摘 要:對信息管理機構(gòu)網(wǎng)絡(luò)系統(tǒng)的選擇,網(wǎng)絡(luò)系統(tǒng)環(huán)境的規(guī)劃、管理,網(wǎng)絡(luò)安全管理與維護進行了較深入的研究和論述。網(wǎng)絡(luò)擴充性和開放性是衡量網(wǎng)絡(luò)操作系統(tǒng)的重要指標(biāo)。
關(guān)鍵詞:信息管理機構(gòu);網(wǎng)絡(luò)系統(tǒng);網(wǎng)絡(luò)拓撲結(jié)構(gòu);網(wǎng)絡(luò)安全管理
中圖分類號:C93 文獻標(biāo)志碼:A 文章編號:1673-291X(2012)07-0194-02
一、信息管理機構(gòu)網(wǎng)絡(luò)系統(tǒng)的選擇和設(shè)置
1.操作系統(tǒng)的選擇。從目前網(wǎng)絡(luò)系統(tǒng)的發(fā)展來看,主要有以下三個系列操作系統(tǒng):Nonvell網(wǎng)絡(luò)操作系統(tǒng)、UNIX網(wǎng)絡(luò)操作系統(tǒng)和Microsoft網(wǎng)絡(luò)操作系統(tǒng)。Novell網(wǎng)絡(luò)操作系統(tǒng)是目前世界局域網(wǎng)市場的主導(dǎo)網(wǎng)絡(luò)操作系統(tǒng);Microsoft網(wǎng)絡(luò)操作系統(tǒng)以不僅可以建設(shè)局域網(wǎng)而且還可以建設(shè)大型網(wǎng)絡(luò);UNIX網(wǎng)絡(luò)操作系統(tǒng)是一個多用戶網(wǎng)絡(luò)系統(tǒng),系統(tǒng)的擴充性和開放性相對前兩者比較缺乏,而網(wǎng)絡(luò)擴充性和開放性正是衡量網(wǎng)絡(luò)操作系統(tǒng)的重要指標(biāo)。
2.傳輸介質(zhì)的選擇。網(wǎng)絡(luò)通信傳輸介質(zhì)是構(gòu)成網(wǎng)絡(luò)設(shè)備之間重要的物理通路,在網(wǎng)絡(luò)設(shè)備之間起著重要的互連和通信作用。目前主要使用的網(wǎng)絡(luò)介質(zhì)有雙絞線、同軸電纜以及光纜等。因為傳輸介質(zhì)決定了網(wǎng)絡(luò)的傳輸率、網(wǎng)絡(luò)段的最大長度以及傳輸?shù)目煽啃?,因此傳輸介質(zhì)的選擇直接影響著網(wǎng)絡(luò)的效率。(1)雙絞線。雙絞線由兩根絕緣導(dǎo)體以螺旋形合在一起,線芯是銅線或鍍銅鋼線。雙絞線主要用于點到點的通信,不適宜直接做分支傳遞。但由于雙絞線價格便宜、結(jié)構(gòu)簡單、安裝方便等特點,一直在網(wǎng)絡(luò)建設(shè)中得到廣泛應(yīng)用。(2)同軸電纜。同軸電纜由同心的內(nèi)導(dǎo)體、電絕緣介質(zhì)、屏蔽層和外套組成,常見的有粗纜和細纜兩種。同軸細纜的電氣特性較好,非常適合于高頻信號,電纜對外輻射信號較小,同時抗干擾能力強,是局域網(wǎng)中使用最廣泛、技術(shù)最成熟的通信媒體。(3)光纜。光纜不同于以上兩種介質(zhì),它傳輸?shù)氖枪庑盘柖皇请娦盘?。光纜由一束或多束光導(dǎo)纖維組成,是一種最新的通信媒體。傳輸?shù)碾妭鲗?dǎo)媒體相比,它有極高的通信速率(每秒可達數(shù)百兆位),有很強的抗電磁干擾能力和很低的傳輸損耗。但光纜連接比較困難,連接器件價格高,在局域網(wǎng)中很少使用。綜合以上各介質(zhì)特點,可以結(jié)合整個網(wǎng)絡(luò)的設(shè)計要求、實際應(yīng)用要求和環(huán)境,作出決定采用何種介質(zhì)。一般總線網(wǎng)多用同軸細纜,而星形網(wǎng)多用雙絞線。
