李力

引言：隨著電子商務(wù)企業(yè)的發(fā)展，部署的信息系統(tǒng)越來(lái)越復(fù)雜、信息安全的要求越來(lái)越高，網(wǎng)絡(luò)應(yīng)用的規(guī)模不斷擴(kuò)大，對(duì)IT部門建設(shè)與維護(hù)的能力也提出了更高的要求。如何搭建一個(gè)高效、可靠的網(wǎng)絡(luò)環(huán)境，保持運(yùn)營(yíng)的穩(wěn)定和安全，為電子商務(wù)企業(yè)信息服務(wù)提供及時(shí)且有針對(duì)性的監(jiān)控技術(shù)支持，是擺在企業(yè)IT管理人員面前的一個(gè)重要的課題。本文分別從網(wǎng)絡(luò)建設(shè)以及監(jiān)控兩個(gè)方面簡(jiǎn)要介紹了電子商務(wù)企業(yè)相關(guān)信息系統(tǒng)建設(shè)與運(yùn)維的建設(shè)經(jīng)驗(yàn)，對(duì)電子商務(wù)企業(yè)的IT部門有一定的參考價(jià)值。

進(jìn)入網(wǎng)絡(luò)時(shí)代以來(lái)，網(wǎng)絡(luò)作為企業(yè)運(yùn)行的基礎(chǔ)及業(yè)務(wù)數(shù)據(jù)傳輸?shù)妮d體，更是電子商務(wù)企業(yè)賴以生存的關(guān)鍵技術(shù)，電子商務(wù)企業(yè)網(wǎng)絡(luò)建設(shè)主要考慮三個(gè)方面，高效性，可靠性和安全性。

高效性是指網(wǎng)絡(luò)的性能及質(zhì)量必須滿足使用要求。首先，應(yīng)提供符合企業(yè)需求的網(wǎng)絡(luò)帶寬。分布式計(jì)算、云存儲(chǔ)等應(yīng)用都需要建立在良好的網(wǎng)絡(luò)基礎(chǔ)之上，若企業(yè)有多個(gè)數(shù)據(jù)中心，專線建設(shè)是能夠滿足數(shù)據(jù)交換的一種有效方式。但專線費(fèi)用昂貴，為減少租賃運(yùn)營(yíng)商網(wǎng)絡(luò)帶寬的成本，廣域網(wǎng)加速技術(shù)的使用越來(lái)越廣泛。它們主要依靠數(shù)據(jù)緩存，TCP優(yōu)化，數(shù)據(jù)壓縮，QoS等原理的結(jié)合，在不增加現(xiàn)有網(wǎng)絡(luò)帶寬的前提下，提升網(wǎng)絡(luò)應(yīng)用效率。企業(yè)級(jí)廣域網(wǎng)加速產(chǎn)品主要有思科的WAAS，Citrix，Riverbed，F(xiàn)5，Juniper，深信服等。可根據(jù)企業(yè)的不同需求選擇合適的網(wǎng)絡(luò)加速產(chǎn)品。

可靠性是指網(wǎng)絡(luò)的高可用性，作為依賴于互聯(lián)網(wǎng)生存的企業(yè)，網(wǎng)絡(luò)是否可以正常訪問至關(guān)重要。網(wǎng)絡(luò)要做到高可靠性，雙線接入，雙機(jī)備份等措施必不可少。比如企業(yè)辦公駐地，為保障網(wǎng)絡(luò)時(shí)刻正常運(yùn)行，一般采用不同的供應(yīng)商線路接入，使用多臺(tái)核心設(shè)備互做主備。企業(yè)的網(wǎng)站需要多臺(tái)服務(wù)器及存儲(chǔ)保障其正常運(yùn)行，連接它們的網(wǎng)絡(luò)更是如此，其中負(fù)載均衡設(shè)備，既可以作為網(wǎng)站前端服務(wù)器的分發(fā)器，也能對(duì)多臺(tái)服務(wù)器進(jìn)行分組管理，組內(nèi)服務(wù)器維護(hù)并不會(huì)影響網(wǎng)站的正常訪問。

