談談您認為哪些問題是校園網(wǎng)絡管理中亟待解決(獲獎名單公布)

wxfjx

管理問題，

angle4

資源利用，如何讓網(wǎng)絡資源更好的為學校教學服務，這是對校園網(wǎng)的基本要求。網(wǎng)絡本來就是為了分享資源的

minmig

管理問題
除了合理劃分帶寬，內(nèi)網(wǎng)惡意攻擊，還有亂拉線啥的物理問題，造成網(wǎng)絡速度奇慢。

超級快的鳥龜

大家的回復都很專業(yè)，我就不班門弄斧了，我就說一句：
有了校園網(wǎng)，大家玩CS方便多了！

fengyunzi

資源有效利用整合是個老生長談的問題

不然再先進的網(wǎng)絡布局 網(wǎng)絡設(shè)備  如沒有有效的用好正好資源也是白弄

很多校園網(wǎng)不是舍不得花錢的問題

不是投入精力多寡的問題

關(guān)鍵是沒有有效的整合好現(xiàn)有的資源

CC1000

目前校園網(wǎng)面臨以下問題及挑戰(zhàn)：
􀂾  1、多鏈路負載均衡
    很多學校在保留原有教育網(wǎng)鏈路（CERNET）接入的基礎(chǔ)上，為了提高對Internet網(wǎng)絡資源的訪問速度和減免從教育網(wǎng)訪問付費站點所產(chǎn)生的費用，他們會再申請一條或多條Internet出口鏈路。在具備多條出口鏈路的情況下，傳統(tǒng)網(wǎng)絡設(shè)備不能使網(wǎng)絡流量能夠按照訪問需求智能的選擇相關(guān)鏈路，以及在某條鏈路出現(xiàn)擁塞或鏈路故障情況時智能的進行負載均衡。
􀂾  2、內(nèi)容過濾
    眾所周知，Internet為學生們增添了許多有價值的和有用的信息資源，但是這也造成了他們?nèi)菀自L問一些不合適的或不合法的內(nèi)容，或者利用校園網(wǎng)達到非教育的目的。如：訪問不合適的內(nèi)容，造成潛在的責任問題以及利用校園網(wǎng)，共享不合法內(nèi)容等。而目前傳統(tǒng)的內(nèi)容過濾產(chǎn)品無法適應校園網(wǎng)大流量的網(wǎng)絡環(huán)境，因此無法實現(xiàn)真正的內(nèi)容級別的過濾。
    3、帶寬管理
    隨著校園網(wǎng)上面的應用越來越多，特別是多媒體視頻應用的普及，對校園網(wǎng)的帶寬管理能力提出了更高的要求。由于P2P應用的普及，基于P2P的下載等應用嚴重消耗著學校的帶寬資源，降低了學術(shù)應用的性能。如何有效地分配和管理帶寬對于學校來說是一個挑戰(zhàn)。
    4、高吞吐能力
    出于研究的需要，校園網(wǎng)一般出口帶寬都比較大，從幾百兆到幾千兆不等。并且由于校園內(nèi)學生用戶眾多且應用類型非常復雜，幾乎能夠囊括當前Internet所有主流的應用類型，因此對網(wǎng)絡出口設(shè)備的吞吐量、并發(fā)會話和新建會話能力都具有極高的要求。而目前主流的網(wǎng)絡廠商都很難提供出如此高性能的網(wǎng)絡安全設(shè)備。
    5、高性能的應用層管控
    隨著Internet的不斷發(fā)展，各種病毒以及網(wǎng)絡攻擊在網(wǎng)絡上泛濫，校園網(wǎng)中同樣存在著類似威脅，如病毒傳播、蠕蟲和其他基于內(nèi)容的攻擊以及入侵學術(shù)記錄和考試數(shù)據(jù)庫等。因此基于應用層防護的各種網(wǎng)關(guān)防病毒和防攻擊產(chǎn)品成為用戶的首選。而目前大部分相關(guān)產(chǎn)品針對應用層的處理能力很差，不能滿足學校用戶的當前需求。

bg6cq

對與大學校園網(wǎng)，有以下幾個特點：
1. 用戶多，隨便都是上萬臺計算機．我校是規(guī)模比較小的高校，一天之內(nèi)開機的機器有1萬多，半年內(nèi)在校內(nèi)網(wǎng)絡出現(xiàn)過的計算機接近3萬．
2. 內(nèi)部帶寬高，基本都是100M到計算機，校內(nèi)100M幾乎沒有瓶頸。
3. 出口復雜．我校有CERNET、電信、網(wǎng)通、CERNET2(IPv6)，累計帶寬超過3G
4. 用戶需求多。各種各樣的需求都存在，無法嚴格管理，還要迎合用戶需求。
5. 應用建設(shè)落后。雖然我校有很多應用在跑，但各自為政的多，數(shù)據(jù)有效整和的少。造成這個情況原因很多，似乎也很難短時間解決。

