3000人的人学学校，网络管理员通常只有1个。校需有的网络学校连1个都没有，让信息技术老师顺便管着。管理

我认识一个网管，人学姓周，校需在一所民办高中干了六年。网络全校3200多名师生，管理600多台电脑，人学78个教室的校需多媒体设备，加上办公室、网络机房、管理监控、人学门禁、校需食堂刷卡机，网络全是他一个人。早上六点半到校，先检查一遍核心交换机和出口路由，确认昨晚没有断网记录。七点前要保证教学区网络正常，因为早读有英语听力播放。

他的工位在机房隔壁，一张桌子，三台显示器。一台看拓扑监控，一台开工单系统，一台日常办公。桌上常年放着螺丝刀、网线钳、测线仪，还有一个用了很久的保温杯。他说最怕两件事：一是上课铃响后老师打电话说教室没网，二是教育局临时发通知要填系统。

三千人的学校，网络节点少说上千个。教室的AP、办公室的有线口、机房的交换机、监控的NVR、食堂的消费机、图书馆的借阅系统、门卫的访客登记，全挂在同一张网上。任何一个环节出问题，都可能直接影响到教学秩序。有次期中考试，网上阅卷系统突然卡死，周老师查了四十分钟，发现是某台交换机的一个端口被学生私接的路由器搞成了环路。广播风暴直接把带宽吃满。

这种事不是靠技术就能完全避免的。三千人里，总有学生想方设法破解教室电脑的还原卡，装游戏、下视频、改IP。也总有老师图方便，自己带个小路由器插在墙上。周老师试过技术手段，端口安全、DHCP snooping、MAC地址绑定，能上的都上了。但架不住有人把网线拔了插自己设备上。他后来想开了，与其堵，不如把关键业务做隔离。教学区、办公区、监控区、消费区，VLAN划开，ACL写死。出了问题至少不会全网瘫痪。

他跟我算过一笔账。学校每年花在网络设备维保上的钱不到两万，但一次断网超过半小时，影响的课时费、家长投诉、领导问责，折算下来远超这个数。可即便这样，想申请买个备用核心交换机，报告打了三次，还是被财务砍了。理由是“去年没坏过”。

网管的工作时间很难界定。白天处理报修，晚上等师生都走了才能做系统升级、设备重启、割接调整。有次为了换机房的一台老防火墙，他等到晚上十点，结果配置导入后策略不生效，一直调到凌晨两点。第二天早上七点照样站在校门口刷脸考勤。

外人觉得网管就是修电脑的。实际上，三千人规模的学校，网络管理员要懂交换路由、无线覆盖、网络安全、服务器运维、数据库基础，还得会拉线、熔纤、修投影。周老师说，他最烦别人说“不就是网管吗”。有次一个年级主任报修，说教室电脑打不开课件。他去了一看，电源插头被学生踢松了。插回去，好了。年级主任说：“你们这工作真轻松。”

他笑了笑，没接话。回到机房，继续盯着那三台显示器。屏幕上拓扑图里几十个节点闪着绿光，像一座小城的灯火。三千人的学校，就靠这些绿灯亮着。