论文部分内容阅读
作为各种高层应用的支持平台,企业网络是企业实行信息化的基本要素。随着信息化的不断深入,企业对网络的依赖日深。因此,对企业网的维护也越来越重要。从各企业的应用来看,对企业网的维护主要有这么几大部分:
布线:避免干扰
布线系统重点考虑选用合适的线槽,还有专线的长短与干扰源。如果线路遭到干扰,会使CRC增加,明显降低网络速度。源主机被迫重新发送数据,在十分恶劣的外部环境下,网线等传递介质有可能被损坏,导致通信中断。
在机房配线架上应该针对不同的网段或接驳的主机进行网线编号或采用不同颜色的网线,网线的具体标注对于快速检查和排除故障十分有用。通过fluke或cable tester工具可以检测网线等通信介质的质量。当然在水平或垂直布线时,应该多预留备用线路,维护小组也可以准备一些长距离网线以备应急使用。
硬件:维护机房环境
一般而言,企业网络所用设备的质量都还能保证,但有可能发生些故障。故障可能发生在任何位置。值得注意的是,网络机房的环境对设备的影响非常大,如湿度、温度、接地、噪音和灰尘。例如,如果因灰尘积累而导致设备通风不良,很容易损坏设备的风扇或者电源,从而导致设备停运或组件温度升高,使设备运转难以稳定,加速了设备的老化,因此必须对网络设备定期除尘。再来看看系统的电源问题,不少设备对电源都有一定的要求,如果电压不达标,就会对系统的运行质量产生影响,甚至造成网络中断。当然我们可以使用系统命令及一些管理软件监控设备的运转情况,例如Cisco的设备就可通过其专用命令或者用Casco View软件对设备的状态实时观察和监控。
服务器:网卡的冗余备份
局域网内各机器的网卡是与网络交流的主要设备。这里主要考虑的是网卡的质量及驱动能力,以及网卡的设置是不是与接入设备端口的设置相配。考虑到服务器的重要性,我们可以采用网卡冗余技术,就是在设备上装两块网卡,分别接进两台交换机,做些适当配置后,就可达到均衡负载及冗余备份的功效。
若工作站配置了网关,或将通向0.0.0.0的路径指向某一台路由器,那么当工作站安装了一些经常向不在本地路由表中的网址传递信息的软件时,就会加重企业网内部广域链路上的负荷,从而影响网络的正常运行。
软故障:减少配置上的失误
网络设备用自带的系统算法完成存储转发及路径选择,不同版本的系统对硬件的要求及其能达到的功能是不相同的,有些命令在不同系统版本中的形式也不完全相同,可能在一些特殊的系统版本中完全得不到支持。
设备的配置失误是产生软故障的主要原因。配置与人的因素有关,对系统功能及各种网络协议的理解将直接影响设备配置的方式与方法。网络配置的错误可能会导致环路,对路由器来说,配置会涉及所选用的路由协议(如ospf、eigrp)、IP地址段的分配、路由的汇总与转发、对链路封装协议的选择等,如果系统存在着目的相同的多个链路,还要注意负载均衡及路由策略,或确定路由优先级。对交换机来说,配置可能会影响至端口设置、冗余链路与vlan的划分,特别是在配置生成树或者trunk时要特别仔细。
安全:广域局域两手抓
网络安全一般分局域与广域两级。局域网须考虑交换机的接入端口是否采用了MAC地址限制,用户vlan的划分是不是合理,每个设备是不是设置了口令,在网络设备上是不是设置了访问列表,共享的目录是不是只给特权用户开放等。维护人员须定期检查网络中各用户的权限,根据各部门的需要检察用户的权限分配是不是合理;一些长期没有使用的用户账号应该暂时封存;在数据库服务器中启动审计功能,定期检查服务器中的日志记录:定期对系统内部做静态杀毒。
广域网的安全性重点考虑路由器是不是设置控制列表,防火墙是不是进行了地址过滤和转换,拨入设备是不是启用了安全认证等。每次对设置的改变都必须与远端用户协商、测试。应该特别注意的是,关键设备的口令不要随意存放,应存放在信息部门主管及设备配置当事人的手里,任何其它维护小组成员要用口令,都必须经主管批准。