3.網(wǎng)絡(luò)拓撲結(jié)構(gòu)的選擇。網(wǎng)絡(luò)節(jié)點的地理分布和互連關(guān)系上的幾何構(gòu)形稱為網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。作為計算機局域網(wǎng)的拓撲結(jié)構(gòu),常見的有星形、總線形、環(huán)形和復(fù)合形等。從連接的簡便性來看,總線形最簡單,網(wǎng)絡(luò)節(jié)點與傳輸媒體的連接實際上是無源的點接觸,而環(huán)形節(jié)點要通過環(huán)插入器與媒體連接,星形的連接中心(HUB)可以是無源的也可以是有源的。從擴展性來看,總線形與星形的擴展性比環(huán)形優(yōu)越,特別是星形最適于辦公室布局。信息機構(gòu)自動化系統(tǒng)可以吸取各拓撲結(jié)構(gòu)的優(yōu)點,采用總線形與星形相結(jié)合的復(fù)合形,這樣在網(wǎng)絡(luò)系統(tǒng)的建設(shè)過程中,不僅安裝簡單,而且易于擴展和管理。再有,總線型網(wǎng)絡(luò)的特點是由一根網(wǎng)線連接所有的計算機的網(wǎng)絡(luò)結(jié)構(gòu)??偩€型網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點是結(jié)構(gòu)簡單、成本低廉、安裝容易。其缺點是整個網(wǎng)絡(luò)的故障率高,一癱全癱,查找故障點也較困難,不利于以后擴展。環(huán)型網(wǎng)絡(luò)的優(yōu)點是整個網(wǎng)絡(luò)中的數(shù)據(jù)傳輸不會出現(xiàn)沖突,結(jié)構(gòu)比較簡單。其缺點是一癱全癱,查找故障點困難,不利于以后擴展。星型網(wǎng)絡(luò)的優(yōu)點是不會一癱全癱,查找故障容易,當(dāng)增加和減少網(wǎng)絡(luò)中的計算機時不會造成癱瘓,未來擴展方便。其缺點是安裝較前兩種結(jié)構(gòu)復(fù)雜,需要購買集線器。比較三種結(jié)構(gòu),電子閱覽器室作為一種局域網(wǎng),為使電子閱覽室有可擴展性和易維護性,星型結(jié)構(gòu)是首選,傳輸介質(zhì)的選擇多用雙絞線。
二、網(wǎng)絡(luò)系統(tǒng)環(huán)境的規(guī)劃和管理
1.確定并建設(shè)主機房。為了使計算機網(wǎng)絡(luò)系統(tǒng)能夠充分發(fā)揮其特有的功能,必須選擇合適的主機房環(huán)境,并對各種設(shè)備進行妥善的安裝。機房建設(shè)要考慮以下要求:機房總體裝修要求;機房環(huán)境要求;機房供電和照明要求;接地系統(tǒng);防火要求;通信系統(tǒng)。機房要選取在信息機構(gòu)的中央部分,外界環(huán)境良好,以便于布線和管理。機房供電和照明要有專門的易于維護的線路,接地系統(tǒng)要穩(wěn)定可靠,盡量避免不良干擾,同時也必須有良好的消防設(shè)備和通信設(shè)備。
2.工作站數(shù)量和位置。根據(jù)系統(tǒng)要求和實際運行情況確定工作站的數(shù)量和工作站應(yīng)擺放的位置,要留有充分的擴展余地。網(wǎng)絡(luò)系統(tǒng)的建設(shè)首先應(yīng)考慮信息機構(gòu)自動化系統(tǒng)要實現(xiàn)的功能模塊有哪些,各個業(yè)務(wù)部門要根據(jù)工作需要應(yīng)配備多少臺工作站,隨著業(yè)務(wù)工作的拓展應(yīng)留有多少個擴充接口,對于圖書流通和讀者查詢兩個子系統(tǒng)要充分考慮信息機構(gòu)的發(fā)展規(guī)模和信息資源的分布。
3.布置網(wǎng)絡(luò)地線。為了消除噪聲、避免干擾,使計算機系統(tǒng)穩(wěn)定可靠地運行,網(wǎng)絡(luò)系統(tǒng)必須保持良好的接地。對于地線的處理應(yīng)該符合以下要求:(1)在機房內(nèi)不允許與交流地線相短接或混接,以減少干擾。(2)計算機系統(tǒng)的接地,要求接地電阻越小越好。(3)交流線路走線,不允許與直流地線緊貼或平行敷設(shè)。(4)直流地線網(wǎng)的設(shè)計,應(yīng)做到機柜的地板下有直流地線,以便相接。
