趙展宇

(廣電總局無(wú)線局六二三臺(tái),江蘇常州 213101)

廣播發(fā)射臺(tái)網(wǎng)絡(luò)維護(hù)工作經(jīng)驗(yàn)總結(jié)

趙展宇

(廣電總局無(wú)線局六二三臺(tái),江蘇常州 213101)

我臺(tái)的網(wǎng)絡(luò)機(jī)房建立于2007年5月,臺(tái)網(wǎng)絡(luò)機(jī)房主要由供電系統(tǒng)、接地防雷系統(tǒng)、空調(diào)系統(tǒng)、照明系統(tǒng)、消防報(bào)警系統(tǒng)、安防系統(tǒng)、綜合布線與網(wǎng)絡(luò)系統(tǒng)等組成。臺(tái)內(nèi)外網(wǎng)路由器、中心交換機(jī)、各應(yīng)用服務(wù)器等核心設(shè)備都集中在網(wǎng)絡(luò)機(jī)房,統(tǒng)一由臺(tái)信息化小組管理。要將這么多的設(shè)備管理好維護(hù)好,對(duì)我們維護(hù)人的要求是很高的。網(wǎng)絡(luò)機(jī)房的管理包含的內(nèi)容十分廣泛,包括技術(shù)管理、設(shè)備管理、人員管理、安全管理等方面。網(wǎng)絡(luò)機(jī)房管理的好壞將直接影響到我臺(tái)信息化工作的開展。下面我將根據(jù)自己的工作實(shí)踐做一些總結(jié)。

網(wǎng)絡(luò)機(jī)房 管理 硬件 軟件 技術(shù)文檔 規(guī)章制度

1 硬件設(shè)備管理

1.1 保證機(jī)房運(yùn)行環(huán)境

機(jī)房環(huán)境的好壞將直接影響網(wǎng)絡(luò)機(jī)房各設(shè)備的壽命。機(jī)房的溫度、濕度對(duì)個(gè)設(shè)備的壽命有很大的影響。服務(wù)器、路由器、交換機(jī)等重要設(shè)備的適宜工作溫度在10～35度間,適宜的相對(duì)濕度是30%～80%,濕度太大影響CPU、顯卡等配件性能發(fā)揮,甚至引起一些配件短路。我機(jī)房根據(jù)需要在建設(shè)時(shí)就配備了吸頂空調(diào),保證機(jī)房問題長(zhǎng)期在24攝氏度左右,濕度在60%左右,確保系統(tǒng)可靠、穩(wěn)定運(yùn)行。另外空氣中灰塵含量對(duì)電腦影響也較大?；覊m大,天長(zhǎng)日久就會(huì)腐蝕各配件的電路板。積塵會(huì)導(dǎo)致系統(tǒng)運(yùn)行不穩(wěn)定,過多的灰塵附在CPU、芯片,電路板的表面會(huì)導(dǎo)致這些元件的散熱不良,電路印刷板上的灰塵在潮濕的環(huán)境中容易造成短路。所以我機(jī)房人員每周都對(duì)機(jī)房設(shè)備進(jìn)行除塵。電腦使用的交流電正常的范圍應(yīng)在220v±10%、頻率范圍是50hz±5%、并且具有良好的接地系統(tǒng)。我機(jī)房安裝了20KVA在線式UPS電源,在外電停時(shí)也能保證各核心設(shè)備繼續(xù)工作2個(gè)小時(shí)左右。網(wǎng)絡(luò)機(jī)房對(duì)接地的要求非常嚴(yán)格,必須安裝室外的獨(dú)立接地體;要求直流地,防靜電地采用獨(dú)立接地;交流工作地、安全保護(hù)地采用電力系統(tǒng)接地;不得共用接地線纜,所有設(shè)備外殼以及機(jī)柜必須接地等。

1.2 建立可靠的網(wǎng)絡(luò)系統(tǒng)

我臺(tái)的網(wǎng)絡(luò)機(jī)房承擔(dān)了局內(nèi)網(wǎng)與外網(wǎng)管理工作。網(wǎng)絡(luò)環(huán)境是現(xiàn)代機(jī)房的標(biāo)準(zhǔn)配置,互聯(lián)網(wǎng)的接入給職工帶來(lái)大量可用信息的同時(shí),也帶來(lái)了病毒、木馬等有害內(nèi)容,給機(jī)房維護(hù)增加許多困難。為保證我臺(tái)的信息安全,我臺(tái)的局內(nèi)網(wǎng)與外網(wǎng)在物理上是嚴(yán)格分開的。要求各級(jí)交換機(jī)間都不允許內(nèi)外網(wǎng)互聯(lián),并根據(jù)需要為我臺(tái)各個(gè)部門的工作電腦配備了網(wǎng)絡(luò)隔離卡,保證內(nèi)外網(wǎng)在物理鏈路上的絕對(duì)隔離。