布线:避免干扰
布线系统重点考虑选用合适的线槽,还有专线的长短与干扰源。如果线路遭到干扰,会使CRC增加,明显降低网络速度。源主机被迫重新发送数据,在十分恶劣的外部环境下,网线等传递介质有可能被损坏,导致通信中断。
在机房配线架上应该针对不同的网段或接驳的主机进行网线编号或采用不同颜色的网线,网线的具体标注对于快速检查和排除故障十分有用。通过fluke或cable tester工具可以检测网线等通信介质的质量。当然在水平或垂直布线时,应该多预留备用线路,维护小组也可以准备一些长距离网线以备应急使用。
硬件:维护机房环境
一般而言,企业网络所用设备的质量都还能保证,但有可能发生些故障。故障可能发生在任何位置。值得注意的是,网络机房的环境对设备的影响非常大,如湿度、温度、接地、噪音和灰尘。例如,如果因灰尘积累而导致设备通风不良,很容易损坏设备的风扇或者电源,从而导致设备停运或组件温度升高,使设备运转难以稳定,加速了设备的老化,因此必须对网络设备定期除尘。再来看看系统的电源问题,不少设备对电源都有一定的要求,如果电压不达标,就会对系统的运行质量产生影响,甚至造成网络中断。当然我们可以使用系统命令及一些管理软件监控设备的运转情况,例如Cisco的设备就可通过其专用命令或者用Casco View软件对设备的状态实时观察和监控。
服务器:网卡的冗余备份
局域网内各机器的网卡是与网络交流的主要设备。这里主要考虑的是网卡的质量及驱动能力,以及网卡的设置是不是与接入设备端口的设置相配。考虑到服务器的重要性,我们可以采用网卡冗余技术,就是在设备上装两块网卡,分别接进两台交换机,做些适当配置后,就可达到均衡负载及冗余备份的功效。
若工作站配置了网关,或将通向0.0.0.0的路径指向某一台路由器,那么当工作站安装了一些经常向不在本地路由表中的网址传递信息的软件时,就会加重企业网内部广域链路上的负荷,从而影响网络的正常运行。
软故障:减少配置上的失误
网络设备用自带的系统算法完成存储转发及路径选择,不同版本的系统对硬件的要求及其能达到的功能是不相同的,有些命令在不同系统版本中的形式也不完全相同,可能在一些特殊的系统版本中完全得不到支持。
设备的配置失误是产生软故障的主要原因。配置与人的因素有关,对系统功能及各种网络协议的理解将直接影响设备配置的方式与方法。网络配置的错误可能会导致环路,对路由器来说,配置会涉及所选用的路由协议(如ospf、eigrp)、IP地址段的分配、路由的汇总与转发、对链路封装协议的选择等,如果系统存在着目的相同的多个链路,还要注意负载均衡及路由策略,或确定路由优先级。对交换机来说,配置可能会影响至端口设置、冗余链路与vlan的划分,特别是在配置生成树或者trunk时要特别仔细。
安全:广域局域两手抓
网络安全一般分局域与广域两级。局域网须考虑交换机的接入端口是否采用了MAC地址限制,用户vlan的划分是不是合理,每个设备是不是设置了口令,在网络设备上是不是设置了访问列表,共享的目录是不是只给特权用户开放等。维护人员须定期检查网络中各用户的权限,根据各部门的需要检察用户的权限分配是不是合理;一些长期没有使用的用户账号应该暂时封存;在数据库服务器中启动审计功能,定期检查服务器中的日志记录:定期对系统内部做静态杀毒。
广域网的安全性重点考虑路由器是不是设置控制列表,防火墙是不是进行了地址过滤和转换,拨入设备是不是启用了安全认证等。每次对设置的改变都必须与远端用户协商、测试。应该特别注意的是,关键设备的口令不要随意存放,应存放在信息部门主管及设备配置当事人的手里,任何其它维护小组成员要用口令,都必须经主管批准。