基于局域網(wǎng)的高職院校公共機(jī)房管理策略研究

李 揚(yáng)

(南京交通職業(yè)技術(shù)學(xué)院，南京 21188)

近年來，高職院校在局域網(wǎng)基礎(chǔ)下投入巨資建成了數(shù)量可觀的公共計(jì)算機(jī)房、多功能電子閱覽室、多媒體教室，機(jī)房已成為進(jìn)行實(shí)驗(yàn)教學(xué)、在線考試、上機(jī)實(shí)操等活動(dòng)的重要場所。由于此類教學(xué)場所使用頻繁,極易出現(xiàn)病毒感染以及網(wǎng)絡(luò)傳輸不通暢等各種故障。為了保證機(jī)房正常使用，校方需要投入大量人力負(fù)責(zé)維護(hù)和管理。雖然目前機(jī)房配置的計(jì)算機(jī)大多裝有系統(tǒng)還原保護(hù)卡，方便對(duì)計(jì)算機(jī)批量的維護(hù)和增量管理，但由于系統(tǒng)還原保護(hù)卡在實(shí)際應(yīng)用中存在操作復(fù)雜、傳輸效率低下、單機(jī)人工接入工作量較大等缺陷，嚴(yán)重影響維護(hù)管理的效率和質(zhì)量。因此，不斷完善局域網(wǎng)下的計(jì)算機(jī)機(jī)房管理維護(hù)體系就顯得非常重要。

一、機(jī)房硬件維護(hù)管理

(一) 硬件設(shè)備管理

機(jī)房核心硬件設(shè)備分為兩部分，計(jì)算機(jī)本身設(shè)備和網(wǎng)絡(luò)布線。首先，公共機(jī)房長期對(duì)各專業(yè)課程開放，涉及的課程非常豐富。由于這些課程對(duì)計(jì)算機(jī)硬件性能要求不盡相同，在機(jī)房維護(hù)時(shí)須根據(jù)教學(xué)要求將新舊計(jì)算機(jī)合理調(diào)配。例如道橋、建筑、設(shè)計(jì)類專業(yè)的課程要用到AutoCAD、UG(NX)、3Dmax、Rhinoceros、Maya等軟件，它們對(duì)計(jì)算機(jī)的CPU、內(nèi)存和顯卡的要求高。這樣的課程可安排在設(shè)備先進(jìn)的機(jī)房，充分發(fā)揮高性能機(jī)器的優(yōu)勢。對(duì)于計(jì)算機(jī)基礎(chǔ)課程、程序編寫和網(wǎng)絡(luò)實(shí)踐等課程，就安排給性能相對(duì)落后的計(jì)算機(jī)。其次是網(wǎng)絡(luò)布線管理。網(wǎng)線在機(jī)房中猶如人體的脈絡(luò)，連通各個(gè)器官，直接關(guān)系到計(jì)算機(jī)之間數(shù)據(jù)的傳輸、教師機(jī)對(duì)學(xué)生機(jī)的控制、網(wǎng)絡(luò)同傳。為避免損壞后導(dǎo)致單點(diǎn)故障，在日常維護(hù)中要避免網(wǎng)線外露。此外，在機(jī)房建設(shè)時(shí)盡量多預(yù)埋部分網(wǎng)線，避免日后拆開地板，逐段逐區(qū)域排查暗線斷點(diǎn)的困難。

(二) 軟件維護(hù)管理

計(jì)算機(jī)最常見的故障就是軟件故障，系統(tǒng)軟件在機(jī)房使用的概率相對(duì)較大，處理難度也相對(duì)較大。系統(tǒng)崩潰、系統(tǒng)文件丟失以及病毒感染極易造成計(jì)算機(jī)無法正常使用。為提高效率，與其花費(fèi)人力物力修復(fù)上述故障，不如直接重新還原系統(tǒng)。此時(shí)需要在前期新安裝母盤系統(tǒng)時(shí)做好備份工作，制作一個(gè)純凈、完整和更新完畢的母盤系統(tǒng)尤為重要。它保證了還原卡對(duì)拷時(shí)，每臺(tái)子機(jī)的健康度，確保今后使用過程中操作系統(tǒng)的穩(wěn)定性。關(guān)于病毒的防護(hù)也非常必要，需要管理員通過還原軟件增量模式，定期全面升級(jí)操作系統(tǒng)補(bǔ)丁和更新殺毒軟件病毒庫。計(jì)算機(jī)安裝的應(yīng)用軟件復(fù)雜多樣，且按照教學(xué)要求通常安裝的是最新版本。但是系統(tǒng)安裝過多應(yīng)用軟件容易占用資源，降低計(jì)算機(jī)運(yùn)算速度，產(chǎn)生卡頓、響應(yīng)遲緩等負(fù)面的操作體驗(yàn)。因此需要在初期安裝操作系統(tǒng)時(shí)根據(jù)應(yīng)用程序的大類分步安裝多個(gè)操作系統(tǒng)，將應(yīng)用軟件分散在不同的系統(tǒng)里，保證每個(gè)操作系統(tǒng)不再安裝過多的應(yīng)用軟件。