安全性是指網(wǎng)絡(luò)的信息安全必須得到保護(hù)。目前網(wǎng)絡(luò)環(huán)境日益復(fù)雜，各種偶然或者惡意的攻擊行為將對(duì)企業(yè)的信息系統(tǒng)造成極大的威脅，做好網(wǎng)絡(luò)安全防范措施至關(guān)重要。對(duì)于外部入侵，以往的防護(hù)措施主要采用防火墻，入侵檢測(cè)，防病毒網(wǎng)關(guān)，漏洞掃描和災(zāi)難恢復(fù)等手段。現(xiàn)在新的防火墻硬件基本已經(jīng)集成有以上大部分功能，優(yōu)秀的防火墻硬件應(yīng)該具備應(yīng)用層的防護(hù)。對(duì)于企業(yè)內(nèi)部而言，合理的網(wǎng)絡(luò)規(guī)劃，生產(chǎn)環(huán)境和測(cè)試環(huán)境網(wǎng)段隔離，根據(jù)不同應(yīng)用，ACL的編寫不可缺少，接入網(wǎng)絡(luò)設(shè)備的檢測(cè)等等。除此之外，企業(yè)內(nèi)部安全管理還需要一個(gè)良好的行政管理制度來(lái)約束員工的上網(wǎng)行為。

網(wǎng)絡(luò)（網(wǎng)站）維護(hù)管理是企業(yè)網(wǎng)絡(luò)建設(shè)的延伸。它是一個(gè)合格的網(wǎng)絡(luò)建設(shè)最好的實(shí)踐者。其中網(wǎng)絡(luò)監(jiān)控是企業(yè)網(wǎng)絡(luò)維護(hù)中最重要的組成部分，尤其對(duì)于電子商務(wù)企業(yè)來(lái)講，它能即時(shí)發(fā)現(xiàn)和預(yù)警網(wǎng)絡(luò)故障和隱患，是網(wǎng)絡(luò)管理者的最佳伙伴。網(wǎng)絡(luò)監(jiān)控建設(shè)的目標(biāo)主要有以下三個(gè)方面：

一、異常監(jiān)控。通過(guò)對(duì)網(wǎng)站的實(shí)時(shí)監(jiān)控，檢測(cè)網(wǎng)站應(yīng)用及信息是否異常，達(dá)到快速響應(yīng)的信息交互，實(shí)現(xiàn)及時(shí)管控并采取相應(yīng)的應(yīng)對(duì)措施。監(jiān)控軟件有很多，考慮到成本因素，更多的企業(yè)采用開源的企業(yè)級(jí)網(wǎng)管軟件。常用的網(wǎng)絡(luò)監(jiān)控軟件有Cacti，Nagios，Zabbix等。Cacti是一套基于PHP，MySQL，RRDtool開發(fā)的網(wǎng)絡(luò)檢測(cè)分析工具，它通過(guò)snmpget獲取SNMP信息，使用RRDtool繪制圖形，可以直觀展現(xiàn)被觀察者的運(yùn)行情況。

二、查詢統(tǒng)計(jì)分析。建立好監(jiān)控系統(tǒng)后，我們要關(guān)心哪些是我們必須掌握的網(wǎng)站重要環(huán)節(jié)。比如監(jiān)控設(shè)備的連通性；設(shè)備的CPU，內(nèi)存，硬盤使用情況；設(shè)備的網(wǎng)絡(luò)流量情況；設(shè)備的服務(wù)運(yùn)行狀態(tài)；以及網(wǎng)站相關(guān)，如網(wǎng)站頁(yè)面請(qǐng)求數(shù)，TCP連接數(shù)等。例如我們使用Cacti，它能把以上這些數(shù)據(jù)以圖表的形式展現(xiàn)，方便管理者查詢，通過(guò)歷史數(shù)據(jù)對(duì)比，能快速的查找問題。

三、維護(hù)管理。制定合理的維護(hù)管理文檔，安排定期檢查和實(shí)時(shí)監(jiān)控設(shè)備可以方便管理者隨時(shí)掌控網(wǎng)站運(yùn)行情況。對(duì)于網(wǎng)站運(yùn)營(yíng)，一般需要7*24小時(shí)監(jiān)控，這需要借助可靠的管理平臺(tái)實(shí)現(xiàn)，重要的監(jiān)控設(shè)備排除單點(diǎn)故障的問題，通過(guò)多渠道通知管理者，做到即時(shí)響應(yīng)，即時(shí)處理。

