摘要:隨著信息時代的到來,網(wǎng)絡影響范圍越來越寬泛,成為人們?nèi)粘9ぷ鳌W習和生活不可或缺的重要內(nèi)容。網(wǎng)絡在帶給我們便利性的同時,也會導致一些問題,只有加強管理,才能使其更好的為人類服務。本文將從實踐的角度出發(fā),從多個角度對網(wǎng)絡管理進行探討。
關鍵詞:網(wǎng)絡管理;實踐;服務器系統(tǒng)
中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9599 (2012) 10-0000-02
一、前言
隨著社會的發(fā)展,科技的進步,計算機網(wǎng)絡日益普及,其影響力廣泛滲透到社會生活的方方面面,逐漸成為人們工作、學習和生活的重要組成部分。網(wǎng)絡在給我們帶來極大便利性的同時,其與生俱來的不足也不容忽視,要格外關注網(wǎng)絡管理問題。但在實踐中應該怎樣管理網(wǎng)絡?網(wǎng)絡管理主要涉及哪些方面的內(nèi)容?本文將結合實踐經(jīng)驗,對此做出解答。
二、網(wǎng)絡管理實踐
(一)重點設備的管理與維護
在實踐中,網(wǎng)絡管理的一項重要內(nèi)容就是做好重點設備的管理與維護工作,尤其是對于具有一定規(guī)模,并且所采用的網(wǎng)絡設備檔次較高的單位而言,由于其各方面工作的正常運行主要依賴于這些關鍵性網(wǎng)絡設備,因此做好網(wǎng)絡關鍵設備的管理與維護工作具有十分重大的意義。
通常所談及到的計算機網(wǎng)絡重點設備主要指的是作為網(wǎng)絡節(jié)點的核心交換機、核心路由器以及服務器。關于重點設備的管理與維護,一方面需要注重積累和總結日常經(jīng)驗教訓,另一方面,要借助專業(yè)化網(wǎng)絡管理系統(tǒng)對其工作狀況予以實時監(jiān)控,確??梢约皶r發(fā)現(xiàn)問題、解決問題。
同時,為了進一步挖掘網(wǎng)絡的可用性,還有必要針對部分關鍵性的網(wǎng)絡設備進行冗余配置。冗余主要涉及兩方面含義:一方面,立足于端口方面,對諸如核心交換機或服務器等重點網(wǎng)絡設備進行冗余鏈路連接,即時某一端口發(fā)生問題,另外的冗余鏈路可以及時取代其工作,從而維持原有的工作狀態(tài)不受故障的影響;另一方面,對于關鍵性網(wǎng)絡部件或設備,例如服務器當中的風扇、網(wǎng)卡或者電源等,可以采取雙份配置方案,不僅如此,核心交換機及路由器也能雙份配置。在正常狀態(tài)下,冗余部件或設備可以發(fā)揮一定的均衡作用;一旦某部分發(fā)生問題,還可以及時發(fā)揮備份功能。
在管理、維護網(wǎng)絡重點設備的過程當中,從技術方面來講,所面臨的一大難點同時也是重點就是管理及監(jiān)控服務器及網(wǎng)絡的整體性能。服務器及網(wǎng)絡的整體性能的監(jiān)控及管理需要借助一系列工具,例如監(jiān)控網(wǎng)絡信息及通信的Sniffer類工具等,除此之外,操作系統(tǒng)本身的性能及監(jiān)管工具同樣有效。
(二)服務器系統(tǒng)的管理
服務器系統(tǒng)的管理是網(wǎng)絡管理公認的重點內(nèi)容,這對于規(guī)模相對較小,并且網(wǎng)絡設備相對簡單的網(wǎng)絡而言尤為重要。此處所談及的服務器系統(tǒng)主要涉及到網(wǎng)絡服務器以及應用服務器系統(tǒng)兩大塊內(nèi)容,在網(wǎng)絡管理工作中,由于服務器系統(tǒng)充當著整個網(wǎng)絡系統(tǒng)的中心,所以要對服務器系統(tǒng)的管理予以足夠的關注和重視。
具體而言,服務器系統(tǒng)的管理工作內(nèi)容主要就是指對網(wǎng)絡操作系統(tǒng)、文件服務器、網(wǎng)絡服務器以及應用服務器等進行安裝、調(diào)配以及管理。維持服務器相關協(xié)議及服務工作的正常開展、服務器相關性能充分發(fā)揮是服務器系統(tǒng)管理工作的終極目標;不僅如此,服務器系統(tǒng)要及時更新版本,對于所發(fā)發(fā)現(xiàn)的操作系統(tǒng)中的漏洞,要及時安裝補丁程序,只有這樣,才能確保服務器發(fā)揮其性能,并維持網(wǎng)絡系統(tǒng)的整體安全性。
