基于Web的校園網(wǎng)網(wǎng)絡(luò)資源管理系統(tǒng)的設(shè)計與實現(xiàn)

1、第21卷第2期上海電力學院學報Vol . 21, No . 22005年6月Journal of Shanghai University of Electric PowerJune 2005文章編號:1006-4729(2005 02-0137-03基于W eb 的校園網(wǎng)網(wǎng)絡(luò)資源管理系統(tǒng)的設(shè)計與實現(xiàn)收稿日期:2005-03-17何光營, 魏國強(上海電力學院現(xiàn)代教育技術(shù)中心, 上海200090摘要:介紹了校園網(wǎng)資源管理系統(tǒng)的設(shè)計和實現(xiàn), 重點闡述I P 地址管理、理. 采用B /S模式、O racle 數(shù)據(jù)庫和L inux 操作系統(tǒng), 關(guān)鍵詞:校園網(wǎng); 網(wǎng)絡(luò)資源管理; I P 地址管理; 中圖

2、分類號:TP393. 18:Aati on of Campus Network ResourceManage ment Syste m Based on W ebHe Guang 2ying, W ei Guo 2qiang(M odern Education Technology Center , Shanghai U niversity of Electric Po w er , Shanghai 200090, China Abstract :This paper intr oduces the design and i m p le mentati on of ca mpus net

3、w ork res ource manage ment syste m.This s oluti on is composed of three sub 2syste m s:I P address manage mentsyste m , net w ork device management and ad m inistrat or manage ment syste m. I m p le mented with B /Smodel, O racle database and L inux operati on syste m , adm inistrat ors can exercis

4、e contr ol over net w ork res ource based on web .Key words :ca mpus net w ork; net w ork res ource manage ment; I P address manage ment; net w ork device manage ment在網(wǎng)絡(luò)資源管理方面, 目前常用的方法是針對不同的管理內(nèi)容建立不同的文檔. 如網(wǎng)絡(luò)設(shè)備和服務(wù)器的設(shè)備卡片、關(guān)于I P 地址分配和使用情況的文檔、關(guān)于網(wǎng)絡(luò)設(shè)備間連接關(guān)系的文檔等. 然而, 隨著校園網(wǎng)規(guī)模的不斷擴大, 原有的管理方式已經(jīng)越來越難以滿足實際需要. 在上海電力學

5、院校園網(wǎng)運行管理實踐中, 采用手動的方法、用文檔的形式記錄校園網(wǎng)資源信息, 使文檔內(nèi)容的及時同步更新變得非常困難, 難以保證資料的安全, 不利于資料的查詢和檢索1. 因此, 研究如何利用信息管理技術(shù)對數(shù)量巨大、種類繁多的網(wǎng)絡(luò)數(shù)據(jù)進行有效的管理, 提高網(wǎng)管的工作效率, 是一個非常實際和有意義的課題. 這也是提高校園網(wǎng)管理效率, 節(jié)省管理人員, 實現(xiàn)校園網(wǎng)軟件化、自動化管理的前提和基礎(chǔ).1校園網(wǎng)資源信息管理的特點校園網(wǎng)網(wǎng)絡(luò)資源多種多樣, 對于不同的資源, 其管理手段也各有側(cè)重. 下面簡要分析I P 地址管理、網(wǎng)絡(luò)設(shè)備管理和網(wǎng)管人員管理的特點. 1. 1I P 地址的管理I P 地址是網(wǎng)絡(luò)運行中最重

6、要的網(wǎng)絡(luò)資源, 是網(wǎng)絡(luò)資源管理的重點. 對于一般大學的校園網(wǎng)來說, I P 地址規(guī)模較大, 既有公網(wǎng)地址, 又有私網(wǎng)地址. 且多種分配方式并存, 既有靜態(tài)的I P 地址在使用, 也有動態(tài)的I P 地址在使用, 既有只能訪問國內(nèi)的I P 地址, 又有可以訪問國內(nèi)和國外的I P 地址. 在校園網(wǎng)資源信息管理中, I P 地址管理主要有以下特點:(1 管理校園網(wǎng)內(nèi)I P 地址的分配, 為校園網(wǎng)內(nèi)用戶提供申請、分配I P 地址的服務(wù). 對于特定的用戶還需要綁定MAC 地址.(2 管理已分配的I P 地址的狀態(tài), 包括空閑、正常運行, 或被封鎖. 對于封鎖操作, 需要提供原因、操作人, 以及封鎖的截止時

