(3)、網(wǎng)絡(luò)維護(hù)及管理

　　網(wǎng)絡(luò)的工作改變了過(guò)去需要每個(gè)人集中在同一地點(diǎn)的面對(duì)面的工作方式，人們可以在不同時(shí)間和不同地點(diǎn)和不同類(lèi)型計(jì)算機(jī)設(shè)備上及時(shí)訪(fǎng)問(wèn)信息。公司內(nèi)部員工也依賴(lài)網(wǎng)絡(luò)工作。而網(wǎng)絡(luò)的管理維護(hù)工作也越來(lái)越顯現(xiàn)出尤為重要的作用。他要完成本級(jí)網(wǎng)絡(luò)的接入申請(qǐng)、運(yùn)行維護(hù)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)用戶(hù)管理等工作內(nèi)容。
網(wǎng)絡(luò)維護(hù)和管理需要考慮以下問(wèn)題：

1、做好網(wǎng)絡(luò)整體規(guī)劃設(shè)計(jì)

　　網(wǎng)絡(luò)設(shè)計(jì)是一個(gè)大課題，需要使用最少的投入滿(mǎn)足性能的要求，同時(shí)還應(yīng)該便于支持日后對(duì)于網(wǎng)絡(luò)的擴(kuò)大處理。從交換機(jī)和路由器的選擇和配置，到綜合布線(xiàn)，都有許多的學(xué)問(wèn)。

2、確定網(wǎng)絡(luò)的運(yùn)行管理及管轄范圍。

　　網(wǎng)絡(luò)管理員應(yīng)熟悉和掌握本公司內(nèi)部主干網(wǎng)絡(luò)系統(tǒng)及所屬設(shè)備和路由器和防火墻和E_MAIL，域名解析的基本服務(wù)項(xiàng)目，每天對(duì)系統(tǒng)的運(yùn)行情況進(jìn)行巡檢，并作好工作記錄。

3、網(wǎng)絡(luò)設(shè)備統(tǒng)一管理

　　對(duì)網(wǎng)絡(luò)流量及服務(wù)器存活狀態(tài)的監(jiān)控，是了解整個(gè)網(wǎng)絡(luò)是否正常運(yùn)行的基本手段。將網(wǎng)絡(luò)設(shè)備統(tǒng)一放置在網(wǎng)絡(luò)管理中心則是提高網(wǎng)絡(luò)管理的有效途徑。

4、管理規(guī)范和技術(shù)文檔的健全。

　　要想更加有效的管理好這些網(wǎng)絡(luò)資源，編寫(xiě)管理規(guī)范和相關(guān)的技術(shù)文檔是一定要加緊進(jìn)行和完善的。

5、網(wǎng)絡(luò)運(yùn)行維護(hù)

　　信息網(wǎng)絡(luò)的核心設(shè)備供電必需由UPS提供，計(jì)算機(jī)的工作溫度適當(dāng)，工作環(huán)境應(yīng)保持合適的相對(duì)濕度，也要采用空調(diào)設(shè)備，確保恒溫、恒濕條件。保持機(jī)房清潔，經(jīng)常打掃各種設(shè)備上的灰塵。

6、網(wǎng)絡(luò)管理新技術(shù)的使用。

網(wǎng)絡(luò)管理軟件的使用

三、優(yōu)化網(wǎng)絡(luò)性能 為網(wǎng)絡(luò)訪(fǎng)問(wèn)提速

1、網(wǎng)絡(luò)性能參數(shù)

(1)帶寬

　　帶寬是指網(wǎng)絡(luò)的數(shù)據(jù)信道容量，帶寬越高、數(shù)據(jù)傳輸可利用的資源就越多，因而能達(dá)到越高的速度。網(wǎng)絡(luò)帶寬與數(shù)據(jù)傳輸能力的正比關(guān)系最早是由貝爾實(shí)驗(yàn)室的工程師Claude Shannon所發(fā)現(xiàn)，因此這一規(guī)律也被稱(chēng)為Shannon定律。交換機(jī)的背板帶寬，是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線(xiàn)間所能吞吐的最大數(shù)據(jù)量。背板帶寬標(biāo)志了交換機(jī)總的數(shù)據(jù)交換能力。我們公司采用的CISCO6509企業(yè)級(jí)交換機(jī)可達(dá)480個(gè)端口，傳送數(shù)據(jù)包時(shí)通常采用存儲(chǔ)-轉(zhuǎn)發(fā)方式，背板帶寬能達(dá)720Gbps，交換機(jī)能同時(shí)轉(zhuǎn)發(fā)的數(shù)據(jù)包的數(shù)量為400 Mpps，使得CISO6509在做第三層交換的時(shí)候可以做到線(xiàn)速。