通過(guò)運(yùn)維網(wǎng)站監(jiān)控平臺(tái)的實(shí)施和應(yīng)用，將安全監(jiān)控和實(shí)時(shí)分析有機(jī)的結(jié)合在一起，建立標(biāo)準(zhǔn)、及時(shí)的事件響應(yīng)機(jī)制，實(shí)現(xiàn)統(tǒng)一、規(guī)范的運(yùn)維管理，可以為電子商務(wù)企業(yè)運(yùn)營(yíng)提供最有效的保障。為了滿足不同的監(jiān)控需求，建議電子商務(wù)企業(yè)采用軟硬件相結(jié)合的方式，杜絕單一監(jiān)控系統(tǒng)。這里還是例舉Cacti，Cacti具有多種插件。常用插件有weathermap，thold，monitor等，weathermap是一個(gè)Cacti的獨(dú)立工具，用它可以通過(guò)Cacti畫出漂亮的網(wǎng)絡(luò)拓?fù)鋱D，通過(guò)此圖可以全面掌控整個(gè)公司網(wǎng)絡(luò)或者網(wǎng)站的網(wǎng)絡(luò)運(yùn)行情況。Thold主要用于設(shè)置郵件報(bào)警。而monitor用于設(shè)置語(yǔ)音報(bào)警。若公司使用思科的網(wǎng)絡(luò)設(shè)備，配置SLA，結(jié)合Cacti，則可以監(jiān)控所有站點(diǎn)間網(wǎng)絡(luò)質(zhì)量的優(yōu)劣；若是其他的網(wǎng)絡(luò)設(shè)備，可以使用smokeping替代，它是一種簡(jiǎn)單的測(cè)試網(wǎng)絡(luò)質(zhì)量開源軟件，它通過(guò)ping包，檢測(cè)站點(diǎn)間網(wǎng)絡(luò)延遲大小。需要付費(fèi)的監(jiān)控軟件如WhatsUp，它集成了設(shè)備狀態(tài)檢測(cè)，網(wǎng)站內(nèi)容訪問檢測(cè)和郵件報(bào)警功能。除此之外，對(duì)于網(wǎng)站性能的監(jiān)控還可選擇第三方網(wǎng)絡(luò)訪問測(cè)試機(jī)構(gòu)來(lái)配合進(jìn)行，如基調(diào)網(wǎng)絡(luò)。它通過(guò)分布在全國(guó)各地的終端機(jī)不斷的訪問公司網(wǎng)站，由于各終端機(jī)使用了多個(gè)運(yùn)營(yíng)商線路，這樣可以通過(guò)它們的訪問情況，發(fā)現(xiàn)公司網(wǎng)站的性能和可用性，并及時(shí)對(duì)無(wú)法訪問的地區(qū)或者運(yùn)營(yíng)商線路告警，方便網(wǎng)絡(luò)維護(hù)管理者發(fā)現(xiàn)問題。

網(wǎng)絡(luò)監(jiān)控的建設(shè)還必須結(jié)合電子商務(wù)企業(yè)的發(fā)展情況，充分考慮可擴(kuò)展性、移動(dòng)性。例如前面提到的Cacti，可以通過(guò)安裝大量插件不斷擴(kuò)展其應(yīng)用范圍，以達(dá)到企業(yè)網(wǎng)絡(luò)日常運(yùn)維的需要。而就安全性而言，未來(lái)無(wú)線設(shè)備的大量使用是一個(gè)趨勢(shì)，思科的BYOD技術(shù)，類似的還有DELL的CYOD，可以把移動(dòng)網(wǎng)絡(luò)、有線網(wǎng)絡(luò)統(tǒng)一起來(lái)，在保證公司數(shù)據(jù)安全的前提下，滿足隨時(shí)、隨地移動(dòng)辦公的需求。通過(guò)這些系統(tǒng)，網(wǎng)絡(luò)管理者可以從任意地方、任意環(huán)境連入企業(yè)網(wǎng)絡(luò)，實(shí)時(shí)對(duì)網(wǎng)站進(jìn)行監(jiān)控和維護(hù)管理，提高了響應(yīng)速度，為企業(yè)網(wǎng)站正常運(yùn)行提供更多的保障。