從網(wǎng)絡層面，對建設(shè)的體會是：
1. 管理員的技術(shù)水平很關(guān)鍵。
   由于學校的待遇不高，很難留下優(yōu)秀的人。很多學校的網(wǎng)絡管理員，對于計算機網(wǎng)絡方面的知識特別膚淺，稍微深入一點就不明白了。
   你問問他一個數(shù)據(jù)包在設(shè)備間傳遞時，比如經(jīng)過2層交換機和3層交換機前后，會發(fā)生哪些變化，他可能回答不出來。
   對于這樣水平的管理員，指望他們是不可能管理好網(wǎng)絡的。
   一個好的管理員，需要了解和掌握非常寬泛的知識。在計算機這塊，至少要了解OS、網(wǎng)絡、數(shù)據(jù)結(jié)構(gòu)等基礎(chǔ)知識；還要對各種產(chǎn)品和系統(tǒng)，
   如Linux/Unix/Windows/網(wǎng)絡設(shè)備等非常熟悉；此外，還要有一定的編程基礎(chǔ)，這點見下面。
   如果一個管理員不會編程，他絕不是合格的管理員。
2. 根據(jù)需要自己開發(fā)一些東西   
   買來的東西不可能完全適應自己的需求，好的管理員一定要有自己的思路，并根據(jù)自己的思路開發(fā)一些簡單的工具為自己使用。
   比如我們學校，自己開發(fā)了很多系統(tǒng)應用在網(wǎng)絡管理上。為了解決多出口的問題，我們開發(fā)的系統(tǒng)，可以讓校內(nèi)任何用戶隨時選擇多個出口的
   組合來對外訪問。這樣的功能，現(xiàn)成的產(chǎn)品是無法提供的。校內(nèi)使用DHCP分配地址，說起來似乎很簡單。但是由于現(xiàn)在很多計算機增加了防火墻
   屏蔽了icmp包，如果有人設(shè)置了靜態(tài)地址（這與DHCP不矛盾，也是允許的），會嚴重干擾正常的地址分配。我們通過掃描3層交換機的arp表
   來找出來未分配而私設(shè)的IP地址，自動從DHCP服務器中排除。記錄用戶日志，我們通過記錄3層設(shè)備的arp表和2層設(shè)備的mac轉(zhuǎn)發(fā)表，再
   加上出口處用修改的Linux服務器做地址轉(zhuǎn)換時導出用戶對外的訪問日志。為了對付經(jīng)常出現(xiàn)的對外DoS占用出口帶寬，我們寫的程序會定期抓包，
   發(fā)現(xiàn)有DoS的跡象后自動封鎖用戶的IP。
3. 持續(xù)的資金投入
   IT發(fā)展很快，資金投入一定要持續(xù)，中間不能斷。更不能突然一大筆錢砸進去，那樣的話浪費非常大，只會買來一堆設(shè)備，過幾年全是垃圾。
   
國內(nèi)的網(wǎng)絡由于ISP的眼光短淺，不給用戶提供BGP互聯(lián)，對高校的網(wǎng)絡負面影響很大。這一點不改變的話，出口總是需要加上地址轉(zhuǎn)換設(shè)備，
高校的網(wǎng)絡總是無法提供端到端的互通，順暢不起來。

個人感覺最大的問題還是第一條：管理員的技術(shù)水平。
由于網(wǎng)絡在大部分學校都不算科研教學部門，因此待遇低是普遍情況。以我個人為例，參與校園網(wǎng)工作快15年，正式工作8年了，待遇低的說出來能嚇死人。
這幾年，學校人事制度改了，新進的人員，只要不是博士，都是人才派遣，更是吸引不到優(yōu)秀人了。

[ 本帖最后由 bg6cq 于 2008-6-24 21:08 編輯 ]

piaoxue

首先技術(shù)不是問題，關(guān)鍵的是在校園網(wǎng)里有什么應用，能不能實現(xiàn)所有的手續(xù)在網(wǎng)上通過一個ID搞定，這才是主要的，不然應用多了，復雜了，誰也不想用，自然也就推廣不開

flutter

我選4，管理。個人認為，管理，就包括：1資源的管理 2安全的管理 3應用的管理。

    本人在高校網(wǎng)絡中心，有以下體會：

    1，管理問題：這個是根本問題。領(lǐng)導的重視程度，資金的投入程度，內(nèi)部的管理機智，決定了校園網(wǎng)的發(fā)展情況。這個在每年的CERNET大會和高校信息化大會上可以得到驗證。
    2，設(shè)備問題：4W人以上的學校，人多，機器多，應用多，環(huán)境多，網(wǎng)絡極其復雜，沒有任何廠家的產(chǎn)品，包括CISCO等頂級設(shè)備，在這樣的實際環(huán)境下測試過。他們只是在實驗環(huán)境下測試過。所以，沒有任何一個設(shè)備能解決所有問題，只能碰一個，解決一個。
    3，人員問題：管理總是雙刃的。有了管理，有了安全，就有了麻煩，少了自由。再加上林子大了，什么鳥都有，管理、安全一上去，很多人不樂意了，麻煩了，罵人了。教師和學生的應用水平相差很大，連計算機有問題都要找網(wǎng)絡中心。
    4，技術(shù)問題：待遇低，高校的技術(shù)人員很少，因為大鍋飯原因，也沒有動力進取，能解決目前的問題就行了。
    5，應用問題：這個是判斷校園網(wǎng)水平的線。信息化、應用高的學校，門戶，數(shù)據(jù)中心，校園網(wǎng)水平一定不差，而網(wǎng)上只有WEB，QQ的校園網(wǎng)，根本談不上什么應用。

    從我們同事來看，我們都盡力了。

[ 本帖最后由 flutter 于 2008-6-25 12:53 編輯 ]

iricyan

學生們在瘋狂網(wǎng)游，下載各種電影，視頻，歌曲，A片等等。