论文部分内容阅读
郑州大学作为河南省内惟一的211高校,一举一动不仅要考虑到自己的发展,还要考虑到会在省内起到怎样的示范带头作用。也是出于这方面的考虑,我们没有借助运营商的力量,而是完全独立自主地建立了以有线网络为基础的校园无线网络,这为网络安全和校方及时监管上网行为打下了良好的基础。
——郑州大学网络管理中心主任高金峰
杨柳低垂到河面,芦苇在水中随风摇摆,位于河心的亭子有人轻语嬉笑……这里不是某公园,而是郑州大学新校区。作为河南省惟一一所211大学,郑州大学拥有4个校区,共占地6000亩,有教职工7000多人,学生6万多人。
“郑州大学地广、人多,在整个学校的管理运作过程中,无论是教学、科研、学科建设以及后勤管理,没有信息化支撑是不可想象的。这种支撑一‘课’也不能停,否则郑州大学可能就要瘫痪了。”郑州大学远程教育学院院长、网络管理中心主任高金峰告诉记者。
近日,为加强校园网络信息监管,响应教育部提出的下一代校园网建设,在H3C(华三通信技术有限公司)的技术支持下,郑州大学自主完成了对校园无线网络的升级改造。目前,这一网络是国内规模较大、实现了有线无线一体化的校园网。
谨慎选择铺网时机
大规模推动无线网络建设,时机成熟了吗?高金锋透露,郑州大学的无线网络建设实际上并不算早,这是因为郑州大学是一所地方大学而非部属大学,经费并不充裕,所以“必须把有限的钱花在刀刃上”。“在我们认为无线技术还不太成熟的时候,并没有大规模地推进无线网络,而是以固定信息点为主要发展对象,在全校布置信息点。经过多年的建设周期,郑州大学有线网络已经日趋完善。”
2010年,随着无线技术的不断发展和平板电脑、智能手机等移动终端的大范围普及,在刚性需求的推动下,郑州大学开始部署无线网络的建设,此时的策略仍然是以固定有线信息点为主,以无线热点为辅。到了2011年,郑州大学才全面启动无线校园网的建设计划。
如何在不改变原有网络内部主体结构的基础上,做到在网络互联、认证管理、安全防御等方面与有线网络形成良好的兼容与互补,实现全校有线和无线网络统一管理?
H3C产品部部长郑志松介绍:“我们在郑州大学原有的网络基础上做了一个施工方案,包括在哪些位置接线、供电才能保证信号好添加,又不会影响用户体验。”H3C一体化移动校园网络解决方案在充分考虑到与现有网络融合的基础上,通过一体化网络硬件设计、一体化网络管理、一体化安全,帮助郑州大学轻松进行无线网络部署、实施和管理维护。
无线有线时时监管
除了硬件方面,郑州大学也在逐渐开始软件改造,以适应畅通无阻的全校区无线校园网络。其中消灭二级网站和系统孤岛,让信息更加透明是这一阶段工作的重点。
据网络管理中心副主任张子蛟介绍,由于下属单位较多,郑州大学的官方网站上约有350多个二级网站对外开放。张子蛟说:“未来,郑州大学将在校内建成统一的公共数据库,把教学、科研、人事、后勤等系统数据都纳入到一个数据库中,以门户网站为入口,使用者在这里各取所需,同时也消除了很多由信息不透明带来的管理漏洞。”
建立统一身份认证系统后,学生和教职工使用一个账户就能进入所有的校园网站和系统,这也为千头万绪的网站系统管理开启了一个信息融合的入口。
“现在我们的IP地址完全能做到定位到个人。一旦校园网的使用者出现违规违法的上网行为,校方立刻就能找到他本人,知道他是哪个系哪个班以及哪个宿舍。”高金峰介绍,为加强对有线网络和无线网络的一体化监管,H3C在原有的核心交换机上加入控制器,这个控制器可以管理4个小区的有线和无线IP,所以在管理上并不存在“两张皮”的问题。
