IP地址动态分配问题

“网络又被攻击了，到底哪个家伙？”收到网络警报，小陈一脸怒气。

通过追踪攻击对象，小陈查出了其对应的IP地址，但一时却无法准确判断该IP地址所在的物理位置。

原因还在于整个校园网采用IP地址动态分配方式，配置了DHCP服务器。这种方式对网管而言避免了手动分配IP地址，看似“偷懒宝鉴”，但给网络管理留下了不少“后遗症”。

就拿眼前这一棘手问题来看，网络攻击目标难以准确定位，安全与效率双效失衡。

升级改造工程

碰到了两个典型网络故障问题，也让小陈感受到了网管之难。而这种困难正是网络部署的不合理导致的。如何根据具体应用改善网络部署成为了小陈考虑的重点。在网络中心两位主任的指导下，学校的整体网络进行了一番升级改造。目前，校园网结构是：骨干网更新为三层核心交换机，提升了网络通道职能强度。并且对重要楼宇的交换机进行了更新。并且在核心交换机上设置多个VLAN，通过交换机端口进行划分，具体到各个楼宇，进行VLAN的细化分配。通过优先级制定来保证音、视频网络应用的流畅。

网管的矛盾

经历过一番网络设备“换血”，如今的校园网更显朝气。但是小陈的工作量却未见减轻。依旧不断接到网络故障“投诉”，依旧不断地奔走于各节点网络设备之间。基于设备的网络管理让小陈心生倦意。而且网络管理中的矛盾仍在不断暴露。据小陈介绍，目前的网管困境有三：

其一、目前无论是企业网，还是校园网少有部署统一的网管平台，实现集中报警功能。因为，小陈所在的网络环境决定着其管理工作还是基于网络设备的管理，当网络设备出现故障时，常规的做法是按照章程，找出问题并解决。对管理的主动性不够。当然网管中心也已一直考虑运用网管平台，但是由于设备功能的继承性无法保证，以及定制性服务缺乏等因素，该想法暂先搁浅。

其二、动态IP地址分配的方式导致了网管员对用户的管理能力比较弱。另一方面，对于终端用户的最终需求，网管人员也无法准确把握，双方面临“信息不对称”现状。网管职能与网络用户的个人隐私保障存在着悖论。

其三、无线网络安全性、便捷性存在着失衡状况。由于安全隐患，无线网络也只是在小范围部署，并且与校园内部网络隔开，确保网络安全。

上一页  [1] [2] [3] [4] [5] [6] [7] 下一页