随着教育信息化的深入,校园网建设已经全面开展,它不仅覆盖了院系大楼、行政办公楼、图书馆、实验室等教、学、研区域,而且已经覆盖到了学生宿舍和教师家属楼等生活空间。然而随之而来的则是校园全网的管理复杂度和难度,校园网的运营管理问题一度成为学校和厂商的讨论热点。为此,哈尔滨工业大学(以下简称哈工大)网络与信息中心技术主管王海洁老师接受了记者的采访,并就目前哈工大的校园网运营管理,尤其是宿舍网的运营管理情况进行了介绍。
 |
| 哈尔滨工业大学网络与信息中心技术主管:王海洁 |
希望运营管理由难变易
记者:在贵校的研究生宿舍网络上为什么需要加载计费认证系统?这是出于怎样的考虑?贵校需要通过计费认证系统营造一种什么样的学生上网环境?
王:高校校园网已经开始了它的全面建设时期,网络将覆盖校园的每个角落,应用将遍及学生和教师的学习、工作和生活,这就是信息化赋予我们的一切。然而,网络的管理也随着应用的扩展呈现出新的问题,管理正如木桶中较短的一块木板,决定着校园网整体的建设水平。
曾经有过“校园网要不要运营”的讨论,如今,从众高校校园网建设和管理情况来看,运营已成为一种校园网发展的必然趋势。高校网的运营,不仅可以为高校网的进一步建设和运行解决部分资金问题,同时也在保证广大师生合理利用网络的同时,对一些非合理的应用加以限制。而现在,摆在我们面前的就该是对“如何运营,如何管理运营”等问题的讨论。
如今,校园宿舍网呈现用户多且密度大、网络节点多、难以管理的特点。宿舍网的用户相对其他网络的用户分布要密集很多,而众多用户与不同宿舍楼之间的网络连接结构相似,但节点甚至比办公大楼、实验室等其他区域的网络节点还要多,管理起来工作量大。同时,不容忽视的是,学校拥有一大批活跃、求知欲强的学生用户,因此IP地址盗用等现象频频发生。在传统的IP和MAC地址绑定、流量计费的运营管理模式下,为了防止IP地址盗用现象,将大量IP和MAC地址绑定,不仅加大了服务中心工作人员的工作量,甚至造成了超负荷工作,工作人员对此有很大意见;同时,用户对不能正常使用网络的抱怨也时有发生。各种原因交织在一起最终导致了管理难的问题。因此,我们一直在寻找由难到易的宿舍网运营计费认证管理办法,需要它营造出一种方便、实用、快捷、易于管理的网络环境。
管理因SAM而改观
记者:目前,安全认证计费系统SAM解决方案的应用,能否满足上述需求?它具有哪些特点?
王:SAM的整个功能平台是完全按高校的管理模式设计的。SAM最初版本功能基本满足我们当时的上网计费认证的要求,而且一些新的功能也激发了我们一些好的管理想法。因此SAM可以满足我们当前在网络认证计费管理方面的需求。
提到RG-SAM,不得不说到它的三个典型特征,即安全认证、计费运营、可管理。而更适合哈工大网络应用,也是功能发挥最出色的要数其可管理的特性。”
记者:那么,请举例说明RG-SAM可管理特性是如何体现在哈工大学生宿舍网的运营管理工作中的?与没有实施SAM解决方案之前相比,有了哪些改观?
