开学以来,各校区学生公寓网络逐步开通,截止目前,全校学生入网计算机已达九千台。随着学生公寓网络的渐次开通,学生子网的运行越来越不稳定,部分楼宇的网速缓慢到网页都不能打开,并逐渐影响到教学子网的运行。经查,主要是下列问题影响了校园网稳定:
1.网上病毒泛滥,堵塞了网路:部分入网计算机没有安装杀毒软件,即所谓“裸奔”计算机,容易感染病毒并向外发送大量病毒数据包,导致网路堵塞;部分计算机虽然安装了杀毒软件,但未及时升级,不能防御新的病毒;有的同学安装了ARP防火墙,开启了主动防御,并设置了较大的值,以防御ARP攻击,这虽然在一定程度上能够连通网络,但是网络被大量无用的数据包占据,使正常的上网则受到了严重影响。
2.不少同学长时间使用P2P软件,占据校园网出口带宽,使得正常的网页浏览等受到极大的影响:上学期,针对少部分同学超限使用校园网疯狂下载大流量电影数据的现象,现教中心曾出台措施,对月使用量超过50G的用户实行断网,校园网才渐趋稳定。开学以来,此一现象有所抬头,据统计,学生公寓开通后半个月不到,就有五百多学生用户流量超过20G,三十多用户流量超过50G,最高达到120G(学号0421032091的同学)。
3.虽然三令五申禁止使用路由器,但仍有部分用户使用,并影响到同楼或同楼层其他同学。
针对上述情况,特通知如下:
1.凡入网计算机必须安装正版杀毒软件并定期升级和查杀病毒。对于没有购买正版杀毒软件的同学,学校免费提供正版的卡巴斯基杀毒软件(下载地址:http://avp.ntu.edu.cn)。今后在受理学生用户故障报修时,安装正版杀毒软件、最新版本病毒库是报修的先决条件。如发现入网计算机不符合此条件,将根据校园网管理相关条例予以处罚。
2.强烈建议用户取消ARP防火墙,可以安装360安全卫士(下载地址:http://www.360safe.com),查杀木马,及时安装系统补丁(下载地址:http://wsus.ntu.edu.cn)防止被攻击。
3.为了保证网络的基本应用,从本周起,将对P2P下载等服务采取临时性流量限制,待校园网状况改善后再行开通所有服务。对流量超过50G的同学继续实施断网措施,对于连续断网两次的用户,本学期不再开通。
4.为了保证教学、科研、管理的需要,根据用户流动规律,对学生公寓网络采取基于时间的带宽控制策略,从8点至18点,分配给学生子网的网络带宽为450M,此带宽能够满足用户的大部分上网应用需求。18点以后不做限制。
5.严禁使用路由器。网络技术部将采用技术手段,定期对学生子网设备进行扫描,一经发现未经批准使用的路由器,将切断端口,没收路由器,并根据相关规定予以处罚。
6.不要经常插拔模块上的网线,那样易导致损坏。如果接上计算机,显示本地连接未插好,多为模块损坏,请填写《公寓网络故障报修单》交所在校区网络技术部用户服务室,按《服务规范》处理。开通后半个月内的模块损坏,予以免费更换。
7.欢迎同学们协助网络技术部,共同管理、使用网络。可以安装Ethereal软件,查看所在楼里面究竟有谁在影响网络正常运行,如发现异常,可将捕获的数据包发送至网络管理员信箱(network@ntu.edu.cn),我们将根据发来的信息采取措施。
校园网内所有用户是一个利益共同体,网络的平稳、安全运行是我们的共同利益。我们呼吁:全体同学文明上网、有序用网,不要为了一己之私,损害其他用户。
现代教育技术中心
2008-3-9
|