高校学生公寓网络建设及管理的研究

摘 要：为了使高校网络更好地服务于教学、科研，应该在保证网络安全的前提下，对高校宿舍网络进行网络建设及管理优化，达到提高网络使用质量的目的。文章结合网络管理工作中的实践，对高校宿舍网络安全建设及管理中存在的重点问题进行了研究。

关键词：高校;学生公寓;网络建设;网络管理

1 高校学生公寓网络建设及管理现状

如今互联网已经成为社会文化发展的重要平台，也是人们获取和传递信息的重要渠道。高校学生公寓是学生学习生活的主要场所之一，也是高校人才培养中的重要环节。高校宿舍网络是高校校园网的重要组成部分，同时也是高校学生学习、科研的辅助途径。大学生公寓网络文化是高校网络文化的重要组成部分，大学生公寓是大学生学习、生活、娱乐的重要场所，同时也是学生学习、科研的辅助途径[1]。

随着高校的不断发展，大学生宿舍网络管理还处于不完善的阶段，学生公寓网络技术与网络文化没有保持同步的发展，学生公寓的网络安全问题存在很大隐患。

现行的学生公寓网络建设及管理模式，难以满足实际网络管理的需求。同时，学生公寓管理者存在技术较滞后现象，学生公寓内存在人数多、信息网点多、用网需求大、网络病毒多、网络病毒的防患意识弱、网络安全防护设备不足、网络管理困难、网络维护困难等现象，这些问题严重影响学生对网络的正常使用。在保证整个校园网络安全的前提下，尽快提升学生公寓网络的有效利用率，解决如今面临的上述问题，應该探索学生公寓舍网络管理新途径及新方法[2-3]。

2 网络建设和管理中的关键问题及其对策

2.1 有线网与无线网集成管理

有线与无线网络互为互补，既可实现物理及使用上的切换，又可实现网络利用的补充及扩张，同时，两种网络模式易于管理。目前绝大多数高校已建立有线网络，同时提供固定、有限信息点，无法满足学生随时随地共享教育网络资源等需要。为了更好地解决这个问题，无线校园网在各高校宿舍网中逐步发展起来。高校宿舍无线网络，使宿舍的每个角落都被网络覆盖，形成真正意义上的校园网[4-5]。在无线网络及有线网络覆盖的基础上，结合各大运营商的网络，能够为公寓网络的资源提供无间断支撑（见图1）。

2.2 学生公寓网络VLAN划分

为了数据更加安全、网络管理更加方面，需要对宿舍网络进行VLAN划分，根据实际用户及房间的数量，1—2层划分为一个VLAN。当网络出现故障，尤其是网络IP地址出现问题时，能够及时找到解决方法。同时，VLAN的策略划分，可以将网络攻击，如ARP网关欺骗等的危害降低到更小的范围，便于不同宿舍网络的管理[6]。

图1 网络资源分布

2.3 学生公寓网络IP地址的分配

IP地址是网络中统一的地址格式，为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。由于学校用户量大、公网地址少等客观原因，宿舍能分配的地址一般为内网地址，然后在总出口处进行策略NAT转换。

IP地址分配中又存在自动分配及手动分配的问题，根据网络现状可进行自由选择。在网络行为管理健全的基础上，可使用DHCP服务，实现IP地址的自动分配，方便用户的使用及维护;对于IP地址手动分配的情况，最好能够实现MAC地址与IP地址的绑定，可以避免IP地址冲突，保证IP地址的唯一性（见图2）。

图2 IP地址分配方法

2.4 网络维护

用户密度大、维修量大、并发在线用户量多、维护时间受限是高校学生宿舍网络的特点，同时也是网络维护及管理工作的一个重点和难点。为了更好地保证网络的可用性，让大学生真正参与到学生宿舍网络管理中来，同时实现学生网络管理员培养，可以有效解决维护不及时、人员不足等问题，能够显著地提高网络运维质量与用户满意度。校园局域网日常运行维护采用一线技术服务和二线技术支持的服务模式，具体如下：