1.3 硬件設(shè)備的更新與備件儲(chǔ)備

機(jī)房建設(shè)具有投入大、更新快的特點(diǎn)。硬件設(shè)備的更新應(yīng)與我臺(tái)的信息化建設(shè)目標(biāo)、設(shè)備經(jīng)費(fèi)結(jié)合考慮來(lái)確定。應(yīng)采取定期更新?lián)Q代部分機(jī)器來(lái)分享科技進(jìn)步的成果,保證信息化工作的效果。

由于網(wǎng)絡(luò)機(jī)房設(shè)備大都是長(zhǎng)時(shí)間工作的,設(shè)備的損壞在所難免的。要及時(shí)的處理故障,存有備件是必需的。我臺(tái)根據(jù)工作實(shí)際需要,為重要設(shè)備配備了備件,保證在設(shè)備出現(xiàn)異常時(shí)能得到及時(shí)的更換。

1.4 做好各硬件設(shè)備的技術(shù)文檔

網(wǎng)絡(luò)機(jī)房設(shè)備多,維護(hù)工作量大。要熟悉各個(gè)設(shè)備的功能、技術(shù)參數(shù),各服務(wù)器的硬件配置以及各應(yīng)用系統(tǒng)的配置,對(duì)我們?nèi)粘５木S護(hù)工作是很重要的。我機(jī)房對(duì)各個(gè)核心設(shè)備以及各個(gè)服務(wù)器都建立了相應(yīng)的文檔。在這些文檔中記載了,各個(gè)設(shè)備的功能、配置信息(如路由器、各級(jí)交換機(jī)、防火墻的配置文檔等)、各系統(tǒng)的管理員用戶名與密碼、設(shè)備變動(dòng)記錄等。有了這些文檔,方便了維護(hù)人員對(duì)各個(gè)設(shè)備有各清楚的了解,對(duì)及時(shí)處理故障以及為機(jī)房管理人員的陪訓(xùn)提供了必要的資料。

2 軟件資源管理

2.1 操作系統(tǒng)與各應(yīng)用軟件管理

我臺(tái)的各服務(wù)器大都使用的是windows 2003 server操作系統(tǒng),每個(gè)服務(wù)器都安裝了諾頓殺毒軟件,定期升級(jí)殺毒軟件并定期對(duì)電腦進(jìn)行全盤殺毒。定期對(duì)電腦垃圾文件進(jìn)行清理。對(duì)服務(wù)器操作系統(tǒng)打上最新的補(bǔ)丁,合理的配置和安裝常用的應(yīng)用軟件(比如防火墻、殺毒軟件、數(shù)據(jù)庫(kù)等),并將服務(wù)器的軟件更新為安全、穩(wěn)定、兼容性好的版本。對(duì)服務(wù)器操作系統(tǒng)進(jìn)行合理配置和優(yōu)化,注銷掉不必要的系統(tǒng)組件,停掉不必要的危險(xiǎn)的服務(wù)、禁用危險(xiǎn)的端口,通過運(yùn)行最小的服務(wù)以達(dá)到最大的安全性。對(duì)服務(wù)器操作系統(tǒng)的日志進(jìn)行分析,檢查系統(tǒng)是否被入侵,查看是否被黑客安裝了木馬及對(duì)系統(tǒng)做了哪些改動(dòng)。

2.2 建立局域網(wǎng)服務(wù)器做好臺(tái)網(wǎng)站建設(shè)

為方便職工存取文件,以及展示我臺(tái)干部職工風(fēng)采,在局域網(wǎng)內(nèi)建立ftp和web等應(yīng)用服務(wù)器。將常用的軟件放在ftp中,集中管理這些軟件資源可以減少病毒在機(jī)房的傳播,又保證了信息化工作的安全。另外我臺(tái)還搭建了臺(tái)辦公系統(tǒng),臺(tái)內(nèi)文件都從辦公系統(tǒng)中發(fā)送,這樣就有效的減少了紙質(zhì)文件的使用量,并提高了工作效率。

