一、目前我院及周边高校校园网状况
2007年,我院按照河南省教育厅文件精神将宿舍网的管理权收回自主管理,并投入了近600万元对校园网进行了升级改造,升级后的校园网达到了万兆主干、千兆到楼宇、百兆到桌面的先进水平,并且连接互联网的出口带宽也达到了2个G(联通出口1个G、教育网出口1个G),互联网接入状况在龙湖镇高校当中至今一直处于领先地位。
目前我院校园网主要由3台H3C S9512、1台H3C S7506E、1台华为S6506数据中心级交换机构成整个骨干网络,并由H3C的高校专用交换机构成接入网。数据中心有各类服务器52台,全部为IBM、HP、DELL等国际知名企业产品。目前我院的校园网结构与设备在河南省高校中处于领先水平,每学期都会接待很多省内院校到我院参观学习。
根据我们的调研,龙湖镇的7所大中专院校中,只有几所学校的网络在主干网络中少量使用了华为或H3C的高端设备,其他学校从核心到接入层均使用大量的非一流厂商的产品,某些学校甚至还没有宿舍网。
从2009年下半年开始,由于部分用户滥用P2P工具下载数据的现象日益严重,致使校园网出口在每晚使用的高峰期经常出现近似瘫痪的状态,从而影响到了广大师生的正常网络应用。为了扭转这一局面,保护大多数师生的切身利益,上学期末经院领导批准,学院投入了40余万元购买了网络流量控制设备,开始对P2P下载进行限制(夜间12:00至凌晨7:00无限制,使用情况见附图一)。由于互联网带宽资源毕竟是有限的资源,还不可能达到每个人理想化的水平,因此在带宽资源有限的情况下,必须通过一定的技术手段来保证大多数用户的利益,请大家谅解。
附图一

二、目前我院校园网应用状况
经我们多次、广泛的实地调研及网络监测发现,目前我院校园网宿舍用户的主要网络应用是各种娱乐方面的应用(见附图二),诸如:网络游戏、QQ聊天、在线视频、音视频数据下载等等,而真正浏览学习类网站、知识类网站的用户很少。从我院的两条出口链路上来看,联通出口时常处于满负荷工作,而教育网出口却大多数时间处于低负荷使用的状态,这与我院建设校园网的目的是不相一致的。
与此同时,一直以来很多宿舍网用户的故障申报及投诉,都提到网络掉线的问题,经过我们多次实地调研,了解到用户所谓的掉线,并非是我院的iNode客户端掉线而导致的网络中断,而是公网网络延迟较大造成,因为网络游戏对网络延迟比较敏感,目前我院所使用的新联通公司的网络接入,其本身的网络延迟就非常不稳定,最好的情况下一般也只能达到5ms,最差的情况则能够达到300ms,因此联通方面如果不对此进行针对性改进,这种情况就从根本上无法避免。
我院建设校园网的目的主要是服务于学院的教学与科研,服务于师生员工的学习、自我提高,其次才是满足大家课(业)余文化娱乐生活,但不能保证完全满足大家对游戏等的要求(目前任何高校对网络游戏等的应用均不做任何保证,甚至禁止玩游戏)。希望大家能够合理、充分地利用互联网资源。
附图二

三、校园网升级改造计划
随着校园网用户的进一步增多,为了继续保持我院校园网出口速率的领先水平,从上学期末开始我们就一直在与中国联通、中国电信等网络运营商沟通,磋商我院校园网出口带宽的扩容问题。由于我院地处龙湖镇,受地理位置的限制,目前扩容还存在一定的困难。另外,在出口扩容的分摊使用费方面,我们与运营商之间还存在很大的差异,有待进一步协商。再者,校园网出口的扩容还与校园网核心防火墙的更换、网络结构的调整、接入层交换机的更新等等息息相关,因此我们必须广泛地进行细致周密的调研、相关设备测试以及整体方案规划等环节,以确保校园网出口扩容后能够达到一定的实际效果。一旦条件成熟,我们将会尽快考虑上报学院研究后实施。
