當前校園網已成為每個學校必備的資訊基礎設施，也成了學校提高教學、科研及管理水平的重要途徑和手段。隨著資訊化發展，校園網建設逐步走向數字化、智慧化，傳統的人力巡檢、運維逐漸難以支撐校園網穩定執行。因此，如何在有限的投入下建立高效的校園網路運維繫統，實現對網路裝置、伺服器、交換機、儲存、虛擬化、業務系統等軟硬體的運維管理，助力學校全面實現資訊化建設，為校園網整體穩定執行保駕護航。

一、智慧校園網運維難題

目前，大多數校園網覆蓋全校所有辦公區樓、公共場所和學生宿舍。校園網路接入主要分有線和無線兩種形式，方便師生隨時隨地接入校園網。一般情況下，有線網在辦公區按每房間部署一個網路資訊點，在學生宿舍區按每學生床位部署一個網路資訊點。因此，在在智慧校園的建設過程中，面臨數量巨大的裝置、複雜的網路環境以及高要求的建設目標。

1. 裝置數量巨大，運維人員少，難以全面管理

校園網中存在數量巨大的網路裝置、無線AP、視訊、終端等裝置，且校園佔地面積大、園區多、裝置分散，但運維人員相對較少，全面管理難度大。

2. 裝置型別多、廠家各不相同，統一管控是難題

　　校園網中裝置型別、型號、廠家各不相同，需要多個平臺系統分別管理，費時費力，且不能及時發現及定位裝置故障問題，系統間很難聯動處理故障問題。

3. 校園網路環境複雜，網路安全管控是難題

校園網環境複雜，網路層級建設層級多，網路安全管控存在兩方面難題，一方面是沒有全域性裝置的管理機制，如何進行安全管控，建立裝置准入機制；另一方面是如何加強安防建設，如攝像頭裝置遍佈整個校園，如何避免視訊攝像裝置故障等問題造成校園安防的缺失。

4. 缺乏視覺化能力，網路結構展示不直觀

校園網網路結構、鏈路關係無法視覺化展現，裝置節點位置不明確，故障難以實時定位，網路出現問題往往憑藉經驗去解決。

5. 缺乏大資料分析能力，資料展示不直觀

在校園網運維過程中，缺乏統一的資料分析標準，導致資料統計不規範，難以為決策提供準確支援。且不同園區間資料分散，分析維度僅限於單個模組內部，難以實現跨功能資料互動分析。

6. 缺乏資產管理，資源浪費大、維護難

在校園網運維工作中，對IT資產的管理往往通過EXCEL表格進行，資產採購部門、使用部門、維護部門缺乏相互溝通，造成資訊差異，由於人員流動、工作交接等情況造成資產使用人不明確，資產難以得到專人管理和維護，更難明確責任。

7. 需與現有校園系統整合，且滿足新裝置引進的擴充套件性需求

網路監控運維管理系統需要對接校園的工單系統或簡訊平臺等，且隨著智慧化技術不斷演進，校園後續會引進新型裝置，需要能夠對這些新型裝置進行監控管理，因此網路監控管理系統需要具備擴充套件能力。

總體而言，校園網的實際應用和管理中網路裝置繁多，伺服器交換機等裝置廠商各異，給校園網的管理增加了很大的難度，純人力的管理已經難以實現全面的校園網管理。因此，一套適用於應用、為校園網量身定做的網管系統就尤為重要。

二、校園網運維平臺功能模型

校園網運維主要功能需求體現在網路視覺化、故障管理、效能管理、配置管理、安全管理、資產管理、工單管理、資料分析等。通過一站式平臺，從而在整體上提高網路中各資產間的執行協調性、安全性和共享性，發揮智慧校園網建設的最大效益，適應未來更加複雜多變的網路環境。

三、智慧校園網路安全運維解決方案

北京智和信技術有限公司通針對智慧校園網路運維需求，立足核心產品“智和網管平臺”，以數字化、智慧化、視覺化、自動化為中心，整合“拓撲、監控、安管、展示、資產、工單、日誌、開發”模組，搭建智慧校園網路運維管理方案，通過智慧發現、智慧識別、智慧監控、智慧管理、智慧巡檢、GIS精準定位、工單運維等功能，實現智慧校園網路監控運維管理。

1. 裝置集中管控

智和信通基於裝置底層協議，將網路裝置、物聯網裝置、AP裝置、視訊監控攝像頭、儲存、伺服器、路由器、交換機、防火牆、PON接入、無線裝置等進行統一管理，並自動進行資源監控，產生告警。

2. 拓撲自動生成

智和信通不斷豐富協議型別，目前智和網管平臺已支援SNMP、Telnet/SSH、WMI、NetConf、JMX、JDBC GRPC、IPMI、ONVIF、SMI-S、HTTP、ICMP、TCPIP等協議，使用者只需要輸入IP範圍一步操作，即可自動完成如下全部功能：網路裝置發現、裝置型別識別、裝置鏈路發現、裝置故障和效能採集、鏈路流量和狀態以及網路拓撲生成。

