随着校园网络规模的不断扩大,各种业务快速发展,对校园网的性能、安全、运维提出了新的挑战。2014年,信息通讯中心采用新型扁平化结构完成了校园核心网络的升级改造,为部署精细化的管理策略打下了基础。从2015年初开始,我们着重进行了校园网络的优化工作,针对广大师生反映强烈的问题,通过现场排查分析、走访高校调研、与运营商合作,制定了网络优化方案,力争最大限度地发挥校园网络的功能,提升师生上网的体验。
l 有线网络优化
为提高校园网络运行效率,降低故障率,我们对广大师生反映的各类问题进行了认真梳理分析,逐渐调整运行参数和精细化管理策略。首先细化内部网络划分,利用QinQ技术对上网的师生进行有效的隔离防护,抑制无效的广播流量,杜绝了网络上常见的ARP、DHCP仿冒等攻击行为,使得运行质量得到很大改善,故障率下降了70%以上;同时在新的结构上,针对每位上网师生下发安全策略,调整核心设备抗DDOS攻击参数,增强了网络安全防护性能,截止目前已成功抵御了4次大规模的网络攻击与入侵,保障了校园网络安全稳定运行。
l 无线网络优化
为方便师生随时随地接入校园网络,信息通讯中心分几期在教学楼、图书馆、会议中心等公共区域和部分办公楼及学生宿舍进行了无线覆盖,校园无线网络采用成熟的802.11n/ac无线网络技术,可提供最大1.3Gbps的接入带宽。
针对无线网络的特点,我们逐点测试、广泛收集师生反馈,与设备厂商认真分析影响无线网络速率的主要因素,在信号侧、数据侧、终端侧等方面进行了优化。首先对无线信号覆盖进行优化,对薄弱区域补充面板式无线AP,增强信号覆盖质量;其次优化无线网络配置,开启“Client Match”功能,调节IP地址租约时间,将不同技术标准的AP分组管理,使网络适应多种类的终端需求,解决终端异常切换、客户端粘连等问题,提高无线终端的漫游效果;此外,面对高速发展的无线网络技术和种类繁多的无线终端,在实践中还注意引导师生学习、适应新型网络,使上网师生、移动终端、无线网络逐步走向有效的融合。
经过一个学期的校园网络优化调整,网络结构趋于合理,数据转发效率提高,网络服务便捷易用,师生体验逐步提升。“互联网+”的浪潮,拓展了校园网络的内涵,对信息化建设也提出更高要求。网络优化调整是一个持续的过程,信息通讯中心有信心面对不断出现的新问题、新挑战,凝聚全体师生的力量,持续地做好校园网的运行管理,保证校园网稳定、安全运行,提升师生的上网体验,为医学部教学、科研、管理提供良好的网络保障。