(三) 系統(tǒng)和數(shù)據(jù)的日常維護(hù)

系統(tǒng)的日常維護(hù)總體包括計(jì)算機(jī)漏洞的修補(bǔ)、系統(tǒng)垃圾文件的清理、殺毒軟件病毒庫的升級(jí)更新，病毒的查殺和操作系統(tǒng)防火墻的設(shè)置。需要機(jī)房管理員做好主板、還原卡密碼的嚴(yán)格管理，避免權(quán)限被上課學(xué)生掌握肆意修改、破壞操作系統(tǒng)的現(xiàn)象。此外，還應(yīng)定期通過GHOST軟件做好操作系統(tǒng)整體的備份工作，確保因?yàn)椴《净蛘呷藶楣收习l(fā)生后，可以第一時(shí)間找回原有的操作系統(tǒng)和應(yīng)用軟件。

(四) 配套供電建設(shè)

機(jī)房配套的供電系統(tǒng)也是計(jì)算機(jī)穩(wěn)定運(yùn)行的核心條件，計(jì)算機(jī)的工作電壓相對(duì)比較敏感，過高過低都會(huì)導(dǎo)致設(shè)備故障，嚴(yán)重的還會(huì)損壞硬件。有條件的情況下需要配備UPS裝置，該裝置不僅可以穩(wěn)定電壓，甚至斷電后能夠維持機(jī)房繼續(xù)運(yùn)行一段時(shí)間，以便使用者有充分的時(shí)間處理數(shù)據(jù)，UPS尤其是在建設(shè)考試機(jī)房時(shí)更要配備。此外，在機(jī)房電路設(shè)計(jì)時(shí)要避免串聯(lián)電路，防止同時(shí)開機(jī)時(shí)產(chǎn)生電涌。使用兩條及兩條以上的線路，同時(shí)將機(jī)房內(nèi)用電設(shè)備合理分組，保證每組設(shè)備獨(dú)立供電，有效減輕設(shè)備運(yùn)行時(shí)的相互干擾。

二、進(jìn)一步規(guī)范機(jī)房管理辦法

(一) 設(shè)置好系統(tǒng)殺毒軟件和硬件還原卡的使用需求

機(jī)房在使用過程中主要防止出現(xiàn)兩個(gè)方面的問題，首先是防范用戶在使用操作時(shí)誤刪除系統(tǒng)重要文件、軟件和數(shù)據(jù)，其次是防治網(wǎng)絡(luò)病毒和主觀破壞相關(guān)重要程序，甚至威脅整個(gè)機(jī)房的局域網(wǎng)。針對(duì)第一個(gè)問題還原卡軟件能夠順利解決，第二個(gè)問題主要依靠病毒查殺軟件進(jìn)行預(yù)防。但在實(shí)際應(yīng)用中，發(fā)現(xiàn)兩者都不能達(dá)到預(yù)期效果，經(jīng)過一系列的測試發(fā)現(xiàn)主要原因在還原軟件自身。類似“機(jī)器狗”這樣的穿刺型病毒可以直接破壞還原軟件的主程序，導(dǎo)致計(jì)算機(jī)徹底喪失還原的功能。另一方面殺毒軟件可以查殺和預(yù)防大多數(shù)病毒，但是面對(duì)專門破壞殺毒軟件自身的病毒也無力回天，有鑒于此，安裝硬件還原卡就很有必要。

