VPN和VLAN在高校机房管理中应用探讨.docVIP

VPN和VLAN在高校机房管理中应用的探讨 　　 [摘要]很多高校由于各种原因机房分布在各个教学楼，各分校区，为了更好管理学校机房，更好的应用各种管理系统和教学资源，我们希望将所有的资源数据实时统计，统一管理。网络技术的发展为我们解决这一问题提供了可能。这里我们通过使用VLAN和VPN解决方案，提出基于不同方式的管理模式。 　　[关键词]VLAN VPN 高校机房管理 　　 　　一、高校机房管理的现状和模式分析 　　目前，各个高校的计算机机房日益增多，如何更有效地进行管理和维护也是很多实验人员和技术人员所关心的问题。此外，对于上级领导(如教研室主任、系院领导等)和职能管理部门(如国有资产管理处、设备处、教务处等相关部门)来讲，了解机房建设、管理、使用的基本情况，能时刻掌握第一手资料对于他们进行分析评价和决策都有莫大的帮助。国内外现有的机房管理系统相关的子系统如：设备管理系统、实验教务管理系统、网络管理系统、机房管理系统(主要针对机房类似网吧的管理：日常上下机管理，收费管理，数据统计等)，但是它们都相互独立，没有形成一个与机房管理相关的集成系统。此外，不同岗位的人使用着不同的系统，作为管理层也无法准确及时的了解机房管理的真实信息。提高计算机机房的管理水平，实现机房管理自动化，已成为目前大家普遍关心的问题。 　　高校机房管理的模式如下： 　　1.集中式机房管理 　　很多新建的高校新区或扩建的实验教学大楼在规划上都采用了集中管理的方法，机房按照一定的规则排列，易于统一管理和维护。集中式机房管理的优点有： 　　(1)便于管理和维护。 　　(2)耗用人力物力成本低。 　　(3)便于硬件复用和共享。 　　(4)方便监控和排故。 　　(5)大大提高了机房安全性。 　　2.分散式机房管理 　　对于已经建设成型的学校，有些机房由于建设的历史原因，机房相对分散，在管理上有着诸多的困难需要解决。但是，如果要将这些分散的机房集中起来建设，投入的建设(机房搬迁、电力重建、放火防盗等等)成本可能会远远高于收回的成本，而且随着时间的推移投入成本还将不断增加。所以，在很多高校的机房依然还是分散管理。网络技术飞速发展的今天为这些机房的管理的注入了新的活力。利用虚拟局域网，利用无线网络技术，利用远程监控技术，利用网站和远程访问等都使得这些物理上相对独立的机房形成了逻辑上的连接，方便我们进行统一的管理和维护。 　　 　　二、VPN解决方案的设计 　　1.解决方案 　　VPN(Virtual Private Network虚拟专用网)是通过一个公用网络建立的临时安全的通道连接，是一条穿过混乱的公用网络的安全、稳定的隧道。在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。 　　VPN方案基于现在Internet基础，以低成本的接入方式即可实现各类应用系统的跨网段实施、文件共享、打印机共享、网络邻居、TELNET、信使消息、内网Web、FTP访问、网络电话、网络视频会议等功能。这里我们的主要目的是利用VPN路由器让分校区的机房与总部机房形成专用通道，在特定的安全模式下相互访问内部资源。建立VPN隧道有多种方式，其中IPsec协议是VPN隧道中安全加密功能最完整的产品之一。所以我们设计： 　　(1)用带VPN功能的路由器为各楼宇或各院系的出口，连接到校园网网络中心。 　　(2)基于IPsec的安全技术加密数据专用通道。 　　2.使用VPN的优势 　　(1)跨楼层和跨校园：VPN可通过对路由器的配置实现在校园网上多个内部网之间建立一条专有的通讯线路，能够方便的进行管理和控制。 　　(2)方便远程管理和设置。 　　(3)节省费用：但无需铺设物理线路，减少费用消耗。 　　(4)信息更安全：加密保护使得地址更隐蔽，专用通道传输使得信息传输更安全可靠。这对高校分散的机房管理非常有效。 　　 　　三、VLAN解决方案的设计 　　VLAN(Virtual Local Area Network虚拟局域网)是在局域网内采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。要路VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需由的支持，这时就需要增加路由设备――要实现路由功能，既可采用路由器，也可采用三层交换机来完成。 　　1.在我们在实现的时候可以考虑使用四种方式来划分： 　　(1)按照资源的实际情况划。 　　(2)按照机房功能划分。