王東海

【摘要】 互聯(lián)網(wǎng)本身是開放性的網(wǎng)絡(luò)，各個(gè)企事業(yè)單位在組建和使用局域網(wǎng)的過程中會(huì)面臨各種風(fēng)險(xiǎn)。筆者論述了預(yù)防和消除局域網(wǎng)服務(wù)器故障的相關(guān)策略，以為相關(guān)人員和機(jī)構(gòu)提供有益的參考

【關(guān)鍵詞】 局域網(wǎng) 服務(wù)器障礙 消除和預(yù)防

隨著國內(nèi)外網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，互聯(lián)網(wǎng)出現(xiàn)了迅速滲透的態(tài)勢，使局域網(wǎng)服務(wù)器面臨較大風(fēng)險(xiǎn)，人們也越來越重視其安全性。筆者認(rèn)為應(yīng)該強(qiáng)化局域網(wǎng)服務(wù)器的有效維護(hù)和安全管理，逐步增強(qiáng)網(wǎng)絡(luò)用戶的安全訪問，確保企事業(yè)單位的局域網(wǎng)安全。

一、擴(kuò)充計(jì)算機(jī)的存儲(chǔ)設(shè)備

當(dāng)前網(wǎng)絡(luò)信息資源得到了快速擴(kuò)展，因此必須穩(wěn)步地?cái)U(kuò)充計(jì)算機(jī)局域網(wǎng)系統(tǒng)的硬件設(shè)施，從而更好地存儲(chǔ)以及適應(yīng)這些資源。假如不能適當(dāng)?shù)財(cái)U(kuò)充存儲(chǔ)設(shè)備，就會(huì)對(duì)硬件設(shè)備的具體使用性能產(chǎn)生重大影響，也會(huì)降低硬件設(shè)備的使用壽命。為了更好地破解這個(gè)問題，計(jì)算機(jī)運(yùn)行維護(hù)人員必須認(rèn)真查看局域網(wǎng)服務(wù)器的性能，明確存儲(chǔ)設(shè)備既有內(nèi)存資源的兼容性，首先選取規(guī)格相同的內(nèi)存設(shè)備。在此過程中，必須要確認(rèn)局域網(wǎng)服務(wù)器是否存在硬盤接口與硬盤支架，查看電源插口是否完好。

二、增強(qiáng)信息保密水平

密碼和帳號(hào)保護(hù)是有效保護(hù)信息保密的首要屏障，病毒在攻擊局域網(wǎng)系統(tǒng)時(shí)重點(diǎn)是盜取用戶的密碼和帳號(hào)。為了確保服務(wù)器系統(tǒng)自身的安全性，必須最大限度地管理好用戶密碼和帳號(hào)，比如每月至少要更換服務(wù)器密碼一次，應(yīng)該設(shè)置盡可能復(fù)雜的密碼，比如混合使用字母、字符以及數(shù)字，長度最少要達(dá)到8個(gè)字符。而且每周都要徹底清理系統(tǒng)日志一次，查看相應(yīng)的清理痕跡，定期檢測服務(wù)器的系統(tǒng)日志，保障服務(wù)器系統(tǒng)能夠處于正常運(yùn)行的狀態(tài)中。服務(wù)器系統(tǒng)日志能夠記錄局域網(wǎng)用戶具體使用計(jì)算機(jī)設(shè)備的情況，涵蓋了用戶使用計(jì)算機(jī)設(shè)備的時(shí)間和帳號(hào)信息等，通過分析上述數(shù)據(jù)，能夠使他們充分地查看服務(wù)器是否發(fā)生了異常狀況。

三、安裝殺毒軟件和防火墻

在網(wǎng)絡(luò)維護(hù)中，防火墻和殺毒軟件是必不可少的組成部分。首先，發(fā)展防火墻的積極作用，將網(wǎng)絡(luò)中可能會(huì)破壞和襲擊計(jì)算機(jī)的攻擊和病毒阻止開來。網(wǎng)絡(luò)維護(hù)人員必須要保證IP地址處在防火墻能夠承受的最小范圍內(nèi)進(jìn)行保密，通常情況下局域網(wǎng)對(duì)外開放一個(gè)IP地址即可。該地址能夠被用在與互聯(lián)網(wǎng)相關(guān)的全部工作中。在此過程中，應(yīng)該將其他服務(wù)器設(shè)置的IP地址隱藏起來，第一時(shí)間及時(shí)更新局域網(wǎng)的殺毒軟件病毒庫。必須要及時(shí)更新殺毒軟件，如果不能不及時(shí)更新局域網(wǎng)的病毒庫，就無法確保殺毒軟件及時(shí)跟上和阻止病毒侵?jǐn)_和襲擊的能力，也就無法發(fā)揮殺毒軟件的殺毒性能。通常情況下，局域網(wǎng)服務(wù)器維護(hù)人員將殺毒軟件設(shè)置成“自動(dòng)更新病毒庫”，或者是設(shè)置為“手動(dòng)更新病毒庫”。

