未命名-4

Transcription

1

2 :02:11 Foreword 刊 首 语 2013 年 5 月 刊 总 第 97 期 安 全 从 根 上 做 起 域 名 系 统 DNS 是 互 联 网 最 基 本 也 最 核 心 的 服 务 内 容 13 台 DNS 根 域 名 服 务 器 为 全 球 25 亿 网 络 用 户 提 供 名 称 解 析 电 子 邮 件 文 本 消 息 支 持 互 联 网 功 能 的 语 音 以 及 其 他 关 键 业 务 服 务 在 互 联 网 络 日 益 渗 透 到 我 们 学 习 和 生 活 各 个 层 面 的 今 天,DNS 的 安 全 不 再 只 是 一 个 技 术 问 题, 而 是 关 系 到 每 一 个 网 民 的 切 身 利 益, 确 保 网 络 空 间 健 康 发 展 的 关 键 环 节 总 结 以 往 DNS 出 现 的 诸 多 安 全 事 件, 可 以 清 楚 地 看 到, 相 较 于 技 术 发 展, 管 理 是 明 显 的 短 板 全 球 域 名 管 理 和 安 全 保 障 机 制 亟 待 加 强 和 创 新 DNS 必 须 以 安 全 稳 定 且 灵 活 的 方 式 运 营 互 联 网 名 称 与 数 字 地 址 分 配 机 构 ICANN 章 程 的 第 1 条 就 规 定 : ICANN 的 使 命 是, 对 全 球 互 联 网 的 惟 一 标 识 符 系 统 进 行 总 体 协 调, 特 别 是 确 保 互 联 网 惟 一 标 识 符 系 统 稳 定 安 全 地 运 作 目 前, 从 国 际 到 国 内, 各 个 层 面 的 力 量 都 开 始 对 DNS 的 安 全 性 给 予 了 充 分 的 关 注 在 刚 刚 召 开 的 第 46 届 ICANN 会 议 上,DNS 的 安 全 问 题 被 列 入 了 域 名 注 册 和 管 理 的 核 心 议 题 ICANN 主 席 兼 CEO Fedi Chehade 在 大 会 发 言 中 指 出 :ICANN 已 承 诺 保 持 DNS 的 安 全 性 稳 定 性 和 适 应 性 为 此, 2010~ 2013 年 ICANN 战 略 计 划 将 提 高 DNS 的 稳 定 性 安 全 性 和 适 应 性, 确 定 为 ICANN 的 四 个 工 作 重 点 之 一 并 且 致 力 于 寻 求 强 化 域 名 系 统 紧 急 响 应 机 制 (DNS/CERT), 建 立 可 评 估 风 险 对 潜 在 的 威 胁 计 划 及 演 习 紧 急 事 务 并 组 织 协 调 合 作 事 件 响 应 能 力 的 方 法, 努 力 提 高 全 系 统 衡 量 标 准, 从 而 能 够 有 效 地 预 测 和 应 对 挑 战 高 校 的 DNS 安 全 问 题 更 需 要 加 以 重 视 校 园 网 是 承 载 着 教 学 科 研 和 各 种 应 用 的 基 础 平 台 校 园 网 的 应 用 广 泛, 网 络 结 构 和 网 络 集 成 复 杂, 这 些 因 素 对 DNS 提 出 了 更 高 的 服 务 要 求 目 前 校 园 网 内 的 DNS 安 全 主 要 有 :DDoS 攻 击 缓 存 中 毒 等 校 园 网 为 了 增 强 DNS 服 务 的 安 全 性, 常 见 的 做 法 是 分 开 建 立 两 类 DNS 服 务 器, 一 类 是 自 己 域 信 息 的 发 布 服 务 器, 用 于 让 其 他 服 务 器 来 查 询 自 己 域 的 信 息, 这 类 服 务 器 可 以 禁 止 递 归 查 询 ; 另 一 类 是 解 析 服 务 器, 用 于 给 自 己 的 用 户 提 供 查 询 服 务, 这 类 服 务 器 允 许 自 己 的 用 户 进 行 递 归 查 询 DNS 服 务 攻 击 具 有 : 利 用 最 少 的 资 源 发 动 最 具 破 坏 力 的 攻 击, 获 得 最 大 的 收 益 可 以 轻 易 绕 过 严 密 的 安 全 防 护 校 园 网 连 接 校 内 与 校 外, 这 一 切 提 示 我 们, 校 园 网 要 有 充 分 的 合 理 的 优 化 的 DNS 服 务 器 配 置 策 略, 从 DNS 服 务 器 管 理 员 角 度 来 说, 需 要 增 强 DNS 服 务 器 的 安 全 性, 并 且 增 加 监 控 手 段 主 管 : 主 办 : 中 华 人 民 共 和 国 教 育 部 教 育 部 科 技 发 展 中 心 顾 问 委 员 会 主 任 : 赵 沁 平 编 委 会 主 任 : 李 志 民 编 委 会 副 主 任 : 吴 建 平 编 委 会 委 员 : 马 严 王 兴 伟 王 陆 王 珠 珠 ( 按 笔 划 排 序 ) 张 凌 张 蓓 张 德 运 李 卫 李 未 李 芝 棠 李 星 李 晓 明 杨 健 安 汪 为 农 汪 文 勇 陈 禹 周 全 胜 金 海 娄 晶 祝 智 庭 赵 宏 奚 建 清 袁 成 琛 康 宁 黄 荣 怀 龚 俭 雷 维 礼 总 编 : 吴 建 平 副 总 编 : 曾 艳 杨 健 安 终 审 : 袁 成 琛 主 编 : 傅 宇 凡 副 主 编 : 张 彤 首 席 编 辑 : 王 左 利 高 级 编 辑 : 李 纪 元 编 辑 / 记 者 : 谢 晓 丹 杨 燕 婷 特 约 编 辑 : 杨 望 崔 勇 郑 先 伟 美 术 编 辑 : 刘 显 中 市 场 总 监 : 张 庆 华 刘 嶷 市 场 部 : 邱 红 威 倪 时 敏 程 石 赵 玉 梅 杨 珊 李 一 夫 赵 萌 杨 帆 通 信 地 址 : 北 京 海 淀 区 中 关 村 东 路 1 号 院 清 华 科 技 园 8 号 楼 B 座 赛 尔 大 厦 8 层 邮 政 编 码 : 编 辑 电 话 : 发 行 电 话 : 传 真 : 电 子 邮 箱 : [email protected] 网 站 : 开 户 行 : 北 京 银 行 清 华 园 支 行 户 名 : 北 京 赛 尔 时 代 传 媒 文 化 有 限 公 司 账 号 : 国 际 标 准 刊 号 : ISSN 国 内 统 一 刊 号 : CN /TN 邮 发 代 号 : 国 内 发 行 : 北 京 报 刊 发 行 局 国 外 发 行 : 中 国 国 际 图 书 贸 易 总 公 司 国 外 发 行 代 号 : MO2709 广 告 经 营 许 可 证 : 京 海 工 商 广 字 第 8067 号 出 版 日 期 : 2013 年 5 月 5 日 定 价 : 每 册 人 民 币 15 元 印 CHINA EDUCATION NETWORK 刷 : 北 京 印 匠 彩 色 印 刷 有 限 公 司 本 刊 已 被 CNKI 中 国 期 刊 全 文 数 据 库 中 国 核 心 期 刊 遴 选 数 据 库 收 录 作 者 如 不 同 意 文 章 被 收 录, 请 向 本 刊 声 明 共 93 页 第 1 页

3 :02:13 目 录 P19 任 何 成 功 的 系 统, 当 它 变 大 的 时 候 需 求 就 会 变 化, 系 统 也 要 相 应 变 化, 所 以 如 果 想 取 得 成 功 要 遵 照 这 个 循 环, 也 就 是 成 功 规 模 扩 大 发 现 问 题 解 决 问 题 然 后 才 能 迈 上 新 台 阶 DNS 同 样 适 用 于 此 原 则 政 策 与 焦 点 [ 外 媒 速 览 ] 4 Facebook 建 造 第 四 座 数 据 中 心 [ 海 外 观 察 ] 5 以 意 念 控 制 平 板 将 成 为 可 能 [ 高 校 ] 6 密 歇 根 大 学 研 发 新 型 微 尘 计 算 机 [ 数 字 与 声 音 ] 7 IPv4 向 IPv6 过 渡 已 无 可 回 避 并 迫 在 眉 睫, 下 一 代 互 联 网 域 名 服 务 的 工 作 重 心 就 是 平 稳 高 效 地 向 新 顶 级 域 名 IPv6 DNSSEC 的 过 渡, 同 时, 尽 可 能 提 高 域 名 系 统 的 可 控 可 管 可 扩 可 信 能 力 北 龙 中 网 公 司 董 事 长 毛 伟 [ 新 闻 速 递 ] 8 真 抓 实 干 是 教 育 信 息 化 工 作 核 心 全 球 IPv6 下 一 代 互 联 网 峰 会 在 京 隆 重 召 开 12 第 46 届 ICANN 会 议 在 北 京 隆 重 开 幕 [ 校 长 访 谈 ] 14 牢 记 教 育 网 使 命 任 务 构 建 工 大 人 精 神 家 园 专 访 湖 北 工 业 大 学 校 长 刘 德 富 [ 封 面 报 道 ] 17 DNS30 岁 : 成 长 中 的 烦 恼 30 年 前, 保 罗 莫 卡 派 乔 斯 (Paul Mockapetris) 在 南 加 州 大 学 资 讯 科 学 研 究 所 提 出 DNS 架 构 从 那 以 后,DNS 成 为 互 联 网 重 要 的 基 础 设 施 之 一 正 如 许 多 事 物 一 样, 在 它 诞 生 的 第 一 天 里, 人 们 就 意 识 到 了 它 的 好 处, 但 其 潜 在 缺 点 却 在 日 后 慢 慢 显 现 22 DNS 安 全 : 牵 一 发 动 全 身 访 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 李 晓 东 25 DNS 的 体 系 缺 陷 及 其 对 策 作 为 互 联 网 的 基 础 设 施,DNS 体 系 先 天 不 足, 其 潜 在 的 危 险 性, 我 们 应 该 有 充 分 的 认 识, 并 主 动 采 取 补 救 之 措 施, 核 心 措 施 包 括 实 现 DNS 体 系 的 自 治 性 和 去 中 心 化 28 校 园 网 的 DNS 安 全 问 题 校 园 网 内 有 4000 多 台 开 放 的 DNS 递 归 解 析 服 务 器, 占 全 部 服 务 器 的 65.2% G 流 量 引 发 的 新 一 轮 DDoS 攻 击 之 忧 32 DNS 放 大 攻 击 : 潘 多 拉 魔 盒 已 被 打 开 研 究 与 发 展 P33 [ 学 术 会 议 ] 33 计 算 机 网 络 技 术 热 点 问 题 [ 前 沿 技 术 ] 35 面 向 IPv6 平 滑 过 渡 的 IPv4 服 务 方 案 共 93 页 第 2 页

4 :02:13 CONTENTS 建 设 与 管 理 [CERNET 之 窗 ] 37 美 国 获 IPv4/ IPv6 地 址 分 配 量 最 多 3 月 CERNET 主 干 网 流 量 回 升 38 FTP 服 务 器 警 惕 上 访 欺 诈 39 CNGI-CERNET2 主 干 网 入 / 出 流 量 大 幅 增 长 [IPv6] 40 山 东 大 学 :IPv6 搭 建 网 络 大 讲 堂 [ 无 线 网 ] 43 高 校 无 线 网 络 的 集 约 化 建 设 [ 校 园 网 ] 45 开 源 软 件 建 高 校 网 站 群 47 河 海 大 学 : 扁 平 化 组 建 新 一 代 校 园 承 载 网 [ 网 络 安 全 ] 50 大 规 模 网 络 故 障 的 排 除 与 分 析 方 法 [ 案 例 展 示 ] 53 ASC 开 启 中 国 超 算 之 门 54 华 为 助 力 校 园 网 络 精 细 化 运 行 资 源 与 应 用 [ 资 源 建 设 ] 55 江 苏 警 官 学 院 : 构 建 数 字 校 园 标 准 化 信 息 流 [ 应 用 系 统 ] 58 浙 江 大 学 : 创 新 校 园 卡 管 理 与 合 作 机 制 有 了 一 把 手 工 程 的 支 持, 合 理 的 建 设 模 式 与 有 效 的 管 理 体 制 作 为 保 障, 才 能 将 校 园 卡 应 用 建 设 得 更 全 面 丰 富 60 华 东 师 大 : 后 勤 信 息 化 应 对 非 在 校 人 员 就 餐 P69 [ 教 育 技 术 ] 62 复 旦 大 学 : 以 Sakai 设 计 网 络 教 学 平 台 复 旦 大 学 网 络 教 学 系 统 的 登 录 高 峰 在 20:00~23:00, 很 少 有 传 统 的 教 学 活 动 在 这 个 时 间 段 内 进 行, 网 络 教 学 平 台 的 使 用 时 间 与 传 统 教 学 的 时 间 段 是 互 补 的 65 Web2.0 为 自 主 性 学 习 筑 巢 Drupal 具 有 明 显 的 面 向 对 象 思 想 和 Web2.0 特 征 利 用 Drupal 构 建 的 课 程 教 学 网 站, 可 通 过 课 外 作 业 引 导 和 督 促 学 生 积 极 开 展 课 外 学 习, 通 过 在 网 站 上 发 布 课 件 和 各 种 学 习 资 料, 辅 助 学 生 进 行 自 我 学 习 基 于 虚 拟 机 技 术 搭 建 网 络 实 验 平 台, 使 得 学 生 的 学 习 不 受 实 验 室 安 排 的 限 制 68 高 校 移 动 学 习 趋 势 研 究 一 项 针 对 大 学 生 移 动 学 习 情 况 调 查 显 示 :68.7% 的 手 机 是 智 能 手 机, 虽 然 还 有 31.3% 的 学 生 手 机 不 是 智 能 手 机, 但 是 有 93.9% 的 手 机 是 可 以 上 网 的 [ 数 字 图 书 馆 ] 70 移 动 阅 读 成 潮 流 读 者 服 务 P75 [ 网 管 技 巧 ] 72 SOA 让 自 助 缴 费 轻 松 实 现 75 高 校 教 学 管 理 服 务 器 虚 拟 化 的 部 署 与 应 用 77 DNLE 偶 吧,Teacher Style [ 编 读 往 来 ] 79 远 离 谣 传 正 确 认 识 辐 射 共 93 页 第 17 页

5 :02:15 政 策 与 焦 点 外 媒 速 览 苹 果 获 得 新 密 码 恢 复 专 利 Google 加 入 FIDO 联 盟 Google 近 期 加 入 FIDO 联 盟, 目 的 是 为 了 替 换 传 统 的 网 上 进 行 Web 登 录 和 站 点 认 证 的 密 码 认 证 方 式 FIDO 联 盟 旨 在 开 发 标 准 的 网 站 登 录 和 在 线 身 份 验 证 替 代 品, 该 组 织 成 立 于 2012 年,FIDO 提 出 将 对 多 种 认 证 技 术 进 行 支 持, 包 括 生 物 识 别 技 术 ( 指 纹 扫 描 ) 语 音 和 面 部 识 别 安 全 令 牌 近 场 通 讯 以 及 一 次 性 密 码 等 技 术 目 前 联 想 PayPal 诺 克 诺 克 实 验 室 (Nok Nok Labs), 以 及 芯 片 制 造 商 NXP 和 输 入 设 备 制 造 商 CrucialTec 已 加 入 该 联 盟 美 国 专 利 和 商 标 局 通 过 了 一 项 苹 果 申 请 的 储 存 密 码 的 系 统 和 方 法 专 利, 专 利 文 件 中 提 到 目 前 已 经 存 在 的 密 码 恢 复 方 法 包 括 用 管 理 员 账 户 登 录 并 重 置 密 码 或 者 通 过 密 码 提 示 等 苹 果 提 出 的 全 新 密 码 恢 复 方 法 是 通 过 插 入 储 存 有 特 殊 信 息 的 外 设 装 置 来 实 现 的, 特 殊 信 息 有 可 能 是 通 过 UUID, 计 算 机 会 自 动 判 断 插 入 的 外 设 是 否 属 于 真 正 的 主 人 专 利 中 提 到 了 很 多 可 以 储 存 密 码 的 外 设 装 置, 包 括 打 印 机 移 动 硬 盘 无 线 路 由 闪 存 盘 智 能 手 机 和 外 置 显 示 器 等 苹 果 2012 年 9 月 推 出 的 Lightning 连 接 器 中 内 嵌 了 授 权 芯 片, 这 些 都 暗 示 着 苹 果 未 来 将 在 产 品 中 加 入 基 于 外 设 的 密 码 恢 复 功 能 日 本 Telepathy One 眼 镜 挑 战 谷 歌 日 本 企 业 家 近 日 在 纽 约 展 示 了 一 款 眼 镜, 它 是 至 今 为 止 最 像 Google Glass 的 产 品 与 Google 眼 镜 不 同,Telepathy One 配 有 光 学 投 影 小 屏 幕, 位 于 佩 戴 者 眼 前, 还 内 置 了 手 机 APP 程 序, 它 由 合 作 者 提 供, 可 以 捕 捉 佩 戴 者 看 到 的 图 像 Telepathy One 眼 镜 还 可 以 拍 照 拍 摄 视 频, 然 后 将 信 息 上 传 到 合 作 者 APP 程 序 上, 只 是 目 前 的 原 型 机 还 没 有 具 备 此 功 能 Telepathy One 采 用 的 程 序 包 括 Manga Camera 程 序 在 演 示 时, 与 会 者 佩 戴 眼 镜,Telepathy 团 队 则 拍 摄 现 场 的 人 物 照 片, Manga 程 序 将 照 片 传 到 眼 前 的 小 屏 幕 上 ; 从 体 验 来 看, 原 型 设 备 的 图 像 质 量 仍 需 提 高 ( 译 自 ( 译 自 ( 译 自 Facebook 建 造 第 四 座 数 据 中 心 Facebook 近 日 宣 布 将 在 爱 荷 华 州 的 阿 尔 图 纳 建 造 一 座 数 据 中 心 该 项 目 将 于 今 年 夏 天 开 工, 最 快 在 2014 年 开 始 运 营 Facebook 表 示, 选 择 爱 荷 华 州 的 最 大 原 因 是 当 地 丰 富 的 风 能 资 源 以 及 大 量 的 湖 泊, 它 们 可 以 帮 助 公 司 建 立 足 够 强 大 的 环 保 电 力 功 能 系 统 阿 尔 图 纳 数 据 中 心 跟 其 他 几 个 数 据 中 心 一 样, 都 会 采 用 公 司 的 开 源 计 算 项 目 服 务 器 设 计 以 及 室 外 冷 却 系 统 另 外, 该 数 据 中 心 还 在 建 筑 设 计 网 络 建 筑 等 方 面 进 行 了 不 断 的 改 进 Facebook 宣 称, 阿 尔 图 纳 数 据 中 心 可 以 说 是 当 下 同 类 型 数 据 中 心 中 最 先 进 最 节 能 的 数 据 中 心 之 一 据 悉, 当 这 座 数 据 中 心 竣 工 时, 其 使 用 的 总 费 用 将 可 能 达 到 15 亿 美 元 据 介 绍,Facebook 将 为 该 项 目 投 入 至 少 亿 美 元 第 一 阶 段 将 建 设 一 座 面 积 为 47.6 万 平 方 英 尺 ( 约 合 4.4 万 平 方 米 ), 用 于 容 纳 数 据 中 心 设 备 的 建 筑 物, 并 计 划 未 来 在 占 地 近 200 英 亩 的 数 据 中 心 园 区 建 造 另 外 两 栋 建 筑 除 了 阿 尔 图 纳 外,Facebook 在 美 国 俄 勒 冈 州 普 赖 恩 维 尔 美 国 北 卡 罗 莱 纳 州 福 里 斯 特 城 和 瑞 典 律 勒 欧 已 各 建 有 一 个 数 据 中 心 ( 译 自 4 中 国 教 育 网 络 共 93 页 第 5 页 未 命 名 , 15:52

6 :02:15 政 策 与 焦 点 海 外 观 察 以 意 念 控 制 平 板 将 成 为 可 能 更 多 的 输 入 形 式 将 给 我 们 带 来 更 大 的 便 捷, 丰 富 了 人 与 便 携 设 备 交 流 的 途 径 三 星 正 在 着 手 开 发 由 意 念 控 制 的 平 板 电 脑, 希 望 能 改 变 人 机 交 流 的 方 式 操 作 人 员 戴 上 一 个 插 有 脑 电 图 监 视 电 极 的 头 戴 设 备, 向 人 们 展 示 了 如 何 通 过 集 中 注 意 力 在 一 个 闪 光 的 图 像 上, 来 控 制 Galaxy 平 板 电 脑 运 行 程 序 并 做 出 选 择 对 于 有 运 动 障 碍 的 人 来 说, 这 套 设 备 意 义 非 凡 三 星 首 席 研 究 员 Insoo Kim 说, 意 念 控 制 是 一 项 人 机 交 流 的 自 然 结 果 但 是 使 用 者 现 在 可 以 通 过 声 音 触 摸 手 势 和 眼 睛 的 转 动 来 控 制 便 携 设 备, 并 与 之 交 流 更 多 的 输 入 形 式 将 给 我 们 带 来 更 大 的 便 捷, 丰 富 了 人 与 便 携 设 备 交 流 的 途 径 三 星 Galaxy S4 智 能 手 机 的 使 用 者 已 经 可 以 通 过 眼 睛 来 控 制 手 机 屏 幕 通 过 智 能 暂 停, 使 用 者 视 线 离 开 屏 幕, 就 能 够 暂 停 正 在 播 放 中 的 视 频 同 样 也 可 以 通 过 眼 睛 控 制 屏 幕 的 滚 动 使 用 者 能 够 控 制 平 板 电 脑 的 频 率 平 均 在 5 秒 钟 一 次, 正 确 率 可 达 80%~95% 意 念 控 制 平 板 的 技 术 由 三 星 先 进 技 术 实 验 室 的 研 究 人 员 与 美 国 德 克 萨 斯 州 立 大 学 电 子 工 程 副 教 授 Roozbeh Jafari 联 手 研 发 Jafari 教 授 日 前 正 在 努 力 使 脑 电 图 监 视 头 戴 设 备 更 加 舒 适 ( 来 自 国 外 公 司 努 力 构 建 物 联 网 物 联 网 是 用 来 描 述 物 体 之 间 无 线 网 络 的 一 个 概 念 在 某 种 程 度 上, 物 联 网 与 目 前 可 寻 址 网 页 的 网 络 相 平 行, 除 了 物 联 网 还 包 括 一 切 可 寻 址 的 静 态 物 体 近 来 有 几 家 国 外 公 司 在 努 力 构 建 物 联 网 其 中 Tikitag 公 司 用 一 个 Tikitag 的 启 动 工 具 包 和 一 些 客 户 软 件, 通 过 程 序 指 令 发 射 无 线 射 频 识 别 标 签, 使 它 们 可 以 发 起 一 个 申 请, 发 送 给 统 一 资 源 定 位 器 Tikitag 标 签 的 奇 妙 之 处 是 它 们 与 第 三 方 阅 读 器 相 兼 容 Mir:ror 是 Violet 公 司 的 一 种 设 备, 当 将 一 个 设 备 在 接 上 USB 镜 子 (mirror) 前 一 晃 而 过, 就 能 自 动 开 启 运 用 程 序 和 多 媒 体 内 容 这 个 神 奇 的 魔 镜 不 是 真 地 能 够 察 觉 到 物 体 本 身, 而 是 对 放 置 在 物 体 上 的 射 频 识 别 标 签 做 出 反 应, 然 后 告 之 计 算 机 该 如 何 处 理 Pachube 是 一 项 网 络 服 务, 可 以 实 时 追 踪 并 分 享 来 自 于 物 体 设 备 建 筑 和 世 界 环 境 的 传 感 器 数 据 这 项 服 务 的 关 键 目 的 是 促 进 远 程 环 境 之 间 的 交 互 作 用, 不 仅 是 物 理 环 境, 还 有 虚 拟 环 境 在 他 们 的 网 站 上, 用 户 可 以 输 入 一 个 订 阅 或 者 使 用 一 个 可 用 的 订 阅 这 些 订 阅 来 源 于 已 经 连 入 网 络 内 或 者 可 以 发 送 短 信 信 息 的 设 备 建 筑 以 及 交 互 装 置 同 样 虚 拟 现 实 的 装 置 也 支 持 该 服 务 通 过 在 网 站 上 注 册 一 个 订 阅 服 务, 用 户 就 能 与 其 他 物 体 分 享 实 时 数 据, 管 理 数 据 的 历 史 记 录, 或 者 完 成 在 线 图 表, 使 之 在 网 页 上 可 以 使 用 ZeroG Wireless 是 一 家 半 导 体 公 司, 主 要 开 发 低 功 率 的 无 线 芯 片 这 种 芯 片 可 以 嵌 入 到 任 何 系 统 中, 包 括 家 用 电 子 产 品 智 能 设 备 手 提 式 医 疗 传 感 器 以 及 传 感 器 网 络 该 公 司 相 信 无 线 连 接 的 一 种 新 模 式 即 将 到 来 他 们 预 想 无 线 的 第 四 个 时 代 就 是 物 联 网 时 代 ( 来 自 中 国 教 育 网 络 5 共 93 页 第 6 页 未 命 名 , 15:52

7 :02:16 政 策 与 焦 点 高 校 密 歇 根 大 学 研 发 新 型 微 尘 计 算 机 美 国 密 歇 根 大 学 研 发 出 了 一 款 像 雪 花 大 小 的 微 型 计 算 机, 并 被 称 为 智 能 微 尘, 虽 然 体 积 超 小, 但 是 它 却 能 执 行 复 杂 的 运 算 程 序, 工 作 方 式 也 与 传 统 计 算 机 极 为 相 似, 采 用 微 型 CPU 在 骨 架 操 作 系 统 上 运 行 程 序, 可 进 行 存 储 访 问 负 责 人 普 拉 巴 尔 杜 塔 已 建 立 了 第 一 个 原 型 机, 命 名 为 密 歇 根 迷 你 微 粒, 整 机 体 积 仅 是 立 方 毫 米 等 级, 可 装 配 传 感 器 用 来 监 控 温 度 或 者 移 动, 还 可 通 过 无 线 电 波 发 送 数 据 密 歇 根 迷 你 微 粒 可 以 适 应 所 在 环 境, 并 从 中 获 得 相 应 的 能 量, 处 在 有 光 源 的 环 境 话, 它 可 以 利 用 一 个 微 型 太 阳 能 电 池 进 行 充 电, 如 果 是 在 温 差 变 化 大 的 环 境 中, 还 可 将 热 能 转 换 成 电 能, 从 而 实 现 全 新 的 智 能 传 感 器 网 络 上 海 交 大 与 全 球 名 校 合 作 共 建 免 费 移 动 课 堂 上 海 交 通 大 学 4 月 16 日 宣 布 其 南 洋 学 堂 网 络 视 频 公 开 课 ( cn) 正 式 上 线 首 批 42 门 课 程 将 与 全 球 48 个 国 家 地 区 的 200 多 所 大 学 的 课 程 一 起, 出 现 在 美 国 麻 省 理 工 学 院 发 起 的 开 放 课 程 资 源 联 盟 中 人 们 通 过 电 脑 手 机 等 设 备, 即 可 聆 听 名 师 授 课 上 海 交 大 副 校 长 黄 震 在 发 布 会 上 表 示, 跨 时 空 的 生 活 工 作 和 学 习 方 式 已 使 知 识 获 取 的 方 式 发 生 根 本 变 化 教 与 学 可 以 不 受 时 间 空 间 和 地 点 条 件 的 限 制, 知 识 获 取 渠 道 灵 活 与 多 样 化, 这 对 传 统 的 高 等 教 育 模 式 也 是 一 种 挑 战 网 络 在 线 课 程 正 在 从 过 去 的 辅 助 性 课 程 逐 渐 变 成 学 校 的 主 流 课 程 据 悉,2005 年, 由 麻 省 理 工 学 院 牵 头, 全 球 100 多 家 教 育 机 构 参 与 的 开 放 课 程 资 源 联 盟 建 立, 旨 在 促 进 全 球 教 育 资 源 共 享 目 前, 加 入 该 联 盟 的 有 48 个 国 家 或 地 区 的 200 多 所 大 学, 上 海 交 通 大 学 是 中 国 大 陆 首 个 加 入 该 联 盟 的 高 校 南 工 大 10 门 网 络 课 程 集 体 亮 相 南 京 工 业 大 学 近 日 涉 及 哲 学 历 史 文 学 艺 术 基 础 科 学 工 程 技 术 和 农 林 医 学 等 五 个 类 别 的 10 门 网 络 课 程 集 体 亮 相, 给 该 校 学 生 提 供 了 一 份 自 助 学 习 大 餐 南 工 大 首 轮 网 络 视 频 课 程 选 用 了 西 方 文 化 概 论 科 学 通 史 当 代 中 国 社 会 问 题 传 统 文 化 与 现 代 经 营 管 理 等 4 门 由 名 师 教 授 好 评 率 高 的 课 程 课 程 一 经 推 出, 即 受 到 学 生 追 捧, 经 历 了 首 轮 网 络 视 频 课 程 的 成 功 运 行 后, 为 了 满 足 广 大 学 生 对 于 网 络 视 频 课 程 的 修 读 需 要, 4 月 1 日 起, 南 工 大 继 续 加 大 在 网 络 视 频 课 程 建 设 上 的 投 入, 汇 聚 更 多 名 师, 引 进 了 涉 及 哲 学 历 史 文 学 艺 术 基 础 科 学 经 管 法 学 工 程 技 术 农 林 医 学 等 领 域 的 更 多 优 质 视 频 课 程 资 源, 并 进 一 步 优 化 课 程 修 读 平 台 的 功 能, 为 更 多 学 生 提 供 修 读 视 频 课 程 的 机 会 多 家 高 校 与 英 特 尔 联 合 成 立 移 动 网 络 与 计 算 协 同 研 究 院 中 国 科 大 清 华 大 学 和 东 南 大 学 与 英 特 尔 在 北 京 共 同 签 署 合 作 备 忘 录, 联 合 成 立 移 动 网 络 与 计 算 协 同 研 究 院 根 据 备 忘 录, 中 国 科 大 清 华 大 学 和 东 南 大 学 的 多 位 学 术 带 头 人 将 共 同 组 成 领 导 团 队, 负 责 制 定 研 究 议 程 和 实 施 研 究 项 目 英 特 尔 将 选 择 多 名 优 秀 研 究 人 员, 以 驻 地 研 究 员 或 访 问 研 究 员 的 形 式, 深 入 参 与 到 与 以 上 多 家 高 校 联 合 成 立 的 移 动 网 络 与 计 算 协 同 研 究 院 的 研 究 工 作 中 英 特 尔 公 司 将 在 中 国 科 大 先 进 技 术 研 究 院 建 立 一 个 联 合 实 验 室, 对 于 新 设 立 的 英 特 尔 协 同 创 新 研 究 院, 中 国 科 大 先 进 技 术 研 究 院 将 努 力 提 供 平 台 资 源 机 制 等 各 方 面 的 支 持, 力 争 在 面 向 移 动 网 络 的 多 媒 体 通 信 内 容 分 析 和 理 解 多 模 式 信 息 传 感 与 控 制 等 领 域 开 展 更 加 深 入 的 合 作 6 中 国 教 育 网 络 共 93 页 第 7 页 未 命 名 , 15:52

8 :02:17 政 策 与 焦 点 数 字 与 声 音 IPv6 不 仅 可 以 给 大 家 提 供 更 多 的 地 址, 而 且 能 够 连 接 成 千 上 万 的 工 具, 这 些 地 址 就 会 永 久 地 得 到 分 配 IPv4 这 样 的 一 个 地 址, 可 以 说 是 压 力 太 大 了, 它 已 经 不 能 够 提 供 足 够 的 地 址 分 配 如 果 继 续 用 IPv4 将 不 能 够 实 现 智 能 互 联 网, 所 以 我 们 需 要 有 更 多 技 术 的 介 入,IPv6 的 发 展 为 这 些 问 题 提 供 了 解 决 方 式 IETF 主 席 Russ Housley 在 2013 全 球 IPv6 下 一 代 互 联 网 高 峰 会 议 上 谈 到 社 会 服 务 是 大 学 的 一 项 重 要 职 能, 而 信 息 技 术 对 于 跨 时 空 的 知 识 传 播 天 生 就 具 有 优 势 因 此, 智 慧 校 园 应 该 强 调 服 务 社 会 功 能, 可 以 从 三 方 面 来 看 :1. 积 极 利 用 信 息 化 手 段, 推 进 产 学 研 用 结 合, 加 快 科 研 成 果 转 化, 提 高 高 校 服 务 经 济 社 会 发 展 的 能 力 2. 依 托 信 息 技 术, 面 向 社 会 公 众 开 展 学 科 教 育 科 普 教 育 和 人 文 教 育, 提 高 公 众 科 学 素 质 和 人 文 素 质, 推 动 学 习 型 社 会 建 设 3. 利 用 信 息 技 术 积 累 和 利 用 海 量 数 据 资 源, 深 入 开 展 政 策 研 究, 积 极 发 挥 思 想 库 和 智 能 团 作 用, 为 国 家 科 学 决 策 民 主 决 策 做 贡 献 高 教 学 会 教 育 信 息 化 分 会 理 事 长 蒋 东 兴 在 微 博 中 谈 智 慧 校 园 的 服 务 社 会 功 能 有 人 预 言, 大 学 不 改 革 可 能 就 会 沦 落 为 一 流 大 学 的 教 学 实 验 室 和 辅 导 教 室 需 要 重 视 网 络 课 程 引 发 的 全 球 教 育 资 源 配 置 对 中 国 基 础 和 高 等 教 育 的 影 响 与 挑 战 上 海 交 通 大 学 副 校 长 黄 震 在 南 洋 学 堂 网 络 视 频 公 开 课 正 式 上 线 发 布 会 上 表 示 IPv4 向 IPv6 过 渡 已 无 可 回 避 并 迫 在 眉 睫, 下 一 代 互 联 网 域 名 服 务 的 工 作 重 心 就 是 平 稳 高 效 地 向 新 顶 级 域 名 IPv6 DNSSEC 的 过 渡, 同 时, 尽 可 能 提 高 域 名 系 统 的 可 控 可 管 可 扩 可 信 能 力 北 龙 中 网 公 司 董 事 长 毛 伟 接 受 IT 时 报 记 者 采 访 时 谈 到 从 现 在 起, 未 来 的 5 年 内, 你 的 普 通 读 者 看 起 来 会 是 什 么 样 的? 他 将 拥 有 一 台 超 强 大 的 平 板 电 脑 和 一 项 相 关 的 服 务 那 台 平 板 电 脑 中 储 存 的 关 于 读 者 和 他 们 感 兴 趣 的 事 情 的 信 息 将 比 现 在 的 报 纸 所 包 含 的 信 息 更 多 到 那 个 时 候, 阅 读 一 篇 报 道, 就 有 可 能 深 入 到 它 的 来 源 它 的 历 史 它 的 定 位 和 相 关 讨 论 之 中 报 纸 将 以 新 的 形 式 繁 荣 发 展 起 来 有 些 人 会 选 择 付 费 内 容, 有 些 人 则 选 择 免 费 模 式 谷 歌 执 行 董 事 长 埃 里 克 施 密 特 接 受 英 国 卫 报 记 者 采 访 时 谈 未 来 媒 体 发 展 2.9Mbps 30% 18.3% 2% 互 联 网 数 据 分 发 服 谷 歌 数 据 分 析 根 据 英 国 网 络 安 全 公 司 互 联 网 数 据 统 计 机 构 Hitwise 公 务 提 供 商 Akamai 近 日 发 团 队 Google Analytics SophosLabs 的 最 新 统 计 数 据, 美 国 依 然 布 的 数 据 显 示, 中 国 雅 虎 邮 箱 停 止 布 了 2012 年 第 四 季 度 全 发 布 了 有 关 网 页 大 是 世 界 上 垃 圾 邮 件 传 播 最 严 重 的 国 家, 服 务 将 影 响 我 国 2% 的 邮 箱 用 户 中 球 互 联 网 状 态 报 告 报 小 和 访 问 速 度 的 数 传 播 的 垃 圾 邮 件 数 量 占 了 全 球 总 量 的 国 雅 虎 邮 箱 的 访 问 量 份 额 过 去 一 年 告 显 示, 韩 国 日 本 中 据 数 据 显 示, 过 去 18.3% SophosLabs 对 2012 年 12 月 至 中 持 续 萎 缩, 目 前 已 降 至 1.91% 阿 国 香 港 是 互 联 网 平 均 速 一 年, 网 页 大 小 平 均 2013 年 2 月 期 间 的 全 球 垃 圾 邮 件 进 行 里 巴 巴 旗 下 的 中 国 雅 虎 向 用 户 发 出 度 最 快 的 国 家 和 地 区, 联 增 长 了 56%, 通 过 桌 了 追 踪 分 析, 发 现 美 国 在 垃 圾 邮 件 传 通 知, 中 国 雅 虎 邮 箱 将 于 2013 年 8 网 速 度 分 别 为 面 电 脑 的 访 问 速 度 播 中 依 然 遥 遥 领 先, 排 名 第 二 和 第 三 月 19 日 停 止 服 务, 此 后 用 户 的 所 有 9.3Mbps, 而 全 球 互 联 网 仅 略 微 提 升, 但 通 过 的 分 别 是 中 国 (8.2%) 和 印 度 (4.2%), 邮 件 和 相 关 的 账 户 设 置 都 将 被 删 除 平 均 速 度 为 2.9Mbps, 比 移 动 设 备 的 访 问 速 而 其 他 排 名 位 置 靠 前 的 国 家 还 包 括 秘 且 无 法 恢 复 中 国 雅 虎 建 议 用 户 注 2011 年 同 期 增 长 了 25% 度 提 升 了 约 30% 鲁 法 国 韩 国 和 意 大 利 册 并 绑 定 一 个 全 新 的 阿 里 云 邮 箱 中 国 教 育 网 络 7 共 93 页 第 8 页 未 命 名 , 15:52

9 :02:18 政 策 与 焦 点 新 闻 速 递 教 育 部 召 开 教 育 信 息 化 重 点 工 作 推 进 会 议, 杜 占 元 副 部 长 做 重 要 讲 话, 指 出 真 抓 实 干 是 教 育 信 息 化 工 作 核 心 本 刊 讯 为 深 入 贯 彻 党 的 十 八 大 精 神, 落 实 刘 延 东 同 志 在 全 国 教 育 信 息 化 工 作 电 视 电 话 会 议 上 的 重 要 部 署, 认 真 总 结 和 督 促 教 育 信 息 化 各 项 重 点 工 作,4 月 24 日, 教 育 部 在 北 京 召 开 教 育 信 息 化 重 点 工 作 推 进 会 议 教 育 部 副 部 长 杜 占 元 出 席 会 议 并 讲 话 会 议 由 教 育 部 科 技 司 副 司 长 雷 朝 滋 主 持 杜 占 元 通 报 了 近 一 年 来 全 国 教 育 信 息 化 工 作 取 得 的 新 进 展, 肯 定 了 各 地 取 得 的 显 著 成 效, 强 调 要 充 分 认 识 教 育 信 息 化 面 临 的 新 形 势 和 新 要 求, 切 实 增 强 紧 迫 感, 坚 定 信 心, 真 抓 实 干 加 巧 干, 推 动 2013 年 教 育 信 息 化 工 作 取 得 重 大 进 展 杜 占 元 指 出 : 教 育 信 息 化 近 一 年 的 工 作 开 局 良 好, 开 始 取 得 了 明 显 成 效 教 育 信 息 化 的 地 位 和 作 用 得 以 确 立, 已 成 为 教 育 改 革 和 发 展 全 局 中 的 重 要 组 成 部 分 他 要 求, 一 是 不 断 深 化 认 识, 切 实 摆 正 教 育 信 息 化 在 教 育 改 革 发 展 全 局 中 的 位 置 ; 二 是 坚 持 开 拓 创 新, 探 索 建 立 推 进 教 育 信 息 化 的 有 效 机 制 ; 三 是 突 出 工 作 重 点, 采 取 有 效 措 施, 确 保 今 年 的 重 点 工 作 取 得 实 质 性 进 展 ; 四 是 狠 抓 应 用 驱 动, 不 断 探 索 符 合 教 育 信 息 化 发 展 规 律 的 路 子 ; 五 是 善 于 发 现 典 型, 及 时 有 效 地 学 习 总 结 推 广 好 的 经 验 和 做 法 会 上,32 个 省 级 教 育 行 政 部 门 汇 报 了 工 作 进 展, 教 育 部 相 关 司 局 结 合 自 身 业 务 对 年 度 教 育 信 息 化 重 点 工 作 进 行 了 部 署 教 育 部 相 关 直 属 单 位 负 责 人, 各 计 划 单 列 市 教 育 局 负 责 人, 中 国 移 动 通 信 集 团 公 司 和 中 国 电 信 集 团 公 司 等 企 业 代 表 一 并 参 加 会 议 中 国 东 西 部 高 校 课 程 共 享 联 盟 成 立 40 余 高 校 将 实 现 优 质 资 源 共 享 本 刊 讯 4 月 27 日, 由 重 庆 大 学 北 京 大 学 复 旦 大 学 上 海 交 通 大 学 中 国 人 民 大 学 北 京 航 空 航 天 大 学 华 南 理 工 大 学 四 川 大 学 电 子 科 技 大 学 兰 州 大 学 等 在 内 的 40 余 所 高 校 联 合 的 东 西 部 高 校 课 程 共 享 联 盟 在 重 庆 大 学 成 立 来 自 各 高 校 的 相 关 负 责 人 部 分 学 生 代 表 共 50 余 人, 共 同 参 与 了 东 西 部 高 校 视 频 公 开 课 共 享 大 会 在 这 里 演 示 的 一 堂 视 频 公 开 课 据 悉, 东 西 部 高 校 课 程 共 享 联 盟 是 基 于 大 规 模 公 开 网 络 课 程 ( massive open online course /MOOC) 这 一 概 念, 在 教 育 主 管 部 门 的 指 导 下, 自 愿 结 成 非 营 利 性 非 法 人 开 放 性 的 高 校 联 盟 联 盟 目 标 是 共 同 推 动 我 国 高 校 建 设 优 质 视 频 网 络 课 程, 建 立 基 于 网 络 视 频 的 混 合 教 学 模 式, 形 成 优 质 课 程 市 场 化 共 享 机 制, 实 现 优 质 教 学 资 源 广 泛 共 享, 弥 补 优 质 课 程 与 师 资 力 量 不 足, 推 动 高 校 从 传 统 教 学 方 式 向 现 代 化 教 学 方 式 转 变 作 为 教 育 部 首 个 综 合 改 革 试 点 单 位, 重 庆 大 学 近 年 来 一 直 致 力 于 教 学 改 革 的 探 索 与 实 践 据 了 解, 东 西 部 高 校 课 程 共 享 联 盟 首 批 有 40 余 所 高 校, 带 来 了 近 100 门 优 质 课 程 这 些 课 程 免 费 面 向 学 生 开 放, 学 生 选 课 修 完 后 可 获 得 相 应 的 学 分 这 种 新 的 授 课 方 式 融 合 了 传 统 授 课 网 络 资 源 协 作 学 习 小 组 讨 论 等 教 学 方 式, 以 学 生 为 中 心, 实 现 优 质 教 学 资 源 共 享, 以 信 息 技 术 支 撑 教 育 创 新, 促 进 教 学 模 式 改 革 联 盟 共 同 搭 建 的 东 西 部 高 校 视 频 公 开 课 共 享 平 台 将 实 现 东 西 部 高 校 优 质 教 育 资 源 的 共 享, 面 授 直 播 和 视 频 点 播 的 教 学 模 式 将 突 破 师 资 时 间 地 域 的 限 制, 为 学 生 提 供 更 多 更 优 质 的 教 学 资 源 会 上, 重 庆 大 学 校 长 林 建 华 通 过 重 庆 本 地 高 校 生 均 课 程 数 的 一 组 数 据, 分 析 高 校 普 遍 存 在 课 程 严 重 不 足 的 问 题 他 指 出, 关 注 课 程 改 革, 是 大 学 教 育 质 量 提 升 的 必 由 之 路 ; 教 育 创 新 也 是 高 校 发 展 的 必 经 之 途 未 来 的 教 育 应 该 是 跨 学 校 跨 区 域 跨 国 界 跨 文 化 的, 以 此 培 养 出 拥 有 创 造 力 和 专 业 能 力, 具 有 国 际 化 视 野 有 素 养 有 知 识 的 国 际 公 民, 这 与 重 庆 大 学 提 出 的 培 养 适 应 和 驾 驭 未 来 的 人 的 目 标 不 谋 而 合 上 海 市 教 委 重 庆 市 教 委 复 旦 大 学 上 海 交 大 有 关 负 责 人 也 在 会 上 作 了 报 告, 重 庆 大 学 李 茂 国 副 校 长 在 会 上 介 绍 了 东 西 部 高 校 课 程 共 享 联 盟 章 程 及 共 享 规 则 重 庆 大 学 副 校 长 杨 丹 主 持 会 议 8 中 国 教 育 网 络 共 93 页 第 9 页 未 命 名 , 15:52

10 :02:19 政 策 与 焦 点 新 闻 速 递 中 国 教 育 网 络 9 共 93 页 第 17 页 未 命 名 , 15:52

11 :02:20 政 策 与 焦 点 新 闻 速 递 2013 全 球 IPv6 下 一 代 互 联 网 峰 会 在 京 隆 重 召 开 本 刊 讯 2013 全 球 IPv6 下 一 代 互 联 网 高 峰 会 议 于 4 月 日 在 北 京 隆 重 举 行 本 次 峰 会 由 全 球 IPv6 论 坛 下 一 代 互 联 网 关 键 技 术 与 评 测 北 京 市 工 程 中 心 和 天 地 互 连 公 司 共 同 承 办, 以 加 快 建 设 新 一 代 信 息 基 础 设 施, 促 进 信 息 网 络 技 术 广 泛 应 用 为 主 题, 全 球 重 量 级 演 讲 嘉 宾 围 绕 全 球 下 一 代 互 联 网 产 业 热 点 话 题, 分 享 了 IPv6 产 业 升 级 建 设 商 用 等 最 新 产 品 及 解 决 方 案, 展 示 了 国 内 外 运 营 商 设 备 厂 商 等 联 网 商 用 部 署 案 例, 就 IPv6 发 展 现 状 和 更 新 导 向 产 业 链 和 过 渡 解 决 方 案 行 业 应 用 和 测 试 及 IPv6 网 络 环 境 安 全 等 议 题 发 表 了 自 己 的 看 法, 当 天 参 会 观 众 多 达 1000 人 次 会 上, 来 自 全 球 IPv6 论 坛 主 席 Latif Ladid IEEE 轮 值 主 席 Roberto de Marca ICANN 主 席 兼 首 席 执 行 官 Fadi Chehade IETF 主 席 Russ Housley APNIC 主 席 Paul Wilson 皆 在 峰 会 上 发 表 了 精 彩 演 讲, 他 们 对 IPv6 在 全 球 的 未 来 部 署 持 积 极 态 度 其 中, 全 球 IPv6 论 坛 Ladid 主 席 提 到, 我 们 现 在 正 走 在 一 条 正 确 的 发 展 道 路 上 从 来 自 网 站 的 数 据 可 以 看 到, 全 球 有 22.4% 的 顶 尖 网 站 都 已 经 支 持 IPv6, 且 有 大 概 18% 的 网 民 正 在 使 用 IPv6 而 在 中 国, 大 约 有 5% 网 站 已 经 支 持 IPv6, 在 未 来, 中 国 网 站 的 数 量 肯 定 如 雨 后 春 笋 一 般 激 增 ICANN 主 席 兼 首 席 执 行 官 Fadi Chehade 在 接 受 记 者 采 访 时 表 示,IPv6 能 提 供 的 IP 地 址 远 远 超 过 IPv4, 它 能 够 提 供 2 全 球 IPv6 论 坛 主 席 Ladid 我 们 现 在 正 走 在 一 条 正 确 的 发 展 道 路 上 从 来 自 网 站 的 数 据 可 以 看 到, 全 球 有 22.4% 的 顶 尖 网 站 都 已 经 支 持 IPv6, 且 有 大 概 18% 的 网 民 正 在 使 用 IPv6 而 在 中 国, 大 约 有 5% 网 站 已 经 支 持 IPv6, 在 未 来, 中 国 网 站 的 数 量 肯 定 如 雨 后 春 笋 一 般 激 增 的 128 次 方 的 IP 地 址 我 们 现 在 面 临 新 的 挑 战, 就 是 如 何 让 更 多 的 人 群 更 广 泛 地 使 用 IPv6 IPv6 是 互 联 网 的 基 石 和 基 础, 像 汽 车 需 要 的 基 础 设 施 是 公 路 一 样, 只 有 有 了 IPv6, 我 们 在 互 联 网 上 新 的 想 法 和 创 意 才 能 得 以 实 施 IEEE 轮 值 主 席 Roberto de Marca 也 在 会 上 表 示, 他 本 人 会 全 心 致 力 于 下 一 代 互 联 网 的 发 展, 特 别 是 IPv6 的 发 展 他 同 时 也 希 望 通 过 IPv6 这 个 基 础 协 议, 带 来 更 多 的 应 用 比 如, 使 用 新 一 代 的 互 联 网 协 议 建 立 智 能 城 市, 为 城 市 的 社 区 居 民 带 来 更 ICANN 主 席 兼 首 席 执 行 官 Fadi Chehade IPv6 能 提 供 的 IP 地 址 远 远 超 过 IPv4, 它 能 够 提 供 2 的 128 次 方 的 IP 地 址 我 们 现 在 面 临 新 的 挑 战, 就 是 如 何 让 更 多 的 人 群 更 广 泛 的 使 用 IPv6,IPv6 是 互 联 网 的 基 石 和 基 础, 像 汽 车 需 要 的 基 础 设 施 是 公 路 一 样, 只 有 有 了 IPv6, 我 们 在 互 联 网 上 新 的 想 法 和 创 意 才 能 得 以 实 施 多 的 福 祉 IETF 主 席 Russ Housley 在 其 发 来 的 视 频 中 也 表 达 了 美 好 祝 愿, 他 说 : 如 果 IPv4 是 一 滴 水, 那 么 IPv6 就 是 海 洋 当 英 特 网 遍 及 全 球 每 一 片 土 地 时,IPv6 地 址 也 还 是 足 够 的 现 在, 全 球 三 分 之 一 的 人 可 以 接 入 互 联 网, 所 以 我 们 要 用 IPv6 来 更 好 地 解 决 问 题, 使 全 民 入 网 APNIC 主 席 Paul Wilson 指 出,IPv6 在 过 去 这 几 年 有 非 常 强 劲 的 增 长 势 头 不 管 现 在 IPv4 是 否 枯 竭, 我 们 最 好 的 出 路 都 是 部 署 和 发 展 IPv6, 这 已 经 成 为 国 际 共 识, 也 10 中 国 教 育 网 络 共 93 页 第 11 页 未 命 名 , 15:52

12 :02:21 政 策 与 焦 点 新 闻 速 递 IETF 主 席 Russ Housley IEEE 轮 值 主 席 Roberto de Marca APNIC 主 席 Paul Wilson 如 果 IPv4 是 一 滴 水, 那 么 IPv6 就 是 海 洋 当 英 特 网 遍 及 全 球 每 一 片 土 地 时,IPv6 地 址 也 还 是 足 够 的 通 过 IPv6 这 个 基 础 协 议, 带 来 更 多 的 应 用 比 如, 使 用 新 一 代 的 互 联 网 协 议 建 立 智 能 城 市, 为 城 市 的 社 区 居 民 带 来 更 多 的 福 祉 IPv6 在 过 去 这 几 年 有 非 常 强 劲 的 增 长 势 头 不 管 现 在 IPv4 是 否 枯 竭, 我 们 最 好 的 出 路 都 是 部 署 和 发 展 IPv6, 这 已 经 成 为 国 际 共 识, 也 已 经 被 很 多 产 业 所 接 受 已 经 被 很 多 产 业 所 接 受 2012 年 3 月, 为 加 快 推 进 我 国 IPv6 部 署 和 下 一 代 互 联 网 发 展, 国 家 发 改 委 工 业 和 信 息 化 部 教 育 部 科 学 技 术 部 中 国 科 学 院 中 国 工 程 院 国 家 自 然 科 学 基 金 会 共 同 研 究 制 定 了 关 于 下 一 代 互 联 网 十 二 五 发 展 建 设 的 意 见 通 知, 明 确 了 下 一 代 互 联 网 十 二 五 发 展 规 划 就 目 前 部 署 及 规 划 情 况 来 看, 中 国 已 步 入 IPv6 下 一 代 互 联 网 发 展 的 新 高 潮 在 本 次 峰 会 上, 中 国 电 信 云 计 算 研 究 中 心 主 任 北 京 研 究 院 总 工 程 师 赵 慧 玲 发 表 了 题 为 可 规 模 应 用 的 下 达 到 20 余 万, 端 到 端 业 务 流 程 贯 通 的 可 行 性 得 到 充 分 验 证 赵 慧 玲 表 示, 中 国 电 信 已 成 为 与 美 国 有 线 运 营 商 Comcast 并 列 的 全 球 下 一 代 互 联 网 试 点 规 模 最 大 的 运 营 商 中 国 移 动 研 究 院 网 络 所 主 任 邓 辉 在 其 演 讲 移 动 互 联 网 引 入 IPv6 的 思 考 和 展 望 中 提 到, 中 国 移 动 的 IPv6 发 展 分 为 三 个 阶 段 在 启 动 期, 中 国 移 动 将 开 展 规 模 实 验, 完 成 国 家 分 配 的 任 务 ;2014 年 到 2015 年 将 进 行 全 网 升 级 ; 到 2016 年, 用 户 将 大 面 积 使 用 IPv6 中 国 移 动 将 在 十 个 省 市 做 IPv6 的 试 点, 并 发 展 300 万 IPv6 一 代 互 联 网 探 索 与 实 践 的 演 讲 赵 慧 玲 表 示, 目 前 中 国 电 信 IPv6 宽 带 接 入 业 务 已 支 持 无 锡 长 沙 南 京 等 城 市, 预 计 2013 年 年 底 还 将 陆 续 对 北 京 上 海 广 州 互 联 网 是 人 类 赖 以 生 存 和 发 展 的 重 要 基 础 设 施 之 一, 需 要 技 术 进 步 和 需 求 增 长, 所 以 加 快 部 署 下 一 代 互 联 网 是 我 们 必 然 而 迫 切 的 选 择 用 户 中 国 联 通 技 术 部 副 总 经 理 马 彦 也 在 会 上 发 表 了 题 为 平 滑 迁 移, 培 育 IPv6 产 业 的 演 讲 据 马 彦 介 绍, 截 至 2012 年 底, 中 国 联 通 拥 西 安 等 20 多 个 城 市 开 放 中 国 电 信 将 在 2013 年 期 间, 推 动 IPv6 商 用 试 点 示 范 具 体 包 括 升 级 改 造 骨 干 网, 完 成 中 东 部 重 点 省 份 的 支 撑 系 统 及 省 内 部 分 城 域 网 的 升 级 改 造 ; 在 部 分 城 市 地 区 实 现 IPv6 试 商 用, 为 互 联 网 接 入 及 应 用 提 供 IPv6 承 载 目 前 这 些 区 域 的 IPv6 覆 盖 宽 带 接 入 用 户 已 有 6980 多 万 IPv4 地 址, 部 分 省 份 IPv4 地 址 已 基 本 分 配 完 毕,2/3 省 份 地 址 利 用 率 在 85% 以 上 与 此 同 时, 截 止 到 2012 年 12 月, 联 通 宽 带 用 户 数 达 万 ; 固 网 宽 带 用 户 占 联 通 公 司 IPv4 地 址 消 耗 量 为 81%;3G 移 动 宽 带 用 户 数 达 万 户, 目 前 采 用 私 网 地 址 2011 年 到 2013 年 初 是 商 用 试 点 阶 段,2013 年 到 2015 年 初 是 规 模 部 署 阶 段, 马 彦 强 调, 在 这 两 个 阶 段 里, 联 通 希 望 2013 年 底 发 展 宽 带 接 入 用 户 300 万, 开 展 移 动 互 联 网 IPv6 试 验, 完 成 自 营 业 务 改 造 和 支 撑 系 统 升 级, 到 2015 年 实 现 IPv4 和 IPv6 无 缝 互 联 互 通 马 彦 表 示,2015 年 到 2020 年 是 普 及 发 展 阶 段, 联 通 将 在 全 国 推 动 云 计 算 物 联 网 三 网 融 合 移 动 互 联 网 等 业 务 应 用, 全 面 支 持 IPv6 特 色 应 用 下 一 代 互 联 网 的 发 展 离 不 开 新 技 术 和 新 应 用 的 推 动 在 本 次 峰 会 上,SDN 开 放 网 络 作 为 下 一 代 互 联 网 发 展 的 催 化 剂 受 到 了 很 多 与 会 专 家 的 关 注 在 会 上, 清 华 大 学 毕 军 教 授 描 述 了 SDN 技 术 助 力 IPv6 研 究 试 验, 华 为 中 兴 华 三 武 汉 绿 网 神 州 数 码 星 网 锐 捷 等 国 内 外 知 名 企 业 都 在 会 上 详 细 阐 述 了 其 基 于 IPv6 下 一 代 互 联 网 技 术 的 SDN 技 术 与 解 决 方 案, 基 于 IPv6 的 SDN 技 术 已 经 进 入 百 家 争 鸣 的 时 代, 整 个 开 放 网 络 产 业 链 也 在 逐 步 完 善 中 互 联 网 是 人 类 赖 以 生 存 和 发 展 的 重 要 基 础 设 施 之 一, 需 要 技 术 进 步 和 需 求 增 长, 所 以 加 快 部 署 下 一 代 互 联 网 是 我 们 必 然 而 迫 切 的 选 择 在 本 次 峰 会 上, 雅 虎 腾 讯 等 国 内 外 互 联 网 巨 头 也 在 会 上 分 享 了 其 网 站 在 IPv6 方 面 的 最 新 研 究 成 果 中 国 教 育 网 络 11 共 93 页 第 12 页 未 命 名 , 15:52

13 :02:21 第 46 届 ICANN 会 议 在 北 京 隆 重 开 幕 本 刊 讯 2013 年 4 月 8 日, 互 联 网 名 称 与 数 字 地 址 分 配 机 构 (ICANN) 第 46 届 会 议 在 北 京 国 际 饭 店 会 议 中 心 开 幕, 有 来 自 世 界 各 国 及 地 区 约 2500 人 出 席 会 议 本 次 大 会 由 中 国 互 联 网 络 信 息 中 心 (CNNIC) 政 府 和 公 益 机 构 域 名 注 册 管 理 中 心 (CONAC) 和 中 国 互 联 网 协 会 (ISC) 共 同 承 办 中 国 科 学 院 副 院 长 施 尔 畏 工 业 和 信 息 化 部 副 部 长 尚 冰 中 央 机 构 编 制 委 员 会 办 公 室 副 主 任 王 峰 中 国 互 联 网 协 会 理 事 长 胡 启 恒 ICANN 理 事 会 主 席 Steve Crocker ICANN 总 裁 兼 首 席 执 行 官 Fadi Chehade 等 中 外 嘉 宾 出 席 开 幕 式 工 业 和 信 息 化 部 电 信 管 理 局 局 长 韩 夏 中 国 互 联 网 协 会 秘 书 长 卢 卫 等 相 关 领 导 陪 同 出 席 开 幕 式 上, 胡 启 恒 理 事 长 等 领 导 及 ICANN 高 层 共 同 为 ICANN 合 作 中 心 - 北 京 的 成 立 揭 牌 胡 启 恒 表 示, ICANN 合 作 中 心 - 北 京 的 设 立 是 一 个 新 的 纽 带, 通 过 这 个 纽 带,ICANN 将 可 以 更 好 地 促 进 对 中 文 互 联 网 社 群 的 发 展 同 时, 该 合 作 中 心 也 是 一 个 新 的 平 台, 中 国 互 联 网 社 群 将 通 过 这 个 平 台, 更 好 地 为 世 界 互 联 网 发 展 做 出 贡 献 专 家 之 声 胡 启 恒 中 国 互 联 网 协 会 理 事 长 中 国 互 联 网 更 加 开 放 11 年 前,2002 年 秋 末 冬 初, 第 14 届 ICANN 会 议, 那 个 时 候 的 中 国 互 联 网 正 处 在 起 步 的 阶 段, 在 上 海 举 办 的 ICANN 会 议 给 更 多 的 中 国 人 中 国 互 联 网 的 从 业 者 一 个 机 会 学 习 和 了 解 国 际 互 联 网 的 规 则 理 念 策 略 技 术 和 管 理 的 思 维 方 式,10 年 来 中 国 互 联 网 和 世 界 一 起 进 步 和 发 展, 在 今 年 年 初, 由 中 国 互 联 网 协 会 主 办 的 产 业 年 会 上, 我 们 看 到 可 喜 的 数 据, 截 止 2013 年 1 月, 中 国 互 联 网 的 网 民 数 达 到 5.64 亿, 互 联 网 普 及 率 42.1% IPv6 地 址 数 在 全 球 的 排 名 从 2011 年 6 月 的 第 15 位 提 升 到 第 3 位, 域 名 的 总 数 增 加 到 1347 万 个, 相 比 2011 年 底 增 幅 达 到 74.1%, 其 中.cn 的 域 名 总 数 是 751 万, 占 中 国 域 名 总 数 的 比 例 达 到 56%, 包 括 互 联 网 接 入 互 联 网 信 息 服 务 在 内 的 互 联 网 产 业 规 模 达 到 4500 亿 元 左 右, 电 子 商 务 交 易 额 达 到 7 万 亿 元 左 右, 其 中 网 购 市 场 交 易 规 模 B2C 和 C2C 达 到 了 1.2 万 亿, 网 络 广 告 市 场 规 模 达 到 700 亿 人 民 币 在 美 国 上 市 12 中 国 教 育 网 络 共 93 页 第 13 页 未 命 名 , 15:52