高金峰提到,郑州大学作为河南省惟一的211高校,一举一动不仅要考虑到自己的发展,还要考虑到会在省内起到怎样的示范带头作用。“也是出于这方面的考虑,我们没有借助运营商的力量,而是完全独立自主地建立了以有线网络为基础的校园无线网络,这为网络安全和校方及时监管上网行为打下了良好的基础。”
“虚拟”IP地址
现在,郑州大学校园内共有6万多个信息点,覆盖教学区、办公区、学生宿舍,是一个支持IPv6/IPv4无线双栈协议的校园网络。学生可以使用学号在校园楼宇内和室外主要活动区域内随时随地、无拘束地连接到网络,教职工可以依托无线网络完成各项教学办公事务,外来人员在得到许可后可以顺畅地访问校内和校外网络资源。
采访时,记者在教学楼内用iPad尝试连接了名为“ZZUWY”的无线网络,输入密码之后,网速非常快,网页基本能即点即开,看视频也丝毫不卡。高金峰说,升级后的无线网络,不仅让师生们感受到了随时随地上网的便利,还能体验更快的网速。其中楼宇网络以千兆和百兆光缆为主,联接教学设备的则以万兆光纤网络为主。
由于学生的作息规律较为统一,导致校园网使用者要么同时接入、要么同时不接入,入网高峰由此产生,这时可能原先规划的IP地址就不够用了。H3C给出的对策是设置“虚拟”IP地址群。“现在我们的IP地址池会随着学生群体的接入时间移动,比如在上课时间,将规划中属于宿舍楼的IP地址挪到教学区和图书馆来用,而在晚上下课后,将教学区和图书馆的IP地址释放给宿舍楼的IP地址池中。” 郑志松说道。
此外,郑州大学对接入校园网络的用户数目也做了限制,高金峰举例:“学生用完电脑可能就关机了,但他手机却是24小时开机的,我们不可能让无线资源24小时被占用,所以只要联网终端超过两小时没有产生流量,这个IP地址在网络中就会自动休眠。这是为了让其他正在使用无线网络的人有更好的用户体验。”
——郑州大学网络管理中心主任高金峰
杨柳低垂到河面,芦苇在水中随风摇摆,位于河心的亭子有人轻语嬉笑……这里不是某公园,而是郑州大学新校区。作为河南省惟一一所211大学,郑州大学拥有4个校区,共占地6000亩,有教职工7000多人,学生6万多人。
“郑州大学地广、人多,在整个学校的管理运作过程中,无论是教学、科研、学科建设以及后勤管理,没有信息化支撑是不可想象的。这种支撑一‘课’也不能停,否则郑州大学可能就要瘫痪了。”郑州大学远程教育学院院长、网络管理中心主任高金峰告诉记者。
近日,为加强校园网络信息监管,响应教育部提出的下一代校园网建设,在H3C(华三通信技术有限公司)的技术支持下,郑州大学自主完成了对校园无线网络的升级改造。目前,这一网络是国内规模较大、实现了有线无线一体化的校园网。
谨慎选择铺网时机
大规模推动无线网络建设,时机成熟了吗?高金锋透露,郑州大学的无线网络建设实际上并不算早,这是因为郑州大学是一所地方大学而非部属大学,经费并不充裕,所以“必须把有限的钱花在刀刃上”。“在我们认为无线技术还不太成熟的时候,并没有大规模地推进无线网络,而是以固定信息点为主要发展对象,在全校布置信息点。经过多年的建设周期,郑州大学有线网络已经日趋完善。”
2010年,随着无线技术的不断发展和平板电脑、智能手机等移动终端的大范围普及,在刚性需求的推动下,郑州大学开始部署无线网络的建设,此时的策略仍然是以固定有线信息点为主,以无线热点为辅。到了2011年,郑州大学才全面启动无线校园网的建设计划。
如何在不改变原有网络内部主体结构的基础上,做到在网络互联、认证管理、安全防御等方面与有线网络形成良好的兼容与互补,实现全校有线和无线网络统一管理?