7、間的信息. 封鎖操作可以作為對用戶有害行為的管理, I P 地址、感染惡意病毒等.(3 查詢I P I .總之, I P 地址的事項都應(yīng)劃歸I P 地址管理. 1. 2網(wǎng)絡(luò)設(shè)備的管理網(wǎng)絡(luò)設(shè)備管理是校園網(wǎng)資源管理的重要內(nèi)容, 由于校園網(wǎng)的建設(shè)是分期漸進的, 導致網(wǎng)絡(luò)設(shè)備種類繁多、數(shù)量巨大、分布面廣和配置的多樣性.(1 種類繁多網(wǎng)絡(luò)設(shè)備包括路由器、交換機、防火墻、集線器、服務(wù)器、機柜、UPS 和工作站等. 其中配置較為復雜的主要是路由器、交換機、服務(wù)器和工作站4種設(shè)備. 生產(chǎn)設(shè)備的廠商眾多, 就是同一種設(shè)備, 其型號也多種多樣. 比如實達交換機, 包括了S1924F +, S1926, S2024

8、等型號, 并且還分可遠程管理與不可管理. 路由器也有思科、實達、華為等系列. 服務(wù)器有Sun, Hp, Dell, 聯(lián)想等. 工作站PC 就更多了, 包含聯(lián)想、海爾等數(shù)10種型號.(2 數(shù)量巨大上海電力學院是屬于規(guī)模較小的普通高校, 但其校園網(wǎng)由上百臺路由器和交換機構(gòu)成, 工作站也有上千個.(3 分布面廣網(wǎng)絡(luò)接入設(shè)備如交換機、集線器、無線AP 等都要接近實際用戶. 因此, 全校范圍內(nèi)基本上都有網(wǎng)絡(luò)設(shè)備存在.(4 配置多樣性根據(jù)每一種網(wǎng)絡(luò)設(shè)備的功能和地理位置的不同, 都有不同的配置屬性. 1. 3網(wǎng)絡(luò)管理人員的管理校園網(wǎng)的健康運行主要靠網(wǎng)絡(luò)管理人員來維護, 因此, 網(wǎng)絡(luò)管理人員的管理是網(wǎng)絡(luò)管理的

9、重要組成部分. 上海電力學院采用網(wǎng)絡(luò)中心集中管理全校的網(wǎng)絡(luò)、各系配備專門的網(wǎng)絡(luò)管理人員負責本部門網(wǎng)絡(luò)的管理、由網(wǎng)絡(luò)中心提供技術(shù)支持的網(wǎng)絡(luò)管理機制, 同時配備若干學生網(wǎng)絡(luò)管理員協(xié)助維護全校的網(wǎng)絡(luò). 對網(wǎng)絡(luò)管理人員的管理主要包括以下幾個方面.(1 增刪, , 如姓名、2各部門的I P 地址、用戶、FTP 空間、部門主頁空間具有管理權(quán)限, 學生網(wǎng)絡(luò)管理員只對某些宿舍樓的I P 地址、用戶具有管理權(quán)限. 因此, 系統(tǒng)要為不同管理人員配備不同權(quán)限.2基于W eb 的系統(tǒng)設(shè)計和實現(xiàn)由于網(wǎng)絡(luò)管理人員所處的地理位置較為分散, 因此, 基于W eb 的系統(tǒng)設(shè)計是必然的選擇. 基于W eb 的網(wǎng)絡(luò)管理技術(shù), 為網(wǎng)

10、絡(luò)管理人員提供了更加通用的網(wǎng)管界面, 網(wǎng)絡(luò)管理人員可以在任何有W eb 瀏覽器的地方對網(wǎng)絡(luò)進行管理和監(jiān)控. 2. 1系統(tǒng)結(jié)構(gòu)及配置系統(tǒng)采用B /S 結(jié)構(gòu). B /S 結(jié)構(gòu)相比C /S結(jié)構(gòu)有其獨特的優(yōu)勢.(1 應(yīng)用范圍廣B /S 結(jié)構(gòu)下客戶端只需要W eb 瀏覽器即可, 不受網(wǎng)絡(luò)范圍的影響.(2 安裝維護方便B /S結(jié)構(gòu)軟件系統(tǒng)只在服務(wù)器端安裝, 軟件更新升級時, 只需調(diào)整服務(wù)器端即可. C /S 結(jié)構(gòu)軟件系統(tǒng)服務(wù)器端和客戶機端都需要安裝, 調(diào)整時需涉及系統(tǒng)內(nèi)的每一臺機器.系統(tǒng)配置服務(wù)器端采用L inux Fedora Core2操作系統(tǒng)、Apache 服務(wù)器、O racle 9i 數(shù)據(jù)庫服務(wù)器