14 :02:22 政 策 与 焦 点 新 闻 速 递 专 家 之 声 专 家 之 声 IPv6 根 服 务 器 设 置 上 应 考 虑 用 户 和 地 域 因 素 CNNIC 与 ICANN 合 作 加 强 韩 夏 工 信 部 电 信 管 理 局 局 长 中 国 互 联 网 作 为 全 球 互 联 网 的 重 要 组 成 部 分, 发 展 迅 速, 如 何 更 紧 密 地 与 ICANN 开 始 合 作, 共 同 推 动 互 联 网 中 国 取 得 更 大 的 发 展 是 值 得 关 注 的 问 题 中 国 政 府 一 直 高 度 重 视 互 联 网 发 展, 大 力 推 进 互 联 网 基 础 设 施 建 设, 推 动 互 联 网 应 用 创 新 和 产 业 发 展 互 联 网 已 经 成 为 中 国 经 济 社 会 发 展 的 重 要 引 擎 和 基 础 平 台 此 外, 中 国 政 府 和 互 联 网 社 群 还 高 度 关 注 与 ICANN 的 合 作, 在 多 方 面 取 得 了 进 展 一 是 推 动 异 体 字 入 根 工 作, 实 现 和. 中 国 简 繁 体 的 全 球 解 析 ; 二 是 积 极 选 派 人 员 支 持 ICANN 的 工 作 ; 三 是 积 极 支 持 ICANN 的 新 通 用 顶 级 域 计 划, 境 内 有 24 家 机 构 申 请 了 40 个 字 符 串, 其 中 IDN 域 名 19 个,ASCII 域 名 21 个 当 前, 全 球 互 联 网 体 系 正 处 于 升 级 转 型 期, 中 国 希 望 与 ICANN 一 起 推 动 互 联 网 中 国 取 得 更 大 的 发 展, 也 希 望 在 以 下 方 面 与 ICANN 开 展 更 深 层 次 的 合 作 : 一 希 望 ICANN 在 IPv6 根 服 务 器 设 置 上 更 多 地 考 虑 用 户 和 地 域 因 素 在 中 国 这 样 一 个 世 界 用 户 数 量 最 多 的 互 联 网 地 区 能 够 设 置 相 应 的 根 服 务 器 ; 二 支 持 中 国 的 企 业 在 新 通 用 顶 级 域 计 划 中 发 挥 更 大 的 作 用, 支 持 中 国 的 企 业 申 请 成 为 顶 级 域 数 据 托 管 机 构 和 顶 级 域 注 册 管 理 系 统 应 急 备 份 机 构 ; 三 中 国 将 派 出 更 多 的 专 家 学 者 参 与 到 ICANN 的 工 作 中, 与 ICANN 开 展 多 方 位 的 交 流 与 合 作 中 国 愿 意 与 各 国 和 地 区 加 强 沟 通 交 流, 也 希 望 通 过 交 流 与 合 作 推 动 技 术 创 新 和 应 用, 使 互 联 网 更 好 地 服 务 广 大 民 众 欢 迎 并 支 持 ICANN 一 直 以 来 对 中 国 互 联 网 的 发 展 以 及 亚 太 地 区 互 联 网 发 展 方 面 所 做 的 贡 献, 希 望 ICANN 能 够 重 视 并 继 续 推 动 亚 太 地 区 互 联 网 的 不 断 普 及 和 升 级 黄 向 阳 中 科 院 计 算 机 网 络 信 息 中 心 主 任 兼 中 国 互 联 网 络 信 息 中 心 主 任 作 为 国 立 科 研 机 构, 中 科 院 始 终 围 绕 现 代 化 建 设 和 社 会 发 展 的 需 要 开 展 科 学 研 究, 开 展 了, 如 战 略 先 导 科 技 专 项 科 研 信 息 化 等 重 大 项 目 研 究, 特 别 围 绕 互 联 网 及 信 息 技 术 研 究 领 域 涵 盖 信 息 采 集 传 输 计 算 存 储 展 示 的 全 环 节, 推 动 云 计 算 物 联 网 移 动 互 联 网 等 应 用 技 术 的 拓 展, 并 通 过 CNNIC 等 机 构 积 极 向 社 会 提 供 科 研 成 果 和 公 益 服 务, 并 进 一 步 加 强 与 亚 太 地 区 与 互 联 网 社 群 的 交 流, 推 动 多 边 合 作, 促 进 全 球 互 联 网 体 系 的 进 一 步 发 展 与 创 新 ICANN 是 互 联 网 基 础 设 施 建 设 的 核 心 机 构, 是 全 球 DNS 体 系 的 最 高 管 理 协 调 机 构,ICANN 与 亚 太 地 区 进 一 步 地 合 作 加 强, 将 有 助 于 进 一 步 推 动 亚 太 地 区 互 联 网 的 发 展, 促 进 ICANN 全 球 战 略 的 进 一 步 实 践 的 中 国 互 联 网 公 司 的 利 润 率 和 收 入 的 增 速 分 别 为 33.7% 和 32.8%, 高 于 全 球 市 值 前 30 位 的 互 联 网 公 司 互 联 网 产 业 的 收 入 电 子 交 易 网 络 广 告 的 增 长 速 度 和 主 要 的 上 市 公 司 企 业 的 利 润 率 增 长 都 高 出 同 期 的 GDP 增 幅, 中 国 互 联 网 应 用 不 断 地 推 陈 出 新, 微 博 微 信 团 购 云 计 算 移 动 互 联 网 强 劲 发 展, 受 到 社 会 广 泛 关 注 互 联 网 越 来 越 成 为 推 动 中 国 经 济 发 展 的 重 要 引 擎, 成 为 牵 引 国 民 经 济 增 长 的 重 要 力 量, 成 为 丰 富 人 民 精 神 文 化 生 活 新 的 平 台, 成 为 提 高 人 民 生 活 质 量, 促 进 社 会 和 谐 的 重 要 因 素 在 全 球 信 息 化 的 今 天, 以 域 名 为 代 表 的 互 联 网 络 基 础 资 源 发 挥 着 越 来 越 重 要 的 作 用, 并 成 为 推 动 互 联 网 安 全 创 新 的 重 要 因 素, 从 长 远 战 略 发 展 考 虑, 世 界 许 多 国 家 机 构 和 企 业 都 在 积 极 探 索 网 络 资 源 的 有 效 利 用 ICANN 正 在 推 进 的 新 通 用 顶 级 域 的 项 目 是 拓 展 互 联 网 络 基 础 资 源 的 极 其 重 要 的 事 件, 并 将 深 刻 影 响 未 来 全 球 互 联 网 资 源 格 局, 新 通 用 顶 级 域 项 目 的 显 著 特 色 是 开 放 合 作, 包 括 国 家 地 区 组 织 企 业 和 个 人 之 间 多 层 面 的 合 作 本 次 会 议 期 间,ICANN 将 公 布 新 通 用 顶 级 域 项 目 申 请 的 评 审 结 果, 同 时 也 将 确 定 全 球 应 急 托 管 服 务 体 系, 而 本 次 高 层 会 议 希 望 在 影 响 全 球 互 联 网 发 展 的 重 要 时 期, 通 过 开 展 亚 太 地 区 各 国 各 界 高 层 合 作 对 话, 促 进 区 域 内 互 联 网 体 系 发 展 的 战 略 合 作 共 识, 减 少 分 歧, 最 大 限 度 地 利 用 亚 太 区 域 内 的 资 源 开 创 开 放 融 合 创 新 的 互 联 网 新 时 代 为 此, 我 们 还 有 很 长 的 路 要 走, 需 要 区 域 内 各 利 益 相 关 方 的 积 极 参 与 和 贡 献 中 国 教 育 网 络 13 共 93 页 第 14 页 未 命 名 , 15:52

15 :02:23 政 策 与 焦 点 校 长 访 谈 牢 记 教 育 网 使 命 任 务 构 建 工 大 人 精 神 家 园 专 访 湖 北 工 业 大 学 校 长 刘 德 富 文 / 本 刊 记 者 杨 燕 婷 随 着 我 国 学 习 型 社 会 建 设 进 程 的 不 断 深 入, 教 育 信 息 化 成 为 提 高 教 育 质 量 促 进 教 育 公 平 和 实 现 教 育 现 代 化 的 重 要 手 段 对 于 高 校 而 言, 教 育 信 息 化 的 重 要 性 更 是 毋 庸 置 疑 在 教 育 信 息 化 的 道 路 上, 湖 北 工 业 大 学 明 确 了 为 谁 办 网 办 什 么 网 如 何 办 网 的 根 本 问 题, 确 立 了 修 路 造 车 载 货 的 三 步 走 策 略, 在 整 合 原 有 资 源 的 基 础 上, 以 信 息 化 领 导 小 组 为 主 导, 全 面 统 筹 校 园 信 息 化 建 设, 着 力 推 进 校 园 信 息 化 进 程, 科 学 构 建 校 园 网 络 的 公 共 服 务 体 系, 努 力 提 升 信 息 化 的 质 量 与 水 平 近 期, 湖 北 工 业 大 学 完 成 了 校 园 网 扁 平 化 改 造 和 校 园 一 卡 通 工 程, 谱 写 了 校 园 信 息 化 建 设 的 新 篇 章 为 此, 我 们 采 访 了 湖 北 工 业 大 学 校 长 刘 德 富, 围 绕 信 息 化 建 设 的 若 干 问 题 进 行 了 交 流 与 探 讨 中 国 教 育 网 络 : 请 简 要 介 绍 学 校 信 息 化 建 设 历 史 现 状, 以 及 未 来 的 思 路 和 打 算? 刘 德 富 : 湖 北 工 业 大 学 是 一 所 以 工 学 为 主 的 地 方 多 学 科 性 大 学, 具 有 60 余 年 的 办 学 历 史, 被 湖 北 省 委 省 政 府 定 位 为 在 湖 北 省 高 教 体 系 中 起 龙 头 示 范 作 用 的 水 平 较 高 的 骨 干 大 学 学 校 信 息 化 建 设 经 历 了 四 个 阶 段 :1995 年 完 成 一 期 工 程, 初 步 实 现 校 内 联 网 ;1998 年 完 成 二 期 工 程, 接 入 中 国 教 育 网 ( 是 首 批 入 网 高 校 之 一 ); 2007 年 完 成 三 期 工 程, 实 现 千 兆 主 干 百 兆 桌 面 网 络 ;2012 年 开 始 实 施 四 期 工 程, 目 标 是 实 现 万 兆 接 入 千 兆 主 干 百 兆 桌 面 的 校 园 网 络 和 扁 平 化 实 名 制 的 管 理 要 求 计 划 未 来 在 统 一 数 据 中 心 框 架 内, 实 现 应 用 系 统 的 集 成 上 线, 同 时 加 强 数 据 资 源 建 设, 达 到 支 撑 教 学 科 研 发 展 和 管 理 创 新 的 目 标, 打 造 工 大 人 的 交 流 平 台, 构 建 工 大 人 的 精 神 家 园 四 期 工 程 目 前 还 在 进 行 中, 全 部 工 作 依 计 划 进 行 中 国 教 育 网 络 : 湖 北 工 业 大 学 是 如 何 推 进 校 园 信 息 化 四 期 建 设 工 程 的? 刘 德 富 : 首 先 要 加 强 组 织 领 导, 学 校 成 立 了 以 校 长 挂 帅 的 信 息 化 工 作 领 导 小 组, 统 筹 全 校 的 信 息 化 建 设 工 作 第 二, 学 校 内 部 进 行 了 职 能 调 整 基 于 三 网 合 一 需 要, 将 通 信 广 播 电 视 和 校 园 网 的 管 理 职 能 合 一, 成 立 了 信 息 技 术 中 心 第 三, 制 定 了 湖 北 工 业 大 学 信 息 化 建 设 十 二 五 规 划, 明 确 了 未 来 几 年 信 息 化 的 目 标 任 务, 在 人 财 物 方 面 为 信 息 化 建 设 做 了 教 育 信 息 化 的 基 本 宗 旨 是 以 信 息 化 推 动 教 育 现 代 化 推 进 教 学 科 研 与 信 息 技 术 的 深 度 融 合, 驱 动 校 务 管 理 创 新 ( 流 程 再 造 和 服 务 提 升 ); 信 息 工 作 者 要 牢 记 为 师 生 办 网 办 中 国 教 育 网 和 开 放 办 网 的 使 命 任 务 ; 以 三 通 两 平 台 为 要 求, 改 善 师 生 的 终 端 体 验, 构 建 工 大 人 的 精 神 家 园 统 筹 安 排 第 四, 按 照 开 放 办 网 的 理 念, 我 们 以 学 校 优 质 资 源 和 品 牌 吸 引 了 社 会 力 量 参 与 校 园 信 息 化 建 设, 助 推 信 息 化 事 业 发 展 此 外, 学 校 还 采 取 相 关 措 施, 调 动 一 切 积 极 因 素 参 与 信 息 化 建 设 中 国 教 育 网 络 : 学 校 在 网 络 信 息 中 心 成 立 初 期 即 确 立 了 为 谁 办 网 办 什 么 网 如 何 办 网 的 根 本 问 题, 它 所 承 载 的 核 心 理 念 是 什 么? 刘 德 富 : 我 们 认 为 为 谁 办 网 办 什 么 网 如 何 办 网 是 高 校 信 息 化 建 设 的 根 本 问 题 为 谁 办 网 是 一 个 使 命 问 题 要 求 信 息 工 作 者 要 满 怀 激 情 为 教 师 为 学 生 办 网 一 切 涉 及 信 息 化 建 设 的 决 策 应 当 以 师 生 需 求 为 第 一 需 求, 以 师 生 体 验 为 第 一 标 准 任 何 先 进 的 技 术 和 装 备, 最 终 要 落 地 于 改 善 师 生 的 信 息 化 体 验 办 什 么 网 是 方 向 问 题 网 络 连 通 天 下, 在 学 校 周 边 有 电 信 联 14 中 国 教 育 网 络 共 93 页 第 15 页 未 命 名 , 15:52

16 :02:24 政 策 与 焦 点 校 长 访 谈 通 等 诸 多 商 用 网 络, 但 我 们 办 的 是 中 国 教 育 网 湖 北 工 业 大 学 校 园 网 是 中 国 教 育 网 的 子 网, 这 是 由 高 校 的 使 命 所 决 定 的 高 校 校 园 网 需 要 承 载 教 育 的 职 能 和 任 务, 需 要 引 领 教 育 的 发 展 和 未 来, 需 要 传 承 教 育 的 文 化 和 精 神 为 此, 我 们 需 要 有 自 己 的 信 息 化 队 伍, 需 要 有 自 己 的 数 据 中 心, 需 要 有 自 己 的 全 球 门 户 如 何 办 网 是 策 略 问 题 我 们 需 要 以 开 放 的 姿 态 办 网, 实 现 教 育 网 与 不 同 商 用 网 络 之 间 按 规 则 的 互 联 互 通, 以 保 证 网 际 互 访 和 优 势 互 补 中 国 教 育 网 络 : 修 路 造 车 载 货 三 步 走 策 略 的 具 体 内 容? 刘 德 富 : 修 路 造 车 载 货 是 一 种 形 象 描 述, 是 三 通 两 平 台 在 学 校 的 落 地 方 式 要 修 信 息 化 的 高 速 公 路, 包 括 充 足 的 接 入 带 宽 通 畅 的 网 络 连 接 先 进 的 交 换 装 备 科 学 的 拓 扑 结 构 和 稳 健 的 调 度 能 力 等 2012 年 学 校 按 照 开 放 办 网 思 路, 以 学 校 的 品 牌 资 源, 积 极 与 银 行 运 营 商 和 技 术 与 信 息 化 平 台, 切 实 提 高 教 学 效 果, 促 进 管 理 创 新, 实 现 人 才 培 养 目 标 第 三, 我 们 希 望 把 校 园 网 办 成 为 全 校 师 生 工 作 学 习 与 生 活 的 交 流 平 台, 成 为 工 大 人 的 精 神 家 园 无 论 是 在 校 师 生 还 是 毕 业 校 友, 都 能 通 过 平 台 进 行 感 情 交 流 与 信 息 传 递, 了 解 学 校 动 态, 支 持 学 校 发 展 我 们 始 终 以 广 大 师 生 的 利 用 率 与 满 意 度 作 为 衡 量 信 息 化 服 务 水 平 的 根 本 标 准, 并 以 此 为 基 础 构 建 校 园 信 息 化 公 共 服 务 体 系 中 国 教 育 网 络 : 贵 校 在 信 息 化 校 企 合 作 管 理 平 台 建 设 方 面 情 况 如 何, 目 前 工 作 中 面 临 着 哪 些 挑 战? 刘 德 富 : 校 企 合 作 开 展 信 息 化 建 设 是 一 条 可 行 路 线 银 校 合 作 中 我 们 以 财 务 存 量 资 源 获 取 了 一 定 的 建 设 资 金, 运 营 商 合 作 中 我 们 以 通 信 资 源 获 得 了 性 价 比 高 的 通 信 服 务 和 数 字 化 校 园 移 动 互 联 平 台 只 有 双 赢 的 合 作, 才 是 长 久 的 合 作 学 校 很 重 视 合 作 伙 伴 的 利 益, 确 保 合 作 的 可 持 续 性 企 业 合 作, 已 基 本 完 成 修 路 任 务 我 们 配 备 了 华 为 高 性 能 交 换 机 和 多 业 务 网 关 (BRAS) 等 先 进 装 备, 具 备 较 大 规 模 的 数 据 存 贮 交 换 与 计 算 能 力, 拥 有 IPv4/ IPv6 双 栈 接 入 和 有 线 无 线 双 覆 盖 模 式, 未 来 几 年 的 接 入 带 宽 有 了 较 好 修 路 造 车 载 货 是 一 种 形 象 描 述, 是 三 通 两 平 台 在 学 校 的 落 地 方 式 要 修 信 息 化 的 高 速 公 路, 包 括 充 足 的 接 入 带 宽 通 畅 的 网 络 连 接 先 进 的 交 换 装 备 科 学 的 拓 扑 结 构 和 稳 健 的 调 度 能 力 等 管 理 平 台 建 设 在 原 有 工 作 基 础 上 着 手 进 行 即 在 统 一 数 据 中 心 的 框 架 内, 人 事 系 统 是 起 点, 办 公 OA 是 主 线, 教 学 科 研 是 两 肋, 资 产 财 务 学 工 后 勤 等 系 统 集 成 上 线, 这 将 是 一 个 复 杂 的 过 程 该 整 合 需 要 整 合, 该 对 接 保 障, 修 路 基 本 完 成 第 二 步 正 在 执 行 造 车 任 务 计 划 在 原 有 基 础 上 建 设 全 面 的 稳 健 的 数 字 化 校 园 管 理 平 台, 在 统 一 数 据 中 心 的 框 架 内, 推 进 业 务 系 统 集 成 上 线 第 三 步 是 建 设 丰 富 的 数 字 资 源 平 台, 完 成 载 货 目 标, 这 将 是 未 来 的 工 作 重 点 我 们 希 望 在 道 路 畅 通 的 基 础 上, 满 载 而 归, 促 进 教 学 科 研 的 开 展 和 管 理 创 新 的 实 现 信 息 化 的 作 用 体 现 在 学 校 的 各 个 方 面 第 一, 校 园 网 能 够 服 务 于 教 学 科 研 工 作, 是 教 与 学 的 基 础 工 具 第 二, 利 用 现 代 信 息 的 对 接, 不 适 用 则 需 要 重 建 学 校 坚 持 按 照 教 育 部 教 育 信 息 化 相 关 标 准, 实 现 数 据 的 共 享 和 互 通 我 们 授 权 信 息 技 术 中 心, 协 调 各 个 职 能 部 门 的 数 据 工 作, 重 组 数 据 结 构, 推 动 数 据 应 用, 提 供 决 策 支 持 今 年 下 达 给 信 息 技 术 中 心 的 目 标 任 务 中, 就 有 一 条 不 填 表 要 求, 包 括 个 人 考 核 职 称 申 报 等, 通 过 数 据 系 统, 自 动 完 成 个 人 部 门 的 状 态 数 据 提 取, 以 减 少 大 量 繁 琐 的 劳 动 目 前 面 临 的 挑 战 是 如 何 消 除 信 息 孤 岛 和 信 息 群 岛 现 象 由 于 历 史 原 因, 各 类 数 据 分 散 在 各 个 部 门, 各 自 为 政, 这 几 乎 是 多 数 学 校 信 息 化 建 设 中 的 共 性 问 题 首 先, 信 息 技 术 中 心 在 构 建 统 一 数 据 中 心 时, 需 要 与 各 职 能 部 门 充 分 沟 通, 实 现 工 作 流 程 优 化 和 再 造, 切 实 提 高 办 公 效 率 与 管 理 水 平 如 果 照 搬 原 有 工 作 模 式, 简 单 地 把 当 前 状 况 改 变 为 无 纸 办 公 或 网 上 办 公, 没 有 达 到 信 息 化 的 根 本 目 的 其 次, 消 除 信 息 孤 岛, 建 立 有 效 的 互 联 互 通 共 享 机 制 目 前, 大 量 数 据 分 散 于 各 部 门, 共 享 困 难 而 这 些 经 过 多 年 累 积 目 前 还 在 产 生 的 海 量 数 据, 是 学 校 的 一 笔 宝 贵 财 富, 蕴 含 着 无 限 能 量 如 何 进 行 数 据 挖 掘 整 理 利 用 并 将 其 转 化 为 知 识, 也 是 需 要 思 考 的 问 题 最 后, 我 们 要 通 过 数 字 媒 体 技 术 改 进 教 学 方 式, 变 革 教 学 理 念, 提 高 教 师 队 伍 的 信 息 化 水 平, 促 进 人 才 培 养 模 式 的 创 新 例 如, 某 些 课 程 可 否 网 络 开 设, 某 些 实 验 特 别 是 研 究 性 实 验, 能 否 先 通 过 模 拟 实 验 再 到 现 场 实 验 等 目 前 出 现 的 微 学 分 制 视 频 公 开 课 可 汗 学 院 等 新 媒 体 学 习 方 式, 促 使 我 们 重 新 认 识 信 息 时 代 的 知 识 传 播 途 径 和 教 育 教 学 形 式 的 深 刻 变 化 对 地 方 院 校 来 说, 如 何 实 现 信 息 技 术 与 教 育 教 学 的 深 度 融 合, 任 重 而 道 远 中 国 教 育 网 络 : 学 校 是 如 何 进 行 信 息 化 建 设 机 制 创 新 的? 刘 德 富 : 本 着 政 府 引 导 学 校 主 导 推 动 企 业 积 极 参 与 共 同 合 作 达 成 双 赢 的 思 路 下, 我 们 积 极 寻 求 与 企 业 的 积 极 合 作 在 此 次 网 络 扁 平 化 改 造 中, 学 校 计 划 建 设 大 流 量 高 可 靠 可 运 营 的 实 名 制 网 络, 通 过 综 合 考 虑 与 验 证, 在 许 多 知 名 品 牌 参 与 竞 标 的 情 况 下, 我 们 最 终 选 择 了 华 为 提 供 的 建 网 方 案, 在 招 标 中 强 调 了 先 进 的 方 案 快 速 的 响 应 和 优 质 的 服 务 我 们 会 继 续 关 注 技 术 的 发 展, 将 与 设 备 提 供 商 保 持 常 态 化 的 交 流 沟 通, 希 望 能 为 教 育 信 息 化 开 拓 更 全 面 高 效 的 机 遇 和 前 景 中 国 教 育 网 络 15 共 93 页 第 17 页 未 命 名 , 15:52

17 :02:26 COVER STORY 封 面 报 道 封 面 报 道 COVER STORY P17 DNS30 岁 : 成 长 中 的 烦 恼 P22 DNS 安 全 : 牵 一 发 动 全 身 访 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 李 晓 东 P25 DNS 的 体 系 缺 陷 及 其 对 策 P28 校 园 网 的 DNS 安 全 问 题 P30 300G 流 量 引 发 的 新 一 轮 DDoS 攻 击 之 忧 P32 DNS 放 大 攻 击 : 潘 多 拉 魔 盒 已 被 打 开 16 中 国 教 育 网 络 共 93 页 第 18 页 未 命 名 , 15:54

18 :02:26 政 策 与 焦 点 1983 年, 保 罗 莫 卡 派 乔 斯 (Paul Mockapetris) 在 南 加 州 大 学 信 息 科 学 学 院 提 出 了 关 于 DNS 体 系 结 构 的 RFCs882 和 883, 本 质 上 就 是 我 们 今 天 所 使 用 的 DNS 早 期,SteveBellovin 发 现 DNS 欺 骗 攻 击 2008 年,Dan Kaminsky 发 现 一 种 高 效 的 缓 存 污 染 (DNS Cache Poisoning) 攻 击 DNS30 岁 : 成 长 中 的 烦 恼 30 年 前, 保 罗 莫 卡 派 乔 斯 (Paul Mockapetris) 在 南 加 州 大 学 信 息 科 学 学 院 提 出 DNS 架 构 从 那 以 后,DNS 成 为 互 联 网 重 要 的 基 础 设 施 之 一 正 如 许 多 事 物 一 样, 在 它 诞 生 的 第 一 天 里, 人 们 就 意 识 到 了 它 的 好 处, 但 其 潜 在 缺 点 却 在 日 后 慢 慢 显 现 文 / 本 刊 记 者 王 左 利 任 何 成 功 的 系 统, 当 它 变 大 的 时 候 需 求 就 会 变 化, 系 统 也 要 相 应 变 化, 所 以 如 果 想 取 得 成 功 要 遵 照 这 个 循 环, 也 就 是 成 功 规 模 扩 大 发 现 问 题 解 决 问 题 然 后 才 能 迈 上 新 台 阶 DNS 同 样 适 用 于 此 原 则 中 国 教 育 网 络 17 共 93 页 第 19 页 未 命 名 , 15:54

19 :02:27 COVER STORY 封 面 报 道 查 询 协 议 使 得 DNS 从 1983 年 以 来 的 30 年 中, 面 对 持 续 指 数 级 增 长 的 网 络 用 户 和 应 用, 在 初 始 设 计 几 乎 没 有 任 何 变 化 的 情 况 下 仍 然 能 够 高 效 稳 定 运 行, 但 是 安 全 性 却 始 终 是 DNS 的 软 肋 在 国 内, 互 联 网 也 多 次 吃 过 DNS 安 全 的 亏 4 年 前 的 5 月, 由 暴 风 影 音 引 起 的 域 名 查 询 泛 滥 使 得 DNSPod 当 机, 造 成 多 个 省 份 互 联 网 中 断 2010 年 1 月, 百 度 域 名 被 劫 持,DNS 解 析 被 篡 改, 网 民 访 问 百 度 的 结 果 是 看 到 一 个 被 黑 客 黑 掉 的 页 面 作 为 互 联 网 基 础 设 施, 一 旦 DNS 出 现 问 题, 整 个 互 联 网 就 会 混 乱 甚 至 瘫 痪 相 关 人 士 表 示,DNS 目 前 潜 在 的 缺 点 3 月 份, 一 场 DDoS 攻 击 引 发 这 次 攻 击 吸 引 了 安 全 界 人 士 的 目 光, 其 原 因 在 于 攻 击 峰 值 前 所 未 有 高 达 300Gbps 的 攻 击 峰 值 让 即 使 是 专 门 提 供 云 安 全 网 络 服 务 的 专 业 厂 商 也 几 临 崩 溃 这 又 一 次 让 人 们 重 新 审 视 DNS 的 安 全 30 年 前, 保 罗 莫 卡 派 乔 斯 (Paul Mockapetris) 在 南 加 州 大 学 信 息 科 学 学 院 提 出 了 关 于 DNS 体 系 结 构 的 RFCs882 和 883, 本 质 上 就 是 我 们 今 天 所 使 用 的 DNS 从 那 以 后,DNS 成 为 互 联 网 重 要 的 基 础 设 施 之 一 正 如 许 多 事 物 一 样, 在 它 诞 生 的 第 一 天 里, 人 们 就 意 识 到 了 它 的 好 处, 但 其 潜 在 缺 点 却 在 日 后 慢 慢 显 现 与 很 多 其 他 互 联 网 协 议 一 样,DNS 的 初 始 设 计 场 景 为 可 信 环 境, 并 没 有 过 多 考 虑 安 全 问 题 互 联 网 在 发 展 过 程 中 出 现 多 种 针 对 DNS 的 攻 击 早 期 Steve Bellovin 所 发 现 的 DNS 欺 骗 攻 击, 以 及 2008 年 Dan Kaminsky 发 现 的 一 种 高 效 的 缓 存 污 染 (DNS Cache Poisoning) 攻 击 都 曾 震 动 整 个 网 络 安 全 学 术 界 和 工 程 界 保 证 DNS 的 健 壮 运 行 主 要 体 现 在 两 个 方 面 : 一 是 性 能, 即 保 证 域 名 解 析 过 程 的 速 度 ; 二 是 安 全, 即 保 证 域 名 和 IP 地 址 对 应 关 系 的 正 确 性 性 能 是 DNS 设 计 之 初 着 重 考 虑 的 因 素 其 整 体 架 构 的 高 度 可 扩 展 性 和 简 洁 的 为 止 面 临 的 安 全 挑 战 主 要 有 几 个 方 面 第 一, 域 名 欺 骗 包 括 缓 存 感 染 域 名 劫 持 DNS 重 定 向 等 常 见 的 几 种 方 式 第 二,DDoS 攻 击 数 据 显 示, 自 2010 年 以 来, 数 10Gbps 的 DDoS 攻 击 已 是 常 事, 而 本 文 一 开 始 提 到 的 针 对 云 安 全 厂 商 的 攻 击 则 刷 新 了 DDoS 攻 击 记 录 未 来 会 不 会 有 比 这 更 强 的 网 络 攻 击? 这 种 流 量 的 DDoS 攻 击 会 不 会 演 变 为 未 来 的 常 态? 极 有 可 能 因 为 在 安 全 领 域 一 直 是 : 道 高 一 尺, 魔 高 一 丈 互 联 网 的 历 史 告 诉 我 们, 许 多 系 统 在 一 开 始 就 可 以 成 功, 如 果 它 拥 有 成 功 的 设 计 然 而, 随 着 用 户 规 模 的 成 长, 系 统 将 面 临 成 长 的 烦 恼 这 时, 它 就 要 做 出 改 变 DNSSEC 的 加 入 DNSSEC(Domain Name System Security Extensions, DNS 安 全 扩 展 ) 就 是 为 了 解 决 DNS 信 息 安 全 的 问 题, 它 采 用 非 对 称 密 钥 的 签 名 认 证 机 制 来 认 证 消 息 的 来 源 从 理 论 上 来 说,DNSSEC 可 以 解 决 DNS 信 息 安 全 问 题, 因 为 现 有 的 运 算 能 力 无 法 在 私 钥 更 换 之 前 破 解 私 钥 DNSSEC 给 解 析 服 务 器 提 供 了 防 止 受 骗 的 武 器, 即 一 种 可 以 验 证 应 答 信 息 真 实 性 和 完 整 性 的 机 制 DNS 是 一 个 巨 大 无 比 的 网 络 地 图, 导 引 冲 浪 者 的 航 线, 而 F 根 镜 像 2003 年 I 根 镜 像 2005 年 J 根 镜 像 2006 年 L 根 镜 像 2012 年 图 1 中 国 境 内 镜 像 根 发 展 历 程 18 中 国 教 育 网 络 共 93 页 第 20 页 未 命 名 , 15:54

20 :02:27 政 策 与 焦 点 DNSSEC 则 相 当 于 灯 塔, 保 证 航 行 的 安 全 相 关 人 士 表 示 DNSSEC 有 其 优 点 也 有 缺 点, 在 推 出 的 若 干 年 中, 存 在 不 少 争 议 从 1997 年 第 一 个 有 关 DNSSEC 的 标 准 RFC2065 发 布, 中 间 经 过 几 次 修 订 使 其 更 加 可 用 直 到 现 在 DNSSEC 的 标 准 仍 在 发 展 过 程 中 迫 于 DNS 安 全 问 题 的 日 趋 严 重 化, 负 责 管 理 互 联 网 的 非 赢 利 组 织 ICANN 设 置 了 一 个 推 动 时 间 表 2010 年 5 月 5 日, 互 联 网 史 上 又 一 个 重 要 的 日 子, 全 球 13 台 DNS 根 服 务 器 升 级 到 支 持 DNSSEC 的 版 本 目 前, 各 个 国 家 基 本 上 都 意 识 到 DNSSEC 对 于 互 联 网 体 系 的 重 要 性, 也 在 一 层 一 层 往 下 部 署 ICANN 正 在 全 面 部 署 DNSSEC, 它 为 用 户 DNS 查 询 的 每 一 步 增 加 一 个 数 字 签 名 验 证, 以 防 止 第 三 方 伪 造 DNS 数 据 相 关 专 家 表 示, 作 为 一 种 打 补 丁 的 方 式,DNSSEC 不 可 能 尽 善 尽 美, 但 这 是 解 决 互 联 网 域 名 欺 骗 目 前 来 看 最 有 效 的 方 式 如 果 DNS 能 够 普 遍 部 署, 将 对 互 联 网 的 安 全 体 系 产 生 重 大 的 影 响, 因 为 有 了 DNSSEC 的 数 字 签 名, 把 DNS 作 为 密 钥 分 发 的 PKI 在 很 多 应 用 场 合 已 经 具 有 了 可 行 性 它 不 仅 可 以 加 强 DNS 本 身 的 安 全, 还 给 其 他 的 应 用, 特 别 是 端 到 端 的 移 动 通 信 IPv6 网 络 环 境 的 安 全 问 题 提 供 新 的 解 决 方 案 ICANN 或 许 是 受 了 指 环 王 的 启 发, 它 制 定 了 一 项 计 划 当 DNSSEC 崩 溃, 分 布 在 全 世 界 的 7 个 人 将 拿 着 密 钥, 来 到 美 国 的 一 个 秘 密 数 据 中 心 合 作 解 开 DNSSEC 的 根 密 钥, 重 建 DNSSEC 7 个 人 只 需 5 位 就 能 破 解 根 密 钥 这 种 加 密 方 法 被 称 为 Shamir's Secret Sharing 密 钥 被 分 成 几 部 分, 每 一 部 分 都 独 一 无 二, 其 中 几 部 分 或 全 部 联 合 起 来 就 能 解 密 密 钥 不 过,DNSSEC 的 部 署 挑 战 很 多 首 先 是 部 署 难 度 大 DNSSEC 的 公 钥 发 布 要 求 有 一 个 信 任 链 根 被 认 为 可 信 并 签 名, 然 后 顶 级 域 要 把 自 身 的 公 钥 的 hash 值, 也 就 是 DS 记 录 放 到 根 以 此 类 推 二 级 域 要 把 DS 记 录 放 到 顶 级 域 以 COM.CN 举 例 说 明, 首 先 根 签 名, 然 后 CN 区 的 运 行 者 要 把 DS 记 录 放 到 根, 之 后 COM.CN 要 把 DS 记 录 放 到 CN 区 中 这 样 递 归 查 询 服 务 器 逐 级 认 证 公 钥 的 可 信 性, 直 到 COM.CN 区 的 公 钥 是 可 信 的, 然 后 递 归 查 询 服 务 器 用 这 个 公 钥 来 验 证 COM.CN 区 的 权 威 服 务 器 的 应 答 可 以 看 到, 如 果 CN 不 签 名 即 使 COM.CN 想 签 名 也 是 徒 劳 的, 因 此 在 短 时 间 内 要 想 达 到 所 有 区 都 签 名 不 现 实 其 次, 容 量 膨 胀 导 致 成 本 增 加 由 于 采 用 签 名 认 证 机 制, 每 个 记 录 都 要 有 一 个 签 名 记 录 RRSIG 记 录, 根 据 统 计 计 算 区 数 据 要 膨 胀 10 倍 ( 这 个 值 和 密 钥 长 度 相 关 ), 相 应 的 通 信 量 也 要 膨 胀 10 倍 这 样 现 有 的 服 务 器 和 网 络 都 要 升 级 显 然 这 样 做 成 本 很 高 第 三, 管 理 难 度 大 由 于 要 定 期 签 名, 增 加 系 统 的 复 杂 性, 相 应 的 管 理 成 本 增 加 了 很 多 需 要 购 置 新 的 管 理 软 件 总 之,DNSSEC 部 署 和 实 施 是 一 个 复 杂, 全 球 性 的 系 统 工 程 DNSSEC 的 实 施, 非 技 术 方 面 的 问 题 大 于 技 术 方 面, 特 别 是 对 现 有 DNS 体 系 的 向 下 兼 容 性 方 面, 是 DNSSEC 实 施 成 败 的 关 键 当 然,DNSSEC 显 然 在 解 决 一 些 问 题 的 时 候 还 带 来 了 另 外 一 些 问 题 如,DNSSEC 一 个 争 议 和 担 忧 就 是 过 强 的 流 量 放 大 效 应, 此 效 应 将 造 成 更 大 规 模 的 DDoS 攻 击 不 过 这 似 乎 也 并 非 无 药 可 医, 相 关 人 士 表 示, 互 联 网 名 称 与 数 字 地 址 分 配 机 构 (ICANN) 第 46 届 会 议 中 国 教 育 网 络 19 共 93 页 第 21 页 未 命 名 , 15:54

21 :02:28 COVER STORY 封 面 报 道 解 决 的 可 能 方 案 是 采 用 类 似 P2P 的 技 术, 以 分 布 式 和 冗 余 性 抗 击 DDoS 攻 击, 也 提 高 了 DNSSEC 的 鲁 棒 性 DNS 安 全 的 未 来 在 互 联 网 发 展 的 过 程 中, 人 们 需 要 认 识 的 是, 互 联 网 问 题 的 解 决 中, 不 可 能 十 全 十 美, 任 何 解 决 方 案 都 是 一 种 成 功 的 妥 协 正 如 美 国 加 州 大 学 洛 杉 矶 分 校 张 丽 霞 教 授 所 言 : 互 联 网 本 身 是 一 个 生 长 的 系 统, 它 会 不 断 地 发 展, 不 断 地 面 临 新 的 挑 战 一 个 好 的 设 计 在 于 很 好 地 做 出 妥 协 DNS 将 在 未 来 更 加 重 要, 首 先,IPv4 地 址 耗 尽 使 IPv6 日 渐 成 为 主 流,IPv6 的 地 址 段 数 远 远 大 于 IPv4 的, 人 们 几 乎 不 太 可 能 通 过 记 忆 地 址 数 段 来 打 开 网 页 在 这 种 情 况 下,DNS 的 作 用 更 加 重 要 但 是 这 一 切 的 基 础 是 安 全 相 关 人 士 指 出, 目 前 许 多 DNS 创 新 应 用 得 以 蓬 勃 发 展 DNS 新 技 术 的 发 展 孵 化 出 众 多 的 创 新 应 用, 使 DNS 展 现 出 前 所 未 有 的 生 命 力, 在 这 些 应 用 发 展 的 同 时, 也 同 样 督 促 着 DNS 协 议 本 身 的 不 断 进 步, 使 得 DNS 协 议 常 用 常 青 CNNIC 2012 年 中 国 域 名 服 务 安 全 状 况 与 态 势 分 析 报 告 显 示, 当 前 全 球 域 名 服 务 在 安 全 方 面 应 重 点 关 注 以 下 几 个 方 面 的 工 作, 以 全 面 应 对 DNS 的 不 断 演 进, 特 别 是 DNSSEC 部 署 步 伐 的 加 快 和 IPv6 普 及 程 度 的 深 入 首 先, 服 务 器 的 操 作 系 统 和 DNS 软 件 应 进 行 及 时 升 级, 保 证 对 最 新 漏 洞 的 及 时 修 补 对 采 用 BIND 的 DNS 服 务 器, 应 关 闭 软 件 的 版 本 应 答 功 能, 提 供 一 定 程 度 的 安 全 保 证 其 次, 测 试 表 明, 实 施 DNSSEC 后 ( 以 RSA/SHA1 算 法 密 钥 长 度 ZSK 为 1024 KSK 为 2048 为 例 ), 权 威 区 文 件 增 大 4 倍, 网 络 带 宽 增 大 为 4.5 倍,CPU 使 用 率 增 大 7%, 内 存 容 量 增 大 205%; 递 归 服 务 器 DNS 应 答 包 增 大 5 倍, 网 络 带 宽 增 大 5 倍,CPU 使 用 率 增 大 20%, 内 存 占 用 率 增 大 66.7% 因 此, 随 着 新 通 用 顶 级 域 申 请 的 开 放, 应 加 快 对 DNSSEC 技 术 的 培 训 和 实 际 部 署 测 试, 以 及 时 发 现 DNSSEC 大 规 模 部 署 之 后 密 钥 更 新 和 数 据 加 密 操 作 中 存 在 的 故 障 第 三,IPv6 成 为 下 一 代 互 联 网 的 基 本 特 征,DNS 系 根 域. US CN com net biz info shop ren school top app live 国 家 和 地 区 顶 级 域 通 用 顶 级 域 后 增 通 用 顶 级 域 新 通 用 顶 级 域 图 2 顶 级 域 名 分 类 20 中 国 教 育 网 络 共 93 页 第 22 页 未 命 名 , 15:54

22 :02:29 政 策 与 焦 点 统 对 于 IPv6 资 源 记 录 和 过 渡 环 境 的 全 面 支 持 需 要 进 一 步 完 善 第 四, 对 于 大 数 据 包 的 支 持 不 仅 能 使 DNS 平 滑 支 持 DNSSEC 和 IPv6, 也 为 DNS 以 后 的 演 进 奠 定 基 础, 这 不 仅 需 要 协 议 层 面 的 功 能 支 撑, 而 且 需 要 整 个 网 络 环 境 对 于 大 数 据 包 的 传 输 支 持 第 五,DNS 已 经 成 为 互 联 网 恶 意 攻 击 的 主 要 对 象 之 一, 因 此, 在 服 务 架 构 方 面 增 强 DNS 抗 高 强 度 DoS 攻 击 能 力 不 仅 是 提 高 DNS 权 威 服 务 体 系 生 存 性 的 有 效 方 法, 还 能 够 为 物 联 网 CDN 等 需 要 大 规 模 高 性 能 DNS 解 析 支 撑 的 新 型 应 用 环 境 提 供 基 本 支 持 互 联 网 的 发 展 告 诉 我 们, 设 计 的 成 功 推 动 了 技 术 的 革 新, 而 技 术 的 进 步 也 推 动 了 设 计 的 成 功, 有 一 条 忠 告 是, 任 何 成 功 的 系 统, 当 它 变 大 的 时 候 需 求 就 会 变 化, 系 统 也 要 相 应 变 化, 所 以 如 果 想 取 得 成 功 要 遵 照 这 个 循 环, 也 就 是 成 功 规 模 扩 大 发 现 问 题 解 决 问 题 然 后 才 能 迈 上 新 台 阶 DNS 与 校 园 网 在 3 月 份 欧 洲 反 垃 圾 邮 件 组 织 Spamhaus 宣 称 遭 受 300G 流 量 以 上 DDoS 攻 击 后 不 久,4 月 在 高 校 也 发 生 了 一 起 针 对 DNS 服 务 器 的 同 种 攻 击 事 件 DNS 安 全 对 校 园 网 来 说 同 样 值 得 警 钟 长 鸣 相 关 人 士 表 示, 目 前 校 园 网 内 的 DNS 安 全 攻 击 主 要 有 :DDoS 攻 击 缓 存 中 毒 等 最 近 几 年,DNS 被 用 作 DDoS 攻 击 的 事 件 屡 见 不 鲜 上 海 交 通 大 学 邹 福 泰 分 析 认 为, 其 原 因 有 :1. DNS 包 不 受 防 火 墙 限 制 并 且 具 有 连 续 高 速 发 包 的 优 势 2. 广 泛 存 在 的 开 放 递 归 服 务 器, 成 为 天 然 的 好 资 源 Open DNS Resolver Project 已 统 计 了 近 3000 万 的 开 放 递 归 服 务 器, 并 在 持 续 增 加 中 3.EDNS0 的 支 持 越 来 越 普 遍, 使 得 DNS 攻 击 具 有 放 大 效 应 如 一 个 70 字 节 左 右 的 请 求 包 可 达 到 数 K 字 节 的 攻 击 包 可 以 预 见, 如 果 我 们 不 加 防 范, 这 种 利 用 DNS 的 放 大 攻 击 事 件 将 会 越 来 越 严 重 邹 福 泰 表 示, 针 对 攻 击 放 大 的 原 理, 可 以 限 制 EDNS0 但 这 有 一 定 的 负 面 影 响, 因 为 IPv6 以 及 DNSSEC 需 要 EDNS0, 否 则 对 于 任 何 大 于 512 解 析 响 应 包 都 转 为 TCP 传 输 会 对 DNS 服 务 器 带 来 较 大 的 影 响 因 此, 比 较 好 的 安 全 实 践 是 限 定 可 请 求 解 析 的 IP 地 址, 不 在 限 定 IP 范 围 内 的 请 求 都 拒 绝 在 目 前 主 流 的 DNS 服 务 器 做 这 种 安 全 配 置 都 是 很 容 易 的 在 DDoS 攻 击 中, 有 一 些 通 过 路 由 器 来 进 行 郑 州 大 学 张 子 蛟 介 绍 说, 目 前 一 般 高 校 都 是 一 个 宿 舍 分 配 一 个 IP 地 址, 宿 舍 里 几 个 学 生 通 过 路 由 器 上 网 但 共 用 路 由 器 会 带 来 新 的 安 全 问 题 有 的 路 由 器 用 户 名 和 密 码 都 是 admin, 而 且 不 会 提 示 修 改 用 户 名 及 密 码 这 样 很 容 易 让 攻 击 趁 虚 而 入 一 般 情 况 下, 学 校 DNS 服 务 器 一 秒 钟 的 用 户 请 求 数 为 数 千 次, 但 在 有 僵 尸 网 络 的 情 况 下, 一 秒 钟 会 有 数 万 次 的 用 户 请 求 而 且, 成 为 僵 尸 的 机 器 会 不 断 影 响 网 内 的 其 他 机 器, 使 僵 尸 机 器 大 范 围 扩 散 针 对 此, 郑 州 大 学 的 解 决 方 式 是, 只 让 校 内 用 户 使 用 学 校 所 提 供 的 DNS 服 务 器, 将 DDoS 攻 击 降 低 到 一 个 较 小 的 范 围 在 目 前 DNS 安 全 现 状 下, 必 须 实 施 可 行 的 安 全 策 略 张 子 蛟 表 示, 可 通 过 设 置 DNS 网 关 的 办 法 解 决 此 问 题, 其 最 大 特 点 是,DNS 协 议 做 不 到 的 事,DNS 体 系 难 以 做 到 的 事, 可 以 由 DNS 网 关 实 现 在 个 性 化 需 求 和 DNS 规 范 之 间 进 行 妥 协 只 要 保 证 DNS 网 关 与 其 他 DNS 服 务 器 和 客 户 端 的 接 口 符 合 DNS 协 议 和 标 准 即 可 另 外, 值 得 关 注 的 一 点 变 化 是,DNS 服 务 器 成 为 越 来 越 重 要 的 安 全 防 护 关 卡 尤 其 是 目 前 各 大 网 站 为 了 达 到 一 个 良 好 的 负 载 均 衡 效 果, 几 乎 都 是 通 过 DNS 别 名 实 现 域 名 的 分 布 式 服 务, 不 支 持 对 IP 地 址 的 直 接 访 问, 这 意 味 着 未 来 DNS 的 安 全 将 更 加 重 要 校 园 网 作 为 一 张 连 接 了 千 万 人 的 大 网, 连 接 了 校 园 与 校 外, 其 涵 盖 的 不 安 全 因 素 也 多 种 多 样 这 些 安 全 隐 患 可 为 攻 击 者 利 用, 因 此, 对 DNS 服 务 器 管 理 人 员 来 说, 应 当 加 强 DNS 安 全 配 置, 以 减 小 安 全 风 险, 提 升 校 园 网 DNS 的 安 全 感 中 国 教 育 网 络 21 共 93 页 第 23 页 未 命 名 , 15:54

23 :02:29 COVER STORY 封 面 报 道 DNS 安 全 : 牵 一 发 动 全 身 访 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 李 晓 东 文 / 本 刊 记 者 王 左 利 DNS 创 新 应 用 持 续 发 展 3 月 份 的 DDos 攻 击 事 件 再 次 折 射 出 DNS 的 脆 弱 性 其 实 针 对 DNS 的 攻 击 一 直 存 在, 早 在 2002 年, 互 联 网 的 13 台 根 服 务 器 就 曾 遭 遇 拒 绝 服 务 攻 击, 进 而 导 致 全 球 互 联 网 部 分 瘫 痪, 只 是 那 时 的 互 联 网 不 像 现 在 一 样 和 人 们 的 生 活 有 如 此 密 切 的 关 系, 所 以 DNS 的 安 全 事 件 没 有 引 起 像 今 天 这 样 的 关 注 随 着 DNS 作 为 互 联 网 中 枢 神 经 系 统 的 重 要 作 用 日 益 凸 显 和 互 联 网 应 用 的 日 益 广 泛, 近 几 年 DNS 安 全 事 件 也 出 现 了 多 发 的 趋 势 综 合 来 看, 这 说 明 了 两 点, 一 是 DNS 的 重 要 性 和 其 牵 一 发 动 全 身 的 地 位 日 益 得 到 各 方 面 的 认 可, 才 会 引 起 主 管 部 门 域 名 行 业 及 用 户 对 DNS 防 护 的 重 视 和 投 入, 同 时 也 有 很 多 不 法 人 员 通 过 攻 击 DNS 达 到 非 法 目 的 ; 二 是 DNS 的 安 全 防 护 工 作 仍 需 进 一 步 加 强, 以 应 对 将 来 可 能 会 出 现 的 更 多 更 强 的 攻 击 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 李 晓 东 认 为,DNS 作 为 互 联 网 运 行 的 重 要 基 础 之 一, 其 遭 受 攻 击 后 会 呈 现 出 两 个 明 显 特 征 : 其 一 是 影 响 地 理 范 围 大, 从 单 个 区 域 到 多 个 国 家 或 地 区 均 可 受 到 影 响, 其 二 是 直 接 威 胁 互 联 网 稳 定 运 行,DNS 遭 受 攻 击 后 轻 则 导 致 互 联 网 访 问 速 度 明 显 下 降, 重 则 导 致 互 联 网 整 体 瘫 痪 在 互 联 网 已 融 入 社 会 生 活 每 个 角 落 的 当 下, 如 果 DNS 遭 受 攻 击 导 致 不 能 正 常 提 供 服 务, 受 影 响 区 域 互 联 网 访 问 速 度 明 显 变 慢 直 至 瘫 痪, 甚 至 包 括 修 改 访 问 目 标 实 施 钓 鱼, 整 个 社 会 的 正 常 工 作 和 生 活 将 遭 受 全 面 影 响 因 此,DNS 的 安 全 稳 定 事 关 互 联 网 正 常 运 行 乃 至 国 家 安 全 社 会 秩 序 公 共 利 益 以 及 个 人 生 活 DNS 自 1983 年 发 明 至 今 已 有 三 十 年 其 发 展 已 经 变 得 愈 发 重 要, 不 仅 成 为 互 联 网 的 重 要 基 础 设 施, 而 且 也 成 为 代 表 国 家 形 象 的 重 要 信 息 系 统,DNS 的 使 用 状 况 更 是 国 家 互 联 网 应 用 情 况 和 发 展 水 平 的 重 要 体 现 随 着 互 联 网 的 发 展,DNS 面 临 的 安 全 威 胁 越 来 越 大, 影 响 越 李 晓 东 1976 年 出 生,2004 年 于 中 科 院 计 算 所 获 计 算 机 系 统 结 构 工 学 博 士 学 位 现 任 中 国 科 学 院 计 算 机 网 络 信 息 中 心 研 究 员 博 士 生 导 师 学 术 委 员 会 委 员 学 位 评 定 委 员 会 委 员, 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 总 工 程 师 曾 担 任 互 联 网 名 称 与 数 字 地 址 分 配 机 构 (ICANN) 全 球 副 总 裁, 负 责 ICANN 亚 太 事 务 与 国 际 关 系, 以 及 ICANN 域 名 安 全 与 稳 定 咨 询 委 员 会 委 员 和 域 名 注 册 管 理 机 构 评 估 专 家 组 成 员 组 织 实 施 了 国 家 域 名 全 球 服 务 平 台 灾 备 中 心 监 测 分 析 平 台 等 重 要 工 程 项 目 组 织 完 成 了 域 名 和 电 子 邮 件 领 域 多 项 国 际 和 国 家 技 术 标 准,. 中 国 域 名 的 申 请 和 入 根, 中 国 首 批 域 名 服 务 全 系 列 软 硬 件 系 统 的 研 制 等 工 作 曾 获 中 国 软 件 行 业 杰 出 青 年 ( 十 佳 ) 和 中 国 青 年 五 四 奖 章, 现 为 全 国 青 联 委 员 来 越 严 重, 服 务 攻 击 的 技 术 手 段 也 日 趋 综 合 化 复 杂 化, 对 DNS 服 务 器 的 攻 击 已 成 为 拒 绝 服 务 攻 击 的 重 要 手 段, 可 影 响 整 个 互 联 网 的 正 常 运 行, 甚 至 是 社 会 的 稳 定 和 国 家 的 安 全 :DNS 作 为 互 联 网 的 基 础 设 施, 承 载 着 众 多 的 上 层 应 用, 若 对 DNS 进 行 恶 意 劫 持, 小 则 可 造 成 直 接 的 经 济 损 失, 大 则 可 影 响 一 国 的 国 家 形 象 22 中 国 教 育 网 络 共 93 页 第 24 页 未 命 名 , 15:54

24 :02:30 政 策 与 焦 点 李 晓 东 博 士 认 为, 现 在 许 多 DNS 创 新 应 用 得 以 蓬 勃 发 展 近 年 来 TSIG EDNS0 DNSSEC 等 DNS 系 统 的 新 技 术 层 出 不 穷, 使 得 DNS 协 议 日 趋 完 善,DNS 新 技 术 的 发 展 孵 化 出 众 多 的 创 新 应 用, 使 DNS 展 现 出 前 所 未 有 的 生 命 力, 在 这 些 应 用 发 展 的 同 时, 也 同 样 督 促 着 DNS 协 议 本 身 的 不 断 进 步, 使 得 DNS 协 议 常 用 常 青 据 他 介 绍,DNS 的 创 新 应 用 包 括 智 能 DNS 国 际 化 域 名 等 已 在 业 内 广 泛 推 广, 从 多 个 方 面 增 强 了 DNS 系 统 的 活 力 可 以 预 见, 伴 随 新 通 用 顶 级 域 名 的 开 放 和 使 用, 在 未 来 几 年 内,DNS 的 创 新 应 用 将 持 续 发 展, 创 造 出 更 大 的 价 值 应 用 的 发 展 对 DNS 的 安 全 无 疑 有 更 高 要 求 逐 步 争 取 根 域 名 服 务 引 入 与 管 理 根 服 务 器 作 为 域 名 体 系 的 最 顶 端, 其 服 务 可 用 性 至 关 重 要 : 域 名 根 服 务 器 被 认 为 是 全 球 互 联 网 最 核 心 的 基 础 设 施 之 一, 是 互 联 网 域 名 解 析 系 统 中 最 高 级 别 的 域 名 服 务 器 节 点, 主 要 用 来 管 理 互 联 网 的 根 区 文 件 数 据, 任 何 域 名 解 析 都 要 查 询 根 服 务 器 获 得 顶 级 域 名 服 务 器 的 地 址 目 前, 全 球 共 有 13 台 套 根 域 名 服 务 器, 其 中 美 国 10 个, 欧 洲 2 个 ( 位 于 英 国 和 瑞 典 ) 亚 洲 1 个 ( 位 于 日 本 ), 并 在 全 球 部 署 有 三 百 多 个 根 镜 像 服 务 节 点, 在 中 国 大 陆 地 区 有 5 个, 覆 盖 了 F I J L 根 其 中,F 根 由 ISC (Internet Systems Consortium) 机 构 与 CNNIC 合 作, 在 北 京 建 设 了 两 个 F 根 镜 像 服 务 节 点, 由 中 国 电 信 和 CNNIC 分 别 提 供 网 络 接 入 ;Verisign 与 中 国 联 通 合 作, 在 北 京 建 设 了 J 根 镜 像 服 务 器, 中 国 联 通 提 供 接 入 另 外 两 个 由 CNNIC 提 供 网 络 机 房 环 境 分 别 与 Netnod ICANN 合 作, 在 北 京 建 设 了 I L 根 镜 像 服 务 节 点 目 前 中 国 还 有 相 关 机 构 继 续 与 国 际 合 作 实 施 更 多 的 根 镜 像 节 点, 李 晓 东 博 士 表 示, 根 镜 像 服 务 节 点 的 引 入, 将 进 一 步 提 升 了 我 国 网 民 对 互 联 网 访 问 的 用 户 体 验, 增 强 我 国 著 名 DNS 安 全 事 件 年 5 月 19 日, 针 对 DNSPod 出 现 10Gbps 攻 击 流 量, 最 终 演 变 为 我 国 南 方 六 省 网 络 故 障 年 7 月, 韩 国 总 统 府 国 防 部 外 交 通 商 部 等 政 府 部 门 和 主 要 银 行 媒 体 网 站 同 时 遭 受 分 布 式 拒 绝 服 务 (DDoS) 攻 击, 瘫 痪 时 间 长 达 4 小 时 2009 年 12 月,Twitter 的 DNS 提 供 商 Dynect 被 黑 客 攻 击, 导 致 Twitter 首 页 被 篡 改 时 隔 不 久, 亚 马 逊 和 沃 尔 玛 等 互 联 网 购 物 网 站 瘫 痪 约 一 小 时, 原 因 是 DNS 服 务 提 供 商 Neustar 遭 到 了 DDoS 攻 击 年 2 月 21 日, 全 国 各 地 网 络 同 时 出 现 问 题 网 页 突 然 无 法 打 开, 经 核 实 是 由 于 运 营 商 出 现 大 面 积 DNS 故 障 所 致 2012 年 2 月, 湖 南 电 信 DNS 遭 受 间 歇 性 异 常 流 量 攻 击, 攻 击 流 量 峰 值 达 90Gbps, 攻 击 目 标 涉 及 广 东 湖 南 浙 江 多 省 和 美 国 的 多 台 DNS 服 务 器, 导 致 湖 南 省 内 用 户 出 现 6 小 时 上 网 缓 慢 年 1 月, 百 度 的 DNS 遭 到 劫 持, 页 面 无 法 正 常 访 问 长 达 5 小 时, 百 度 旗 下 所 有 子 域 名 也 均 无 法 正 常 访 问 这 是 自 百 度 建 立 以 来, 所 遭 遇 的 持 续 时 间 最 长 影 响 最 严 重 的 黑 客 攻 击 事 件 起 因 也 是 由 于 其 域 名 解 析 在 美 国 域 名 注 册 商 处 被 非 法 篡 改 年 9 月, 世 界 最 大 的 域 名 注 册 商 GoDaddy 遭 到 黑 客 攻 击, 导 致 使 用 GoDaddy 公 司 域 名 解 析 服 务 的 数 百 万 个 网 站 无 法 正 常 访 问 中 国 教 育 网 络 23 共 93 页 第 25 页 未 命 名 , 15:54

25 :02:31 COVER STORY 封 面 报 道 互 联 网 域 名 服 务 基 础 设 施 在 防 御 突 发 灾 难 时 的 稳 定 性 目 前, 我 国 根 镜 像 服 务 节 点 部 署 的 数 量 以 及 覆 盖 范 围 都 远 未 达 到 理 想 状 态, 通 过 积 极 参 与 国 际 标 准 制 定 加 强 与 ICANN 等 国 际 组 织 以 及 根 服 务 器 管 理 机 构 合 作, 寻 求 引 入 更 多 根 镜 像 服 务 节 点, 将 对 我 国 的 网 络 性 能 以 及 用 户 体 验 有 很 大 的 改 进, 也 可 以 在 一 定 程 度 上 缓 解 因 为 国 际 链 路 出 口 中 断 造 成 的 网 络 故 障, 对 于 提 升 我 国 互 联 网 的 总 体 安 全 水 平 和 国 际 地 位 具 有 非 常 重 要 的 战 略 意 义 CNNIC 作 为 我 国 的 国 家 域 名 注 册 管 理 机 构, 一 直 致 力 于 为 互 联 网 社 群 提 供 必 要 的 支 撑 和 服 务, 希 望 通 过 CNNIC 的 努 力 以 及 与 社 群 的 通 力 合 作 能 够 推 动 中 国 互 联 网 变 得 更 加 的 安 全 稳 定 健 康 积 极 推 动 下 一 代 域 名 服 务 安 全 目 前,DNSSEC(Domain Name System Security Extensions, DNS 安 全 扩 展 ) 作 为 域 名 体 系 的 安 全 认 证 机 制, 在 全 球 范 围 已 受 到 广 泛 认 可 截 至 2013 年 4 月, 全 球 317 个 顶 级 域 中 已 经 有 112 个 签 署 了 DNSSEC 安 全 协 议, 部 署 比 例 超 过 35%, 其 中 根.COM.NET 等 重 要 区 已 先 后 完 成 了 DNSSEC 部 署 ; 同 时 新 通 用 顶 级 域 (NewgTLD) 也 将 DNSSEC 列 入 必 须 支 持 的 指 标, 一 定 程 度 上 将 加 速 DNSSEC 的 推 广 实 施 李 晓 东 博 士 介 绍, 我 国 目 前 正 积 极 地 筹 备 国 家 顶 级 域 名 的 DNSSEC 部 署 工 作 :CNNIC 从 2010 年 底 即 开 展 了 对 DNSSEC 的 研 究 工 作, 积 累 了 大 量 的 DNSSEC 研 发 及 运 维 经 验, 同 时 为 了 使 DNSSEC 充 分 发 挥 作 用, 必 须 在 从 根 区 到 最 终 域 名 的 查 找 过 程 中 的 每 一 步 都 部 署 DNSSEC, 因 此,CNNIC 鼓 励 行 业 内 其 他 单 位 共 同 促 进 国 内 域 名 行 业 的 DNSSEC 发 展 针 对 目 前 DNS 的 安 全 问 题, 李 晓 东 博 士 表 示, 应 该 从 以 下 两 方 面 着 眼 考 虑 首 先, 要 切 实 提 高 对 域 名 系 统 安 全 防 护 的 重 视 程 度 域 名 系 统 的 安 全 运 行 直 接 关 系 到 互 联 网 的 安 全 运 行, 域 名 系 统 的 故 障 会 直 接 导 致 互 联 网 故 障 甚 至 陷 入 瘫 痪 出 于 对 域 名 系 统 的 战 略 意 义 的 考 虑, 全 球 各 国, 包 括 美 国 德 国 日 本 韩 国 等 发 达 国 家 都 对 DNS 给 予 高 度 重 视 我 国 也 应 从 国 家 战 略 的 高 度, 进 一 步 提 升 对 域 名 系 统 安 全 防 护 的 重 视 程 度 其 次, 进 一 步 加 强 加 强 域 名 体 系 各 环 节 的 服 务 水 平 和 故 障 处 理 能 力 域 名 服 务 涉 及 的 各 方, 特 别 是 国 内 的 域 名 注 册 服 务 机 构 域 名 解 析 服 务 机 构 重 要 信 息 系 统 和 知 名 网 站 的 拥 有 者 和 管 理 者, 都 应 该 提 高 对 域 名 系 统 的 安 全 防 护 监 测 预 警 和 应 急 处 置 的 认 识 水 平, 营 造 健 康 稳 定 的 互 联 网 环 境 新 通 用 顶 级 域 名 经 过 多 年 的 讨 论 和 准 备,ICANN 于 2012 年 1 月 首 次 开 放 申 请 新 通 用 顶 级 域 名, 这 被 称 为 互 联 网 有 史 以 来 最 大 的 变 革 新 通 用 顶 级 域 名 涵 盖 了 数 量 可 观 的 国 际 化 域 名 (InternationalizedDomainNames, 简 称 IDNs), 现 在 可 用 于 中 文 韩 文 希 腊 文 日 文 俄 文 等 350 多 种 语 言 字 符 按 照 ICANN 的 申 请 手 册 中 制 定 的 划 分 标 准, 新 通 用 顶 级 域 名 可 分 为 : 通 用 类 地 理 类 社 群 类 三 类 其 中, 通 用 类 数 量 多 达 1760 个, 占 据 了 首 轮 新 通 用 顶 级 域 名 总 量 的 93%, 地 理 类 申 请 字 符 串 共 有 66 个, 社 群 类 申 请 有 83 个 除 ICANN 官 方 的 分 类 外, 所 有 申 请 还 可 以 从 品 牌 职 业 健 康 互 联 网 科 技 信 息 宗 教 商 务 贸 易 新 闻 体 育 运 动 等 15 个 领 域 进 行 分 类 其 中, 品 牌 类 的 字 符 串 最 多, 数 量 为 606 个, 约 占 总 数 的 32% 根 据 ICANN 官 方 声 明, 新 通 用 顶 级 域 名 旨 在 向 互 联 网 用 户 提 供 更 多 域 名 空 间 选 择 增 加 全 球 互 联 网 的 地 域 多 样 性 和 文 化 包 容 性 刺 激 域 名 行 业 市 场 竞 争, 同 时 创 建 互 联 网 企 业 创 新 平 台, 刺 激 经 济 [ 来 自 互 联 网 根 和 顶 级 域 名 发 展 报 告 (2013 年 4 月 )] 24 中 国 教 育 网 络 共 93 页 第 26 页 未 命 名 , 15:54