2.3 安裝防病毒軟件,規(guī)范移動(dòng)存儲(chǔ)器的使用

網(wǎng)絡(luò)的迅速發(fā)展也使病毒傳播和危害日益嚴(yán)重。網(wǎng)絡(luò)中一個(gè)節(jié)點(diǎn)感染病毒,會(huì)迅速地在網(wǎng)絡(luò)上傳播。每個(gè)節(jié)點(diǎn)都能成為病毒入侵網(wǎng)絡(luò)的敞開門戶。解決網(wǎng)絡(luò)病毒常用的防毒手段有：設(shè)置路由器過濾器;在網(wǎng)絡(luò)服務(wù)器上增設(shè)過濾網(wǎng);開發(fā)終端機(jī)過濾軟件等等。雖然在一定程度上影響了網(wǎng)絡(luò)速度,但也有效的控制了病毒的泛濫。在我臺(tái)內(nèi)網(wǎng)安裝了一臺(tái)Norton防病毒服務(wù)器,將臺(tái)內(nèi)網(wǎng)里的每臺(tái)電腦都安裝了Norton防病毒軟件客戶端,及時(shí)更新病毒庫(kù)。

為保證我臺(tái)外網(wǎng)上網(wǎng)的有序穩(wěn)定,我臺(tái)安裝了聚生網(wǎng)管系統(tǒng)對(duì)我臺(tái)的外網(wǎng)進(jìn)行管理,將ip與mac地址綁定,合理的分配網(wǎng)絡(luò)資源,對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行監(jiān)控,規(guī)范用戶的上網(wǎng)行為,并能及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)異常,當(dāng)網(wǎng)絡(luò)內(nèi)某臺(tái)電腦中病毒并向網(wǎng)絡(luò)中發(fā)送大量的數(shù)據(jù)包時(shí),我們就能及時(shí)的鎖定該電腦進(jìn)行處理,從而保證網(wǎng)絡(luò)的通暢。

現(xiàn)在大部分的病毒或黑客軟件都通過可通過U盤等移動(dòng)存儲(chǔ)器的傳播。對(duì)移動(dòng)存儲(chǔ)器的管理,也是臺(tái)信息安全管理的一個(gè)重要部分。我們臺(tái)為每個(gè)科室都分發(fā)了兩個(gè)U盤,一個(gè)做為內(nèi)網(wǎng)用,另一個(gè)做為外網(wǎng)用。嚴(yán)格要求這兩U盤要區(qū)分開來(lái)使用。在網(wǎng)絡(luò)機(jī)房,則禁止外來(lái)U盤接入設(shè)備。在重要的設(shè)備上,我們安裝了USB口管理軟件,將各個(gè)USB口管理起來(lái)。

2.4 系統(tǒng)備份與恢復(fù)

在機(jī)房的實(shí)際使用過程中,相信每個(gè)人都會(huì)遇到系統(tǒng)受到損壞、更換配件后的系統(tǒng)重裝等等。而這個(gè)過程是一個(gè)耗時(shí)的工作,既要花很多的時(shí)間去安裝系統(tǒng),又要耗費(fèi)時(shí)間去找驅(qū)動(dòng)程序,做好備份在系統(tǒng)和應(yīng)用軟件管理中是非常有用的管理辦法,在系統(tǒng)或應(yīng)用軟件無(wú)法使用時(shí),備份的文件在系統(tǒng)恢復(fù)中就顯得十分的重要了。在日常的維護(hù)中,我們一般是使用ghost軟件做好系統(tǒng)的備份,在系統(tǒng)或應(yīng)用軟件做了大的改動(dòng)時(shí)我們都會(huì)對(duì)系統(tǒng)做備份。ghost軟件是一個(gè)很好的數(shù)據(jù)備份與恢復(fù)軟件,在計(jì)算機(jī)的硬盤上建立ghost備份是多數(shù)用戶采用的方案,可以很方便地利用ghost軟件將所做的備份還原出來(lái)。而且ghost軟件在做了系統(tǒng)備份以后,在使用過程中,如果機(jī)房的某一臺(tái)計(jì)算機(jī)系統(tǒng)壞了,本身的ghost備份又沒了,或者換了一個(gè)硬盤,這時(shí)就可以利用ghost軟件對(duì)兩個(gè)硬盤進(jìn)行對(duì)拷。在實(shí)際應(yīng)用中我們還應(yīng)該在刻錄盤上做ghost備份。避免由于ghost備份受損而導(dǎo)致恢復(fù)系統(tǒng)時(shí)的錯(cuò)誤。如果系統(tǒng)中還裝有數(shù)據(jù)庫(kù),則還必須對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份。

