。其拓扑功能如图1所示，它们之间的关系是：配线架包含多个配线架端口；光缆包含多股纤芯；一根跳线连接一个配线架端口和一个设备端口或者一个设备端口和另一个设备端口。本模块为这六类对象分别设计一张表，上述关系利用了oracle数据库表示复杂关系的强大功能，使得通信链路的复杂拓扑关系得到了良好的管理。
　　
　　图1 通信链路对象关系图
　　
　　人员权限管理模块
　　
　　本模块用访问权限表来标志网络管理人员对系统的访问权限。LDAP目录服务器管理着每个人员的访问权限。权限验证模块从目录服务器上获得职工的访问权限并解析其权限，然后根据这个权限为用户生成特定的视图。超级管理员拥有系统的所有权限，并可建立用户和为其他用户定制权限。主要可分为网络管理员权限和一般查询管理权限。网络管理员权限拥有除人员权限管理模块外的可订制权限，一个系统中允许多个，起维护操作均在系统记录中备案。一般查询管理权限拥有相关子模块的可订制只读权限，一个系统中允许多个，一般为需要查询网络信息的相关管理人员和值班人员等。
　　
　　小结
　　
　　本平台的设计主要是结合陕西科技大学校园网现阶段的基本管理工作设计实现，旨在改善网管人员之间的沟通协作，提高管理效率。但这仅仅是校园网管理的一部分，进一步丰富网络资源的管理、整合动态运行信息、形成完整的网络管理体系将是我们下一步的目标。
　　作者单位：陕西科技大学网络管理中心