四、調(diào)整和優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

從傳統(tǒng)類型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)來看，為了減少線路費(fèi)用，通常情況下會(huì)采取節(jié)點(diǎn)匯聚的辦法。如今隨著傳播介質(zhì)所需費(fèi)用成本逐步減少，進(jìn)一步增加了維護(hù)成本，必須最大限度地削減有源節(jié)點(diǎn)或者節(jié)點(diǎn)，在建筑物內(nèi)部直接設(shè)置匯聚層，從匯聚到核心均采取直接邏輯進(jìn)行連接，不必設(shè)立中間有源節(jié)點(diǎn)。因?yàn)榫W(wǎng)絡(luò)中的接入層業(yè)已處在最基層，可以將其直接交換到桌面，無需進(jìn)行其他級(jí)聯(lián)，可以把增加的用戶群交換機(jī)連接到匯聚層交換機(jī)端口，假如用完了預(yù)留的端口，必須添加和設(shè)置匯聚層交換機(jī)，有效地解決這個(gè)問題。假如僅僅是為了在近距離范圍內(nèi)擴(kuò)充局域網(wǎng)的用戶群，應(yīng)該在接入層采取相應(yīng)的堆疊交換機(jī)技術(shù)。

五、對(duì)核心交換機(jī)性能進(jìn)行重估

重新估算處于運(yùn)行狀態(tài)的核心交換機(jī)性能，重點(diǎn)涵蓋了下列四個(gè)方面的指標(biāo)：延遲、吞吐量、背對(duì)背以及丟包。在這其中，最關(guān)鍵的是背對(duì)背，它指的是最小幀間隔（達(dá)到了96bits）在相應(yīng)的傳輸媒介上突發(fā)，如果其幀數(shù)越大，那么交換機(jī)自身的緩沖能力也就會(huì)越強(qiáng)。針對(duì)三層交換機(jī)，必須測試路由轉(zhuǎn)發(fā)能力（延遲以及吞吐量）、路由表容量（FIB以及RIB）、路由震蕩能力（震蕩時(shí)間以及丟包）以及路由匯聚時(shí)間等。從這些測試活動(dòng)中，發(fā)現(xiàn)在核心交換機(jī)端中出現(xiàn)的故障和隱患，比如被動(dòng)死機(jī)或者數(shù)據(jù)阻塞問題，然后才采取相應(yīng)的解決措施，消除局域網(wǎng)服務(wù)器的障礙。

六、均衡局域網(wǎng)服務(wù)器的負(fù)載

可以將局域網(wǎng)內(nèi)的多臺(tái)服務(wù)器構(gòu)建為對(duì)稱的、系統(tǒng)化的應(yīng)用服務(wù)器集群，確保每一個(gè)服務(wù)器的地位都是同等的，且向外提供統(tǒng)一的IP地址，運(yùn)用負(fù)載分擔(dān)技術(shù)的相關(guān)軟件，平均分配網(wǎng)絡(luò)中的全部請(qǐng)求，確保該應(yīng)用服務(wù)器集群中的每臺(tái)服務(wù)器接收到同樣多的請(qǐng)求服務(wù)，使該系統(tǒng)具備每秒鐘處理數(shù)以百萬或更多的請(qǐng)求的性能，從而為局域網(wǎng)內(nèi)的用戶提供海量的并發(fā)訪問服務(wù)，有效地破解單臺(tái)服務(wù)器缺乏較強(qiáng)的處理能力，出現(xiàn)網(wǎng)絡(luò)服務(wù)瓶頸的尷尬局面。在一臺(tái)服務(wù)器發(fā)生故障的情況下，負(fù)載均衡服務(wù)器能夠自動(dòng)檢測到這種情況，然后停止向該服務(wù)器分法相應(yīng)的服務(wù)請(qǐng)求，確保其他處于正常工作狀態(tài)的局域網(wǎng)服務(wù)器可以提供為用戶服務(wù)，確保局域網(wǎng)服務(wù)器的可靠性。

參 考 文 獻(xiàn)

[1]馬樹才，范青，王蕾.局域網(wǎng)資源共享故障分析與解決河北北方學(xué)院學(xué)報(bào)[J].2006（1）：66-70.

[2]王劍波.局域網(wǎng)服務(wù)器安全管理與維護(hù)策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（4）：67-68.