3. 視覺化鏈路管理

智和信通支援CDP、LLDP、ICMP、ARP技術、鄰居路由、埠轉發表等物理拓撲發現技術，智慧識別鏈路關係，通過拓撲圖視覺化展現。展示裝置間的鏈路及其執行狀態、流量效能資料，幫助網路管理人員實時瞭解網路連結情況，配置情況以及裝置執行情況。

4. 及時性故障管理

支援多種告警機制，自定義配置告警閥值，支援快速標示已經執行操作的告警，迅速定位告警裝置，並以介面顏色、告警列表、郵件、簡訊、微信等方式發出告警通知，確保使用者第一時間獲取告警資訊，解決告警問題。通過對告警機制以及閥值的設定，第一時間獲取準確的告警資訊，提升告警處理效率，極大的降低了因裝置故障給學校帶來的損失。

5. 多維度效能分析

全面採集裝置資源、應用、服務等效能資訊並按時間、資源、效能型別等多種維度以圖表形式展現，運維人員隨時把握裝置效能狀態，防範於未然。支援全面採集裝置資源的多種流量、效能資料，通過曲線圖、柱狀圖或表格等形象化的展示出來，按天、星期、月檢視效能指標變化。

6. 全網MAC-IP管理

智和網管支援定時獲取全網的MAC-IP資訊，並自動儲存，可根據MAC或IP對線上裝置進行查詢。通過黑白名單功能用來檢測使用者所關心的裝置是否在網路中出現及出現時間，提醒使用者是否進行下一步的操作。也支援圖形化展示當前IP使用情況，全網IP情況一目瞭然。

7. 裝置遠端管控

通過多介面協議對校園網路裝置進行遠端操控，實現一個平臺全面管理裝置，進行統一安管、運維規範配置，實現多品牌裝置集中管控、安全策略可見、配置準確性核查、流量控制、網路訪問控制、埠控制等功能。

8. 自動運維，智慧託管

智和網管平臺提供定時執行一次或週期性的自動化執行運維操作命令，或基於裝置、資源列表批量的執行運維命令，針對多個目標並行開展運維操作。規範管理自動化運維操作，以模板的方式定義運維編排任務，在待執行模板中，自定義運維任務、執行流程及輸出結果等。

9. 資料聚合，敏捷分析

智和信通提供視覺化資料分析能力，基於智和網管平臺對網路海量資料進行圖形化分析展示。通過直觀的圖表和圖形化手段清晰有效的將運維資料分析結果進行傳達，幫助使用者由巨集觀到微觀更快地瞭解網路運維現狀，做出更具時效性的決策。

10. 資產運維，責任到人

提供標準化資產錄入、個性化資產模板設定、自定義資產分類和資產二維碼管理等功能。通過資產管理模組將資產實物與運維資料庫一一對應，為使用者提供更加便捷高效資產生命週期管理，資產跟蹤、維護和統計分析。

11. 全面國產化環境支援

智和信通採用JAVA和HTML5語言開發進行智和網管平臺開發，平臺具有優秀的可移植性，支援部署在國產作業系統上執行，如採用華為、華三、浪潮等伺服器，安裝中標麒麟作業系統作為網管執行環境。同時支援使用金倉、達夢等國產資料庫進行資料儲存，使用東方通等國產中介軟體提供對外服務。並且可以對國產化CPU、伺服器、資料庫、中介軟體等軟硬體進行全面監控。

12. 彈性擴充套件，滿足網路發展需求

智和信通的核心產品“智和網管平臺”具備擴充套件能力，支援裝置及資源彈性伸縮，滿足智慧校園網路裝置量持續增長及更新的需求。平臺支援裝置型別擴充套件介面，可自定義新裝置的型別、圖示、型別識別策略；支援裝置資源擴充套件介面，自定義新裝置型別的網口、指示燈、風扇、電源的圖示、識別發現策略；支援裝置面板圖擴充套件介面，以拖拽、滑鼠操作完成裝置面板模板的製作；支援故障和效能擴充套件。

13. 二次開發，滿足定製整合需求

智和信通提供二次開發服務，在智和網管平臺已有功能基礎上，支援模組式或程式碼式的開發形式，以便在最短的時間內滿足定製需求。同時智和信通提供全套開發資料及完善的培訓服務，支撐使用者隨心定製出運維監控平臺，並對平臺功能不斷更新，以滿足日益變化的管理需求。

截至目前，智和信通已成功在廣西大學、中南民族大學、中國音樂學院、北京建築大學、廈門音樂學院、廣州華夏職業學院、廣東科技學院、商丘中等專專業學院、山西工程職業學院 、成都機電學校、南寧第六職業技術學校、新鄉職業技術學院、溫州市第二十一中學、石獅市第一中學、星城實驗二小（湖南）、無錫汽車工程中等專業學校等各大學、高中、中小學各類校園實現快速、穩定部署，管控裝置的多樣性、相容性、跨平臺等能力保持行業內領先水平。