26 :02:31 政 策 与 焦 点 DNS 的 体 系 缺 陷 及 其 对 策 作 为 互 联 网 的 基 础 设 施,DNS 体 系 先 天 不 足, 其 潜 在 的 危 险 性, 我 们 应 该 有 充 分 的 认 识, 并 主 动 采 取 补 救 之 措 施, 核 心 措 施 包 括 实 现 DNS 体 系 的 自 治 性 和 去 中 心 化 全 球 根 与 服 务 器 及 镜 像 分 布 图 ( 源 自 iana.org) 文 / 张 子 蛟 DNS(Domain Name System, 域 名 系 统 ) 作 为 互 联 网 的 基 础 设 施, 就 像 空 气 之 于 人 类 一 样 正 常 运 行 时, 人 们 感 觉 不 到 它 的 存 在, 但 一 旦 出 现 问 题, 就 会 导 致 互 联 网 混 乱 甚 至 瘫 痪 随 着 互 联 网 逐 步 进 入 IPv6 时 代,DNS 愈 加 重 要, 其 基 础 和 核 心 地 位 愈 加 凸 显 树 状 结 构 的 DNS DNS 以 分 布 式 结 构 实 现 域 名 信 息 的 管 理, 堪 称 分 布 式 信 息 管 理 的 典 范 DNS 诞 生 30 年 来, 作 为 互 联 网 的 基 础 设 施, 运 行 的 稳 健 性 超 出 预 期 但 是, 虽 然 整 个 互 联 网 是 分 布 式 自 治 性 的 系 统, 而 DNS 却 不 是 自 治 性 的 系 统 DNS 的 域 名 体 系 是 一 个 树 状 结 构, 它 有 一 个 中 心, 就 是 DNS 的 13 个 根 假 设 将 我 国 的 一 个 省 到 互 联 网 的 出 口 断 掉, 省 内 部 基 于 路 由 器 体 系 的 互 联 网 络 会 马 上 发 现 此 问 题 并 自 动 调 整 路 由 表, 其 互 联 的 计 算 机 之 间 通 信 没 有 问 题 但 省 内 的 域 名 系 统 就 垮 掉 了, 如 果 不 考 虑 服 务 器 域 名 缓 存 因 素, 则 省 内 部 的 网 站 均 不 可 访 问 国 家 层 面, 同 样 面 临 这 个 问 题 世 界 上 现 有 13 个 根 域 名 服 务 器,10 个 在 美 国,2 个 在 欧 洲,1 个 在 日 本, 中 国 一 个 没 有 ( 见 图 1) 2005 年 7 月 1 日, 美 国 政 府 宣 布, 美 国 商 务 部 将 无 限 期 保 留 对 13 台 域 名 根 服 务 器 的 监 控 权 截 至 目 前, 中 国 虽 然 拥 有 5 个 根 域 的 镜 像 服 务 器 但 除 了 访 问 根 域 的 速 度 有 所 提 升 外 ( 见 表 1), 对 这 5 台 根 域 镜 像 服 务 器, 中 国 只 有 供 应 电 源 和 接 通 网 络 的 权 利, 而 没 有 进 一 步 的 管 理 权 因 此 对 解 决 我 国 的 DNS 安 中 国 教 育 网 络 25 共 93 页 第 27 页 未 命 名 , 15:54

27 :02:32 COVER STORY 封 面 报 道 表 1 三 个 网 络 访 问 根 域 服 务 器 的 测 试 结 果 ( 测 试 时 间 :2013 年 4 月 23 日 11:00-12:00) 路 由 跳 数 访 问 延 迟 (ms) 根 教 育 网 中 国 联 通 中 国 电 信 总 跳 数 国 外 跳 数 总 跳 数 国 外 跳 数 总 跳 数 国 外 跳 数 教 育 网 中 国 联 通 中 国 电 信 A B C D E F(TELE) G H I(CNNIC) J(CNC) K L M 跳 后 无 路 由 跳 后 无 路 由 跳 后 无 路 由 跳 后 无 路 由 不 可 达 225 不 可 达 不 可 达 371 不 可 达 全 意 义 不 大 通 过 表 1 及 测 试 数 据, 我 们 还 可 以 得 到 以 下 两 个 有 趣 的 结 论 : 1. 似 乎 教 育 网 已 建 立 A B C E F G I J K L M 十 一 个 根 域 服 务 器 的 镜 像, 访 问 延 迟 均 在 70ms 以 下, 路 由 跳 数 均 为 1 跳 2. J 镜 像 在 中 国 联 通, 中 国 联 通 访 问 其 速 度 很 理 想 ; F 镜 像 在 中 国 电 信, 但 中 国 电 信 访 问 的 速 度 却 并 不 理 想, 达 到 371ms 延 迟 通 过 跟 踪 路 由, 我 们 发 现, 如 果 不 考 虑 教 育 网, 中 国 联 通 和 中 国 电 信 访 问 F 和 I 根 域 都 没 有 使 用 国 内 的 镜 像, 仅 使 用 了 J 镜 像, 其 中, 中 国 电 信 访 问 J 镜 像 仅 在 中 国 联 通 网 内 就 达 到 了 6 跳 也 就 是 说,F 和 I 可 能 未 被 使 用 根 据 CNNIC 在 2013 年 1 月 15 日 发 布 的 第 31 次 中 国 互 联 网 络 发 展 状 况 统 计 报 告, 截 至 2012 年 12 月 底, 我 国 网 民 规 模 已 达 到 5.64 亿, 可 见 DNS 现 存 体 系 与 中 国 的 互 联 网 个 头 完 全 不 匹 配 该 报 告 同 时 指 出, 我 国 域 名 总 数 为 1341 万 个, 其 中,.CN 域 名 规 模 为 751 万, 占 中 国 域 名 总 数 56%,.COM 域 名 数 量 为 483 万, 占 比 为 36%.COM 顶 级 域 服 务 器 全 球 也 有 13 个, 其 中, 美 国 8 个, 英 国 瑞 典 荷 兰 日 本 和 香 港 各 有 1 个, 由 美 国 Verisign 公 司 管 理, 其 中,B 服 务 器 在 中 国 联 通 有 一 个 镜 像 也 就 是 说, 我 国 现 有 36% 的 网 站 均 需 要 出 境 解 析, 我 国 国 内 访 问.COM 顶 级 域 服 务 器 的 速 度 和 安 全 也 至 关 重 要 通 过 表 2 及 测 试 数 据, 我 们 发 现,.COM 域 服 务 器 B 在 国 内 的 镜 像, 中 国 电 信 和 中 国 联 通 均 在 使 用, 其 中, 中 国 电 信 在 中 国 联 通 网 内 6 跳 教 育 网 未 使 用 此 镜 像, 建 议 教 育 网 也 应 考 虑 采 用 建 立 根 域 镜 像 的 办 法 建 立.COM 域 服 务 器 的 镜 像 通 过 以 上 分 析, 我 们 看 到, 现 存 的 DNS 体 系 对 我 国 互 联 网 性 能 和 安 全 影 响 之 巨 从 网 络 协 议 和 管 理 权 限 层 面, 我 们 很 难 改 变 现 存 体 系 笔 者 认 为, 只 能 通 过 在 现 存 体 系 上 打 补 丁 的 办 法 应 对 DNS 的 潜 在 危 险 性 当 前 DNS 的 潜 在 危 险 性 主 要 有 三 : 1. DNS 信 息 被 篡 改 由 于 DNS 报 文 协 议 天 生 不 足, 其 域 名 信 息 容 易 被 篡 改, 包 括 报 文 欺 骗 缓 存 中 毒 等, 通 过 实 施 DNSSEC 可 以 解 决 此 问 题 但 实 施 DNSSEC 需 要 完 善 的 电 子 证 书 体 系, 以 美 国 为 核 心 的 电 子 证 书 体 系 从 国 家 层 面 来 说 存 在 更 大 的 危 险 性 2. DDoS 攻 击 由 于 DNS 是 一 个 拥 有 中 心 的 树 状 结 构, 很 容 易 遭 受 DDoS 攻 击, 且 无 有 效 手 段 防 范, 攻 击 越 靠 近 中 心 效 果 越 显 著 解 决 的 方 法 是 使 DNS 体 系 去 中 心 化, 提 高 DNS 的 自 治 能 力 3. 体 系 危 险 性 由 于 历 史 的 原 因, 根 域 重 要 的 顶 级 域 和 根 证 书 由 美 国 政 府 掌 控, 这 对 各 国 互 联 网 络 的 危 险 性 始 终 存 在 解 决 的 思 路 同 样 是 使 DNS 体 系 去 中 心 化 为 了 解 决 以 上 三 个 问 题, 在 此 提 出 以 下 七 条 不 成 熟 解 决 方 案, 比 较 极 端, 仅 供 引 玉 1. 要 求 我 国 境 内 所 有 使 用.COM 域 名 的 网 站 必 须 同 时 注 册.CN 域 名, 建 立 与.COM 域 名 的 对 应 关 系, 并 与. COM 同 时 并 行 使 用, 做 好 宣 传 工 作.NET.ORG 亦 然 一 些 知 名 网 站 已 经 这 样 做 了, 但 力 度 不 够 26 中 国 教 育 网 络 共 93 页 第 28 页 未 命 名 , 15:54

28 :02:33 政 策 与 焦 点 表 2 三 个 网 络 访 问.COM 域 服 务 器 的 测 试 结 果 ( 测 试 时 间 :2013 年 4 月 23 日 18:00-18:30) COM 顶 级 域 服 务 器 路 由 跳 数 访 问 延 迟 (ms) 教 育 网 中 国 联 通 中 国 电 信 教 育 网 中 国 联 通 中 国 电 信 总 跳 数 国 外 跳 数 总 跳 数 国 外 跳 数 总 跳 数 国 外 跳 数 A B C D E F G H I J K L M 将.CN 域 的 管 理 提 高 到 国 家 安 全 层 面, 增 建 7 个 节 点, 达 到 13 个, 每 个 节 点 建 立 若 干 镜 像, 应 充 分 考 虑 地 理 位 置 上 的 分 散 性 每 个 省 直 辖 市 自 治 区 都 拥 有 至 少 一 个.CN 节 点 或 镜 像 既 可 提 高 服 务 性 能, 又 可 提 高 安 全 性 3. 国 家 层 面 建 设 三 台 伪 根 域 服 务 器, 替 换 美 国 航 空 航 天 管 理 局 E 节 点 美 国 国 防 部 网 络 信 息 中 心 的 G 节 点 美 国 陆 军 研 究 所 的 H 节 点 立 法 要 求 国 内 所 有 运 营 商 各 单 位 的 DNS 服 务 器 软 件 的 根 设 置 指 向 这 三 个 节 点, 不 允 许 直 接 使 用 国 外 的 13 台 根 域 服 务 器 考 虑 到 根 域 所 辖 顶 级 域 信 息 的 有 限 性 和 稳 固 性, 由 管 理 人 员 手 动 操 作 与 国 外 根 域 信 息 的 同 步 由 于 Bind 和 Windows DNS 两 种 软 件 占 有 了 DNS 服 务 器 的 大 多 数, 修 改 这 两 个 软 件 的 根 定 义 文 件 即 可 实 现 4. 国 家 层 面 建 设 若 干 台 伪.COM 域 服 务 器, 三 台 伪 根 域 服 务 器 将.COM 权 威 域 指 向 伪.COM 域 服 务 器 在 第 1 条 中 已 得 到 国 内 网 站 的.COM 信 息, 解 析 没 有 问 题 ; 国 外 的.COM 网 站 由 伪.COM 域 服 务 器 访 问 境 外 的.COM 域 服 务 器 进 行 递 归 解 析, 然 后 返 回 解 析 结 果, 通 过 充 分 利 用 DNS 的 缓 存 机 制, 性 能 不 是 问 题.NET.ORG 同 样 处 理 5. 理 想 情 况 下, 每 个 省 直 辖 市 自 治 区 都 建 设 至 少 一 个 伪 根 域 服 务 器 镜 像 一 个 伪.COM 域 服 务 器 镜 像, 以 分 散 负 载, 提 高 性 能 和 安 全 性 DNS 服 务 器 镜 像 的 设 置 应 充 分 考 虑 国 内 网 络 的 拓 扑 结 构 地 理 位 置 和 管 理 布 局, 例 如 中 国 电 信 中 国 联 通 教 育 网 分 别 考 虑 由 于 IPv6 支 持 Anycasting, 随 着 我 国 IPv6 网 络 的 建 设 深 入, 实 施 这 一 条 具 备 了 更 多 的 可 行 性 通 过 合 适 的 表 3 我 国.CN 顶 级 域 服 务 器 信 息 及 访 问 情 况 测 试 路 由 跳 数 访 问 延 迟 (ms) COM 顶 级 域 服 务 器 教 育 网 中 国 联 通 中 国 电 信 教 育 网 中 国 联 通 中 国 电 信 A B C D E CERNET 设 置 和 布 局, 应 该 能 使 DNS 体 系 具 备 基 本 的 自 治 能 力 事 实 上, 我 国 的 智 能 DNS 解 析 技 术 就 已 经 使 DNS 具 备 了 初 步 的 自 治 色 彩 6. 从 国 家 层 面 建 设 健 全 我 国 自 己 的 电 子 证 书 体 系, 进 而 实 施 DNSSEC, 而 非 基 于 美 国 的 电 子 证 书 体 系 建 设 DNSSEC, 否 则 在 美 国 的 网 络 军 队 面 前, 我 国 在 DNS 体 系 安 全 方 面 采 取 的 所 有 措 施, 在 特 殊 情 况 下 都 形 同 虚 设 7. 在 规 范 的 DNS 解 析 过 程 中, 解 析 一 个 新 的 域 名, 第 一 跳 就 是 根 域 服 务 器, 然 后 一 层 一 层 往 下 走, 属 于 典 型 的 从 上 至 下 型 如 果 反 过 来, 解 析 的 第 一 跳 是 询 问 自 己 的 上 一 级 域 服 务 器, 一 层 一 层 往 上 走, 与 规 范 查 询 过 程 及 灵 活 的 缓 存 方 案 相 结 合, 也 许 能 够 实 现 DNS 体 系 的 自 治 总 之, 作 为 互 联 网 的 基 础 设 施,DNS 体 系 先 天 不 足, 其 潜 在 的 危 险 性, 我 们 应 该 有 充 分 的 认 识, 并 主 动 采 取 补 救 之 措 施, 核 心 措 施 包 括 实 现 DNS 体 系 的 自 治 性 和 去 中 心 化 ( 作 者 单 位 为 郑 州 大 学 网 络 管 理 中 心 ) 中 国 教 育 网 络 27 共 93 页 第 29 页 未 命 名 , 15:54

29 :02:35 COVER STORY 封 面 报 道 校 园 网 的 DNS 安 全 问 题 校 园 网 内 有 4000 多 台 开 放 的 DNS 递 归 解 析 服 务 器, 占 全 部 服 务 器 的 65.2% 文 / 邹 福 泰 DNS 安 全 问 题 已 引 起 了 广 泛 的 关 注 为 此, 我 们 利 用 自 行 开 发 设 计 的 DNS 安 全 检 测 软 件, 对 中 国 教 育 和 科 研 计 算 机 网 的 IP 地 址 范 围 进 行 了 DNS 服 务 探 测, 并 对 响 应 DNS 请 求 的 主 机 进 行 服 务 器 安 全 检 测 下 面, 我 们 给 出 我 们 的 部 分 检 测 结 果 以 及 被 攻 击 利 用 的 危 险 对 教 育 网 IP 地 址 范 围 扫 描 总 共 发 现 7235 个 主 机 提 供 DNS 服 务 接 下 来, 我 们 向 7235 个 被 测 的 DNS 服 务 器 发 送 递 归 查 询 请 求, 结 果 如 表 台 服 务 器 开 放 递 归 域 名 解 析, 占 全 部 服 务 器 的 65.2% 其 中,435 台 的 回 答 中 AA(Authoritative Answer) 标 志 位 置 位, 这 些 服 务 器 并 非 测 试 使 用 域 名 的 授 权 服 务 器, 其 回 答 含 有 AA 可 能 因 为 软 件 实 现 错 误, 这 类 服 务 器 大 多 采 用 Windows Server 2003 的 DNS 服 务 在 关 闭 递 归 的 服 务 器 中,775 台 DNS 服 务 器 的 回 答 为 NXDOMAIN 对 这 些 服 务 器 进 一 步 的 分 析 发 现, 其 691 台 version.bind 字 符 串 为 Array SmartDNS,IP 地 址 也 大 多 在 连 续 的 范 围 内, 这 些 服 务 器 对 所 有 A 记 录 查 询 返 回 NXDOMAIN, 而 对 所 有 的 NS 记 录 查 询 返 回 REFUSED 这 些 地 址 可 能 采 用 了 Array Networks 公 司 的 Global Server Load Balancing 设 备 在 EDNS0 的 支 持 上, 被 测 服 务 器 中 仅 24.7% 支 持 EDNS0( 表 2) 对 于 不 支 持 EDNS0 的 服 务 器,81.7% 响 应 了 查 询,18.0% 没 有 响 应,0.3% 返 回 格 式 错 误 的 回 答 报 文 支 持 EDNS0 的 服 务 器 中, 公 布 的 UDP 载 荷 尺 寸 有 4096 字 节 (57.4%) 1280 字 节 (38.8%) 4000 字 节 (3.4%) 和 512 字 节 (0.3%) 四 类 对 于 TCP 的 支 持, 能 够 通 过 TCP 查 询 的 DNS 服 务 器 仅 有 36.5%( 表 3), 其 余 服 务 器 中 90.8% 的 TCP/53 端 口 关 闭,2.2% 建 立 TCP 连 接 并 发 送 请 求 后 无 响 应,7.0% 提 供 格 式 错 误 的 回 答 对 服 务 器 信 息 的 5 种 查 询, 检 测 结 果 如 表 台 服 务 器 对 版 本 号 查 询 ( version.bind 或 version. server ) 给 予 回 答, 占 全 部 主 机 的 60.3% 对 DNS 服 务 器 进 行 端 口 扫 描, 结 果 显 示 56% 的 DNS 服 务 器 上 开 放 了 除 53 以 外 的 其 他 端 口 最 常 见 的 开 放 端 口 统 计 如 表 5 DNS 服 务 器 开 放 不 必 要 的 端 口 允 许 攻 击 者 通 过 其 他 存 在 漏 洞 的 服 务 入 侵, 从 而 影 响 DNS 的 安 全 性 然 后, 我 们 针 对 检 测 到 开 放 递 归 解 析 的 服 务 器, 进 表 1 递 归 解 析 测 试 结 果 表 2 EDNS0 测 试 结 果 表 3 TCP 测 试 结 果 表 4 服 务 器 信 息 查 询 检 测 结 果 28 中 国 教 育 网 络 共 93 页 第 30 页 未 命 名 , 15:54

30 :02:36 政 策 与 焦 点 表 5 端 口 探 测 结 果 ( Top 10) 表 6 递 归 查 询 测 试 结 果 一 步 对 其 递 归 解 析 功 能 进 行 检 测 各 种 查 询 类 型 的 测 试 结 果 总 结 为 表 6 对 于 A 记 录 的 递 归 查 询,79.6% 的 服 务 器 给 予 了 正 确 的 回 答, 其 中 12 台 服 务 器 返 回 的 IP 地 址 与 正 确 值 不 符 这 12 台 服 务 器 对 任 何 域 名 的 查 询 均 返 回 服 务 器 自 身 的 IP 地 址, 且 TTL 为 0, 通 过 Web 浏 览 器 访 问 该 服 务 器, 显 示 为 Aruba Networks 设 备 的 登 录 界 面 ( 图 1) 支 持 AAAA 和 MX 记 录 查 询 的 服 务 器 数 量 相 近, 均 为 73% 左 右 支 持 TXT 记 录 查 询 的 服 务 器 为 69.8%, 而 递 归 服 务 器 对 SRV 记 录 的 支 持 较 差, 仅 53.1% 的 服 务 器 正 确 响 应 SRV 记 录 查 询, 有 22.5% 的 服 务 器 在 SRV 类 型 查 询 的 响 应 中 没 有 回 答 数 据 (NODATA) 在 完 成 上 述 5 种 类 型 查 询 后, 立 即 发 送 ANY 类 型 的 查 询,83.9% 的 服 务 器 响 应 了 ANY 查 询 并 提 供 了 回 答 资 源 记 录 而 对 域 名 中 含 有 二 进 制 数 据 的 查 询 (BinQN), 70.4% 的 服 务 器 能 够 正 常 地 进 行 递 归 解 析 检 测 发 现, 响 应 递 归 查 询 的 服 务 器 中,23.3% 提 供 授 权 段 的 资 源 记 录,6.3% 的 回 答 中 含 附 加 段 资 源 记 录 在 NXDOMAIN 劫 持 的 测 试 中, 总 共 检 测 到 257 台 服 务 器 存 在 NXDOMAIN 劫 持 的 行 为, 即 查 询 不 存 在 的 域 名 时 仍 返 回 A 记 录, 占 所 有 递 归 服 务 器 的 5.4% 对 这 些 服 务 器 重 定 向 的 目 标 进 行 统 计, 总 共 采 集 到 48 个 目 标 IP 地 址, 其 中 大 部 分 指 向 中 国 联 通 (16 个 ) 和 电 信 114 搜 索 (5 个 ) 等 导 航 网 站, 其 余 部 分 指 向 一 个 登 录 页 面 由 于 被 检 测 的 服 务 器 位 于 教 育 网, 因 此, 这 些 服 务 器 可 能 配 置 成 Forwarder, 将 客 户 端 请 求 转 发 给 联 通 和 电 信 的 DNS 服 务 器 解 析 对 递 归 服 务 器 是 否 启 用 DNSSEC 验 证 的 测 试 结 果 如 图 2 被 测 的 4720 台 递 归 服 务 器 中, 仅 3 台 服 务 器 启 用 了 DNSSEC 验 证 62% 的 递 归 服 务 器 不 支 持 EDNS0, 而 EDNS0 是 启 用 DNSSEC 的 前 提 对 递 归 服 务 器 的 端 口 随 机 性 和 TXID 随 机 性 检 测 结 图 2 DNSSEC 验 证 测 试 结 果 图 3 端 口 和 TXID 随 机 性 测 试 结 果 果 如 图 3 由 于 TXID 安 全 性 的 研 究 较 早, 因 此 几 乎 所 有 被 测 的 DNS 服 务 器 都 实 现 了 较 好 的 TXID 随 机 算 法, 仅 45 台 服 务 器 的 TXID 随 机 性 不 佳, 占 开 放 递 归 的 服 务 器 的 1% BIND 等 软 件 从 2008 年 起 才 实 施 源 端 口 随 机 化, 并 且 还 受 到 NAT 等 网 络 环 境 的 限 制, 因 此, 在 开 放 递 归 的 DNS 服 务 器 中, 有 12% 至 今 仍 未 采 用 随 机 的 源 端 口 检 测 显 示, 安 全 问 题 较 为 严 重 这 些 安 全 隐 患 可 为 攻 击 者 利 用, 如 DNS 放 大 攻 击, 并 造 成 较 严 重 的 危 害 因 此, 应 当 加 强 DNS 安 全 配 置, 以 减 小 安 全 风 险 ( 作 者 单 位 为 上 海 交 通 大 学 信 息 安 全 工 程 学 院 ) 中 国 教 育 网 络 29 共 93 页 第 17 页 未 命 名 , 15:54

31 :02:37 COVER STORY 封 面 报 道 300G 流 量 引 发 的 新 一 轮 DDoS 攻 击 之 忧 文 / 杨 望 今 年 3 月 的 安 全 新 闻 中, 最 引 人 注 目 的 是 针 对 安 全 组 织 Spamhaus 的 DDoS 攻 击, 尽 管 有 专 业 的 云 安 全 厂 商 CloudFlare 为 Spamhaus 提 供 DDoS 防 御 服 务, 但 高 达 300Gbps 的 攻 击 峰 值 也 让 CloudFlare 几 临 崩 溃 300Gbps 的 流 量 足 以 让 大 多 数 的 网 站 瞬 间 从 互 联 网 上 消 失, 即 使 是 专 门 提 供 云 安 全 网 络 服 务 的 专 业 厂 商 也 很 难 抵 御 这 样 规 模 的 攻 击 根 据 Arbor Network 提 供 的 多 年 DDoS 监 测 数 据, 虽 然 自 2010 年 以 来, 数 十 Gbps 的 DDoS 攻 击 已 是 常 事, 但 峰 值 速 率 一 般 徘 徊 在 100Gbps 左 右, 此 次 的 攻 击 不 仅 刷 新 了 DDoS 攻 击 记 录, 也 揭 示 了 互 联 网 一 直 存 在 的 脆 弱 性 表 年 至 今 DDoS 攻 击 流 量 DNS 放 大 攻 击 的 原 理 DNS 放 大 攻 击 (DDoS 攻 击 的 一 种 方 式, 也 称 DDoS 反 射 攻 击 ) 并 非 一 个 新 问 题, 其 基 本 原 理 来 自 于 DNS 协 议 缺 乏 对 请 求 地 址 的 认 证 以 及 DNS 协 议 本 身 的 放 大 效 应 由 于 DNS 的 响 应 报 文 除 了 包 含 对 请 求 域 名 的 回 答, 往 往 还 包 含 了 该 域 名 对 应 服 务 器 的 信 息, 一 个 几 十 字 节 的 DNS 请 求 报 文 获 得 的 响 应 报 文 往 往 会 从 一 百 多 字 节 到 几 百 字 节 不 等 而 如 果 查 询 请 求 带 上 EDNS 选 项 和 DNSSEC 选 项, 响 应 报 文 因 为 要 包 含 记 录 的 签 名 信 息 ( 一 个 签 名 一 般 为 256 字 节 ) 而 会 达 到 上 千 字 节, 就 作 者 日 常 的 监 控 中 就 曾 经 发 现 7000 多 字 节 的 DNS 响 应 报 文 可 见 一 个 DNS 请 求 报 文 获 得 的 响 应 报 文 长 度 可 以 放 大 10 倍 甚 至 到 一 百 倍 不 等 而 另 一 方 面,DNS 协 议 并 不 对 请 求 者 进 行 认 证, 因 此 攻 击 者 可 以 伪 造 被 攻 击 者 的 身 份 向 被 利 用 的 DNS 服 务 器 发 送 大 量 的 请 求 报 文, 而 DNS 服 务 器 就 会 向 被 攻 击 者 发 送 放 大 的 响 应 报 文 流 量 如 果 攻 击 者 控 制 了 一 个 僵 尸 网 络, 该 网 络 中 僵 尸 同 时 向 DNS 服 务 器 发 送 大 量 的 伪 造 请 求 报 文, 就 会 导 致 被 攻 击 的 服 务 器 收 到 更 大 规 模 的 流 量 一 部 分 安 全 研 究 人 员 人 为 开 放 递 归 解 析 的 DNS 服 务 器 是 这 一 攻 击 手 段 的 主 要 祸 源, 但 其 实 DNS 放 大 攻 击 并 不 一 定 需 要 开 放 递 归 查 询 服 务 器, 思 科 的 安 全 研 究 人 员 就 发 现 存 在 大 量 针 对 非 递 归 域 名 服 务 器, 如 根 服 务 器.COM 这 样 的 顶 级 域 名 服 务 器 的 异 常 查 询 请 求, 而 这 些 请 求 也 被 证 实 为 DNS 放 大 攻 击 的 一 部 分 事 实 上,DNS 放 大 攻 击 可 以 变 化 不 同 的 查 询 请 求 形 式 和 查 询 服 务 器 对 象, 如 DNS 放 大 攻 击 高 级 形 式 图 所 示, 只 要 能 够 把 地 址 伪 造 成 被 攻 击 者, 不 管 是 什 么 域 名 服 务 器, 都 可 以 达 到 攻 击 效 果 但 大 量 开 放 递 归 查 询 域 名 服 务 器 的 存 在 确 实 为 DNS 放 大 攻 击 提 供 了 方 便, 因 为 这 些 服 务 器 可 以 查 询 任 何 域 名, 而 不 像 非 递 归 服 务 器 只 能 查 询 该 服 务 器 管 辖 的 Zone 内 地 址 根 据 Open DNS Resolve 项 目 的 调 查, 目 前 整 个 互 联 网 存 在 2700 多 万 个 开 放 递 归 查 询 域 名 服 务 器, 这 些 域 名 服 务 器 成 为 DDoS 攻 击 事 实 上 的 军 火 库 DNS 放 大 攻 击 的 对 策 DNS 放 大 威 胁 既 然 如 此 严 重, 安 全 研 究 人 员 也 从 未 中 断 过 对 解 决 方 法 的 研 究 目 前 的 解 决 方 法 主 要 包 括 两 类, 一 类 针 对 伪 造 地 址 的 特 性 从 源 端 对 报 文 进 行 过 滤, 另 一 类 则 针 对 伪 造 请 求 的 行 为 特 性 从 服 务 器 端 对 请 求 进 行 抛 弃 由 于 DNS 放 大 攻 击 必 须 让 DNS 服 务 器 将 报 文 返 回 给 被 攻 击 对 象, 所 以 攻 击 主 机 必 须 将 DNS 请 求 报 文 的 地 址 伪 装 成 被 攻 击 主 机, 如 果 ISP 能 够 尽 早 地 发 现 这 种 源 地 址 的 伪 造, 则 可 以 直 接 从 源 头 上 过 滤 所 有 这 种 伪 造 源 地 址 的 攻 击, 这 种 过 滤 方 式 也 被 称 为 入 口 过 滤 ( Ingress 30 中 国 教 育 网 络 共 93 页 第 32 页 未 命 名 , 15:54

32 :02:38 政 策 与 焦 点 DNS 放 大 攻 击 基 本 形 式 DNS 放 大 攻 击 高 级 形 式 Ingress Filtering 部 署 示 意 图 Filtering) 目 前 主 要 的 过 滤 方 法 包 括 IETF 提 出 的 BCP 38(Best current Practice, 最 佳 实 践 ) 和 它 的 进 化 版 本 BCP 84 Ingress Filtering 提 出 ISP 了 解 自 己 所 有 客 户 所 用 的 IP 地 址 范 围, 如 果 从 客 户 发 来 的 报 文 源 地 址 不 属 于 该 客 户 所 使 用 的 范 围, 则 应 该 直 接 抛 弃 这 些 报 文 最 早 的 Ingress Filtering 只 对 私 有 地 址 (RFC1918 定 义 的 /8 等 3 个 网 段 ) 进 行 过 滤, 因 为 这 些 地 址 是 不 可 路 由 的, 所 以 也 不 应 该 进 入 ISP 的 路 由 器 在 BCP 84 中, 则 进 一 步 提 出 了 urpf( 单 播 反 向 路 由 查 找 技 术 ), 该 技 术 对 收 到 的 报 文 源 地 址 进 行 反 向 的 路 由 判 定, 如 果 路 由 判 定 的 接 口 和 接 收 报 文 的 接 口 一 致, 则 该 报 文 是 合 法 的, 反 之 则 说 明 报 文 是 伪 造 的, 应 予 以 抛 弃 如 果 Ingress Filtering 技 术 能 广 泛 部 署, 则 伪 造 地 址 的 攻 击 就 可 以 从 源 头 上 被 控 制, 但 目 前 看 来 这 还 只 是 一 个 美 好 的 理 想 另 一 方 面,DNS 放 大 攻 击 要 达 到 攻 击 的 效 果, 需 要 反 复 向 被 利 用 的 DNS 服 务 器 发 送 请 求, 由 于 请 求 的 源 地 址 集 中 在 一 个 地 址 或 一 个 聚 合 网 段, 服 务 器 可 以 根 据 对 地 址 请 求 行 为 的 观 察 来 识 别 并 限 制 这 些 恶 意 的 请 求 正 常 情 况 下, 由 于 本 地 缓 存 的 存 在, 正 常 用 户 不 会 频 繁 反 复 地 请 求 相 同 的 地 址 信 息, 最 直 接 的 解 决 想 法 是 对 来 自 不 同 地 址 的 请 求 进 行 计 数, 这 也 是 IETF 主 席 Paul Vixie 提 出 的 RRL(Response Rate Limiting, 响 应 速 率 限 制 ) 技 术 的 基 本 想 法 RRL 技 术 从 DNS 响 应 报 文 中 提 取 请 求 者 的 地 址 被 请 求 的 域 名 和 请 求 结 果 状 态 组 成 一 个 三 元 组, 如 果 某 个 三 元 组 的 计 数 在 窗 口 时 间 内 超 过 了 阀 值, 则 暂 停 对 该 地 址 的 响 应, 直 到 下 一 个 时 间 窗 口 开 始 RRL 技 术 并 不 直 接 分 析 请 求 报 文, 而 是 根 据 响 应 结 果 进 行 分 析, 同 时 为 了 提 高 检 测 的 效 率 和 防 止 攻 击 者 分 散 查 询 对 象 来 逃 避 检 测,RRL 在 实 际 使 用 时,IP 地 址 可 按 不 同 的 掩 码 进 行 聚 类 后 作 为 一 个 统 计 单 元, 同 时 域 名 也 可 以 分 成 具 体 域 名 Zone 名 和 通 配 三 种 层 次 RRL 目 前 已 在 多 个 DNS 服 务 器 软 件 中 获 得 实 现, 也 成 为 最 主 要 的 DNS 服 务 程 序 BIND 的 补 丁, 尽 管 还 未 获 得 广 泛 使 用, 但 已 成 为 目 前 DNS 服 务 器 为 数 不 多 的 防 御 武 器 在 2012 年 的 一 次 DNS 放 大 攻 击 中, 被 攻 击 利 用 的 一 台 DNS 服 务 器 的 管 理 员 在 配 置 了 RRL 选 项 后, 将 18 万 每 秒 的 DNS 查 询 量 降 低 了 80%, 把 2.3G 每 秒 的 攻 击 流 量 降 低 到 70M 相 对 于 较 实 用 的 RRL, 德 国 黑 客 Lutz Donnerhacke 提 出 的 DNS 惩 罚 (DNS Dampening) 技 术 则 显 得 更 为 理 想 化 Lutz 认 为,RRL 基 于 时 间 窗 口 计 数 的 方 法 只 是 降 低 了 单 台 服 务 器 的 攻 击 速 率, 而 攻 击 者 可 以 将 攻 击 分 布 到 更 多 的 DNS 服 务 器 上 来 继 续 实 现 攻 击, 于 是 借 鉴 BGP 路 由 惩 罚 (BGP Route Dampening) 的 思 路 设 计 了 DNS Dampening 技 术 该 技 术 为 每 个 地 址 建 立 一 个 惩 罚 分 数 (Penalty Point), 如 果 一 个 地 址 执 行 ANY 查 询 重 复 使 用 查 询 ID 或 者 请 求 导 致 的 响 应 报 文 过 长 都 会 被 加 上 一 个 惩 罚 分 数, 当 惩 罚 分 数 超 过 阀 值, 则 会 暂 停 该 地 址 的 查 询 请 求, 或 者 强 制 要 求 该 地 址 使 用 TCP 来 进 行 DNS 查 询 请 求, 惩 罚 分 数 会 随 着 时 间 指 数 下 降, 直 到 分 数 低 于 阀 值, 才 会 重 新 响 应 该 地 址 基 于 UDP 的 DNS 请 求 尽 管 模 型 看 起 来 不 错, 但 DNS Dampening 技 术 有 可 能 把 正 常 的 用 户 也 列 入 惩 罚 名 单, 没 有 有 效 的 防 止 误 报 的 方 法 让 它 仍 离 实 用 有 一 段 距 离 尽 管 有 了 各 种 各 样 的 防 御 技 术, 但 由 于 可 以 利 用 的 DNS 服 务 器 数 量 众 多,RRL DNS 惩 罚 这 样 的 技 术 只 能 降 低 DNS 放 大 攻 击 的 效 果, 却 无 法 真 正 的 阻 止 它, 抑 制 DNS 放 大 攻 击 的 希 望 还 在 于 整 个 互 联 网 的 配 合, 从 ISP 的 入 口 过 滤, 到 终 端 用 户 的 提 高 安 全 意 识 降 低 僵 尸 网 络 的 规 模, 总 之, 这 会 是 一 场 漫 长 的 战 争 ( 作 者 单 位 为 东 南 大 学 计 算 机 系 ) 中 国 教 育 网 络 31 共 93 页 第 33 页 未 命 名 , 15:54

33 :02:38 COVER STORY 封 面 报 道 DNS 放 大 攻 击 : 潘 多 拉 魔 盒 已 被 打 开 文 / 姜 开 达 3 月 底 发 生 了 互 联 网 有 史 以 来 最 大 的 300G DDoS 攻 击 事 件 此 次 黑 客 利 用 了 DNS 放 大 攻 击 (DNS Amplification attack, 也 叫 反 射 攻 击 ) 技 术, 这 种 攻 击 方 式 其 实 由 来 已 久, 早 在 2002 年 就 已 引 起 研 究 人 员 的 关 注, 但 是 造 成 这 么 大 的 攻 击 流 量 还 是 首 次 被 发 现 由 于 这 种 攻 击 模 式 成 本 低, 效 果 好, 追 踪 溯 源 困 难, 而 且 由 于 脆 弱 的 DNS 体 系 具 有 开 放 式 特 点, 难 以 彻 底 杜 绝 潘 多 拉 魔 盒 已 经 被 打 开, 在 未 来 相 当 长 一 段 时 间 内, 预 计 这 种 DNS 放 大 攻 击 会 得 到 越 来 越 多 攻 击 者 的 青 睐, 被 广 泛 利 用 根 据 我 们 近 期 对 校 园 网 的 监 测, 大 量 开 放 式 递 归 DNS 服 务 器 都 被 频 繁 利 用 进 行 放 大 攻 击 从 近 期 统 计 结 果 来 看, 最 频 繁 利 用 的 域 名 是 isc.org 比 如 我 们 向 某 递 归 DNS 服 务 器 发 送 一 个 类 型 为 ANY 的 域 名 查 询 请 求 (64 byte), dig any DNS 服 务 器 返 回 应 答 报 文 为 3336 byte, 放 大 倍 数 为 52 倍 ;; Query time: 1 msec ;; SERVER: #53( ) ;; WHEN: Mon Apr 29 21:30: ;; MSG SIZE rcvd: 3336 图 1 是 从 上 海 交 通 大 学 校 园 网 截 获 的 DNS 放 大 攻 击 流 量 可 以 看 到 攻 击 者 伪 造 源 地 址, 不 断 发 送 小 的 请 求 查 询 包, 从 而 获 得 DNS 服 务 器 的 大 量 返 回 报 文, 实 现 定 向 流 量 攻 击 由 于 DNS 查 询 请 求 通 常 为 无 连 接 的 UDP 类 型, 所 以 攻 击 者 只 要 使 用 1G 的 伪 造 源 地 址 DNS 查 询 流 量, 理 论 上 就 可 能 获 得 超 过 50G 的 UDP 流 量, 并 且 可 以 控 制 图 1 DNS 放 大 攻 击 报 文 表 1 Queries per second 具 体 测 试 结 果 请 求 域 名 请 求 类 型 Unbound 查 询 包 长 返 回 包 长 放 大 比 平 均 Qps A ,685 ANY ,656 sjtu.edu.cn A ,451 sjtu.edu.cn ANY ,101 isc.org A ,713 isc.org ANY ,524 A ,336 ANY ,865 其 流 向 导 引 到 攻 击 目 标 对 于 拥 有 成 千 上 万 台 被 控 主 机 的 僵 尸 木 马 网 络 来 说, 发 出 几 个 G 乃 至 数 十 G 的 DNS 查 询 流 量 并 不 困 难, 而 开 放 式 递 归 服 务 器 在 全 球 数 量 超 过 千 万 台, 并 且 这 些 服 务 器 接 入 带 宽 往 往 较 高 如 果 控 制 每 台 DNS 只 产 生 30M 的 应 答 攻 击 流 量 ( 太 大 的 DNS 流 量 会 被 管 理 员 发 现 并 可 能 影 响 服 务 器 正 常 工 作 ), 那 么 只 需 要 1 万 台 就 可 以 达 到 300G DDoS 流 量 攻 击 的 效 果 针 对 DNS 放 大 攻 击, 一 种 主 流 解 决 方 案 是 控 制 递 归 DNS 有 限 度 开 放 来 降 低 被 利 用 程 度, 但 是 对 于 提 供 授 权 服 务 的 DNS 来 说, 必 须 要 公 开, 还 是 可 能 会 被 利 用 我 们 在 实 际 网 络 中 也 的 确 监 测 到 大 量 针 对 授 权 DNS 的 流 量 攻 击 为 了 评 估 放 大 攻 击 对 目 前 DNS 的 服 务 影 响, 我 们 使 用 2 台 服 务 器 做 了 一 次 性 能 测 试 一 台 安 装 DNS 服 务, 使 用 unbound 的 最 新 稳 定 发 行 版 本 ; 另 一 台 安 装 Nominum 出 的 主 流 DNS 性 能 测 试 工 具 dnsperf 进 行 压 力 测 试, 每 次 批 量 发 送 不 同 的 查 询 请 求, 测 试 时 间 都 为 60 秒 钟 评 价 DNS 性 能 的 关 键 指 标 为 无 丢 包 情 况 下 的 最 大 查 询 能 力, 也 就 是 Queries per second(qps), 具 体 测 试 结 果 如 表 1 所 示 从 这 张 表 中, 我 们 可 以 简 单 看 出, 随 着 查 询 返 回 包 长 度 的 增 加,DNS 服 务 器 的 整 体 性 能 是 在 显 著 下 降 的 DNS 放 大 攻 击 利 用 的 一 般 都 是 较 高 放 大 比 的 请 求 包, 因 此 无 疑 会 干 扰 DNS 服 务 器 的 正 常 运 行 作 为 互 联 网 基 础 设 施 的 DNS, 正 常 服 务 关 系 到 整 个 互 联 网 的 安 全 稳 定 运 行 对 DNS 安 全 体 系 的 进 一 步 研 究, 是 网 络 安 全 研 究 人 员 当 前 工 作 的 重 点, 也 具 有 很 大 的 挑 战 性 ( 作 者 单 位 为 上 海 交 通 大 学 网 络 信 息 中 心 ) 32 中 国 教 育 网 络 共 93 页 第 34 页 未 命 名 , 15:54

34 :02:41 学 术 会 议 研 究 与 发 展 聚 焦 IETF 86 计 算 机 网 络 技 术 热 点 问 题 文 / 刘 聪 孙 琪 陈 煜 驰 2013 年 3 月 中 旬, 国 际 互 联 网 标 准 化 组 织 互 联 网 工 程 任 务 组 IETF 第 86 届 大 会 在 美 国 奥 兰 多 举 行 大 会 期 间, 与 会 者 针 对 以 下 热 点 问 题 召 开 了 讨 论 会, 并 进 行 了 广 泛 深 入 的 研 究 和 讨 论 本 刊 遴 选 会 上 关 于 计 算 机 网 络 技 术 的 热 点 话 题, 介 绍 讨 论 者 的 主 要 观 点, 以 及 相 关 问 题 的 可 能 解 决 方 案 传 统 电 话 服 务 1 2 自 动 持 续 安 全 监 测 技 术 3 向 IP 网 络 过 渡 问 题 大 规 模 接 入 性 能 测 量 技 术 此 次 IETF 大 会 上 召 开 的 技 术 全 会 以 传 统 公 共 交 换 电 话 网 络 (PSTN) 为 主 题, 主 要 讨 论 了 通 信 领 域 当 下 一 大 热 点 问 题, 即 如 何 由 传 统 PSTN 向 IP 网 络 过 渡 会 议 讨 论 认 为 PSTN 过 渡 包 含 以 下 几 个 方 面 : 用 户 行 为 的 改 变 核 心 网 络 技 术 的 改 变, 以 及 接 入 终 端 系 统 的 改 变 主 要 过 渡 内 容 包 括 传 输 介 质 由 铜 线 向 光 纤 过 渡, 连 接 方 式 由 有 线 向 无 线 过 渡, 以 及 由 电 路 交 换 向 分 组 交 换 (IP) 过 渡 传 统 PSTN 的 优 点 包 括 全 球 可 达 可 靠 性 高 每 分 钟 价 格 便 宜 等 然 而 PSTN 也 有 诸 多 不 足, 例 如 4kHz 低 频 段 传 输 导 致 通 信 质 量 较 差 来 电 不 可 控 难 以 传 输 文 本 及 视 频 每 字 节 价 格 昂 贵 等 此 外,PSTN 使 用 数 字 作 为 电 话 号 码, 限 制 较 多, 例 如 号 码 与 区 域 绑 定 难 以 获 取 导 致 第 三 方 服 务 困 难 等 IP 网 络 中 的 IP 地 址 及 DNS 服 务 或 许 可 以 为 未 来 电 话 号 码 的 改 变 提 供 参 考 与 会 者 普 遍 认 为 PSTN 向 IP 网 络 过 渡 的 技 术 方 案 应 遵 照 如 下 原 则 : 不 再 建 立 新 的 网 络 以 对 旧 式 网 络 进 行 修 补 ; 提 供 全 球 性 服 务, 为 每 个 人 提 供 互 联 网 接 入 ; 网 络 应 该 一 体 化, 以 利 于 提 供 服 务 ; 建 立 面 向 生 活 安 全 的 网 络 对 于 各 种 规 模 的 企 业 或 组 织 而 言, 建 立 安 全 的 信 息 存 储 信 息 处 理 信 息 传 输 系 统 是 一 项 具 有 挑 战 性 的 任 务, 而 其 中 一 项 关 键 问 题 即 是 安 全 从 业 人 员 手 工 操 作 导 致 的 低 效 率 问 题 解 决 这 个 问 题 的 关 键 在 于 实 现 安 全 自 动 化 为 此, 在 自 动 持 续 安 全 监 测 技 术 SACM 的 讨 论 会 上, 与 会 者 认 为 应 成 立 专 门 的 SACM 工 作 组, 制 定 安 全 自 动 化 的 相 关 标 准 从 而 对 信 息 安 全 处 理 的 流 程 和 实 践 进 行 支 持, 从 而 使 得 安 全 行 业 从 业 者 能 够 更 好 地 对 自 动 化 安 全 技 术 加 以 利 用 这 项 工 作 最 初 着 眼 于 企 业 及 SOHO 族 为 了 使 这 项 工 作 能 覆 盖 更 多 高 级 的 安 全 需 求 ( 例 如 信 息 共 享 连 续 监 测 结 果 汇 总 及 分 析 等 ),SACM 会 议 讨 论 认 为 工 作 组 需 要 通 过 了 解 推 进 全 球 各 种 组 织 已 经 实 现 的 安 全 自 动 化 工 作 来 实 现 这 一 目 标 目 前 该 会 议 的 主 要 兴 趣 点 在 于 安 全 自 动 化 及 新 出 现 的 安 全 事 件 管 理 和 连 续 监 测 的 自 动 化, 会 议 期 间 与 会 专 家 针 对 SACM 的 用 例 框 架 结 构 及 解 决 方 案 进 行 了 深 入 讨 论 无 论 对 网 络 提 供 商 (ISP) 还 是 用 户 而 言, 大 规 模 的 宽 带 服 务 测 量 对 于 网 络 诊 断 都 是 十 分 重 要 的 目 前 存 在 的 大 规 模 测 试 系 统 通 常 通 过 特 别 定 制 的 机 制 来 协 调 用 户 网 络 上 的 测 量 代 理 (MA), 测 量 代 理 与 测 量 控 制 器 之 间 的 通 信, 以 及 将 结 果 上 传 至 测 量 收 集 器 这 些 测 试 系 统 通 常 是 各 ISP 专 有 的, 并 没 有 统 一 的 实 现 标 准 在 以 LMAP 为 主 题 的 讨 论 会 上, 与 会 者 认 为 通 过 推 动 LMAP 标 准 化, 能 够 有 效 提 升 LMAP 系 统 的 普 遍 适 用 性, 并 提 升 系 统 间 的 交 互 测 量 能 力, 进 而 为 家 庭 及 企 业 网 关 路 由 器 个 人 电 脑 移 动 设 备 及 其 他 无 线 或 有 线 设 备 提 供 测 量 LMAP 的 标 准 化 可 以 使 得 这 些 功 能 变 得 更 易 普 及 并 更 易 于 管 理 与 会 者 认 为 应 成 立 LMAP 工 作 组, 制 定 相 关 数 据 模 型 及 协 议 标 准 该 工 作 组 的 主 要 成 果 应 为 LMAP 测 试 与 报 告 数 据 模 型, 以 及 测 量 系 统 实 体 之 间 进 行 安 全 数 据 传 输 的 协 议 标 准 会 议 期 间, 与 会 者 提 出 了 LMAP 典 型 用 例 ISP LMAP 用 例 及 适 用 框 架 结 构 等 研 究 课 题, 并 对 可 能 的 解 决 方 案 进 行 了 深 入 讨 论 中 国 教 育 网 络 33 共 93 页 第 38 页

35 :02:42 研 究 与 发 展 学 术 会 议 4 网 络 发 展 历 史 研 究 包 括 互 联 网 WEB 应 用 移 动 技 术 在 内 的 计 算 机 网 络 技 术 已 是 当 前 时 代 最 令 人 骄 傲 的 技 术 之 一 计 算 机 网 络 技 术 已 经 影 响 到 了 全 世 界 几 十 亿 人 的 生 活 IETF 大 会 期 间 与 会 者 召 开 了 以 网 络 发 展 历 史 为 主 题 的 讨 论 会, 以 期 通 过 成 立 专 门 的 Networking History 工 作 组 来 记 录 全 球 网 络 技 术 的 产 生 发 展, 以 及 网 络 技 术 是 如 何 影 响 全 世 界 的 与 会 者 认 为 该 工 作 组 应 致 力 于 永 久 性 选 择 性 地 记 录 网 络 技 术 的 材 料 软 件 或 标 准 化 流 程, 记 录 的 内 容 应 包 括 各 种 相 关 标 准 论 文 项 目 软 件 数 据 等 讨 论 会 认 为 该 工 作 组 的 主 要 目 标 应 是 : 确 认 世 界 范 围 内 网 络 相 关 的 历 史 性 资 料 ; 与 世 界 范 围 内 保 存 相 关 网 络 技 术 历 史 材 料 的 机 构 进 行 匹 配 合 作 ; 对 筛 选 出 的 实 时 保 存 的 资 料 提 供 推 荐 的 保 护 和 保 存 方 案 该 工 作 组 的 成 果 应 为 记 录 研 究 内 容 的 IETF Informational 标 准 会 议 期 间, 来 自 亚 洲 美 国 UCLA 大 学 和 西 班 牙 的 专 家 对 工 作 组 的 主 要 研 究 内 容 提 出 了 建 议, 并 提 供 了 资 料 讨 论 会 主 席 表 示 工 作 组 将 在 邮 件 列 表 上 继 续 征 集 对 于 研 究 内 容 的 意 见 5 IETF 知 识 产 权 披 露 政 策 更 新 6 聚 合 服 务 探 测 技 术 IPR 披 露 作 为 IETF 标 准 化 工 作 的 一 个 重 要 组 成 部 分, 一 直 以 来 颇 受 关 注 BCP 79(Best Current Practice 79) 规 定 了 IETF 的 IPR 披 露 相 关 政 策, 包 括 IPR 披 露 流 程 注 意 事 项 以 及 违 规 处 罚 原 则 等 然 而 近 几 年 的 实 践 表 明,BCP 79 中 的 一 些 规 定 目 前 并 不 完 全 适 用, 因 此 在 以 IPR 披 露 政 策 更 新 (IPRBIS) 为 主 题 的 讨 论 会 上, 与 会 者 认 为 虽 然 无 需 成 立 相 关 工 作 组 进 行 该 项 工 作, 但 通 过 讨 论 研 究 对 BCP 79 进 行 更 新 和 完 善 是 十 分 必 要 的 讨 论 会 对 当 前 的 BCP 79 存 在 的 问 题, 以 及 一 篇 以 BCP 79 为 核 心 的 文 档 内 容 进 行 了 讨 论 目 前 运 营 商 和 企 业 通 常 会 通 过 多 种 协 议 来 配 置 不 同 的 应 用 服 务 用 户 会 从 不 同 的 网 络 节 点 使 用 这 些 服 务, 这 就 需 要 采 用 服 务 发 现 或 者 手 动 配 置 机 制 某 些 服 务 使 用 已 有 的 标 准 探 测 机 制 来 进 行 配 置, 例 如 DHCP DNS 或 UDDI 等 但 是 手 动 配 置 工 作 量 较 大, 而 现 有 的 动 态 服 务 探 测 机 制 又 有 各 自 局 限 性 因 此 此 次 IETF 大 会 上 召 开 了 以 聚 合 服 务 探 测 技 术 为 主 题 的 讨 论 会, 以 讨 论 通 过 成 立 聚 合 服 务 探 测 技 术 (AGGSRV) 工 作 组 来 完 善 相 应 技 术 方 案, 并 实 现 其 标 准 化 讨 论 认 为 该 工 作 组 应 致 力 于 对 聚 合 的 服 务 探 测 机 制 进 行 标 准 化 作 为 工 作 组 的 产 出, 这 项 标 准 化 技 术 应 该 是 可 扩 展 的, 可 以 利 用 一 种 操 作 以 及 较 少 的 初 始 化 信 息 实 现 多 种 服 务 的 探 测 技 术 工 作 组 会 尽 量 在 现 有 技 术 基 础 上 进 行 扩 展 来 实 现 聚 合 的 服 务 探 索, 如 基 于 JSON HTTP 或 REST 等 信 息 格 式 或 协 议 等 来 完 成 上 述 目 标 讨 论 会 对 工 作 组 的 研 究 问 题 描 述 和 研 究 目 标 进 行 了 深 入 的 讨 论, 与 会 者 表 示 目 前 工 作 组 研 究 目 标 并 不 清 晰, 并 且 与 现 有 的 许 多 技 术 讨 论 有 重 复 之 处 讨 论 会 主 席 表 示 工 作 组 应 在 邮 件 列 表 上 继 续 进 行 研 究 目 标 的 征 集 和 讨 论, 以 确 定 该 组 的 研 究 工 作 如 何 进 行 7 基 于 Java 脚 本 的 轻 量 级 数 据 交 换 格 式 (JSON) Javascript Object Notation(JSON) 是 一 个 基 于 文 本 独 立 于 语 言 的 轻 量 级 数 据 交 换 格 式 JSON 源 于 ECMA 脚 本 程 序 设 计 语 言, 由 RFC4627 发 布 为 Informational 标 准 如 今 JSON 已 经 得 到 了 广 泛 应 用, 经 常 用 于 替 代 XML 或 与 之 并 行 使 用 此 外, 自 RFC4627 发 布 后,ECMA 的 规 格 说 明 以 及 许 多 其 他 IETF Standard track 标 准 便 开 始 引 用 RFC4627 作 为 JSON 的 说 明, 或 者 作 为 实 际 开 发 的 主 要 参 考 ( 例 如 JOSE 工 作 组 的 相 关 工 作 ) 因 此 在 以 JSON 为 主 题 的 讨 论 会 上, 与 会 者 认 为 有 必 要 成 立 JSON 工 作 组, 通 过 完 善 RFC4627 将 其 转 变 为 Standard track 标 准, 以 更 好 地 进 行 JSON 及 相 关 标 准 方 案 的 推 动 讨 论 认 为 JSON 工 作 组 将 首 先 对 RFC4627 进 行 少 量 修 改, 使 其 成 为 Standard track 标 准 工 作 组 将 根 据 勘 误 表, 对 最 主 要 的 错 误 与 矛 盾 进 行 修 正, 将 对 文 稿 的 修 改 控 制 在 最 小 程 度 与 会 者 认 为 由 于 RFC4627 与 ECMA 的 规 格 说 明 在 JSON 解 析 上 存 在 不 同, 对 这 些 不 同 点 进 行 记 录, 并 通 过 讨 论 研 究 形 成 修 改 意 见, 也 是 工 作 组 的 一 项 主 要 任 务 另 外, 在 上 述 初 期 目 标 达 成 后, 工 作 组 也 应 把 对 JSON 的 扩 展 和 相 关 标 准, 以 及 后 续 的 其 他 相 关 工 作 作 为 工 作 组 的 任 务 会 议 上 与 会 者 们 讨 论 了 RFC4627 与 ECMA-262 定 义 的 JSON 语 法 不 一 致, 以 及 RFC4627bis 的 后 向 兼 容 性 等 问 题, 并 在 如 何 完 善 工 作 组 宪 章 与 工 作 组 目 标 等 问 题 上 达 成 了 共 识 此 外 工 作 组 决 定 将 如 何 与 IAB 联 络, 以 及 具 体 的 工 作 组 宪 章 修 改 建 议 等 问 题 放 在 邮 件 列 表 上 进 行 后 续 讨 论 ( 作 者 单 位 为 清 华 大 学 下 一 代 互 联 网 4over6 过 渡 技 术 研 究 组 ) 34 中 国 教 育 网 络 共 93 页 第 39 页

36 :02:42 前 沿 技 术 研 究 与 发 展 面 向 IPv6 平 滑 过 渡 的 IPv4 服 务 方 案 文 / 陈 煜 驰 孙 琪 崔 勇 国 际 互 联 网 IPv4 地 址 资 源 业 已 枯 竭 为 了 使 网 络 运 营 商 在 平 滑 引 入 IPv6 的 同 时 继 续 为 用 户 提 供 IPv4 服 务, 国 际 互 联 网 标 准 化 组 织 IETF(Internet Engineering Task Force) 已 对 一 些 基 于 隧 道 的 IPv6 过 渡 方 案 进 行 了 研 究 其 中 Dual-Stack Lite(DS-Lite) 方 案 提 出 了 一 种 通 过 IPv6 网 络 提 供 IPv4 服 务 的 有 状 态 隧 道 过 渡 技 术, 旨 在 使 运 营 商 尽 量 利 用 既 有 IPv4 网 络 设 备 完 成 IPv6 部 署 Lightweight 4over6(Lw4o6) 是 DS-Lite 的 一 项 优 化 方 案 DS- Lite 方 案 中, 运 营 商 网 络 需 要 引 入 运 营 商 级 网 络 翻 译 器 (CGN) 作 为 IP 地 址 端 口 翻 译 器 (NAPT), 来 为 所 有 IPv4 通 信 流 动 态 分 配 公 有 IPv4 地 址 和 端 口 而 Lightweight 4over6 的 设 计 思 想 即 是 将 NAPT 功 能 从 隧 道 核 心 路 由 器 (lwaftr) 转 移 到 用 户 侧 隧 道 设 备 (lwb4), 使 得 运 营 商 网 络 无 需 在 CGN 上 维 护 每 流 映 射 状 态, 从 而 缩 小 日 志 规 模, 减 少 运 维 开 销 在 Public 4over6 方 案 中, 每 个 用 户 侧 隧 道 设 备 (4over6 CE) 会 获 得 一 个 完 整 的 IPv4 地 址 而 在 Lightweight 4over6 中, 每 个 lwb4 可 通 过 动 态 分 配 方 式 获 得 一 个 公 有 IPv4 地 址 和 一 个 端 口 段, 这 使 得 多 个 lwb4 能 共 享 同 一 个 公 有 IPv4 地 址, 从 而 实 现 IPv4 地 址 复 用, 使 地 址 资 源 利 用 率 得 到 有 效 提 升 在 Lightweight 4over6 体 系 结 构 中 主 要 有 三 部 分, 如 图 1 所 示 其 中 :lwb4 为 用 户 侧 设 备 (CPE) 或 者 用 户 主 机 (host), 通 过 动 态 分 配 获 取 一 个 公 有 IPv4 地 址 和 一 个 端 口 段, 负 责 执 行 NAPT 和 隧 道 封 装 / 解 封 装 的 功 能 ;lwaftr 为 运 营 商 网 络 侧 隧 道 核 心 路 由 器, 负 责 转 发 lwb4 与 IPv4 网 络 间 的 IPv4 通 信, 并 执 行 隧 道 封 装 / 解 封 装 功 能 ; 端 口 段 管 理 服 务 器 (Port-set management server) 为 整 个 体 系 结 构 的 资 源 管 理 者, 负 责 进 行 IPv4 公 有 地 址 和 端 口 段 的 分 配 和 管 理 在 Lightweight 4over6 中,IPv4 和 IPv6 体 系 结 构 完 全 解 耦 合, IPv4 地 址 信 息 无 需 嵌 入 到 IPv6 地 址 中, 这 使 得 运 营 商 可 以 在 不 影 响 既 有 IPv6 地 址 规 划 的 情 况 下, 合 理 有 效 地 安 排 公 有 IPv4 地 址 分 配 因 此 与 许 多 无 状 态 技 术 方 案 相 比, 该 方 案 简 化 了 运 营 商 地 址 资 源 管 理, 使 隧 道 核 心 设 备 可 扩 展 性 得 到 提 升 Lightweight 4over6 由 清 华 大 学 牵 头 提 出, 目 前 设 计 团 队 包 括 图 1 Lightweight 4over6 体 系 结 构 图 2 Lightweight 4over6 互 通 性 测 试 拓 扑 图 3 Lightweight 4over6 演 示 系 统 拓 扑 中 国 教 育 网 络 35 共 93 页 第 40 页