H3C产品部部长郑志松介绍:“我们在郑州大学原有的网络基础上做了一个施工方案,包括在哪些位置接线、供电才能保证信号好添加,又不会影响用户体验。”H3C一体化移动校园网络解决方案在充分考虑到与现有网络融合的基础上,通过一体化网络硬件设计、一体化网络管理、一体化安全,帮助郑州大学轻松进行无线网络部署、实施和管理维护。
无线有线时时监管
除了硬件方面,郑州大学也在逐渐开始软件改造,以适应畅通无阻的全校区无线校园网络。其中消灭二级网站和系统孤岛,让信息更加透明是这一阶段工作的重点。
据网络管理中心副主任张子蛟介绍,由于下属单位较多,郑州大学的官方网站上约有350多个二级网站对外开放。张子蛟说:“未来,郑州大学将在校内建成统一的公共数据库,把教学、科研、人事、后勤等系统数据都纳入到一个数据库中,以门户网站为入口,使用者在这里各取所需,同时也消除了很多由信息不透明带来的管理漏洞。”
建立统一身份认证系统后,学生和教职工使用一个账户就能进入所有的校园网站和系统,这也为千头万绪的网站系统管理开启了一个信息融合的入口。
“现在我们的IP地址完全能做到定位到个人。一旦校园网的使用者出现违规违法的上网行为,校方立刻就能找到他本人,知道他是哪个系哪个班以及哪个宿舍。”高金峰介绍,为加强对有线网络和无线网络的一体化监管,H3C在原有的核心交换机上加入控制器,这个控制器可以管理4个小区的有线和无线IP,所以在管理上并不存在“两张皮”的问题。
高金峰提到,郑州大学作为河南省惟一的211高校,一举一动不仅要考虑到自己的发展,还要考虑到会在省内起到怎样的示范带头作用。“也是出于这方面的考虑,我们没有借助运营商的力量,而是完全独立自主地建立了以有线网络为基础的校园无线网络,这为网络安全和校方及时监管上网行为打下了良好的基础。”
“虚拟”IP地址
现在,郑州大学校园内共有6万多个信息点,覆盖教学区、办公区、学生宿舍,是一个支持IPv6/IPv4无线双栈协议的校园网络。学生可以使用学号在校园楼宇内和室外主要活动区域内随时随地、无拘束地连接到网络,教职工可以依托无线网络完成各项教学办公事务,外来人员在得到许可后可以顺畅地访问校内和校外网络资源。
采访时,记者在教学楼内用iPad尝试连接了名为“ZZUWY”的无线网络,输入密码之后,网速非常快,网页基本能即点即开,看视频也丝毫不卡。高金峰说,升级后的无线网络,不仅让师生们感受到了随时随地上网的便利,还能体验更快的网速。其中楼宇网络以千兆和百兆光缆为主,联接教学设备的则以万兆光纤网络为主。
由于学生的作息规律较为统一,导致校园网使用者要么同时接入、要么同时不接入,入网高峰由此产生,这时可能原先规划的IP地址就不够用了。H3C给出的对策是设置“虚拟”IP地址群。“现在我们的IP地址池会随着学生群体的接入时间移动,比如在上课时间,将规划中属于宿舍楼的IP地址挪到教学区和图书馆来用,而在晚上下课后,将教学区和图书馆的IP地址释放给宿舍楼的IP地址池中。” 郑志松说道。
此外,郑州大学对接入校园网络的用户数目也做了限制,高金峰举例:“学生用完电脑可能就关机了,但他手机却是24小时开机的,我们不可能让无线资源24小时被占用,所以只要联网终端超过两小时没有产生流量,这个IP地址在网络中就会自动休眠。这是为了让其他正在使用无线网络的人有更好的用户体验。”