记者：首都师范大校园园网建造发动有十年进程，您从一开端就担任校园网和网络中心的建造作业，您有些什么样的经历可与其他院校共享的？

  张田力：首都师范大校园园网建造在技能选型上是比较成功的。校园网从1994年开端规划证明，1995年末正式发动，1996年进行建造，共用了近两年的时刻进行证明和选型。

  在网络系统选型上，规划初期考虑过FDDI，后来又在ATM和快速以太网之间挑选。之所以用了将近两年的时刻选型，首要根据两个布景，一是其时网络技能展开很快，网络商场也展开起来了；二是国内，尤其是北京已有清华、北大、北邮等校园网建造的成功经历。关于咱们来说，证明的进程也是学习的进程。在重复证明后，咱们终究确认了快速以太网。

  网络类型确认后还要挑选设备厂商。厂商是在CISCO和BAY之间挑选，咱们归纳考虑了厂商的实力后，在校园网的中心和会聚层运用了思科的设备，接入层等低端设备选用了3COM。事实证明其时的挑选是正确的。当年的CISCO设备如一台5000交换机和部分3200交换机现在仍在运用，其他低端用的3COM设备现仍有30多台在用，这些设备现已运转了九年了。

  在网络设备配备上，咱们的原则是：只需还能满意需求就不换新的。咱们现在的校园骨干是千兆，校园的外国语学院、世界文明学院、音乐学院等单位对网络带宽需求比较大，是百兆到桌面，文学院、历史系等单位现在仍是用10M的3COM交换式集线器。什么时分满意不了要求再换。

  记者：2002年首都师范大学树立数字校园中心，信息化建造的比重加大，在信息化建造上首都师范大学是怎样进行的？

  张田力：在信息化建造方面，咱们开端是走了弯路的。校园网在建造时，咱们对集成商——太极计算机公司的要求是“网络硬件和软件一同做”，包含网络硬件渠道、系统集成、Internet服务和作业系统。

  1997年6月校园作业系统开发完结并进入运用。其时校园并没有意识到作业系统信息化带来的优点，简略地提出实施双轨制。举一个简略的比方，如校园发布告诉或其他信息，除在作业系统中发布外还要发送纸质的，关于校内各单位作业人员，要么就根本不上作业系统，要么便是从系统中打印出若干份别离送给本单位各位领导，不只未能到达作业自动化的意图，反而形成糟蹋。再便是这套系统需求装置巨大的客户端软件（根据ORACLE数据库），不具备必定的专业常识很难把握。其时校园七十多个单位，咱们网络中心是一个个单位地去装置、训练。一旦系统呈现问题，还得请太极公司的技能人员来处理。两年后，校园发现作业系统已很少有人用了，形同虚设。到2000年时这套系统就根本抛弃不必了。校园花了二十万，太极公司花了半年多时刻开发的一套网络作业系统就这样终究没有用起来。

  咱们总结、反思了这次经验，以为其失利的原因首要是：榜首，需求剖析不到位，许多功能部分乃至提不出需求；开发者对某些作业流程不了解，剖析做得不行详尽；第二，遭到技能的限制，其时选用的形式是客户机/服务器（C/S）形式。97年那会儿网络仍是一个新鲜事物，许多教师连WORD和邮件都很陌生，更不必说网络作业系统了。因而，要遍及这个系统的运用在其时的确是一件很难的作业。

  除以上原因外，咱们还认识到最重要的一点：信息化运用系统中很重要的一环是运用者观念的改动，即改动传统的作业方法和运用习气。所以2000年8月校园新的作业系统开发完结后，校办安排各院、系、部、处的主管领导和一切单位的专、兼职网管员、信息员由网络中心会集训练一星期，针对作业系统及相关常识进行了全面的训练并提出贯彻实施的方法。校办以行政方法规则，一般不再发送纸质的文件，一概在网上发布信息。9月初，训练作业扩展到校领导和全校一切中层以上干部。校长、书记对此非常重视，要求持证上岗，并将作业系统运用列入对中层干部和各单位的考核内容。

