李　闖

【摘 要】 對于網(wǎng)絡(luò)管理員來說，從網(wǎng)絡(luò)客戶端、服務(wù)器端、網(wǎng)絡(luò)平臺(tái)三個(gè)層面對一個(gè)IT的基礎(chǔ)構(gòu)架進(jìn)行規(guī)劃、運(yùn)動(dòng)與監(jiān)測、文檔記錄與備案等幾個(gè)主要方面進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)管理，以便在系統(tǒng)或網(wǎng)絡(luò)發(fā)生故障時(shí)，能夠迅速判斷出問題所在，給出解決方案，使網(wǎng)絡(luò)迅速恢復(fù)正常服務(wù)。

【關(guān)鍵詞】 計(jì)算機(jī)；網(wǎng)絡(luò)管理；網(wǎng)絡(luò)文檔；網(wǎng)絡(luò)安全オ

在信息社會(huì)中，人們一時(shí)一刻也離不開計(jì)算機(jī)網(wǎng)絡(luò)的支持。作為一個(gè)合格的網(wǎng)絡(luò)管理員，需要有寬闊的技術(shù)背景知識(shí)，需要熟練掌握各種系統(tǒng)和設(shè)備的配置和操作，需要閱讀和熟記網(wǎng)絡(luò)系統(tǒng)中各種系統(tǒng)和設(shè)備的使用說明，以便在系統(tǒng)或網(wǎng)絡(luò)發(fā)生故障時(shí)，能夠迅速判斷出問題所在，給出解決方案，使網(wǎng)絡(luò)迅速恢復(fù)正常服務(wù)

一、網(wǎng)絡(luò)文檔的建立

作為網(wǎng)絡(luò)管理員，最重要的一項(xiàng)任務(wù)就是建立網(wǎng)絡(luò)文檔，這是因?yàn)橛泻芏嗲闆r要求網(wǎng)絡(luò)管理員必須全面而一貫地記錄網(wǎng)絡(luò)的情況。

1、編寫文檔的時(shí)間

從開始設(shè)計(jì)網(wǎng)絡(luò)，就應(yīng)該從第一天開始記錄所有細(xì)節(jié)。找一個(gè)筆記本，把記錄寫在上面，把筆記本保存好，并作為網(wǎng)絡(luò)的一個(gè)組成部分。如網(wǎng)絡(luò)管理員剛剛接手網(wǎng)管工作，那么第一項(xiàng)任務(wù)就是學(xué)習(xí)這些信息并填補(bǔ)缺少的細(xì)節(jié)。如果根本就沒有網(wǎng)絡(luò)文檔，應(yīng)立即著手查詢并創(chuàng)建文檔。網(wǎng)絡(luò)文檔需要及時(shí)更新，至少一周一次。關(guān)鍵是養(yǎng)成保持最新信息的習(xí)慣。

2、文檔中記錄的內(nèi)容

在網(wǎng)絡(luò)文檔的筆記本中應(yīng)記錄些什么？首先是網(wǎng)絡(luò)的物理基礎(chǔ)結(jié)構(gòu)，此外，應(yīng)該記錄所有在安裝網(wǎng)絡(luò)硬件和軟件時(shí)計(jì)算機(jī)和網(wǎng)絡(luò)適配器的配置信息。在用戶進(jìn)行硬件和軟件升級或服務(wù)器故障需重新安裝操作系統(tǒng)時(shí)，這些信息可以節(jié)省時(shí)間。

網(wǎng)絡(luò)文檔可以包括網(wǎng)絡(luò)故障的恢復(fù)方案、備份步驟和日程，存儲(chǔ)和解決方法的記錄、用戶請求、維護(hù)記錄和長期與短期的網(wǎng)絡(luò)擴(kuò)充計(jì)劃。網(wǎng)絡(luò)管理員還可以將更新操作系統(tǒng)、硬件或安全措施和培訓(xùn)新用戶的計(jì)劃包容在網(wǎng)絡(luò)文檔中。

