学校网络管理摘记

　　随着“校校通”工程的逐步推进，学校的信息化建设也蒸蒸日上。然而，面对数量庞大的计算机，管理的难度可想而知。我校教师经过不断的摸索和总结，提炼出一些相对有效的应对措施，现就其中一些分享如下。
　　
　　系统安装
　　
　　学校的网络管理一般分教师办公室计算机管理和学生机房管理两部分。教师办公室的计算机，是由仪器站统一招标采购的，所以采用Ghost备份的方法安装系统。具体实现过程是先将一台计算机的系统安装好，包括驱动和一些常用的软件，然后利用Ghost备份C盘的信息，把备份文件放到F盘并设置为隐藏。接下来把其他计算机上的硬盘拆下来装到装好系统的计算机上，设置为从盘，再利用Ghost把主盘的信息备份到从盘即可。如果计算机出现问题无法解决时还可通过Ghost系统还原，只需要两分多钟就可以搞定，比直接安装系统便捷得多。
　　
　　病毒查杀
　　
　　学校里的计算机特别是教室里的公共计算机往往感染的病毒特别多，学校采用的是瑞星杀毒软件网络版，可全面处理各种DOS病毒、Windows3.x病毒、Windows 9x病毒、宏病毒、网络病毒和黑客程序，能进行远程化管理，我们只需通过一台安装有管理控制台的计算机，就可以对全网所有瑞星杀毒软件客户端进行统一管理或个性化设置。在管理控制台能部署完备的病毒跟踪系统，通过不定期的升级及时发现各种流行和新生病毒并提供解决方案，从而大大减轻了教师的维护负担。
　　
　　网络连接控制
　　
　　为了不影响学校正常的教学工作，上班时间是不允许上网的。于是，我们对每台计算机进行IP指定并在主机上安装“网络执法官”软件。管理员可指定每台主机在每天中允许与网络连接的时段或不允许与网络连接的时段(可指定两个时段，如允许每天8：30-12：00和13：30～17：00与网络连接)，并可指定每一用户是否被允许在每个周六、周日与网络连接。对违反规定的用户，软件判其为非法用户，自动记录并采用管理员事先指定的方式进行管理。管理方式同样可为IP冲突、与关键主机隔离、与其他所有主机隔离等。
　　
　　流量限制
　　
　　我们在使用上述方法之初发现有时网速极慢，在排除了交换机导致的运行不稳定因素之后，通过网络监测发现某几台计算机进出的流量特别大，对这几台计算机检查后发现，计算机在用BT、电驴等P2P软件下载。对于个人用户来说P2P是一个非常有用的技术，但无限制的P2P下载则会造成灾难性的后果。目前对于学校网络来说，带宽出口从几百KB到几M大小不等，一般来说，如果不对局域网中使用P2P下载的客户机进行带宽限制，一台主机就可能会占用几百K甚至上M的带宽。让我们不妨设想一下，如果网络中同时有几台或者几十台主机在使用BT，那么很显然网络就会拥挤不堪了。于是上网查找限制流量的软件，大家挑选几种试用之后，最终选择了“P2P终结者”，这套软件不仅可以用来专门控制局域网中的P2P下载流量，还可以控制迅雷多点HTTP下载和普通HTTP下载，可以有效地保证网络带宽的正常应用。软件操作非常简单，只需要选择好物理网卡，然后点击“启动P2P控制服务”就可以使用P2P下载控制功能，同时还能实时查看主机带宽。
　　此外，学校还必须制定《学校计算机管理和维护制度》、《上机操作注意事项》等一系列的管理条例，要求教师或学生严格执行上机操作条例，保持计算机周围的清洁，有良好的使用习惯，只有这样才能使学校的网络管理更加完