37 :02:43 研 究 与 发 展 前 沿 技 术 中 国 电 信 法 国 电 信 德 国 电 信 美 国 Comcast 等 7 家 运 营 商, 以 及 华 为 GreenNet FiberHome 等 8 家 设 备 商 2012 年 10 月 22 日 至 29 日, 团 队 在 清 华 大 学 进 行 了 Lightweight 4over6 互 通 性 测 试 参 与 者 包 括 华 为 GreenNet Fiberhome Yamaha BII 清 华 大 学 中 国 电 信 等 该 项 测 试 涵 盖 了 各 家 参 与 者 研 制 的 共 计 7 台 lwb4 和 4 台 lwaftr 设 备, 共 计 测 试 通 过 了 1400 多 项 测 试 用 例 测 试 拓 扑 如 图 2 所 示 测 试 结 果 显 示 各 家 设 备 互 操 作 性 能 良 好, 能 实 现 IPv4 通 信 在 IPv6 网 络 中 的 透 明 传 输, 为 IPv4 应 用 提 供 良 好 支 持 同 年 11 月 12 日 至 15 日,Lightweight 4over6 团 队 在 于 北 京 邮 电 大 学 举 行 的 IPv6 国 际 测 试 大 会 上 对 Lightweight 4over6 进 行 了 互 通 性 与 功 能 指 标 测 试 测 试 结 果 显 示 Lightweight 4over6 设 备 互 通 性 能 良 好, 各 项 指 标 均 达 到 预 期 要 求, 具 有 国 内 领 先 国 际 先 进 水 平 为 了 将 IETF 的 技 术 方 案 运 用 于 实 际 部 署 场 景 满 足 实 际 网 络 需 求,Lightweight 4over6 团 队 受 到 IETF rough consensus and running code 这 一 信 条 的 推 动, 在 IETF 第 85 届 大 会 上 向 来 自 全 世 界 的 运 营 商 与 设 备 商 们 展 示 了 Lightweight 4over6 原 型 系 统 图 3 所 示 为 展 示 系 统 的 拓 扑 结 构, 其 中 包 括 :5 台 主 机, 包 括 一 台 Android 移 动 终 端 和 一 台 Windows 7 主 机 ;4 台 CPE 设 备 ;3 台 lwaftr 设 备 ; 1 台 以 太 网 交 换 机, 用 以 连 接 各 台 设 备, 并 向 外 连 接 出 口 双 栈 路 由 器 演 示 系 统 共 展 示 了 3 种 场 景, 如 图 3 所 示 场 景 1 与 场 景 2 均 展 示 了 华 为 与 清 华 分 别 实 现 的 不 同 lwb4 设 备 与 lwaftr 设 备, 设 备 间 使 用 动 态 主 机 配 置 协 议 (DHCP), 通 过 DHCPv4-over-IPv6 机 制 完 成 地 址 资 源 分 配, 并 且 连 接 到 同 一 台 lwaftr 上 的 lwb4 均 共 享 同 一 公 有 IPv4 地 址, 但 会 获 得 和 使 用 不 同 的 端 口 段 这 两 个 场 景 的 展 示 目 的 在 于 体 现 由 不 同 厂 商 实 现 的 不 同 类 型 的 设 备 间 良 好 的 互 通 性 和 互 操 作 性 此 外, 在 场 景 1 和 场 景 2 中, 系 统 提 供 了 两 个 Wi-Fi 接 入 点, 与 会 观 众 可 通 过 移 动 设 备 接 入 系 统, 亲 自 体 验 Lightweight 4over6 提 供 的 IPv4 互 联 网 接 入 服 务 场 景 3 则 展 示 了 由 GreenNet 实 现 的 lwb4 和 lwaftr 设 备, 不 同 于 场 景 1 和 场 景 2 使 用 的 DHCP 协 议, 场 景 3 中 两 台 设 备 间 通 过 端 口 控 制 协 议 (PCP) 来 完 成 地 址 资 源 分 配, 体 现 了 Lightweight 4over6 对 多 种 资 源 分 配 协 议 的 支 持, 运 营 商 可 根 据 实 际 需 要 选 择 合 适 的 地 址 资 源 管 理 和 分 配 方 式 演 示 系 统 展 示 了 PC 台 式 机 笔 记 本 电 脑 平 板 电 脑 和 Android 智 能 手 机 等 设 备, 通 过 Lightweight 4over6 接 入 IPv4 互 联 网 并 运 行 各 种 IPv4 应 用 的 情 况, 包 括 网 页 浏 览 视 频 流 VoIP( 如 Skype) P2P 多 媒 体 ( 如 PPLive) 等 展 示 结 果 显 示 IPv4 应 用 运 行 流 畅, 所 有 IPv4 应 用 的 数 据 均 通 过 IPv6 网 络 进 行 传 输, 而 用 户 对 此 毫 无 感 知, 体 验 良 好 包 括 众 多 运 营 商 和 设 备 商 在 内 的 观 众 对 Lightweight 4over6 演 示 给 予 了 高 度 评 价, 也 提 到 了 一 些 如 Lightweight 4over6 与 DS-Lite 图 4 IETF 第 85 届 大 会 演 示 现 场 的 关 系 与 异 同 点 等 具 有 深 度 的 问 题 Lightweight 4over6 与 DS-Lite 的 部 署 与 应 用 场 景 均 类 似, 即 在 运 营 商 IPv6 网 络 与 IPv4 互 联 网 的 边 界 处 部 署 lwaftr, 并 在 用 户 侧 部 署 lwb4, 为 IPv6 网 络 用 户 提 供 IPv4 接 入 服 务 与 DS-Lite 不 同 的 是,Lightweight 4over6 中 NAT 功 能 从 隧 道 核 心 路 由 器 处 向 下 转 移 到 了 用 户 侧 隧 道 设 备 上, 使 得 隧 道 核 心 路 由 器 上 仅 需 维 护 轻 量 级 的 每 用 户 级 IPv4-IPv6 映 射 状 态, 而 无 需 像 DS-Lite 中 的 CGN 维 护 庞 大 的 每 流 映 射 状 态, 大 大 减 少 了 运 维 和 日 志 开 销, 更 易 于 运 营 商 部 署 运 行 和 管 理 目 前 Lightweight 4over6 的 试 验 和 部 署 正 在 世 界 范 围 内 进 行 中 国 电 信 从 2012 年 上 半 年 起 即 在 其 湖 南 省 网 部 署 了 Lightweight 4over6 试 运 行 系 统, 并 计 划 在 2013 年 实 施 更 大 规 模 的 部 署 德 国 电 信 近 期 正 在 实 施 Lightweight 4over6 试 验, 目 前 已 完 成 隧 道 设 备 功 能 测 试, 测 试 结 果 显 示 其 设 备 易 于 配 置 和 部 署, 并 且 运 行 稳 定 目 前 Lightweight 4over6 技 术 方 案 已 被 IETF softwire 工 作 组 接 受 为 工 作 组 文 稿 未 来 Lightweight 4over6 团 队 将 继 续 推 进 IETF 技 术 方 案 研 究, 推 广 Lightweight 4over6 技 术 方 案 的 部 署 与 应 用, 在 IPv6 过 渡 领 域 发 挥 更 加 重 要 的 作 用 ( 作 者 单 位 为 清 华 大 学 下 一 代 互 联 网 4over6 过 渡 技 术 研 究 组 ) 36 中 国 教 育 网 络 共 93 页 第 41 页

38 :02:46 CERNET 之 窗 建 设 与 管 理 NIC2013 年 3 月 美 国 获 IPv4/ IPv6 地 址 分 配 量 最 多 文 / 朱 爽 3 月 全 球 IPv4 地 址 分 配 数 量 为 89B, 其 中 获 得 最 多 的 是 美 国,46B, 其 次 是 巴 西, 27B 3 月, 除 亚 太 和 欧 洲 外, 其 他 三 个 地 区 IPv4 地 址 分 配 照 常 在 过 去 的 12 个 月, 美 国 获 得 的 IPv4 地 址 最 多, 共 计 337B, 其 次 是 加 拿 大,211B 3 月 全 球 IPv6 地 址 申 请 (/32 以 上 ), 总 计 有 241 个, 其 中 欧 洲 128 个, 北 美 39 个, 拉 美 36 个, 亚 太 35 个, 非 洲 3 个, 分 别 来 自 58 个 国 家 / 地 区 申 请 个 数 最 多 的 是 美 国,32 个, 其 次 是 巴 西,20 个 较 大 的 申 请, 有 8 个 /22 来 自 美 国 国 防 部 3 月 全 球 IPv6 地 址 分 配 数 量 为 8774*/32, 其 中 分 配 地 址 数 量 最 多 的 是 美 国,8216*/32, 其 次 是 英 国,72*/32 在 过 去 12 个 月, 获 得 IPv6 地 址 数 量 最 多 的 是 美 国 9489*/32, 其 次 是 中 国,5189*/32 图 1 3 月 各 国 家 / 地 区 IPv6 地 址 分 配 250 计 量 单 位 : 个 图 3 3 月 CERNIC EDU.CN 域 名 注 册 3 月 CERNIC 共 批 复 IPv4 地 址 申 请 4 个, IPv6 地 址 申 请 5 个, EDU.CN 域 名 注 册 21 个 ( 本 文 作 者 系 CERNET 网 络 中 心 CERNIC 负 责 人 ) 1500 计 量 单 位 : /24-C 图 2 3 月 CERNIC IPv4 地 址 分 配 1500 计 量 单 位 : /48[ 不 含 /32 的 分 配 ] 图 4 3 月 CERNIC IPv6 地 址 分 配 图 1 注 : 选 取 最 近 12 个 月 新 增 IPv6 地 址 数 量 最 多 的 10 个 国 家 / 地 区, 最 后 一 列 为 最 近 12 个 月 新 增 的 总 数, 以 最 近 一 个 月 新 增 数 量 大 小 为 序 NOC2013 年 3 月 3 月 CERNET 主 干 网 流 量 回 升 文 / 李 锁 钢 3 月 份 CERNET 主 干 网 网 络 运 行 正 常 随 着 各 高 校 陆 续 开 学, 教 育 网 流 量 稳 步 提 升 并 逐 步 达 到 峰 值 211 三 期 稳 步 进 行, 部 分 节 点 10G 线 路 开 通 并 准 备 导 入 部 分 流 量 测 试 图 1~3 表 示 了 2013 年 3 月 CERNET 全 网 运 行 情 况 入 流 量 :39.5G 出 流 量 :33.95G 图 2 3 月 国 内 互 联 流 入 / 流 出 流 量 入 流 量 :113.6G 出 流 量 :116.10G 图 1 3 月 CERNET 流 入 / 流 出 的 主 干 流 量 入 流 量 :9.39G 出 流 量 :5.75G 图 3 3 月 国 际 互 联 流 入 / 流 出 流 量 中 国 教 育 网 络 37 共 93 页 第 44 页 未 命 名 , 15:59

39 :02:47 建 设 与 管 理 CERNET 之 窗 CCERT 月 报 FTP 服 务 器 警 惕 上 访 欺 诈 文 / 郑 先 伟 4 月 教 育 网 整 体 运 行 平 稳, 未 发 现 严 重 的 安 全 事 件 4 月 被 投 诉 的 网 络 欺 诈 中 有 两 起 钓 鱼 网 页 并 不 是 放 置 在 标 准 的 Web 服 务 中, 而 是 将 欺 诈 网 页 放 置 在 FTP 服 务 器 上 由 于 这 些 FTP 服 务 器 允 许 匿 名 访 问, 欺 诈 网 页 可 以 直 接 通 过 FTP 协 议 来 进 行 访 问, 并 且 显 示 的 结 果 与 普 通 的 HTTP 协 议 网 页 并 无 差 别 ( 惟 一 的 区 别 是 地 址 的 开 头 是 FTP 而 非 HTTP) 这 些 被 黑 客 上 传 了 欺 诈 网 页 的 FTP 服 务 器 本 身 并 不 存 在 安 全 漏 洞, 仅 仅 是 因 为 允 许 匿 名 上 传 和 访 问 才 导 致 被 黑 客 利 用 建 议 各 FTP 服 务 器 的 管 理 员, 尽 量 不 要 将 FTP 服 务 器 设 置 为 允 许 匿 名 访 问, 如 果 必 须 开 放 匿 名 访 问, 也 一 定 要 严 格 限 制, 将 匿 名 用 户 的 权 限 仅 仅 限 制 在 只 读 访 问 2013 年 4 月 教 育 网 安 全 投 诉 事 件 统 计 病 毒 与 木 马 近 期 热 点 事 件 较 多, 如 H7N9 禽 流 感 及 四 川 芦 山 地 震 等 用 户 应 该 警 惕 利 用 这 些 热 点 事 件 进 行 传 播 的 病 毒 木 马 或 是 欺 诈 事 件 这 类 病 毒 或 攻 击 有 两 种 方 式, 一 种 是 发 送 大 量 以 热 点 事 件 为 标 题 及 内 容 的 包 含 木 马 病 毒 附 件 的 电 子 邮 件 引 诱 用 户 打 开, 用 户 如 果 上 当 点 击 运 行 了 这 些 附 件 就 会 中 毒 另 一 种 方 式 是 通 过 即 时 聊 天 工 具 发 送 大 量 请 求 捐 款 的 信 息, 引 诱 用 户 向 假 账 号 或 网 站 进 行 捐 款 因 此 建 议 用 户 获 取 这 些 热 点 信 息 尽 量 通 过 正 规 的 信 息 平 台, 想 要 为 灾 区 捐 款 一 定 要 通 过 官 方 渠 道 近 期 新 增 严 重 漏 洞 评 述 微 软 4 月 份 的 安 全 公 告 共 9 个 (MS 至 MS13-036), 其 中 2 个 为 严 重 等 级,7 个 为 重 要 等 级, 这 些 公 告 共 修 补 了 包 括 IE 浏 览 器 Windows 远 程 桌 面 及 Windows 内 核 中 的 13 个 安 全 漏 洞, 其 中 包 括 上 个 月 在 黑 客 大 会 上 爆 出 的 IE 0day 漏 洞 该 漏 洞 的 相 关 信 息 请 参 见 : Adobe 公 司 四 月 份 的 安 全 公 告 中 需 要 关 注 的 是 针 对 Flash player 软 件 的 例 行 安 全 公 告, 本 次 公 告 共 修 补 了 之 前 版 本 中 的 4 个 安 全 漏 洞, 其 中 也 包 括 3 月 安 全 大 会 爆 出 的 0day 漏 洞 (CVE ), 漏 洞 的 详 情 请 参 见 : bulletins/apsb13-11.html Oralce 公 司 也 在 四 月 份 发 布 了 今 年 第 二 季 度 的 安 全 公 告, 本 次 公 告 共 修 补 了 Oracle 公 司 产 品 中 的 128 个 安 全 漏 洞, 涉 及 的 产 品 包 括 Oracle 数 据 库 Mysql 数 据 库 Oralce 数 据 库 中 间 件 Oracle Web Server Web 中 间 件 Oracle Java 运 行 环 境 Oracle Sun Solaris 系 统 等 其 中 特 别 需 要 提 醒 的 是 Java 运 行 环 境 的 更 新, 这 次 更 新 修 补 之 前 多 个 针 对 Java 的 0day 漏 洞, 用 户 应 该 尽 快 升 级 自 己 系 统 中 的 Java 版 本 Oracle 公 告 的 详 细 信 息 请 参 见 : security/cpuapr html 第 三 方 浏 览 器 方 面,Mozilla 公 司 的 Firefox 浏 览 器 已 经 更 新 到 20 版 本, 而 Google 公 司 的 Chrome 浏 览 器 则 更 新 到 了 版 本 除 上 述 安 全 漏 洞 外, 以 下 产 品 的 漏 洞 需 要 特 别 关 注 : 1.Bind9 软 件 存 在 拒 绝 服 务 攻 击 漏 洞, Linux/Unix 平 台 上 编 译 的 支 持 正 则 表 达 式 的 Bind 9 软 件 存 在 一 个 拒 绝 服 务 攻 击 漏 洞, 攻 击 者 可 以 通 过 构 造 包 含 恶 意 正 则 表 达 式 的 请 求 使 域 名 服 务 器 内 存 资 源 耗 尽, 构 成 拒 绝 服 务 攻 击 权 威 服 务 器 和 递 归 服 务 器 均 受 该 漏 洞 的 影 响 漏 洞 影 响 的 版 本 包 括 :Bind 9.7.X Bind 9.8.0~9.8.5b1 Bind 9.9.0~9.9.3b1 目 前 ISC 已 经 发 布 了 新 版 本 修 补 该 漏 洞, 建 议 DNS 管 理 员 尽 快 升 级 相 应 的 服 务 版 本 2. 快 客 邮 件 系 统 (QuarkMail) 存 在 一 个 远 程 代 码 执 行 漏 洞, 攻 击 者 利 用 该 漏 洞 可 以 控 制 邮 件 服 务 器 QuarkMail 邮 件 系 统 在 高 校 中 有 不 少 用 户, 目 前 该 漏 洞 的 攻 击 代 码 已 经 在 网 络 上 公 布, 建 议 相 关 的 邮 件 服 务 器 管 理 人 员 尽 快 联 系 厂 商 对 程 序 进 行 升 级 3.eYou 电 子 邮 件 系 统 是 高 校 中 使 用 较 为 广 泛 的 一 种 电 子 邮 件 系 统, 最 近 该 系 统 被 发 现 存 在 多 个 安 全 漏 洞, 包 括 弱 口 令 管 理 账 号 非 法 文 件 上 传 以 及 远 程 代 码 执 行 等 这 些 漏 洞 可 能 导 致 后 台 管 理 权 限 被 控 制 用 户 信 息 被 窃 取 甚 至 是 邮 件 服 务 器 被 控 制 目 前 eyou 已 经 在 新 版 本 中 修 补 了 这 些 漏 洞, 建 议 使 用 eyou 邮 件 系 统 的 管 理 员 尽 快 联 系 厂 商 升 级 相 应 的 服 务 程 序, 避 免 邮 件 服 务 器 遭 受 攻 击 ( 作 者 单 位 为 中 国 教 育 和 科 研 计 算 机 网 应 急 响 应 组 ) 38 中 国 教 育 网 络 共 93 页 第 45 页 未 命 名 , 15:59

40 :02:48 CERNET 之 窗 建 设 与 管 理 6NOC2013 年 3 月 CNGI-CERNET2 主 干 网 入 / 出 流 量 大 幅 增 长 文 / 王 继 龙 3 月 份, 各 大 院 校 相 继 开 学, 因 此 CNGI-CERNET2 主 干 网 流 量 相 比 2 月 有 了 大 幅 增 加 3 月 入 流 量 为 40580Mbps 相 比 2 月, 环 比 增 长 了 198%, 而 与 2012 年 同 期 相 比 增 长 了 14%;2 月 CNGI-CERNET2 出 流 量 均 值 为 43997Mbps, 环 比 增 长 了 161%, 与 2012 年 同 期 相 比 增 长 了 23% 与 主 干 网 内 流 量 类 似, 从 流 量 图 上 看,3 月 CNGI- CERNET2 出 口 流 量 也 有 所 降 低 入 流 量 月 峰 值 为 7.237Gbps; 出 流 量 峰 值 高 于 入 流 量, 月 峰 值 为 8.604Gbps 图 1 3 月 主 干 网 入 流 量 分 布 图 2 3 月 主 干 网 出 流 量 分 布 从 3 月 的 入 流 量 分 布 图 来 看, 北 邮 北 京 和 北 大 节 点 仍 占 据 了 流 量 统 计 的 前 三 位 北 邮 节 点 居 于 首 位, 占 到 总 入 流 量 的 16%, ( 数 据 来 源 :CERNET2 网 络 管 理 系 统 ) 平 均 值 为 6501Mbps; 其 次 是 北 京 节 点, 其 均 值 为 3789Mbps, 占 9.3%; 第 三 位 是 北 大 节 点, 占 到 总 入 流 量 的 8.7% 3 月 出 流 量 分 布 图 显 示, 北 邮 节 点 出 流 量 仍 为 最 高, 其 流 量 为 图 3 3 月 主 干 网 入 / 出 流 量 汇 总 4917Mbps, 可 以 占 到 总 出 流 量 的 11.18%; 其 次 是 北 大 节 点, 占 到 总 出 流 量 的 9.32%; 流 量 排 名 占 第 三 位 的 是 北 京 节 点, 其 占 总 出 流 量 的 9% ( 本 文 作 者 系 CERNET2 NOC 负 责 人 ) 图 4 3 月 CNGI-CERNET2 出 口 流 量 汇 总 表 1 6RANK 网 站 排 名 ( 按 访 问 量 ) 表 2 6RANK 网 站 排 名 ( 按 注 册 数 ) 排 名 学 校 南 京 农 业 大 学 北 京 邮 电 大 学 湖 南 大 学 北 京 师 范 大 学 北 京 化 工 大 学 华 南 师 范 大 学 北 京 交 通 大 学 河 海 大 学 西 北 工 业 大 学 东 北 大 学 西 北 农 林 科 技 大 学 中 南 大 学 南 开 大 学 电 子 科 技 大 学 上 海 大 学 北 京 工 业 大 学 东 北 农 业 大 学 山 东 大 学 重 庆 大 学 北 京 大 学 中 央 民 族 大 学 合 肥 工 业 大 学 华 北 电 力 大 学 北 京 科 技 大 学 四 川 大 学 北 京 林 业 大 学 长 安 大 学 西 安 交 通 大 学 南 京 师 范 大 学 天 津 大 学 地 址 总 数 注 册 数 排 名 学 校 北 京 交 通 大 学 中 山 大 学 中 南 大 学 上 海 大 学 中 国 科 学 技 术 大 学 北 京 化 工 大 学 西 北 农 林 科 技 大 学 重 庆 大 学 电 子 科 技 大 学 华 中 科 技 大 学 北 京 林 业 大 学 长 安 大 学 山 东 大 学 西 北 工 业 大 学 湖 南 大 学 兰 州 大 学 郑 州 大 学 四 川 大 学 深 圳 大 学 南 开 大 学 华 北 电 力 大 学 天 津 大 学 河 海 大 学 东 北 大 学 东 南 大 学 南 京 农 业 大 学 西 安 电 子 科 技 大 学 武 汉 大 学 合 肥 工 业 大 学 华 南 师 范 大 学 地 址 总 数 注 册 数 中 国 教 育 网 络 39 共 93 页 第 46 页 未 命 名 , 16:00

41 :02:53 建 设 与 管 理 IPv6 山 东 大 学 : IPv6 搭 建 网 络 大 讲 堂 器 可 以 支 持 500 以 上 学 习 终 端 同 时 接 入 ;3. 系 统 支 持 分 布 式 部 署 架 构, 根 据 网 络 拓 扑 和 学 生 地 域 分 布 情 况 在 各 校 区 架 设 二 级 服 务 器 系 统, 可 以 使 网 络 课 堂 能 够 进 行 大 规 模 的 扩 展 系 统 架 构 设 计 1 2 文 / 刘 沂 训 刑 跃 林 中 国 教 育 资 源 的 配 置 长 期 存 在 着 地 区 差 异 化 问 题, 由 于 东 西 部 经 济 发 展 的 不 平 衡, 东 西 部 教 育 资 源 的 不 匹 配 问 题 更 为 严 重, 这 种 情 况 对 基 础 教 育 来 说 更 加 突 出 而 就 高 等 教 育 而 言, 目 前 许 多 高 等 院 校 校 区 分 散, 教 育 资 源 也 同 样 存 在 失 衡 问 题 例 如, 山 东 大 学 在 济 南 有 6 个 校 区, 青 岛 和 威 海 各 有 1 个 校 区, 使 得 教 师 为 了 上 课 不 得 不 在 各 校 区 之 间 辗 转, 既 耽 误 了 宝 贵 的 时 间 和 精 力, 又 浪 费 了 有 限 的 公 共 资 源 网 络 课 堂 是 缓 解 教 育 资 源 地 域 差 异 化 问 题 的 有 效 手 段 之 一 网 络 课 堂 基 于 互 联 网 络 的 远 程 在 线 互 动 培 训 课 堂, 系 统 一 般 采 用 音 视 频 传 输 以 及 数 据 协 同 等 网 络 传 输 技 术, 模 拟 真 实 课 堂 环 境, 通 过 网 络 给 学 生 提 供 有 效 的 培 训 环 境 因 此, 山 东 大 学 网 络 与 信 息 中 心 针 对 网 络 课 堂 的 需 求, 设 计 并 实 现 了 基 于 IPv6 的 大 规 模 网 络 大 讲 堂 系 统 平 台, 具 有 以 下 特 点 : 1. 系 统 采 用 音 视 频 和 数 据 全 交 互 设 计, 通 过 架 设 分 布 式 网 络 课 堂 服 务 器 群, 允 许 分 布 在 各 校 区 的 教 师 和 学 生 通 过 网 络 参 加 实 时 课 程, 并 参 与 讨 论 ;2. 系 统 面 向 大 规 模 式 应 用 进 行 设 计, 单 台 服 务 网 络 大 讲 堂 基 于 C/S 架 构, 采 用 分 布 式 服 务 器 集 群 的 结 构 设 计, 由 一 组 位 于 中 心 网 络 节 点 的 主 服 务 器 系 统 和 若 干 位 于 区 域 网 络 节 点 的 分 布 式 服 务 器 构 成 通 过 在 不 同 区 域 部 署 分 布 式 服 务 器, 利 用 区 域 内 的 快 速 交 换 网 络, 分 担 主 服 务 器 系 统 的 访 问 和 多 媒 体 交 换 压 力, 使 网 络 课 堂 系 统 实 现 了 就 近 登 录 负 载 均 衡 和 灾 难 恢 复 的 能 力 这 种 分 布 式 部 署 的 互 动 课 堂 服 务 器 集 群, 在 系 统 中 以 资 源 的 形 态 存 在, 主 要 提 供 共 享 的 客 户 连 接 资 源 网 络 教 室 (D_Room or C_Room) 资 源 共 享 的 数 据 资 源 和 预 设 的 网 络 带 宽 资 源 等 系 统 中 的 资 源 管 理 服 务 器 负 责 上 述 资 源 的 管 理 和 调 度, 可 以 将 实 时 课 堂 服 务 器 加 入 云 资 源 来 统 一 管 理, 并 共 享 给 网 络 以 统 一 资 源 调 度 资 源 管 理 服 务 器 负 责 加 入 云 的 服 务 器 资 源 的 监 控, 运 转 正 常 的 服 务 器 在 资 源 列 表 中 被 标 记 为 可 用, 失 效 的 服 务 器 将 从 资 源 列 表 中 被 标 记 为 不 可 用, 重 新 恢 复 运 转 的 服 务 器 可 以 被 重 新 标 记 为 可 用 管 理 员 可 以 自 由 使 用 云 中 可 用 的 服 务 器 资 源 创 建 网 络 教 室 (D_Room or C_Room) 网 络 教 室 的 创 建 逻 辑 上 可 以 使 用 任 意 多 个 服 务 器 资 源 一 个 逻 辑 上 的 网 络 教 室 (D_Room) 则 可 以 跨 服 务 器 不 同 服 务 器 之 间 相 同 ID 的 网 络 教 室 之 间 通 过 音 视 频 和 数 据 信 息 转 发 实 现 同 步 通 过 设 置 级 联 关 系, 允 许 在 多 个 服 务 器 上 创 建 跨 域 的 级 联 教 室 (C_Room) D_Room 和 C_Room 具 有 主 从 关 系, 主 服 务 器 维 护 逻 辑 网 络 教 室 (D_Room) 的 状 态, 通 过 分 布 服 务 器 上 的 C_Room, 转 发 主 服 务 器 上 的 各 种 流 (Stream), 包 括 音 视 频 流 数 据 流 目 录 信 息 和 控 制 信 令 如 图 1 所 示, 主 服 务 器 负 责 分 布 式 级 联 网 络 教 室 (D_Room & C_Room) 的 总 体 状 态 维 护, 并 向 分 布 式 服 务 器 发 送 指 令, 通 过 当 地 的 C_Room 来 执 行 各 种 实 时 课 堂 操 作, 执 行 实 时 课 堂 中 的 各 种 控 制 40 中 国 教 育 网 络 共 93 页 第 48 页 未 命 名 , 16:00

42 :02:54 IPv6 建 设 与 管 理 图 1 网 络 大 讲 堂 系 统 架 构 逻 辑, 请 求 和 分 发 音 视 频 或 者 数 据 共 享 数 据 流 网 络 大 讲 堂 系 统 提 供 的 核 心 服 务 如 图 2 所 示 其 中 媒 体 交 换 服 务 是 一 个 音 视 频 交 换 的 实 时 引 擎, 负 责 客 户 端 之 间 音 视 频 数 据 的 实 时 分 发 和 同 步 Web 文 档 共 享 服 务 负 责 文 档 资 料 的 格 式 转 换 发 布 分 发 和 同 步 工 作 即 时 通 讯 服 务 允 许 学 生 和 老 师 之 间 通 过 文 字 进 行 交 流 流 媒 体 服 务 提 供 实 时 课 程 直 播 和 录 像 资 料 的 点 播 能 力 系 统 实 现 方 法 音 视 频 编 码 和 传 输 音 频 编 码 使 用 Global IP Solutions (GIPS) 公 司 的 超 级 语 音 引 擎, 支 持 声 学 回 音 消 除 (AEC) 自 动 增 益 控 制 (AGC) 噪 音 抑 制 (NS) 静 音 检 测 (VAD) 和 网 络 抖 动 处 理 (JitterBuffer) 等 功 能 视 频 使 用 H.264 编 码, 可 以 支 持 高 清 视 频 (720p) 使 用 实 时 传 输 协 议 (RTP) 和 实 时 传 输 控 制 协 议 (RTCP) 进 行 多 媒 体 数 据 的 传 输, 最 大 限 度 地 降 低 因 网 络 不 稳 定 而 产 生 的 延 时 由 于 语 音 是 关 键 数 据, 系 统 采 用 高 优 先 级 处 理 和 高 优 先 级 传 输 处 理 来 保 障 语 音 数 据 的 优 先, 语 音 数 据 丢 包 处 理 机 制 采 用 前 向 纠 错 算 法 在 并 不 增 加 很 多 传 输 延 时 的 前 提 下 可 以 恢 复 多 达 20% 的 语 音 数 据 丢 包, 在 恶 劣 网 络 环 境 下 的 使 用 提 供 了 更 可 靠 的 语 音 质 量 保 证 文 档 协 作 平 台 文 档 协 作 平 台 使 用 标 准 化 的 Http 协 议 来 完 成 数 据 协 作 工 作, 具 有 体 系 结 构 简 洁 响 应 速 度 快 客 户 端 同 步 性 好 及 稳 定 性 高 的 优 点 使 用 XML 语 言 描 述 协 同 文 档, 支 持 矢 量 化 文 档 显 示 和 标 注, 不 会 因 为 显 示 分 辨 率 的 不 同 而 导 致 文 档 内 容 及 标 注 的 不 同 共 享 文 档 支 持 Office 文 件 本 身 的 高 级 特 性 例 如, 可 以 察 看 Excel 文 档 的 多 个 sheets, 可 以 利 用 Excel 生 成 柱 状 图 或 饼 图 等 数 据 效 果 ; 可 以 在 共 享 PowerPoint 时 启 动 幻 灯 播 放, 如 同 在 真 实 教 室 环 境 中 展 示 教 师 的 幻 灯 片, 包 括 幻 灯 片 的 动 态 效 果 插 入 的 声 音 片 段 以 及 视 频 资 料 等 动 态 资 源 调 度 动 态 资 源 调 度 系 统 提 供 统 一 的 资 源 管 理, 包 括 分 布 式 网 络 大 讲 堂 平 台 的 管 理 系 统 资 源 监 控 网 络 教 室 管 理 以 及 其 他 管 理 功 能 1. 实 时 系 统 资 源 监 控 资 源 检 测 服 务 提 供 定 时 的 服 务 器 状 态 数 据, 主 要 包 括 CPU 占 用 率 内 存 利 用 率 网 络 利 用 率 虚 拟 教 室 服 务 状 态 虚 拟 教 室 通 信 端 口 状 态 虚 拟 教 室 连 接 数 虚 拟 教 室 数 据 端 口 状 态 等 资 源 调 度 系 统 根 据 上 述 服 务 器 状 态 信 息 对 服 务 器 资 源 进 行 评 估, 评 估 结 果 可 能 为 : 可 用, 受 限, 不 可 用 评 估 方 法 根 据 预 定 义 的 评 估 标 准 ( 算 法 ), 而 且 可 以 根 据 需 要 动 态 更 新 和 修 正 2. 网 络 教 室 预 约 协 议 网 络 教 室 预 约 协 议 ( 算 法 ) 是 网 络 教 室 虚 拟 化 的 关 键 算 法, 该 算 法 基 于 基 础 架 构 资 源 信 息 ( 可 用 服 务 器 资 源 分 布 受 限 情 况 网 络 资 源 状 态 等 ), 并 根 据 待 预 约 教 室 的 信 息 ( 规 模 时 间 用 户 分 布 等 ) 确 定 该 网 络 教 室 所 占 用 的 服 务 器 资 源 和 模 式 3. 动 态 资 源 路 由 协 议 动 态 资 源 路 由 协 议 ( 算 法 ) 首 先 是 为 了 解 决 用 户 就 近 登 录 问 题, 其 次 是 解 决 临 近 服 务 器 不 可 用 时 的 选 择 合 适 的 登 录 服 务 器, 最 后 是 为 了 解 决 系 统 的 负 载 均 衡 问 题 动 态 资 源 路 由 协 议 ( 算 法 ) 基 于 基 础 架 构 资 源 信 息 ( 可 用 服 务 器 资 源 分 布 受 限 情 况 网 络 资 源 状 态 等 ), 并 根 据 用 户 当 前 的 位 置 信 息 ( 如 IP 地 址 或 者 网 关 信 IP network Media Exchange Service Web Documents Service Instant message Service Media Streaming Service 图 2 网 络 大 讲 堂 核 心 服 务 中 国 教 育 网 络 41 共 93 页 第 49 页 未 命 名 , 16:00

43 :02:54 建 设 与 管 理 IPv6 室 所 用 的 服 务 器 资 源 在 进 行 中 的 网 络 培 训 中 所 使 用 的 服 务 器 资 源 或 网 络 资 源 出 现 故 障 变 为 不 可 用, 将 会 使 该 服 务 器 服 务 的 客 户 服 务 中 断 系 统 会 实 时 更 新 动 态 资 源 路 由 表, 客 户 端 会 自 动 利 用 已 下 载 的 动 态 资 源 路 由 表 登 录 备 用 服 务 器 同 时, 客 户 端 会 重 新 访 问 培 训 列 表, 更 新 动 态 资 源 路 由 表 灾 难 恢 复 机 制 可 以 实 现 虚 拟 教 室 系 统 的 自 愈, 使 所 用 资 源 中 的 其 他 服 务 器 接 管 不 可 用 服 务 器 所 服 务 的 客 户 虽 有 短 时 间 的 服 务 中 断, 但 对 客 户 和 培 训 的 整 体 影 响 不 大 图 3 网 络 教 室 资 源 管 理 界 面 息 ), 确 定 该 用 户 的 首 要 服 务 器 和 备 用 服 务 器, 并 在 用 户 登 录 服 务 器 时 通 知 该 用 户 路 由 信 息 将 随 着 基 础 设 施 资 源 的 改 变 而 改 变 动 态 资 源 路 由 算 法 可 以 保 证 用 户 最 近 登 录 获 得 最 经 济 的 服 务 器, 维 护 系 统 的 低 能 耗 和 稳 定 性 负 载 均 衡 负 载 均 衡 算 法 是 动 态 资 源 路 由 算 法 的 一 部 分 该 算 法 对 服 务 器 登 录 资 源, 主 干 网 络 段 带 宽 资 源 设 定 预 警 门 限, 在 达 到 预 警 门 限 时, 对 与 此 有 关 的 服 务 器 资 源 和 带 宽 资 源 设 置 较 低 的 选 择 权 重, 以 修 正 动 态 路 由 算 法 的 服 务 器 优 选 原 则, 实 现 负 载 均 衡 的 目 的 负 载 均 衡 算 法 可 以 帮 助 系 统 平 衡 服 务 器 和 网 络 负 载, 提 高 系 统 的 可 靠 性 和 稳 定 性 灾 难 恢 复 动 态 资 源 监 测 服 务 将 使 用 获 取 实 时 的 服 务 器 和 网 络 状 态 信 息, 并 主 动 匹 配 预 约 而 尚 未 开 始 的 网 络 教 室 如 果 发 现 网 络 教 室 所 利 用 的 资 源 不 可 用, 将 启 动 智 能 化 资 源 匹 配 算 法 重 新 安 排 该 网 络 教 图 4 系 统 客 户 端 界 面 系 统 部 署 和 运 行 情 况 根 据 系 统 的 设 计 方 案, 分 布 式 网 络 大 讲 堂 系 统 中 服 务 器 角 色 有 两 种 : 主 服 务 器 和 从 服 务 器 因 此, 在 学 校 网 络 中 心 部 署 了 主 服 务 器 系 统, 并 在 各 个 校 区 分 布 式 地 部 署 从 服 务 器 系 统 系 统 部 署 完 成 后, 首 先 进 行 初 始 化, 完 成 分 布 式 集 群 中 服 务 器 的 角 色 设 置, 主 服 务 器 角 色 设 置 为 网 络 中 心 的 主 服 务 系 统, 从 服 务 器 角 色 的 虚 拟 教 室 服 务 器 设 置 为 各 校 区 的 从 服 务 器 系 统 网 络 大 讲 堂 系 统 核 心 面 向 多 处 理 器 架 构 设 计, 允 许 单 服 务 器 在 不 影 响 视 频 质 量 的 前 提 下, 单 服 务 器 可 以 支 持 高 达 500 用 户 并 发 和 超 过 1500 路 视 频 流 的 交 换, 接 近 系 统 和 网 络 能 够 支 持 的 极 限 能 力 系 统 支 持 当 前 大 多 数 硬 件 平 台, 核 心 线 程 优 先 保 护 数 据 流 容 错 的 设 计 思 路 使 系 统 可 以 支 持 7x24 小 时 免 维 护 稳 定 运 转 服 务 器 端 的 网 络 教 室 管 理 界 面 如 图 3 所 示 教 师 用 户 ( 拥 有 山 东 大 学 邮 箱 的 教 师 可 以 自 行 注 册 教 师 用 户 ) 登 录 系 统 进 入 教 室 管 理 中 心, 可 创 建 一 个 立 即 开 始 的 即 时 课 堂, 也 可 以 预 约 两 天 内 的 教 室, 或 者 查 看 自 己 预 约 教 室 的 详 细 信 息, 并 可 以 查 看 所 有 课 堂 的 详 细 信 息 选 课 学 生 则 可 点 击 教 室 管 理 中 心 查 找 课 堂 并 参 加 或 者 直 接 点 击 课 堂 中 心 相 对 应 的 教 室 门 牌 号 即 可 进 入 课 堂 系 统 客 户 端 界 面 如 图 4 所 示 左 侧 是 用 户 列 表 区, 教 师 可 以 控 制 系 统 中 显 示 的 视 频 内 容, 并 可 以 控 制 学 生 的 发 言 权 限 根 据 教 师 和 学 生 不 同 的 需 要, 客 户 端 界 面 也 包 含 预 上 传 的 共 享 文 档, 共 享 文 档 支 持 大 部 分 文 件 格 式, 包 括 Office 文 档 文 本 图 片 和 视 频 资 料 等, 也 可 以 共 享 应 用 程 序 界 面 或 电 脑 桌 面 学 生 可 以 通 过 文 字 区 发 起 提 问, 或 者 举 手 申 请 语 音 发 言, 与 老 师 直 接 交 流 基 于 IPv6 的 网 络 大 讲 堂 平 台 的 设 计 与 实 现, 帮 助 山 东 大 学 实 现 了 跨 校 区 的 网 络 教 室, 使 各 类 课 程 不 再 受 地 域 的 限 制, 具 有 良 好 的 应 用 效 果 同 时, 网 络 大 讲 堂 平 台 也 适 合 举 办 超 大 规 模 的 各 种 会 议 和 培 训 活 动, 不 仅 可 以 应 用 在 大 学 教 育, 对 普 通 教 育 企 业 e-learning 社 会 教 育 及 其 他 互 联 网 培 训 应 用 都 具 有 很 大 的 价 值 ( 作 者 单 位 :1 为 山 东 大 学 网 络 中 心 ;2 为 山 东 大 学 信 息 科 学 与 工 程 学 院 ) 42 中 国 教 育 网 络 共 93 页 第 50 页 未 命 名 , 16:00

44 :02:55 无 线 网 建 设 与 管 理 高 校 无 线 网 络 的 集 约 化 建 设 文 / 向 望 近 年 来, 随 着 智 能 手 机 平 板 电 脑 等 便 携 移 动 终 端 的 快 速 普 及, 各 类 多 媒 体 应 用 层 出 不 穷, 而 3G 网 络 有 限 的 带 宽 和 昂 贵 的 流 量 费 用 无 法 满 足 日 益 增 长 的 移 动 应 用 需 求,Wi-Fi 无 线 网 络 的 高 带 宽 和 低 成 本 优 势 凸 显 从 高 校 到 社 会 从 公 司 到 政 府, 对 无 线 网 络 的 重 视 达 到 了 前 所 未 有 的 高 度, 国 内 各 大 城 市 对 Wi-Fi 的 发 展 已 经 不 再 局 限 于 热 点 覆 盖, 而 是 有 规 划 地 朝 着 建 设 无 线 城 市 的 目 标 迈 进 无 线 网 络 集 约 化 在 无 线 城 市 的 建 设 中, 很 多 城 市 都 是 依 托 于 电 信 运 营 商 的 资 源 进 行 集 约 化 建 设 集 约 化 的 集 就 是 指 集 中, 集 合 人 力 物 力 财 力 管 理 等 生 产 要 素, 进 行 统 一 建 设 配 置 管 理, 从 而 达 到 降 低 成 本 提 高 效 率 的 目 的 无 线 网 络 的 集 约 化 建 设 不 仅 要 降 低 成 本, 最 大 的 原 因 是 由 于 无 线 局 域 网 (WLAN) 技 术 的 限 制, 在 广 泛 开 放 使 用 的 2.4GHz 频 段 只 有 3 个 互 不 干 扰 的 信 道, 要 使 WLAN 达 到 最 好 的 覆 盖 效 果, 同 一 区 域 内 最 好 只 有 一 套 WLAN 系 统 因 此, 在 政 府 的 领 导 下, 集 中 各 大 电 信 运 营 商 的 资 源 集 约 化 建 设 WLAN 系 统, 是 目 前 无 线 城 市 建 设 的 重 要 策 略 无 线 网 络 建 设 已 在 全 国 各 类 高 等 院 校 全 面 铺 开, 在 高 校 无 线 网 络 的 建 设 过 程 中, 电 信 运 营 商 逐 渐 开 始 成 为 主 角 高 校 无 线 网 络 建 设 主 要 考 虑 三 点 问 题 :1. 用 户 需 求 决 定 覆 盖 范 围 ;2. 用 户 数 量 决 定 覆 盖 密 度 ; 3. 移 动 应 用 决 定 覆 盖 质 量 由 上 述 3 点 可 以 计 算 出 无 线 网 络 的 建 设 规 模, 一 般 需 要 成 百 上 千 的 AP 才 能 达 成 全 覆 盖 目 标, 再 加 上 配 套 的 无 线 控 制 器 (AC) 无 线 网 管 PoE 交 换 机 和 弱 电 布 线 工 程, 对 很 多 高 校 来 说 都 是 一 笔 不 小 的 投 资 同 时, 电 信 运 营 商 为 了 扩 大 无 线 网 络 覆 盖 范 围, 会 想 方 设 法 地 将 WLAN 设 备 部 署 到 校 园 内, 由 此 带 来 的 信 道 冲 突 对 高 校 自 行 建 设 的 WLAN 系 统 有 非 常 大 的 影 响 因 此, 与 电 信 运 营 商 合 作 在 校 园 内 采 用 集 约 化 方 式 建 设 无 线 网 络, 已 被 众 多 高 校 所 采 用, 除 了 有 效 解 决 信 道 冲 突 以 外, 还 能 引 入 运 营 商 的 优 质 资 源, 如 基 础 线 路 网 络 带 宽 运 维 队 伍 直 接 投 资 等 面 临 的 问 题 高 校 无 线 网 络 集 约 化 建 设 面 临 多 方 面 的 问 题, 其 中 最 主 要 的 争 议 是 谁 投 资, 谁 运 营 高 校 出 于 校 园 安 全 涉 密 数 据 等 方 面 的 考 虑, 能 够 将 网 络 掌 握 在 手 肯 定 需 要 优 先 考 虑, 但 往 往 由 于 人 员 资 金 管 理 等 原 因, 力 不 从 心 运 营 商 不 缺 钱, 他 们 会 争 相 投 资 为 高 校 建 设 无 线 网 络, 从 而 在 校 园 内 占 据 主 动, 甚 至 和 高 校 签 订 排 他 协 议, 不 让 其 他 运 营 商 进 驻 目 前 在 已 有 的 高 校 无 线 网 络 集 约 化 建 设 案 例 中, 常 见 的 合 作 方 式 包 括 : 高 校 投 资 并 负 责 运 营 ; 运 营 商 投 资 并 负 责 运 营 ; 共 同 投 资, 合 作 或 独 立 运 营 高 校 在 考 虑 与 运 营 商 合 作 时, 应 该 选 择 哪 一 种 合 作 方 式? 在 分 析 三 种 合 作 方 式 的 优 劣 之 前, 本 文 先 介 绍 高 校 和 运 营 商 无 线 网 络 的 特 点 高 校 无 线 网 络 的 特 点 是 :1. 用 户 数 量 多 几 乎 所 有 老 师 和 学 生 都 是 无 线 网 络 用 户, 需 要 按 照 全 校 覆 盖 来 规 划 无 线 网 络 ; 2. 用 户 密 度 大 高 校 内 有 很 多 教 室 图 书 馆 会 场 等 区 域, 用 户 密 度 非 常 大, 需 要 采 取 AP 高 密 度 部 署 策 略 ;3. 移 动 应 用 丰 富 高 校 用 户 经 常 使 用 视 频 语 音 游 戏 定 位 等 应 用, 对 无 线 网 络 的 覆 盖 质 量 要 求 很 高, 要 达 到 -65dBm 以 上, 且 不 能 有 覆 盖 漏 洞 ;4. 使 用 功 能 齐 全 的 无 线 网 管 软 件 高 校 一 般 不 会 自 行 投 资 开 发 无 线 网 管 软 件, 多 采 用 设 备 厂 商 配 套 的 无 线 网 管, 且 对 网 管 的 功 能 要 求 很 高 总 体 来 说, 高 校 建 设 的 无 线 网 络, 对 覆 盖 密 度 覆 盖 质 量 和 无 线 网 管 的 要 求 很 高, 不 仅 AP 数 量 很 多, 且 多 使 用 性 能 强 劲 功 能 齐 全 的 进 口 设 备 运 营 商 无 线 网 络 的 特 点 是 :1. 低 成 本 低 密 度 常 采 用 合 路 技 术, 与 手 机 网 络 一 起 建 设, 一 个 大 功 率 AP 即 可 覆 盖 很 大 范 围, 节 省 AP 降 低 成 本, 但 覆 盖 质 量 和 密 度 不 如 直 接 部 署 AP;2. 用 户 能 上 网 就 行 对 无 线 信 号 强 度 要 求 不 高,-75dBm 足 以 ;3. 统 一 网 管 运 营 商 都 通 过 自 行 开 发 的 统 一 网 管 软 件 来 管 理 有 线 网 络 和 无 线 网 络, 不 需 要 用 到 设 备 厂 商 的 无 线 网 管, 对 其 没 有 功 能 性 要 求 因 此, 运 营 商 建 设 的 无 线 网 络, 对 覆 盖 密 度 覆 盖 质 量 和 无 线 网 管 的 要 求 不 高, 多 使 用 便 宜 的 中 低 端 国 产 品 牌, 且 数 量 较 少 综 上 所 述, 高 校 与 运 营 商 洽 谈 的 时, 应 首 先 明 确 校 园 无 线 网 络 的 建 设 需 求, 再 以 实 现 需 求 为 基 础 来 讨 论 合 作 方 式, 而 不 应 仅 仅 为 了 实 现 全 覆 盖 而 全 权 交 给 运 营 商 进 行 设 计 和 建 设 在 合 作 方 式 的 选 择 中, 优 先 选 择 由 高 校 独 立 投 资 和 运 营, 只 有 如 此 才 能 最 符 合 学 校 用 户 管 理 和 安 全 的 需 求, 无 线 网 络 建 设 好 后, 若 运 营 商 想 进 入, 可 让 他 中 国 教 育 网 络 43 共 93 页 第 51 页 未 命 名 , 16:00

45 :02:56 建 设 与 管 理 无 线 网 们 用 各 种 资 源 来 换 取 设 备 的 使 用 权 如 果 度 较 低 的 办 公 区 域, 在 保 证 信 号 强 度 的 基 学 校 资 金 不 允 许, 则 应 努 力 争 取 由 运 营 商 础 上, 设 备 数 量 已 足 够 支 撑 用 户 数, 不 用 专 投 资 高 校 建 设 和 运 营, 只 有 争 取 到 网 络 管 门 考 虑 覆 盖 密 度 在 高 用 户 密 度 的 教 室 等 理 权, 才 能 掌 握 话 语 权 再 次, 则 是 由 运 营 区 域, 首 先 估 计 该 区 域 的 用 户 数 量, 然 后 计 商 独 立 投 资 和 运 营, 这 种 情 况 下 高 校 不 仅 算 需 要 的 AP 数 量, 再 考 虑 在 该 区 域 如 何 部 失 去 了 网 络 管 理 权, 无 线 网 络 使 用 资 费 也 署 这 些 AP 例 如, 复 旦 大 学 近 期 对 图 书 馆 比 较 难 谈, 运 营 商 从 投 资 回 报 的 角 度 出 发, 一 间 阅 览 室 的 无 线 网 络 进 行 改 造, 该 区 域 不 会 同 意 让 高 校 用 户 免 费 使 用 无 线 网 络, 有 300 个 座 位, 通 过 无 线 网 管 的 历 史 数 据 分 高 校 应 优 先 争 取 独 立 的 SSID 并 且 按 照 本 校 析 得 知, 在 高 峰 时 期 平 均 每 座 位 有 原 有 的 运 营 策 略 来 进 行 管 理 最 后, 若 双 方 个 用 户 ( 即 很 多 用 户 同 时 使 用 多 终 端 上 共 同 投 资, 要 尽 量 避 免 容 易 产 生 长 期 纠 纷 网 ), 我 们 预 估 在 未 来 两 年 内 能 达 到 每 座 位 的 共 同 运 营 方 式, 可 选 择 由 高 校 或 者 运 营 2 个 用 户, 使 该 阅 览 室 总 用 户 数 达 到 600 个, 商 独 立 运 营 的 模 式 按 照 平 均 每 台 AP 接 入 60 个 用 户 计 算, 则 该 区 域 共 需 要 10 台 AP; 然 后, 根 据 座 位 分 布 建 设 策 略 集 约 化 建 设 无 线 网 络, 要 符 合 双 方 或 多 方 的 基 本 需 求 : 第 一, 覆 盖 区 域 内 只 有 一 套 WLAN 系 统 ; 第 二, 同 时 支 持 高 校 用 户 和 运 营 商 用 户 接 入 ; 第 三, 支 持 高 校 的 计 费 方 式 和 应 用 需 求 ; 第 四, 支 持 运 营 商 的 计 费 方 式 和 应 用 需 求 在 无 线 网 络 覆 盖 方 案 的 设 计 方 面, 由 前 面 的 分 析 可 知, 只 要 符 合 了 高 校 的 需 求 则 肯 定 符 合 运 营 商 的 需 求, 因 此 应 以 高 校 的 需 求 为 主 来 设 计 AP 部 署 方 案 在 用 户 密 图 1 多 SSID 由 同 一 WLAN 系 统 发 布 情 况, 将 10 台 AP 分 为 左 右 相 对 的 5 组 部 署 在 该 阅 览 室 ; 同 时, 由 于 阅 览 室 空 间 较 为 空 旷, 为 减 少 AP 之 间 的 信 道 冲 突, 使 AC 的 自 动 控 制 算 法 达 到 最 优, 需 要 尽 量 将 AP 部 署 在 较 低 的 位 置, 减 小 AP 的 辐 射 面 在 无 线 设 备 采 购 方 面, 关 键 问 题 是 谁 来 采 购 设 备 和 运 营 若 由 高 校 采 购 和 运 营, 为 了 减 少 今 后 的 运 营 成 本, 应 优 先 选 用 性 能 好 功 能 全 返 修 率 低 售 后 服 务 好 的 设 备 ; 高 密 度 区 域 使 用 双 频 450M AP, 低 密 度 区 域 使 用 双 频 300M AP 或 者 单 频 150M AP; AC 要 注 意 的 重 要 指 标 是 自 动 调 整 AP 功 率 和 信 道 的 算 法 是 否 有 效, 在 我 们 的 测 试 中, 发 现 有 些 国 产 品 牌 AC 虽 然 支 持 该 功 能, 但 算 法 很 差, 无 法 达 到 一 个 稳 定 状 态, 会 导 致 AP 经 常 切 换 信 道, 进 而 导 致 用 户 频 繁 断 线 ; 此 外, 还 要 配 备 专 用 的 无 线 网 管 软 件, 方 便 对 无 线 设 备 进 行 监 控 和 管 理 若 由 运 营 商 采 购 和 运 营, 由 于 他 们 的 无 线 设 备 供 应 商 列 表 可 能 只 有 国 产 品 牌 厂 商, 则 应 尽 量 要 求 选 用 其 中 较 好 的 品 牌 基 础 网 络 建 设 好 以 后, 要 选 择 一 种 方 案 支 持 各 方 的 用 户 接 入 和 计 费 常 用 的 方 案 有 两 种 : 1. 多 SSID 如 今 的 AP 都 支 持 16 个 以 上 的 SSID, 因 此 可 以 为 高 校 和 每 家 参 与 的 运 营 商 分 配 不 同 的 SSID, 由 同 一 套 WLAN 系 统 同 时 发 布, 并 通 过 路 由 器 将 不 同 SSID 的 用 户 流 量 送 到 各 自 的 网 络 中, 如 图 1 所 示 这 种 方 案 实 现 非 常 简 单, 通 过 WLAN 设 备 和 路 由 器 的 配 置 即 可 实 现, 无 需 更 改 原 有 的 计 费 系 统, 无 需 额 外 的 开 发 投 入 2. 漫 游 在 同 一 个 SSID 中, 高 校 用 户 和 运 营 商 用 户 都 可 以 进 行 登 录, 登 录 方 式 有 两 种 :(1) 使 用 统 一 的 登 录 界 面, 在 后 台 实 现 账 号 漫 游 ;(2) 用 户 自 行 选 择 连 接 到 哪 一 家 的 登 录 界 面 漫 游 方 案 需 要 进 行 一 定 的 开 发, 并 且 涉 及 到 复 杂 的 后 台 结 算 问 题, 在 高 校 和 运 营 商 集 约 化 建 设 的 无 线 网 络 中 不 推 荐 使 用, 但 是 在 高 校 间 的 无 线 网 络 共 享 中 可 以 使 用, 如 上 海 市 高 校 无 线 通 就 是 采 用 这 种 方 式 高 校 的 无 线 网 络 用 户 已 逐 渐 呈 现 超 过 有 线 网 络 的 趋 势, 无 线 网 络 不 再 是 有 线 网 络 的 补 充, 随 着 智 能 移 动 终 端 的 进 一 步 普 及 和 WLAN 技 术 的 发 展, 无 线 网 络 必 将 像 有 线 网 络 一 样, 成 为 常 规 的 弱 电 建 设 项 目, 甚 至 会 完 全 取 代 有 线 网 络 高 校 在 引 入 运 营 商 进 行 无 线 网 络 集 约 化 建 设 的 同 时, 不 能 忘 记 高 校 以 教 学 研 究 为 主 的 职 能, 一 定 要 尽 力 在 合 作 中 占 据 主 导 地 位, 并 努 力 争 取 运 营 商 的 优 质 资 源, 才 能 保 障 学 校 的 利 益, 使 无 线 网 络 更 好 地 为 校 内 师 生 服 务 ( 作 者 单 位 为 复 旦 大 学 信 息 化 办 公 室 ) 44 中 国 教 育 网 络 共 93 页 第 52 页 未 命 名 , 16:00

46 :02:57 校 园 网 建 设 与 管 理 开 源 软 件 建 高 校 网 站 群 文 / 严 世 强 肖 众 随 着 信 息 化 程 度 的 普 及 和 提 高, 高 校 各 个 机 关 部 门 及 院 系 纷 纷 建 立 自 己 的 网 站, 一 些 网 络 应 用 也 通 过 网 站 形 式 发 布 如 何 保 障 这 些 对 外 公 共 服 务 网 站 正 常 运 转, 做 好 数 据 备 份 和 安 全 防 护 工 作, 提 供 不 间 断 的 高 效 信 息 服 务, 是 信 息 管 理 部 门 必 须 要 面 临 和 解 决 的 问 题 针 对 这 个 情 况, 石 家 庄 铁 道 大 学 在 实 践 中 摸 索 出 一 种 通 过 开 源 软 件 实 现 的 网 站 建 设 和 管 理 模 式 网 站 建 设 和 管 理 的 结 构 这 种 网 站 群 构 建 和 管 理 模 式 主 要 由 以 下 几 个 部 分 组 成, 以 独 立 主 机 或 者 虚 拟 机 方 式 为 每 个 网 站 提 供 独 立 的 运 行 空 间, 并 通 过 监 控 软 件 监 控 主 机 和 网 站 的 运 行 状 态 ; 通 过 反 向 代 理 服 务 器, 为 所 有 的 网 站 提 供 页 面 缓 存 提 升 访 问 速 度 信 息 安 全 防 护 等 功 能 ; 通 过 增 量 备 份 软 件, 对 网 站 进 行 数 据 备 份 和 数 据 安 全 监 测, 这 个 模 式 结 构 如 图 1 所 示 经 过 反 复 对 比 和 实 践, 该 模 式 采 用 了 主 流 的 高 性 能 的 开 源 软 件 通 过 这 些 开 源 软 件 构 建 了 整 个 网 站 建 设 体 系, 节 省 了 学 校 的 资 金 投 入 开 源 软 件 的 开 放 性, 也 比 较 容 易 进 行 二 次 开 发 工 作, 以 适 应 高 校 的 具 体 需 求 网 站 空 间 的 提 供 方 式 从 绿 色 节 能 节 约 资 金 和 人 力 成 本 等 角 度 考 虑, 全 校 所 有 对 外 提 供 公 共 服 务 的 网 站 运 行 环 境 采 用 主 机 托 管 或 者 提 供 虚 拟 机 的 方 式, 由 网 络 中 心 统 一 管 理 根 据 网 站 构 建 的 软 件 环 境 应 用 规 模 数 据 量 大 小, 合 理 统 筹 将 这 些 网 站 分 类, 分 配 使 用 不 同 性 能 的 服 务 器 对 于 访 问 量 较 少, 数 据 量 增 长 不 大 的 网 站, 通 过 虚 拟 机 的 方 式 提 供 学 校 网 站 隶 属 不 同 部 门, 不 同 人 员 管 理 与 维 护, 某 些 网 站 有 可 能 存 在 网 站 脚 本 安 全 漏 洞, 而 产 生 安 全 隐 患 为 了 减 少 这 种 隐 患 所 产 生 的 安 全 问 题 影 响, 一 般 一 台 虚 拟 机 仅 运 行 一 个 网 站, 而 不 是 采 用 通 常 的 网 站 虚 拟 主 机 的 方 式 在 Linux 系 统 上 使 用 VirtualBox 提 供 各 个 网 站 所 需 要 的 虚 拟 机 服 务 为 了 便 捷 地 管 理 这 些 虚 拟 机 运 行, 通 过 使 用 开 源 的 phpvirtualbox 来 实 现, 如 图 2 所 示 各 个 虚 拟 机 的 压 力 情 况 网 站 的 访 问 量 数 据 增 长 情 况 由 监 控 软 件 zabbix 进 行 实 时 监 控 通 过 zabbix 支 持 的 网 站 情 景 功 能, 实 时 监 控 网 站 是 否 发 生 宕 机 等 情 况, 如 图 3 所 示 一 旦 发 现 异 常, 通 过 自 行 编 写 的 zabbix 插 件, 自 动 将 告 警 信 息 通 过 电 子 邮 件 或 短 信 发 送 给 图 1 网 站 建 设 与 管 理 模 式 结 构 说 明 系 统 管 理 员, 这 样 就 组 成 了 支 撑 网 站 运 行 的 完 整 虚 拟 化 环 境 部 署 反 向 代 理 服 务 使 用 反 向 代 理 技 术 为 校 园 网 内 的 网 站 提 供 内 容 缓 存 降 低 服 务 主 机 负 担 和 进 行 相 关 的 安 全 防 护 这 里, 采 用 了 nginx 这 款 高 性 能 的 反 向 代 理 服 务 软 件, 它 能 够 提 供 支 持 高 达 个 并 发 连 接 数 的 响 应, 而 且 具 有 负 载 均 衡 服 务 的 能 力 通 过 反 向 代 理 服 务 不 仅 仅 提 高 了 网 站 的 性 能 和 响 应 速 度, 更 重 要 的 是 通 过 反 向 代 理 服 务 的 配 置, 能 够 建 立 相 关 的 安 全 策 略, 更 友 好 地 实 现 页 面 访 问 响 应 例 如, 仅 可 以 准 许 某 些 特 定 IP 地 址 访 问 网 站 的 后 台 登 录 页 面, 对 于 nginx 可 以 进 行 如 下 的 配 置 : location /administrator { proxy_pass allowxxx.xxx.xxx.0/24; deny all; } 中 国 教 育 网 络 45 共 93 页 第 53 页 未 命 名 , 16:00