（1）一线技术服务。管理员服务范围内的用户遇到网络故障时，可直接与该管理员联系，管理员负责为用户提供一线技术服务。

（2）二线技术支持。管理员遇到自己不能解决的网络问题时，应直接与信息化管理中心联系，并详细说明故障现象。信息化管理中心将为管理员提供二线技术支持。

2.5 网络设备的维护

对于学生公寓网络设备来说，要进行定期及日常的维护工作，以保证设备的正常运行及业务的正常使用。高校专业网络设备管理人员必须具备专业的检测和维修技能，对于一些基本的危险隐患能够及时排查并清除，对日常可能发生的故障能够快速处理，一旦遇见问题能够及时采取相应的措施，避免出现更大的损失和故障。

网络设备管理部门需要做好设备的检修计划。网络设备大检是对整个高校的计算机网络系统及相关设备进行全面的检查和修正，对其中的硬件进行维修、更新，对软件进行检测和清理。阶段性检修一般是配合各个部门的情况来进行。通过大检修和阶段检修将故障隐患和系统漏洞进行排查和处理，保障计算机网络良好的运行[7]。

根据网络设备的优越性，采用远程维护及现场巡检办法，实现设备的定时巡检工作。巡检思路采用中心设备向终端逐层检查的方法，可以在巡检的过程中，检测网络的可用性，一般的网络设备巡检流程如图3所示。

图3 网络设备巡检流程

2.6 安全保障

（1）流量控制。在宿舍网络的管理过程中，根据网络流量控制现状据统计，P2P数据流量占总流量达60%，并且在用户总数没有显著增长的情况下，P2P数据流量仍持续增长。为了更好地为学生提供优质的网络服务，避免P2P等软件对宽带的过度占用，可实现流量的控制，限制宽带大小，主要是针对用户IP的流量限制。

（2）身份认证。为保障宿舍网络安全、可靠、稳定运行，根据网络信息安全管理相关要求，应启用实名认证，用户要对自己帐户上网的行为负责。

3 結语

高校学生公寓网络承担了教学、科研等多种综合信息服务，对于高校公寓网络的管理，一定要做到日常化、合理化，只有在解决好主要存在的问题且建设合理的基础上，才能让网络更好地为高等教育事业服务。

作者简介：赵伟（1980— ），男，山东曲阜人，副教授，硕士;研究方向：校园网管理及应用系统研发。

[参考文献]

[1]杨名.大学生公寓网络文化育人功能及优化路径[J].文教资料，2019（3）：76-77.

[2]皇甫大鹏，王兴建，田小萍.北京师范大学校园宿舍无线网设计选型与规划[J].中国教育网络，2016（z1）：60-62.

[3]李子木，王继龙.清华大学校园无线网建设七点思考[J].中国教育网络，2016（9）：57-58.

[4]周雪.在高校网络运维管理系统中数据挖掘技术的应用[J].通讯世界，2017（12）：90-91.

[5]向艳，郑强，牟星亮.浙江大学高校网络运维的综合防护之道[J].中国教育网络，2017（4）：63.

[6]刘彦汝.互联网背景下的高校学生公寓管理信息化手段解析[J].中国管理信息化，2018（9）：145-148.

[7]张广烜.医院计算机网络设备管理及维护措施研究[J].科技风，2019（3）：96-97.

Research on network construction and management of college student apartment

Zhao Wei

（Gansu Medical College， Pingliang 744000， China）

Abstract：In order to make the university network better serve the teaching and scientific research， we should optimize the network construction and management of the university dormitory network under the premise of ensuring the network security， so as to achieve the purpose of improving the quality of the network use. Based on the practice of network management. This paper studies the key problems existing in the network security construction and management of dormitory in colleges and universities.

Key words：college; students apartment; network construction; network management