王:以哈工大研究生宿舍网来说,一方面,从人员工作量上看,宿舍网的工程维护人员曾经因为不好确定故障点而面临巨大的工作量,现在所应用的认证系统,其用户认证反馈信息可以协助网管人员查找故障点,有效地限制用户的网络使用,并使工作人员从繁重的工作中解脱出来,使工作变得简单易行,甚至宿舍网的故障维修工作可以直接移交给学生网管员来完成,而工程维护人员只需负责解决设备故障方面的网络问题;同时,通过SAM系统实现的网络化管理办公方式,大大缩短了服务中心人员的工作时间,提高了工作效率,工作人员从原来每人每天办理50个开户数提高到现在每人每天办理200个开户数。
另一方面,从交费管理办法上看,为用户提供了更方便的交费方法。以前经常出现交费排长队现象,还会经常听到用户对交费时间和地址不灵活所产生的埋怨;而现在因为应用了这套认证计费系统,就可以方便地通过充值卡进行交费,学生只要到指定购卡处随时买卡充值即可,不再存在排队和充值不方便的问题,在很大程度上缓解了网络运营收费人员的工作压力。
记者:作为SAM系统三大特点之一的安全性,已经成为所有信息化建设的基础,那么在贵校的网络管理中,SAM所带来的安全认证功能是如何体现的呢?请举例说明。
王:为保证计费运营作为SAM最基本功能的实现,安全问题已经成为所有高校的普遍关注点,“如何保障校园网的安全运营”始终是网管同行们所提出的一个疑问。SAM平台所带来的安全主要可以体现在多元素的安全绑定以及限制代理程序的功能上,从而有效防止出现盗用、乱用等现象,避免出现多人用同一账号上网的情况。
记者:“建立合理、有效的校园网运营模式”是当今校园信息化的热门话题,学校需要通过组织、制度、流程来确保校园网在计费实现基础上的高效运营。SAM系统的应用,从组织、制度、流程上究竟为贵校校园网的运营模式带来了哪些建设性成果?
王:可以说,校园网络的管理是从实践中摸索出来的,一直到今天的流程化管理,其间经历了一段很长的时间,也走过很多弯路。的确,好的运营流程需要一套好的管理制度和软件体系去支撑,如果每个学校的平台还要一点点建立再一点点进行软件开发,无疑又会不可避免地走前人走过的老路,所以学校需要建立合理、有效的校园网运营模式,需要通过组织、制度、流程来确保校园网在计费实现基础上的高效运营。RG-SAM正是这样一个应用平台,它可以精准地满足我们在这些方面的需求,这是锐捷网络近年来针对高校校园网运营管理推出的基于802.1X技术的认证安全计费管理系统,它可以根据功能定义网络规则,同时也借鉴了高校的管理制度,在对学校现状进行了分析和论证以后,产生了这套SAM网络流程化的管理方法,对于我们来说,这是最简便、最快捷、最实用的方法。
记者:如今,众多网络技术厂商以及专业从事网络计费系统研发生产的企业都有同类认证计费系统的产品,甚至部分产品被更为广泛地应用着,并具有很高的品牌知名度。而哈工大最终选择了RG-SAM,为什么?
王:由于多数认证计费系统都是大众化产品,适合所有行业应用,而这样大而全的产品对高校来说就不一定适用。高校的网络用户群、对网络密集方式的管理特点等,决定了我们需要一个更专业、更适合自身情况的认证计费管理系统去支撑这个校园网平台;其次,性价比也是此次选择SAM的关键,目前二层网络技术已经达到了很高的成熟度,而经过多年对锐捷网络二层交换的应用,我们认为锐捷网络二层交换机的使用寿命和稳定性方面都具有值得称道的性价比,而好的硬件应该与适合的软件管理平台相匹配,SAM的网络运营管理特性恰能做到这一点。
在结束了此次采访之后,记者又进一步了解到,SAM在哈工大的应用离不开锐捷对当时SAM类似功能的产品需求的调研,以及对个案用户网络可运营性的具体分析,锐捷经过深入用户一线,梳理思路,引入国际先进技术,在严格的研发流程管理之后,正式面向用户推而广之,真正使产品用在实处、用在妙处,最终为哈工大宿舍网运营管理难题寻到解决之道,不仅为广大高校摸索出了一条高效的校园网运营之路,而且从网络运营管理的发展方向、策略、模式以及组织、制度、流程保障等多角度出发,疏通了高校运营通道,打开了运营易管理的大门。 |