47 :02:58 建 设 与 管 理 校 园 网 校 园 网 网 站 一 般 由 各 个 部 门 独 立 负 责 制 作, 水 平 参 差 不 齐, 经 常 会 有 HTTP 404 这 类 的 错 误 另 外 校 园 网 有 些 网 站 仅 仅 准 许 校 园 网 内 部 访 问, 一 些 网 站 不 恰 当 地 连 接 这 些 信 息, 会 导 致 HTTP 403 这 类 错 误 通 过 反 向 代 理 服 务 nginx 配 置 文 件 的 error_page 命 令, 可 以 为 所 有 网 站 的 这 类 错 误 提 供 统 一 的 提 示 信 息 处 理 界 面, 从 而 提 升 浏 览 者 的 访 问 体 验 满 意 度, 提 升 高 校 的 对 外 形 象 另 外, 通 过 反 向 代 理 服 务 器 的 部 署, 可 以 集 中 收 集 到 各 个 网 站 的 访 问 日 志 通 过 使 用 webalizer 或 awstats 日 志 分 析 软 件, 就 能 够 方 便 地 实 现 对 全 部 网 站 访 问 日 志 进 行 集 中 的 统 计 和 分 析 通 过 集 中 的 日 志 分 析 和 统 计, 能 够 帮 助 信 息 管 理 人 员 清 晰 准 确 地 获 得 这 些 网 站 外 来 访 问 信 息, 了 解 网 站 各 页 面 的 访 问 情 况, 以 及 各 个 网 站 提 供 信 息 服 务 的 效 能 根 据 这 些 统 计 结 果, 有 助 于 信 息 管 理 人 员 提 高 网 站 的 管 理 与 服 务 质 量, 合 理 地 分 配 各 个 网 站 所 需 的 硬 件 资 源, 为 未 来 网 站 的 更 新 工 作 提 供 必 要 的 数 据 参 考 网 站 数 据 的 增 量 备 份 对 于 网 站 而 言, 除 了 保 证 信 息 内 容 的 安 全 外, 最 为 关 键 的 是 保 障 信 息 的 安 全 网 站 服 务 器 的 工 作 状 态 是 长 期 的 不 停 机 运 行, 不 可 避 免 地 会 出 现 服 务 器 硬 件 失 效 的 问 题 所 以, 就 需 要 进 行 经 常 性 的 备 份 工 作 一 旦 发 生 服 务 器 硬 件 故 障 的 时 候, 能 最 大 限 度 的 地 保 障 数 据 的 完 整 性, 及 时 恢 复 网 站 正 常 运 行 为 此, 我 们 通 过 rsync 软 件, 构 建 了 远 程 备 份 系 统 在 提 供 网 站 空 间 的 服 务 器 上, 定 时 运 行 备 份 脚 本 该 脚 本 首 先 备 份 网 站 相 关 的 数 据 库 信 息, 然 后 再 将 全 部 的 信 息 远 程 备 份 到 rsync 服 务 器 上 由 于 高 校 校 园 网 的 网 站 更 新 频 率 较 低, 每 日 备 份 一 次 即 可 采 用 增 量 备 份 模 式, 七 天 为 一 周 期 这 样, 如 果 某 些 网 站 出 现 异 常 或 者 更 新 网 站 时 发 生 意 外 错 误, 可 以 追 溯 七 天 的 数 据 备 份 脚 本 示 例 如 下 : #backup database /path/mysqldump --add-drop-table 衭 username -ppassword databasename gzip >/site/wwwroot/database/databasename. sql.gz #rsync to rsync server every 7 days HOMEDIR=/site/wwwroot USERNAME=site_web_root # directory to backup BDIR=/site/wwwroot # excludes file - this contains a wildcard pattern per line of files to exclude EXCLUDES=/opt/rsync/nobackuplist # the name of the backup machine BSERVER=rsync_server_name PASSWORDFILE=/opt/rsync/secrets.cfg MODULE=site_web_root BACKUPDIR=`date +%A` OPTS="--force --ignore-errors --delete-excluded --excludefrom=$excludes --delete --backup --passwordfile=$passwordfile --backup-dir=/$backupdir -a -r " # clear incremental directory every 7 days [ -d $HOMEDIR/emptydir ] mkdir $HOMEDIR/emptydir rsync --delete -a --password-file=$passwordfile $HOMEDIR/ emptydir/ $USERNAME@$BSERVER::$MODULE/$BACKUPDIR/ rm -f -r $HOMEDIR/emptydir # now the actual transfer rsync $OPTS $BDIR $USERNAME@$BSERVER::$MODULE/ current 在 rsync 服 务 器 上, 除 了 提 供 备 份 服 务 外, 还 可 以 通 过 分 析 rsync 的 日 志 文 件, 检 查 每 个 网 站 更 新 文 件 的 情 况 一 旦 发 现 危 险 文 件 的 上 传, 如 可 执 行 的 脚 本 伪 装 成 图 形 文 件 的 脚 本 等, 可 及 时 通 知 系 统 管 理 员 进 行 处 理 另 外 可 以 采 用 的 一 种 方 式 是 在 rsync 服 务 器 上 部 署 clamav 病 毒 木 马 监 测 软 件, 监 控 网 站 是 否 被 上 传 了 危 险 的 脚 本 通 过 这 种 网 站 的 构 建 和 管 理 模 式, 石 家 庄 铁 道 大 学 仅 使 用 了 十 台 服 务 器 就 为 全 校 六 十 多 个 网 站 提 供 了 可 靠 稳 定 的 硬 件 环 境 支 撑 实 践 证 明, 该 模 式 在 节 省 学 校 投 资 情 况 下, 能 够 合 理 地 分 配 高 效 地 使 用 硬 件 资 源, 保 障 了 网 站 对 公 共 服 务 响 应 速 度 的 要 求 在 安 全 层 面 上, 提 升 了 网 站 抗 攻 击 的 能 力, 能 够 监 控 到 一 些 非 法 的 入 侵 行 为, 提 高 了 数 据 安 全 可 靠 性 通 过 服 务 运 行 性 能 监 测 和 实 现 日 志 的 集 中 管 理, 能 够 系 统 地 分 析 和 统 计 网 站 的 运 行 和 使 用 情 况 这 些 数 据 可 以 进 一 步 进 行 数 据 挖 掘 和 分 析 工 作, 为 未 来 网 站 建 设 和 管 理 决 策 提 供 数 据 支 撑 ( 作 者 单 位 为 石 家 庄 铁 道 大 学 现 代 教 育 技 术 中 心 ) H3C 云 网 融 合 迎 战 网 络 新 变 革 本 刊 讯 近 日, 以 云 网 融 合 为 主 题 的 2013H3C 新 产 品 新 技 术 巡 展 在 北 京 拉 开 序 幕 H3C 本 次 巡 展 共 覆 盖 49 个 城 市, 参 与 者 超 过 一 万 人 次 在 此 次 大 会 上,H3C 与 众 多 用 户 代 表 一 同 就 网 络 发 展 现 状 和 未 来 趋 势 等 问 题 进 行 了 深 入 探 讨, 为 迎 接 新 一 代 互 联 网 的 变 革 和 发 展 做 了 充 分 准 备 在 此 次 巡 展 中,H3C 针 对 当 前 网 络 技 术 发 展 的 整 体 趋 势, 在 以 往 的 理 念 与 方 案 基 础 上, 进 一 步 提 出 了 云 网 融 合 全 新 理 念, 旨 在 将 云 计 算 与 网 络 紧 密 相 连, 迎 接 未 来 互 联 网 技 术 的 变 革 随 着 信 息 化 的 不 断 深 入, 网 络 技 术 演 进 到 数 据 中 心 云 计 算 和 SDN, 网 络 服 务 模 式 也 由 面 向 连 接 转 为 面 向 应 用 H3C 产 品 线 副 总 裁 孙 德 和 指 出 : 网 络 技 术 的 发 展 趋 势 正 向 基 于 互 联 网 面 向 应 用 的 新 一 代 融 合 大 IT 的 时 代 进 步, 客 户 需 要 的 不 是 设 备 和 技 术, 而 是 应 用 价 值 及 应 用 的 整 合 交 付,H3C IToIP 云 网 融 合 理 念 深 刻 体 现 了 这 一 点 为 了 更 好 展 示 云 网 融 合 理 念, 在 本 次 巡 展 中 H3C 以 VAN 虚 拟 应 用 网 络 解 决 方 案 和 H3Cloud 云 计 算 解 决 方 案 为 两 大 主 线, 从 技 术 和 管 理 层 面, 构 建 满 足 未 来 3-5 年 业 务 发 展 规 划 和 业 务 平 滑 升 级 发 展 的 网 络 架 构, 保 障 用 户 业 务 的 永 续, 帮 助 用 户 实 现 价 值 此 外, 在 此 次 巡 展 中 展 示 的 H3Cloud 解 决 方 案, 在 国 内 首 创 云 彩 虹 技 术, 通 过 不 一 样 的 实 践 之 路, 融 合 基 础 架 构, 实 现 开 放 和 合 作 活 动 中,H3C 向 与 会 用 户 展 现 了 诸 多 行 业 应 用 和 解 决 方 案, 让 用 户 更 加 真 切 了 解 到 云 网 融 合 带 来 的 高 价 值 最 近 几 年 来,H3C 还 推 出 了 诸 多 吸 引 用 户 眼 球 的 产 品 与 解 决 方 案, 尤 其 是 高 端 产 品 方 面 本 次 巡 展 中,H3C 的 网 络 安 全 无 线 业 软 四 大 产 品 线 新 品 悉 数 亮 相, 多 款 特 性 领 先 的 产 品 成 为 本 次 巡 展 活 动 中 一 大 亮 点 互 联 网 新 一 代 变 革 已 经 开 始, 面 对 众 多 机 遇 和 挑 战,H3C 将 在 网 络 技 术 方 案 产 品 上 与 合 作 伙 伴 们 以 深 度 契 合 的 合 作 方 式, 帮 助 用 户 实 现 资 源 匹 配, 成 就 更 高 价 值 46 中 国 教 育 网 络 共 93 页 第 54 页 未 命 名 , 16:00

48 :02:59 校 园 网 建 设 与 管 理 河 海 大 学 : 扁 平 化 组 建 新 一 代 校 园 承 载 网 文 / 李 金 方 徐 峰 徐 晗 随 着 人 们 对 远 程 教 学 视 频 会 议 园 区 视 频 监 控 等 多 媒 体 应 用 需 求 的 增 加, 电 子 商 务 的 广 泛 使 用 和 物 联 网 技 术 的 发 展, 对 校 园 网 络 的 功 能 需 求 提 出 了 更 高 要 求 如 何 保 障 网 络 运 行 和 加 强 服 务, 提 高 网 络 利 用 率, 满 足 师 生 日 益 增 加 的 信 息 化 需 求, 为 教 学 和 科 研 提 供 多 元 化 的 服 务, 并 为 学 校 发 展 提 供 有 用 的 决 策 支 持, 让 校 园 网 用 户 充 分 享 受 信 息 化 成 果, 成 为 当 前 的 工 作 重 点 目 前 校 园 网 络 的 拓 扑 结 构 通 常 采 用 四 层 方 式 : 出 口 核 心 汇 聚 区 域 汇 聚 楼 道 汇 聚 与 宽 带 接 入, 其 中 出 口 核 心 汇 聚 区 域 汇 聚 楼 道 汇 聚 的 网 络 交 换 设 备 之 间 的 连 接 采 用 光 纤 为 介 质 的 以 太 网 传 输 技 术, 而 从 楼 道 汇 聚 与 宽 带 接 入 交 换 设 备 以 及 用 户 终 端 之 间 的 连 接 均 采 用 铜 芯 线 为 介 质 的 以 太 网 传 输 技 术 这 样 的 传 输 方 式 简 单 高 效, 在 校 园 网 的 使 用 中 有 巨 大 的 贡 献, 然 而 在 网 络 扁 平 化 的 工 作 中 也 存 在 光 纤 占 用 较 多 的 问 题 ( 一 路 信 道 使 用 两 芯 光 纤 ), 特 别 是 一 些 信 息 点 比 较 稀 疏 的 楼 宇 里 ( 信 息 点 数 量 在 200 个 以 下 时 ) 就 存 在 如 何 保 证 接 入 交 换 机 上 联 带 宽 与 是 否 加 用 楼 道 汇 聚 交 换 机 的 均 衡 问 题 针 对 这 些 问 题, 本 文 提 出 一 种 利 用 PON(Passive Optical Network) 无 源 光 网 络 技 术 的 方 法, 作 为 对 校 园 AON (Active Optical Network 有 源 光 网 络 ) 传 输 技 术 的 补 充, 达 到 既 减 少 光 纤 占 用 较 多 的 问 题, 又 使 得 接 入 交 换 机 上 联 带 宽 获 得 充 分 保 证 以 AON 传 输 技 术 为 主 PON 传 输 技 术 为 辅 构 建 的 新 一 代 校 园 承 载 网 络 拓 扑 结 构 如 图 1 所 示 PON 传 输 技 术 的 组 网 方 法 1. PON 传 输 技 术 概 述 以 太 网 是 在 20 世 纪 80 年 代 发 展 起 来 的 一 种 局 域 网 技 术, 由 于 其 具 有 使 用 简 便 价 格 低 速 率 高 等 优 点, 很 快 成 为 局 域 网 的 主 流 随 着 千 兆 以 太 网 (GbE) 的 成 熟 和 万 兆 以 太 网 (10GbE) 的 出 现, 以 及 低 成 本 地 在 光 纤 上 直 接 架 构 GbE 和 10GbE 技 术 的 成 熟, 以 太 网 开 始 进 入 城 域 网 和 广 域 网 领 域 如 果 接 入 网 也 采 用 以 太 网 将 形 成 从 局 域 网 接 入 网 城 域 网 到 广 域 网 全 部 是 以 太 网 的 结 构 采 用 与 IP 一 致 的 统 一 的 以 太 网 帧 结 构, 各 网 之 间 无 缝 连 接, 中 间 不 需 要 任 何 格 式 转 换, 将 可 以 提 高 运 行 效 率 管 理 方 便 降 低 成 本 以 太 网 技 术 的 实 质 是 一 种 二 层 的 媒 质 访 问 控 制 技 术, 可 以 在 五 类 线 上 传 送, 也 可 以 与 其 他 接 入 媒 质 相 结 合, 形 成 多 种 宽 带 接 入 技 术 例 如, 与 光 纤 传 输 介 质 相 结 合, 产 生 xpon 技 术 ; 在 无 线 环 境 中, 发 展 为 WLAN 技 术 图 1 新 一 代 校 园 承 载 网 络 拓 扑 结 构 图 光 纤 传 输 由 于 其 大 容 量 保 密 性 好 不 怕 干 扰 和 雷 击 重 量 轻 等 诸 多 优 点, 已 经 得 到 迅 速 发 展 和 应 用, 主 干 网 线 路 基 本 光 纤 化 随 着 光 纤 技 术 发 展 和 光 纤 成 本 的 急 剧 下 降, 光 进 铜 退, 光 纤 在 接 入 网 中 的 广 泛 应 用 已 是 一 种 必 然 趋 势 光 纤 接 入 技 术 实 际 就 是 在 接 入 网 中 全 部 或 部 分 采 用 光 纤 传 输 介 质, 实 现 用 户 高 性 能 宽 带 接 入 的 一 种 方 案 光 纤 接 入 从 技 术 上 可 分 为 两 大 类 :AON 和 PON PON 是 一 种 基 于 光 纤 传 送 网 的 长 距 离 的 网 络 接 入 技 术 xpon 采 用 点 对 多 点 架 构, 一 根 光 纤 承 载 上 下 行 数 据 信 号, 经 过 1:N 分 光 器 将 光 信 号 等 分 成 N 路, 以 光 分 支 覆 盖 多 个 接 入 点 或 接 入 用 户 的 网 络, 由 于 消 除 了 局 端 与 用 户 端 之 间 的 有 源 设 备, 它 能 避 免 外 部 设 备 的 电 磁 干 扰 和 雷 电 影 响, 减 少 线 路 和 外 部 设 备 的 故 障 率, 提 高 系 统 可 靠 性, 特 别 是 在 组 网 时 可 以 充 分 利 用 分 光 器 的 配 置, 解 决 了 接 入 交 换 机 上 联 带 宽 获 得 保 障 并 获 得 带 宽 分 配 均 衡 的 问 题 无 源 的 特 性 使 得 网 络 布 放 更 加 灵 活, 无 需 机 中 国 教 育 网 络 47 共 93 页 第 55 页 未 命 名 , 16:00

49 :03:00 建 设 与 管 理 校 园 网 房 和 电 源 等, 共 享 光 纤 的 特 性 能 够 节 省 大 量 的 光 纤 资 源, 使 得 接 入 网 线 路 成 本 更 低, 简 洁 的 网 络 拓 扑 结 构 极 大 地 节 省 了 维 护 成 本 而 纯 光 介 质 的 结 构, 透 明 的 光 纤 宽 带 网 络, 为 未 来 信 息 业 务 发 展 保 证 了 技 术 的 安 全 性 和 扩 展 性 2. xpon 传 输 技 术 的 通 信 原 理 xpon 是 一 种 应 用 于 接 入 网 的 技 术, 它 由 光 线 路 终 端 (OLT Optical Line Terminal) 也 称 为 局 端 设 备 与 多 个 用 户 端 光 网 络 单 元 (ONU Optical Network Unit) 之 间 通 过 无 源 的 光 缆 光 分 / 合 路 器 (Splitter) 等 组 成 光 分 配 网 (ODN Optical Distribution Network) 在 OLT 和 ONU 之 间 的 ODN OLT OLT 送 往 特 定 ONU 图 2 基 于 xpon 技 术 组 成 的 ODN 拓 扑 图 Splitter 无 源 光 分 路 器 特 定 ONU 发 来 Splitter 无 源 光 分 路 器 图 3 EPON 下 行 数 据 流 图 4 EPON 上 行 数 据 流 没 有 任 何 有 源 电 子 设 备 的 光 接 入 网 它 的 网 络 结 构 如 图 2 所 示 xpon 网 络 结 构 与 分 布, 其 主 要 特 点 是 :OLT 均 放 在 校 园 网 中 心 机 房, 它 可 以 看 作 是 一 个 L2 交 换 机 或 者 L3 路 由 交 换 机 在 下 行 方 向, OLT 提 供 面 向 无 源 光 纤 网 络 (ODN) 的 光 纤 接 口 ; 在 上 行 方 向,OLT 将 提 供 了 GE 光 / 电 接 口,10G/s 的 以 太 网 技 术 标 准 定 型 后, OLT 也 会 支 持 类 似 的 高 速 接 口 为 了 提 供 多 业 务 接 入,OLT 还 可 支 持 E1 以 及 OC3 等 接 口, 来 实 现 传 统 话 音 的 接 入 或 电 路 中 继 业 务 在 xpon 的 网 管 方 面,OLT 是 主 要 的 控 制 中 心, 内 置 OAMP Agent, 可 以 管 理 其 下 的 ONU 终 端 设 备, 实 现 网 络 管 理 的 五 大 功 能 PON 网 管 可 以 通 过 在 OLT 上 定 义 用 户 带 宽 参 数 来 控 制 用 户 业 务 质 量, 通 过 编 写 送 往 特 定 ONU ONU1 ONU2 ONU3 特 定 ONU 发 来 ONU1 ONU2 ONU3 终 端 用 户 1 终 端 用 户 2 终 端 用 户 3 终 端 用 户 1 终 端 用 户 2 终 端 用 户 3 访 问 控 制 列 表 来 实 现 网 络 安 全 控 制, 通 过 读 取 MIB 库 获 取 系 统 状 态 以 及 用 户 状 态 信 息 等, 还 能 提 供 有 效 的 用 户 隔 离 ODN 是 光 分 发 网, 由 无 源 光 纤 分 支 器 和 光 纤 构 成 无 源 光 纤 分 支 器 是 连 接 OLT 和 ONU 的 无 源 设 备, 它 的 功 能 是 分 发 下 行 数 据 和 集 中 上 行 数 据 无 源 分 光 器 的 部 署 相 当 灵 活, 由 于 是 无 源 器 件, 几 乎 可 以 适 应 于 所 有 环 境 一 般 无 源 光 纤 分 支 器 的 分 光 比 有 1:2 1: 4 1:8 1:16 1: 32 1:64 等 一 般 建 议 采 用 一 级 分 光, 最 多 不 能 超 过 二 级 分 光 ONU 是 放 在 用 户 驻 地 侧 的 终 端 设 备, xpon 中 的 ONU 采 用 以 太 网 协 议, 实 现 了 成 本 低 廉 的 以 太 网 第 二 层 交 换 功 能 由 于 使 用 以 太 网 协 议, 在 通 信 的 过 程 中 就 不 再 需 要 协 议 转 换, 实 现 ONU 对 用 户 数 据 的 透 明 传 送 OLT 到 ONU 之 间 采 用 加 密 协 议 保 证 用 户 数 据 的 安 全 性 xpon 系 统 在 OLT 和 ONU 间 采 用 单 根 光 纤 提 供 对 称 1.25Gbps 带 宽 ( 受 物 理 接 口 限 制, 实 际 提 供 1Gbps 带 宽 ) 可 传 输 数 据 语 音 和 视 频 业 务 EPON/GPON 在 单 芯 光 纤 上 采 用 波 分 复 用 (WDM) 技 术, 实 现 单 纤 双 向 传 输 ( 强 制 ) 为 了 分 离 同 一 根 光 纤 上 多 个 用 户 的 来 去 方 向 的 信 号, 通 过 WDM 技 术 上 下 行 数 据 流 分 别 在 不 同 的 频 段 传 输 其 中 下 行 波 长 1490nm, 上 行 波 长 1310nm (1) 下 行 的 数 据 流 采 用 广 播 方 式,OLT 将 格 式 的 以 太 网 数 据 流 通 过 单 播 复 制 的 方 式 推 送 到 所 有 的 ONU 处 ;ONU 通 过 判 断 以 太 网 帧 帧 头 里 由 OLT 分 配 的 LLID (Logical Link Id) 或 者 GEMPORT ID 来 判 断 是 否 接 收, 若 接 收 属 于 自 己 的 数 据 帧, 则 将 不 属 于 自 己 的 数 据 帧 丢 弃, 如 图 3 所 示 (2 ) 上 行 的 数 据 流 采 用 时 分 多 址 (TDMA) 技 术, 把 上 行 的 时 间 分 成 了 许 多 的 时 间 片, 根 据 ONU 分 配 的 带 宽 和 业 务 的 优 先 级 给 每 个 ONU 的 上 行 数 据 流 分 配 不 同 的 时 间 片, 每 个 时 间 点 上 光 纤 只 传 送 一 个 ONU 的 上 行 数 据 流, 这 样 所 有 的 ONU 就 可 以 按 照 一 定 的 秩 序 发 送 自 己 的 数 据 了 通 过 OLT 和 ONU 之 间 协 商, 避 免 了 ONU 为 了 争 夺 时 隙 而 产 生 上 行 数 据 流 之 间 的 冲 突 造 成 数 据 丢 失, 如 图 4 所 示 基 于 xpon 技 术 的 组 网 实 验 1. 实 例 环 境 实 验 环 境 分 别 由 一 幢 教 学 行 政 楼 与 一 幢 实 验 楼 构 成, 教 学 行 政 楼 内 有 220 个 信 息 点 ( 含 40 个 AP), 实 验 楼 近 150 个 信 息 点 ( 含 60 个 AP), 分 别 需 要 在 教 学 行 政 楼 安 装 48 中 国 教 育 网 络 共 93 页 第 56 页 未 命 名 , 16:00

50 :03:02 校 园 网 建 设 与 管 理 某 公 司 ZXA10 F822 24FE 端 口 的 ONU 8 台 和 ZXA10 F822P 24FE 端 口 ( 带 PoE 供 电 ) 的 ONU 2 台, 在 实 验 楼 安 装 某 公 司 ZXA10 F822 24FE 端 口 的 ONU 4 台 和 ZXA10 F822P 24FE 端 口 ( 带 PoE 供 电 ) 的 ONU 3 台 作 为 用 户 接 入 交 换 机, 某 公 司 ZXA10 C300 OLT 安 置 在 信 息 中 心 机 房 为 了 充 分 利 用 已 有 的 室 内 线 缆 和 管 道 机 房 等 附 属 资 源, 建 设 方 案 采 用 FTTB 模 式, 在 每 幢 楼 内 网 络 弱 电 间 安 装 ONU; 有 线 部 分 采 用 五 类 双 绞 线 至 楼 内 各 房 间,WLAN 部 分 采 用 六 类 双 绞 线 至 各 AP ODN 依 据 每 幢 楼 的 信 息 点 稀 疏 程 度 可 以 分 别 采 用 一 级 或 者 二 级 分 光 模 式, 本 实 例 因 为 楼 内 信 息 点 总 量 较 少 采 用 二 级 分 光 模 式 第 一 级 分 光 比 为 1:2 设 在 户 外 光 交 箱 内, 第 二 级 分 光 比 为 1:8 或 者 1:16 设 置 在 楼 内 网 络 弱 电 设 备 间 机 柜 内 这 样 的 拓 扑 结 构 充 分 保 证 了 系 统 负 载 均 衡 的 能 力 需 求, 达 到 每 台 ONU 上 行 带 宽 不 低 于 60M 为 了 有 效 地 防 止 网 络 环 路 ARP 攻 击 DHCP 欺 骗 等 问 题 产 生 的 网 络 故 障, 接 入 层 的 ONU 用 户 端 口 必 须 具 备 端 口 隔 离 能 力 或 者 具 有 每 端 口 一 个 VLAN 功 能 ( 即 OLT 支 持 QinQ 或 SuperVLAN 协 议 ) 2.OLT 与 ONU 数 据 参 数 配 置 下 面 分 别 将 接 入 层 ONU 和 OLT 相 关 的 配 置 内 容 显 示 如 下 : 分 别 对 用 户 接 入 ONU 进 行 VLAN 划 分 和 端 口 配 置, 其 中 一 台 中 兴 ZXA10 F822 ONU 配 置 的 相 关 内 容 显 示 如 下 : ZXAN# sho run end configure snmp-server community public ro// 配 置 SNMP end configure vlan database // 配 置 VLAN vlan 3506,4050 end configure vlan 1 addport gei_0/2/1 untag// 把 接 口 0/2/1 以 不 打 标 签 的 方 式 加 入 VLAN1 里 end configure vlan 3506 addport gei_0/1/1-24 untag// 把 接 口 0/1/1-24 以 不 打 标 签 的 方 式 加 入 VLAN3506 里 addport gei_0/2/1 tag// 把 接 口 0/2/1 以 打 标 签 的 方 式 加 入 VLAN3506 里 end configure vlan 4050 addport gei_0/2/1 tag end configure interface inband-vlan 4050 // 设 置 管 理 VLAN4050 ip address // 配 置 管 理 ONU 的 IP 地 址 end configure ip route // 配 置 默 认 路 由 pon sn epon ZTE-F822//EPON 采 用 SN 的 注 册 方 式 pon sn gpon ZTEG0xff //GPON 采 用 SN 的 注 册 方 式 pon password epon ZTEZTE // 密 码 pon onu-register-protect mode 60min // 系 统 自 带 loop-check recover-interval 0// 环 路 检 测, 系 统 自 带 configure interface gei_0/1/1 配 置 用 户 端 口 loop-check disable// 环 路 检 测 关 闭 end? priority 1 // 优 先 级 为 1 qos trust cos// 端 口 QOS 为 信 任 端 口 accept untagged-only// 只 接 受 UNTAG 的 帧 switchport default vlan 3506 // 本 端 口 属 于 VLAN 3506? configure interface gei_0/1/24 配 置 用 户 端 口 loop-check disable // 关 闭 环 路 检 测 priority 1 // 优 先 级 为 1 qos trust cos // 端 口 QOS 为 信 任 端 口 accept untagged-only// 只 接 受 UNTAG 的 帧 switchport default vlan 3506 // 本 端 口 属 于 VLAN 3506 end configure eth-switch port-protect enable // 开 启 了 端 口 隔 离 end (2) 对 中 兴 ZXA10 C300 OLT 的 配 置, 配 置 的 相 关 内 容 显 示 如 下 ZXAN#sho run reset-at-suspend add-rack rackno 0 racktype ZXPON // 加 机 架 add-shelf rackno 0 shelfno 0 shelftype ZXA10C220-B // 加 机 框 add-card rackno 0 shelfno 0 slotno 4 EPFC// 加 EPFC PON 单 板 add-card rackno 0 shelfno 0 slotno 13 EIGM // 加 上 联 板 add-card rackno 0 shelfno 0 slotno 14 EIG// 加 上 联 板 no auto-update bootrom // 系 统 自 带 auto-update version // 系 统 自 带 clock // 系 统 自 带 vlan-reserve vlan database // 设 置 VLAN vlan 1,3506,4050! epon encrypt algorithm 0/4 triple-churning key-update-period 20 churning-timer 3 // 系 统 自 带 gpon onu-id-format onu-sn//onu 在 GPON 中 的 注 册 gpon pon onu-type epon ZTE-F822 // 下 挂 的 ONU 的 类 型 ( 型 号 ) clock-mode 4 local port-location access-node-identifier inband-mac interface vlan 4050// 管 理 VLAN4050 ip address interfacm epon-olt_0/4/2 //OLT 管 理 IP 地 址 no shutdown p2p mode group //P2P 模 式 意 思 是 PON 下 默 认 就 是 二 层 互 相 不 能 通 信 的 onu 1 type ZTE-F822 mac 001e.73e5.c8c4 ip-cfg static / /ONU 注 册 switchport vlan 3506 tag vport 1 authentication enable// 远 程 使 能 ONU, 这 个 步 骤 必 须 的 user-info no user's information // 系 统 自 带! interface gei_0/14/1 hybrid-attribute fiber negotiation auto flowcontrol disable// 流 控 关 闭, 系 统 自 带 port-protect disable// 系 统 默 认 端 口 不 隔 离 optical-thresh Rx max -26 min 0 optical-thresh Tx max -26 min 0 switchport mode trunk switchport vlan 1, 3506,4050 tag epon end 设 置 完 成 后, 保 存 各 个 交 换 设 备 的 配 置, 重 新 启 动 交 换 设 备, 实 验 完 成 从 上 述 配 置 内 容 可 见, 对 接 入 交 换 的 ONU 的 性 能 要 求 较 低, 适 合 使 用 功 能 简 单, 价 格 低 廉 的 ONU, 对 汇 聚 的 OLT 的 配 置 也 比 较 方 便 交 换 设 备 经 配 置 重 新 启 动 后, 经 过 检 测 接 入 层 ONU 的 任 意 端 口 均 可 正 常 上 网 使 用 然 后 再 用 一 根 网 线 连 接 到 接 入 交 换 机 任 意 两 端 口 上, 或 者 用 一 根 网 线 连 接 到 普 通 交 换 机 的 两 端 口 上, 再 用 一 根 网 线 上 联 到 接 入 交 换 机 某 一 端 口 上, 构 建 产 生 网 络 环 路 的 环 境 登 入 接 入 交 换 机 查 看, 可 见 形 成 环 路 的 端 口 并 没 发 生 环 路, 同 时 检 测 交 换 机 其 他 端 口 均 可 正 常 上 网, 而 在 同 一 个 VLAN 里 的 两 台 计 算 机 互 Ping 对 方 的 IP 地 址 均 不 通 实 验 表 明 ONU 端 口 隔 离 产 生 了 作 用, 有 效 的 防 止 网 络 环 路 的 发 生, 抑 制 了 ARP 攻 击 DHCP 欺 骗 等 问 题 造 成 的 网 络 故 障, 保 障 了 网 络 的 正 常 运 行 河 海 大 学 校 园 网 经 过 区 域 汇 聚 交 换 设 备 机 房 扁 平 化 改 造 后, 通 过 汇 聚 交 换 设 备 的 集 中 和 负 载 均 衡 的 调 节, 使 得 核 心 网 络 主 干 传 输 的 负 载 能 力 和 可 靠 性 得 到 了 有 效 地 增 强 在 此 基 础 上 又 通 过 xpon 技 术 的 应 用, 使 得 校 园 网 接 入 层 的 组 网 方 法 上 又 多 了 一 种 选 择, 这 种 组 网 方 法 不 仅 保 障 了 网 络 的 安 全 和 可 靠 的 运 行, 还 极 大 的 减 少 了 网 络 建 设 或 升 级 改 造 的 投 资 费 用 以 及 网 络 运 维 的 成 本 ( 作 者 单 位 :1 为 河 海 大 学 信 息 中 心,2 为 中 国 移 动 江 苏 公 司 南 京 分 公 司 ) 中 国 教 育 网 络 49 共 93 页 第 57 页 未 命 名 , 16:00

51 :03:04 建 设 与 管 理 网 络 安 全 大 规 模 网 络 故 障 的 排 除 与 分 析 方 法 文 / 王 雪 冰 张 宏 坡 张 子 蛟 本 校 学 生 生 活 园 区 使 用 dot1x 认 证 解 决 方 案, 经 过 几 年 的 运 行, 一 直 很 稳 定 随 着 时 间 的 推 移, 破 解 客 户 端 的 使 用 量 越 来 越 多, 带 来 了 包 括 私 架 代 理 等 一 系 列 问 题, 为 了 部 署 防 破 解 功 能, 我 校 将 SAM 认 证 计 费 系 统 及 SU 认 证 客 户 端 统 一 升 级 升 级 后, 不 断 有 学 生 申 报 故 障, 电 脑 经 常 掉 线, 同 时 弹 出 以 下 提 示, 如 图 1 所 示 图 1 故 障 现 象 这 种 现 象 一 天 可 以 多 次 出 现, 通 过 走 访 学 生, 详 细 了 解 到 故 障 时 的 状 况 : 1. 一 个 宿 舍 内, 共 有 5 台 电 脑, 其 中 1 台 电 脑 会 不 定 时 的 被 踢 下 线, 其 余 电 脑 一 图 2 拓 扑 结 构 直 正 常 该 故 障 现 象 从 客 户 端 升 级 后 出 现 2. 该 故 障 在 上 网 高 峰 期, 尤 为 严 重 3. 在 SAM 认 证 系 统 里 查 看 下 线 原 因 : 因 检 测 到 代 理 下 线, 开 学 一 周 内, 这 个 提 示 有 余 次 由 此 可 以 看 出 此 故 障 还 是 较 有 代 表 性 学 校 某 一 园 区 的 网 络 拓 扑 如 图 2 所 示, 园 区 核 心 交 换 机 为 H3C S7510E, 楼 宇 汇 聚 为 S2024M, 接 入 层 交 换 机 为 锐 捷 S1926, 在 S1926 启 用 dot1x 认 证, 每 个 宿 舍 内 只 有 一 个 信 息 点, 学 生 自 购 一 台 小 交 换 机 来 扩 展 端 口, 实 现 多 用 户 接 入 每 台 S1926 上 有 一 个 用 户 VLAN116 该 VLAN 以 前 只 有 一 个 IP 段, 随 着 上 网 用 户 数 量 增 多, 后 来 在 该 VLAN 上 追 加 了 一 个 IP 段 故 障 分 析 故 障 分 析 从 以 下 三 个 方 面 着 手 展 开 : 新 版 SU 客 户 端 的 问 题 ; 学 生 电 脑 本 身 问 题 ; 学 校 网 络 环 境 问 题 以 上 可 能 原 因, 需 要 逐 个 排 查, 先 确 定 处 理 问 题 的 思 路 向 厂 商 索 取 SU 弹 出 故 障 提 示 的 原 因 最 终 确 认 : 如 果 SU 收 到 或 者 发 出 与 自 己 MAC 相 同, 但 源 IP 与 自 图 3 故 障 现 场 己 不 同 报 文 时, 在 2 分 钟 之 内, 就 会 把 收 到 报 文 次 数 累 加 1, 加 到 临 界 值 的 时 候,SU 就 会 发 出 logoff 报 文, 并 且 弹 出 该 错 误 提 示 : 源 IP 假 冒 自 己 的 MAC, 该 机 制 是 最 新 版 SU 的 新 增 防 代 理 检 测 机 制 抓 取 SU 弹 出 提 示 及 下 线 的 全 过 程, 从 抓 包 中 分 析 原 因 1. 在 故 障 电 脑 上 抓 包 故 障 很 容 易 复 现, 在 学 生 宿 舍 里 的 故 障 电 脑 上 用 winshark 抓 取 了 一 个 完 整 的 弹 出 错 误 提 示 并 下 线 的 过 程 故 障 场 景 如 图 3 所 示 以 IP= 为 关 键 字 检 索, 结 果 发 现 有 大 量 的 源 IP: , 目 的 IP: 的 数 据 包 如 图 4 所 示 2. 数 据 包 分 析 (1) 分 析 编 号 648 的 帧, 如 图 5 所 示 源 MAC: f-32-50(H3C 网 关 交 换 机 ) 目 的 MAC: c-b6-bb-16( 的 MAC) 源 IP: 目 的 IP: TTL=51 50 中 国 教 育 网 络 共 93 页 第 58 页 未 命 名 , 16:00

52 :03:05 网 络 安 全 建 设 与 管 理 图 4 抓 包 图 5 包 内 容 1 图 6 包 内 容 2 图 7 包 内 容 3 图 8 包 内 容 4 该 帧 是 网 关 向 下 转 发 的 源 IP: , 目 的 IP: 的 数 据 包 (2) 分 析 编 号 为 649 的 帧, 如 图 6 所 示 图 9 数 据 包 非 正 常 转 发 过 程 源 MAC:04-7d-7b- 4d-44-2c(PC-A 的 MAC) 目 的 MAC: f-32-50(H3C 网 关 交 换 机 ) 源 IP: 目 的 IP: TTL=50 通 过 IP 数 据 包 的 ID 号 比 对 :649 与 648 报 文 为 同 一 报 文,TTL 减 1 变 成 了 50, 源 MAC 变 更 为 自 己, 目 的 MAC: f 为 网 关 的 MAC 可 以 看 出 : 电 脑 对 该 数 据 包 进 行 二 次 封 装 并 路 由 转 发, 变 更 源 MAC 为 自 己 (3) 分 析 其 他 报 文 发 现 Identification 为 0x0000 的 报 文 在 电 脑 与 网 关 之 间 来 回 转 发, 直 至 收 到 TTL=1 的 报 文, 此 时 电 脑 会 向 IP: 发 出 ICMP 错 误 报 告 报 文, 告 诉 源 IP: , 数 据 包 TTL 超 限 下 图 为 PC-A 发 送 给 PC-C 的 ICMP 错 误 报 告 报 文 (4) 分 析 编 号 7151 的 帧 客 户 端 SU 主 动 发 送 下 线 报 文, 编 号 7153 帧, 接 入 交 换 机 返 回 eap-failure 的 报 文, 下 线 过 程 完 成 在 SAM 认 证 计 费 系 统 可 以 找 到 该 用 户 下 线 原 因 : 检 测 到 代 理 而 下 线, 如 图 8 所 示 3. SU 下 线 过 程 分 析 结 果 综 合 以 上 所 得, 画 出 SU 完 整 的 下 线 过 程, 如 图 9 所 示 (1)PC-C 访 问 PC-B,( 此 处 为 PC-B 的 IP: , MAC: c-b6-bb-16), 数 据 包 经 多 级 转 路 由 转 发, 路 由 至 H3C 网 关 交 换 机 (2)H3C 核 心 交 换 机 对 该 数 据 包 重 新 做 二 层 封 装, 源 MAC 为 自 己, 目 的 MAC 为 PC-B 的 MAC (3) 当 故 障 电 脑 PC-A 收 到 该 帧 后, 发 现 目 的 IP 不 是 本 网 段, 将 该 帧 进 行 重 新 进 行 封 装 : 源 MAC 变 更 为 自 己, 目 的 MAC 变 更 为 网 关,IP 报 文 中 的 TTL 值 减 1, 发 送 给 网 关 该 包 满 足 了 SU 检 测 代 理 的 条 件 (4) 网 关 收 到 该 帧 后, 再 次 进 行 封 装, 源 MAC 为 自 己, 目 的 MAC 为 PC-B 的 MAC, TTL 减 1 (5) 数 据 包 被 PC-A 收 到, 在 PC-A 与 网 关 来 回 转 发, 直 至 TTL=0 被 丢 弃 PC-A 向 PC-C 发 送 ICMP 错 误 报 告 (6)SU 主 动 下 线 因 此 我 们 可 得 出 SU 下 线 的 原 因 : 当 电 脑 收 到 从 网 关 转 发 过 来 的 数 据 包 时, 如 编 号 为 649 的 报 文, 出 现 了 源 MAC 为 自 己, 源 IP 为 而 非 自 己 的 IP 报 文, 正 好 匹 配 SU 检 测 防 代 理 的 机 制, 当 转 发 到 临 界 值 时,SU 下 线 下 线 原 因 已 明 朗 4. SU 下 线 信 息 归 纳 在 这 台 故 障 电 脑 上 抓 了 几 次 SU 下 线 的 过 程, 抓 包 分 析 基 本 一 致, 且 具 有 如 下 的 特 点 : (1) 每 次 错 误 提 示 的 IP( 即 PC-C 的 位 置 ) 不 一 样, 该 IP 是 与 VLAN116 不 在 同 一 网 段 的 外 网 IP (2) 以 该 提 示 IP(PC-C) 进 行 数 据 包 检 索, 发 现 该 提 示 IP(PC-C) 在 与 内 网 VLAN116 中 的 一 台 电 脑 ( 如 PC-B) 通 信 该 内 网 电 脑 IP(PC-B) 与 故 障 电 脑 IP(PC-A) 不 在 一 个 网 段, 但 同 属 于 一 个 VLAN 内 (3) 数 据 包 在 故 障 电 脑 与 网 关 之 间 反 弹, 直 到 TTL=0 PC-B 的 电 脑 在 什 么 位 置 呢? 通 过 SAM 认 证 计 费 系 统 查 询 到 用 户 名 及 房 间 号, 并 找 到 了 那 台 内 网 主 机, 但 遗 憾 的 是, 每 次 找 到 该 电 脑 时, 学 生 反 映, 这 台 电 脑 已 关 机 了, 关 机 时 间 大 约 为 出 现 错 误 提 示 前 的 5-20 分 钟 PC-B 与 故 障 电 脑 PC-A 在 同 一 个 VLAN 内, 但 不 属 于 一 个 网 段, 从 同 一 台 中 国 教 育 网 络 51 共 93 页 第 59 页 未 命 名 , 16:00

53 :03:06 建 设 与 管 理 网 络 安 全 所 示 PC-B 下 线 关 机 后,S1926 的 MAC 表 项 在 5 分 钟 内 会 老 化 消 失, 而 在 网 关 交 换 机 的 关 于 PC-B 的 ARP 表 项 将 继 续 存 在, 该 ARP 表 项 将 在 20 分 钟 后 老 化 3. 数 据 包 循 环 转 发 原 因 : 接 入 层 交 换 机 与 网 关 交 换 机 表 项 不 一 致 和 一 个 VLAN 内 配 置 了 两 个 网 段, 共 同 造 成 了 数 据 包 陷 入 死 循 图 10 PC-A PC-B 均 可 以 正 常 上 网 环 转 发 的 环 境, 下 面 是 转 发 的 过 程 (1) 当 PC-C 访 问 PC-B 的 数 据 包 到 达 网 关 时, 网 关 因 有 ARP 表 项 可 以 正 常 三 层 转 发, 转 发 至 接 入 层 交 换 机 S1926 (2) 接 入 层 交 换 机 S1926 没 有 关 于 PC-B 的 二 层 MAC 地 址 表 项, 因 此 该 MAC 地 址 属 于 未 知 MAC, 根 据 转 发 规 则, 则 向 同 一 个 VLAN 内 的 所 有 端 口 转 发 ( 除 图 11 三 层 ARP 表 项 及 二 层 的 MAC 表 项 发 生 变 化 了 上 联 口 ) S1926 接 入 (3)PC-A 因 为 与 PC-B 在 同 一 个 VLAN 分 析 故 障 关 键 问 题 点 内,PC-A 也 可 以 收 到 该 数 据 包, 因 PC-A 报 文 为 何 会 在 电 脑 与 网 关 间 反 复 转 发, 具 备 路 由 器 的 功 能,PC-A 与 PC-B 不 在 同 故 障 电 脑 俨 然 成 为 了 一 台 路 由 器? 为 什 么 一 个 网 段 内, 于 是 PC-A 根 据 自 已 的 网 关 配 出 故 障 时,PC-B 为 关 机? 置, 将 报 文 重 新 进 行 二 层 封 装 并 转 发 给 网 1. 分 析 正 常 转 发 的 过 程 关, 也 就 出 现 了 源 MAC 为 自 己, 源 IP 为 PC- 数 据 转 发 时 三 层 设 备 上 存 在 ARP 表 C 的 状 况 项, 二 层 设 备 存 在 MAC 表 项, 是 数 据 包 (4) 网 关 交 换 机 收 到 该 包 后, 重 复 1 步 转 发 的 基 础 如 图 10 所 示,PC-A PC- 骤 过 程, 重 新 进 行 二 层 封 装, 将 数 据 包 转 发 B 均 可 以 正 常 上 网,PC-B 与 PC-C 通 信 正 至 S1926, 数 据 包 在 PC-A 与 网 关 之 间 反 弹 常 不 停, 直 到 TTL=0, 或 者 在 网 关 上 ARP 表 2. 当 PC-B 掉 电 后, 三 层 ARP 表 项 及 二 项 消 失 层 的 MAC 表 项 发 生 的 变 化, 具 体 分 析 如 图 故 障 电 脑 路 由 转 发 原 因 : 电 脑 具 备 路 由 器 的 功 能? (1) 找 木 马, 杀 毒, 无 法 找 到 木 马 (2) 分 析 电 脑 正 在 运 行 的 进 程, 也 没 有 发 现 可 疑 的 进 程 (3) 采 取 逐 个 排 查 法 最 终 找 到 服 务 里 的 ICS 服 务, 关 闭 后, 电 脑 便 不 再 反 弹 报 文 ICS 服 务 只 有 在 Window 打 开 Internet 共 享 时, 才 会 自 启 动 至 此, 所 有 问 题 都 已 明 确 处 理 结 果 此 次 故 障 可 以 说 是 多 种 因 素 共 同 导 致 的 结 果 简 单 归 纳 为 三 个 : 电 脑 主 机 原 因 网 络 环 境 新 版 SU 客 户 端 检 测 机 制 1. 电 脑 主 机 原 因 启 用 了 ICS 服 务, 导 致 电 脑 具 备 路 由 转 发 功 能 2. 网 络 环 境 单 个 用 户 VLAN 配 置 了 多 个 IP 段, 这 样 电 脑 之 间 可 以 相 互 收 到 广 播 报 文 当 PC 收 到 不 同 网 段 的 报 文 时, 碰 巧 用 户 操 作 系 统 又 启 用 了 路 由 转 发 功 能, 就 会 把 报 文 转 发 给 网 关, 这 样 在 电 脑 和 网 关 之 间 形 成 路 由 环 路, 每 个 数 据 包 都 会 复 制 成 多 个 数 据 包, 一 直 会 转 发 到 TTL 归 零 为 止 本 案 例 中, 两 段 地 址 实 际 上 可 以 聚 合 为 一 段, 就 可 以 避 免 这 种 故 障, 但 由 于 涉 及 到 大 量 用 户 更 改 配 置 所 以 未 改 动 3. 新 版 SU 的 检 测 代 理 机 制 老 版 的 客 户 端 无 任 何 提 示, 上 网 正 常 新 版 SU 启 用 了 新 的 检 测 代 理 机 制, 主 动 下 线 并 弹 出 提 示 相 对 来 说, 宿 舍 网 是 一 个 比 较 复 杂 的 局 域 网 络, 用 户 水 平 参 差 不 齐, 软 件 运 行 环 境 千 差 万 别, 这 就 对 网 管 人 员 提 出 更 高 的 要 求, 在 大 规 模 网 络 故 障 出 现 的 时 候, 冷 静 分 析 各 种 原 因, 大 胆 假 设, 小 心 求 证, 最 终 定 位 解 决 另 外, 网 络 优 化 也 是 个 长 期 的 过 程, 随 着 网 络 情 况 的 变 化 而 变 化 在 网 络 优 化 的 过 程 中, 还 可 以 发 现 存 在 的 问 题 与 隐 患, 为 网 络 维 护 以 及 升 级 工 作 提 供 可 靠 的 数 据 ( 作 者 单 位 为 郑 州 大 学 网 络 管 理 中 心 ) 52 中 国 教 育 网 络 共 93 页 第 60 页 未 命 名 , 16:00

54 :03:07 案 例 展 示 建 设 与 管 理 ASC 开 启 中 国 超 算 之 门 文 / 本 刊 记 者 张 彤 超 级 计 算 机 被 誉 为 现 代 科 技 的 大 脑, 是 推 动 科 技 创 新 经 济 发 展 社 会 进 步 国 防 安 全 的 重 要 工 具, 是 一 个 国 家 科 技 综 合 实 力 的 具 体 体 现 随 着 21 世 纪 亚 洲 地 区 在 政 治 和 经 济 领 域 的 快 速 崛 起, 亚 洲 超 算 也 在 全 球 版 图 中 不 断 开 疆 扩 土, 在 2012 年 11 月 新 发 布 的 全 球 超 算 TOP500 排 行 榜 中, 亚 洲 占 据 91 套, 仅 次 于 美 洲 和 欧 洲, 成 为 世 界 第 三 极, 中 国 以 72 套 成 为 了 亚 洲 超 算 的 中 坚 力 量 为 推 动 超 算 应 用 人 才 培 养, 推 进 亚 洲 区 域 内 超 算 交 流 合 作, 亚 洲 地 区 首 届 国 际 性 超 算 大 赛 初 赛 结 果 正 式 对 外 公 布, 来 自 中 国 大 陆 中 国 香 港 中 国 台 湾 沙 特 阿 拉 伯 王 国 俄 罗 斯 韩 国 的 6 个 国 家 和 地 区 的 10 支 高 校 代 表 队 进 入 决 赛 ASC 全 称 Asia Student Supercomputer challenge, 是 与 美 国 SC 德 国 ISC 大 学 生 超 算 大 赛 并 驾 齐 驱 的 全 球 三 大 超 算 赛 事 之 一, 该 赛 事 由 中 国 倡 议 成 立, 日 本 俄 罗 斯 韩 国 新 加 坡 泰 国 中 国 台 湾 中 国 香 港 等 国 家 及 地 区 的 专 家 和 机 构 联 合 发 起 和 组 织 大 赛 评 审 委 员 会 主 席 北 京 应 用 物 理 与 计 算 数 学 研 究 所 副 所 长 莫 则 尧 研 究 员 公 布 了 决 赛 十 强 名 单, 中 国 大 陆 清 华 大 学 上 海 交 通 大 学 国 防 科 学 技 术 大 学 华 中 科 技 大 学 中 山 大 学 中 国 台 湾 清 华 大 学 香 港 中 文 大 学 阿 卜 杜 勒 阿 齐 兹 国 王 大 学 ( 沙 特 阿 拉 伯 王 国 ) 圣 彼 得 堡 大 学 ( 俄 罗 斯 ) 蔚 山 科 学 技 术 大 学 ( 韩 国 ) 十 所 高 校 参 加 了 4 月 15 日 至 19 日 在 上 海 交 通 大 学 举 行 的 ASC13 总 决 赛, 最 终 中 国 大 陆 清 华 大 学 夺 得 大 赛 总 冠 军, 中 国 台 湾 清 华 大 学 获 得 大 赛 银 奖 承 担 此 次 大 赛 总 决 赛 的 上 海 交 通 大 学 信 息 网 络 中 心 主 任 顾 一 众 介 绍 说 : 随 着 科 学 技 术 的 发 展, 超 算 技 术 日 益 成 为 我 们 推 动 科 技 创 新 经 济 发 展 和 社 会 进 步 的 重 要 工 具, 对 超 算 能 力 的 需 求 越 来 越 大, 组 织 亚 洲 大 学 生 超 算 的 目 的 是 激 发 大 学 生 对 超 算 应 用 的 开 发 和 与 兴 趣, 推 动 青 年 人 才 的 交 流 和 培 养 上 海 交 大 是 以 理 工 科 为 主 的 综 合 性 大 学, 当 前 全 球 高 性 能 计 算 人 才 的 培 养, 不 能 仅 局 限 在 计 算 机 学 科 的 能 力, 更 要 了 解 各 个 其 他 学 科 发 展 的 需 求, 比 如 传 统 的 石 油 勘 探 气 象 等 计 算 量 比 较 大 的 行 业, 还 包 括 金 融 计 算 云 计 算 大 数 据 分 析 等, 随 着 各 类 应 用 发 展, 对 高 性 能 计 算 的 需 求 越 来 越 大, 上 海 交 大 建 设 的 高 性 能 计 算 中 心 在 今 年 4 月 份 正 式 开 机 运 行, 除 了 国 防 科 技 大 学 的 银 河 系 列 超 级 计 算 机 以 外, 目 前 这 是 国 内 性 能 最 高 的 一 个 超 算 中 心 在 谈 到 当 前 高 校 高 性 能 计 算 教 育 和 人 才 培 养 的 重 点 和 发 展 方 向 时, 顾 一 众 表 示 : 当 前 国 内 高 校 正 在 深 入 发 展 信 息 化 建 设 与 教 学 科 研 工 作 的 深 度 融 合 超 算 中 心 的 建 设 将 帮 助 老 师 强 化 对 高 性 能 计 算 机 的 应 用, 在 计 算 方 法 和 操 控 能 力 上 帮 助 教 师 们 提 高 在 科 研 教 学 和 高 水 平 地 利 用 高 性 能 计 算 方 面 的 能 力, 推 动 学 科 的 研 究 和 发 展 帮 助 本 科 生 研 究 生 提 高 对 超 算 学 科 的 兴 趣, 提 供 高 水 平 的 学 习 环 境 我 们 一 直 呼 吁 要 加 强 超 算 领 域 的 相 关 课 程 设 置, 包 括 课 程 的 建 设 和 课 程 的 实 力, 上 海 交 大 去 年 暑 假 开 设 了 短 期 超 算 培 训, 专 门 邀 请 国 外 教 授 针 对 本 科 生 讲 授 高 性 能 计 算 的 课 程, 并 上 传 到 校 园 网, 下 载 的 学 生 非 常 多 另 外 我 们 也 希 望 能 够 与 国 内 高 校 的 老 师 合 作, 专 门 设 立 一 门 适 合 普 及 高 性 能 计 算 的 课 程 比 赛 之 后, 我 们 将 在 学 生 中 专 门 建 立 HPC 社 团, 邀 请 国 防 科 大 清 华 等 国 内 高 校 参 与 交 流, 共 同 提 高 同 时 也 促 进 上 海 交 大 与 其 他 国 家 港 澳 地 区 台 湾 地 区 大 学 之 间 的 互 相 交 流, 使 我 们 的 学 生 视 野 更 宽 广, 培 养 的 人 才 更 胜 任 国 家 发 展 的 需 要 大 赛 的 主 办 单 位 国 家 高 性 能 服 务 器 和 存 储 技 术 国 家 重 点 实 验 室 副 主 任 浪 潮 集 团 副 总 裁 胡 雷 钧 也 表 示 : 亚 洲 各 国 和 地 区 间 在 超 级 计 算 机 的 研 发 应 用 和 人 才 培 养 等 方 面 十 分 不 均 衡, 发 展 机 制 建 设 模 式 差 异 很 大, 情 况 比 较 复 杂 要 实 现 区 域 内 超 算 产 业 的 有 序 发 展 长 期 繁 荣, 需 要 增 进 亚 洲 各 国 和 地 区 间 的 交 流 加 强 青 年 人 才 梯 队 建 设 推 动 超 级 计 算 机 应 用, 这 是 包 括 中 国 韩 国 俄 罗 斯 日 本 新 加 坡 泰 国 沙 特 阿 拉 伯 王 国 哈 萨 克 斯 坦 中 国 香 港 中 国 台 湾 等 在 内 的 亚 洲 各 国 和 地 区 间 超 算 专 家 和 机 构 达 成 的 共 识 ASC13 亚 洲 大 学 生 超 级 计 算 机 竞 赛 正 是 在 这 样 共 识 之 下 发 起 和 组 织 起 来, 相 信 ASC 将 在 推 动 亚 洲 国 家 及 地 区 间 超 算 青 年 人 才 交 流 和 培 养, 提 升 超 算 应 用 水 平 和 研 发 能 力 方 面, 在 发 挥 超 算 的 科 技 驱 动 力 层 面, 成 为 亚 洲 科 技 与 产 业 创 新 的 一 次 有 益 的 尝 试 中 国 教 育 网 络 53 共 93 页 第 61 页 未 命 名 , 16:00

55 :03:08 建 设 与 管 理 案 例 展 示 华 为 助 力 校 园 网 络 精 细 化 运 行 文 / 周 铭 峰 2012 年 是 我 国 教 育 信 息 化 飞 速 发 展 的 一 年, 无 论 是 国 家 政 策 还 是 经 费 支 持, 都 有 了 极 大 的 改 变, 校 园 网 与 互 联 网 的 进 一 步 融 合 势 在 必 行 如 今 校 园 网 除 了 支 持 传 统 的 教 学 和 科 研 等 应 用 外, 还 需 要 承 载 来 自 互 联 网 的 各 种 丰 富 业 务, 同 时, 智 能 终 端 在 学 生 群 体 中 的 大 量 普 及 也 为 校 园 网 的 运 营 带 来 了 一 系 列 空 前 的 压 力, 如 : 1. 接 入 场 景 复 杂 高 校 有 大 量 的 固 定 资 产 ( 例 如 打 印 机 摄 像 头 IP 电 话 等 ), 这 些 终 端 设 备 都 需 要 接 入 网 络 正 常 运 行 以 满 足 业 务 需 求 ; 在 学 生 宿 舍 教 师 公 寓 等 地 点, 存 在 大 量 PC 需 要 接 入 网 络 ; 校 园 中 访 客 众 多, 公 共 场 所 总 会 有 访 客 频 繁 接 入 网 络, 对 于 这 些 访 客 往 往 需 要 访 问 一 些 特 定 的 内 部 资 源 ; 由 于 学 生 和 教 师 乐 于 尝 试 新 技 术, 智 能 终 端 在 高 校 得 到 广 泛 使 用, 并 且 种 类 繁 多 ; 由 于 校 园 生 活 的 规 律 性, 常 常 出 现 大 量 终 端 同 时 发 起 接 入 认 证 请 求, 并 保 持 相 当 高 的 用 户 在 线 率, 对 接 入 认 证 的 性 能 要 求 非 常 高 2. 计 费 要 求 灵 活 在 高 校, 存 在 学 生 教 师 和 家 属 等 多 种 不 同 角 色, 不 同 角 色 对 计 费 的 需 求 存 在 很 大 差 异 ; 基 于 学 生 和 老 师 的 作 息 时 间, 针 对 不 同 时 间 计 费 也 会 有 所 差 别 ; 用 户 访 问 校 园 内 网 资 源 Internet 资 源 和 教 育 网 资 源 时, 也 会 涉 及 到 不 同 的 计 费 方 法 3. 网 络 效 率 不 高 随 着 网 络 发 展, 多 媒 体 应 用 越 来 越 丰 富, 高 校 网 络 需 要 支 撑 各 种 视 频 应 用, 满 足 大 量 的 P2P 下 载 需 求, 对 高 校 出 口 带 宽 造 成 了 挑 战, 往 往 导 致 出 口 访 问 速 度 慢, 重 要 网 络 应 用 无 法 保 证 正 常 访 问 ; 高 校 网 络 往 往 具 有 教 育 网 和 多 个 运 营 商 出 口, 经 常 会 出 现 一 个 出 口 非 常 拥 塞 而 另 一 出 口 占 用 率 却 很 低 的 现 象, 无 法 有 效 利 用 多 出 口 作 为 长 期 耕 耘 在 教 育 行 业 的 合 作 伙 伴, 世 界 500 强 企 业 华 为 针 对 以 上 问 题 定 制 了 高 校 精 细 化 运 营 管 理 解 决 方 案, 旨 在 助 力 高 校 从 容 应 对 来 自 数 字 化 教 育 发 展 中 的 各 种 挑 战 华 为 在 校 园 网 出 口 部 署 具 有 高 处 理 性 能 的 ME60 作 为 认 证 计 费 网 关, 同 时 配 置 流 量 控 制 和 链 路 负 载 均 衡 产 品, 实 现 精 细 化 运 营 管 理, 该 方 案 主 要 优 势 体 现 在 : 1. 高 性 能 的 BRAS 设 备 华 为 ME60 可 以 提 供 更 高 的 性 能, 达 到 每 秒 1000 用 户 的 并 发 接 入 能 力, 充 分 保 证 高 校 用 户 的 高 并 发 接 入, 同 时,ME60 提 供 最 高 25.6 万 的 用 户 在 线 能 力, 充 分 满 足 高 校 的 超 大 用 户 数 场 景 2. 丰 富 的 接 入 认 证 华 为 ME60 提 供 丰 富 的 接 入 认 证 方 式, 结 合 校 园 网 不 同 的 场 景 推 荐 采 用 不 同 的 接 入 认 证 方 式 在 学 生 宿 舍 区 和 家 属 区 建 议 采 用 PPPoE 的 认 证 方 式, 该 认 证 方 式 兼 容 性 好, 安 全 性 高, 符 合 用 户 使 用 习 惯 对 校 园 资 产 和 哑 终 端 采 用 802.1X+ 旁 路 MAC 认 证, 充 分 保 证 安 全 性 和 可 接 入 能 力 对 校 园 网 内 公 开 接 入 场 景, 需 要 满 足 校 园 访 客 的 有 限 网 络 访 问, 可 设 置 IPoE 免 认 证 使 访 客 能 方 便 的 访 问 内 网 资 源, 在 出 口 做 WEB 认 证, 保 证 对 外 网 的 访 问 能 力 同 时 高 校 用 户 拥 有 大 量 智 能 终 端, 华 为 建 议 对 智 能 终 端 采 用 Web 认 证 方 式, 保 证 无 线 智 能 终 端 的 兼 容 性, 方 便 用 户 访 问 网 络 3. 灵 活 的 计 费 方 式 华 为 ME60 结 合 计 费 服 务 器 提 供 灵 活 的 计 费 方 式, 提 供 包 月 包 时 和 包 流 量 等 非 常 灵 活 的 计 费 套 餐, 充 分 满 足 校 园 网 大 量 用 户 的 差 异 性 需 求 通 过 华 为 创 新 的 DAA 技 术 实 现 按 目 的 地 址 计 费, 可 以 轻 松 实 现 访 问 校 园 网 内 部 不 计 费, 访 问 不 同 运 营 商 网 络 差 异 计 费 用 户 可 以 通 过 web 自 服 务 的 方 式, 对 自 己 的 计 费 方 式 和 计 费 策 略 进 行 管 理, 即 时 修 改 生 效, 降 低 运 维 复 杂 度, 提 升 用 户 满 意 度 4. 完 善 的 流 量 管 理 功 能 在 高 校 网 络 出 口 部 署 流 控 设 备, 提 供 多 维 度 的 流 量 识 别, 包 括 基 于 IP 基 于 应 用 (20 多 种 大 类, 上 千 种 应 用 协 议 ) 和 基 于 用 户 的 识 别, 支 持 对 并 发 连 接 数 进 行 限 制, 支 持 最 低 带 宽 保 证 和 最 大 带 宽 限 制, 支 持 多 种 流 量 控 制 策 略 混 合 使 用, 充 分 满 足 学 校 的 流 控 需 求 5. 链 路 负 载 均 衡 在 高 校 网 络 出 口 部 署 链 路 负 载 均 衡, 保 证 在 多 条 链 路 的 情 况 下, 内 外 网 业 务 交 互 能 选 择 最 快 速 的 访 问 路 径 对 于 Inbound 流 量, 由 链 路 负 载 均 衡 设 备 来 响 应 外 部 用 户 的 DNS 请 求, 并 根 据 外 部 用 户 所 在 运 营 商 网 络 返 回 对 应 的 访 问 地 址 对 于 Outbound 流 量, 根 据 出 口 链 路 的 负 载 情 况 自 动 选 择 最 优 链 路 华 为 提 供 端 到 端 的 解 决 方 案 和 专 业 的 交 付 能 力, 已 经 和 全 世 界 上 百 所 高 校 进 行 成 功 合 作, 为 上 百 万 校 园 网 用 户 提 供 优 质 服 务 54 中 国 教 育 网 络 共 93 页 第 62 页 未 命 名 , 16:00

