網管策略及具體辦理事項

網路連線:
本中心透過以下連線模式提供服務:
一、教育部100G建置計畫已提升本中心透由TANet骨幹30 Gbps 之光纖網路服務,並提供縣市教育網路中心4Gbps連接縣市教育網路,並負責所屬連線單位(臺東所屬區域內校園網路連線)之核心網路服務。
二、依中華電信與教育部執行「行政院前瞻基礎建設計畫─高中職學術連網全面優化頻寬提升計畫」,為提升全國高中職校園網路環境,本中心已於108年度連線單位管理會上宣導各級學校若透過向中華電信租用光纖網路連接本中心核心網路,現行頻寬在不增加預算考量下,明(109)年可自100Mbps提升至300Mbps增加接取頻寬。
網管策略:
以提供連線單位高可用性網路服務為基礎,並提供所屬了解骨幹網路流量監控管理工具MRTG、CACTI,運用DNS及NTP查詢設置系統,進一步提供臺東大學附屬(特教學校、體育中學)及育仁中學、公東高工等DNS網域查詢代管服務、透過分享節能機房建置經驗等,增加與連線單位之交流並將區網資源與連線單位共享,明(109)年可進一步提供以下說明:

 

網管策略
具體辦理事項
A.提供連線單位高可用性網路服務
(1)本年度全年電路服務妥善率平均達99 %以上。
本年度僅O1O2區間光纜中斷共計14餘小時,均未影響本中心網路頻寬供應;全年電路服務妥善率已達99 %以上。
兩個9:
妥善率99%,表示一年之中必須要有99%的時間正常營運,計算公式如下:
(60 * 60 * 24小時 * 365 ) * 99%  = 31220640
換言之,無法提供服務的時間為 (60 * 60 * 24小時 * 365 ) * 1% = 315360 = 5256 = 87 小時 36 = 3 15 小時 36
(2)年度出席TANet相關技術及管理會會議,以配合辦理相關工作,並於明(109)年邀請連線單位共同出席。
(3)本校校本部(知本校區)之智慧資安節能機房,提供穩定優質之連線空間,並於明(109)年擴大各級學校參訪。
B.提供網路流量監控管理工具
(1)提供各連線單位之網路流量統計,網址:http://mrtg.ttrc.edu.tw/mrtg/
(2)本中心The Dude網路監控系統,提供網路流量即時監控與及連線狀況監控,網址:http://dude.ttrc.edu.tw
(3)本中心提供Cacti連線監控網頁,網址:
(4)將於明(109)年宣導與TANet之連線品質測試系統http://nts.tanet.edu.tw/nts/main/使用。
C.提供連線單位IPv6、代管DNSNTP或其他相關服務
(1)前依教育部分配IPv6位置,本年度協助連線單位IPv6設備設置,計有國立臺東女中、國立臺東高商及國立成功商水職校執行升級作業。
(2)本中心提供兩台Server,同時提供DNS服務及NTP服務供連線單位需要時使用:
Server1163.28.180.1 / 2001:288:9011::1
Server2163.28.179.41 / 2001:288:9012::1
(3)提供臺東大學附屬(特教學校、體育中學)、及育仁中學、公東高工等DNS網域查詢代管服務,協助上述學校導向正常服務。
(4)協助各連線單位設定IPv6網路環境,已有臺東縣網、臺東專科學校、臺東女子高級中學、成功商業水產職業學校、臺東育仁中學、臺東大學附設實驗國民小學、國立臺東高級商業學校、國立關山高級工商職業學校及國立臺東大學附屬國民小學之防火牆完成IPv6網路環境設定。
(5)檢視本中心IPv6流量已達IPv43/5等級(以台東大學為例),可見相關到場協助成效。
(6)本中心為提升IPv6建置成效,將於明(109)年度教育訓練協調縣網中心建置智慧校園網路IPv6環境經驗,提供其他連線單位參考,進一步提升推廣成效。
D.推廣節能機房建置經驗
(1)2套模組化的不斷電系統、6組機櫃型空調、24個智慧型機櫃、環境監控、門禁及簡訊警報系統、消防系統等設備建置本校校本部之智慧資安節能機房,提供穩定優質環境之資料中心,目前機房之PUE值皆維持在1.5,為銀級(PUE 15~1.6)之能耗指標等級。
(2)基於本中心建置冷氣排程系統統計每月空調用電量平均值與今年空調每月用電量平均值比值為PUE1.5,原因係本中心伺服器數量增加導致。
(3)國立臺東大學資工系主任於10/28日推薦榮民總醫院資訊團隊參訪臺東區網中心資安節能機房,進一步宣傳本校節能推廣成效。
E. 增加與連線單位之交流
(1)業召開一次區域網路連線管理會6/12日,平均出席率85%,預畫年底前再邀集連線單位會議;相關議程與會議紀錄連結:http://www.ttrc.edu.tw/index.php?MK=80
※下次會議擬於12/11日召開,持續蒐整議案中。
(2)臺東區網中心LINE群組去年成立迄今,已有85%的連線單位加入,作為連線單位伙伴們交流與分享園地,必要時可作為重要訊息的即時播送,提供教育訓練影片連結與通知資安回報的園地。
(3)本中心Google Apps for Education (現已更名為G Suite for Education)服務申請,截至10月底止使用者註冊已達3638人次,較往年增加870人餘,使用情形踴躍
(4)定期針對連線單位網管人員之連絡通訊進行檢視,目前清冊最新檢核日期為1081021日,網址:https://ttrc.nttu.edu.tw/index.php?MK=177
F.與連線單位共享區網資源
(1)本年度辦理共計10場研習:
l6/11() 09:00 ~ 12:00資訊安全之社交工程防治及個資保護
l6/24()09:0-12:00個資管理資訊系統隱私設計訓練
l6/24()13:30-16:30歐盟法規(GDPR)要求與法規遵循訓練
l8/13()IP分封交換網路高性能轉發引擎設計
l8/14()基於軟體定義以及雲霧協同技術構建下一代大規模智慧合法網路監聽分析系統
l9/11()09:00-16:30Google Analytics網站分析課程
l9/25()14:00-17:00臺東區網網路管理資訊安全及社交工程
l10/18()13:30-16:30淺談專業證照對學校機房維運及資訊業務的助益
l11/1()13:00~16:00電子郵件社交工程成效宣導
l11/27()09:00~12:00辦理Office365應用推廣
(2) 6/3-5日及7/10-12日派送本中心劉世泓技師及翁偉凌參加政府資安職能訓練課程,除提升個人之資訊技術能力外,並已取得相關證書,有效充實單位資安職能。
(3)派送國立臺東大學附屬特教學校蔡景洲先生於10/24-25日參加「108年資安職能訓練並取得相關證照。
(4)派送中心專任助理慈中和於10/28-3011/26-28日參加「108年教育體系資安檢核技術研討會」,進一步增強單位資安自我檢視能量,將於明(109)年提供連線單位共享相關資源。