二、硬件網(wǎng)絡(luò)資源的管理和維護(hù)

在一所學(xué)校中，網(wǎng)絡(luò)管理員有可能要同時(shí)管理服務(wù)器和全部共享的網(wǎng)絡(luò)資源，包括文件夾、硬盤等。在這種條件下，網(wǎng)絡(luò)管理員的責(zé)任就是保持所有資源連接、運(yùn)轉(zhuǎn)正常。

1、實(shí)施常規(guī)檢查

網(wǎng)絡(luò)管理的重大責(zé)任之一是對網(wǎng)絡(luò)上的計(jì)算機(jī)實(shí)施常規(guī)的、周期的診斷和防護(hù)性的維護(hù)。網(wǎng)絡(luò)就是網(wǎng)絡(luò)管理員的陣地，網(wǎng)絡(luò)管理員還應(yīng)對網(wǎng)絡(luò)內(nèi)的各臺(tái)計(jì)算機(jī)進(jìn)行定期巡檢，了解每臺(tái)計(jì)算機(jī)的狀態(tài)，并定期保養(yǎng)。

2、排除網(wǎng)絡(luò)故障

網(wǎng)絡(luò)管理人員花費(fèi)時(shí)間最多的就是排除網(wǎng)絡(luò)故障。網(wǎng)絡(luò)管理員要了解各處可能發(fā)生的問題，時(shí)刻不忘在筆記本中記下調(diào)查結(jié)果和建議。利用書籍、期刊和自學(xué)培訓(xùn)等方式盡可能地積累常見問題的解決方法，當(dāng)然還應(yīng)該采取步驟預(yù)防網(wǎng)絡(luò)故障的發(fā)生。網(wǎng)絡(luò)管理員應(yīng)盡可能多的收集信息，記錄在網(wǎng)絡(luò)文檔中。你會(huì)發(fā)現(xiàn)以前的積累常?？梢詭椭槊髂硞€(gè)事件的原因。

3、為故障恢復(fù)作準(zhǔn)備

整個(gè)校園網(wǎng)絡(luò)依賴于網(wǎng)絡(luò)管理員合適的準(zhǔn)備和迅速的恢復(fù)，因此，網(wǎng)絡(luò)管理員需要避免數(shù)據(jù)損失，恢復(fù)癱瘓的計(jì)算機(jī)和網(wǎng)絡(luò)組件，預(yù)防由于病毒、電源波動(dòng)（好的UPS是必須的）、停電等造成的硬件和軟件損害。

在預(yù)防網(wǎng)絡(luò)故障的計(jì)劃中，網(wǎng)絡(luò)管理員不應(yīng)將自己的思維局限在普通的問題上。應(yīng)該考慮的更廣泛一些?？梢灾朴喴粋€(gè)可靠適時(shí)的備份計(jì)劃，使數(shù)據(jù)損失最小。備份計(jì)劃應(yīng)該包括如下信息：備份什么；在哪備份；何時(shí)備份；多長時(shí)間備份一次；誰負(fù)責(zé)備份；備份載體應(yīng)放在哪；多長時(shí)間檢查一次備份；一旦數(shù)據(jù)丟失采取哪些措施。進(jìn)行可靠的數(shù)據(jù)備份是網(wǎng)絡(luò)管理員最重要的工作之一，做好備份計(jì)劃后就應(yīng)該認(rèn)真執(zhí)行。

三、軟件的管理

軟件管理包括添加新的軟件、升級現(xiàn)有的軟件和刪除過時(shí)的軟件。

如果在服務(wù)器上安裝，最好在安裝之前先備份好服務(wù)器。如果在工作站上安裝，應(yīng)該先做一個(gè)安裝測試，然后保證每一臺(tái)工作站的一致性。如果要在工作站上安裝新軟件，應(yīng)該先做一個(gè)安裝測試，并記錄下每一個(gè)步驟。測試新的安裝在典型的工作站上是否會(huì)出現(xiàn)問題。如果網(wǎng)絡(luò)上用戶過多，可以考慮使用某些特殊的工具來生成軟件自動(dòng)安裝過程。如Microsoft系統(tǒng)管理服務(wù)器。

