新互联网时代校园网建设面临机遇与挑战

 云计算、移动互联网、IPv6……，在新互联网时代下，新一代校园网建设也愈发引人关注。数据中心、无线校园、网络安全，高校信息化建设正在引来新的发展机遇，也面临着新的挑战。日前笔者有幸采访了西安电子科技大学信息化建设处副处长张玉振先生、西安交通大学网络中心主任邸德海先生、教育网西北中心主任李卫先生、西北工业大学现代教育技术中心主任徐伟先生、H3C公共事业系统部副总监徐继恒先生，就高校校园网建设的相关问题进行了深入交流。

    需求与技术相交织——高校信息化的过去、现在与未来

    1、未来无线网将可能成为校园主流

    高校信息化建设经历了三个阶段。从1994年到2000年是第一阶段，2000年到2010年是第二阶段，2011年之后属于第三阶段。

    第一阶段是起步阶段，那时人们的需求并不清晰，网络应用也仅仅是BBS、电子邮件、FTP等，人们争论的焦点更多集中在校园网主干技术采用ATM还是以太网之上，网络属于初级普及阶段。

    从2000年到2010年这10年时间是第二阶段，这是一个大发展阶段：学校基础设施全面普及，以太网一统天下，校园信息化建设全面展开，从初期单一的OA建设到现在的统一认证平台，数据实现整合、应用得以集成。

    从2011年开始是高校信息化建设的第三阶段，展望未来，无线接入校园网将会得以普及，甚至会成为一种主流，有线反而可能会退居到一个次要地位，很有可能在不久的将来，用户上网无线接入的体验会与有线接入体验完全相同。智能终端将为更多的人所使用，从硬件基础设施到各类应用都将得以整合。

    2、高校信息化建设：需求迫使技术不断更新

    需求促进技术快速发展，技术使得需求得以实现。在高校信息化建设过程中，需求与技术二者之间的辩证关系尤为凸显。高校信息化建设过程中有了需求，还需要能有相关技术予以实现，技术的快速发展也在不断满足高校信息化建设里涌现的各类需求。校园网络建设过程中所出现的问题，也对相关网络厂商、安全厂商提出了新需求。比如，当IPv6普及后，对防火墙就提出了新需求，海量的IP地址，使得防火墙面临前所未有的挑战。好消息是，包括H3C在内的国内外网络及安全厂商都开始关注IPv6所引发的网络与安全相关问题。比如，H3C的SecBladeIII全新多业务安全板卡，能达到单板20Gbps的吞吐量，为校园网带来更高的安全处理性能。而且SecBladeIII具有良好的IPv6支持特性，支持多种隧道技术、支持IPv6包过滤、IPv6状态检测、IPv6防攻击功能如ND防攻击功能等。

    校园网建设重在“平衡的管理”

    高校网络建设过程中面临着来自外部与内部两个方面的管理问题。外部管理包括对电信、联通等运营商架设的无线接入管理，现在校园网的网络出口在不停扩容，但依然无法完全满足广大师生的网络需求。在庞大的网络流量里有多少是用于教学科研，有多少被用于娱乐生活呢？一味的扩容不是办法，这就需要管理好网络流量的分配，找到平衡点，利用有限的网络流量，为广大师生提供更好的教学科研服务。 内部方面，校园网上蕴藏着大量的教学资源：课件、视频、论文等等，这些教学资源有利于教学科研，但也给校园网络造成巨大压力，教学资源与校园网络建设之间存在一定矛盾。这也是校园网络管理所要进行的主要工作，调和矛盾，使得校园教学、科研资源得到最好的应用，保护好资源的知识产权问题，“管好信息资源才是有价值的”。

    以前，哈佛大学教授说过一句话：“ITdoesn’tmatter”，IT已经成为公共基础设施，现在的关注重点不应再仅仅局限于基础建设，而在于维护基础设施，并发挥其最大价值。