56 :03:14 资 源 建 设 资 源 与 应 用 江 苏 警 官 学 院 : 构 建 数 字 校 园 标 准 化 信 息 流 所 谓 应 用 集 成 和 整 合 是 否 成 功 的 判 断 依 据 是 什 么? 关 键 在 于 两 点 : 是 否 实 现 了 所 有 业 务 系 统 的 统 一 认 证, 单 点 登 录 ; 各 个 业 务 系 统 中 是 否 实 现 了 标 准 化 信 息 流, 并 能 顺 畅 流 转 文 / 聂 明 辉 何 稼 男 数 字 校 园 的 建 设 在 经 历 了 校 园 网 络 化 资 源 数 字 化 两 大 阶 段 后, 目 前 已 步 入 第 三 阶 段 应 用 集 成 化 所 谓 应 用 集 成 化 包 括 门 户 集 成 系 统 集 成 以 及 数 据 集 成 从 现 在 至 未 来 的 一 段 时 期, 集 成 和 整 合 将 是 高 校 数 字 校 园 建 设 的 主 要 任 务 和 方 向 同 时, 我 们 也 不 得 不 思 考, 所 谓 集 成 和 整 合 是 否 成 功 的 判 断 依 据 是 什 么? 或 者 说, 如 何 才 能 达 到 最 佳 的 集 成 和 整 合 关 键 在 于 两 点 :1. 是 否 实 现 了 所 有 业 务 系 统 的 统 一 认 证, 单 点 登 录 ;2. 各 个 业 务 系 统 中 是 否 实 现 了 标 准 化 信 息 流, 并 能 顺 畅 流 转 关 于 第 一 点 这 里 暂 不 做 过 多 探 讨, 本 文 重 点 介 绍 江 苏 警 官 学 院 在 实 现 数 字 校 园 标 准 化 信 息 流 方 面 所 做 的 一 些 实 践 探 索 工 作 的 CELTS-34 高 等 学 校 管 理 信 息 标 准 其 体 系 结 构 如 图 1 所 示 : 江 苏 警 官 学 院 数 字 校 园 统 一 信 息 标 准 包 括 两 大 部 分, 一 是 统 一 数 据 标 准, 具 体 内 容 是 制 定 江 苏 警 官 学 院 管 理 数 据 集, 其 制 定 规 范 遵 从 于 通 用 / 标 准 数 据 子 集 ; 二 是 统 一 代 码 标 准, 就 是 制 定 江 苏 警 官 学 院 基 础 数 据 和 业 务 数 据 的 必 要 代 码 集, 其 制 定 规 范 遵 从 于 GB/ 国 家 代 码 子 集 JB/ 教 育 部 代 码 子 集 HB/ 学 会 代 码 子 集, 以 及 适 应 于 本 校 实 际 情 况 的 XB/ 学 校 代 码 子 集 江 苏 警 官 学 院 数 字 校 园 统 一 信 息 标 准 GB/ 国 家 代 码 子 集 遵 从 于 遵 从 于 JB/ 教 育 部 代 码 子 集 通 用 / 标 准 数 据 子 集 管 理 数 据 集 代 码 集 HB/ 学 会 代 码 子 集 什 么 是 标 准 化 信 息 流 标 准 化 信 息 流 是 指 基 于 统 一 的 信 息 标 准 前 提 下 的 各 业 务 系 统 根 据 工 作 需 要, 相 互 之 间 调 用 信 息 时 产 生 的 数 据 的 往 来 流 动 可 见, 业 务 需 求 是 标 准 化 信 息 流 产 生 的 推 动 力, 而 统 一 信 息 标 准 是 标 准 化 信 息 流 产 生 的 基 础 对 于 数 字 校 园 来 说, 标 准 化 信 息 流 使 得 校 园 信 息 能 快 捷 顺 畅 地 在 各 个 系 统 间 流 转, 从 而 保 证 了 学 校 各 项 业 务 工 作 的 正 常 进 行 标 准 化 信 息 流 具 有 以 下 一 些 特 点 :1. 驱 动 单 源 任 何 数 据 都 由 惟 一 的 业 务 系 统 提 供 和 维 护, 不 存 在 数 据 交 叉 或 者 重 叠 现 象 ; 2. 频 率 固 定 各 业 务 系 统 按 照 预 设 的 周 期, 定 期 发 送 最 新 数 据 到 中 心 数 据 库, 以 提 供 给 其 他 系 统 使 用 ;3. 数 据 规 范 所 有 的 表 格 字 段 以 及 编 码 都 遵 循 于 教 育 部 发 布 的 CELTS-34 高 等 学 校 管 理 信 息 标 准 ;4. 安 全 可 控 部 分 特 殊 的 业 务 系 统 按 需 设 立 控 放 机 制, 保 证 进 出 数 据 的 安 全 与 可 控 学 校 管 理 数 据 子 集 江 苏 警 官 学 院 管 理 数 据 集 学 生 管 理 数 据 子 集 教 学 管 理 数 据 子 集 教 工 管 理 数 据 子 集 科 研 管 理 数 据 子 集 办 公 管 理 数 据 子 集 财 务 管 理 数 据 子 集 校 区 编 码 教 工 编 码 机 构 编 码 学 生 编 码 图 1 江 苏 警 官 学 院 统 一 信 息 标 准 体 系 结 构 数 据 类 1 数 据 子 类 1 数 据 项 1 数 据 子 类 n 数 据 项 n 数 据 项 1 数 据 项 n 班 级 编 码 XB/ 学 校 代 码 子 集 专 业 编 码 课 程 编 码 数 据 项 组 成 编 号 数 据 项 名 中 文 简 称 类 型 长 度 约 束 数 据 项 1 值 空 间 制 定 数 字 校 园 统 一 信 息 标 准 数 据 项 n 数 据 项 n 解 释 江 苏 警 官 学 院 数 字 校 园 统 一 信 息 标 准 的 制 定 基 于 教 育 部 发 布 图 2 数 据 集 的 层 次 与 数 据 项 结 构 中 国 教 育 网 络 55 共 93 页 第 66 页 未 命 名 , 16:01

57 :03:15 资 源 与 应 用 资 源 建 设 制 定 统 一 管 理 数 据 集 如 图 2 所 示, 是 管 理 数 据 集 整 体 的 层 次 分 类 示 意, 具 体 到 各 个 业 务 系 统 再 根 据 实 际 需 要 按 照 业 务 环 节 和 流 程 划 分 数 据 类 数 据 子 类 数 据 项 例 如 学 生 管 理 数 据 子 集 具 体 划 分 为 学 生 基 本 数 据 类 新 生 数 据 类 学 籍 数 据 类 学 历 学 位 数 据 里 等 而 学 生 基 本 数 据 类 又 包 括 学 生 基 本 数 据 子 类 政 治 面 貌 子 类 住 宿 子 类 等 图 2 中 还 确 定 了 各 数 据 项 具 体 的 组 成 结 构, 包 括 编 号 数 据 项 名 称 中 文 简 称 类 型 长 度 约 束 值 空 间 解 释, 共 8 项 其 中 每 一 项 都 有 不 可 替 代 的 作 用 并 有 明 确 的 使 用 规 范, 例 如 编 号 编 号 是 数 据 项 的 惟 一 表 示, 采 用 全 局 统 一 的 四 段 八 位 编 码 ; 数 据 项 名, 数 据 项 名 由 中 文 简 称 的 汉 语 拼 音 首 字 母 大 写 组 成, 与 中 文 简 称 一 一 对 应 要 求 在 同 一 数 据 子 集 中, 数 据 项 不 得 重 名 但 出 现 重 名 现 象 时, 可 采 用 优 先 原 则, 即 在 同 一 个 数 据 子 集 中, 先 出 现 的 数 据 项 名 优 先 采 用, 后 出 现 的 数 据 项 择 其 中 文 简 称 中 的 某 字 以 全 拼 显 示, 并 使 数 据 项 名 的 字 母 最 少 以 科 研 系 统 中 的 科 研 管 理 数 据 集 为 例, 见 图 3 制 定 统 一 代 码 集 江 苏 警 官 学 院 统 一 代 码 集 以 数 字 类 型 为 主, 因 为 数 字 码 结 构 简 单, 使 用 方 便, 是 目 前 国 内 外 广 泛 使 用 的 一 种 代 码 形 式 编 码 结 构 方 面 主 要 为 系 列 顺 序 码 ( 如 教 工 编 码 学 生 编 码 等 ) 和 层 次 码 ( 如 机 构 编 码 ) 编 制 原 则 包 括 :1. 惟 一 性, 每 一 个 对 象 只 有 一 个 惟 一 的 编 码, 防 止 产 生 重 复 编 码 2. 完 整 性, 力 争 对 学 校 的 人 财 物 事 等 各 方 面 工 作 在 数 字 化 校 园 信 息 建 设 中 实 现 全 覆 盖 编 码 3. 可 扩 展 性, 在 各 类 信 息 编 码 中 留 有 适 当 的 空 间, 以 适 应 不 断 扩 充 的 需 要, 保 证 随 着 学 校 各 项 事 业 的 发 展 而 进 行 扩 充 和 调 整 4. 规 范 性, 代 码 的 结 构 类 型 及 编 写 格 式 统 一 5. 实 用 性 : 编 码 要 有 利 于 信 息 化 管 理 以 人 事 系 统 中 的 教 工 编 码 及 机 构 编 码 举 例 : 1. 教 工 编 码 编 制 思 路 : 教 职 工 工 号 作 为 教 职 工 校 内 身 份 的 永 久 惟 一 标 识, 要 有 连 续 性, 不 应 随 着 部 门 职 务 等 的 变 更 而 变 化 同 时, 人 事 处 作 为 教 职 工 工 号 的 权 威 制 订 部 门, 教 职 工 工 号 的 编 制 和 解 释 权 归 人 事 处 编 码 格 式 :NNNNSSSS, 其 中 NNNN 表 示 4 位 出 生 年 月 SSSS 表 示 流 水 顺 序 号, 共 4 位 ( 容 量 10000) 使 用 规 则 :(1) 教 职 工 工 号 的 权 威 信 息 来 自 于 人 事 处, 其 他 各 部 门 需 要 教 职 工 工 号 信 息 均 以 人 事 处 数 据 为 准 ;(2) 人 事 处 制 定 好 教 职 工 工 号 后, 将 数 据 提 供 给 信 息 化 建 设 办 公 室, 其 他 部 门 或 系 统 需 要 使 用 教 表 1 教 工 编 码 职 工 号 姓 名 张 XX 胡 XX 江 苏 警 官 学 院 科 研 管 理 数 据 集 校 园 门 户 科 研 项 目 科 研 机 构 科 研 成 果 学 术 交 流 业 务 数 据 业 务 数 据 业 务 数 据 职 工 工 号 时, 从 信 息 化 建 设 办 公 室 获 取 ;(3) 对 于 已 经 采 用 自 行 编 制 工 号 的 系 统 或 部 门, 若 需 要 与 其 他 系 统 进 行 数 据 共 享, 应 采 用 人 事 处 统 一 编 制 的 教 职 工 工 号 进 行 数 据 修 改 示 例 见 表 1 2. 机 构 编 码 编 制 思 路 : 由 人 事 处 负 责 确 定 统 一 的 组 织 机 构 编 码 规 则 并 制 定 处 级 单 位 编 码, 今 后 在 发 布 组 织 结 构 名 称 时 一 同 发 布 单 位 编 码 编 码 规 则 : 为 适 应 组 织 机 构 的 变 更, 单 位 代 码 尽 可 能 少 地 含 有 特 定 的 含 义, 采 用 2 位 流 水 号 作 为 系 ( 部 ) 级 教 学 单 位 编 码 ; 处 级 管 理 单 位 也 采 用 4 位 进 行 编 码 合 署 办 公 的 部 门 应 各 自 编 码, 虚 体 机 构 也 应 进 行 独 立 编 码 可 由 其 它 字 段 注 释 使 用 机 构 代 码 业 务 数 据 图 3 科 研 管 理 部 分 数 据 集 示 例 办 公 系 统 基 础 数 据 人 事 系 统 基 础 数 据 科 研 系 统 项 目 人 员 子 类 基 本 数 据 子 类 协 作 单 位 子 类 项 目 经 费 子 类 合 同 信 息 子 类 基 础 数 据 基 础 数 据 基 础 数 据 图 4 江 苏 警 官 学 院 数 字 校 园 完 整 信 息 流 表 2 机 构 编 码 机 构 名 称 院 领 导 政 治 部 业 务 数 据 基 础 数 据 业 务 数 据 业 务 数 据 政 治 部 人 事 处 政 治 部 人 事 处 师 资 科 业 务 数 据 政 治 部 人 事 处 老 干 部 科 人 员 编 号 姓 名 职 称 部 门 号 部 门 名 称 工 作 量 年 工 作 表 角 色 代 码 教 学 系 统 基 础 数 据 学 工 系 统 基 础 数 据 财 务 系 统 业 务 数 据 业 务 数 据 网 教 系 统 所 属 机 构 院 领 导 政 治 部 业 务 数 据 业 务 数 据 业 务 数 据 政 治 部 人 事 处 政 治 部 人 事 处 政 治 部 人 事 处 数 据 项 组 成 KY RYBH 人 员 编 号 C 20 M 无 参 与 项 目 人 业 务 数 据 员 编 号 校 园 门 户 56 中 国 教 育 网 络 共 93 页 第 67 页 未 命 名 , 16:01

58 :03:16 资 源 建 设 资 源 与 应 用 规 则 :(1) 代 码 只 增 加 不 删 除 ;(2) 修 改 单 位 : 只 能 修 改 部 门 名 称, 不 可 改 变 代 码 示 例 见 表 2 基 于 标 准 化 的 江 苏 警 官 学 院 数 字 校 园 信 息 流 构 建 图 4 所 示 的 是 江 苏 警 官 学 院 在 统 一 信 息 标 准 基 础 上 构 建 的 七 大 业 务 系 统 及 其 相 关 的 基 础 数 据 流 和 业 务 数 据 流 的 关 联 走 向 图 中 的 基 础 数 据 主 要 由 人 事 系 统 和 学 工 系 统 提 供 其 中 人 事 系 统 面 向 全 校 所 有 业 务 系 统, 而 学 工 系 统 面 向 学 生 相 关 的 业 务 系 统 教 务 系 统 和 科 研 系 统 分 别 向 人 事 系 统 提 供 教 职 工 教 学 科 研 相 关 的 业 务 数 据 以 做 统 计 汇 总, 而 教 务 系 统 和 网 教 系 统 向 学 工 系 统 提 供 学 员 学 业 相 关 的 业 务 数 据 以 进 行 统 计 汇 总 所 有 业 务 系 统 都 有 出 口 面 向 校 园 门 户 发 布 通 知 和 新 闻 等 业 务 信 息 标 准 化 信 息 流 局 部 应 用 探 索 本 节 以 人 事 系 统 科 研 系 统 及 财 务 系 统 三 者 间 的 信 息 流 做 具 体 的 实 践 探 索 三 大 系 统 间 的 基 础 数 据 流 科 研 系 统 和 财 务 系 统 正 常 运 转 的 基 础 数 据 统 一 来 自 于 人 事 系 统 基 础 数 据 有 两 部 分 一 部 分 是 教 工 信 息 ; 另 一 部 分 是 机 构 信 息 教 工 信 息 部 分 包 括 : 教 工 姓 名 职 工 号 出 生 日 期 性 别 最 后 学 历 最 后 学 位 职 称 定 职 日 期 所 属 部 门 联 系 方 式 机 构 信 息 部 分 包 括 : 部 门 名 称 部 门 编 码 实 际 操 作 时, 人 事 系 统 定 期 ( 我 们 设 定 为 每 月 ) 发 送 最 新 的 基 础 数 据 至 数 字 校 园 中 心 数 据 库 中, 再 由 中 心 数 据 库 分 发 至 科 研 财 务 等 业 务 系 统 这 样 就 保 证 了 三 大 系 统 间 基 础 数 据 流 的 顺 畅 运 行 以 此 为 前 提, 统 一 的 基 础 数 据 使 得 三 大 系 统 间 更 深 层 次 的 业 务 交 流 通 道 得 以 打 开 三 大 系 统 间 的 业 务 数 据 流 标 准 统 一 的 基 础 数 据 是 业 务 数 据 顺 畅 运 行 的 保 障, 而 部 门 相 互 间 的 业 务 需 求 是 系 统 间 业 务 数 据 流 的 直 接 推 动 力 1. 人 事 系 统 与 科 研 系 统 人 事 部 门 需 要 教 工 科 研 数 据 进 行 阶 段 统 计 和 汇 总, 以 服 务 于 教 工 的 职 务 ( 职 称 ) 晋 升 由 此 科 研 系 统 需 向 人 事 系 统 单 向 输 出 科 研 数 据 流, 包 括 论 文 中 文 名 称 刊 物 名 称 刊 物 级 别 发 表 时 间 等 科 研 成 果 类 数 据 2. 人 事 系 统 与 财 务 系 统 人 事 部 门 负 责 教 工 日 常 的 考 勤 考 核 统 计 工 作 量, 按 月 汇 总 生 成 工 资 报 表 及 其 他 经 费 报 表, 然 后 经 由 财 务 部 门 按 表 发 放, 财 务 部 门 再 将 发 放 情 况 反 馈 到 人 事 部 门 由 此 人 事 系 统 与 财 务 系 统 之 间 形 成 双 向 业 务 数 据 流 人 事 至 财 务 的 数 据 流 包 括 职 务 工 资 岗 位 工 资 交 通 补 贴 工 会 费 扣 款 合 计 等 基 本 工 资 数 据 而 财 务 至 人 事 的 数 据 流 则 为 职 务 工 资 应 发 职 务 工 资 实 发 岗 位 工 资 已 发 岗 位 工 资 实 发 应 扣 款 合 计 实 扣 款 合 计 等 实 际 完 成 后 的 反 馈 数 据 3. 科 研 系 统 与 财 务 系 统 科 研 部 门 与 财 务 部 门 的 业 务 数 据 交 流 同 样 是 双 向 的 科 研 部 门 针 对 结 项 的 项 目 向 财 务 部 门 提 出 经 费 报 请, 产 生 科 研 至 财 务 的 数 据 流, 包 括 项 目 名 称 完 成 情 况 合 同 经 费 图 书 资 料 费 调 研 差 旅 费 数 据 采 集 费 出 版 费 等 项 目 相 关 的 经 费 数 据 而 财 务 至 科 研 的 数 据 流 为 合 同 经 费 图 书 资 料 费 实 发 调 研 差 旅 费 实 发 数 据 采 集 费 实 发 剩 余 经 费 等 实 际 完 成 后 的 反 馈 数 据 各 系 统 中 的 业 务 数 据 流 全 部 根 据 工 作 需 要 实 时 产 生 局 部 应 用 效 果 三 大 业 务 系 统 在 实 现 了 标 准 化 信 息 流 之 后, 使 得 人 事 科 研 财 务 三 部 门 间 实 现 了 快 速 无 缝 的 合 作, 解 决 了 科 研 经 费 报 销 滞 后 拖 拉 且 纠 结 不 清 的 问 题, 解 决 了 人 员 晋 升 时 科 研 数 据 无 从 查 找, 耗 时 费 力 的 问 题 同 时 规 范 了 工 资 表 科 研 表 财 务 表 等 各 类 业 务 报 表 的 生 成 格 式 和 生 成 内 容, 也 使 得 学 院 的 教 职 工 在 获 取 自 己 相 关 信 息 时 更 加 地 方 便 快 捷 完 整 ( 作 者 单 位 为 江 苏 警 官 学 院 现 代 教 育 技 术 中 心 ) 中 国 教 育 网 络 57 共 93 页 第 68 页 未 命 名 , 16:01

59 :03:16 资 源 与 应 用 应 用 系 统 浙 江 大 学 : 创 新 校 园 卡 管 理 与 合 作 机 制 有 了 一 把 手 工 程 的 支 持, 合 理 的 建 设 模 式 与 有 效 的 管 理 体 制 作 为 保 障, 才 能 将 校 园 卡 应 用 建 设 得 更 全 面 丰 富 文 / 徐 锋 浙 江 大 学 校 园 卡 项 目 于 2007 年 8 月 启 动 至 今, 经 过 近 4 年 的 努 力, 建 设 完 成 了 基 于 电 子 支 付 身 份 识 别 网 上 支 付 为 一 体 的 校 园 卡 服 务 平 台, 实 现 了 对 校 园 内 原 有 的 上 机 卡 就 餐 卡 门 禁 卡 借 书 卡 洗 浴 卡 等 多 卡 的 整 合, 基 本 实 现 一 卡 在 手, 走 遍 校 园 的 设 想, 为 师 生 用 户 提 供 了 极 大 的 方 便 目 前, 校 园 卡 账 户 数 超 过 40 万, 在 线 用 户 超 过 15 万, 基 于 校 园 卡 的 应 用 服 务 超 过 40 个, 使 用 校 园 卡 应 用 服 务 的 院 级 部 门 多 达 75 个, 应 用 遍 及 教 学 科 研 管 理 服 务 等 各 个 方 面 利 用 校 园 卡 平 台 提 供 服 务 的 理 念 已 深 入 学 校 的 服 务 部 门 和 师 生 用 户 通 过 校 园 卡 的 应 用, 部 门 的 管 理 效 率 及 服 务 水 平 取 得 明 显 提 升 纵 观 校 园 卡 的 建 设 历 程, 该 系 统 的 成 功 建 设 和 应 用, 首 先 离 不 开 学 校 领 导 的 高 度 重 视, 其 次, 应 有 合 理 的 建 设 模 式 与 有 效 的 管 理 体 制 作 为 保 障 这 样 才 能 使 校 园 卡 应 用 建 设 得 更 全 面 丰 富 一 把 手 工 程 促 校 园 卡 建 设 校 园 卡 工 程 建 设 与 其 他 工 程 的 最 大 区 别 就 在 于 它 不 是 一 个 独 立 部 门 可 以 完 成 的 一 套 系 统, 而 是 全 校 服 务 的 大 整 合 它 需 要 整 合 学 校 内 的 身 份 识 别 及 小 额 支 付 相 关 的 各 类 服 务, 使 师 生 通 过 一 张 卡 实 现 各 类 应 用, 从 而 达 到 方 便 师 生 提 升 管 理 效 率 的 目 的 校 园 卡 系 统 涉 及 的 部 门 多 人 群 广, 还 牵 涉 各 部 门 的 经 济 利 益, 所 以, 校 园 卡 工 作 若 能 得 到 学 校 一 把 手 的 重 视, 其 推 进 效 率 会 比 较 高 要 做 好 校 园 卡 工 作, 除 了 需 要 领 导 重 视, 更 需 要 从 事 校 园 卡 管 理 建 设 的 工 作 人 员 有 一 把 手 的 意 识 即 站 在 一 把 手 的 高 度 来 思 考 校 园 卡 工 作 站 在 领 导 角 度 做 好 校 园 卡 的 规 划 建 设 工 作, 使 其 勤 管 理 处 等 涉 及 钱 人 的 部 门, 以 及 不 可 或 真 正 融 入 学 校 各 个 部 门 的 应 用 中, 把 校 园 缺 的 已 应 用 校 园 卡 的 部 门 ) 的 主 要 负 责 人 卡 系 统 建 设 成 为 支 撑 全 校 应 用 的 公 共 服 务 纳 入 其 中, 共 同 审 核 项 目 组 提 出 的 方 案 及 平 台 分 析 处 理 项 目 中 的 主 要 问 题 及 困 难 浙 大 校 办 主 任 兼 任 校 园 卡 工 作 组 组 长 管 理 体 系 作 为 保 障 在 校 园 卡 启 动 前, 信 息 中 心 作 为 学 校 的 信 息 化 技 术 服 务 的 直 属 单 位, 成 立 了 校 园 卡 项 目 组, 为 校 园 卡 平 台 建 设 做 好 前 期 的 规 划 工 作, 并 牵 头 完 成 校 园 一 卡 通 建 设 方 案 的 起 草 考 虑 到 校 园 卡 是 跨 领 域 的 新 系 统, 为 了 保 证 系 统 有 序 地 推 进, 聘 任 校 内 外 的 专 家 作 为 项 目 组 的 顾 问 提 供 技 术 支 持 同 时, 由 信 息 化 建 设 领 导 小 组 办 公 室 牵 头, 成 立 校 园 卡 项 目 工 作 组, 将 有 关 部 门 ( 包 括 财 务 处 人 事 处 离 退 休 处 研 究 生 院 本 科 生 院 继 续 教 育 学 院 国 际 教 育 学 院 后 结 合 智 慧 校 园 的 建 设 目 标, 浙 江 大 学 进 一 步 推 进 一 步 多 用 走 出 校 园 的 服 务 目 标 项 目 实 施 完 成 投 入 运 行 后, 为 了 更 好 地 保 障 校 园 卡 的 日 常 运 行, 学 校 在 信 息 化 建 设 领 导 小 组 办 公 室 下 成 立 了 专 门 的 管 理 机 构 校 园 卡 管 理 办 公 室 ( 挂 靠 信 息 中 心 ) 负 责 相 关 工 作, 下 设 卡 务 中 心 ( 挂 靠 后 勤 集 团 ) 和 结 算 中 心 ( 挂 靠 财 务 处 ) 校 园 卡 管 理 办 公 室 负 责 校 园 卡 系 统 的 规 划 建 设 及 校 园 卡 核 心 业 务 系 统 的 维 护 管 理 校 园 卡 相 关 管 理 制 度 的 拟 定 等 工 作 卡 务 中 心 负 责 日 常 发 卡 存 款 校 园 卡 专 用 设 备 的 日 常 保 障 等 工 作 结 算 中 心 负 责 与 银 行 商 户 的 日 常 结 算 资 金 管 理 合 作 银 行 的 招 标 等 工 作 分 工 明 确 责 任 清 晰, 有 效 整 合 了 58 中 国 教 育 网 络 共 93 页 第 69 页 未 命 名 , 16:01

60 :03:17 应 用 系 统 资 源 与 应 用 各 部 门 的 优 势 资 源, 在 不 增 加 人 员 的 情 况 下, 落 实 了 校 园 卡 管 理 的 各 项 工 作, 提 升 了 部 门 的 工 作 效 率 建 设 与 合 作 模 式 与 其 他 高 校 相 比, 浙 江 大 学 校 园 卡 在 与 银 行 集 成 商 和 学 校 各 个 部 门 的 合 作 模 式 具 有 鲜 明 的 特 点 与 银 行 的 合 作 作 为 高 校 校 园 卡 系 统 建 设 主 要 资 金 的 投 资 力 量, 银 行 最 常 用 的 模 式 是 根 据 学 校 的 需 求, 由 银 行 直 接 进 行 采 购 招 标 银 行 直 接 与 集 成 商 进 行 合 作, 学 校 享 用 银 行 提 供 的 服 务 银 行 向 集 成 商 直 接 采 购 卡 片, 校 园 卡 卡 片 工 本 费 由 学 校 代 收 后 交 给 银 行 银 行 靠 学 校 沉 淀 资 金, 集 成 商 靠 售 卖 设 备 及 收 取 卡 费 来 赢 利 在 2007 年 前, 这 是 浙 大 后 勤 食 堂 一 卡 通 建 设 的 主 要 模 式 自 2007 年 以 后, 建 设 模 式 有 所 改 观 首 先, 银 行 投 标 的 沉 淀 资 金 是 学 生 补 助 资 金 家 庭 生 活 费 及 教 职 工 工 资 其 次, 与 多 家 银 行 合 作, 而 不 是 独 家 合 作 第 三, 银 行 将 合 作 经 费 支 付 给 学 校, 而 不 是 购 买 设 备 或 系 统 给 学 校 用 因 此, 校 园 卡 的 建 设 自 主 性 得 到 大 大 的 提 高, 不 再 受 银 行 采 购 的 限 制 另 外, 随 着 沉 淀 资 金 数 量 的 明 显 提 高, 银 行 愿 意 投 给 校 园 卡 合 作 的 经 费 也 大 有 提 升 与 集 成 商 的 合 作 学 校 与 集 成 商 的 合 作 模 式 有 了 很 大 的 变 化 建 设 校 园 卡 系 统 时 基 本 是 按 照 自 主 型, 社 会 化 的 方 针 执 行 的 简 单 来 说 就 是 学 校 负 责 设 计, 由 公 司 开 发 实 现, 学 校 自 主 管 理 首 先, 公 司 与 学 校 的 关 系 从 间 接 服 务 关 系 转 变 成 直 接 买 卖 关 系, 并 为 学 校 提 供 相 关 产 品 的 售 后 服 务 学 校 对 集 成 商 的 选 择 具 有 绝 对 的 自 主 权 其 次, 集 成 商 开 发 的 产 品 产 权 属 于 学 校 公 司 若 需 要 多 次 出 售 相 关 产 品, 必 须 得 到 学 校 的 认 可 并 缴 纳 学 校 一 定 的 版 权 费 最 后, 校 园 卡 卡 片 不 再 向 集 成 商 采 购, 而 是 学 校 直 接 向 制 作 卡 片 的 卡 厂 采 购 以 前 集 成 商 在 浙 江 大 学 收 取 的 主 要 是 卡 费, 现 在 集 成 商 在 浙 江 大 学 主 要 开 展 以 下 几 个 方 面 的 工 作 : 销 售 成 熟 产 品 给 学 校 ; 根 据 学 校 思 路 定 制 开 发 服 务 ; 将 浙 江 大 学 的 产 品 卖 给 第 三 方 ; 通 过 提 供 有 效 的 运 维 保 障 服 务 收 取 运 维 服 务 费, 有 机 会 还 可 以 共 同 申 报 项 目 争 取 一 定 的 研 发 经 费 与 部 门 的 合 作 与 部 门 的 合 作 主 要 采 取 统 一 建 设 分 层 管 理 的 模 式 校 园 卡 建 设 或 升 级 改 造 期 间, 部 门 相 关 的 应 用 改 造 升 级 等 由 学 校 统 一 负 责 实 施 系 统 投 入 使 用 后 的 运 行 维 护 交 由 相 应 的 管 理 部 门 负 责 除 了 部 门 应 用 外 的 校 园 卡 核 心 系 统 及 设 备 由 学 校 进 行 统 一 的 维 护 管 理 和 服 务 考 虑 学 校 校 园 卡 应 用 部 门 承 担 了 相 关 运 维 费 用, 无 需 向 学 校 缴 纳 校 园 卡 结 算 及 其 他 管 理 费 用 这 既 保 证 了 部 门 应 用 的 独 立 性, 也 使 学 校 校 园 卡 管 理 运 维 的 负 担 不 会 太 大, 从 而 可 以 有 更 多 时 间 来 进 行 校 园 卡 应 用 的 建 设 推 广 校 园 卡 服 务 范 围 和 应 用 特 色 学 校 校 园 卡 服 务 范 围 及 应 用 建 设 也 具 有 鲜 明 的 特 色, 充 分 适 应 实 际 情 况 服 务 面 广 浙 江 大 学 校 园 卡 的 服 务 对 象, 狭 义 地 说 就 是 进 入 浙 江 大 学 的 每 一 个 人, 广 义 地 说 就 是 与 浙 江 大 学 发 生 关 系 的 所 有 人 这 些 人 都 可 以 获 得 浙 江 大 学 的 校 园 卡 很 多 高 校 校 园 卡 的 发 放 非 常 严 格, 基 本 上 只 对 全 日 制 师 生 发 放, 人 员 相 对 稳 定, 管 理 相 对 简 单, 系 统 性 能 要 求 也 不 高 浙 江 大 学 的 校 园 卡 是 开 放 的, 发 放 范 围 是 没 有 限 制 的, 现 在 主 要 由 正 式 卡 功 能 卡 及 消 费 卡 3 种 类 型 组 成 正 式 卡 面 向 全 日 制 师 生, 功 能 卡 面 向 非 全 日 制 学 生 及 部 门 临 时 用 工 人 员, 消 费 卡 面 向 具 有 身 份 证 明 的 所 有 合 法 公 民 浙 江 大 学 校 园 卡 的 开 放 也 源 于 部 门 服 务 的 开 放 浙 江 大 学 的 食 堂 学 生 公 寓 机 房 超 市 图 书 馆 等 资 源 除 了 服 务 学 校 师 生, 还 要 提 供 给 社 会 所 以, 浙 江 大 学 的 校 园 卡 不 但 要 服 务 学 校 师 生, 还 要 承 担 社 会 服 务 的 职 能 因 此, 校 园 卡 用 户 数 量 特 别 庞 大 试 点 建 设 浙 江 大 学 校 园 卡 建 设 以 平 台 搭 建 与 试 点 建 设 并 行, 在 搭 建 系 统 平 台 的 同 时, 每 年 确 保 一 定 额 度 的 校 园 卡 试 点 经 费, 推 进 部 门 试 点 应 用 建 设 通 过 4 年 多 的 应 用 推 广 积 累 了 大 量 的 服 务 应 用, 下 文 列 举 几 个 典 型 的 应 用 加 以 说 明 1. 图 书 馆 自 助 复 印 打 印 系 统 在 图 书 馆 设 立 自 助 服 务 终 端, 实 现 与 打 印 复 印 一 体 机 对 接 用 户 可 自 助 上 传 打 印 文 件, 刷 卡 扣 费 后 自 动 打 印 文 件 ; 用 户 可 先 刷 卡, 随 后 进 行 自 助 复 印 及 扫 描 图 书, 完 成 后 刷 卡 即 可 扣 费 如 有 学 生 复 印 后 忘 记 刷 卡, 系 统 会 将 相 关 费 用 提 交 到 校 园 卡 系 统 自 动 补 扣 2. 实 验 室 预 约 刷 卡 管 理 系 统 该 系 统 是 由 电 气 工 程 学 院 上 报 申 请 的 项 目, 主 要 是 根 据 排 课 系 统 合 理 分 配 实 验 人 员 及 实 验 时 间, 实 验 学 生 按 时 到 实 验 室 刷 卡 验 证 后 进 行 实 验 操 作 该 系 统 试 点 完 成 后, 先 后 推 广 到 全 校 40 多 个 实 验 室, 试 点 效 果 明 显 3. 团 费 收 缴 系 统 该 系 统 是 由 学 院 和 团 委 共 同 申 请 的 项 目, 旨 在 利 用 校 园 卡 电 子 账 户 实 现 网 上 自 助 缴 费, 方 便 团 员 缴 纳 团 费, 提 升 团 员 缴 纳 团 费 的 自 主 性, 加 强 团 员 教 育 4. 公 益 捐 款 系 统 该 系 统 是 由 学 校 红 十 字 会 和 校 医 院 联 合 分 别 提 出 申 请 后 进 行 统 一 建 设 的 集 宣 传 展 示 统 计 为 一 体, 依 托 校 园 卡 的 电 子 账 户 实 现 的 网 上 捐 款 及 自 助 服 务 终 端 实 现 的 校 园 卡 自 助 刷 卡 捐 款, 先 后 为 汶 川 地 震 学 校 自 助 基 金 等 提 供 了 捐 款 服 务 5. 火 车 票 网 上 预 定 系 统 该 系 统 旨 在 解 决 学 生 每 年 寒 假 购 票 难 的 问 题, 通 过 校 园 卡 电 子 账 户 实 现 网 上 自 助 订 票 预 付 定 金 短 信 通 知 订 票 结 果 网 上 退 款 等 功 能 使 学 生 多 次 排 队 预 定 取 票 付 款 的 环 节 通 过 网 络 实 现, 大 大 节 约 了 学 生 的 学 习 时 间 6. 爱 心 伞 刷 卡 管 理 系 统 该 系 统 由 管 理 学 院 创 新 团 队 的 几 名 学 生 发 起 的 他 们 针 对 学 校 爱 心 伞 长 期 以 来 入 不 敷 出 的 情 况, 提 出 了 相 关 的 设 想 经 过 我 们 与 行 动 发 起 者 的 多 次 交 流 沟 通, 完 成 了 原 型 设 计 设 中 国 教 育 网 络 59 共 93 页 第 70 页 未 命 名 , 16:01

61 :03:20 资 源 与 应 用 应 用 系 统 华 东 师 大 : 后 勤 信 息 化 应 对 非 在 校 人 员 就 餐 文 / 张 增 修 安 金 聚 伴 随 着 高 校 向 社 会 开 放 程 度 的 不 断 增 加, 到 高 校 食 堂 就 餐 的 需 求 越 来 越 多, 但 是 由 于 高 校 的 资 源 有 限, 随 之 而 来 的 矛 盾 也 不 断 凸 显, 为 了 保 障 校 内 师 生 的 用 餐 及 利 益, 各 高 校 开 始 加 强 管 理, 采 取 对 校 外 人 员 就 餐 收 取 管 理 费 等 措 施 伙 食 管 理 费 收 取 对 象 全 日 制 的 在 校 学 生 是 由 学 校 或 上 级 教 育 主 管 部 门 给 予 一 定 的 伙 食 补 贴 的 而 也 有 些 学 校 会 给 教 师 少 量 的 补 贴 因 此 管 理 费 收 取 对 象 主 要 是 指 临 时 来 校 培 训 考 试 就 近 合 作 关 系 单 位 的 人 员, 以 及 其 他 的 外 来 人 员 校 园 卡 系 统 作 为 高 校 食 堂 消 费 支 付 的 载 体 和 手 段, 伴 随 着 校 园 卡 应 用 范 围 的 扩 大 应 用 功 能 的 拓 展, 由 于 搭 伙 费 的 收 取 切 实 关 系 到 后 勤 各 个 食 堂 的 利 益, 通 过 校 园 卡 系 统 信 息 化 的 手 段 建 立 起 合 理 的 收 费 管 理 机 制 就 尤 为 必 要 了 伙 食 管 理 费 的 几 种 收 取 方 式 针 对 不 同 的 管 理 费 收 取 对 象 需 要 多 种 搭 伙 费 的 方 式 从 传 统 的 饭 票 模 式 到 目 前 智 能 卡 收 费 模 式 都 可 以 对 外 来 临 时 人 员 收 取 管 理 费, 随 着 技 术 的 发 展, 操 作 流 程 也 日 趋 合 理 和 科 学 化 纸 质 票 据 配 合 人 工 收 费 在 纸 质 票 据 时 期, 搭 伙 费 的 收 取 一 般 是 在 售 出 纸 质 票 据 面 额 的 基 础 上 外 加 管 理 费 的 比 率 如 管 理 费 率 为 30%, 则 买 到 100 元 面 值 的 就 餐 券 需 要 130 元 人 民 币 这 种 收 费 方 式 的 弊 端 在 于, 纸 质 票 据 收 取 的 管 理 费 过 多, 涉 及 现 金 计 算 操 作, 容 易 造 成 账 务 差 错 另 外 由 于 人 员 主 观 原 因 造 成 忘 记 收 费 或 者 多 扣 少 收 的 现 象 也 屡 见 不 鲜 临 时 校 园 卡 配 合 人 工 收 费 校 园 卡 系 统 推 行 后, 通 过 校 园 卡 收 取 搭 伙 费 无 疑 是 最 有 效 的 一 般 是 通 过 设 定 不 同 的 管 理 费 率 来 完 成 在 校 园 卡 系 统 建 设 初 期, 系 统 建 设 过 程 中 尽 管 有 管 理 费 一 项 功 能, 但 是 功 能 的 启 用 确 实 遇 到 了 障 碍, 管 理 费 的 费 率 涉 及 到 卡 类 别, 对 应 的 人 员 类 别, 管 理 费 收 取 费 率 等 问 题 我 校 采 用 的 校 园 卡 系 统 2002 年 建 设, 原 有 卡 上 类 别 信 息 只 区 分 了 功 能 为 身 份 卡 还 是 钱 包 卡, 对 于 收 费 类 别 只 是 虚 设 在 那 里, 由 于 多 年 未 用, 卡 内 身 份 类 别 未 曾 正 确 设 置 收 费 机 具 在 多 次 升 级 后 此 项 功 能 已 经 弱 化 2008 年, 学 校 要 求 尽 快 取 消 纸 质 餐 券 时, 我 们 采 用 了 变 通 的 方 式, 即 发 行 专 用 的 临 时 校 园 卡, 供 外 来 临 时 人 员 使 用 在 支 付 一 定 的 押 金 后 领 取 临 时 校 园 卡, 在 对 这 类 卡 进 行 充 值 的 时 候 由 出 纳 员 手 工 计 算 需 要 收 取 多 少 管 理 费, 然 后 以 现 金 形 式 单 独 结 算 目 前, 在 高 校 后 勤 社 会 化 的 大 环 境 下, 很 多 学 校 的 食 堂 财 务 结 算 都 相 对 独 立, 或 者 部 分 独 立 这 就 造 成 充 值 后 的 临 时 校 园 卡 要 求 只 能 在 本 食 堂 使 用, 并 且 完 全 由 人 工 判 断, 因 此 在 实 际 操 作 层 面 上 也 无 法 控 制 这 类 卡 的 就 餐 范 围 在 管 理 上, 后 台 根 据 发 卡 记 录 按 照 发 卡 食 堂 统 计, 根 据 消 费 数 据 分 析 消 费 食 堂 和 发 卡 食 堂 的 差 异, 进 行 事 后 调 整, 但 是 涉 及 到 对 应 账 务 手 工 记 录 准 确 性 的 计 思 路 主 要 是 在 原 来 的 爱 心 伞 架 基 础 上 进 行 改 造, 参 考 了 杭 州 市 公 共 自 行 车 管 理 的 模 式, 实 现 刷 卡 取 伞, 还 伞 刷 卡, 一 人 只 能 借 一 把 伞, 未 还 伞 的 人 员 将 无 法 继 续 借 伞 规 定 时 间 内 未 归 还 将 纳 入 黑 名 单, 并 在 网 上 公 示 通 过 爱 心 伞 刷 卡 系 统 的 建 设, 培 养 师 生 良 好 的 用 伞 习 惯, 有 效 提 升 爱 心 伞 的 利 用 率 及 保 存 率 浙 江 大 学 校 园 卡 系 统 在 十 一 五 期 间 取 得 了 一 定 的 成 效 但 信 息 技 术 的 发 展 以 及 学 校 高 速 发 展 的 需 要, 对 学 校 信 息 化 建 设 工 作 也 提 出 了 新 的 要 求, 如 何 提 升 校 园 卡 服 务 成 为 重 要 任 务 2011 年, 我 们 结 合 浙 江 大 学 智 慧 型 校 园 的 建 设 目 标, 启 动 了 新 一 代 校 园 卡 的 规 划 工 作 结 合 物 联 网 技 术, 拓 展 校 园 卡 的 管 理 范 围, 将 与 人 相 关 的 物 逐 步 纳 入 校 园 卡 的 服 务 范 畴, 构 建 新 的 标 准 规 范 和 安 全 可 靠 的 服 务 体 系, 通 过 三 个 中 心 五 个 大 平 台 的 建 设, 搭 建 更 加 安 全 可 靠 规 范 开 放 的 校 园 卡 服 务 平 台, 在 一 卡 在 手, 走 遍 校 园 的 基 础 上, 进 一 步 推 进 一 卡 多 用, 走 出 校 园 的 服 务 目 标 ( 作 者 单 位 为 浙 江 大 学 校 园 卡 管 理 办 公 室 ) 60 中 国 教 育 网 络 共 93 页 第 71 页 未 命 名 , 16:01

62 :03:21 应 用 系 统 资 源 与 应 用 校 园 卡 系 统 作 为 高 校 食 堂 消 费 支 付 的 载 体 和 手 段, 伴 随 着 校 园 卡 应 用 范 围 的 扩 大 应 用 功 能 的 拓 展, 由 于 搭 伙 费 的 收 取 切 实 关 系 到 后 勤 各 个 食 堂 的 利 益, 通 过 校 园 卡 系 统 信 息 化 的 手 段 建 立 起 合 理 的 收 费 管 理 机 制 就 尤 为 必 要 了 管 理 方 法 的 比 较 局 限, 实 际 上 也 从 来 没 有 调 整 过 另 外 后 台 进 行 的 搭 伙 费 统 计 操 作 比 较 复 杂, 不 能 查 询 实 时 数 据, 统 计 结 果 不 能 保 证 完 全 正 确 实 际 使 用 的 过 程 中 需 要 进 行 的 挂 失 解 除 挂 失 等, 都 可 能 因 临 时 消 费 卡 的 人 员 信 息 问 题 造 成 错 误 或 者 纠 纷 或 者 这 类 卡 在 充 值 时 没 有 被 出 纳 员 识 别 出 来 而 忘 记 收 取 管 理 费 等 等, 问 题 非 常 多 由 终 端 设 备 按 照 费 率 自 动 收 取 管 理 费 2011 年 学 校 校 园 卡 系 统 整 体 升 级, 升 级 过 程 中, 系 统 重 新 启 用 并 整 理 了 校 园 卡 上 的 部 分 字 段 信 息, 将 卡 类 别 身 份 类 别 做 了 区 分 在 此 基 础 上, 根 据 不 同 的 卡 类 别 设 定 不 同 的 管 理 费 费 率, 不 收 管 理 费 搭 伙 费 的 费 率 设 置 为 0 由 于 校 园 内 的 某 些 应 用 不 属 于 学 校 补 贴 范 围, 如 超 市 消 费 图 书 馆 罚 款 等, 就 需 要 同 时 对 消 费 终 端 进 行 分 类 判 断, 设 置 不 同 的 终 端 类 型 参 数, 以 控 制 是 否 收 取 管 理 费 比 如, 对 A 类 卡 就 餐 时 需 要 收 取 10% 的 搭 伙 费, 只 要 在 系 统 里 面 将 A 类 卡 的 管 理 费 率 设 定 为 10 然 后 在 需 要 收 取 A 类 卡 搭 伙 费 的 终 端 属 性 中 设 置 对 A 类 卡 收 取 管 理 费 即 可 设 置 好 后, 当 使 用 A 类 卡 进 行 消 费 时, 营 业 员 输 入 要 收 的 金 额, 系 统 会 自 动 收 取 应 收 金 额 加 上 管 理 费, 在 形 成 的 收 费 记 录 中 管 理 费 单 独 存 放 在 一 个 字 段 中 与 营 业 点 结 算 时, 管 理 费 和 营 业 费 用 自 动 核 算 账 务 报 表 查 询, 可 以 详 细 列 出 部 门 名 称 交 易 金 额 管 理 费 结 算 金 额 等, 清 晰 明 了 学 校 在 升 级 改 造 的 过 程 中, 针 对 升 级 前 已 经 存 在 的 以 第 二 种 方 式 运 行 的 临 时 校 园 卡, 因 为 卡 内 的 余 额 对 应 的 搭 伙 费 已 经 收 取 过, 因 此 我 们 为 这 类 卡 设 定 了 专 门 的 卡 类 别 这 个 类 别 的 卡 在 所 有 终 端 上 只 能 消 费, 不 能 充 值 同 时 所 有 终 端 对 此 类 卡 不 再 收 取 管 理 费, 即 管 理 费 率 设 置 为 零 在 卡 内 的 余 额 用 完 后, 必 须 更 新 为 新 的 临 时 校 园 卡 对 应 的 卡 类 别 才 可 以 继 续 依 照 第 三 种 方 式 使 用 相 比 之 下, 前 面 两 种 方 法 前 期 的 改 动 比 较 小, 实 施 起 来 比 较 快 不 需 要 对 现 有 的 软 件 应 用 系 统 进 行 二 次 开 发 但 是, 正 如 前 面 所 述, 在 后 期 的 管 理 与 维 护 上 会 有 很 多 不 便 与 前 面 两 种 方 式 相 比, 采 取 第 三 种 方 式 带 来 很 多 便 利 采 用 第 三 种 方 式 收 取 管 理 费, 因 不 需 要 人 工 参 与 计 算, 从 而 避 免 了 人 为 因 素 带 来 的 财 务 问 题 管 理 层 可 以 很 方 便 地 实 时 查 看 临 时 校 园 卡 的 管 理 费 实 际 收 入 情 况 实 际 使 用 中, 餐 厅 出 纳 员 以 及 窗 口 打 菜 的 员 工 均 表 示 非 常 简 便 与 灵 活, 相 关 财 务 结 算 人 员 也 表 示, 新 的 收 费 模 式 让 临 时 校 园 卡 使 用 的 情 况 更 换 透 明 化 科 学 化 和 人 性 化 由 于 这 种 方 式 不 需 要 事 先 收 取 管 理 费, 避 免 了 临 时 租 用 的 临 时 校 园 卡 在 退 卡 余 额 时 涉 及 到 的 管 理 费 计 算 问 题 管 理 费 的 费 率 可 以 实 时 调 整, 即 时 传 到 终 端 设 备 上 并 生 效, 无 需 对 之 前 发 出 的 卡 进 行 召 回 修 改, 无 需 重 新 核 算 已 经 充 值 的 费 率, 食 堂 工 作 人 员 在 打 卡 操 作 时 也 无 需 人 工 判 断 属 于 哪 种 类 型 的 卡 也 正 是 由 于 管 理 费 的 收 取 是 在 交 易 发 生 时 才 产 生 的 原 因, 使 得 此 类 校 园 卡 的 发 行 不 再 局 限 于 校 园 卡 管 理 部 门 后 勤 管 理 部 门 或 者 食 堂 财 务 都 可 以 按 照 学 校 规 定 发 放 临 时 校 园 卡 采 用 第 三 种 方 式 收 取 搭 伙 费 的 临 时 消 费 卡 可 以 在 全 校 所 有 食 堂 之 间 流 通, 不 影 响 系 统 的 结 算 是 否 实 名 办 理 的 考 虑 对 于 租 借 临 时 校 园 卡 的 人 员 是 否 需 要 进 行 实 名 登 记, 是 否 给 予 挂 失 和 解 除 挂 失 的 便 利 等, 都 是 需 要 探 讨 的 问 题 由 于 消 费 卡 的 用 量 逐 渐 增 多, 会 影 响 卡 管 理 部 门 对 学 校 在 校 师 生 的 服 务 质 量 所 以 可 以 借 鉴 公 共 交 通 卡 的 策 略, 采 取 不 记 名, 不 挂 失 的 方 式, 减 少 卡 介 质 方 面 的 工 作 量 为 了 避 免 不 必 要 的 麻 烦, 建 议 采 取 事 先 签 署 知 情 书 的 方 式 当 然 如 果 服 务 条 件 成 熟, 实 名 办 卡 更 加 人 性 化 不 管 哪 一 种 处 理 方 式, 不 管 是 否 实 名 办 理, 都 需 要 相 应 的 制 度 作 保 障 ( 作 者 单 位 为 华 东 师 范 大 学 信 息 化 办 公 室 ) 中 国 教 育 网 络 61 共 93 页 第 72 页 未 命 名 , 16:01

63 :03:22 资 源 与 应 用 教 育 技 术 复 旦 大 学 : 以 Sakai 设 计 网 络 教 学 平 台 复 旦 大 学 网 络 教 学 系 统 的 登 录 高 峰 在 20:00~23:00, 很 少 有 传 统 的 教 学 活 动 在 这 个 时 间 段 内 进 行, 网 络 教 学 平 台 的 使 用 时 间 与 传 统 教 学 的 时 间 段 是 互 补 的 文 / 高 王 君 随 着 信 息 技 术 在 我 国 高 校 的 深 入 应 用, 以 及 网 络 化 教 学 的 逐 步 推 进, 许 多 高 校 都 采 用 了 网 络 教 学 平 台 作 为 日 常 教 学 的 一 种 辅 助 手 段 在 传 统 的 教 学 模 式 中, 教 师 和 学 生 在 固 定 的 地 点 ( 教 室 ), 固 定 的 时 间 ( 上 课 时 间 ) 进 行 一 对 多 的 传 授, 这 种 模 式 限 制 了 学 习 的 时 间 和 空 间 随 着 社 交 网 络 移 动 终 端 等 科 技 的 发 展, 现 在 的 学 子 们 已 经 是 e 时 代 的 学 生, 他 们 从 小 特 别 熟 悉 网 络 环 境, 熟 悉 各 类 电 子 产 品 的 操 作 他 们 在 正 式 的 上 课 场 合 可 能 表 现 得 非 常 内 向 保 守, 不 愿 意 在 课 堂 上 回 答 教 师 的 问 题 或 者 表 达 自 己 的 意 见 ; 但 当 他 们 处 在 虚 拟 化 的 网 络 世 界 时, 一 切 顾 虑 和 羞 涩 都 会 被 抛 在 脑 后, 他 们 会 对 所 有 感 兴 趣 的 话 题 侃 侃 而 谈, 他 们 愿 意 在 深 夜 打 开 网 络 查 看 同 学 的 讨 论 完 成 作 业, 他 们 愿 意 随 时 随 地 通 过 手 机 查 看 课 程 的 新 内 容 网 络 教 学 平 台 拓 展 了 教 学 的 时 间 与 空 间, 有 助 于 加 强 师 生 之 间 的 交 流, 提 高 教 学 效 果 而 如 何 经 济 快 速 高 效 地 建 立 起 一 套 适 合 高 校 自 身 业 务 流 程 的 网 络 教 学 平 台 并 将 其 用 好, 是 国 内 各 高 校 普 遍 面 临 的 问 题 系 统 构 建 三 种 方 式 在 实 践 中, 各 高 校 在 搭 建 网 络 教 学 平 台 时, 主 要 采 取 了 以 下 三 种 方 式 : 1. 直 接 采 购 商 业 产 品 目 前 国 内 外 都 有 较 为 成 熟 的 商 业 网 络 教 学 平 台, 例 如 Blackboard 和 清 华 教 育 在 线 这 些 商 业 产 品 能 够 帮 助 高 校 快 速 地 完 成 相 关 系 统 的 部 署, 并 且 高 校 不 需 要 投 入 人 力 到 系 统 的 开 发 中 去, 避 免 直 接 解 决 相 关 技 术 问 题, 只 需 要 与 相 关 服 务 商 沟 通 具 体 的 使 用 需 求 即 可 但 这 些 商 业 产 品 往 往 价 格 不 菲, 而 且 需 要 按 年 支 付 服 务 费 用 当 高 校 需 要 根 据 自 身 业 务 流 程 定 制 功 能 时, 服 务 商 可 能 不 愿 意 单 独 为 某 个 学 校 进 行 开 发, 或 者 可 能 会 索 取 高 昂 的 开 发 费 用, 给 高 校 带 来 较 大 的 经 济 负 担 2. 完 全 依 靠 自 身 力 量 进 行 开 发 国 内 某 些 高 校 自 身 拥 有 一 支 独 立 的 开 发 团 队, 可 以 完 全 依 靠 自 身 的 力 量, 结 合 实 际 业 务 需 要 定 制 开 发 一 套 网 络 教 学 平 台 由 于 整 个 系 统 都 由 高 校 完 成, 所 以 开 发 出 来 的 系 统 对 高 校 已 有 业 务 的 集 成 程 度 很 高, 可 以 充 分 满 足 各 种 独 特 需 求 清 华 大 学 新 加 坡 国 立 大 学 采 取 的 都 是 这 种 模 式 然 而, 能 够 维 持 一 支 独 立 开 发 团 队 的 高 校 毕 竟 是 少 数, 同 时 这 支 队 伍 既 要 编 写 出 符 合 业 务 需 求 的 系 统, 又 要 保 证 系 统 的 健 壮 性 和 稳 定 性 复 旦 大 学 于 2004 年 通 过 完 全 自 主 开 发 的 方 式 建 设 了 虚 拟 校 园 系 统 但 到 2010 年 时, 由 于 维 护 成 本 和 开 发 成 本 显 著 上 升, 最 终 放 弃 了 这 种 开 发 模 式 3. 使 用 开 源 的 课 程 管 理 系 统 随 着 开 源 运 动 的 兴 起, 出 现 了 一 批 如 Sakai( Moodle( moodle.org) 这 样 的 开 源 网 络 教 学 平 台 由 于 这 些 开 源 软 件 一 般 也 是 免 费 软 件, 所 以 采 用 这 些 软 件 会 大 大 减 少 相 关 高 校 的 软 件 采 购 投 入, 减 轻 高 校 的 资 金 负 担 但 是, 要 将 这 些 开 源 软 件 用 好, 往 往 需 要 配 套 一 批 熟 悉 技 术 的 相 关 人 员 进 行 系 统 保 障 ; 同 时, 这 些 开 源 软 件 的 开 发 者 主 要 来 自 于 西 方 国 家, 他 们 对 于 国 内 高 校 的 相 关 需 求 了 解 不 足, 界 面 与 文 档 的 中 文 支 持 也 有 所 欠 缺, 甚 至 还 存 在 一 些 仅 存 在 于 中 文 环 境 下 的 问 题 如 果 需 要 针 对 高 校 已 有 业 务 流 程 进 行 二 次 开 发, 开 始 的 学 习 曲 线 较 为 陡 峭, 在 没 有 指 导 的 情 况 下 会 比 较 困 难 国 外 使 用 这 些 开 源 软 件 的 高 校 一 般 会 组 成 一 个 社 区, 相 互 交 流 使 用 经 验 分 享 开 发 模 式 协 调 新 功 能 的 开 发 沟 通 软 件 中 的 问 题 提 供 相 应 的 补 丁, 以 互 惠 的 方 式 进 行 合 作 而 国 内 目 前 缺 少 这 样 的 组 织, 所 以 每 个 高 校 在 采 用 开 源 软 件 时, 都 需 要 重 复 一 次 学 习 过 程, 探 索 开 发 模 式, 使 得 开 源 软 件 的 应 用 效 果 与 国 外 相 比 存 在 明 显 差 距 复 旦 大 学 自 2010 年 起 对 Sakai 系 统 进 行 有 针 对 性 的 研 发, 根 据 复 旦 大 学 既 有 的 业 务 流 程, 对 Sakai 系 统 进 行 了 二 次 开 发 截 至 目 前, 复 旦 大 学 在 Sakai 的 开 发 上 积 累 了 大 量 的 经 验, 希 望 能 够 在 国 内 建 立 相 关 的 社 区 组 织, 提 供 更 加 符 合 国 内 情 况 的 系 统, 降 低 其 他 高 校 在 采 用 同 样 解 决 方 案 时 的 难 度, 共 同 推 动 Sakai 系 统 在 国 内 的 应 用 Sakai 系 统 简 介 Sakai 系 统 于 2004 年 由 印 第 安 纳 大 学 麻 省 理 工 学 院 斯 坦 福 大 学 密 歇 根 大 学 等 高 校 合 作 开 发 全 世 界 超 过 300 所 高 校 使 用 Sakai 系 统, 其 中 包 括 许 多 世 界 一 流 大 学, 如 哥 伦 比 亚 大 学 牛 津 大 学 剑 桥 大 学 加 州 62 中 国 教 育 网 络 共 93 页 第 73 页 未 命 名 , 16:01

