案例剖析：校園網絡為何全線崩潰
隨著信息化建設的深入人心以及越來越多的服務與應用需要網絡的支持，廣大教育機構都紛紛建設自己的網絡，各個中小學也是如此，基本上在北京各個中小學包括遠郊區縣都已經建立了自己學校的內部網絡，WWW服務，郵件服務，管理信息系統等應用如火如荼的開展。下面就請各位跟隨筆者一起來實戰品評某小學的網絡框架結構，從而舉一反三的了解當今學校特別是小學這種小規模學校網絡的拓撲。
筆者接觸的這個小學規模并不大，師資力量一般，所以網絡拓撲結構并不復雜。學校服務器只有兩臺，辦公室教師計算機大概有20臺左右，學校有一個學生機房，包括機房教師機在內的機器數量是21臺。目前學校為了節約經費開銷采取ADSL撥號的方式連接網絡。(如圖)
一、網絡拓撲現狀：
以現在這種簡單網絡結構來說，該學校服務器只有兩臺，日后學校連接了教育網絡后將承擔學校內部IIS和DHCP以及DNS解析的工作，不過現在由于采取的是ADSL線路，所以DHCP和DNS解析服務暫且沒有開放，取而代之的是北京市管理信息系統CMIS的應用，負責管理學生IC卡以及電子學生證的信息。
機房一共有21臺計算機，教師機通過廣播軟件對學生機進行管理，平時學生上信息技術以及計算機課程也都是在這個機房開展。另外辦公室計算機有20臺，分別連接到另外一個實達3550交換機上。
最后全校計算機通過一臺機房撥號計算機連接ADSL訪問外部網絡，全校一共使用了三臺交換機連接近50臺計算機。
二、網絡現狀分析：
總體上講這個網絡基礎架構還是比較規范的，這和當初由正規的校園網系統集成商建立有很大關系，學校網絡雖然不大但是擴展能力比較強，當前網絡負載是44臺計算機，以現在三臺交換機連接方式最多能夠容納的負載是68臺，可見該網絡還有50%的擴展能力，基本滿足日后升級需求。而且即使負載繼續增大的話需要擴容時只要購買幾臺交換機并與主交換機連接即可。
學校機房有21臺計算機，由于學生經常下載非法軟件，所以機房機器經常感染病毒，系統崩潰也是家常便飯。很多時候由于沒有及時重裝系統而影響了上課。另外由于目前病毒具備網絡傳播的特性，所以機房中機器的病毒經常會流竄到辦公室計算機甚至是服務器，嚴重的幾次造成了全學校網絡的整體崩潰。
三、網絡改進建議：
該學校網絡最大的缺點和薄弱環節就在于機房撥號計算機，因為全學校的計算機都要通過該設備連接ADSL訪問外部網絡，所以他的壓力是巨大的，特別是網絡有病毒以后，蠕蟲數據包將直接攻擊該設備，造成其死機，從而全學校網絡癱瘓。所以說最好的解決辦法就是將該撥號計算機更換為學校服務器，提高其硬件配置，并安裝防火墻和行之有效的殺毒軟件，阻擋病毒數據的攻擊。
另外核心設備即中間的實達3550交換機也是另一個薄弱環節，畢竟他負責連接學校全部網絡設備，自身的壓力比較大，吞吐量是考驗他的主要參數。所以建議學校應該更換其為性能更高的交換設備，而且最好針對學校內部不同網絡區域劃分不同的VLAN，防止病毒從機房流竄到服務器和辦公室問題的發生。
最后再提一下看似擴展性比較好實際不行的問題，從上面分析我們看該學校網絡還可以容納50%負載的增加，然而由于學校服務器在機房而且機柜中的實達3550基本不會連接其他設備，所以這個交換機不能起到實在的擴充作用。因此學校網絡目前能夠容納的客戶端計算機充其量是47臺，目前已經連接了44臺，只有3臺的富余，擴展能力嚴重不足，所以建議學校如果經費不足可以將連接服務器的實達3550交換機轉移到機房，這樣機房容納計算機的數量可以到達40臺，從而滿足一個班學生的正常上課需求，而學校服務器可以通過一個簡單的小交換機連接核心交換機。另外為了便于擴展網絡規模，建議將核心交換機換為48口的設備或者直接在現有設備上添加交換模塊。
四、總結：
一般小學網絡規模都不大，畢竟學校經費緊張，但是好鋼要花在刀刃上，學校網絡病毒與網絡傳輸性能上不能有任何馬虎。在機房管理上也應該盡量結合還原精靈等備份工具，保證系統的快速恢復。最后還要由學校制定嚴格的規章制度來約束上網的學生以及教師，減少隨意下載帶毒軟件以及隨意安裝惡意流氓軟件問題的發生。
【編輯推薦】
