眉山高职院信息化建设之路.doc

眉山高职院电教网络中心

眉山高职院信息化建设的思考

2011-4-21日，电教中心代表学院参加了四川省高校信息化建设工作会议，听了教育厅王康副厅长的讲话，让我们看到了高职教育的希望，看到了我校信息化建设的美好未来。就面就我院的信息化建设设想作一简要汇报。

一、 历史回顾
我校由两个校区合并而成，校园网络分别组建于2000年和2003年。彼此相互独立。网络设备都由一台路由器和若干普通交换机组成。网络硬件中能进行软件设置的设备都是路由器。网络维护依靠人工在现场对网线拔插实现。一校区设备购置于2000年10月，2004年更换了部分网络主干设备；二校区设备购置于2003年9月。2004年购置HP和曙光专业服务器各一台，用于校园网站（）、学院精品课程网站（）发布以及部署教务管理系统。
2006年9月，学院成立了隶属于学院办公室的校园网网管中心，并首次指定专职网络管理人员，虽然只有一名工作人员，但十分干练地统一了两个校区的网络管理。
2010年，两校区合并搬入新校区，新校区的网络由电信提供接入并负责基础建设，基本实现了校内的100M互连互通和10M的接入口。2011年，引入移动，独力建立了接入速度为30M带宽的移动网络，以供教学使用。

二、 目前的信息化建设状态
我院的硬件设备主要有三部分：由电信公司投入的用于校内办公的骨干网、由移动公司投入的用于教学的骨干网和由学校方投入的用于教学和办公的电脑及其他相关设备，这种方式节省了在骨干网上的大量投入，为我校的基础建设做出了非常大的贡献。
目前的网络办公网和教学网采用物理隔离，分别划分了应用环境子Vlan网段，应用星型网络的接入方式，通过汇聚交换机接入中心交换机，再由路由器连入互联网。

三、 目前信息建设应该调整的地方
1. 设立电脑使用规范
现有的网络虽然基于100M建设，但由于不合理的使用，已经造成即使在校内互相传送文件速度都非常慢，此事可由电教中心撰写网络使用规范，对师生们的使用上作辅助培训，虽然不能绝对解决问题，但可以一定程度上减轻网络数据量，提高有效数据传送能力。
2. 建立校内网站
由于与互联网的接口过小、校内双网未做整合，对互联网的大量时间耗费于等待之中，为了更有效地使用网络，后勤已拨了专用服务器给电教中心，将于近期安装校内网站，主要用于校内的文件交换、用于教学的软件安全下载、校内老师之间的信息沟通，此服务器不提供对互联网服务，也不提供对学生服务。此工作已经在进行之中。
3. 请求电信公司提供更多技术支持
现有网络不能对网络进行均衡，致使几台电脑就占用了80%以上的网络资源，如果有可能，可以请求电信公司提供技术支持，在网络资源被占用完的情况下平均分配每台电脑带宽，以避免带宽被少量计算机长期大量占用的情况。
4. 解决物理安全问题
除中心路由器和中心交换机外，现在的大量网络设备放置于教学楼的竖井、办公楼的楼道，其钥匙是标准的通用型钥匙，这些锁的防盗能力非常差，相当于是没有防盗能力，如果有人要想盗取设备将会易如反掌。希望学校能够针对这个情况进行安防布署。更换安全性高的门锁、设立防盗设备。如果有可能，可以安装高清数码录像机进行监控。
5. 解决逻辑安全问题
由于经费问题，我校目前仅对办公网设立有公安系统提供的关键词过滤检测装置，在逐渐发展过程中，必须要有校内的访问记录设备。总入口路由器本来是具备有事件记录功能，但是目前的路由器已经不堪负荷，如果再强行开启记录功能，网速将会进一步降低。
有些单位在使用IP绑定方式，以确定每个IP是被特定的用户使用。但公安机关在查处有害信息发布时只能查到学院的总入口IP，并不能查出内网IP，所以IP绑定方式不能解决这个问题。
建议分别请电信公司和移动公司，使用我校以前使用的、现在未使用的路由器设置pppoe拨号上网功能，当由独立pppoe担任分配IP和记录IP访问后，也许可以解决这个问题。只是因为当初购买的路由器已有较长使用年限，稳定性和负载能力可能会比较有限。

四、 目前信息建设的难点及考虑
1. 互联互通
在由电信提供的办公网和移动提供的教学网同时运行时，两个网络之间的传送必须经过外网传输，其速度将会比较慢，目前的这种格局造成校内的互联互通受到影响。
解决思路：早期可以在校内设置中转服务器，此服务器同时接入电信和移动网络，此服务器可同时用于校内的办公文件上传下载交换。即便如此，校内的两网之间仍然不能做到便捷互通，在宽带公司租期满后最好还是建立校方自己的一体化网络，目前的方式不利于长期发展。
2. 信息带宽不够
虽然目前的网络带宽已有10M电信+30M移动，但大部分时候的网络浏览处于半瘫痪状态。而四川高校目前基本上都实现了千兆接入，个别已经达到万兆接入，且已应用下一代互联网技术。
解决思路：短期内可购买行为管理器或租用行为管理器以。行为管理器是通过分解网络传送的数据包，均衡分配每台电脑的网络占用量的设备，去年有一段时间试用过成都某公司的行为管理器，但由于价格在四万多而未使用，我校目前的状况如果不购买行为管理器，也可以考虑租用方式，大约每年五千，数年后设备归学校所有。
长远考虑仍然要加大带宽，校方可以考虑收回学生的宽带接入权，基础网络由校方自己建立，掌控权应该由学院掌握，营运商仅作接入。
3. 信息应用不足且各成孤岛
应用系统的好坏直接影响到高校的生活和教学效率，应用系统提供高校的全面支撑，已成为决定高校今后发展好坏的先决条件，也成为决定高校今后成败命运的关键。不少学校建立了良好的业务管理流程，比如一分钟报到系统、职工ERP、学生ERP等一体化建设。
我校目前的方式是各部门按照自己的需求提出软件购买，这些软件各成体系，互不能通用，形成各个信息孤岛。
解决思路：编制学校ERP系统，分成多期工程，逐步形成统一的、专用的眉职院ERP管理系统，以使各部门都能便捷地使用统一的数据。
4. 人员配备及配套
虽然学院早就有相关的信息工作规划，但是由于人员调动、调整等情况，造成我院的信息化工作分布于三个地方：由党委工作部负责网站建设、由后勤负责网络规划、由电教中心负责维修。
我院电教中心共有4人，比四川高校平均水平11.8人少接近8人，
我院应加大经费投入，虽然四川高校平均年投入为498万，针对我院情况，能够拨款100万就很好了。
四川高校平均年常运维费用85万。
信息中心应该再添加人手，重新划分电教中心内部分工。网站建设可由电教中心负责，学校网络也可以由电教中心负责规划，报教务、后勤等根据具体情况批复后实施。

2011年5月
第4页