64 :03:23 教 育 技 术 资 源 与 应 用 大 学 伯 克 利 分 校 耶 鲁 大 学 等 目 前 项 目 的 开 发 主 要 依 靠 社 区 成 员 ( 包 括 高 校 商 业 公 司 志 愿 者 ) 和 Sakai 基 金 会 Sakai 系 统 提 供 了 网 络 教 学 中 的 许 多 常 见 功 能, 如 课 程 大 纲 发 布 通 知 发 放 课 件 在 线 作 业 与 考 试 在 线 讨 论 花 名 册 站 点 统 计 等 能 够 满 足 各 类 教 学 的 需 要 此 外, Sakai 社 区 中 还 有 许 多 高 校 为 特 定 目 的 开 发 的 第 三 方 工 具 ( 如 LDAP 认 证 CAS 集 成 ) 可 以 直 接 使 用 Sakai 社 区 相 当 活 跃, 系 统 的 发 展 方 向 问 题 汇 总 等 几 乎 都 在 社 区 内 完 成, 保 证 了 Sakai 的 需 求 直 接 来 自 于 高 校, 开 发 人 员 也 部 分 来 自 于 高 校, 最 终 问 题 修 正 的 确 认 也 有 高 校 完 成 大 量 的 部 署 实 例 保 证 了 Sakai 在 系 统 配 置 方 面 的 易 配 置 性, 以 及 良 好 的 扩 展 性 目 前 使 用 Sakai 系 统 的 高 校 中, 用 户 最 多 的 是 印 第 安 纳 大 学, 拥 有 超 过 13 万 的 活 跃 用 户, 使 用 10 台 服 务 器 搭 建 系 统 集 群 国 内 的 Sakai 应 用 尚 处 于 起 步 阶 段, 从 图 1 这 张 Sakai 部 署 地 图 来 看, 大 多 数 的 部 署 都 集 中 在 欧 美, 中 国 范 围 内 的 部 署 案 例 还 相 当 少 复 旦 大 学 Sakai 应 用 现 状 复 旦 大 学 于 2010 年 以 Sakai 系 统 为 基 图 1 Sakai 部 署 情 况 图 年 下 学 期 的 每 日 用 户 登 录 情 况 础, 搭 建 了 新 一 代 的 校 内 网 络 管 理 平 台 elearning( elearning.fudan.edu.cn) 系 统 于 2010 年 秋 季 学 期 开 始 试 运 行, 2011 年 春 季 学 期 开 始 正 式 使 用 目 前, 累 计 使 用 过 系 统 的 用 户 超 过 2 万 人, 累 计 开 设 了 超 过 1500 个 课 程 站 点, 覆 盖 近 2000 门 课 程 ; 在 没 有 任 何 奖 励 与 惩 罚 措 施 的 情 况 下, 本 学 期 有 超 过 20% 的 本 科 生 课 程 使 用 此 系 统 作 为 教 学 的 辅 助 手 段, 开 通 了 课 程 站 点 无 论 从 应 用 的 范 围 还 是 开 设 的 课 程 量 来 看, 复 旦 大 学 elearning 系 统 都 居 于 国 内 Sakai 应 用 的 前 列 表 1 是 系 统 投 入 正 式 使 用 以 来 的 开 课 情 况 图 2 是 2012 年 下 学 期 的 每 日 用 户 登 录 情 况 系 统 的 日 均 独 立 访 问 用 户 约 为 2500~3000 人 (7 日 平 均 ), 日 均 访 问 量 约 为 4500~6000 人 次, 单 日 独 立 访 问 用 户 最 高 约 为 3500 人 作 为 参 考, 目 前 复 旦 大 学 的 所 有 本 专 科 生 研 究 生 人 数 总 共 约 为 3 万 人 考 虑 到 教 师 数 量 相 对 学 生 较 少, 以 及 研 究 生 课 程 因 教 学 性 质 而 较 少 使 用 网 络 教 学 平 台, 目 前 的 数 字 已 经 能 够 说 明 学 生 ( 尤 其 是 本 科 生 ) 使 用 网 络 教 学 平 台 的 频 率 已 经 相 当 高 从 每 小 时 用 户 登 录 情 况 统 计 结 果 来 看, 最 高 的 小 时 登 录 人 数 达 到 560 人 从 实 际 监 控 情 况 看, 同 时 在 线 人 数 最 高 达 到 600 人 系 统 的 登 录 高 峰 在 20:00 至 23:00, 很 少 有 传 统 的 教 学 活 动 在 这 个 时 间 段 内 进 行, 网 络 教 学 平 台 的 使 用 时 间 与 传 统 教 学 的 时 间 段 是 互 补 的, 网 络 教 学 平 台 的 使 用 拓 展 了 教 学 的 时 间, 为 教 学 提 供 了 另 一 片 空 间 图 3 是 系 统 自 试 运 行 以 来 用 户 登 录 规 律 图, 图 中 使 用 不 同 的 颜 色 标 记 用 户 每 周 登 录 系 统 的 次 数 在 使 用 系 统 的 用 户 中, 超 过 60% 每 周 登 录 系 统 2 次 以 上, 约 50% 每 周 登 录 系 统 3 次 及 以 上, 约 20% 每 周 登 录 系 统 5 次 或 以 上 考 虑 到 正 常 的 课 程 教 学 一 般 每 周 只 有 2 次 课 堂 教 学 时 间, 对 于 许 多 用 户 而 言, 网 络 教 学 平 台 的 使 用 时 间 已 经 超 过 了 课 堂 教 学 的 时 间 表 1 系 统 投 入 使 用 以 来 的 开 课 情 况 Sakai 系 统 本 地 化 开 发 如 果 对 Sakai 系 统 进 行 功 能 验 证, 那 么 直 接 使 用 Sakai 社 区 提 供 的 二 进 制 版 本 直 接 部 署 就 可 以 满 足 需 要 但 如 果 要 将 Sakai 系 统 在 中 文 环 境 下 用 好, 并 且 与 已 有 的 校 内 各 类 业 务 数 据 及 流 程 进 行 整 合, 让 其 更 好 地 提 供 教 学 服 务, 那 就 必 须 针 对 高 校 的 具 体 情 况 进 行 二 次 开 发 由 于 Sakai 系 统 的 主 要 开 发 者 的 母 语 多 属 于 印 欧 语 系, 对 于 东 亚 地 区 的 语 言 文 字 缺 乏 必 要 的 了 解, 所 以 在 开 发 时 也 较 少 考 虑 中 文 环 境 的 特 殊 情 况 由 此,Sakai 中 存 在 着 一 些 仅 存 在 于 中 文 环 境 下 的 特 殊 问 题, 如 PDF 导 出 通 知 发 送 等 复 旦 大 学 通 过 近 几 年 的 实 践, 逐 步 解 决 了 这 些 问 题, 并 且 将 相 关 补 丁 反 馈 给 了 Sakai 社 区, 形 成 了 良 好 的 互 动 此 外, 由 于 Sakai 在 中 国 大 陆 的 部 署 实 例 还 较 少, 再 加 上 这 些 先 期 部 署 的 高 校 并 没 有 将 相 应 的 页 面 文 档 等 翻 译 反 馈 给 社 区, 导 致 Sakai 官 方 版 本 的 简 体 中 文 支 持 较 差 随 着 最 近 几 年 复 旦 大 学 逐 步 将 相 关 内 容 汉 化, 并 反 馈 给 Sakai 社 区, 简 体 中 文 的 支 持 度 已 经 大 大 提 升 对 于 学 生 规 模 较 小, 课 程 数 量 也 较 少 的 高 校 而 言, 或 许 可 以 通 过 完 全 手 工 维 护 的 方 式, 管 理 用 户 名 单 课 程 名 单 选 课 名 单 但 是 对 于 中 等 规 模 以 上 的 高 校 而 言, 完 全 手 工 维 护 会 带 来 大 量 的 重 复 机 械 劳 动, 并 可 能 产 生 一 定 的 误 操 作 如 果 考 虑 到 有 些 业 务 数 据 可 能 在 学 期 内 会 发 生 变 化 ( 如 选 课 信 息 ), 那 么 完 全 手 工 维 护 就 成 了 一 项 完 全 不 可 行 的 操 作 所 以, 有 必 要 将 Sakai 系 统 与 校 内 已 有 的 数 据 进 行 整 合, 减 轻 管 理 员 的 日 常 工 作, 避 免 误 操 作 Sakai 系 统 提 供 了 两 种 与 既 有 系 统 集 成 的 方 式, 即 推 和 拉 两 种 前 者 通 过 Sakai 系 统 提 供 的 Quartz 自 动 任 务 定 期 将 其 他 业 务 系 统 的 数 据 推 送 到 Sakai 系 统 中 来 ; 中 国 教 育 网 络 63 共 93 页 第 74 页 未 命 名 , 16:01

65 :03:24 资 源 与 应 用 教 育 技 术 后 者 是 通 过 实 现 Sakai 系 统 中 的 各 个 相 关 接 口, 当 系 统 需 要 相 关 业 务 数 据 时, 直 接 到 业 务 系 统 的 数 据 库 中 进 行 读 取 操 作 在 复 旦 大 学, 由 于 牵 涉 到 的 业 务 系 统 较 多, 规 则 配 置 复 杂, 所 以 我 们 不 使 用 拉 的 方 式, 而 是 采 取 推 的 方 式 进 行 数 据 同 步 基 本 流 程 如 图 4 所 示 复 旦 大 学 通 过 现 有 的 共 享 数 据 平 台, 先 将 其 他 业 务 系 统 中 的 相 关 数 据 进 行 集 成, 然 后 将 数 据 推 送 到 elearning 系 统 (Sakai) 的 同 步 到 数 据 库 中, 然 后 通 过 Quartz 提 供 的 计 划 任 务 每 天 将 这 些 信 息 定 期 更 新 到 Sakai 系 统 中 来 通 过 这 种 方 式, 我 们 向 elearning 系 统 中 同 步 了 本 科 生 研 究 生 留 学 生 教 职 工 博 士 后 附 属 医 院 医 生 的 基 本 信 息, 以 及 本 科 生 和 研 究 生 的 课 程 信 息 开 课 信 息 选 课 信 息, 使 得 校 内 发 生 的 任 何 人 员 变 化 课 程 变 化 和 选 课 变 校 内 其 他 系 统 研 究 生 系 统 研 究 生 基 本 信 息 课 程 信 息 开 课 信 息 共 享 数 据 库 elearning 系 统 同 步 数 据 库 图 3 用 户 登 录 Sakai 的 规 律 人 员 照 片 数 据 推 送 一 卡 通 系 统 本 科 生 选 课 信 息 研 究 生 选 课 信 息 教 职 工 基 本 信 息 本 科 生 基 本 信 息 课 程 信 息 开 课 信 息 elearning 系 统 通 过 Quarta 每 日 执 行 调 用 Sakai API 进 行 同 步 选 课 系 统 人 事 系 统 图 4 采 取 推 的 方 式 进 行 数 据 同 步 的 基 本 流 程 教 务 系 统 Sakai 数 据 库 化 都 能 够 即 时 同 步 到 elearning 系 统 中 在 系 统 整 合 方 面, 目 前 复 旦 大 学 所 完 成 的 主 要 还 是 从 其 他 系 统 中 获 取 相 关 基 本 信 息, 而 Sakai 系 统 本 身 其 实 提 供 了 非 常 易 于 拓 展 的 接 口 来 实 现 更 多 更 加 强 大 的 功 能 例 如 在 Sakai 系 统 中 汇 总 成 绩, 然 后 将 成 绩 反 馈 给 教 务 系 统, 实 现 数 据 互 通, 甚 至 可 以 将 Sakai 改 造 后 包 含 选 课 的 功 能 其 他 高 校 完 全 可 以 根 据 自 己 的 实 际 需 求 来 进 行 相 关 开 发 Sakai 复 旦 共 享 版 复 旦 大 学 在 部 署 Sakai 的 过 程 中, 积 累 了 大 量 的 经 验, 修 正 了 原 有 系 统 的 许 多 问 题, 同 时 针 对 国 内 高 校 的 具 体 情 况, 开 展 了 大 量 的 开 发 工 作 我 们 希 望 能 够 借 鉴 Sakai 社 区 的 运 作 方 式, 以 高 校 互 相 协 作 的 方 式, 推 动 Sakai 系 统 在 国 内 高 校 的 应 用 为 此, 复 旦 大 学 于 2012 年 4 月 推 出 了 Sakai 复 旦 共 享 版 ( 其 主 要 特 点 如 下 : 1. 基 于 Sakai 项 目 的 官 方 版 本, 并 随 着 官 方 版 本 升 级, 可 以 及 时 获 得 官 方 版 本 中 的 新 功 能 和 新 补 丁 2. 更 适 合 国 内 教 学 环 境 : 针 对 Sakai 系 统 对 中 文 支 持 不 全 面 的 问 题, 强 化 功 能 文 档 方 面 的 中 文 支 持 3. 自 Sakai 复 旦 共 享 版 发 布 开 始, 复 旦 大 学 的 elearning 系 统 将 以 此 为 基 础, 作 为 一 个 分 支 版 本 进 行 开 发 和 维 护, 以 复 旦 大 学 的 实 际 系 统 为 部 署 案 例, 保 证 版 本 的 可 用 性 4. 对 于 Sakai 中 设 计 不 合 理 之 处 进 行 了 修 改 如 Sakai 官 方 版 本 中, 姓 名 被 分 拆 为 姓 和 名 两 个 字 段 这 个 设 置 对 于 程 序 的 识 别 能 力 要 求 过 高, 尤 其 对 于 少 数 民 族 和 外 籍 人 士 的 姓 名 甄 别 存 在 相 当 大 的 困 难, 影 响 了 人 员 信 息 自 动 化 操 作 所 以 在 Sakai 复 旦 共 享 版 中, 姓 名 被 合 并 成 一 个 字 段 进 行 处 理 5. 灵 活 的 源 代 码 管 理 模 式 Sakai 官 方 版 本 使 用 Subversion 作 为 版 本 控 制 软 件, 导 致 了 若 以 官 方 版 本 为 起 点 开 发 分 支 时 很 难 兼 顾 官 方 版 本 的 代 码 升 级 Sakai 复 旦 共 享 版 使 用 了 分 布 式 版 本 控 制 软 件 Mercurial 进 行 代 码 管 理 为 希 望 以 复 旦 版 为 基 础 进 行 进 一 步 定 制 开 发 的 高 校 免 除 了 后 顾 之 忧, 可 以 放 心 定 制 所 需 要 的 功 能, 又 能 够 方 便 地 将 复 旦 版 中 的 更 新 融 入 到 修 改 后 的 系 统 中 6. 采 用 与 Sakai 官 方 版 本 相 同 的 ECL (Educational Community License) 2.0 协 议 授 权 保 证 了 以 此 为 基 础 进 一 步 开 发 的 程 序 尽 量 可 以 公 开, 也 可 以 作 为 私 有 代 码 不 公 开 也 由 此 允 许 商 业 公 司 加 入 共 同 开 发 的 行 列 协 作 与 共 赢 尽 管 复 旦 大 学 在 Sakai 的 开 发 和 使 用 中 积 累 了 大 量 的 经 验, 但 是 仅 靠 复 旦 大 学 是 难 以 构 建 一 个 互 助 的 协 作 社 区 的 国 外 高 校 恰 恰 是 拥 有 这 样 一 个 社 区 组 织, 才 得 以 在 高 校 间 进 行 合 作, 维 护 项 目 的 良 性 发 展 反 观 国 内, 以 高 校 为 主 导 的 开 源 软 件 乏 善 可 陈, 相 关 的 开 源 社 区 更 是 寥 寥 无 几 所 以, 复 旦 大 学 希 望 国 内 有 兴 趣 的 高 校 一 同 加 入 进 来, 奉 献 各 自 的 力 量, 共 同 推 动 Sakai 系 统 在 国 内 的 应 用 参 与 的 高 校 可 以 根 据 自 己 的 特 点 为 社 区 做 出 贡 献 : 开 发 能 力 较 强 的 可 以 为 系 统 修 补 Bug 提 供 补 丁 开 发 新 功 能 ; 外 语 能 力 较 强 的, 可 以 帮 助 翻 译 页 面 文 字 和 完 善 文 档 ; 推 广 应 用 较 好 的, 可 以 分 享 相 关 的 推 广 经 验, 以 此 达 到 协 作 与 共 赢 的 效 果 ( 作 者 单 位 为 复 旦 大 学 信 息 办 ) 64 中 国 教 育 网 络 共 93 页 第 75 页 未 命 名 , 16:01

66 :03:25 教 育 技 术 资 源 与 应 用 Web2.0 为 自 主 性 学 习 筑 巢 Drupal 具 有 明 显 的 面 向 对 象 思 想 和 Web2.0 特 征 利 用 Drupal 构 建 的 课 程 教 学 网 站, 可 通 过 课 外 作 业 引 导 和 督 促 学 生 积 极 开 展 课 外 学 习, 通 过 在 网 站 上 发 布 课 件 和 各 种 学 习 资 料, 辅 助 学 生 进 行 自 我 学 习 基 于 虚 拟 机 技 术 搭 建 网 络 实 验 平 台, 使 得 学 生 的 学 习 不 受 实 验 室 安 排 的 限 制 文 / 陶 新 权 杜 争 安 翼 Web2.0 的 出 现 使 互 联 网 更 加 人 性 化 和 开 放 化 的 同 时, 也 给 信 息 化 教 育 的 应 用 带 来 了 新 契 机 和 思 维 模 式 的 变 化, 为 教 学 改 革 创 造 良 好 的 条 件 教 师 在 教 学 过 程 中 需 要 加 大 应 用 知 识 和 探 求 未 知 的 比 重, 唤 起 学 生 的 学 习 兴 趣, 并 培 养 学 生 自 主 研 究 的 学 习 习 惯 ; 贯 彻 启 发 引 导 原 则, 创 新 研 究 型 课 堂 教 学 模 式 激 发 思 维 活 力, 提 高 学 生 问 题 解 决 能 力 ; 构 筑 信 息 化 开 放 式 的 研 究 型 教 学 环 境, 为 自 主 性 学 习 提 供 有 力 支 撑 本 文 以 北 京 航 空 航 天 大 学 图 书 馆 为 本 科 生 开 设 的 公 共 选 修 课 HP-UX 系 统 基 础 的 教 学 网 站 建 设 为 例, 展 示 Web2.0 技 术 如 何 为 自 主 性 学 习 搭 建 良 好 的 教 学 环 境 课 程 教 学 网 站 应 有 的 功 能 关 注 的 重 要 问 题 该 系 统 面 向 高 校 的 学 生 教 师 和 管 理 员, 应 具 备 的 功 能 包 括 :1. 为 学 生 提 供 除 课 堂 之 外 的 辅 助 学 习 环 境, 展 示 更 全 面 丰 富 的 课 程 信 息 2. 提 供 互 动 交 流 平 台, 方 便 教 师 和 管 理 员 发 布 信 息 管 理 相 关 资 源 3. 上 机 实 践 环 境 HP-UX 系 统 基 础 是 一 门 操 作 性 很 强 的 课 程, 提 供 一 个 良 好 的 上 机 实 践 环 境, 有 利 于 学 生 不 断 提 高 解 决 问 题 的 能 力 4. 在 充 分 体 现 以 学 生 为 主 教 师 为 辅 的 原 则 的 基 础 上, 应 激 发 学 生 学 习 的 自 主 性 和 能 动 性, 增 强 学 生 的 学 习 兴 趣, 促 进 学 生 潜 能 的 发 挥 和 个 性 的 发 展 5. 教 学 内 容 是 一 个 动 态 的 不 断 变 化 的 过 程, 系 统 应 具 有 方 便 地 对 网 上 教 学 内 容 随 时 进 行 更 新 的 功 能 因 此, 系 统 的 设 计 开 发 应 该 基 于 开 放 性 交 互 性 动 态 性 共 享 性 引 导 性 和 可 维 护 性 等 原 则 关 键 技 术 开 源 内 容 管 理 系 统 Drupal Drupal 是 基 于 PHP 的 开 源 内 容 管 理 系 统, 具 有 明 显 的 面 向 对 象 思 想 和 Web2.0 特 征 Drupal 的 功 能 具 有 模 块 化 特 点, 其 分 为 核 心 模 块 附 加 模 块 及 用 户 定 制 模 块 核 心 模 块 是 安 装 时 自 带 的 模 块, 如 用 户 管 理 模 块 管 理 内 容 索 引 及 搜 索 博 客 论 坛 等 附 加 模 块 是 Drupal 社 区 开 发 者 提 供 维 护 的 模 块 用 户 定 制 模 块 是 在 应 用 中 根 据 具 体 应 用 设 计 的 模 块 Drupal 提 供 了 Hook 机 制 来 对 已 有 的 模 块 功 能 进 行 扩 充, 并 提 供 了 数 据 库 层 及 数 据 库 层 访 问 的 API, 可 方 便 地 在 用 户 定 制 模 块 中 完 成 各 种 功 能 Drupal 具 有 很 高 的 可 配 置 性 可 伸 缩 性 和 可 扩 展 性 从 个 人 站 点 到 大 型 企 业 门 户 电 子 商 务 HP-UX 系 统 基 础 课 程 从 最 基 础 的 概 念 操 作 命 令 开 始, 全 面 地 介 绍 了 HP- UX 系 统 基 本 结 构 系 统 的 使 用 与 系 统 管 理 等 专 业 知 识 由 于 该 课 程 面 向 的 是 不 同 年 级 不 同 学 科 背 景 的 学 生, 学 生 个 体 计 算 机 水 平 参 差 不 齐, 且 课 程 中 的 命 令 和 选 项 多 而 杂 不 易 理 解 记 忆 感 性 认 识 差 等 使 很 多 初 学 者 感 到 这 门 课 程 不 易 真 正 学 懂 弄 通 这 都 影 响 了 学 生 学 习 的 主 动 性 和 积 极 性 因 此, 研 究 课 程 教 学 网 站 的 组 织 机 制 技 术 实 现 及 网 站 使 用 等 问 题, 构 建 适 合 专 业 教 学 特 点 网 站 的 基 本 模 型 成 为 教 学 改 革 图 1 ivic 总 体 结 构 中 国 教 育 网 络 65 共 93 页 第 76 页 未 命 名 , 16:01

67 :03:26 资 源 与 应 用 教 育 技 术 网 站 都 可 使 用 Drupal 搭 建 虚 拟 机 虚 拟 机 (Virtual Machine) 是 指 通 过 软 件 模 拟 的 具 有 完 整 硬 件 系 统 功 能 的 运 行 在 一 个 完 全 隔 离 环 境 中 的 完 整 计 算 机 系 统 ivic(internet based Virtual Computing Enviroment) 是 一 个 利 用 虚 拟 机 构 建 的 虚 拟 计 算 环 境, 通 过 在 物 理 计 算 机 集 群 上 构 建 独 立 隔 离 可 定 制 的 虚 拟 机 网 络 以 实 现 硬 件 资 源 的 复 用, 提 高 资 源 利 用 率, 其 结 构 如 图 1 所 示 其 功 能 模 块 有 : 1. 虚 拟 机 容 器 (VM Container): 安 装 部 署 到 每 一 台 连 入 虚 拟 计 算 环 境 的 物 理 节 点 上, 它 封 装 了 节 点 的 虚 拟 机 监 控 器 (VMM), 并 提 供 SOAP 及 RESTful Web 服 务 接 口 的 网 络 控 制 能 力 2. 虚 拟 资 源 信 息 服 务 (Vshedule): 汇 总 和 收 集 计 算 环 境 中 的 物 理 机 及 虚 拟 机 状 态, 并 为 资 源 分 配 等 机 制 提 供 信 息 3. 虚 拟 网 络 管 理 模 块 (Vswitch): 为 虚 拟 计 算 环 境 提 供 虚 拟 网 络 支 持, 定 义 了 虚 拟 路 由 器 虚 拟 交 换 机 等 设 备, 按 照 用 户 需 要 创 建 虚 拟 网 络 拓 扑, 跨 域 连 接 虚 拟 机 4. 调 度 器 (Vstore): 根 据 用 户 提 交 的 虚 拟 机 虚 拟 网 络 和 虚 拟 集 群 等 虚 拟 资 源 的 创 建 请 求, 在 物 理 资 源 上 综 合 调 度, 分 配 资 源 并 创 建 对 应 的 网 络 连 接 5. ivic Portal 及 API: 提 供 一 个 访 问 ivic 功 能 的 用 户 界 面, 通 过 多 种 形 式 的 API 可 将 系 统 功 能 集 成 到 第 三 方 程 序 中 SOAP 通 信 SOAP(Simple Object Access Protocol), 即 简 单 对 象 访 问 协 议, 是 一 种 轻 量 的 简 单 HP-UX 系 统 基 础 图 2 系 统 功 能 的 基 于 扩 展 的 标 记 语 言 XML 的 协 议 SOAP 可 以 和 现 存 的 许 多 因 特 网 协 议 和 格 式 结 合 使 用, 包 括 超 文 本 传 输 协 议 HTTP 简 单 邮 件 传 输 协 议 SMTP 多 功 能 因 特 网 邮 件 扩 充 服 务 MIME 等, 它 还 支 持 从 消 息 系 统 到 远 程 过 程 调 用 等 大 量 的 应 用 程 序 SOAP 消 息 的 格 式 如 下 : SOAP 标 头 < SOAP ENV: Envelope A ttributes> < SOAP ENV: Body A ttributes> < /SOAP ENV: Body> < /SOAP ENV: Envelope> 功 能 模 块 系 统 设 计 该 课 程 教 学 网 站 的 主 要 功 能 有 用 户 管 理 课 程 通 知 博 客 资 源 共 享 课 件 下 载 在 线 交 流 站 内 搜 索 和 上 机 实 践, 见 图 2 1. 用 户 管 理 : 用 于 系 统 的 安 全 控 制 和 权 限 控 制 用 户 可 填 写 ID 邮 箱 和 密 码 进 行 注 册, 通 过 认 证 的 方 式 等 待 管 理 员 确 认 或 接 受 邮 件 认 证 网 站 的 管 理 员 将 用 户 分 配 到 不 同 的 组, 对 其 权 限 进 行 管 理 2. 课 程 通 知 : 用 于 及 时 公 布 教 学 相 关 信 息, 如 课 程 介 绍 教 学 大 纲 指 定 教 材 教 师 或 者 管 理 员 可 以 创 建 修 改 删 除 通 知 信 息, 并 将 其 发 布 到 网 站, 供 学 生 查 看 3. 博 客 管 理 : 用 户 可 以 在 线 撰 写 博 客, 分 享 学 习 心 得 和 感 受 4. 资 源 共 享 : 用 户 可 将 一 些 学 习 相 关 的 学 习 资 料 发 布 在 自 己 的 博 客 或 其 他 内 容 主 题 中, 方 便 其 他 用 户 下 载 使 用 和 学 习 5. 课 件 下 载 : 管 理 员 或 者 教 师 可 以 将 学 习 课 件 发 布 到 网 站 对 应 栏 目 中, 供 学 生 用 户 管 理 内 容 管 理 上 机 实 践 在 线 讨 论 信 息 聚 合 站 内 搜 索 帮 助 用 户 登 录 权 限 管 理 自 定 义 资 料 课 程 通 知 博 客 管 理 资 源 共 享 课 件 下 载 创 建 虚 拟 机 启 动 虚 拟 机 停 止 虚 拟 机 删 除 虚 拟 机 论 坛 管 理 互 助 问 答 下 载 学 习 6. 在 线 交 流 : 以 论 坛 的 形 式 提 供 了 学 生 之 间 及 师 生 之 间 学 习 交 流 的 空 间 7. 站 内 搜 索 : 用 户 可 以 方 便 地 搜 索 站 内 的 信 息 和 其 他 用 户 8. 信 息 聚 合 : 网 站 为 用 户 提 供 信 息 订 阅 功 能, 可 以 订 阅 网 站 提 供 的 RSS RDF 和 ATOM 种 子, 这 样 用 户 就 可 以 定 期 获 得 网 站 内 容 的 更 新 信 息 9. 互 助 问 答 : 提 供 了 一 个 问 答 平 台, 提 问 者 发 布 问 题 并 可 以 设 置 期 限, 其 他 用 户 可 以 为 其 解 答, 最 后 由 提 问 者 选 择 一 个 最 满 意 的 答 案 10. 在 线 情 景 帮 助 : 根 据 用 户 访 问 的 不 同 页 面 为 其 提 供 不 同 的 帮 助 文 档 11. 上 机 实 践 : 教 师 根 据 课 程 要 求, 在 操 作 系 统 虚 拟 镜 像 中 定 制 HP-UX, 该 虚 拟 机 镜 像 文 件 即 为 课 程 模 板, 然 后 通 过 ivic 搭 建 的 虚 拟 集 群, 将 课 程 模 板 存 储 在 ivic 的 虚 拟 节 点 上 学 生 登 录 后, 可 以 看 到 教 师 为 其 开 设 的 课 程 信 息, 并 可 以 进 行 相 关 的 教 学 实 践 Drupal 扩 展 设 计 采 用 虚 拟 机 技 术 使 虚 拟 服 务 器 能 够 在 同 样 的 硬 件 资 源 下 运 行 多 个 操 作 系 统 和 应 用 程 序, 从 而 有 效 地 提 高 服 务 器 的 利 用 率, 减 少 服 务 器 的 数 量, 降 低 服 务 器 的 能 耗, 进 而 降 低 运 营 成 本 本 文 扩 展 了 Drupal 对 虚 拟 机 的 支 持, 提 供 了 Drupal 用 户 和 ivic 虚 拟 机 的 信 息 管 理 功 能, 可 以 实 现 虚 拟 机 的 创 建 启 动 停 止 以 及 删 除 Drupal 页 面 通 过 创 建 HTTP 连 接, 发 送 包 含 SOAP 请 求 的 HTTP 报 文 实 现 对 ivic 的 SOAP 接 口 调 用 ivic 对 PHP 封 装 的 SOAP 控 件 发 送 的 消 息 无 响 应, 因 此 采 取 直 接 建 立 HTTP 请 求 发 送 SOAP 报 文 的 方 法 SOAP 调 用 ivic 接 口 如 图 3 所 示 上 机 实 践 的 具 体 操 作 流 程 如 下 : 首 先 对 用 户 信 息 进 行 验 证, 如 果 通 过, 则 查 询 数 据 库 中 用 户 的 虚 拟 机 列 表 信 息, 如 果 有 虚 拟 机 的 记 录, 就 显 示 各 个 虚 拟 机 的 使 用 状 态, 如 果 没 有, 用 户 可 以 通 过 Drupal 页 面 创 建 虚 拟 机, 创 建 后 更 新 数 据 库 记 录 当 用 户 需 要 使 用 虚 拟 机 时, 系 统 会 从 ivic 后 台 获 66 中 国 教 育 网 络 共 93 页 第 77 页 未 命 名 , 16:01

68 :03:30 教 育 技 术 资 源 与 应 用 取 该 虚 拟 机 的 VNC(Virtual Network Computing) 连 接, 从 而 获 得 该 虚 拟 机 的 远 程 连 接, 用 户 可 以 在 虚 拟 机 上 进 行 教 学 实 践 等 活 动 此 外, 用 户 还 可 以 根 据 需 要 删 除 虚 拟 机, 系 统 会 删 除 其 数 据 库 中 的 相 应 记 录 开 发 环 境 Drupal 创 建 虚 拟 机 启 动 虚 拟 机 停 止 虚 拟 机 删 除 虚 拟 机 系 统 实 现 为 了 使 系 统 具 有 良 好 的 跨 平 台 性, 并 且 和 Drupal 框 架 紧 密 耦 合, 本 文 中 Drupal 系 统 的 扩 展 开 发 及 与 虚 拟 机 交 互 部 分 的 开 发 是 基 于 Linux debian5.0 的 环 境, 选 择 PHP 作 为 开 发 语 言,Web 容 器 使 用 Tomcat, 数 据 库 使 用 MySQL5.1 能 够 较 好 地 保 证 系 统 的 可 移 植 性 和 健 壮 性 Drupal 固 有 功 能 的 实 现 用 户 管 理 博 客 资 源 共 享 在 线 交 流 站 内 搜 索 内 容 更 新 问 答 平 台 和 帮 助 功 能 分 别 采 用 Drupal 的 自 有 功 能 模 块 User Blog Upload 论 坛 Search Aggregator Topic/Answers 和 Context Help 实 现 课 程 通 知 主 要 包 括 了 课 程 介 绍 教 学 大 纲 指 定 教 材 和 教 师 介 绍, 这 些 信 息 的 发 布 可 以 利 用 内 容 类 型 Page 或 者 Story 来 实 现 但 是, 为 了 方 便 构 建 自 己 的 内 容 节 点 列 表 和 它 们 在 页 面 中 的 显 示 方 式, 可 以 引 入 CCK 模 块 为 每 种 类 型 的 信 息 创 建 一 种 新 的 内 容 类 型 所 有 需 要 的 内 容 类 型 设 置 完 毕 后, 还 需 要 通 过 Views 模 块 定 义 节 点 的 显 示 方 式 Drupal 扩 展 功 能 的 实 现 图 3 SOAP 调 用 ivic 接 口 1. 创 建 虚 拟 机 : 解 析 虚 拟 机 服 务 器 地 址, 通 过 解 析 成 功 的 服 务 器 地 址, 建 立 与 服 Vstore ivic Vshedule VM Container VM VM VM VM 务 器 的 通 信 拼 接 ivic 可 以 识 别 的 SOAP 报 文 格 式, 调 用 创 建 虚 拟 集 群 函 数 deployv, 发 送 报 文 消 息 创 建 成 功 后, 返 回 被 部 署 的 虚 拟 机 ID, 将 虚 拟 机 名 称 和 用 户 写 入 数 据 库 程 序 代 码 如 下 : <?php $url =' 8080/vsched'; // 虚 拟 机 服 务 器 的 IP 地 址 $url2 = parse_url($url); // 解 析 服 务 器 地 址 $fsock = fsockopen($url2['host'], $url2['port']); // 与 服 务 器 通 信 $SOAPBODY = '<SOAP-ENV:Body>'."\r\n"; $SOAPBODY.= '<deployv SOAP-ENC:root="1">'."\r\n"; // 创 建 虚 拟 集 群 函 数 $SOAPBODY.= <v1 xsi:type= xsd:string >. c78a7c e0-a2e3-00ff2458ca6e. </v1>. \r\n ; // 虚 拟 机 名 称 $SOAPBODY.= <v2 xsi:type= xsd:string >. { worknode_count :1, dnat :[ mu;50070;tcp, mu;50030; tcp ], user_id :2, password : }. </v2>. \r\n ; // 创 建 虚 拟 机 所 需 参 数 $SOAPBODY.= </eploy>. \r\n ; $SOAPBODY.= </SOAP-ENV:Body>. \r\n ; $out = ; while($buff = fgets($fsock, 2048)){ // 返 回 被 部 署 虚 拟 机 的 ID =$out.= $buff; } global $user; db_query( INSERT INTO {vcluster} (user, vm_uuid) VALUES ( %s, %s ),$user->name,$re); // 将 虚 拟 机 名 称 和 用 户 写 入 数 据 库?> 2. 启 动 虚 拟 机 : 从 数 据 库 中 查 找 当 前 用 户 对 应 虚 拟 机 的 UUID, 解 析 虚 拟 机 服 务 器 地 址, 并 建 立 与 服 务 器 的 通 信 拼 接 ivic 可 以 识 别 的 SOAP 报 文 格 式, 调 用 启 动 虚 拟 集 群 函 数 startv, 传 入 虚 拟 机 的 UUID, 发 送 报 文 消 息 启 动 成 功 后, 返 回 True 值 程 序 代 码 如 下 : <?php global $user; $result = db_query("select vm_uuid FROM {vcluster} WHERE user ='%s'", $user->name); // 用 户 认 证 $o = db_fetch_array($result); // 获 得 虚 拟 机 UUID 值 $url =' $url2 = parse_url($url); $fsock = fsockopen($url2['host'], $url2['port']); $SOAPBODY = '<SOAP-ENV:Body>'."\r\n"; $SOAPBODY.= '<startv SOAP-ENC:root="1">'."\r\n"; // 启 动 函 数 $SOAPBODY.= '<v1 xsi:type="xsd:string">'.$o[vm_uuid]. '</v1>'."\r\n"; // 传 入 虚 拟 机 的 UUID 值 $in=$head.$soapenv.$soapbody; if(!@fwrite($fsock, $in, strlen($in))){ fclose($fsock); return false; }?> 停 止 虚 拟 机 和 删 除 虚 拟 机 与 上 述 过 程 类 似, 区 别 在 于 需 要 调 用 停 止 虚 拟 集 群 函 数 stopv 和 删 除 虚 拟 集 群 函 数 undeployv 3. VNC 连 接 : 用 来 加 载 VNC 的 ActiveX 控 件, 显 示 远 程 桌 面 程 序 代 码 如 下 : <script language="javascript"> function rschange () { var ax = document.all.vnc; if ( ax.readystate == 4 ) { if ( ax.isinitialized == false ) { window.settimeout( "rschange();", 100 ); } // 设 置 VNC 与 服 务 器 连 接 时 间 else { ax.server = " :0"; //VNC 所 访 问 的 服 务 器 地 址 ax.connect();} } } </script> 通 过 构 建 Web2.0 网 站, 利 用 课 外 作 业 引 导 和 督 促 学 生 积 极 开 展 课 外 学 习 通 过 在 网 站 上 发 布 课 件 和 各 种 学 习 资 料, 辅 助 学 生 进 行 自 我 学 习 基 于 虚 拟 机 技 术 搭 建 网 络 实 验 平 台, 使 得 学 生 的 学 习 不 受 到 实 验 室 安 排 的 限 制, 可 以 根 据 自 己 的 需 要 随 时 随 地 进 行 练 习 构 建 论 坛 和 互 助 问 答 功 能, 提 供 学 生 和 学 生 教 师 和 学 生 之 间 畅 通 的 交 流 渠 道, 及 时 对 学 生 进 行 指 导 和 帮 助, 从 而 达 到 较 好 的 学 习 效 果 虚 拟 机 技 术 不 仅 适 用 于 本 课 程 的 上 机 实 践, 而 且 它 给 出 了 一 个 改 变 学 校 现 有 实 验 模 式 的 方 向, 即 学 校 不 用 建 设 多 个 实 验 室 和 购 买 大 量 的 服 务 器, 只 需 要 使 用 虚 拟 机 技 术 配 置 不 同 的 环 境 就 可 以 满 足 多 门 课 程 的 上 机 需 要 因 此, 本 文 对 于 未 来 学 校 的 实 验 课 和 实 验 室 建 设 也 将 起 到 很 好 的 促 进 作 用 扩 展 阅 读 [1] 曲 亮 生. 美 国 大 学 教 改 运 动 对 提 高 合 训 学 员 综 合 素 质 的 启 示. 高 等 教 育 研 究 学 报.2010(04):58-60 [2] 彭 奇 志. 学 习 型 网 络 信 息 素 质 教 育 平 台 的 研 发. 情 报 理 论 与 实 践.2007(06): [3] 夏 翠 娟.Drupal 在 图 书 馆 中 的 应 用. 图 书 馆 杂 志. 2009(5):47-52 [4] 王 家 兵. 基 于 Drupal 的 图 书 荐 购 系 统 构 建 与 实 现. 图 书 馆 学 研 究.2010(09):47-49 [5] 申 彦 舒. 利 用 虚 拟 机 技 术 实 现 图 书 馆 服 务 器 整 合 的 探 讨. 图 书 馆 学 研 究.2011(11):36-37 [6] 邓 铁 山.SOAP 在 实 时 Web 服 务 中 的 性 能 评 估 与 改 进. 计 算 机 应 用.2009(09): ( 作 者 单 位 为 北 京 航 空 航 天 大 学 ) 中 国 教 育 网 络 67 共 93 页 第 78 页 未 命 名 , 16:01

69 :03:32 资 源 与 应 用 教 育 技 术 高 校 移 动 学 习 趋 势 研 究 一 项 针 对 大 学 生 移 动 学 习 情 况 调 查 显 示 :68.7% 的 手 机 是 智 能 手 机, 虽 然 还 有 31.3% 的 学 生 手 机 不 是 智 能 手 机, 但 是 有 93.9% 的 手 机 是 可 以 上 网 的 文 / 徐 婷 1 沈 泽 刚 2 移 动 学 习 概 述 近 几 年 来, 移 动 通 讯 设 备 和 无 线 网 络 的 飞 速 发 展, 使 移 动 学 习 迅 速 的 兴 起 目 前 对 于 移 动 学 习 的 定 义 有 很 多 种, 研 究 者 还 没 有 达 成 共 识, 但 比 较 广 泛 运 用 的 主 要 有 以 下 几 种 : 余 胜 泉 教 授 给 出 的 定 义 : 学 习 者 在 自 己 需 要 学 习 的 任 何 时 间 任 何 地 点 通 过 移 动 设 备 ( 如 手 机 具 有 无 线 通 信 模 块 的 PDA 等 ) 和 无 线 通 信 网 络 获 取 学 习 资 源, 与 他 人 进 行 交 流 和 协 作, 实 现 个 人 与 社 会 知 识 建 构 的 过 程 Clark Quinn 从 技 术 的 角 度 对 移 动 学 习 作 了 这 样 的 定 义 : 移 动 学 习 是 移 动 计 算 与 数 字 化 学 习 的 结 合, 它 包 括 随 时 随 地 的 学 习 资 源, 强 大 的 搜 索 能 力, 丰 富 的 交 互 性, 对 有 效 学 习 的 强 力 支 持 和 基 于 绩 效 的 评 价 它 是 通 过 诸 如 掌 上 电 脑 个 人 数 字 助 理 或 移 动 电 话 等 信 息 设 备 所 进 行 的 数 字 化 学 习 Chabra 和 Figueiredo 结 合 了 远 程 教 育 的 思 想, 对 移 动 学 习 作 了 一 个 较 宽 泛 的 定 义 : 移 动 学 习 就 是 能 够 使 用 任 何 设 备, 在 任 何 时 间 任 何 地 点 接 受 学 习 在 以 上 学 者 的 基 础 上,Alexzander Dye 等 人 对 m-learning 作 了 一 个 较 具 体 的 定 义 : 移 动 学 习 是 一 种 在 移 动 计 算 设 备 帮 助 下 的, 能 够 在 任 何 时 间 任 何 地 点 发 生 的 学 习, 移 动 学 习 所 使 用 的 移 动 计 算 设 备 必 须 能 够 有 效 的 呈 现 学 习 内 容 并 且 提 供 教 师 与 学 习 者 之 间 的 双 向 交 流 通 过 以 上 专 家 学 者 给 出 的 几 种 定 义, 总 结 出 移 动 学 习 是 指 利 用 无 线 移 动 通 信 网 络 技 术 以 及 无 线 移 动 通 信 设 备 来 随 时 随 地 地 获 取 教 育 信 息 教 育 资 源 和 教 育 服 务 的 一 种 新 型 学 习 形 式 移 动 学 习 的 目 标 就 是 希 望 学 习 者 能 在 任 何 时 间 任 何 地 点, 以 任 何 方 式 学 习 任 何 内 容 当 前 大 学 生 移 动 学 习 的 现 状 目 前 大 学 生 所 持 有 的 电 子 移 动 学 习 设 备 有 手 机 MP3/MP4/MP5 电 子 词 典 PSP PDA 等 在 最 常 见 的 移 动 学 习 设 备 中, 持 有 手 机 的 比 例 最 高 笔 者 对 大 学 生 移 动 学 习 情 况 做 了 问 卷 调 查, 调 查 对 象 是 渤 海 大 学 的 学 生, 共 发 放 问 卷 100 份, 回 收 100 份, 有 效 问 卷 99 份, 有 效 率 为 99% 31.30% 智 能 手 机 非 智 能 手 机 68.70% 图 1 大 学 生 手 机 调 查 大 学 生 手 持 移 动 设 备 的 情 况 调 查 结 果 为 68.7% 的 手 机 是 智 能 手 机, 虽 然 还 有 31.3% 的 学 生 手 机 不 是 智 能 手 机, 但 是 有 93.9% 的 手 机 是 可 以 上 网 的 ( 图 1) 大 学 生 移 动 设 备 应 用 情 况 调 查 现 在 大 学 生 使 用 手 机 不 再 仅 仅 是 打 电 图 2 大 学 生 手 机 上 网 的 目 的 话 发 短 信 了 随 着 智 能 手 机 的 出 现 和 功 能 的 增 多, 手 机 已 经 不 只 是 发 挥 通 信 的 功 能 如 图 2 所 示, 使 用 手 机 查 找 学 习 资 料 用 于 学 习 的 已 经 达 到 56.2%, 这 表 明 越 来 越 多 大 学 生 在 学 习 中 已 经 在 不 经 意 间 进 行 了 移 动 学 习 大 学 生 对 移 动 学 习 的 态 度 手 机 的 便 携 性 使 人 们 可 以 随 时 随 地 的 学 习, 比 如 等 人 坐 车 无 法 用 电 脑 上 网 时, 都 可 以 使 用 手 机 进 行 学 习 通 过 表 1 可 看 出, 有 44.4% 的 学 生 比 较 愿 意 接 受 并 使 用 除 了 7.1% 的 学 生 不 愿 意 手 机 学 习 外, 其 余 的 学 生 都 愿 意 尝 试 这 些 数 据 表 明 大 学 生 对 移 动 学 习 的 兴 趣 很 高 大 学 生 移 动 学 习 存 在 的 问 题 1. 经 济 条 件 问 题 虽 然 当 今 大 学 生 中 已 经 广 泛 拥 有 自 己 的 电 子 移 动 学 习 设 备, 表 1 大 学 生 对 用 手 机 学 习 的 态 度 选 项 人 数 百 分 比 非 常 愿 意 % 比 较 愿 意 % 一 般 % 不 愿 意 7 7.1% 68 中 国 教 育 网 络 共 93 页 第 79 页 未 命 名 , 16:01

70 :03:36 教 育 技 术 资 源 与 应 用 但 我 国 大 学 生 家 庭 条 件 经 济 能 力 还 是 有 所 不 同, 他 们 所 拥 有 的 移 动 学 习 设 备 也 是 不 同 的, 对 于 移 动 学 习 的 了 解 和 认 识 就 不 同 2. 移 动 学 习 本 身 的 问 题 移 动 学 习 给 一 些 人 的 印 象 是 高 深 而 复 杂, 遥 不 可 及, 还 有 人 望 文 生 义 地 认 为 移 动 学 习 是 在 移 动 中 进 行 的 学 习 3. 学 习 者 自 身 的 问 题 目 前, 大 学 生 对 使 用 移 动 设 备 的 目 的 不 尽 相 同, 超 过 一 多 半 的 学 生 使 用 移 动 设 备 进 行 娱 乐, 而 真 正 学 习 的 比 较 少 因 此 要 求 学 习 者 有 高 度 的 认 识 性 和 自 觉 性, 充 分 发 挥 自 身 学 习 的 积 极 性, 进 行 自 我 完 善 的 学 习 4. 外 界 环 境 因 素 由 于 移 动 学 习 容 易 受 外 界 环 境 的 影 响, 学 习 者 也 会 受 此 影 响 还 有 对 学 生 的 移 动 学 习 缺 乏 正 确 的 引 导 和 管 理, 学 生 就 不 能 高 度 集 中 进 行 深 入 的 学 习, 移 动 学 习 的 效 率 因 此 就 会 降 低 提 高 移 动 学 习 效 率 的 策 略 研 究 当 今 大 学 生 中 平 均 每 个 人 都 有 2~3 台 的 移 动 设 备, 甚 至 更 多, 可 以 利 用 移 动 设 备 进 行 各 种 活 动 移 动 设 备 方 便 快 捷 地 给 大 学 生 带 来 了 休 闲 娱 乐, 也 带 来 了 丰 富 的 知 识 移 动 学 习 不 仅 丰 富 了 大 学 生 的 课 余 生 活, 还 拓 展 了 他 们 的 眼 界 针 对 以 上 移 动 学 习 存 在 的 问 题, 在 这 提 出 一 些 自 己 的 建 议 : 学 生 自 身 方 面 1. 培 养 移 动 学 习 的 意 识 并 端 正 态 度 提 高 大 学 生 移 动 学 习 意 识, 端 正 移 动 学 习 态 度 是 促 使 提 高 移 动 学 习 效 率 的 前 提 移 动 学 习 是 否 能 够 取 得 效 果 最 终 还 是 取 决 于 学 习 者 自 身, 所 以 大 学 生 应 充 分 发 挥 主 观 能 动 性, 利 用 一 切 可 利 用 的 条 件, 自 觉 主 动 的 学 习, 不 断 克 服 学 习 中 的 困 难 2. 选 择 正 确 的 移 动 学 习 策 略 大 学 生 在 移 动 学 习 的 时 候, 应 该 选 择 正 确 的 学 习 策 略 来 规 划 调 整 控 制 评 价 和 反 馈 自 己 的 学 习 过 程, 首 先 要 设 立 一 个 目 标, 现 在 很 多 大 学 生 对 移 动 学 习 都 是 无 意 识 无 计 划 的 其 次 为 了 提 高 移 动 学 习 效 率, 应 该 把 学 习 资 源 分 段, 然 后 按 计 划 一 段 一 段 的 完 成 任 务 3. 合 理 分 配 时 间, 增 强 自 我 监 控 移 动 学 习 与 传 统 学 习 的 区 别 是 随 时 随 地 性, 所 以 提 高 移 动 学 习 效 率 的 根 本 途 径 就 是 对 时 间 的 分 配 和 管 理 学 校 组 织 方 面 学 校 和 教 师 应 该 对 大 学 生 的 移 动 学 习 进 行 帮 助 和 指 导, 帮 助 学 生 不 再 依 赖 传 统 的 课 堂 教 学 集 体 的 学 习 形 式 很 多 学 生 不 知 道 如 何 进 行 移 动 学 习 或 者 采 取 哪 些 移 动 学 习 策 略, 就 此, 学 校 和 教 师 应 该 提 供 相 关 的 指 导, 帮 助 学 生 自 我 认 识, 鼓 励 学 生 互 相 合 作 学 习 学 校 可 以 开 办 一 些 移 动 学 习 的 讲 座, 发 布 一 些 学 习 资 源 和 服 务 信 息, 对 有 需 要 的 学 生 进 行 技 术 方 法 和 策 略 上 的 指 导, 还 可 以 有 针 对 性 的 进 行 情 感 支 持 社 会 资 源 方 面 进 行 移 动 学 习 的 时 间 较 为 零 散, 移 动 学 习 资 源 就 要 与 之 相 符 对 于 软 件 方 面, 不 同 的 学 生 对 移 动 学 习 资 源 的 需 求 不 尽 相 同, 这 就 要 求 开 发 者 有 所 侧 重, 比 如 英 语 专 业 的 学 生 需 要 英 语 听 力 外 国 新 闻 等 ; 考 研 的 学 生 则 需 要 多 了 解 时 事 政 治 院 校 专 业 信 息 等 ; 对 于 将 要 毕 业 的 学 生, 求 职 资 讯 可 能 是 他 们 急 切 需 要 的 ; 还 有 的 学 生 喜 欢 关 注 时 尚 生 活 保 健 方 面 的 讯 息 对 于 硬 件 方 面, 需 要 移 动 学 习 设 备 商 家 要 以 学 习 目 标 和 学 习 活 动 需 求 为 出 发 点, 不 断 完 善 移 动 学 习 设 备 硬 件 的 水 平 另 外 网 络 的 供 给, 如 Wi-Fi 手 机 移 动 网 络 是 最 直 接 最 方 便 的 选 择 所 以 应 该 保 证 无 线 网 络 覆 盖 学 生 需 要 的 移 动 学 习 地 点, 比 如 宿 舍 教 室 食 堂 和 运 动 场 等 无 线 上 网 的 速 度 和 资 费 也 是 制 约 移 动 学 习 效 率 的 重 要 因 素, 所 以 提 高 大 学 校 园 的 无 线 网 传 输 速 度 和 降 低 资 费 标 准 也 是 促 进 大 学 生 移 动 学 习 的 重 要 策 略 扩 展 阅 读 : ( 渤 海 大 学 信 息 科 学 与 技 术 学 院 ) [1] 余 胜 泉. 从 知 识 传 递 到 认 知 建 构 再 到 情 境 认 知 - 三 代 移 动 学 习 的 发 展 与 展 望 [J]. 中 国 电 化 教 育,2007(6):7-18. [2] 刘 豫 均, 扇 淑 芳. 移 动 学 习 - 国 外 研 究 现 状 之 综 述 [J]. 现 代 教 育 技 术,2004(3): [3]2007 年 中 国 WAP 发 展 状 况 调 查 报 告 [R]. 中 国 互 联 网 络 信 息 中 心,2007,5. [4] 吴 贝 贝. 大 学 生 移 动 学 习 现 状 调 查 分 析 [D]. 上 海 师 范 大 学, [5] 谢 爱 珍. 基 于 UTAUT 大 学 生 手 机 移 动 学 习 使 用 意 愿 影 响 因 素 研 究 [D]. 浙 江 师 范 大 学,2012. [6] 左 有 游. 移 动 学 习 在 大 学 生 学 习 中 的 应 用 研 究 [D]. 南 昌 大 学,2011. [7] 朱 琦. 手 机 移 动 学 习 资 源 内 容 设 计 研 究 [D]. 沈 阳 师 范 大 学, 中 国 教 育 网 络 69 共 93 页 第 80 页 未 命 名 , 16:01

71 :03:38 资 源 与 应 用 数 字 图 书 馆 移 动 阅 读 成 潮 流 如 果 无 线 通 信 网 络 带 宽 够 好, 移 动 阅 读 器 都 变 得 非 常 智 能, 那 么 读 者 或 研 究 人 员 使 用 移 动 终 端 阅 读 学 术 论 文, 就 会 变 得 和 直 接 使 用 有 线 的 计 算 机 阅 读 学 术 论 文 一 样 简 单 文 / 韦 成 府 移 动 阅 读 是 以 移 动 阅 读 设 备 为 载 体, 对 以 电 子 版 方 式 在 互 联 网 上 出 版 和 发 行 的 文 本 图 像 声 音 数 据 等 多 种 形 式 的 信 息, 通 过 便 捷 式 阅 读 终 端 进 行 有 线 下 载 或 无 线 接 收, 最 终 实 现 阅 读 的 一 种 新 方 式 在 中 国, 移 动 阅 读 已 经 是 一 种 潮 流, 尤 其 是 智 能 手 机 越 来 越 普 及 的 今 天 在 北 京 或 者 上 海 的 地 铁 里, 不 管 是 坐 着 的 人, 还 是 站 着 的 人, 大 多 都 会 默 默 地 盯 着 他 们 的 手 机, 并 有 可 能 是 在 全 神 贯 注 地 看 着 小 说 或 者 是 文 献 资 料 图 书 馆 拥 有 的 期 刊 或 会 议 等 学 术 论 文 要 开 展 移 动 阅 读 服 务, 它 的 技 术 实 现 是 目 前 图 书 馆 比 较 关 心 的 问 题 本 文 将 通 过 设 计 一 个 实 验 性 的 实 现 移 动 阅 读 的 技 术 方 法, 将 两 个 问 题 一 并 解 决, 同 时 也 围 绕 其 他 可 行 性 方 案 进 行 探 讨 移 动 阅 读 发 展 现 状 据 调 查, 日 本 文 部 省 曾 做 了 一 个 号 称 电 子 书 上 天 入 地 的 计 划, 尝 试 将 一 些 出 版 社 联 合 起 来 提 供 内 容, 通 过 卫 星 把 内 容 传 到 电 影 院 或 地 铁 站 的 终 端, 然 后 让 用 户 下 载 到 手 持 阅 读 器 上 阅 读 计 划 虽 未 能 成 功, 但 却 是 移 动 阅 读 实 施 的 先 驱 者 在 2002 年 的 韩 国, 手 机 阅 读 服 务 逐 渐 时 髦 2005 年, 日 本 兴 起 了 一 股 用 手 机 阅 读 图 书 的 新 热 潮 在 国 内, 多 家 报 业 集 团 与 移 动 公 司 合 作, 如 2004 年 推 出 了 全 国 第 一 家 手 机 报 中 国 妇 女 报 彩 信 版 2006 年, 中 文 在 线 和 中 国 移 动 梦 网 合 作 运 营, 推 出 移 动 书 屋 频 道 移 动 书 屋 自 2006 年 正 式 上 线 以 来, 用 户 呈 指 数 级 增 长, 很 快 发 展 到 数 百 万 读 者 随 后, 他 们 又 和 空 中 网 掌 上 灵 通 华 友 世 纪 等 服 务 提 供 商 开 展 合 作, 成 为 其 内 容 提 供 商 方 正 阿 帕 比 在 2007 年 已 经 与 作 家 出 版 社 等 出 版 单 位 合 作, 为 手 机 用 户 提 供 电 子 图 书 下 载 服 务, 让 读 者 可 以 在 手 机 上 看 到 最 新 最 畅 销 的 正 版 电 子 小 说 2010 年 10 月 22 日, 北 京 书 生 公 司, 携 全 新 产 品 书 生 移 动 图 书 馆 参 加 了 中 关 村 创 新 发 布 会 据 悉, 书 生 移 动 图 书 馆 是 当 时 全 球 首 个 实 现 了 基 于 各 类 手 持 终 端 设 备 对 各 类 数 据 库 资 源, 可 以 进 行 统 一 检 索 和 查 看 全 文 的 移 动 图 书 馆 随 着 互 联 网 用 户 移 动 阅 读 器 ( 包 括 手 机 ) 用 户 数 量 的 增 长, 阅 读 习 惯 的 培 养, 很 多 新 兴 公 司 都 参 与 到 了 争 夺 移 动 阅 读 的 市 场 竞 争 中 移 动 阅 读 的 设 计 与 实 现 实 现 方 案 在 有 线 的 网 络 环 境 下, 读 者 使 用 计 算 机 阅 读 学 术 论 文 会 是 一 件 轻 而 易 举 的 事 情, 而 使 用 手 机 或 者 移 动 阅 读 器 来 欣 赏 学 术 论 文 却 并 非 易 事 笔 者 设 计 了 一 个 实 验 性 的 技 术 方 案 : 通 过 后 台 程 序 模 拟 学 术 论 文 的 下 载 过 程, 然 后 调 用 文 本 工 具 将 PDF 格 式 据 统 计, 我 国 目 前 手 机 阅 读 用 户 已 经 超 过 1 亿 报 告 显 示,2010 年, 国 内 手 机 杂 志 的 用 户 规 模 已 突 破 9000 万, 同 比 增 长 72.2%, 手 机 杂 志 订 阅 比 例 达 64.6% 作 为 一 种 全 新 的 阅 读 模 式, 移 动 阅 读 正 在 以 前 所 未 有 的 速 度 冲 击 着 人 们 的 阅 读 习 惯 特 别 是 随 着 3G 通 信 电 子 纸 折 叠 及 卷 曲 屏 幕 等 新 技 术 在 手 机 上 的 应 用, 使 得 移 动 阅 读 越 来 越 贴 近 我 们 的 生 活 然 而, 图 书 馆 作 为 阅 读 服 务 的 提 供 者, 却 在 移 动 阅 读 服 务 方 面 发 展 滞 后 图 1 实 现 方 案 的 技 术 模 型 70 中 国 教 育 网 络 共 93 页 第 81 页 未 命 名 , 16:01

72 :03:39 数 字 图 书 馆 资 源 与 应 用 的 论 文 文 档 转 换 为 TXT 格 式, 最 后 读 取 TXT 格 式 文 档 内 容, 以 WAP 的 方 式 输 出 到 移 动 设 备 屏 幕 上 如 图 1 所 示, 它 从 开 发 者 的 角 度 描 述 了 实 现 方 案 的 技 术 模 型 关 键 技 术 模 拟 下 载 : 具 体 实 现 是 通 过 分 析 结 果 页 面 或 者 OpenURL 获 取 下 载 链 接, 再 利 用 curl 或 wget 工 具 命 令, 如 wget.exe -O [filename] [download_url], 即 可 将 学 术 论 文 文 档 下 载 到 本 地 如 果 是 Windows 平 台, 那 么 还 可 以 用 钩 子 的 方 法 模 拟 用 户 的 浏 览 下 载 操 作 PDF 到 文 本 :Xpdf 是 一 个 开 放 源 代 码 的 PDF 档 案 浏 览 器, 它 又 快 又 小 而 且 带 有 许 多 有 用 命 令 行 工 具, 如 pdftops 将 PDF 文 件 转 化 为 Postscript 格 式,pdftotext 从 PDF 文 件 中 分 析 出 ASCII 文 本 等 PDFBox 是 Java 实 现 的 PDF 文 档 协 作 类 库, 提 供 PDF 文 档 的 创 建 处 理 以 及 文 档 内 容 提 取 功 能, 也 包 含 了 一 些 命 令 行 实 用 工 具, 其 中 ExtractText 即 是 从 PDF 文 件 抽 取 文 本 内 容 的 命 令 工 具 Xpdf 和 PDFBox 都 是 非 常 流 行 的 文 本 抽 取 工 具 在 中 文 环 境 下, 针 对 Xpdf 和 PDFBox 还 需 进 行 与 一 些 字 符 集 相 关 的 配 置, 具 体 细 节 可 查 阅 相 关 资 料 通 过 它 们 实 现 PDF 到 文 本 的 命 令 分 别 为 : pdftotext.exe -layout -enc UTF-8 -q -nopgbrk [src] [des] ExtractText.exe -encoding UTF-8 [src] [des] 从 使 用 的 结 果 可 以 发 现, 在 时 间 性 能 和 空 间 性 能 上,Xpdf 会 比 PDFBox 好 一 些 在 读 取 效 果 上,PDFBox 会 在 一 些 读 取 的 文 字 中 加 入 格 式, 比 如 空 格 回 车 换 行 等 综 合 考 虑, 采 用 Xpdf 应 该 是 比 较 好 实 现 丛 PDF 到 文 本 的 方 法 当 然,iText 也 不 失 为 一 个 不 错 的 PDF 文 本 抽 取 工 具, 但 是 由 于 时 间 问 题, 笔 者 还 没 有 对 itext 进 行 文 本 抽 取 尝 试 实 现 效 果 图 2 所 示 为 本 方 案 实 现 移 动 阅 读 的 效 果 展 示, 值 得 提 出 的 是, 在 浏 览 全 文 时, 会 出 现 一 些 错 字 经 过 实 践 发 现, 本 方 案 实 现 效 果 的 好 坏, 取 决 于 PDF 到 文 本 的 转 换 精 确 率 上 文 提 到 的 Xpdf 和 PDFBox 工 具 基 本 不 能 准 确 无 误 地 将 PDF 文 件 的 文 字 内 容 转 换 为 TXT 格 式, 所 以 如 果 有 更 完 善 的 PDF 解 析 工 具 或 接 口 程 序, 将 会 有 更 好 的 效 果 统 一 格 式 可 行 性 方 案 探 讨 在 要 求 比 较 低 的 情 况 下, 统 一 学 术 论 文 的 文 件 格 式 也 不 失 为 一 个 可 行 性 方 案 因 为 目 前 国 内 不 同 学 术 论 文 数 据 库 商 各 自 为 营, 各 自 维 护 着 自 己 的 一 套 文 件 格 式, 而 一 旦 统 一 文 件 格 式, 如 果 PDF 格 式, 并 且 学 术 论 文 数 据 库 商 提 供 直 接 调 用 全 文 的 接 口, 那 么 实 现 移 动 阅 读 就 不 需 要 开 发 太 多 的 接 口 或 转 换 工 具 ; 同 时 参 照 本 文 设 计 的 实 现 方 案, 解 析 和 在 手 机 或 移 动 阅 读 器 屏 幕 上 展 示 学 术 论 文 将 不 是 问 题 当 然, 我 们 还 需 要 开 发 一 套 比 较 高 效 健 壮 的 展 示 接 口 提 供 TXT 文 档 移 动 设 备 展 示 TXT 格 式 的 学 术 论 文 是 完 全 没 有 问 题 的, 而 TXT 格 式 文 件 哪 里 来, 学 术 论 文 数 据 库 商 应 该 有 责 任 向 图 书 馆 提 供 这 项 调 用 服 务 至 于 如 何 更 好 地 展 示 到 用 户 手 机 屏 幕 或 移 动 阅 读 器 上, 如 上 一 小 节 所 提 到 的, 需 要 开 发 一 套 展 示 接 口 笔 者 认 为, 这 一 方 案 一 旦 实 现, 移 动 阅 读 将 会 得 到 进 一 步 的 发 展, 图 书 馆 的 服 务 时 间 和 空 间 也 会 得 到 大 大 提 升 用 XML 描 述 XML(eXtensible Markup Language, 可 扩 展 标 记 语 言 ) 是 一 种 用 来 结 构 化 文 档 和 数 据 的 通 用 且 适 应 性 强 的 格 式,XML 文 档 是 一 种 智 能 的 文 档,XML 数 据 是 一 种 智 能 的 数 据 XML 的 文 本 可 以 自 己 控 制 显 示 方 式 例 如 : 如 何 利 用 XML 来 描 述 一 篇 学 术 论 文? <?xml version= 1.0 encoding= utf-8 > <paper> <title></title> <author></author> <abstract></abstract> <pagesize></pagesize> <screensize></screensize> <page></page> </paper> </xml> 图 2 方 案 实 现 效 果 展 示 其 中 <page> 标 签 设 计 为 全 文 内 容 的 最 基 本 显 示 单 元, 这 样 通 过 XML Schema 或 XML 解 析 接 口, 就 可 以 在 移 动 设 备 屏 幕 上 展 示 学 术 论 文 的 内 容 当 然, 这 是 需 要 事 先 进 行 相 关 的 建 设 工 作 如 果 学 术 论 文 数 据 库 商 论 文 刊 物 出 版 社 甚 至 是 论 文 作 者, 利 用 特 定 开 发 的 一 个 工 具, 将 TXT PDF DOC 等 格 式 的 学 术 论 文 自 动 转 换 为 符 合 标 准 的 XML 描 述 文 件, 那 么, 实 现 移 动 阅 读 将 是 一 件 非 常 简 单 的 事 情, 这 也 将 是 一 种 非 常 理 想 的 实 现 方 案 基 础 设 施 更 新 如 果 通 信 无 线 网 络 带 宽 够 好, 移 动 阅 读 器 都 变 得 非 常 智 能, 那 么 读 者 或 研 究 人 员 使 用 移 动 终 端 阅 读 学 术 论 文, 就 会 变 得 和 直 接 使 用 有 线 的 计 算 机 阅 读 学 术 论 文 一 样 简 单 诚 然, 这 是 一 种 相 对 比 较 好 的 方 式, 对 于 图 书 馆 来 说 基 本 上 什 么 都 不 用 做, 就 可 以 延 伸 自 己 的 服 务 ; 但 是, 从 现 阶 段 来 看, 图 书 馆 依 旧 应 该 在 主 动 提 升 本 馆 服 务 的 方 向 上 做 努 力 移 动 阅 读 已 经 在 我 国 兴 起, 众 多 出 版 公 司 及 网 络 公 司 都 来 开 发 这 一 崭 新 的 领 域, 必 将 促 进 移 动 阅 读 在 各 方 面 的 成 熟 与 发 展 要 实 现 真 正 意 义 上 的 零 距 离 利 用 图 书 馆 资 源, 保 障 所 有 人 的 信 息 知 识 平 等 获 取 权 利, 移 动 阅 读 是 有 效 途 径 之 一 因 此, 移 动 阅 读 有 条 件 也 有 必 要 在 图 书 馆 开 展 起 来 望 有 更 多 的 人 参 与 研 究, 使 移 动 阅 读 早 日 成 为 图 书 馆 的 服 务 项 目 ( 作 者 单 位 为 北 京 大 学 图 书 馆 ) 中 国 教 育 网 络 71 共 93 页 第 82 页 未 命 名 , 16:01