    现在，需要实现校园网络“平衡的管理”。技术发展和技术采纳要实现平衡的管理，有了新技术、新产品并不意味着就要马上应用，IT建设是持续化的过程，IT建设不是为了追求最新技术，是为了满足需求，所以要选择适合的技术与产品。需求与具体实现之间要实现平衡的管理，有了需求，还要能解决问题。校园网络的目的不是单纯买产品、买设备，而是为了解决师生教学科研过程遇到的问题。需求管理问题，是当前面临的一个主要问题。

    未来随着智能移动终端的普及，可以通过校园无线网络为师生提供更好的服务与支撑。将虚拟化与云计算紧密结合，实现教学资源、科研资源的主动推送，把为师生所提供的服务与应用变被动模式为主动方式。抓住机遇，创造校园IT新价值。

    伴随着多媒体教学和其他各种应用的普及，对无线校园网的性能要求会越来越高，H3C为教育行业的用户提供了高性能、高可靠性、高安全性、高灵活性、高扩展性、高管理性的无线校园网解决方案，将会对中国教育信息化进程起到极大的促进作用。另外，H3CiMC借助虚拟化软件（例如VMWareESX/ESXi）对服务器、VM的管理能力，将网络相关信息纳入到统一的资源可视化管理中，更有利于为校园师生提供服务支持。

    安全问题是个永恒的课题

    “安全问题永远是不能彻底解决的问题”，在校园网络里安全问题只能减缓，在较小范围内降低损失，实现相对的安全，而不可能被完全解决。网络安全问题其实就是现实社会安全问题在网络里的映射，所以网络里无法完全杜绝安全问题。校园网仅能降低、减缓安全威胁的破坏。最有效的安全防护方法就是个人安全意识的提高，校园网络安全教育刻不容缓，但由于大多数人都心存侥幸心理，使得安全思想教育也面临问题。

    H3C服务于西安电子科技大学，提供万兆交换与万兆安全融为一体的整合管控方案，为新校区各个内网安全区域间实现权限隔离，有力保障了校园网业务秩序。

    校园网与云计算、IPv6

    云计算是虚拟化与虚拟化管理的问题，是对资源、服务的整合问题，要考虑需求问题，应用问题。高校已经认识到云计算、虚拟化的重要性，正在结合自身需求逐步推进云计算。现在的校园网络环境能够基本满足师生的教学科研需求，实现了需求与服务提供的初步平衡，但校园网管理者也感觉到当前网络环境依然还存在各种问题。

    目前许多校园网络里IPv4与IPv6正在并行运行，新的应用、资源、服务能够同时在IPv4与IPv6上运行，预计数年后大部分的应用、资源、服务将都可以在IPv6上运行。

 H3C在推进云计算方面，技术储备已经充足，同时也在考虑过渡化的解决方案，H3C现在及未来的产品均将具有两个特性：支持IPv6、支持多进程。现在面临的主要是流程与管理问题。

    在H3CIPv6无线部署解决方案中，园区网是IPv4还是IPv6网络，对无线网络是透明的。无论是在IPv6/IPv4双栈网络，或者是纯IPv6网络中，H3C都能够灵活的部署无线网络，从而实现无线用户的随时、随地、随心的接入。

    校园网络：建好、管好、用好

    要想实现校园网络的顺畅运行，校园网络要做到建设好、管理好、使用好，即“建好、管好、用好”。建设好网络基础设施、信息资源中心、学术资源中心、设备中心，形成规范化的整体管理，让所有师生借助校园网更便利的学习生活。以西安电子科技大学校园网为例，原西安电子科技大学校园网设备已严重老化，硬件风险逐年增加。从功能、性能、可靠性、运维管理上已经无法满足学校教学、办公的需要。通过选择H3C产品实现了“好建、好管、好用”，利用H3CiMC平台，实现对用户接入的管理、设备的管理、网络结构的管理。

    新互联网时代下，校园网络建设面临许多新的问题，同时，新技术的出现也给校园网络发展更多新的机遇。