讓無線服務(wù)于管理——訪東北財(cái)經(jīng)大學(xué)網(wǎng)絡(luò)信息管理中心副主任曲慶

文/本刊記者 楊燕婷

曲慶

學(xué)校從戰(zhàn)略高度推進(jìn)教育信息化工作，把“信息集成化”、“管理服務(wù)化”、“科研精品化”、“人才培養(yǎng)精細(xì)化”并列稱為學(xué)校新四化，并確定了東北財(cái)經(jīng)大學(xué)信息化的建設(shè)思路

隨著信息技術(shù)的發(fā)展，各種終端不斷涌現(xiàn)，大量豐富的應(yīng)用給高校的教學(xué)、生活提供了便利。面對數(shù)字化校園業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)提出的新需求，以及大量筆記本電腦、移動(dòng)終端在校內(nèi)廣泛使用的現(xiàn)狀，東北財(cái)經(jīng)大學(xué)的信息化建設(shè)面臨新的挑戰(zhàn)，在現(xiàn)有有線網(wǎng)絡(luò)的基礎(chǔ)上，建設(shè)高速、便捷、易管理的無線校園網(wǎng)并保證整個(gè)網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行是網(wǎng)絡(luò)信息管理中心承擔(dān)的重任。

落實(shí)“新四化”建設(shè)思路

近年來，東北財(cái)經(jīng)大學(xué)一直高度重視教育信息化工作，積極進(jìn)行信息化應(yīng)用探索，建設(shè)了較完善的硬件基礎(chǔ)設(shè)施和扎實(shí)的軟環(huán)境。東北財(cái)經(jīng)大學(xué)網(wǎng)絡(luò)信息管理中心副主任曲慶說：“作為經(jīng)管類學(xué)校，學(xué)校領(lǐng)導(dǎo)從戰(zhàn)略高度推進(jìn)學(xué)校的教育信息化工作，把“信息集成化”、“管理服務(wù)化”、“科研精品化”、“人才培養(yǎng)精細(xì)化”并列稱為學(xué)校新四化，并確定了東北財(cái)經(jīng)大學(xué)信息化的建設(shè)思路：基于統(tǒng)一的架構(gòu)和標(biāo)準(zhǔn)，構(gòu)筑教學(xué)、科研、管理和生活的信息化環(huán)境；建設(shè)完成一個(gè)教育信息集成化平臺，實(shí)現(xiàn)全校信息跨部門、跨應(yīng)用的有機(jī)融合；利用數(shù)據(jù)挖掘、知識發(fā)現(xiàn)等技術(shù)手段對信息有機(jī)體進(jìn)行分析預(yù)測、發(fā)現(xiàn)提取、決策支持，實(shí)現(xiàn)業(yè)務(wù)流程再造和組織模式創(chuàng)新?！?/p>

無線規(guī)劃支撐校園應(yīng)用

東北財(cái)經(jīng)大學(xué)的無線校園網(wǎng)建設(shè)根據(jù)用戶需求及學(xué)校資金配套情況進(jìn)行了總體規(guī)劃，確定了以有線接入方式為主、無線接入方式為輔，針對室外及不易布線的開放區(qū)域進(jìn)行無線網(wǎng)覆蓋，并采用銳捷公司產(chǎn)品進(jìn)行分步實(shí)施。2010年8月，進(jìn)行校園網(wǎng)核心設(shè)備升級項(xiàng)目，對全校的無線網(wǎng)絡(luò)進(jìn)行統(tǒng)一規(guī)劃設(shè)計(jì)，設(shè)備選型和管理系統(tǒng)配置完全兼容無線網(wǎng)絡(luò)，升級認(rèn)證系統(tǒng)，實(shí)現(xiàn)有線與無線統(tǒng)一認(rèn)證，同時(shí)兼容802.1x和Web兩種認(rèn)證方式。2011年6月完成了圖書館無線網(wǎng)建設(shè)和無線網(wǎng)管理平臺建設(shè)，實(shí)現(xiàn)圖書館無線全覆蓋、全校VPN接入等全校性網(wǎng)絡(luò)功能，部署無線主控制器（銳捷RG-WS5708萬兆無線控制器，最大支持1024個(gè)AP），滿足集中區(qū)域大規(guī)模用戶上網(wǎng)的需要，系統(tǒng)運(yùn)行良好，用戶上網(wǎng)體驗(yàn)達(dá)到設(shè)計(jì)標(biāo)準(zhǔn)。2011年12月完成學(xué)校教學(xué)辦公區(qū)全部樓宇的無線覆蓋。截止到2012年11月，已完成學(xué)生宿舍區(qū)的無線網(wǎng)建設(shè)規(guī)劃，配套資金到位即可開始建設(shè)。