4.安裝和測試所有設(shè)備和線路。網(wǎng)絡(luò)系統(tǒng)的安裝主要包括文件服務(wù)器的配置和工作站的安裝,其中最主要的工作是對文件服務(wù)器的配置和安裝。在安裝前,首先用測試工具檢查服務(wù)器與各工作站之間物理連接是否正確、暢通,檢查服務(wù)器主機是否符合要求(硬盤、內(nèi)存指標(biāo))。安裝、設(shè)置好有關(guān)硬件(網(wǎng)卡等),避免服務(wù)器主機內(nèi)的硬件沖突。為進一步測試兩臺機器之間物理連接是否暢通,可以使用Net Ware提供的Comcheck程序,該程序用以檢驗互連的站點之間是否可以進行點到點屏幕通信。
5.培訓(xùn)網(wǎng)絡(luò)工作站的所有用戶。對于大型網(wǎng)絡(luò),系統(tǒng)管理員應(yīng)有兩人以上,以便在任何時候都有一人在現(xiàn)場進行管理維護工作。對網(wǎng)絡(luò)工作站的操作人員必須進行全面的培訓(xùn),包括軟硬件知識、網(wǎng)絡(luò)知識、應(yīng)用系統(tǒng)知識等,以應(yīng)付日常工作出現(xiàn)的突發(fā)故障。要求每一個網(wǎng)絡(luò)用戶都必須在自己的規(guī)定權(quán)限內(nèi)工作,嚴禁越權(quán)操作。
三、網(wǎng)絡(luò)安全管理與維護
1.建立健全各類管理系統(tǒng)的規(guī)章制度。這些制度包括機房與設(shè)備管理制度、自動化系統(tǒng)的使用規(guī)定、工作人員崗位職責(zé)和主要網(wǎng)絡(luò)系統(tǒng)資料存檔制度等。機房與設(shè)備管理制度應(yīng)包括主機房安全管理規(guī)定、文件服務(wù)器管理規(guī)則、通信設(shè)備和工作站管理規(guī)則、主服務(wù)器和工作站的操作規(guī)程、主要數(shù)據(jù)定期備份制度和外來軟盤使用的審批制度等。自動化系統(tǒng)的使用規(guī)定,主要應(yīng)制定一些對系統(tǒng)應(yīng)用軟件以及部分工具軟件的管理制度,建立系統(tǒng)應(yīng)用各級口令保密制度與定期更換制度。工作人員崗位制度包括網(wǎng)絡(luò)系統(tǒng)管理人員、工作站操作人員、硬件維護人員、軟件維護人員和網(wǎng)絡(luò)值班人員的崗位職責(zé)。網(wǎng)絡(luò)系統(tǒng)資料存檔制度包括網(wǎng)絡(luò)系統(tǒng)與各類軟硬件使用說明書、網(wǎng)絡(luò)發(fā)生故障的主要處理辦法的記錄、網(wǎng)絡(luò)通信布線圖、網(wǎng)絡(luò)安裝的主要技術(shù)指標(biāo)以及硬件配置的主要技術(shù)參數(shù)等。
2.網(wǎng)絡(luò)安全工作。對網(wǎng)絡(luò)上所有的服務(wù)器和網(wǎng)絡(luò)設(shè)備,設(shè)置物理上的安全措施(防火、防盜)和環(huán)境上的安全措施(供電、溫度),安裝必要的防毒軟件和防火墻軟件,網(wǎng)絡(luò)數(shù)據(jù)進行及時備份。如果經(jīng)費允許,安裝硬盤保護卡能夠防止硬盤文件被誤刪和計算機病毒感染。另外在對工作人員進行系統(tǒng)操作的培訓(xùn)時,還要特別加強對工作人員的安全意識的培訓(xùn),讓工作人員認識到違規(guī)操作和病毒給系統(tǒng)所帶來的危害和不良后果,從而提高安全防范意識,以確保系統(tǒng)的安全運行。
3.建立嚴密的權(quán)限級別和口令體系。權(quán)限級別和口令體系是應(yīng)用最廣泛的網(wǎng)絡(luò)安全保護措施,對不同業(yè)務(wù)的網(wǎng)絡(luò)用戶,我們限制其不同的目錄權(quán)限和讀寫、管理、建立、刪除、修改等權(quán)限。如采購部分對本部門所涉及的數(shù)據(jù)庫和程序進行操作,對中央書目數(shù)據(jù)庫只有讀的權(quán)限,而沒有寫、刪除和修改的權(quán)限。與本業(yè)務(wù)無關(guān)的數(shù)據(jù)庫堅決杜絕權(quán)限濫設(shè)。對各個子系統(tǒng)的操作人員應(yīng)根據(jù)崗位級別設(shè)立各級不同的口令,比如流通子系統(tǒng)可以分別設(shè)立不同的外借人員口令、數(shù)據(jù)管理口令和系統(tǒng)管理口令??诹畹脑O(shè)置一定要特別,并建立定期更換制度,以防止對網(wǎng)絡(luò)用戶的非法訪問。