由于JAVA語言具有簡單、面向對象、體系結構中立、完全以及便于移植等優(yōu)勢,它已經(jīng)被廣大開發(fā)人員所接受并用來開發(fā)網(wǎng)絡管理系統(tǒng)。因此,基于JAVA網(wǎng)絡管理系統(tǒng)具有實現(xiàn)隨時隨地的管理和低成本部署等優(yōu)勢,它為網(wǎng)絡管理提供了更好的靈活性。例如服務供應商可以很經(jīng)濟地向用戶的網(wǎng)絡管理發(fā)出實時窗口,對用戶隨時隨地進行管理;JAVA Station可以大大減少部署特定的管理工作站的費用,增加部署管理控制臺時可用的選項等等?;贘AVA的網(wǎng)絡管理系統(tǒng)是基于CIIENT/SERVER模式的分布式系統(tǒng),它完全是利用JAVA語言來編寫的?;贘AVA網(wǎng)絡管理系統(tǒng)可以分為瀏覽器、網(wǎng)管服務器和代理三個方面。其中代理采用的是過去被管理設備中的SNMO Agent,其作用是保護已有的投資;瀏覽器端通過運行Java Applet向用戶提供友好的圖形化網(wǎng)管界面,Applet通過建立Socket與服務器上得網(wǎng)管通信,JSNM平臺應用Java語言來封裝SNMP的各種信息,同時應用這種JAVA SNMP來與代理通信。JAVA語言具有跨平臺和擴展性好等優(yōu)勢,在JSNM平臺上實現(xiàn)的網(wǎng)管系統(tǒng)僅僅只需要JAVA虛擬機的支持就可以了,它與操作系統(tǒng)和硬件平臺沒有直接聯(lián)系,這是由于這一點,就很好地解決了異構網(wǎng)絡的管理問題,同時使網(wǎng)管應用還具有優(yōu)良的移植性。在基于JAVA的網(wǎng)絡管理系統(tǒng)中,最關鍵的部分是網(wǎng)管平臺的開發(fā),網(wǎng)管開發(fā)人員可以基于此平臺開發(fā)出跨平臺和具有優(yōu)良擴展性的網(wǎng)管應用程序,實現(xiàn)一次開發(fā),永久使用的目標??傊贘AVA的網(wǎng)絡管理系統(tǒng)解決了傳統(tǒng)網(wǎng)絡管理中低于限制以及跨平臺等相關問題,使得網(wǎng)絡管理變得更加方便、有效,它的獨特魅力已經(jīng)成為網(wǎng)絡管理未來發(fā)展的一種趨勢??偠灾赪EB和JAVA的網(wǎng)絡管理系統(tǒng)的開發(fā)成功,對萬林克多種產(chǎn)品的推廣起到了一定的促進作用。為了更好地滿足用戶的需求,就目前的情況而言,網(wǎng)絡管理系統(tǒng)還需要完善一些問題,例如應該把認證和計費部分集成到系統(tǒng)中;被管設備的數(shù)量由于受到限制,當存在大量被管設備時,還需要進行進一步的壓力測試等等。隨著以后網(wǎng)絡技術和信息技術的不斷發(fā)展,基于WEB和JAVA的網(wǎng)絡管理系統(tǒng)將會實現(xiàn)更大的實際應用價值,更好地為用戶提供幫助。
(三)用戶管理
在網(wǎng)絡管理工作中,用戶管理所涵蓋的內(nèi)容相當廣泛,例如密碼、用戶權限、安全策略以及賬戶等都屬于用戶管理范疇。一方面,要確保每個用戶工作的正常進行不受到外界因素的干擾,另一方面,也不宜將權限設定過高,否則將不利于網(wǎng)絡安全管理工作的進行。
對網(wǎng)絡實施管理,首先應確保網(wǎng)絡運行的安全性及可靠性,以單位人事調(diào)整以及工作變動為依據(jù),設定對應的賬戶、密碼以及對應的權限;將用戶暫時不用的服務予以停止;Web服務器登錄賬號數(shù)量需要予以控制,實時對用戶賬號情況予以審查,確定已經(jīng)過期的賬號,要及時予以注銷。
無論是Linux系統(tǒng)還是UNIX系統(tǒng),由于其構建起來的是建立在對等模式基礎之上的網(wǎng)絡,所以對用戶采取的并非集中式管理方案,當然,借助另外的工具進行模擬域管理屬于例外情況;Windows系統(tǒng)域模式所支持的域網(wǎng)絡是建立在客戶機、服務器基礎之上的,因此可以采取集中式管理方式,這也是Windows最為突出的一大優(yōu)勢;除此之外,在Linux以及UNIX系統(tǒng)環(huán)境下,是依托于命令符終端模式開展用戶管理的,相比較于以圖形模式進行管理的Windows系統(tǒng)而言,難度較大。