曲慶告訴記者，東北財(cái)經(jīng)大學(xué)教學(xué)辦公區(qū)無線網(wǎng)絡(luò)建成以后，整體運(yùn)行狀況良好，同一時(shí)間關(guān)聯(lián)無線用戶人數(shù)超過1200人。通過無線網(wǎng)的部署，有效解決了東北財(cái)經(jīng)大學(xué)有線校園網(wǎng)存在的部分難題，為學(xué)校的教學(xué)、管理、生活服務(wù)和科研工作提供了支撐服務(wù)。針對有線網(wǎng)絡(luò)覆蓋范圍上的局限，無線網(wǎng)解決了體育場館等空曠地帶的網(wǎng)絡(luò)接入問題；同時(shí)面對接入終端兼容性的局限，無線網(wǎng)能夠方便、快捷地支持智能手機(jī)、平板電腦等移動(dòng)終端的接入；對在新生入學(xué)時(shí)的數(shù)字迎新工作和學(xué)校召開運(yùn)動(dòng)會(huì)的檢錄工作，方便靈活的網(wǎng)絡(luò)無線接入也為業(yè)務(wù)應(yīng)用系統(tǒng)的使用提供了可靠保障，同時(shí)學(xué)生和教職工也可在校園內(nèi)隨時(shí)隨地獲取信息，另外基于無線網(wǎng)絡(luò)的互動(dòng)式教學(xué)目前也在嘗試開展。

一體化管理保障無線網(wǎng)安全

校園網(wǎng)的穩(wěn)定運(yùn)行需要有效的管理體系，使用有線無線一體化管理系統(tǒng)，信息技術(shù)人員既可以非常方便地把握校園網(wǎng)整體運(yùn)行狀況，又可以針對性地解決具體問題。例如：直觀顯示有線無線設(shè)備連通性、性能等狀態(tài)；顯示網(wǎng)絡(luò)負(fù)載情況、用戶數(shù)統(tǒng)計(jì)、平均速率等信息。通過人工操作可以查看用戶詳細(xì)信息，如注冊名、姓名、IP、MAC、在線時(shí)長及漫游歷史信息等。還可以查看AP、AC等設(shè)備的詳細(xì)信息、閑置狀態(tài)及退服率。可以設(shè)置系統(tǒng)運(yùn)行的指標(biāo)閾值，超出閾值情況發(fā)生時(shí)，系統(tǒng)會(huì)通過聲光、郵件、短信等多種方式告警，大大地減輕了技術(shù)人員巡檢工作量。

學(xué)校還建設(shè)了一套完整的網(wǎng)絡(luò)安全體系來保障校園網(wǎng)的安全穩(wěn)定運(yùn)行，包括安全管理規(guī)章制度、多層次的防火墻、入侵檢測、日志審計(jì)、Web應(yīng)用防火墻、集群和應(yīng)用控制引擎等。結(jié)合有線無線一體化管理系統(tǒng)的應(yīng)用，東北財(cái)經(jīng)大學(xué)校園網(wǎng)建設(shè)實(shí)現(xiàn)了高可用性、高安全性、高可管理性的目標(biāo)。

東北財(cái)經(jīng)大學(xué)信息化校園建設(shè)的下一步發(fā)展規(guī)劃是進(jìn)一步完善校內(nèi)各類業(yè)務(wù)應(yīng)用系統(tǒng)的建設(shè)，開發(fā)適合多種移動(dòng)終端使用的業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)學(xué)校移動(dòng)辦公，同時(shí)需要進(jìn)一步加強(qiáng)IPv6安全防護(hù)技術(shù)手段，完善IPv6流量管理策略，適時(shí)開通IPv6無線接入，最終實(shí)現(xiàn)學(xué)校教學(xué)、科研、管理、服務(wù)信息的共建共享，為提升學(xué)校的核心競爭力服務(wù)。無線校園網(wǎng)的建設(shè)作為網(wǎng)絡(luò)基礎(chǔ)設(shè)施的一部分，學(xué)校會(huì)加快建設(shè)、逐步完善，為信息化校園的應(yīng)用提供有力保障。