阐释计算中心搭建网络共享平台，提升计算中心实验教学功能

【摘要】当前高校计算中心机房的硬件建设已基本到位，如何拓展机房的实验教学服务，提升教学服务功能是当前计算中心面临的紧要工作。结合计算中心的工作实际，文章就改造建设中心机房内外网络和拓展提升基于网络共享平台的各项教学服务进行了探讨。
【关键字】计算中心；网络共享平台；软路由器；实验教学功能
【】A 【论文编号】1009-8097（2013）07-0063-04
一 引言
高校计算中心机房承担着计算机教学、上机实验、课程设计、毕业设计等众多教学活动，已成为高校开展信息和专业技术教育的重要依点托。近几年各高校都在大力新建、改扩建机房，机房的硬件建设已基本到位，而机房相应的教学服务功能还有待拓展和提升，使机房建设从硬件建设向内涵建设转变。
如何建设好中心机房局域网，充分发挥网络资源对计算机实验教学的推动作用，成为高校中心机房普遍面临和急待解决的问题。本文以我校计算中心机房的改革建设为例，抛砖引玉，与同行共同探讨高校中心机房的建设发展。

二、中心机房内外网络平台的搭建

1 中心机房改造前状况
我校泰达校区中心机房共有9个教学机房，有学生用机1000多台。改造前每个机房配置1台一卡通控制机进行课内课程和课外刷卡上机管理，配置1台服务器采用intemet连接共享方式机房机器上网，并配置1台考试服务器，用于各种机考考试工作。
由于中心机房采用独立控制、独立上网、独立管理的方式，且每个机房都配置控制机、上网服务器和考试服务器等设备，不仅给机房的管理控制工作带来极大不便，也造成了资源的浪费和加大了机房的维护成本。由于中心机房网络相互无法连通，不能共享，无法给师生提供丰富的教学资源，能为机房实验教学提供的教学服务功能也很有限。
2 总体改造建设思路
高校中的机房不同于公共网吧，其服务对象相对固定，经常出现同一位学生在校期间在不同机房完成上机练习，由于机房相互独立，管理模式也不尽相同，无法实现机房间的资源共享，给上机教学带来诸多不便，因此机房教学资源共享化是机房发展建设的重要内容；网络化教学是计算机实验教学的发展方向，在中心机房发展建设过程中，必须为网络化教学提供良好的准备：集中控制管理可以降低机房管理工作量、提高管理力度、方便学生上机，集中控制管理是高校机房的发展趋势，机房改造还需要能实现集中控制管理；为避免机房上外网对教学产生负面影响和保证内网速度，还应该实现机房内外网络能分割控制管理。
针对存在的问题和预期目标，中心人员认真研究，多次调研，确定了连接共享、集中控制、分组管理的技术思想和节约成本，充分利用现有设备的工作思路。本着方便管理、合理配置的原则，划分中心9个机房为3组，每3个机房为1组，配置1台软路由器，再用连接线把3个软路由器连接起来，组成中心机房大局域网，使机房相互连通，并进行外网连接设置，实现中心机房内外网络相互独立。总体规划拓扑图如图1所示。
3 中心机房网络改造建设
软路由器是指利用台式机或服务器配合软件形成路由解决方案，主要利用软件的设置，达成路由器的功能。MikroTikRouterOS便是一种路由操作系统，软件历经多次更新和改进，功能不断增强和完善，在特别认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，是一套高性价比的软路由器系统。Winbox是基于windows下远程管理ROS的软件，提供了直观方便的图形界面，可以用它登陆、配置和控制软路由器。我校中心机房网络改造建设所用软路由器就是在原机房上网服务器上加装网卡，再安装配置RouterOS系统来实现的。
（1）软路由器与机房的连接控制
软路由器的每个网卡相当于路由器的一个端口，外网卡连接光纤，各内网卡与机房交换机用网线直连。配置外网卡IP为公网IP，设置内网卡的IP地址和所连接机房网络在同一个网段内，即可实现用软路由器对机房网络的外网连接和控制设置。如设置软路由器1某内网摘自：学术论文格式模板www.618jyw.com
卡IP为：192.168.1.1，机房1网关设为192.168.1.1，便实现软路由器1对机房l网络的外网连接和控制设置。通过上述设置把相应3个机房分别与对应的软路由器相连接。
（2）软路由器之间的连接
通过用网线直连软路由器网卡的方式把3个软路由器连接起来，登陆winbox后，打开IP/routes命令进入路由配置，输入静态路由命令，设置转发的目标地址和路由网关，传送方式选择unicast，即可实现软路由器之间的互联。实现9个机房通过3个软路由器互接，从而构建中心机房局域网。
（3）软路由器的可靠性设置
为了保证软路由器的稳定性，应选择1台性能稳定的旧服务器安装RouterOS系统架构软路由器，最好配置UPS不间断电源，保证软路由器的安全可靠。并在Winbox中对软路由器的配置做好备份，应对突发故障。每个软路由器都直连光纤，可单独连接外网，保障机房连接外网的速度、可靠性和独立性。
（4）机房内外网络设置
为了实现对机房内外网络的控制管理，实现屏蔽外网时保障内网畅通，需要建立内外网络的分别连接，并能任意切割。可通过进入Winbox界面，设置Nat命令来实现，打开IP/Firewall/NAT，添加new nat rule，chain中选择srcnat，srcaddress中选择需控制机房的IP地址，action中选择masquerade，即可实现对该机房的内外网控制管理。Disable该条rule可实现机房仅连接内网而无法访问外网，Enable该条rule，即可实现机房连接外网。
（5）软路由器的行为管理
通过在软路由中设置命令来实现对中心机房网络进行行为控制管理，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等，实现对外网访问行为的全面管理。RouterOS系统可在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案，极大的促进了中心机房的网络应用和控制管理。我校中心机房Winbox控制配置某软路由器的界面如图2所示。 源于：论文标准格式范文www.618jyw.com