3 加強(qiáng)制度管理

機(jī)房管理制度不完善將會(huì)導(dǎo)致很多問題的產(chǎn)生,危及機(jī)房安全,要建立健全機(jī)房管理制度,保障機(jī)房安全,用好用足機(jī)房資源,建立及利用機(jī)房檔案,培訓(xùn)技術(shù)和管理人才,發(fā)揮員工的作用,用制度來(lái)管好人、用好人、培養(yǎng)人。

3.1 制定管理制度

機(jī)房管理制度是維護(hù)機(jī)房正常使用、安全保障的基礎(chǔ)。我臺(tái)網(wǎng)絡(luò)機(jī)房逐步完善了網(wǎng)絡(luò)機(jī)房管理制度,設(shè)備管理制度,安全制度,保密制度,網(wǎng)絡(luò)機(jī)房巡視制度、網(wǎng)絡(luò)機(jī)房各系統(tǒng)故障應(yīng)急預(yù)案以及機(jī)房檔案資料的管理等,這些規(guī)章制度都是保證機(jī)房資源合理有效使用的基本保證。我們要求值班人員每天都要巡視設(shè)備,做好巡視記錄,及時(shí)登記好使用記錄。

3.2 提高管理人員素質(zhì)

我臺(tái)網(wǎng)絡(luò)機(jī)房設(shè)備多,機(jī)型種類較多,機(jī)房的管理和維護(hù)工作難度較大。機(jī)房管理員要根據(jù)需要不斷更新自己的知識(shí)結(jié)構(gòu),不斷積累管理經(jīng)驗(yàn),擴(kuò)充自己的知識(shí)面,見多識(shí)廣。管理員不但要對(duì)機(jī)房?jī)?nèi)設(shè)備的技術(shù)性能了如指掌,還要對(duì)各種維修技能融會(huì)貫通,做到適時(shí)而用,從而減少故障,提高設(shè)備使用壽命。

3.3 機(jī)房檔案管理

技術(shù)檔案對(duì)于機(jī)房的重要性是不言而喻的,行家看一個(gè)機(jī)房管理的水平,只要看一看技術(shù)檔案就可以知道個(gè)十之七八。機(jī)房?jī)?nèi)部的交換機(jī)、路由器、服務(wù)器、防火墻等設(shè)備配備大量的說(shuō)明書、保修卡、驅(qū)動(dòng)光盤等技術(shù)文檔,還有很多企業(yè)級(jí)的軟件、軟件說(shuō)明書、軟件授權(quán)書等資料,應(yīng)當(dāng)通過制度建設(shè),我們要求機(jī)房技術(shù)、管理人員將這些文件整理、分類、歸并、建檔;除此之外,機(jī)房在建設(shè)、維護(hù)期間還有很多合同(即使這些合同有專門的部門保管,機(jī)房還是要復(fù)印一份),這些合同可能涉及設(shè)備的保修期、工程商的客戶服務(wù)電話、工程余款的支付等很多信息,要?dú)w入檔案,以便隨時(shí)備查。機(jī)房建設(shè)時(shí)有很多工程圖紙、技術(shù)資料如《網(wǎng)絡(luò)拓?fù)鋱D》、《網(wǎng)絡(luò)布線圖》、《虛擬網(wǎng)劃分》、《IP地址分配》等,是機(jī)房維護(hù)的重要文件,也要整理、歸檔,還要經(jīng)常修訂。

以上是我們這幾年在機(jī)房管理維護(hù)過程中總結(jié)的一些經(jīng)驗(yàn)。經(jīng)過這幾年的網(wǎng)絡(luò)機(jī)房的管理工作,我們認(rèn)識(shí)到很多問題在日常的維護(hù)中都可以避免。平時(shí)多下些功夫,將工作做在前面,才不會(huì)出現(xiàn)被動(dòng)局面。計(jì)算機(jī)房的管理工作是繁重的,希望經(jīng)過大家的努力能將計(jì)算機(jī)房管理得更好,也能減輕網(wǎng)絡(luò)機(jī)房維護(hù)的工作量,更好地為廣大職工服務(wù)。