利用网络实名制提升教育城域网管理水平-2019年文档

利用网络实名制提升教育城域网管理水平

教育城域网是连接多个校园网的传输网络，它以网络技术为依托，以各种信息设施为支持，以教育软件和资源为基础，以实现现代化教育和管理为目的，为区域教育提供全方位信息化应用服务。随着网络技术和信息技术的快速发展，越来越多的终端设备和各类业务开始接入城域网，给城域网的管理带来巨大压力。

1.现有教育城域网管理模式中存在的问题

由多个校园网合并而成的教育城域网，由于网络节点增多、用户数量增加，网络会呈现出不稳定的状态，突出表现在出现网络故障难以排查、IP地址冲突加剧、上网高峰期带宽消耗严重、用户无法有效管理等四个方面。

一般来说校园网的建立会早于教育城域网的建立，建有校园网的学校普遍是"路由器（或防火墙）+交换机+终端"的三层结构，在其接入城域网后如果依旧保留原有网络架构，就会存在终端数据报的源IP地址在经过校园网出口时，被路由器（或防火墙）转换成统一的出口IP地址，在这种情况下，教育城域网的管理员就很难对终端用户的上网行为进行管理。

随着校园网数量的增加，用户数量以及使用的终端设备数量会激增，传统的方法是编制一张IP地址表，每个用户分配一个固定的IP地址，当网络规模较小时这样管理比较方便，但是由于每天都会有不同终端接入，网管员就会把大量的时间花费在管

理地址的事务上，教师也会感觉非常麻烦，因为每次新的设备接入都需要联系管理员。

城域网规模扩大后还会出现网络拥挤现象。尽管多数教育城域网带宽会增加到1000M，但网络拥挤现象还是会显现，通常会在某个时段出现，如上午11：00和下午2：00左右的时段，过了这个高峰期，网络又会正常。而高峰期往往是学校安排信息技术课程最集中的时段，如何解决高峰期的拥挤现象，城域网管理员需要打破原有管理思维，建立新的机制。

校园网被纳入统一管理后，一些学校会产生依赖症，疏于校园网用户的上网管理，把管理的责任推向上一层的城域网管理员。一些用户利用内部网络的混乱恶意攻击他人，污染了网络环境；还有一些用户甚至无视国家法律，利用匿名的特点散布谣言。这些问题的存在，要求城域网必须有一套高效的上网行为管理设备，将不良用户清除出网，给网络营造良好环境。

2.网络实名制在城域网中的应用

2.1利用网络实名制简化网络管理。经过数年实践，我们利用"网络实名制+上网行为管理设备+DHCP服务器"模式管理教育城域网，成功解决IP地址冲突问题、地址固定问题，从根本上简化了网络管理，让网络管理员从繁琐的管理事务中释放出来。技术上，我们对传统的教育城域网进行了改造。第一步，升级了城域网核心交换机，将所有学校与核心交换机的链接带宽改成千兆，使学校发送的数据包可以通过城域网核心交换机进行快速转

发，提高了数据交换速度，建立了高速带宽通道；第二步，我们取消了大部分学校的路由器，以千兆二层交换机取代，同时在核心机房建立了DHCP服务器，学校用户的地址会自动从城域网DHCP服务器上动态获取，通过这个方法，可以简化学校网络管理，大大减轻了学校网络地址管理的负担；第三步，在核心交换机和路由器之间架设上网行为管理设备和实名认证系统，将上网行为的用户和实名认证的用户统一管理，所有用户人手一个上网帐号，这样为网络精细化管理提供了条件。通过以上三个步骤，用户不需要任何人许可就可以自动从交换机获取地址，管理员不必担心用户更改IP地址，所有的上网行为都会记录在用户的实名账户之下，与IP地址无关。这样既减轻了管理员管理上的负担，也让城域网内的用户有更好的上网体验，只要有帐号，无论什么终端都可以快速接入网络，尽情享受冲浪的快乐。

2.2利用网络实名制拓宽有效带宽。实施网络实名之后，我们很容易分析带宽的使用质量，结合上网行为管理系统，可以有效地对带宽结构进行调整，打击非法应用，拓宽有效带宽，给教育教学上的应用让路。

在管理实践中我们分析发现，城域网的带宽长期被P2P下载占据，在上班时间甚至有用户利用络炒股、购物、玩游戏、看电影，这些都是制度绝不允许的。由于实施了网络实名制，我们很快定位到了最终用户，在调查取证后，我们根据情节轻重进行了警告或教育等处分，并在XX局,XX局网站上公布处理结果。

经过几次违规上网行为的查处，用户的上网行为得到有效规范。可以说，实名制在这个"清网行动"中发挥了关键作用。所有用户都因为害怕不良上网行为被记录而更加谨慎、负责。网络总带宽没变，但有效带宽得到拓展、延伸，实名制后网络拥挤的情况不再出现，各种应用就像插上了翅膀，快速流畅地运行。

2.3利用网络实名制营造温馨社区。教育城域网管理既需要制度创新，同时也需要理念创新，网络管理理念应由管理型逐渐向服务型转变，既为教育教学服务，也为广大用户的生活服务，降低技术要求，凸显人文关怀，打造温馨的网络社区。

利用名制的特点，很容易打造出个性化的服务内容。教育城域网的管理者不妨在用户生日的时候，将其生日的消息广而告之，提醒他（她）的朋友、同事送上一

束电子鲜花。这样冰冷的网络顿时会显得馨香四溢，让教育团队更加团结。

2.4利用网络实名制拓展多元化的教育教学应用。

（1）由于网络实名制实施后，IP地址管束不再重要，DHCP 服务器让教师可以在不更改IP地址的情况下实现无缝漫游，笔记本、IPAD等移动终端很快得到推广，电子书包教学在一些学校投入应用。

（2）拥有一个网络实名帐号，无需任何网络管理者许可，即可以实现在所有本区域辖下的学校自由上网，促进了学校与学校间的业务交流。

（3）利用网络实名帐号的唯一性和普及性，将不同的应用软件帐号与网络实名帐号关联，可以推倒数据壁障，连接信息孤岛，推进信息共享，乘势打造区域化的大数据、云平台。