  所以为什么有人说信息化建造是“一把手工程”，的确是这样的。它不像校园网基础设施建造，校园给予网络中心和谐的权利就能做。

  记者：校园网络办理是网络中心的最首要作业，首都师范大学是怎样展开这方面作业的？现在有些什么新的展开？

  张田力：网络办理首要从两个方面进行。一是办理系统和准则建造方面，校园在1995年末树立了校园网办理委员会，成员为校办、财务处、条件配备处、科技处、基建处等功能部分的领导，办事机构是网络中心。校园网注册后，校园拟定了《校园网办理暂行规则》、《校园网用户守则》等。1999年校园网开端对世界流量收费，校园又颁发了《校园网分管费收取办理方法》，2002年，跟着家属区和学生公寓接入校园网，公布了BBS的办理规则、校园网收费办理方法实施细则等。这些准则的树立确保了校园网办理有法可依、有章可循。

  二是技能手法方面。咱们从97年开端运用思科的网络办理系统及3COM随设备附赠的设备办理的软件。跟着校园网络规划的不断扩大，网络状况越来越杂乱，一起由于下面许多交换机是国产设备，以上两套网管系统已不能彻底合适咱们的需求了。

  在此状况下，上一年咱们又挑选了一套基线网管系统，能够办理一切支撑SNMP协议的网络设备。装置测验进程中，咱们不断地提出主张，开发商也在不断地改善完善，直到本年才购买并正式运转。这套网管系统功用完全、可用性强。它能实时监测、显现校园网各条链路的流量，并可设置流量预警。如链路显现是绿色，阐明流量正常，一旦变成黄色就阐明流量超越预警值，需求咱们和谐处理。这样，一改曩昔网络办理的被动局面为主动地发现问题。

  曾经，经常是用户打电话来了，咱们才知道出了问题。现在从这套办理系统上进行监控，根本能做到心中有数，也能摸到一些规则。假如某交换机某个端口一下有6～7M的流量，那便是有BT下载。对BT下载，校园不是不允许，而是期望并提示用户最好是在上午或深夜网络运用率不高的时分用，这样不至于影响其他用户的正常作业运用。

  现在首都师范大校园内资源，包含校园网络选课系统、课件等都是免费的。出了校园就需求交费了，由于校园得给电信运营商交费。

  张田力：咱们现在共有八个校区，除了良乡、来广营两个校区暂不考虑外，六个校区中有四个是用光缆互联，两个是用电信的专用线衔接。现在校园网络首要出口是CERNET，百兆衔接；别的与网通和铁通的衔接各是十兆，还有一条是国安通讯，4M。一般师生查阅材料以及教育科研方面由于教育网络资源丰厚，所以首要用的仍是CERNET。学生公寓走的也是CERNET出口。家属区用的是网通、铁通的。国安通讯首要用在校园的世界文明学院和外国语学院，由于这两个学院与国外联络比较多。

  张田力：咱们首要仍是选用技能与准则办理相结合的方法。校园选用实名制上网认证；结构化布线时，要做到材料完整，接入时要求开户的材料齐备，并与交换机端口也有一个对应表，这样，发现哪个交换机端口有问题，都能查到对应的责任人。

  例如上一年有学生打电话来说他的账号被盗用了，咱们在认证计费系统中查到了盗用者的上网记载和IP地址，再从网络办理系统上查到交换机端口，对应的信息点挂号的是谁，马上就定位是在北校区学生公寓。咱们就给这个盗用账号的学生打电话，让他到网络中心来。

  按理这种行为直接送保卫处就能够了，但咱们觉得有时分学生并不是有意的，仅仅猎奇或是恶作剧，批判教育后，让他补偿了告发学生的丢失也就能够了。只需不是行为恶劣或屡教不改，不必上纲上线的。一起咱们也根绝他们当面追查，以免引发新的对立。

  咱们在各院系里都有专职或兼职的网络办理员和信息员，他们的作业是担任本单位网络和信息系统维护，由各单位给予必定的作业量补助。病毒高发期间他们根本都能及时处理相关问题。

