基于Web的校园网网络资源管理系统的设计与实现

1、第21卷第2期上海电力学院学报Vol . 21, No . 22005年6月Journal of Shanghai University of Electric PowerJune 2005文章编号:1006-4729(2005 02-0137-03基于W eb 的校园网网络资源管理系统的设计与实现收稿日期:2005-03-17何光营, 魏国强(上海电力学院现代教育技术中心, 上海200090摘要:介绍了校园网资源管理系统的设计和实现, 重点阐述I P 地址管理、理. 采用B /S模式、O racle 数据库和L inux 操作系统, 关键词:校园网; 网络资源管理; I P 地址管理; 中图

2、分类号:TP393. 18:Aati on of Campus Network ResourceManage ment Syste m Based on W ebHe Guang 2ying, W ei Guo 2qiang(M odern Education Technology Center , Shanghai U niversity of Electric Po w er , Shanghai 200090, China Abstract :This paper intr oduces the design and i m p le mentati on of ca mpus net

3、w ork res ource manage ment syste m.This s oluti on is composed of three sub 2syste m s:I P address manage mentsyste m , net w ork device management and ad m inistrat or manage ment syste m. I m p le mented with B /Smodel, O racle database and L inux operati on syste m , adm inistrat ors can exercis

4、e contr ol over net w ork res ource based on web .Key words :ca mpus net w ork; net w ork res ource manage ment; I P address manage ment; net w ork device manage ment在网络资源管理方面, 目前常用的方法是针对不同的管理内容建立不同的文档. 如网络设备和服务器的设备卡片、关于I P 地址分配和使用情况的文档、关于网络设备间连接关系的文档等. 然而, 随着校园网规模的不断扩大, 原有的管理方式已经越来越难以满足实际需要. 在上海电力学

5、院校园网运行管理实践中, 采用手动的方法、用文档的形式记录校园网资源信息, 使文档内容的及时同步更新变得非常困难, 难以保证资料的安全, 不利于资料的查询和检索1. 因此, 研究如何利用信息管理技术对数量巨大、种类繁多的网络数据进行有效的管理, 提高网管的工作效率, 是一个非常实际和有意义的课题. 这也是提高校园网管理效率, 节省管理人员, 实现校园网软件化、自动化管理的前提和基础.1校园网资源信息管理的特点校园网网络资源多种多样, 对于不同的资源, 其管理手段也各有侧重. 下面简要分析I P 地址管理、网络设备管理和网管人员管理的特点. 1. 1I P 地址的管理I P 地址是网络运行中最重

6、要的网络资源, 是网络资源管理的重点. 对于一般大学的校园网来说, I P 地址规模较大, 既有公网地址, 又有私网地址. 且多种分配方式并存, 既有静态的I P 地址在使用, 也有动态的I P 地址在使用, 既有只能访问国内的I P 地址, 又有可以访问国内和国外的I P 地址. 在校园网资源信息管理中, I P 地址管理主要有以下特点:(1 管理校园网内I P 地址的分配, 为校园网内用户提供申请、分配I P 地址的服务. 对于特定的用户还需要绑定MAC 地址.(2 管理已分配的I P 地址的状态, 包括空闲、正常运行, 或被封锁. 对于封锁操作, 需要提供原因、操作人, 以及封锁的截止时

7、间的信息. 封锁操作可以作为对用户有害行为的管理, I P 地址、感染恶意病毒等.(3 查询I P I .总之, I P 地址的事项都应划归I P 地址管理. 1. 2网络设备的管理网络设备管理是校园网资源管理的重要内容, 由于校园网的建设是分期渐进的, 导致网络设备种类繁多、数量巨大、分布面广和配置的多样性.(1 种类繁多网络设备包括路由器、交换机、防火墙、集线器、服务器、机柜、UPS 和工作站等. 其中配置较为复杂的主要是路由器、交换机、服务器和工作站4种设备. 生产设备的厂商众多, 就是同一种设备, 其型号也多种多样. 比如实达交换机, 包括了S1924F +, S1926, S2024

8、等型号, 并且还分可远程管理与不可管理. 路由器也有思科、实达、华为等系列. 服务器有Sun, Hp, Dell, 联想等. 工作站PC 就更多了, 包含联想、海尔等数10种型号.(2 数量巨大上海电力学院是属于规模较小的普通高校, 但其校园网由上百台路由器和交换机构成, 工作站也有上千个.(3 分布面广网络接入设备如交换机、集线器、无线AP 等都要接近实际用户. 因此, 全校范围内基本上都有网络设备存在.(4 配置多样性根据每一种网络设备的功能和地理位置的不同, 都有不同的配置属性. 1. 3网络管理人员的管理校园网的健康运行主要靠网络管理人员来维护, 因此, 网络管理人员的管理是网络管理的