(二) 升級(jí)傳統(tǒng)還原軟件更改為增量型硬件還原卡

傳統(tǒng)還原軟件的使用方法和還原功能都很方便，效果也非常顯著。但是使用歷史較長，很容易獲取破解的方法，容易被頑劣的學(xué)生破壞占用計(jì)算機(jī)權(quán)限。而且現(xiàn)在的網(wǎng)絡(luò)病毒也能專門針對(duì)還原軟件，破壞力大、影響面廣，容易造成機(jī)房大面積癱瘓?；谟布倪€原卡就能有效的制止存在的問題，大大增加機(jī)房的運(yùn)行穩(wěn)定和降低維護(hù)的難度。在學(xué)生下課后關(guān)閉電腦再次啟動(dòng)時(shí)能夠?qū)C(jī)器里的所有數(shù)據(jù)還原到計(jì)劃的時(shí)間點(diǎn)，從而避免文件丟失，防止私自安裝軟件以及病毒的植入。但要注意雖然還原卡有效地阻止了新的數(shù)據(jù)出現(xiàn)在計(jì)算機(jī)上，它同樣也拒絕了各類軟件的升級(jí)更新，其中禁止殺毒軟件病毒庫的更新尤為突出。因此需要先解除還原設(shè)置，然后人工升級(jí)各種軟件和病毒庫，待所有的更新結(jié)束后再啟用還原功能。新式的增量型還原卡可以利用局域網(wǎng)通過服務(wù)器端將更新完成的增量數(shù)據(jù)一次性同傳到網(wǎng)絡(luò)里的客戶機(jī)。每臺(tái)計(jì)算機(jī)的前期配置工作能夠完全依靠服務(wù)器端進(jìn)行網(wǎng)絡(luò)設(shè)置，淘汰了每臺(tái)計(jì)算機(jī)人工手動(dòng)逐一設(shè)置的過程。從而實(shí)現(xiàn)短時(shí)間、低人工和高效率的數(shù)據(jù)更新工作。

(三) 局域網(wǎng)環(huán)境下控制互聯(lián)網(wǎng)存取端口

為了確保局域網(wǎng)環(huán)境下計(jì)算機(jī)系統(tǒng)能夠安全運(yùn)行，借助服務(wù)器端口限制學(xué)生訪問局域網(wǎng)，同時(shí)可以使用代理服務(wù)器的方式控制網(wǎng)絡(luò)病毒的傳播。還能保證外網(wǎng)出口數(shù)據(jù)的暢通，避免外網(wǎng)病毒對(duì)局域網(wǎng)內(nèi)網(wǎng)造成侵襲。通過代理上網(wǎng)在配置時(shí)需要技術(shù)人員在服務(wù)器中必須安裝兩塊以上的物理網(wǎng)卡，一個(gè)與外網(wǎng)相連，另一個(gè)與機(jī)房局域網(wǎng)內(nèi)網(wǎng)相連，從而確保內(nèi)外網(wǎng)絡(luò)相連的高效性。推薦使用Sysgate代理軟件，通過Windows操作系統(tǒng)自帶的網(wǎng)絡(luò)設(shè)置功能進(jìn)行計(jì)算機(jī)的網(wǎng)絡(luò)設(shè)置。首先需要將服務(wù)器上設(shè)置為內(nèi)網(wǎng)連接共享，然后手動(dòng)配置IP地址為192.168.0.1，子網(wǎng)掩碼為255.255.255.0。再將機(jī)房內(nèi)其余計(jì)算機(jī)TCP/IP協(xié)議設(shè)置里的IP地址設(shè)置范圍固定在102.168.0.X(X的地址范圍為2-254之間)。不同的計(jì)算機(jī)機(jī)房里需要分割為不同的網(wǎng)段，從邏輯上進(jìn)行隔絕，防止在網(wǎng)絡(luò)里發(fā)生廣播數(shù)據(jù)傳播影響使用。根據(jù)機(jī)房實(shí)際情況合理分配網(wǎng)段，避免在維護(hù)機(jī)房時(shí)進(jìn)行數(shù)據(jù)增量拷貝，服務(wù)器端開啟喚醒模式，向局域網(wǎng)里發(fā)送廣播數(shù)據(jù)等待客戶機(jī)上線登錄，從而導(dǎo)致將此局域網(wǎng)里附近教室的計(jì)算機(jī)控制從而引發(fā)混亂。