  “非典”期间，校园各院系许多课程都在网络上进行，校表里都能够用。成果咱们发现网络上总有病毒，一查是校内某学院的。该学院在网上有一二百台机器，病毒产生，频频发包，把校园网骨干都堵塞了。经问询该学院的网管员还出国了，几次三番要求他们处理也没动静，为不影响其他院系的正常拜访，咱们只好将该学院的上联端口封掉了。没想到这一行为引起一场轩然，为此还惊动了市教委和市政府信访办。但咱们觉得仍是得以校园的全局为重，象封端口这样的做法，无可奈何时才可用。当然，最终仍是以该学院与网络中心达成谅解，然后停息了这场风云。

  现在，网络安全是越来越遭到重视了，咱们发现仅靠办理手法处理不了问题，重要的仍是技能手法。接下来咱们预备在北一区架起病毒墙，阻断病毒源，一旦发现哪台机器系统没有打补丁，这套系统就会提示终端并经过设备引导晋级。现在正在测验，现在现已用了半个月了，作用还不错。

  2002年时咱们也做了一套侵略监测和信息检测系统，可是系统报警的准确率不高，报警频频。咱们还曾举行过座谈会，许多业界的教师就觉得绝大多数侵略进犯和安全事情都是产生在校内，侵略监测首要仍是防备外网的，所以证明了必要性后咱们觉得对该系统没有太大的需求，也就停了。可见，任何一套系统都需求充沛了解需求，证明其可行性和必要性，才不至于费钱吃力。

  2002年清华大学提出建造数字化校园，首师大随即于2002年7月树立了数字校园中心，将网络中心按事务拆分为网络、信息、技能支撑三个部分；又树立了教育资源部。一致由数字校园建造中心办理。从现在的实践看来，校园教育信息化建造的系统也仍是没有理顺。

  能够说，从1997年到2002年是校园网展开最快的几年，——虽然这段时刻走过不少弯路。校园网办理委员会连续到了2000年。一、二期校园网和信息化建造的专家证明、投标都是由校园网办理委员会全体会议上讨论经过。校园网管委会吊销后，校园于2000年树立了现代化教育办理领导小组，但没真实展开过作业，实际上以上作业是由网络中心在做。2000年又将该领导小组改组为校园教育信息化领导小组，并树立数字校园建造中心，意图是从以网络建造为主的信息化建造形式转到以信息建造为主的形式，或者是两者偏重的形式。但领导小组近两年都没有再开过会。

  以往校园每年都要举行网络信息作业会议，一是安置校园网络信息作业的使命、二是通报网络中心的作业，三是听取各单位对网络信息建造状况的定见。但这几年校园没开过此类的会议。

  由于系统的原因，校园对信息化建造缺少整体规划。其原因便是数字校园建造中心的功能定位不清晰。国内一些校园比方北京工业大学、大连海事大学的信息化建造机制我以为就比较好。但现在首都师范大学还没处理好这个问题。数字校园中心的定位很重要，它究竟是一个功能部分，仍是一个技能支撑服务部分或是二者兼而有之的部分？这个定位清晰下来对一切作业的展开都很重要，但惋惜的是，现在这个中心的功能定位并不清晰。网络基础建造还好说，但信息系统建造就不相同了。假如处理欠好，数字校园建造中心将会成为校园的“不论部”。我个人以为：信息系统的建造按正常进程应该是各功能部分、院系有需求，中心再协助进行需求剖析并从技能上给予支撑和服务。而现在的做法是反过来了，因而导致了某些领导和单位呈现不同定见或不满意心情。

  张田力：咱们每年七月份要向校园报送第二年的经费预算，下一年方案中的校园网建造作业首要有：北二区新建学生公寓的网络集成及接入；建造并逐步完善校园网网络安全系统；建造校园的IPv6网络试验环境，并接入CERNET2。北邮、北大、清华、北航都现已做了，咱们也学习调查过，觉得仍是有才能去做。

上一篇：【告诉】关于校园网接入方法留意事项的阐明 下一篇：中北大学新一代校园网络晋级建造