9、重要组成部分. 上海电力学院采用网络中心集中管理全校的网络、各系配备专门的网络管理人员负责本部门网络的管理、由网络中心提供技术支持的网络管理机制, 同时配备若干学生网络管理员协助维护全校的网络. 对网络管理人员的管理主要包括以下几个方面.(1 增删, , 如姓名、2各部门的I P 地址、用户、FTP 空间、部门主页空间具有管理权限, 学生网络管理员只对某些宿舍楼的I P 地址、用户具有管理权限. 因此, 系统要为不同管理人员配备不同权限.2基于W eb 的系统设计和实现由于网络管理人员所处的地理位置较为分散, 因此, 基于W eb 的系统设计是必然的选择. 基于W eb 的网络管理技术, 为网

10、络管理人员提供了更加通用的网管界面, 网络管理人员可以在任何有W eb 浏览器的地方对网络进行管理和监控. 2. 1系统结构及配置系统采用B /S 结构. B /S 结构相比C /S结构有其独特的优势.(1 应用范围广B /S 结构下客户端只需要W eb 浏览器即可, 不受网络范围的影响.(2 安装维护方便B /S结构软件系统只在服务器端安装, 软件更新升级时, 只需调整服务器端即可. C /S 结构软件系统服务器端和客户机端都需要安装, 调整时需涉及系统内的每一台机器.系统配置服务器端采用L inux Fedora Core2操作系统、Apache 服务器、O racle 9i 数据库服务器

11、.2. 2系统的具体实现系统采用PHP 技术, 共分为I P 地址管理模831上海电力学院学报2005年 块、网络设备管理模块、网管人员管理模块、数据分析统计模块、系统参数管理模块等. 2. 2. 1I P 地址管理模块I P 地址分为3级管理:第1级是地址池, 是指从教育科研网或电信分得的I P 地址块, 以及校内使用的私网地址块; 第2级是将地址池的I P 地址进一步划分而成的子网; 第3级是单个I P 地址, 其结构如图1所示 . 图1I P 地址分级管理示意这3级I P O racle 数据库中, 系. 系统对这3, 增加、删除、I P 地址的管理涉, . 对于每一个表格的操作, 系统

12、都对应一个历史记录表, 记录写操作的类型、操作者、操作日期和操作内容.2. 2. 2网络设备管理模块网络设备管理首先要提供设备基本信息管理. 基本信息包括设备编号、出厂日期、价格、制造公司、代理商、报修联系人、联系电话和地址等. 除了设备基本信息管理外, 网络设备管理主要按照设备的状态来进行管理. 为此, 把网络设备归纳为5个状态, 即:运行; 库存; 故障; 维修; 报废.(1 运行运行状态下的设备具有I P 地址、运行地点、责任人、配置信息等动态属性.(2 库存库存设备除了具有名称、类别、购进日期等静态属性外, 还应有存放位置、保管人员等动态属性.(3 故障应有产生故障的原因, 发现故障的

13、日期等动态属性.(4 维修应有送修日期、送修的公司、送修人、预计返还日期等动态属性. (5 报废应有报废日期、要求报废的人等属性.系统为每一种状态的设备提供相应的操作界面, 以维护对应的设备属性. 对每一步写操作都记录操作的类型、操作者、操作日期和操作内容, 以备日后维护.2. 2. 3网络管理人员管理模块系统用访问权限字符串来标示网络管理人员的权限. 从数据库中读取访问权限字符串, 生成权限列表, 根据这个权限列表生成特定的操作界面, 这就是权限验证.系统将网络管理人员分为3类, 即:超级管理员; 普通管理员; 学生管理员. 超级管理员只有一个, 由网络中心管理人员担任, 拥有系统所有权限.

14、 普通管理员可有多个, 包括各系、部管理员, 以及网络中心一般管理员, 按照管理范围拥有相应的管理权限. , 可. , 并根据统计结果可用表格、曲线图等方式进行显示或打印. 2. 2. 5系统参数管理模块设置系统相关参数, 这些参数包括是否允许匿名用户访问系统、是否使用I P 地址限制、使用I P 地址限制后允许哪些I P 地址访问系统, 以及系统备份策略等.3结束语由于校园网规模的日益扩大, 使校园网网络资源的规范管理变得越来越迫切. 实现校园网网络资源的规范管理是实现校园网有效、安全运行的前提, 但校园网网络资源管理只是校园网管理的一部分. 只有把网络流量的监控、病毒的监控和排除、有害信息的过滤、网络故障检测和定位, 以及动态监控网络运行等都整合在一起, 才能真正形成完整的校园网运行管理体系. 参考文献:1杨淑英, 胡玺. 山西省通信公司通信网络资源管理系统建设构想J .山西通信科技, 2004, (2 :810. 2李小娟. 基于W eb 的I P 地址管理系统的设计与实现J .计算机与现代化,