11、.2. 2系統(tǒng)的具體實現(xiàn)系統(tǒng)采用PHP 技術(shù), 共分為I P 地址管理模831上海電力學院學報2005年 塊、網(wǎng)絡(luò)設(shè)備管理模塊、網(wǎng)管人員管理模塊、數(shù)據(jù)分析統(tǒng)計模塊、系統(tǒng)參數(shù)管理模塊等. 2. 2. 1I P 地址管理模塊I P 地址分為3級管理:第1級是地址池, 是指從教育科研網(wǎng)或電信分得的I P 地址塊, 以及校內(nèi)使用的私網(wǎng)地址塊; 第2級是將地址池的I P 地址進一步劃分而成的子網(wǎng); 第3級是單個I P 地址, 其結(jié)構(gòu)如圖1所示 . 圖1I P 地址分級管理示意這3級I P O racle 數(shù)據(jù)庫中, 系. 系統(tǒng)對這3, 增加、刪除、I P 地址的管理涉, . 對于每一個表格的操作, 系統(tǒng)

12、都對應(yīng)一個歷史記錄表, 記錄寫操作的類型、操作者、操作日期和操作內(nèi)容.2. 2. 2網(wǎng)絡(luò)設(shè)備管理模塊網(wǎng)絡(luò)設(shè)備管理首先要提供設(shè)備基本信息管理. 基本信息包括設(shè)備編號、出廠日期、價格、制造公司、代理商、報修聯(lián)系人、聯(lián)系電話和地址等. 除了設(shè)備基本信息管理外, 網(wǎng)絡(luò)設(shè)備管理主要按照設(shè)備的狀態(tài)來進行管理. 為此, 把網(wǎng)絡(luò)設(shè)備歸納為5個狀態(tài), 即:運行; 庫存; 故障; 維修; 報廢.(1 運行運行狀態(tài)下的設(shè)備具有I P 地址、運行地點、責任人、配置信息等動態(tài)屬性.(2 庫存庫存設(shè)備除了具有名稱、類別、購進日期等靜態(tài)屬性外, 還應(yīng)有存放位置、保管人員等動態(tài)屬性.(3 故障應(yīng)有產(chǎn)生故障的原因, 發(fā)現(xiàn)故障的

13、日期等動態(tài)屬性.(4 維修應(yīng)有送修日期、送修的公司、送修人、預(yù)計返還日期等動態(tài)屬性. (5 報廢應(yīng)有報廢日期、要求報廢的人等屬性.系統(tǒng)為每一種狀態(tài)的設(shè)備提供相應(yīng)的操作界面, 以維護對應(yīng)的設(shè)備屬性. 對每一步寫操作都記錄操作的類型、操作者、操作日期和操作內(nèi)容, 以備日后維護.2. 2. 3網(wǎng)絡(luò)管理人員管理模塊系統(tǒng)用訪問權(quán)限字符串來標示網(wǎng)絡(luò)管理人員的權(quán)限. 從數(shù)據(jù)庫中讀取訪問權(quán)限字符串, 生成權(quán)限列表, 根據(jù)這個權(quán)限列表生成特定的操作界面, 這就是權(quán)限驗證.系統(tǒng)將網(wǎng)絡(luò)管理人員分為3類, 即:超級管理員; 普通管理員; 學生管理員. 超級管理員只有一個, 由網(wǎng)絡(luò)中心管理人員擔任, 擁有系統(tǒng)所有權(quán)限.

14、 普通管理員可有多個, 包括各系、部管理員, 以及網(wǎng)絡(luò)中心一般管理員, 按照管理范圍擁有相應(yīng)的管理權(quán)限. , 可. , 并根據(jù)統(tǒng)計結(jié)果可用表格、曲線圖等方式進行顯示或打印. 2. 2. 5系統(tǒng)參數(shù)管理模塊設(shè)置系統(tǒng)相關(guān)參數(shù), 這些參數(shù)包括是否允許匿名用戶訪問系統(tǒng)、是否使用I P 地址限制、使用I P 地址限制后允許哪些I P 地址訪問系統(tǒng), 以及系統(tǒng)備份策略等.3結(jié)束語由于校園網(wǎng)規(guī)模的日益擴大, 使校園網(wǎng)網(wǎng)絡(luò)資源的規(guī)范管理變得越來越迫切. 實現(xiàn)校園網(wǎng)網(wǎng)絡(luò)資源的規(guī)范管理是實現(xiàn)校園網(wǎng)有效、安全運行的前提, 但校園網(wǎng)網(wǎng)絡(luò)資源管理只是校園網(wǎng)管理的一部分. 只有把網(wǎng)絡(luò)流量的監(jiān)控、病毒的監(jiān)控和排除、有害信息的過濾、網(wǎng)絡(luò)故障檢測和定位, 以及動態(tài)監(jiān)控網(wǎng)絡(luò)運行等都整合在一起, 才能真正形成完整的校園網(wǎng)運行管理體系. 參考文獻:1楊淑英, 胡璽. 山西省通信公司通信網(wǎng)絡(luò)資源管理系統(tǒng)建設(shè)構(gòu)想J .山西通信科技, 2004, (2 :810. 2李小娟. 基于W eb 的I P 地址管理系統(tǒng)的設(shè)計與實現(xiàn)J .計算機與現(xiàn)代化,