(2)數(shù)據(jù)交換能力

　　交換機(jī)的系統(tǒng)配置，最常見(jiàn)的提高性能的方法是設(shè)置VLAN。VLAN是把物理上通過(guò)同等方式的連接虛擬成為多個(gè)不同的子網(wǎng)。VLAN最大的功能就是防止廣播風(fēng)暴?，F(xiàn)在，幾乎所有的交換機(jī)都提供了VLAN的支持，VLAN技術(shù)的使用使網(wǎng)絡(luò)管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶(hù)邏輯地劃分成不同的廣播域，由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。而交換機(jī)本身的硬件配置也需要升級(jí)和擴(kuò)展。如升級(jí)內(nèi)存和增加模塊引擎等。

(3)路由能力

　　為了將信息從一個(gè)網(wǎng)絡(luò)發(fā)送到另一個(gè)網(wǎng)絡(luò)，必須使用路由或者是一個(gè)三層交換設(shè)備。Cisco6509具有三層交換功能。它既能像二層交換機(jī)那樣通過(guò)MAC 地址來(lái)標(biāo)識(shí)轉(zhuǎn)發(fā)數(shù)據(jù)包，也能像傳統(tǒng)路由器那樣在兩個(gè)網(wǎng)段之間進(jìn)行路由轉(zhuǎn)發(fā)。傳統(tǒng)路由器采用軟件來(lái)維護(hù)路由表，而它是通過(guò)專(zhuān)用的ASIC芯片來(lái)處理路由轉(zhuǎn)發(fā)的。與傳統(tǒng)路由器相比，它的路由速度一般要快十倍或數(shù)十倍。目前cisco6509已穩(wěn)定運(yùn)行3年滿(mǎn)足了網(wǎng)絡(luò)運(yùn)行的需要。而路由器2600所支持的網(wǎng)絡(luò)協(xié)議和路由協(xié)議比較廣，背板帶寬非常高，具有較高的吞吐能力，可以滿(mǎn)足各類(lèi)不同類(lèi)型網(wǎng)絡(luò)(包括局域網(wǎng)和廣域網(wǎng))的互聯(lián)。

2、優(yōu)化網(wǎng)絡(luò)性能的方法

　　網(wǎng)絡(luò)性能優(yōu)化的目的是為了減少網(wǎng)絡(luò)系統(tǒng)的瓶頸、設(shè)法提高網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率。我公司信息中心作為公司信息網(wǎng)絡(luò)的主干鏈路的匯聚點(diǎn)，數(shù)據(jù)交換量大。為了有效解除網(wǎng)絡(luò)瓶頸的制約，有效降低和隔離廣播風(fēng)暴，并且解決各網(wǎng)段或虛擬網(wǎng)之間的互聯(lián)與通訊，需要采取有效的優(yōu)化網(wǎng)絡(luò)的方法，從而提高網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率。

方法一：VLAN的規(guī)劃

　　劃分VLAN，一方面將網(wǎng)絡(luò)劃分為多個(gè)廣播域，有效地隔離子網(wǎng)內(nèi)的大量廣播，改善網(wǎng)絡(luò)的性能;另一方面可隔離網(wǎng)絡(luò)虛擬網(wǎng)之間的通訊，減少設(shè)備投資，提高了網(wǎng)絡(luò)安全性管理。，還可以用于控制網(wǎng)絡(luò)中不同部門(mén)、不同站點(diǎn)之間的互相訪(fǎng)問(wèn)。我公司認(rèn)真調(diào)研各工作部門(mén)的實(shí)際工作情況和數(shù)據(jù)流量的大小，依據(jù)我公司的日常工作模式和管理模式，將IP分配成若干不同地址段，加強(qiáng)了IP地址管理，使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活。

方法二、廣播抑制

　　網(wǎng)絡(luò)協(xié)議可以產(chǎn)生大量的廣播流量，大量的或過(guò)量的廣播會(huì)給網(wǎng)絡(luò)和設(shè)備的性能造成影響。廣播抑制技術(shù)可以控制接收端口處理過(guò)量的廣播流量，通過(guò)配置閾值，可以配置端口在一段時(shí)間內(nèi)停止到處發(fā)送廣播，一直到廣播流量降低到某個(gè)水平以下，防止對(duì)網(wǎng)絡(luò)造成影響。