73 :03:42 读 者 服 务 网 管 技 巧 网 管 员 笔 记 SOA 让 自 助 缴 费 轻 松 实 现 文 / 李 伟 林 SOA( 面 向 服 务 框 架 ) 在 系 统 集 成 领 域 的 引 入, 为 异 构 系 统 提 供 了 快 捷 灵 活 和 松 散 耦 合 的 集 成 方 式 同 时, 由 于 从 业 务 应 用 中 抽 象 出 了 服 务, 使 得 这 些 类 似 积 木 块 的 服 务 能 够 根 据 应 用 环 境 的 变 化 灵 活 地 被 重 新 堆 叠 利 用 独 立 于 平 台 的 BPEL( 业 务 流 程 执 行 语 言 ) 描 述 组 织 这 些 独 立 功 能 的 积 木 块, 以 构 建 出 适 应 业 务 需 要 的 全 新 的 应 用 系 统 本 文 通 过 对 一 个 网 络 自 助 缴 费 系 统 的 集 成 研 究 和 实 现, 阐 述 了 SOA 思 想 及 其 核 心 实 现 技 术 Web Service 在 系 统 集 成 环 境 中 的 应 用 这 种 应 用 模 式 在 多 系 统 异 构 系 统 和 分 布 式 系 统 的 协 同 工 作 中 发 挥 着 其 独 有 的 特 点, 包 括 方 便 快 捷 和 易 维 护 系 统 实 施 的 背 景 单 位 原 有 一 卡 通 系 统 (e-card) 网 络 用 户 计 费 管 理 系 统 (CAMS), 用 户 交 网 络 使 用 费 全 部 手 工 到 财 务 部 门 登 记 交 费 月 份, 根 据 交 费 月 份 刷 卡 交 费, 财 务 部 门 再 将 收 费 数 据 给 网 络 中 心, 网 络 中 心 再 将 交 费 数 据 录 入 计 费 管 理 系 统 中 手 续 繁 杂, 手 工 操 作 太 多, 经 常 出 现 账 目 错 误, 交 费 时 间 与 网 络 开 通 时 间 脱 节, 给 网 络 用 户 和 管 理 人 员 造 成 许 多 的 不 便 单 位 一 卡 通 系 统 (e-card) 基 于.NET 平 台 构 建, 有 标 准 的 Web Service 服 务 调 用 接 口, 可 以 在 授 权 情 况 下 访 问 一 卡 通 数 据, 执 行 查 询 和 扣 款 等 操 作 网 络 计 费 系 统 早 期 采 用 JAVA 平 台 构 建, 数 据 库 是 MSSQL2000, 通 过 建 立 一 个 跟 踪 模 板 并 执 行 一 次 查 询 和 交 费 操 作 后 可 以 跟 踪 到 所 调 用 的 存 储 过 程 及 参 数 意 义 针 对 上 述 情 况, 拟 开 发 一 个 多 系 统 集 成 的 自 助 缴 费 系 统, 在 平 台 中 用 户 一 次 刷 卡 完 成 所 有 的 手 续, 实 时 将 交 费 数 据 写 入 到 一 卡 通 系 统 和 网 络 用 户 管 理 系 统 中 技 术 准 备 与 选 择 在 多 系 统 应 用 集 成 环 境 中, 目 前 绝 大 部 分 的 应 用 支 撑 平 台 都 是 采 用 EAI 技 术 与 中 间 件, 来 实 现 不 同 应 用 之 间 的 协 同 工 作 典 型 的 如 Sun 的 RMI Microsoft 的 DCOM OMG 的 CORBA 等 这 些 技 术 以 远 程 过 程 调 用 (RPC) 为 基 础, 为 程 序 设 计 与 代 码 编 写 人 员 提 供 了 分 布 式 环 境 下 熟 悉 的 函 数 调 用 和 位 置 无 关 性, 然 而, 基 于 RPC 的 多 系 统 协 作 技 术 有 其 固 有 的 不 足, 例 如 紧 密 耦 合 附 着 于 特 定 的 中 间 件 平 台 易 被 网 络 安 全 软 件 阻 塞 端 到 端 的 集 成 复 杂 实 现 成 本 高 不 便 于 灵 活 适 配 现 实 环 境 中 的 需 求 变 化 等 为 了 解 决 这 些 问 题, 面 向 服 务 的 体 系 架 构 ( SOA) 模 型 应 运 而 生 SOA 不 是 一 种 编 程 语 言, 而 是 一 种 系 统 框 架 它 是 一 种 松 散 耦 合 的 与 平 台 和 语 言 无 服 务 注 册 机 构 UDDI 查 找 服 务 发 布 服 务 WSDL 绑 定 服 务 服 务 请 求 者 服 务 提 供 者 SOAP 图 1 以 Web 服 务 为 首 选 SOA 协 议 交 互 过 程 关 的 基 于 标 准 的 软 件 体 系 架 构 模 型 在 这 个 模 型 中, 所 有 业 务 逻 辑 均 以 服 务 形 式 进 行 封 装, 服 务 可 以 被 共 享 重 用 和 配 置 任 何 一 种 应 用 均 由 若 干 种 服 务 组 成, 这 些 服 务 通 过 企 业 服 务 总 线 (ESB) 进 行 消 息 传 递 交 互 以 及 重 组 流 程 服 务 之 间 的 调 用 是 通 过 标 准 的 服 务 接 口 描 述 完 成 的 每 个 应 用 系 统 由 服 务 提 供 者 服 务 请 求 者 以 及 服 务 代 理 组 成, 它 们 以 一 种 标 准 方 式 进 行 服 务 交 互 来 完 成 业 务 功 能 Web 服 务 作 为 SOA 的 核 心 实 现 技 术, 是 在 互 联 网 环 境 下 实 现 异 地 功 能 调 用 的 技 术, 类 似 于 传 统 的 API 不 同 的 是,Web 服 务 的 调 用 是 在 互 联 网 环 境 下 完 成 的, 不 管 主 调 与 被 调 一 方 采 用 什 么 语 言 或 平 台, 只 要 遵 循 了 标 准 的 Internet 协 议 和 接 口 访 问 标 准 就 能 完 成 调 用, 而 不 像 传 统 意 义 上 的 API, 只 在 本 地 完 成 应 用 程 序 接 口 的 调 用, 也 不 同 于 传 统 的 RPC, 使 用 Java RMI CORBA DCOM 等 技 术 实 现 远 程 调 用 时 还 要 求 平 台 和 语 言 的 一 致 从 这 个 意 义 上 来 说,Web 服 务 是 一 种 通 过 网 络 按 照 Web 方 式 来 调 用 的 API, 或 者 理 解 成 一 种 平 台 无 关 的 RPC Web 服 务 应 有 一 套 完 整 的 标 准 协 议 体 系, 主 要 包 括 :XML SOAP WSDL UDDI 和 WS- BPEL 所 有 这 些 协 议 的 语 法 都 是 基 于 底 层 的 数 据 交 换 标 准 XML 的 XML 为 在 不 同 系 统 之 间 交 换 数 据 提 供 了 一 个 标 准, 这 个 标 准 可 以 被 任 何 平 台 和 语 言 识 别 并 接 受, 不 仅 可 以 作 为 一 种 接 口 配 置 和 流 程 的 描 述, 还 可 以 作 为 一 种 中 间 数 据 的 存 储 72 中 国 教 育 网 络 共 93 页 第 84 页 未 命 名 , 16:02

74 :03:45 网 管 技 巧 读 者 服 务 图 2 系 统 用 例 图 4 系 统 类 SOAP 是 简 单 对 象 访 问 协 议, 定 义 了 一 种 在 多 系 统 参 与 环 境 中 如 何 传 递 消 息 的 轻 量 级 协 议, 为 在 不 同 系 统 之 间 实 现 平 台 透 明 交 互 定 义 了 一 套 基 本 的 元 规 则 和 消 息 传 递 机 制, 提 供 了 SOA 中 服 务 交 互 的 基 础 架 构 WSDL 是 Web 服 务 的 描 述 语 言, 定 义 了 Web 服 务 接 口 的 访 问 规 范 和 参 数 类 型 有 了 WSDL,Web 服 务 的 交 互 界 面 就 能 被 系 统 自 动 处 理, 包 括 加 载 更 新 到 服 务 注 册 中 心 和 为 服 务 请 求 用 户 提 供 被 请 求 服 务 的 访 问 方 法 UDDI 是 一 种 在 Internet 环 境 下 用 来 描 述 服 务 发 现 服 务 注 册 服 务 的 标 准 规 范, 利 用 它 可 以 把 领 域 内 的 所 有 服 务 进 行 统 一 管 理, 包 括 注 册 ( 更 新 ) 服 务 和 查 找 服 务, 把 Web 服 务 与 用 户 联 系 起 来, 起 到 中 介 作 用 WS-BPEL 是 业 务 流 程 执 行 语 言, 提 供 了 业 务 流 程 和 业 务 交 互 标 准, 按 这 个 标 准 编 写 的 流 程 描 述 不 仅 能 够 在 任 何 一 个 符 合 BPEL 规 范 的 平 台 或 产 品 上 执 行, 而 且 它 所 定 义 的 可 互 操 作 的 集 成 模 型 还 能 够 促 进 在 组 织 内 部 以 及 组 织 间 的 自 动 流 程 集 成 扩 展 Web Service 为 首 选 技 术 的 SOA 交 互 过 程 如 图 1 所 示, 各 个 服 务 提 供 者 在 本 地 构 造 服 务 的 实 现 细 节, 按 照 WSDL 标 准 描 述 所 提 供 的 服 务, 并 将 这 一 描 述 发 布 到 服 务 注 册 机 构 服 务 器 服 务 注 册 机 构 服 务 器 根 据 WSDL 的 描 述, 按 照 UDDI 标 准 加 载 或 更 新 服 务 目 录 服 务 请 求 者 如 果 要 使 用 Web 服 务, 则 先 按 照 UDDI 标 准 向 注 册 服 务 器 发 出 查 询 请 求, 获 得 服 务 提 供 者 的 地 址 和 服 务 接 口 信 息, 之 后 使 用 SOAP 协 议 与 服 务 提 供 者 建 立 连 接, 进 行 通 信, 完 成 服 务 调 用 综 上 所 述, 选 用 基 于 面 向 服 务 架 构 SOA 的 技 术 解 决 多 系 统 集 成 问 题 系 统 逻 辑 设 计 根 据 上 述 情 况, 设 计 在 自 助 终 端 上 构 建 一 个 平 台, 令 用 户 自 助 完 成 所 有 操 作 步 骤 如 下 : 1. 在 CAMS 平 台 上 构 建 Web Service 服 务, 实 现 从 CAMS 平 台 上 查 询 历 史 交 费 记 录 ( 避 免 用 户 重 复 交 费 ), 写 入 新 交 费 数 据, 并 将 服 务 引 用 到 自 助 交 费 平 台 中 ; 图 3 自 助 缴 费 平 台 的 时 序 图 5 用 于 描 述 CAMS 提 供 的 Web Service 接 口 的 WSDL 文 件 结 构 中 国 教 育 网 络 73 共 93 页 第 85 页 未 命 名 , 16:02

75 :03:50 读 者 服 务 网 管 技 巧 2. 引 入 e-card 平 台 中 的 查 询 用 户 系 统 余 额 及 扣 款 操 作 的 Web Service 服 务 ; 计 3. 在 自 助 平 台 上 完 成 流 程 重 构 和 界 面 设 用 例 规 程 : 1. 用 户 到 系 统 中 刷 卡, 系 统 到 e-card 中 判 断 卡 的 有 效 性 (CheckCard), 如 是 否 是 挂 失 卡 等 ; 2. 系 统 从 CAMS 中 查 询 该 用 户 的 历 史 交 费 数 据 并 显 示 (GetHistory); 3. 用 户 选 择 交 费 月 份 (SelectMons), 系 统 自 动 计 算 总 额 ; 4. 系 统 到 e-card 中 查 询 用 户 余 额 是 否 足 够 (CheckAccount); 个 类 5. 系 统 到 e-card 中 扣 除 相 应 金 额 ; 6. 到 CAMS 中 写 入 交 费 信 息 ; 7. 修 改 卡 上 金 额 系 统 的 实 施 根 据 上 述 设 计, 为 实 现 平 台, 编 写 以 下 四 1. CAMS 上 Web Service 的 实 现 在 CAMS 上 主 要 是 构 造 两 个 Web Service, 即 用 于 查 询 用 户 历 史 交 费 记 录 的 CheckHistory 和 写 入 交 费 数 据 的 ModifyCAMS 其 中, 第 一 个 的 传 入 参 数 为 学 号 ( XH), 回 传 参 数 为 月 份 ( Mons); 第 二 个 的 传 入 参 数 为 学 号 月 份 和 金 额 的 字 符 串, 回 传 参 数 为 写 入 结 果 的 布 尔 值, 即 写 入 成 功 为 true, 失 败 为 false 为 适 合 在 SOA 环 境 下 的 SOAP 传 输, 对 参 数 进 行 了 端 口 绑 定 封 装 据 此, 构 造 一 个 WSDL 文 件 CAMS.wsdl, 用 于 描 述 接 口 类 型 消 息 : 利 用 Axis 从 这 个 WSDL 文 件 来 自 动 构 造 Web Service 服 务, 生 成 以 下 接 口 (interface) 和 类 封 装 文 件 : 以 下 具 体 实 现 包 函 主 要 功 能 的 接 口 CAMSService: package zdxh.cn; import cn.zdxh.wsdl.cams.camsserviceskeletoninterface; import cn.zdxh.wsdl.cams.checkhistoryresponse; import cn.zdxh.wsdl.cams.modifycamsresponse; import java.sql.connection; import java.sql.drivermanager; import java.sql.resultset; 图 6 BPEL 文 件 结 构 ( 截 图 ) 图 7 接 口 和 类 封 装 文 件 import java.sql.statement; public class CAMSService implements CAMSServiceSkeletonInterface { public CheckHistoryResponse CheckHistory(cn.zdxh.wsdl. cams.checkhistory checkhistory0) { String XH = checkhistory0.getpart1(); String Mons = ""; try { Class.forName("com.microsoft.jdbc.sqlserver. SQLServerDriver"); String url = "jdbc:microsoft:sqlserver:// : 1433;databaseName=CAMS"; Connection con = DriverManager.getConnection(url, "sa", ""); Statement smt1 = con.createstatement(); ResultSet rs = smt1.executequery("select Mons from MyFee where XH= " + XH + " "); Mons = rs.getstring(0); rs.close(); smt1.close(); con.close(); }catch (Exceptione) { 图 8 应 用 程 序 界 面 e.printstacktrace(); } CheckHistoryResponse cr = new CheckHistoryResponse(); cr.setpart1(mons); returncr; } public ModifyCAMSResponse ModifyCAMS(cn. zdxh.wsdl.cams.modifycams modifycams2) { StringinputString =modifycams2.getpart1(); String[]ss=inputString.split(" "); StringXH=ss[0]; StringMons=ss[1]; StringAmount=ss[2]; booleanresult=false; try { Class.forName("com.microsoft.jdbc.sqlserver. SQLServerDriver"); Stringurl = "jdbc:microsoft:sqlserver:// :1433;databaseName=CAMS"; Connectioncon =DriverManager.getConnection (url,"sa",""); Statementsmt1 =con.createstatement(); smt1.executeupdate("insertintofee(xh,mons, Amount) values('" + XH + "','" + Mons + "','"+ Amount + "')"); smt1.close(); con.close(); result=true; }catch (Exceptione) { e.printstacktrace(); result=false; } ModifyCAMSResponse MR = new ModifyCAMSResponse(); MR.setPart1(result); return MR; } } 2. 自 助 缴 费 平 台 集 成 及 界 面 建 立 一 个 系 统 集 成 流 程 描 述 的 BPEL 文 件, 在 这 个 文 件 中 引 入 用 到 的 描 述 服 务 接 口 的 CAMS.wsdl 和 e-card.wsdl, 并 将 该 BPEL 文 件 部 署 到 复 合 应 用 程 序 和 JBI 当 中 本 系 统 实 例 演 绎 了 SOA 思 想 的 具 体 运 用, 阐 述 了 SOA 所 涉 及 的 关 键 技 术, 验 证 了 SOA 在 系 统 集 成 领 域 的 优 势, 对 SOA 思 想 在 集 成 领 域 的 运 用 提 供 了 借 鉴 和 参 考 系 统 中 的 SOA 服 务 的 访 问 控 制 和 使 用 的 监 管 等 问 题 采 用 WS-Security 和 XML 网 关 保 障, 限 于 篇 幅 关 系, 文 中 未 作 出 阐 述 ( 作 者 单 位 为 中 山 大 学 新 华 学 院 信 息 与 网 络 中 心 ) 74 中 国 教 育 网 络 共 93 页 第 86 页 未 命 名 , 16:02

76 :03:52 网 管 技 巧 读 者 服 务 高 校 教 学 管 理 服 务 器 虚 拟 化 的 部 署 与 应 用 文 / 杨 宏 伟 高 校 教 学 管 理 服 务 器 应 用 有 着 自 身 的 特 点 一 方 面 以 教 务 网 站 为 代 表 的 Web 应 用 系 统 本 身 性 能 要 求 不 高, 但 是 占 用 了 大 量 服 务 器, 同 时 带 来 了 较 高 的 运 维 成 本 和 管 理 投 入 另 一 方 面, 教 务 和 考 试 系 统 对 数 据 安 全 性 有 很 高 要 求, 必 须 建 立 相 应 的 备 份 机 制 针 对 学 校 自 身 需 求, 两 年 来, 北 京 化 工 大 学 借 助 虚 拟 化 技 术, 极 大 降 低 了 管 理 成 本, 实 现 了 对 所 有 的 应 用 进 行 快 速 备 份 和 还 原, 提 升 了 系 统 的 整 体 安 全 性, 系 统 运 行 效 果 良 好, 获 得 全 校 师 生 好 评 随 着 高 等 教 育 的 快 速 发 展 及 办 学 规 模 的 不 断 扩 大, 教 学 管 理 体 制 和 学 生 培 养 体 系 不 断 改 革 和 调 整, 各 种 信 息 管 理 系 统 应 用 软 件 孕 育 而 生, 确 实 使 教 学 管 理 过 程 更 加 高 效 与 便 捷 但 随 着 高 校 教 务 业 务 需 求 越 来 越 大, 管 理 系 统 越 来 越 多, 而 系 统 规 划 缺 乏 前 瞻 性, 导 致 高 校 采 用 的 传 统 单 一 物 理 服 务 器 模 式 部 署 暴 露 出 以 下 问 题 : 1. 服 务 器 利 用 率 低, 硬 件 资 源 浪 费 严 重 2. 服 务 器 对 空 间 的 大 量 占 用 3. 业 务 的 连 续 不 间 断 服 务 难 以 保 证 4. 管 理 员 的 管 理 效 率 很 低 5. 如 果 想 实 现 高 可 靠 高 可 用 和 灾 难 保 护 的 应 用, 代 价 昂 贵, 且 会 闲 置 更 多 的 硬 件 资 源 6. 平 台 架 构 难 以 实 现 更 高 水 平 的 服 务 和 更 快 的 响 应, 更 难 以 实 现 统 一 的 管 理 和 规 划 作 者 以 本 校 教 务 处 服 务 器 部 署 为 例, 探 讨 了 通 过 虚 拟 服 务 器 +VMware 虚 拟 化 软 件 简 化 服 务 器 管 理 的 复 杂 性, 以 提 高 系 统 整 合 效 率 和 系 统 可 用 性 库 系 统 和 应 用 程 序 截 至 2011 年, 教 务 处 共 有 8 台 物 理 服 务 器, 运 行 教 务 门 户 网 教 务 管 理 系 统 教 学 科 研 管 理 系 统 教 学 资 源 网 大 学 生 创 新 网 等 各 种 数 据 库 及 应 用 ; 一 台 IBM System Storage DS3400 磁 盘 阵 列 集 中 存 放 数 据, 分 别 安 装 不 同 版 本 不 同 功 能 的 应 用 由 于 应 用 种 类 繁 杂 部 署 分 散, 大 多 采 用 一 对 一 的 应 用 部 署 模 式, 即 一 台 X86 服 务 器 部 署 一 个 应 用, 如 此 分 散 部 署 服 务 器, 造 成 如 下 问 题 :1. 成 本 高, 主 要 体 现 在 硬 件 成 本 较 高 ; 运 营 和 维 护 成 本 高, 包 括 数 据 中 心 空 间 机 柜 网 线, 耗 电 量, 冷 气 空 调 和 人 力 成 本 等 2. 可 用 性 低, 主 要 体 现 在 大 量 分 散 部 署 的 服 务 器 难 以 实 现 有 效 的 高 可 用 性 ; 系 统 维 护 和 升 级 或 者 扩 容 时 候 需 要 停 机 进 行, 造 成 应 用 中 断 3. 缺 乏 有 效 管 理, 主 要 体 现 在 数 量 太 多 难 以 管 理, 新 服 务 器 和 应 用 的 部 署 时 间 长, 大 大 降 低 了 服 务 器 重 建 和 应 用 加 载 时 间, 需 要 大 量 的 技 术 支 持 人 员 ; 硬 件 维 护 需 要 数 天 / 周 的 变 更 管 理 准 备 和 数 现 有 IT 架 构 分 析 随 着 学 校 教 务 处 业 务 的 不 断 发 展, 教 务 处 的 IT 环 境 也 在 不 断 进 行 演 变 经 过 多 年 的 积 累, 教 务 处 的 IT 机 房 中 逐 渐 形 成 了 大 量 的 服 务 器 系 统, 运 行 教 务 处 的 各 种 业 务 应 用, 其 中 有 很 多 运 行 在 操 作 系 统 平 台 上, 包 括 数 据 中 国 教 育 网 络 75 共 93 页 第 87 页 未 命 名 , 16:02

77 :03:53 读 者 服 务 网 管 技 巧 小 时 的 维 护 窗 口 4. 兼 容 性 差, 主 要 体 现 在 系 统 与 应 用 迁 移 到 新 的 硬 件 需 要 和 旧 系 统 兼 容 的 系 统 为 了 解 决 上 述 传 统 物 理 服 务 器 部 署 应 用 方 式 所 造 成 的 弊 端, 教 务 处 采 用 了 服 务 器 虚 拟 架 构 解 决 方 案, 此 方 案 极 大 的 提 高 了 服 务 器 整 合 的 效 率, 大 幅 度 简 化 了 服 务 器 群 管 理 的 复 杂 性, 提 高 了 整 体 系 统 的 可 用 性, 同 时 还 明 显 的 减 少 了 投 资 成 本, 具 有 很 好 的 技 术 领 先 性 和 性 价 比 具 体 实 现 方 法 教 务 处 根 据 实 际 需 求, 基 于 操 作 系 统 平 台 上 的 多 个 应 用, 配 置 2 台 高 端 的 4 路 服 务 器, 同 时 每 台 服 务 器 上 都 安 装 配 置 VMware 虚 拟 化 软 件, 用 于 在 单 个 物 理 服 务 器 实 体 上, 利 用 4 路 高 端 服 务 器 强 大 的 处 理 能 力, 生 成 多 个 虚 拟 服 务 器, 而 每 一 个 虚 拟 服 务 器 从 功 能 性 能 和 操 作 方 式 上, 等 同 于 传 统 的 单 台 物 理 服 务 器 在 每 个 虚 拟 服 务 器 上, 再 安 装 配 置 Windows 或 Linux 操 作 系 统, 进 而 再 安 装 应 用 软 件, 这 样 以 前 的 每 个 物 理 服 务 器 就 变 身 成 为 VMware 服 务 器 上 的 虚 拟 机, 从 而 大 大 提 高 了 资 源 利 用 率, 增 强 了 系 统 和 应 用 的 可 用 性, 提 高 了 系 统 的 灵 活 性 和 快 速 响 应, 完 美 的 实 现 了 服 务 器 虚 拟 架 构 的 整 合 在 具 体 实 现 中, 为 了 实 现 数 据 的 集 中 存 储 集 中 备 份 以 及 充 分 利 用 VMware 虚 拟 架 构 中 虚 拟 机 可 动 态 在 线 地 从 一 台 物 理 服 务 器 迁 移 到 另 一 台 物 理 服 务 器 上 的 特 性 等, 配 置 1 套 光 纤 存 储 阵 列 产 品, 组 成 标 准 的 SAN 集 中 存 储 双 链 路 架 构, 由 VMware 虚 拟 架 构 套 件 生 产 出 来 的 虚 拟 机 的 封 装 文 件 都 存 放 在 共 享 存 储 阵 列 上 通 过 共 享 的 SAN 存 储 架 构, 可 以 最 大 化 的 发 挥 虚 拟 架 构 的 优 势, 进 行 在 线 地 迁 移 正 在 运 行 的 虚 拟 机 (VMware VMotion), 进 行 动 态 的 资 源 管 理 (VMware DRS), 实 现 虚 拟 机 的 高 可 用 性 (VMware HA), 而 且 为 以 后 的 容 灾 提 供 扩 展 性 并 打 下 基 础 为 了 集 中 管 理 和 监 控 虚 拟 机 实 现 自 动 化 以 及 简 化 资 源 调 配, 单 独 配 置 一 台 虚 拟 服 务 器 安 装 Window 系 统, 用 于 安 装 vcenter 管 理 软 件, 对 2 台 4 路 高 端 物 理 服 务 器 及 其 上 的 虚 拟 服 务 器 进 行 统 一 的 管 理, 方 案 拓 扑 图 如 图 1 所 示 整 个 数 据 中 心 由 一 个 安 装 vcenter Server ( 虚 拟 机 ) 的 管 理 平 台 统 一 管 理 2 台 物 理 服 务 器 都 使 用 共 享 存 储 来 存 放 虚 拟 机 文 件 采 用 VMware 自 带 组 件 VMware Data Recovery (VDR) 做 数 据 备 份 VMware Data Recovery (VDR) 数 据 备 份 教 务 处 开 发 的 应 用 系 统 对 于 数 据 安 全 系 统 稳 定 运 行 有 很 高 要 求, 完 善 的 备 份 还 原 策 略 是 必 不 可 少 的 目 前 许 多 备 份 策 略 主 要 针 对 物 理 工 作 负 载 设 计, 或 者 设 计 非 常 复 杂, 难 以 针 对 使 用 者 的 虚 拟 环 境 进 行 配 置 虚 拟 化 带 有 的 VDR 数 据 备 份 是 基 于 磁 盘 的 备 份 和 恢 复 策 略, 能 对 虚 拟 机 映 像 进 行 完 整 备 份, 或 对 虚 拟 机 进 行 完 整 恢 复 和 增 量 恢 复, 以 及 恢 复 单 个 的 文 件 和 目 录 教 务 处 借 助 虚 拟 化 带 有 的 VDR 功 能, 实 现 便 捷 全 面 地 保 护 虚 拟 机 数 据, 有 效 防 止 数 据 丢 失 和 停 机 一 旦 发 生 意 外 数 据 损 坏 或 者 数 图 1 虚 拟 化 方 案 拓 扑 图 据 丢 失, 可 以 借 助 VDR 进 行 快 速 恢 复 在 使 用 过 程 中,VDR 体 现 出 下 面 特 点 :1. 投 资 减 少 VDR 在 vsphere 4 以 上 的 版 本 中, 完 全 免 费 的 包 含 在 vsphere 套 件 中 学 校 教 务 处 无 需 购 买 其 他 第 三 方 备 份 软 件 2. 备 份 窗 口 减 少 VDR 完 全 集 成 在 VMware vcenter client 端, 无 需 额 外 的 备 份 设 置 窗 口, 备 份 策 略 设 置 简 单 方 便 3.RTO 及 RPO 时 间 降 低 通 过 快 照 技 术, 针 对 虚 拟 机 及 文 件 完 全 做 到 快 速 备 份 快 速 恢 复 4. 存 储 使 用 空 间 降 低 内 置 重 复 数 据 删 除 功 能, 极 大 降 低 了 备 份 目 标 存 储 空 间 的 占 用 率, 提 高 了 存 储 使 用 率 高 校 教 学 管 理 服 务 器 应 用 有 着 自 身 的 特 点 一 方 面 以 教 务 网 站 为 代 表 的 Web 应 用 系 统 本 身 性 能 要 求 不 高, 但 是 占 用 了 大 量 服 务 器, 同 时 带 来 了 较 高 的 运 维 成 本 和 管 理 投 入 另 一 方 面, 教 务 和 考 试 系 统 对 数 据 安 全 性 有 很 高 要 求, 必 须 建 立 相 应 的 备 份 机 制 针 对 学 校 自 身 需 求, 两 年 来, 我 们 借 助 虚 拟 化 技 术, 极 大 降 低 了 管 理 成 本, 实 现 了 对 所 有 的 应 用 进 行 快 速 备 份 和 还 原, 提 升 了 系 统 的 整 体 安 全 性, 系 统 运 行 效 果 良 好, 获 得 全 校 师 生 好 评 ( 作 者 单 位 为 北 京 化 工 大 学 教 务 处 ) 76 中 国 教 育 网 络 共 93 页 第 88 页 未 命 名 , 16:02

78 :03:55 网 管 技 巧 读 者 服 务 DNLE 偶 吧,Teacher Style 文 / 黄 宜 宾 , 考 年 级 倒 数 第 三 还 能 被 钦 点 在 班 会 上 介 绍 学 习 进 步 经 验 的 我, 实 验 班 的 四 年 中, 惟 一 的 教 学 体 验 发 生 在 奥 数 培 训 班 上 外 聘 的 前 国 家 奥 数 队 员 在 黑 板 上 画 了 一 个 正 四 面 体 求 证 的 题, 我 上 去 添 了 条 辅 助 线 证 毕 国 家 队 名 不 虚 传 的 抛 出 数 学 是 以 对 称 为 美 的 理 念, 洋 洋 洒 洒 的 写 了 半 黑 板 无 辅 助 线 的 超 对 称 美 解, 震 撼 全 场 , 当 看 到 Alex 在 教 育 大 发 现 中 链 接 的 DNLE(Designing a New Learning Environment) 这 门 MOOC, 不 但 没 有 老 师 来 一 锤 定 音, 而 且 还 可 以 任 意 评 价 别 人 的 劳 动 成 果 时, 求 学 过 程 中 被 锤 炼 过 千 万 次 的 我 毫 不 犹 豫 拿 起 锤 子 ~~ 哦,sorry, 敲 错 ~~ 拿 起 鼠 标 就 奔 向 了 Venture-Lab.org/education DNLE 果 实 网 起 早 的 虫 怀 着 一 颗 中 学 为 体, 西 学 为 用 的 山 寨 心, 我 来 到 了 DNLE 的 山 脚 下, 期 待 着 能 够 与 世 界 上 最 先 进 的 MOOC 系 统 来 一 次 亲 密 的 接 触 MOOC 的 理 念 在 互 联 网 出 现 之 前 就 由 Buckminster Fuller 在 一 次 会 议 上 提 出 过 但 是, 直 到 2011 年, 在 一 门 斯 坦 福 大 学 人 工 智 能 课 程 的 参 与 人 数 达 到 史 无 前 例 的 16 万 人 后, MOOC 才 算 是 真 正 引 起 多 数 主 流 教 育 人 的 关 注 随 着 视 频 网 站 和 宽 带 的 普 及,MOOC 的 难 点 从 如 何 提 供 教 材 转 移 到 了 评 价 教 学 成 果 上 系 统 打 分 和 同 僚 评 审 是 目 前 比 较 流 行 的 两 种 解 决 方 案 KhanAcademy 属 于 前 者,DNLE 则 属 于 后 者 与 MOOC 相 对 应 的, 是 可 汗 学 院 的 衣 钵 在 中 国 的 继 承 者 果 实 网 提 出 的 人 人 教, 人 人 学 模 式, 也 就 是 P2P 教 学 模 型 但 是 就 像 p2pfoundation.net 中 引 用 AudreLorde 的 一 句 话 所 说 : The master s tools will never dismantle the master s house. 在 诸 多 教 育 利 益 集 团 统 治 市 场 的 今 天, 想 要 推 行 免 费 的 P2P 教 学 模 型 那 是 难 上 加 难 本 文 以 笔 者 的 亲 身 体 验, 见 证 了 一 场 中 美 教 学 平 台 的 PK 今 天 昨 天 记 忆 总 偏 爱 最 近 发 生 的 事, 那 我 就 从 DNLE 的 最 后 一 天 说 起 吧! :04PM 在 写 这 篇 MOOC 体 验 记 的 过 程 中, 我 隐 约 记 得 这 门 课 的 导 师 Paul Kim 曾 经 发 过 一 片 鼓 励 大 家 继 续 学 习 的 帖 子, 于 是 顺 着 公 告 栏 依 次 找 下 去 结 果 发 现 点 击 进 入 Paul Kim 的 个 人 介 绍 页, 是 和 所 有 其 他 参 加 课 程 的 人 完 全 相 同 的, 而 且 他 也 报 名 了 Venture-Lab 上 的 另 一 档 课 程 反 观 果 实 网, 如 果 你 是 学 生, 那 么 你 就 是 学 生 了 ; 如 果 你 是 教 师, 那 么 你 看 到 的 页 面 会 和 学 生 完 全 不 同, 系 统 为 学 生 和 教 师 提 供 的 功 能 也 是 分 开 的 :08AM 收 到 DNLE 上 被 我 打 了 超 低 分 (D-), 而 且 给 了 很 差 评 价 的 团 队 成 员 酸 酸 的 感 谢 信 我 赶 紧 回 复 阐 述 了 详 细 的 理 由 和 我 个 人 立 场 的 逻 辑 根 基 留 下 那 句 this project represent everything I'm against 的 原 因 是 中 国 有 句 古 话 三 岁 看 小, 七 岁 看 老 因 此, 我 个 人 认 为 成 人 技 能 培 训 对 于 整 个 世 界 的 改 善 作 用 是 微 乎 其 微 的 反 观 果 实 网, 任 何 一 个 可 以 评 论 的 视 频, 可 以 回 复 的 帖 子, 全 部 都 是 非 常 和 谐 非 常 融 洽 的 人 际 关 系 和 讨 论 氛 围, 没 有 讽 刺 挖 苦, 更 没 有 恶 语 相 向 在 我 没 有 拉 票 的 情 况 下, 收 到 了 Kristin Doolin 对 我 期 末 大 作 业 的 投 票 和 鼓 励 而 我 们 在 很 多 方 面 曾 经 有 过 重 大 分 歧 反 观 果 实 网, 我 看 到 的 都 是 互 相 赞 美, 彼 此 赞 成 提 交 了 DNLE 的 期 末 作 业 Learn Something 项 目 说 明 后, 单 独 抄 送 了 从 我 的 项 目 小 组 跳 槽 到 别 组 的 一 位 大 姐 姐 ( 有 14 年 教 学 经 验 的 Phoenix 大 学 College Instructor, Kristin Doolin), 她 很 快 回 复 说 Very nice 反 观 果 实 网, 同 样 一 封 邮 件, 发 给 果 实 网 的 副 总 请 求 点 评, 却 石 沉 大 海 经 DNLE 上 的 朋 友 介 绍, 果 实 网 的 副 总 给 我 发 了 谢 谢 关 注 邮 件, 我 连 续 回 了 三 封 愿 尽 绵 薄 之 力, 没 有 回 音 反 观 DNLE, 我 发 信 问 为 啥 我 有 个 朋 友 说 他 无 法 注 册 您 的 课 程, 意 外 得 到 了 斯 坦 福 大 学 教 育 学 院 助 理 院 长 Paul Kim 迅 速 又 热 情 的 回 复 一 来 二 往, 于 是 促 成 了 我 们 明 年 (2013) 一 起 在 西 藏 部 署 SMILE(Stanford Mobile Inquirybased Learning Environment) 的 项 目 计 划 收 到 Kim 教 授 的 来 信, 希 望 我 加 入 由 他 发 起 Loanna Fergadiotou 经 营 的 Seedsof Empowerment 公 益 组 织 运 营 的 1001 Stories 项 目 老 少 边 穷 地 区 的 孩 子 用 讲 述 自 己 故 事 的 方 式 赚 取 学 费,Seeds of Empowerment 负 责 组 织 志 愿 者 把 故 事 配 上 插 图, 印 刷 成 册 并 推 广 销 售 反 观 果 实 网, 我 翻 遍 了 整 个 网 站, 除 了 启 璞 计 划 像 是 一 个 公 益 项 目 以 外 ( 但 也 是 培 训 女 村 官 而 不 是 直 接 面 向 教 育 资 源 匮 乏 的 孩 子 ), 没 有 找 到 一 个 像 1001 Stories 这 样 有 完 整 的 金 融 模 式 的 助 学 项 目 Loanna Fergadiotou 在 DNLE 上 发 信 给 我 的 整 个 小 队, 希 望 我 们 加 入 1001 Stories 在 LinkedIn 上 的 小 组 在 DNLE 上 的 邮 件, 是 可 以 把 收 件 人 设 定 为 一 组 人 的 ; 而 且 邮 件 呈 现 为 中 国 教 育 网 络 77 共 93 页 第 89 页 未 命 名 , 16:02

79 :03:56 读 者 服 务 网 管 技 巧 论 坛 状, 发 件 人 的 姓 名 可 以 直 接 点 进 去 看 个 人 介 绍 以 及 曾 在 DNLE 上 写 过 的 日 志 / 博 客 反 观 果 实 网, 有 自 己 的 免 费 邮 箱 可 以 用, 给 自 己 发 一 封 只 有 标 题 的 邮 件 要 5 秒 后 才 能 收 到, 且 在 已 发 送 邮 件 中 找 不 到 刚 才 写 给 自 己 的 邮 件 该 邮 箱 和 果 实 网 的 站 内 信 不 集 成, 也 就 是 发 到 [email protected] 的 邮 件, 在 passport.guoshi.com 页 面 的 收 件 箱 中 看 不 到 站 内 信 只 能 发 给 好 友, 不 能 发 给 某 个 ID, 给 自 己 ID 发 也 不 行 Kristin Doolin, 我 小 组 中 最 活 跃 也 是 最 有 执 行 力 的 成 员 退 队 了 这 对 我 来 说 是 一 个 比 较 大 的 打 击 但 是, 由 于 我 们 属 于 理 念 不 同 而 无 法 合 作 ( 她 在 民 主 风 格 的 团 队 中 更 能 发 挥 自 己 的 长 处, 而 我 对 她 强 调 过 多 次 在 我 的 队 伍 里 一 定 要 独 裁 ) 所 以, 即 便 是 不 合, 也 仍 互 相 支 持 和 鼓 励 反 观 果 实 网, 我 不 知 道 从 哪 里 可 以 找 到 这 样 的 竞 争 对 手 James Crook 是 个 来 自 爱 尔 兰 的 Geek, 我 突 然 收 到 来 自 他 的 搭 讪 邮 件 看 到 你 在 别 人 小 组 项 目 里 的 评 论, 对 你 的 观 点 我 有 不 同 见 解 DNLE 就 像 北 京 的 车 库 咖 啡 一 样, 是 开 放 式 的 互 联 网 风 格, 任 何 人 和 任 何 人 都 可 以 在 任 何 时 间 以 任 何 方 式 交 流 和 沟 通 反 观 果 实 网, 即 使 我 发 现 了 某 个 评 论 很 合 我 的 理 念, 我 又 要 如 何 才 能 联 络 到 他 呢? 来 自 马 德 里 的 Ana Aranda 想 要 加 入 我 的 团 队, 但 由 于 DNLE 系 统 出 现 Bug, 一 直 出 现 错 误 提 示, 直 到 最 后 Bug 修 复 才 成 功 入 队 反 观 果 实 网, 由 于 没 有 提 供 组 队 功 能, 所 以 也 就 不 会 出 现 该 Bug Kristin Doolin 和 我 都 经 历 了 DNLE 发 站 内 信 的 一 个 很 不 好 的 用 户 体 验 发 送 按 钮 的 提 交 是 异 步 的, 而 页 面 没 有 同 步 刷 新, 导 致 我 不 知 道 邮 件 已 经 发 送 出 去 的 情 况 下 会 多 次 点 击 发 送, 以 至 于 对 方 收 到 4 次 同 样 的 信 息 这 个 Bug 在 1 周 内 就 被 修 改 为 发 送 点 击 一 次 后 就 无 法 再 点 击 反 观 果 实 网, 单 就 首 页 无 法 访 问 一 件 事 情, 应 该 已 经 持 续 了 很 多 年 了 吧, 至 今 未 见 调 整 Kim 老 师 询 问 我 是 否 可 以 像 一 个 阿 拉 伯 人 一 样 把 DNLE 的 课 程 介 绍 翻 译 成 我 的 母 语 并 放 在 Blog 上 加 以 宣 传 反 观 果 实 网, 在 我 主 动 提 出 要 协 助 果 实 网 完 成 这 次 的 系 统 优 化 整 合 栏 目 重 组, 但 果 实 网 对 此 提 议 无 动 于 衷 第 一 次 登 录 注 册 流 程 简 洁, 首 页 直 奔 主 题, 色 彩 轻 松 明 快, 课 程 介 绍 简 洁 有 感 染 力 反 观 果 实 网, 直 到 现 在 ( :00PM ), 仍 然 是 由 于 域 名 配 置 疏 漏 而 无 法 访 问 ( 只 能 通 过 访 问 ) 首 页 栏 目 众 多, 各 分 类 内 容 层 叠 堆 积, 新 闻 铺 天 盖 地, 想 要 参 与 却 无 从 下 手 以 上 是 笔 者 对 DNLE 课 程 全 程 的 回 忆 记 录, 尽 可 能 的 保 持 客 观 立 场 讲 述 事 实 但 是, 世 人 皆 知 爱 一 个 人 就 是 爱 ta 的 缺 点 ; 同 理, 我 爱 果 实 网 的 口 号, 由 此 产 生 对 它 缺 点 的 迷 恋 是 在 所 难 免, 如 有 偏 颇, 还 望 谅 解 好 老 师 好 家 长 转 来 转 去 看 了 些 中 外 MOOC 模 式 的 网 站 / 项 目 / 资 源, 虽 然 切 入 角 度 技 术 实 现 教 学 方 法 商 业 模 式 各 有 不 同, 但 都 没 有 深 入 探 讨 一 个 至 关 重 要 的 问 题 究 竟 是 好 老 师 重 要 还 是 好 家 长 重 要? 关 于 好 老 师 和 好 家 长,2011 年 中 国 教 育 盛 典 上 有 过 一 场 非 常 精 彩 的 辩 论 赛, 狼 爸 笑 妈 纷 纷 登 场, 东 方 西 方 各 抒 己 见, 家 长 孩 子 各 执 一 词, 天 南 地 北 互 通 有 无 但 很 可 惜, 结 论 仍 然 是 模 糊 的 一 句 萝 卜 白 菜 各 有 所 爱 其 实, 如 果 后 退 一 步, 不 难 看 出 这 个 话 题 所 围 绕 的 核 心 内 容 正 是 教 育 部 十 二 五 所 倡 导 的 育 人 为 先 理 念 单 凭 科 技, 是 永 远 做 不 到 育 人 的, 人 还 是 要 人 来 育, 并 且 育 人 是 一 个 漫 长 而 艰 辛 的 过 程, 否 则 也 不 会 有 十 年 树 木, 百 年 树 人 的 传 说 偶 吧, 就 是 想 借 DNLE 这 个 平 台, 多 结 交 些 好 为 人 师 终 生 学 习 自 我 实 现 的 同 志 ; 把 育 人 这 个 重 担 一 同 扛 起, 尽 最 大 的 力 用 最 巧 的 法, 将 老 少 边 穷 地 区 的 教 育 工 作 先 做 起 来 而 经 过 将 近 3 个 月 的 学 习, 我 也 确 实 找 到 了 不 少 志 同 道 合 的 人, 可 以 一 起 高 唱 / 跳 : 偶 吧,Teacher Style 的 疯 子 反 观 果 实 网, 一 条 大 河 将 学 生 和 老 师 分 隔 开, 学 生 在 河 的 左 岸 一 味 的 听 讲, 老 师 在 河 的 右 岸 一 味 的 灌 输, 那 哪 里 还 有 机 会 体 会 陶 行 知 老 先 生 所 说 的 为 学 而 学, 不 如 为 教 而 学 的 快 乐 呢? MOOC P2P 合 不 如 分 庄 子 曾 在 川 上 曰 : 相 濡 以 沫, 不 若 相 忘 于 江 湖 以 笔 者 的 立 场 看 来,DNLE 在 几 个 月 内 能 取 得 注 册 6000 毕 业 1000 的 好 成 绩, 与 它 可 以 脱 离 Stanford 大 学 独 立 运 营 是 分 不 开 的 独 立 运 营 意 味 着 无 需 负 担 与 其 他 课 程 相 互 关 联 与 斯 坦 福 官 方 口 径 一 致 与 斯 坦 福 大 学 信 息 系 统 兼 容 等 重 担, 轻 装 上 阵, 快 速 迭 代, Lean Startup 然 而,DNLE 这 样 同 僚 评 审 的 MOOC 也 有 它 明 显 的 不 足 评 分 标 准 不 一, 众 口 难 调 有 的 文 章 在 我 看 来 很 好, 给 了 将 近 满 分 的 评 价, 在 其 他 人 眼 里 就 是 最 低 分 ; 而 我 评 过 一 篇 我 认 为 完 全 跑 题 的 文 章, 在 一 些 人 眼 里 却 是 如 获 至 宝 包 括 我 自 己 写 的 第 二 份 作 业 Educational Challenge Scenario,Kim 教 授 给 我 的 评 价 是 满 分 9 分, 但 经 过 20 人 打 分 后, 我 得 到 的 平 均 分 数 是 6.7 分 因 此, 真 正 合 理 地 面 向 未 来 的 科 技 化 教 育 解 决 方 案, 并 非 是 DNLE 这 样 的 MOOC, 而 是 像 果 实 网 这 样 的 P2P 教 学 平 台 P2P 的 模 式, 避 免 了 众 口 难 调 标 准 不 一 的 问 题 ; 同 时 又 解 决 了 师 资 不 足 的 麻 烦, 是 真 正 可 以 做 到 育 人 而 不 仅 仅 是 教 书 的 教 育 平 台 最 后, 我 很 想 向 果 实 网 的 管 理 层 说 一 句 : 有 时 候, 相 濡 以 沫, 真 的 不 如 相 忘 于 江 湖 如 果 要 把 人 人 教, 人 人 学 落 到 实 处, 就 得 拿 出 为 爱 放 手 的 勇 气 让 真 正 好 的 课 程 自 主 研 发 独 立 运 营 78 中 国 教 育 网 络 共 93 页 第 90 页 未 命 名 , 16:02

80 :03:57 网 编 管 读 技 往 巧 来 读 者 服 务 远 离 谣 传 正 确 认 识 辐 射 今 天, 在 这 样 一 个 信 息 爆 炸 的 网 络 时 代, 手 机 电 脑 电 视 等 各 种 电 子 设 备 产 品 充 斥 着 生 活 的 每 一 个 角 落, 我 们 早 已 被 各 种 辐 射 所 包 围 而 面 对 社 会 上 流 传 的 高 压 线 导 致 白 血 病 手 机 辐 射 导 致 胎 儿 畸 形 等 等 说 法, 是 否 会 让 我 们 产 生 恐 慌? 本 期 小 专 题 将 通 过 一 些 实 际 测 量 数 据 和 老 师 们 的 亲 身 体 验, 让 您 科 学 地 了 解 电 磁 辐 射 通 常 说, 任 何 温 度 高 于 绝 对 零 度 的 物 体 都 会 产 生 辐 射, 也 就 是 说 我 们 的 世 界 本 身 就 充 满 了 各 种 辐 射 电 磁 辐 射 是 电 磁 波 的 辐 射, 振 荡 的 电 场 和 磁 场 在 空 间 中 以 波 的 形 式 传 播 就 形 成 了 电 磁 波, 可 见 光 是 一 种 电 磁 波, 还 有 我 们 日 常 提 到 的 X 光 紫 外 线 红 外 光 微 波 无 线 电 波, 这 些 都 是 电 磁 波 在 某 些 情 况 下, 电 磁 波 可 以 对 生 物 体 造 成 伤 害, 人 们 也 经 常 会 对 日 常 生 活 中 的 各 种 跟 电 有 关 的 设 备 安 全 性 产 生 怀 疑 电 磁 波 对 人 的 伤 害 可 以 分 为 三 种 :1. 波 长 很 短 的 γ 射 线 X 光 紫 外 线 甚 至 短 波 的 可 见 光, 这 样 光 子 的 能 量 高 于 分 子 化 学 键 键 能 (2~10 电 子 伏 ) 的 电 磁 波, 可 以 破 坏 蛋 白 质 和 DNA 等 分 子, 造 成 伤 害 并 有 一 定 的 可 能 诱 发 癌 症 ;2. 一 些 能 被 分 子 吸 收 的 光, 比 如 可 见 光 红 外 光 和 微 波 ( 包 括 微 波 炉 里 面 的 辐 射 ), 如 果 强 度 高 的 话, 可 以 加 热 人 体 造 成 烧 灼 伤 害 ;3. 高 强 度 的 无 线 电 波 可 以 在 人 体 内 形 成 感 应 电 流, 对 神 经 系 统 和 内 脏 的 正 常 工 作 造 成 影 响 而 我 们 生 活 中 常 提 到 的 电 磁 辐 射 实 际 是 指 电 磁 辐 射 中 的 非 电 离 辐 射,( 非 电 离 辐 射 一 般 不 能 引 起 物 质 分 子 的 电 离, 只 能 引 起 分 子 的 振 动 转 动 或 电 子 能 级 状 态 的 改 变, 主 要 作 用 于 生 物 体 上 最 显 著 的 效 应 就 是 加 热 ), 它 的 频 率 在 0~300GHz 的 电 磁 波, 它 不 会 引 起 物 质 电 离, 一 般 也 不 会 破 坏 分 子 结 构, 我 国 出 台 的 电 磁 辐 射 防 护 规 定 主 要 就 是 针 对 这 一 频 段 电 磁 辐 射 的 规 范 在 日 常 生 活 中, 公 众 所 接 触 到 的 家 用 电 器 无 论 大 小, 不 管 是 电 脑 电 视 微 波 炉 手 机, 包 括 在 一 般 计 算 机 机 房 中 存 在 的 大 量 的 服 务 器 交 换 机 路 由 器 还 有 空 调 电 源 线 等, 它 们 产 生 的 电 磁 辐 射 都 属 于 非 电 离 辐 射, 据 相 关 专 家 表 示, 只 要 它 们 没 有 达 到 电 磁 辐 射 限 值 标 准, 还 没 有 科 学 依 据 能 够 证 明 会 对 人 体 产 生 辐 射 危 害 我 们 可 以 看 看 以 下 两 位 老 师 的 小 故 事, 来 了 解 他 们 所 处 的 机 房 环 境 的 辐 射 量 的 大 小 小 知 识 对 于 我 们 日 常 生 活 中 接 触 到 的 微 波 炉 和 手 机, 我 们 应 该 担 心 的 是 它 们 所 产 生 的 热 效 应 一 般 的 微 波 炉 工 作 频 率 是 2.45GHz(1GHz 等 于 10 亿 Hz), 无 线 网 络 (Wi-Fi) 的 无 线 路 由 器 工 作 频 率 一 般 是 2. 4GHz( 也 有 5GHz 的 ),3G 网 络 的 频 率 在 1.7~2.4GHz 之 间, 而 手 机 的 信 号 频 率 在 0.8~0.96GHz 之 间 和 1.71~1.85GHz 之 间, 在 这 些 频 率 范 围 内, 辐 射 对 人 体 的 伤 害 表 现 为 热 效 应 电 磁 波 通 过 驱 动 极 性 分 子 ( 主 要 是 水 ) 做 振 荡 运 动, 使 得 分 子 之 间 互 相 碰 撞, 加 剧 所 有 分 子 的 运 动, 表 现 为 温 度 升 高 对 于 像 部 分 食 物 或 者 生 物 体 这 样 含 水 多 的 物 体, 这 个 波 段 的 穿 透 深 度 基 本 上 在 厘 米 量 级 ( 温 菜 的 时 候 有 时 表 层 热 了, 下 面 还 凉 着 ), 所 以 如 果 你 没 有 感 觉 到 皮 肤 发 热 或 体 温 上 升, 那 么 就 完 全 不 用 担 心 这 个 波 段 的 辐 射 伤 害 对 于 波 长 更 长 的 无 线 电 波 和 长 波 无 线 电, 包 括 广 播 (FM/AM) 高 压 输 电 线 和 变 压 器 (50Hz) 和 大 部 分 家 用 电 器 (50Hz), 要 担 心 的 是 感 应 电 流 的 危 害 导 体 在 交 变 的 电 磁 场 里 面 会 产 生 感 应 电 动 势 和 感 应 电 流, 而 人 体 可 以 看 作 导 体, 在 电 磁 场 里 面 也 会 产 生 感 应 电 流 虽 然 说 感 应 电 流 也 有 热 效 应 ( 电 磁 炉 ), 但 是 对 于 正 常 环 境 下 的 人 体 来 说 这 个 热 效 应 不 会 造 成 太 大 的 影 响 ( 那 需 要 的 感 应 电 流 太 大 了 ) 但 是, 我 们 的 神 经 系 统 和 内 脏 器 官 的 正 常 工 作 是 需 要 生 物 电 信 号 交 流 和 控 制 的, 如 果 感 应 电 流 超 过 一 定 的 强 度 的 话, 会 有 可 能 干 扰 神 经 系 统 和 内 脏 的 工 作, 使 人 感 觉 到 不 舒 服 不 过, 电 流 对 于 人 体 的 影 响 是 需 要 高 于 一 定 的 阈 值 的, 低 于 阈 值, 人 体 是 不 会 有 感 觉 的 因 此, 对 于 天 线 电 视 塔 等 强 辐 射 源, 只 要 我 们 离 开 他 们 适 当 的 距 离, 使 得 电 场 磁 场 低 于 一 定 的 值, 就 不 用 担 心 这 个 问 题 ; 对 于 像 高 压 输 电 线 变 压 器 还 有 一 般 的 家 用 电 器 这 些 不 是 为 了 辐 射 电 磁 波 而 设 计 的 设 备, 正 常 使 用 情 况 下 的 辐 射 是 不 会 对 人 体 造 成 危 害 的, 不 应 该 担 心 中 国 教 育 网 络 79 共 93 页 第 91 页 未 命 名 , 16:02

81 :03:58 读 者 服 务 网 编 管 读 技 往 巧 来 1 张 焕 杰 中 国 科 技 大 学 2 刘 月 婕 北 师 大 二 附 中 6 年 前, 我 们 在 老 图 书 馆 内 办 公, 办 公 室 内 有 个 面 对 窗 户 的 座 位, 我 只 要 坐 在 那 里 超 过 20 分 钟, 就 感 觉 非 常 难 受 ; 奇 怪 的 是, 只 要 把 椅 子 拉 开, 距 离 此 位 置 1 米, 就 一 切 正 常, 同 事 们 都 认 为 不 可 思 议 那 个 座 位 的 奇 怪 之 处, 就 在 于 窗 户 外 面 有 根 电 缆 线, 给 机 房 供 电 后 来 找 个 机 会, 换 了 办 公 室, 然 后 又 来 了 个 同 事 被 安 排 在 那 个 座 位 新 来 的 同 事 是 个 年 轻 的 小 伙, 刚 来 的 时 候 身 体 很 好, 即 使 在 今 天, 他 徒 步 80 公 里 完 全 没 压 力 但 他 在 那 个 座 位, 坐 了 不 到 3 个 月, 就 开 始 往 校 医 院 跑, 接 受 一 堆 检 查 我 听 说 后, 告 诉 他 那 个 座 位 我 坐 也 不 舒 服, 离 开 1 米 就 正 常 ; 他 听 了 后, 离 开 1 米 后, 身 体 很 快 就 恢 复 正 常 了 前 年, 我 们 整 体 搬 到 学 校 外 面 新 盖 的 小 区, 我 家 窗 外 就 是 若 干 条 高 压 线, 免 不 了 有 些 担 心 于 是 买 了 工 频 磁 场 测 试 仪 (TES1390 泰 仕 - 电 磁 场 测 试 仪 ( 高 斯 计 )TES-1390, 大 约 500 元, 主 要 目 的 是 用 来 测 试 50Hz/60Hz 电 磁 场 强 度 ), 然 后 把 机 房 周 边 各 个 位 置 测 量 了 一 遍 结 论 如 下 :( 测 试 的 是 工 频 磁 场, 应 该 是 电 力 线 附 近 的 主 要 辐 射, 单 位 是 ut) 本 底 磁 场 大 约 是 0.02uT, 也 就 是 在 空 旷 地 仪 器 的 读 数 地 下 室 变 压 器 房 比 较 高, 尤 其 是 大 电 流 开 关 附 近, 数 值 >200uT; 机 房 内 电 源 线 附 近 大 约 30uT, 稍 微 远 离 就 消 失 了 ; 办 公 室 大 部 分 地 方 只 有 本 底 电 源 线 附 近, 尤 其 是 走 廊 附 近 有 大 电 缆 经 过 的, 大 约 1-10uT 小 路 由 器 电 源, 靠 近 的 话 挺 高, 离 开 20cm 基 本 消 失 最 神 奇 之 处, 在 高 压 电 线 下 方, 只 有 本 底, 也 就 是 说 高 压 线 没 有 影 响 从 测 试 看, 只 要 不 是 把 大 电 流 导 线 放 在 1 米 以 内 的 地 方, 工 频 磁 场 的 问 题 都 不 大 地 球 的 静 态 磁 场 大 约 是 uT, 大 电 流 导 线 附 近 的 工 频 磁 场 比 较 大, 但 只 要 稍 微 远 离, 强 度 立 即 大 幅 度 降 低 除 此 之 外, 机 房 内 绝 大 部 分 地 方 的 工 频 磁 场 并 不 高, 与 一 般 的 办 公 室 相 当 为 了 安 全, 建 议 办 公 座 位 附 近 的 磁 场 强 度 应 <0.2uT, 需 远 离 大 电 流 导 线 5 米 以 外 比 较 好 此 外, 学 校 新 建 的 规 模 机 房, 输 入 电 流 会 到 1000A 量 级, 需 要 关 注 机 房 大 电 流 导 线 附 近 ( 包 括 楼 上 楼 下 ) 区 域, 尽 量 不 要 在 周 围 设 置 办 公 区 工 作 已 近 10 年, 也 许 是 每 天 坐 在 电 脑 前 运 动 少 了, 也 许 是 年 龄 增 长 免 疫 力 越 来 越 低, 感 冒 发 烧 不 断 俗 话 说, 失 去 才 知 道 珍 贵 在 注 意 饮 食 与 生 活 习 惯 的 同 时, 也 对 身 处 的 环 境 更 为 关 注 在 高 校 网 管 QQ 群, 提 出 了 机 房 环 境 这 个 话 题, 大 家 似 乎 非 常 感 兴 趣 于 是 借 用 了 某 老 师 购 买 的 的 工 频 磁 场 测 试 仪, 收 到 后 迫 不 及 待 的 对 周 边 环 境 进 行 了 一 番 测 试 测 试 的 结 果 为 : 在 室 外 为 0.03uT; 办 公 室 为 0.05 ut; 在 机 房, 电 源 线 多 的 地 方 大 概 为 20 ut+, 交 换 机 的 网 络 设 备 <0.1 ut, 服 务 器 稍 高 些, 在 ut 之 间 本 次 主 要 以 在 导 线 或 设 备 周 边 产 生 的 工 频 电 磁, 以 电 磁 感 应 为 主 进 行 测 试 测 试 的 时 候, 距 离 是 王 道, 即 使 是 非 常 高 的 值, 只 要 离 开 10-20cm, 就 基 本 接 近 本 底 磁 场 了 机 房 与 其 他 的 生 活 区 域, 工 频 磁 场 没 有 太 大 的 差 异 后 续 将 会 找 一 家 具 有 相 关 资 质 的 机 房 环 境 评 测 机 构, 针 对 MHz 的 电 磁 辐 射 和 噪 音 等 进 行 测 试 通 过 他 们 的 测 试, 我 们 可 以 看 出, 距 离 是 影 响 电 磁 场 强 度 大 小 的 主 要 因 素, 保 持 在 一 定 的 距 离 外, 检 测 到 的 数 值 就 会 下 降 很 多 因 此, 只 要 与 这 些 电 子 设 备 保 持 一 定 的 距 离, 周 边 的 电 场 磁 场 低 于 一 定 的 值, 我 们 所 处 的 环 境 是 相 对 安 全 的 当 然, 仅 靠 简 单 的 工 频 磁 场 测 试 还 不 能 具 体 说 明 机 房 环 境 的 辐 射 量 大 小, 需 要 找 专 业 的 评 测 机 构 来 进 行 专 业 的 测 试 后 再 做 定 论 参 考 文 献 : 辐 射 伤 害 知 多 少? 无 线 上 网 的 辐 射 很 可 怕 吗 80 中 国 教 育 网 络 共 93 页 第 92 页 未 命 名 , 16:02