管理助力信息化 谈北京服装学院网建设

    网络改造的双重压力

    北京服装学院早在1999年就已经开始了校园网的筹备，并在2001年基本架构了校园网的雏形。然而受制于学校的规模和投入，实际的效果不尽如人意。网络性能不足，架构不合理，一直是北服头疼的问题。而从2003年夏天开始爆发的冲击波病毒，又把原来安全性和可靠性方面的弊端暴露出来，管理方面的问题成为最紧迫的需求。所以，切实提高网络的可管理性才是真正做好校园信息化建设的关键所在。

    同时，对原有网络设备进行二次利用，就成了保护学校利益的一个重要手段。在此基础上再强调网络的开放性和兼容性以及高度的可扩展性，则是实实在在的为构建良好的校园信息化的应用基础打造了一个廉价而且实用的方案。

    以管理为核心的网络建设

    无论是从安全性考虑还是从应用的扩展性来说，其核心还是一个管理的问题，这就需要在技术、设备以及人员技能上作相应的配备。

    从充分发挥现有设备的潜力出发，结合北服的现有网络基础，神州数码网络的工程师提出的方案是将网络拓扑结构分两部分：核心设备之间采用双链路备份，路由方式连接；新楼7608与楼层交换机3950S采用星型拓扑连接。在网络的逻辑设计上，采用了VLAN（虚拟局域网）技术，大大简化了管理上的操作难度。

    在新的网络建设中，还构建了下一代网络———IPv6的实验网。IPv6由于规范化的长地址设计，不但大大的增加了地址的可用数，解决了IPv4下IP地址不够用的问题，还成倍的提高了网络的传输速度，在安全性上也得到了加强。

    在安全和可靠性的设计上，是通过整机和端口的备份来实现的。如果其中一台核心交换机出现了故障，备用的机器可以在最短的时间能接替它提供相应的服务，这个过程在用户方面是几乎觉察不到的。同样，在端口失效后会有镜象的端口接替进行工作。

    同时，在管理软件上，引入了801.1x认证系统，提高了管理定位的准确性，杜绝了私自架设DHCP服务器，以及盗用MAC地址等安全方面的问题。同时也在一定程度上提高了网络的稳定性。

    良好的设计方案需要通过恰当的设备充分发挥其功能，原则是够用就好。所以，在核心交换机上，采用的是神州数码网络的DCRS-7608，提供了出色的IPv6服务，强大的安全和可靠性设置以及万兆网络的支撑，完全达到了物尽其用。

    原有的设备则做到了下岗不退休，改造后的网络是把原来的两台交换机拆开，其中一台仍作为校园网的总核心，另一台提升作路由汇聚并负担一部分的交换。

    同时，为了配合在新的网络建设的管理需求，神州数码网络提供了相应的培训课程以及现场的咨询指导。未来与希望

    良好的网络基础，为北服在校园内给开展各式各样的应用服务奠定了坚实的基础。现在，学校ftp服务器已经达到每天1万多人次访问，200GB的下载量，而VOD视频点播系统也达到了每月4万集播放的水平，在网络改造前这是不可想象的。

    所以我们可以看到，在网络的架构上必须突破这样的误区：不仅仅是硬件的水平和规模决定了教育信息化的成败，更重要的是，通过合理的对现有设备的规划和利用，按照需求搭建设施，这样既能有效的保障投资回报率，更重要的是在此基础上提升的管理，将源源不断的带来创新的思想源泉