方法三、網(wǎng)絡(luò)安全管理與病毒防殺

　　計(jì)算機(jī)的發(fā)明以及隨之而來(lái)的互聯(lián)網(wǎng)應(yīng)用的普及，大大推進(jìn)了整個(gè)人類(lèi)社會(huì)的文明進(jìn)程。但是，伴隨著信息網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)病毒研發(fā)技術(shù)也不斷提高，網(wǎng)絡(luò)病毒已被公認(rèn)為網(wǎng)絡(luò)安全的最主要威脅之一。蠕蟲(chóng)病毒會(huì)大量占用網(wǎng)絡(luò)帶寬導(dǎo)致網(wǎng)絡(luò)癱瘓，由于蠕蟲(chóng)病毒具有極強(qiáng)的傳播能力,向外部循環(huán)發(fā)送同樣的數(shù)據(jù)包,造成網(wǎng)絡(luò)數(shù)據(jù)擁塞,同時(shí)本機(jī)CPU資源99%被占用,會(huì)導(dǎo)致網(wǎng)絡(luò)帶寬被迅速占用,嚴(yán)重影響企業(yè)及個(gè)人正常網(wǎng)絡(luò)應(yīng)用。需要網(wǎng)絡(luò)管理員提高網(wǎng)絡(luò)安全意識(shí)，采用網(wǎng)關(guān)防病毒軟件，可以監(jiān)督網(wǎng)絡(luò)病毒運(yùn)行情況，過(guò)濾可疑的數(shù)據(jù)包，了解病毒的發(fā)生頻率、處理方式和發(fā)現(xiàn)時(shí)間，以方便用戶(hù)優(yōu)化病毒過(guò)濾策略，進(jìn)一步增強(qiáng)網(wǎng)絡(luò)安全性。同時(shí)針對(duì)上網(wǎng)用戶(hù)也提出維護(hù)要求，要求用戶(hù)不要關(guān)閉網(wǎng)絡(luò)防火墻、病毒防火墻、木馬克星、上網(wǎng)助手的實(shí)時(shí)監(jiān)控;經(jīng)常更新殺毒軟件及系統(tǒng)補(bǔ)丁確保及時(shí)能從微軟網(wǎng)站得到最新的系統(tǒng)補(bǔ)丁，不要打開(kāi)來(lái)路不明的文件及電子郵件;遇到相關(guān)問(wèn)題請(qǐng)報(bào)告網(wǎng)絡(luò)管理員。

方法四、硬件性能

　　網(wǎng)絡(luò)新設(shè)備的選型在網(wǎng)絡(luò)建設(shè)和擴(kuò)容中起著舉足輕重的作用,選購(gòu)設(shè)備前對(duì)各種設(shè)備的功能和設(shè)備性能的比較測(cè)試至關(guān)重要,為將來(lái)網(wǎng)絡(luò)的管理維護(hù)和優(yōu)化奠定堅(jiān)實(shí)的基礎(chǔ)。提供更多的帶寬線(xiàn)路，和購(gòu)買(mǎi)高速交換機(jī)是網(wǎng)絡(luò)建設(shè)的基礎(chǔ)，必須引起領(lǐng)導(dǎo)們的重視。

　　結(jié)束語(yǔ)：豐富的信息資源和方便的獲取方式是網(wǎng)絡(luò)運(yùn)行的價(jià)值體現(xiàn)，無(wú)紙化辦公改變了傳統(tǒng)的辦公模式，提高了工作效率，而網(wǎng)絡(luò)的建設(shè)和管理工作顯示了尤為重要的作用。撫順供電公司通過(guò)十年來(lái)的實(shí)踐與摸索，對(duì)網(wǎng)絡(luò)優(yōu)化和安全管理積累了一定的經(jīng)驗(yàn)，為公司生產(chǎn)、經(jīng)營(yíng)、辦公等部門(mén)提供了穩(wěn)定的網(wǎng)絡(luò)運(yùn)行環(huán)境。隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，無(wú)線(xiàn)網(wǎng)絡(luò)和衛(wèi)星地位及手機(jī)工作等工作將是撫順供電公司信息化工作的努力方向。