大型教会机构的网路建设

【作者:蔡哲民】科技生活 2003.02.23

　　在当今的世代中，「网路」这个名词到处流窜。然而精确一点（又不太专业）的看，大概可以把网路分成与外界联系的「网际网路」，与内部 MIS（管理资讯系统）系统使用的区域网路（在学校内就是「校园网路」）。这两个网路系统一般都是架构在同一套网路硬体基础建设上。这里为大家分别介绍一下高雄医学大学「网路硬体基础建设」、「网际网路服务」与「管理资讯系统」三部分，以提供其他大型的教会机构与神学院在网路建设上，做个参考。

一、硬体基础建设：

　　高医是以 Giga-bit Ethernet 光纤线路为网路主骨干，以一高容量之 Layer III Core Switch （Nortel passport 8600）为核心交换器，次骨干则以 100 M Ethernet 线路担任之。目前所有骨干线路（各单位连接至电算中心之线路）都已经是 100M bps 以上，过去老旧之 10 M 骨干线路大都已淘汰。在这种线路品质良好、速度快、故障率低情况下，且核心交换器具有 Layer III 之交换能力，即提供本校资讯人员相当大之管控能力，可轻易阻绝非法网站，建构合理、稳定之网路环境。

　　对外网路，将原有之两条 T1 (3.088 M bps) 专线之对学术网路频宽，一举提升十五倍到 T3 （45M bps），另外也向商业 ISP 公司承租了一条 512K 专线，取得学术网路之外的出国频宽。让高医的对外网路速度瓶颈得以突破，以往全校的网路流量拥塞于学校出口专线的现象不复出现，而单一专线断线时也有相互备援的空间。

　　高医内部与连外网路的速度虽快、且稳定，但因为台湾学术网路目前仅共用教育部租用之两条 155M bps 出国线路，即使高医衔接台湾学术网路之专线频宽已经很宽裕，但仍难以快速取得国外的资讯，这是卡在整个台湾学术网路连线单位之瓶颈。

　　另外，高医亦有详细的分析各专线频宽使用监测资料，以适时的提出最低成本而有效的频宽扩充方案，并训练更专业的网管人力，以动态的调配多条专线间的负载，让既有资源使用的更有效率。

二、网际网路服务：

　　比较起来，硬体基础建设是简单的，只要规划正确、肯投资，几乎可以说成果总是可以跟投资成正比，而且成果是立即可见的。但网路服务与资讯文化，则不是「规划」、「投资」就一定可以达成等量的成果，而且这方面的成果是缓慢而难以量化的。

　　硬体基础建设是整个资讯建设的基础，所有的网路服务必须依赖可靠、有效率的网路硬体基础建设才得以发展。而众多的网路服务之中，网际网路的公众服务（E-mail、Web、BBS、 News、Proxy…等）是较易达成，也有比较固定解决方案的。

　　为了以低成本提供高品质的网际网路服务，高医目前全面采用 Open Source 软体系统配合 PC 伺服器取代传统工作站的角色。由于台湾生产的 PC 既稳定又便宜，而 Open Source 的软体系统如：Linux、FreeBSD、Sendmail、Apache等等，既是免费的产品又经过许多人的验证，非常适合没有大量财力资源的高医大学使用。而储存系统则采用 RAID（磁碟阵列），以提高网路服务之稳固性。

　　除一般网际网路公众服务外，为了扩展全校师生员工之国际观，特别架设了耗费较多网路资源的 News Server，除供校内 BBS 转信用外，更是提供校内与国外特定专业人员自由讨论的空间。另为了排除使用者对于网际网路服务的不熟悉与畏惧感，特别架设了 Web-Mail，并撰写一些网页小程式以帮助使用者跨越这些学习的障碍。

　　一般的电子邮件或网页帐号都会有使用硬碟空间（Quota）限制，为了更强化非同步远距教学，鼓励老师用网路教学，特别设立一台专属的非同步远距教学伺服器，供老师制作网路教材用，且几乎不限制使用的硬碟空间大小。目前已有不少课程与教材渐渐上网。其中尤以解剖型态网路教学（http://hcs.anatomy.kmu.edu.tw/）曾获得教育部之教材制作计画优等奖最有特色。而高频宽需求的网际网路服务（VOD、Video Conference……）也将积极引进，让师生享受到更多即时的影音服务。

三、内部管理资讯系统：

　　比起硬体建设与网际网路公众服务，内部管理资讯系统都是较为复杂而且没有明确解决方案的一项资讯建设。管理资讯系统可能吸收大量的经费却没有任何产出，且常常必须改变使用者的工作习惯与流程，因此既旷日废时又不一定有成果。但管理资讯系统又与整个行政效率息息相关，因此目前各个略有规模的公司与机构，没有不投资相当人力与经费在 MIS 系统上的。

　　以学校的资讯系统而言，教务系统是整个系统的核心（有人估计过教务系统如果开发完成，学校的行政电脑化大概完成 75%），高医去年已经顺利完成教务系统的改版。整个系统建置的成果，不单仅是建立一套教务行政系统，更是为未来的资料库中心建立一个雏形，使得未来所有的校务行政系统都可以使用同一套资料库。而目前高医正进行人事、会计、出纳、学术、研发等行政系统的开发建置，届时将有一尚称完整之管理资讯系统。

　　高医的系统发展策略，是采取程式外包的方式处理，但由电算中心派专人全时间参与掌控厂商的开发计画，并定期向电算中心其他成员报告整个资料库的结构，以其能完全掌握资料库的结构与状况。这样的方式是为了能够节省开发的人事经费，且能快速完成行政电脑化的目标。整个管理资讯系统的伺服器也是架设在 Open Source 的作业系统上，并采用 PC 伺服器，这样配置的目标是希望减少拥有与管理的成本（与网际网路伺服器架构一致）。

　　未来除持续开发尚未拥有之管理资讯系统部分外，亦将尽量将非第一线作业的系统改为 Web-Based，让使用者可以透过网路做「选课」、「查成绩」等工作。然而要做到将管理资讯系统与网页紧密的结合，则需要一套统一的身份认证系统，目前计画利用 LDAP 一类的技术，将邮件伺服器帐号当成是全校管理资讯系统的认证核心。

结论：

　　在这个知识经济时代中，网际网路的流量每一年平均增加四倍，在这种快速的进步之下，无论何种大型机构与学校都是更需要谨慎的规划、投资，才能继续维持不断成长与进步。在网际网路的领域，故步自封是注定要被旁人迅速的赶上、超越的。