四、关于我院校内电脑在接入互联网方面的规定
根据河南省教育厅【2006】408号文件通知精神,为了确保各教育单位网络信息的安全,各单位内部人员的电脑不得利用任何名义私自接入互联网,校内的电脑必须通过校园网接入互联网。为此,我院于2007年将宿舍网的管理权从新联通公司(原网通)收回,统一了校园网出口,并严格执行教育厅的文件精神,规定我院校内任何电脑不得私自接入互联网。同时,我院一直非常重视校园网的信息安全工作,不断投入资金购置相关网络安全设备及软件(如防火墙、网络版防病毒软件等)。自2009年起公安机关网监部门已多次到我院调查网络信息安全事件,现代教育技术中心积极配合,维护我院师生的正当、合法权益。在此,我们也请广大校园网用户上网时要注意加强安全防范意识,文明上网,共同营造良好的网络环境。
五、校园网常见的故障及处理办法
在此我们列出一些常见的局域网故障供大家参考,这些故障大都是由于用户个人设置不当引起的,但是却在总的宿舍网维修报修中占了相当比重。因此当出现无法上网的故障时,建议用户先自行查找原因,以提高网络维护人员的工作效率,更好的为真正的网络故障的用户提供服务。
1、能上QQ等聊天工具,打不开网页。
请检查DNS是否设置错误,IE浏览器是否被恶意软件劫持。
2、登录iNode客户端提示服务器无响应或网卡未连接。
请检查是否使用了完好的、正确类型的网线,并与信息插座和网卡正确连接,检查iNode客户端是否选择了正确的网卡;
3、iNode客户端登录成功,但是无法上网。
请检查是否正确的设置了IP地址。
4、iNode客户端登录成功后,频繁掉线。
请检查是否安装了各类网络代理软件,或某些启用了多网卡的软件(某些免驱动摄像头也会引起这种故障);检查局域网内是否存在ARP攻击,安装ARP防火墙。
5、飞信频繁掉线或登录不上。
该现象并非只在我院出现,我们与郑州多所高校的网络中心联系,发现各学校均有此现象发生,因此可以确定是中国移动服务器和网络的问题,并非我院网络故障。
6、某些网站打开速度缓慢。
我院公众网出口为联通,假设您访问的网站是电信、铁通等其他运营商的网站,速度缓慢属于正常。由于国内各网络运营商为了保护自己的利益,因此网络互联互通工作做得很不到位。
六、校园网违规使用处理办法
一直以来,学院宿舍网内部经常存在某些用户违规使用网络,具体表现在:故意将网络插成环路、使用黑客软件盗取其他用户计算机上的信息、使用网管工具攻击其他用户等。对于这些用户的行为,我们一直坚持以批评教育为主的方法,但对于极个别造成恶劣影响、屡教不改、认错态度不真诚的用户,我们将依据《校园网用户守则》等相关规定对其进行封网、删除帐号处理,情节特别严重的将呈报学务处给予适当的行政处分。
自去年起,我院各种网络信息安全事件的发生数量和严重性有所增加,新郑市公安局网监大队已经多次到我院调查取证。因此我们在此希望通过各位辅导员,配合我们对宿舍网用户正确上网进行引导,及时制止非法行为,对恶意破坏网络的行为及时进行处理。共同营造良好的网络环境。
一直以来我们都在致力于改善学院的网络应用及环境,为广大师生提供良好的上网环境和平台。如果您有好的建议和意见,我们随时欢迎您向我们提出,我们会根据实际情况进行改进。如果您对网络有任何不满意的地方,也请随时向我们提出,但希望是一些具有建设性的意见,而非站在对立面的抱怨,只有多方面的听取意见和建议,我们才能有针对性的对网络进行调整和改进。在此我们谢谢大家。
现代教育技术中心
2010年4月16日