四川广播电视大学网络基础设施管理系统的设计与应用.docx

??

?

??

四川广播电视大学网络基础设施管理系统的设计与应用

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

杨娟+刘波+胡勇+陆海峰

摘要：为了适应信息化管理工作的需要，四川广播电视大学建设了网络基础设施管理系统，在数据整合的基础上，通过数据和设备之间的关联性分析，使网络管理人员在工作过程中有据可循，提升了管理的高效性和精确度，进而实现对现有设备的最优化使用、管理和运维。文章阐述了系统的建设背景、功能模块、权限设计思路和使用的关键技术，并展示了实际的运行效果。最后，也对下一步系统的发展方向作出了说明。

关键词：网络基础设施；网络管理；基于角色的访问控制；ITIL

1概述

随着国家教育战略和社会的发展，四川广播电视大学（以下简称“四川电大”）的信息化建设已经进入了一个新的时代。随着信息化建设工作的推进，四川电大购入越来越多的网络基础设施，如何使用、管理和运维好这些网络基础设施，成为了一个亟待解决的课题。

近几年，四川电大在网络基础设施方面投入了大量资金，校园网络基础设施得到加强，中心机房达到一定规模。截止2016年8月，校园网已实现中心机房万兆双链路核心，千兆网络到桌面，出口带宽达400兆，并新部署和改造了920个有线网络接入点，新布设光缆达8公里，实现了弱电线路全部下地。校本部部署有128个无线AP，实现了主要办公场所的无线网络覆盖，并实现了有线和无线接入的统一认证。中心机房实现了规划、科学的功能区划分，已有100余台服务器、3套网络存储设备、2台核心交换机、2台高性能防火墙、2台网络行为管理、2台负载均衡的规模。新建设的服务器虚拟化系统，也已于2016年初投入运行。

数量繁多的网络基础设施的新增，对我校网络管理运维人员带来了新的挑战。结合工作中的实际情况，我们发现以往传统的通过Excel表格统计各类网络基础设施的相关数据，再使用纸质笔记本记录设备相关维护保修信息的手工式管理办法，已经不能对现有的设备进行有效的管理。经过多次讨论，我们认为有必要对现有的网络基础设施数据进行有效整合，包括：设备的硬件参数、软件运行情况、IP的地址的分配、域名的分配、过往的运维情况、存放的位置等。因此，建立一个网络基础设施管理系统势在必行。在数据整合的基础上，通过数据和设备之间的关联性分析，使网络管理人员在工作过程中有据可循，提升管理的高效性和精确度，进而实现对现有设备的最优化使用、管理和运维。

众多学者对网络基础设施管理系统的建设模式进行了研究。兴嘎[1]在2011年就撰文介绍了智能基础设施管理系统的相关概念，并对其进行了技术经济分析。汲汾[2]在其硕士答辩论文中则详细阐述了云计算环境下基础设施管理系统的总体设计框架与实现思路。王珏、邱雪松[3]又对系统中核心的适配器技术进行了重点研究。上述研究成果都对四川广播电视大学网络基础设施管理系统的设计和应用提供了有益的指导和帮助。

2系统功能

从使用功能来看，该系统分为三个部分：其一是基础设施的管理，对设备的相关信息进行添加、编辑、删除；其二是数据统计，对导入系统的数据进行统计；其三是系统管理，对系统的设备、用户、角色、功能节点进行管理。

2.1基础设施管理模块

基础设施管理又分为五个小模块，分别是：服务器管理、交换机管理、域名管理、公网IP管理、维保管理。

服务器管理整合了：管理员、设备编号、用途、设备型号、存放地址、过保时间、服务器序列号、操作系统、CPU信息、内存条信息、硬盘信息、分配IP地址、服务器上的虚拟机以及维保记录。

交換机管理整合了：管理员、设备编号、设备类型、设备型号、存放地址、过保时间、端口信息、管理地址、维保记录。

域名管理整合了：域名、公网IP、域名用途、到期时间、安全等级、等保时间、ISP、DNS解析、管理员、备案号、状态。

公网IP管理整合了：公网IP、公网端口、内网IP、内网端口、状态。

维保管理整合了：管理员、设备编号、设备类别、关键字、维保描述、维保公司、维保时间。

基础设施管理模块能对设备的上述信息进行删除、修改和添加。

2.2数据统计模块

数据统计又分为四个小模块：服务器统计、交换机统计、域名统计、IP地址统计。

此模块能将管理模块所录入的数据进行统计，以柱状图、饼图、折线图、热力图等形式展现，或以Excel表格的形式导出。

2.3系统管理模块

系统管理模块又分为四个小模块：设备管理、用户管理、角色管理、节点管理。

设备管理模块，管理此系统中的所有设备信息。

用户管理模块，管理用户的增加、删除和编辑。

角色管理模块，定义用户角色，定义什么样的角色有什么样的权限。

3权限设计

考虑到系统中管理的网络基础设施对四川电大整个网络环境的安全管理工作至关重要，所以课题组对系统的权限管理部分进行了重点设计，以最大限度地保障信息的安