搭建良好结构的网络平台是确保网络管理的首要条件

一、搭建良好结构的网络平台是确保网络管理的首要条件

为确保网络的管理有序，笔者认为网络搭建初期，建立良好结构的网络平台是便于网络管理的首要条件。

在组建网络结构的初期论证中，首先要针对基层电大的组织整体结构进行全面的了解，确保网络结构构造的经济性及实用性。特别是对地处经济相对不发达地区的基层电大，进行网络建设，硬件设施不可能一次建设到位，一般根据资金情况和本着实用性原则，分阶段的进行硬件设施的建设升级。因此在结构初期设计上，应充分考虑到今后的扩展、升级问题。

以我校为例，德阳电大在校园网建设初期，考虑到以太网结构的经济易用、便于管理，作为当时应用最广泛的局网结构，以太网的技术发展迅速，在传统的10M以太网基础上，快速以太网（Fast Ethernet，100M）和千兆以太网（Gigabit Ethernet 1000M）已成为成熟的技术得到普及应用，并且相互具有良好的兼容性，我校选择了采取以太网（Ethernet）结构来架构校园网。根据德阳电大的实际需求，我们选择以高速链路作为主干、低速链路作为分支的方案构造了德阳电大校园网基础，来确保实际应用的灵活性，以及日后的升级便捷性。实践证明这种方式比较适合西部地区基层电大的校园网络建设。如图所示。

图　德阳电大校园网络结构图

笔者认为在组建网络平台结构时，应充分考虑网络管理的特点进行平台选择。德阳电大的校园网是由办公网、家属区网、学生网络教室三个相对独立的子网组成，回过头来看，由于初建期间，没有充分考虑网络扩展后的速度匹配性以及子三网之间的相对隔离性，同时没有考虑到各网络层之间的管理问题。随着后期硬件设备的增加，网络的扩容，网络管理的难度逐渐显现出来，一旦网络出现故障，网管员在查找、排除时非常麻烦；特别是后期德阳电大将一个大机房的单机设备改造为阿尔派斯无盘系统后，阿尔派斯无盘系统的顺利运行完全依赖网络的畅通，相对占用网络系统资源较多，占用了大量的校园网络带宽资源，对整个校园网络的速度影响较大。其实为避免解决资源占用，完全可以在网络建设中考虑将系统建成物理独立的子网，采用必要的硬件设施进行物理隔离；也可采用交换式局域网技术（ATM或以太交换）的校园网络，通过VLAN技术来加强内部网络管理。VLAN技术的核心是使用业务和不同的安全级别，将网络分段并进行隔离，实现相互间的访问和控制，完全可以达到控制用户非法访问的目的；这种分段可以分为物理分段、也可以是逻辑分段两种方式。物理分段通常是将网络在物理层和数据链路层分为若干网段，各网络相互之间无法直接通信。而逻辑分段则是将整个系统在网络层上进行分段，例如：针对TCP/IP网络，可以把网络分成若干IP子网，各子网之间通过交换机、网关或防火墙等设备进行连接，利用这些中间设备（含软件、硬件）的安全机制来控制各子网之间的访问，实际操作中可以采取物理分段和逻辑分段相结合的方法。这样一来，非常有利于网络的管理，给网管人员的控制及排除故障带来很大的便捷。