無論是操作系統(tǒng)還是設(shè)備的驅(qū)動(dòng)程序，至少每季度檢查一次有無升級的提示，在服務(wù)器上都要進(jìn)行這一工作。有時(shí)，補(bǔ)丁程序本身比要解決的問題更加可怕，操作系統(tǒng)的補(bǔ)丁導(dǎo)致的嚴(yán)重事故比比皆是。著名的Slammer病毒就是利用了SQL。

四、網(wǎng)絡(luò)安全管理

計(jì)算機(jī)網(wǎng)絡(luò)中最重要的不是設(shè)備，不是計(jì)算機(jī)軟件，而是數(shù)據(jù)和信息。

良好的安全對于校園網(wǎng)的軟件和硬件也是絕對重要的。在網(wǎng)絡(luò)安全行業(yè)內(nèi)流行著這樣一條80/20法則：即80%的安全威脅來自網(wǎng)絡(luò)內(nèi)部（內(nèi)部危害分為三類：操作失誤、存心搗亂及用戶無知）。要想保證網(wǎng)絡(luò)的安全，做好邊界防護(hù)的同時(shí)，也要做好內(nèi)部網(wǎng)絡(luò)的管理。網(wǎng)絡(luò)管理的職責(zé)之一就是定義、實(shí)施、管理和加強(qiáng)網(wǎng)絡(luò)的安全性。如果許多無關(guān)的人也可以登錄服務(wù)器，非授權(quán)的人也可以竊取或破壞信息，最好的硬件、軟件和培訓(xùn)都變的毫無價(jià)值。軟件安全策略的目標(biāo)是：保證只有授權(quán)的用戶可以使用一定受限的網(wǎng)絡(luò)資源，預(yù)防給予過高的權(quán)限，定時(shí)檢查用戶權(quán)限和用戶組賬號(hào)有無變更。

防止網(wǎng)絡(luò)中非授權(quán)的外部訪問。例如，通過Internet 訪問。這是個(gè)易被忽視的內(nèi)容，但對于網(wǎng)絡(luò)管理員這是無法原諒的粗心。

對于網(wǎng)絡(luò)管理員來說，上述的內(nèi)容綜合起來不外乎對一個(gè)從網(wǎng)絡(luò)客戶端、服務(wù)器端、網(wǎng)絡(luò)平臺(tái)三個(gè)層面對一個(gè)IT的基礎(chǔ)構(gòu)架進(jìn)行規(guī)劃、運(yùn)行與監(jiān)測、文檔記錄與備案等幾個(gè)主要方面。這些工作，規(guī)劃要占相當(dāng)大的比例，所以有“大網(wǎng)管”和“小網(wǎng)管”之說，即由于網(wǎng)絡(luò)系統(tǒng)的運(yùn)行與管理的復(fù)雜性決定，網(wǎng)絡(luò)的管理也要分層次，分責(zé)任地安排工作。

網(wǎng)管工作的經(jīng)驗(yàn)積累對于日后從事相同工作來說非常有價(jià)值，能承擔(dān)大型網(wǎng)絡(luò)維護(hù)與管理的網(wǎng)管員通常要有全面的知識(shí)和能力。

【參考文獻(xiàn)】

［1］ 吳衛(wèi)祖，《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》北京交通大學(xué)．

［2］ 譯者，王松，《網(wǎng)絡(luò)管理》 清華大學(xué)出版社．

［3］ INTERNTET，網(wǎng)管論壇．

ァ咀髡嘸蚪欏開

李闖，男，西安外事學(xué)院計(jì)算機(jī)中心工作．