(四)安全管理
隨著信息時代的發(fā)展,網(wǎng)絡安全問題已經(jīng)引起越來越多的關注,對網(wǎng)絡安全的要求也越來越高。除了常規(guī)意義上的防火墻以及各種殺毒軟件之外,還需要構建起針對網(wǎng)絡整體的安全管理策略。網(wǎng)絡安全管理,關鍵點集中在配置用戶權利、資源共享權限以及安全訪問權限等方面。通常情況下,比較常采取的管理方式有事件日志分析、報警設置以及安全策略審查等。
對于企業(yè)而言,要想確保其數(shù)據(jù)、硬件及軟件的安全性,制定切實可行的安全策略實屬必要。在網(wǎng)絡安全領域,存在一條重要法則,即:全部網(wǎng)絡安全威脅的八成源自于網(wǎng)絡內(nèi)部,其中大致可以劃分為三大類:故意破壞、操作失誤以及主觀無知,因此,為最大限度的維持網(wǎng)絡的安全性,一方面,要注重邊界防護,另一方面,網(wǎng)絡內(nèi)部管理也不容忽視。網(wǎng)絡管理的一項極為重要的工作就是對網(wǎng)絡的安全性做出明確定義、實施網(wǎng)絡管理方案。
(五)文件系統(tǒng)管理
網(wǎng)絡文件系統(tǒng)管理,一方面關系到用戶的工作及網(wǎng)絡應用的正常進行,另一方面,也會給網(wǎng)絡整體安全性帶來一定的影響。網(wǎng)絡管理的文件系統(tǒng)管理工作具體要做好以下幾方面的工作:
第一,以企業(yè)實際的網(wǎng)絡使用需要為依據(jù),選定適宜的網(wǎng)絡操作系統(tǒng)以及文件服務器系統(tǒng)。依托于文件服務器系統(tǒng),可以管理及應用一系列的高級文件系統(tǒng);借助DFS部署,可以實施一致性的資源共享訪問點,這不論是對于使用共享資源還是管理共享資源來說,都是極為有利的;第二,對每個用戶的文件夾共享權限、文件及文件夾安全訪問權限做出明確的界定,文件及文件夾格式不同,具體的權限也有所區(qū)別;第三,對服務器文件系統(tǒng)的安全性要定期進行全面檢查,如果條件具備,要對更改文件夾權限設置審查策略,這樣一旦出現(xiàn)惡意篡改文件系統(tǒng)權限的行為,將會及時發(fā)現(xiàn)并采取有效解決對策。
(六)網(wǎng)絡布線的管理
網(wǎng)絡布線對網(wǎng)絡故障的出現(xiàn)具有極大的影響,表面上看,網(wǎng)絡布線似乎難度不大,但實際上卻需要十分豐富的經(jīng)驗。只有確保網(wǎng)絡布線的科學性,才能保證在故障發(fā)生后的最短時間內(nèi)對故障點做出準確定位,否則將會付出極大的時間成本。
網(wǎng)絡日常管理過程中,要以人事調(diào)整及工作需要及時增設服務器、工作站點以及聯(lián)網(wǎng)設備,這些都會涉及到網(wǎng)絡布線的管理及維護。在定位網(wǎng)絡布線故障點方面,首先對網(wǎng)絡布線進行劃分,使其以數(shù)個邏輯元素形式存在,每個邏輯元素都需要經(jīng)過電纜測試儀的檢測,如果顯示出開路距離,就能夠定位開路或短路點,如果顯示接線映射故障,大部分情況屬于連路誤接;如果顯示出衰減,一般是由于電纜的質量較差所造成的,只需要利用替代法對可疑部件進行針對性檢測即可。
三、結語
綜上所述,計算機網(wǎng)絡已經(jīng)成為社會生活各個領域不可或缺的重要工具,為有效控制其與生俱來的不足,使其優(yōu)勢得以最大程度的發(fā)揮,就需要從重點設備、服務器管理、用戶管理等各個方面做好網(wǎng)絡管理工作。
參考文獻:
[1]趙金鈴.基于SNMP網(wǎng)絡性能管理的研究與實現(xiàn).大慶石油學院,2002,02,01
[2]朱長安.基于智能代理的網(wǎng)絡管理模型研究.四川大學,2003,04,14
[3]李飛.分層式主動網(wǎng)絡管理方案的研究與實現(xiàn).合肥工業(yè)大學,2006,04,01
[4]金鐸.基于NC網(wǎng)絡體系結構的網(wǎng)絡管理系統(tǒng)的設計與實現(xiàn).西安電子科技大學,2005,10,01
[5]王煥然.路由器操作管理及基于策略的網(wǎng)絡管理的研究與實現(xiàn).清華大學,2004,06,01
[作者簡介]葉濤(1979-),難,湖北廣水人,本科,助教,研究方向:計算機多應用多媒體方向。