4.做好病毒防范工作。具體措施:可以購買網(wǎng)絡(luò)防病毒軟件,以便實時監(jiān)測網(wǎng)絡(luò)中運行的軟件是否感染有病毒。平時,對在網(wǎng)絡(luò)中運行的程序來源要嚴格檢查、控制,防止未經(jīng)授權(quán)的應(yīng)用程序在網(wǎng)絡(luò)或單機環(huán)境中運行。另外,盡可能采用無盤工作站,以減少病毒的侵入點。
5.保護系統(tǒng)運行的良好環(huán)境。網(wǎng)絡(luò)系統(tǒng)的運行必須確保良好的環(huán)境,否則再好的安全管理措施也無法確保系統(tǒng)安全可靠的運行。因此,主機房的建設(shè)一定要符合主機房環(huán)境的嚴格要求,做到防塵、防潮、抗靜電、抗噪聲。機房設(shè)備和環(huán)境最好使用抗燃材料,要隨時備有防火設(shè)備,在條件允許的情況下,可安裝自動火災(zāi)報警消防設(shè)備??傊?,圖書館自動化網(wǎng)絡(luò)系統(tǒng)的建立和運行是對傳統(tǒng)手工圖書館的挑戰(zhàn),自動化的圖書館要體現(xiàn)自身的優(yōu)勢,除了具有良好的系統(tǒng)軟件和硬件設(shè)備以外,還必須對網(wǎng)絡(luò)環(huán)境進行合理的規(guī)劃和管理。網(wǎng)絡(luò)系統(tǒng)的規(guī)劃一定要科學(xué)、合理、規(guī)范并保持良好的開放性和拓展性,對網(wǎng)絡(luò)系統(tǒng)的維護要做到制度化。只有這樣,自動化的圖書館才能真正發(fā)揮其強大的信息服務(wù)優(yōu)勢。
6.網(wǎng)絡(luò)硬件設(shè)備的維護。網(wǎng)絡(luò)計算機不通的現(xiàn)象經(jīng)常發(fā)生,遇到這種問題時,應(yīng)檢查有無中斷號及I/O地址沖突,“網(wǎng)上鄰居”中能否找到自己,如果“網(wǎng)上鄰居”中能找到自己,說明網(wǎng)卡的配置沒有問題。此外可確認網(wǎng)線和網(wǎng)絡(luò)設(shè)備工作是否正常,如果網(wǎng)絡(luò)連線故障(通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線、RJ-45水晶頭接觸不良),或者是網(wǎng)絡(luò)連接設(shè)備本身質(zhì)量有問題?;蚴沁B接有問題,可以使用測線儀來檢測一下線路是否斷裂,然后用替代的方法來測試一下網(wǎng)絡(luò)設(shè)備的質(zhì)量是否有問題。如若發(fā)現(xiàn)網(wǎng)絡(luò)中有部分機器不能上網(wǎng),則可能是接線器的故障,可先檢查接線器是否接通電源或接線器的網(wǎng)絡(luò)接頭連接是否正常,一般采用替換法,以確認是否接線器的故障。通常經(jīng)過以上的步驟,能檢查出網(wǎng)絡(luò)計算機不通的一般故障。
7.軟件故障的處理。制作一張帶有DOS或Windows最新版本的系統(tǒng)軟件,將系統(tǒng)采用Ghost軟件來進行備份,采用Ghost維護與升級。由于用Ghost能將目標(biāo)硬盤復(fù)制得與源硬盤幾乎完全一樣,并實現(xiàn)分區(qū)、格式化、復(fù)制系統(tǒng)與文件的一步完成,因而只要將整個硬盤的數(shù)據(jù)克隆成一個映像文件保存在服務(wù)器上,然后就可隨時還原到其他硬盤或原硬盤上,方便、快速、省力。同樣,系統(tǒng)需要升級時,只要將其中一臺工作站升級后,其他的工作站便可用Ghost來升級。
參考文獻:
[1] 劉金文.淺析網(wǎng)站建設(shè)[J].硅谷,2010,(3).
[2] 錢鑫.現(xiàn)代網(wǎng)絡(luò)信息安全問題剖析[J].電腦知識與技術(shù),2009,(19).
[3] 高泓.淺論網(wǎng)絡(luò)信息資源管理[J].南昌高專學(xué)報,2009,(5).
[4] 徐超.網(wǎng)絡(luò)信息資源管理[J].內(nèi)蒙古科技與經(jīng)濟,2009,(3).
[5] 李培.數(shù)字圖書館原理及應(yīng)用[M].北京:高等教育出版社,2004:121.
[責(zé)任編輯 王曉燕]