網(wǎng)絡(luò)管理實(shí)踐研究

摘要：隨著信息時(shí)代的到來(lái)，網(wǎng)絡(luò)影響范圍越來(lái)越寬泛，成為人們?nèi)粘９ぷ?、學(xué)習(xí)和生活不可或缺的重要內(nèi)容。網(wǎng)絡(luò)在帶給我們便利性的同時(shí)，也會(huì)導(dǎo)致一些問(wèn)題，只有加強(qiáng)管理，才能使其更好的為人類(lèi)服務(wù)。本文將從實(shí)踐的角度出發(fā)，從多個(gè)角度對(duì)網(wǎng)絡(luò)管理進(jìn)行探討。

關(guān)鍵詞：網(wǎng)絡(luò)管理；實(shí)踐；服務(wù)器系統(tǒng)

中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 (2012) 10-0000-02

一、前言

隨著社會(huì)的發(fā)展，科技的進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)日益普及，其影響力廣泛滲透到社會(huì)生活的方方面面，逐漸成為人們工作、學(xué)習(xí)和生活的重要組成部分。網(wǎng)絡(luò)在給我們帶來(lái)極大便利性的同時(shí)，其與生俱來(lái)的不足也不容忽視，要格外關(guān)注網(wǎng)絡(luò)管理問(wèn)題。但在實(shí)踐中應(yīng)該怎樣管理網(wǎng)絡(luò)？網(wǎng)絡(luò)管理主要涉及哪些方面的內(nèi)容？本文將結(jié)合實(shí)踐經(jīng)驗(yàn)，對(duì)此做出解答。

二、網(wǎng)絡(luò)管理實(shí)踐

（一）重點(diǎn)設(shè)備的管理與維護(hù)

在實(shí)踐中，網(wǎng)絡(luò)管理的一項(xiàng)重要內(nèi)容就是做好重點(diǎn)設(shè)備的管理與維護(hù)工作，尤其是對(duì)于具有一定規(guī)模，并且所采用的網(wǎng)絡(luò)設(shè)備檔次較高的單位而言，由于其各方面工作的正常運(yùn)行主要依賴(lài)于這些關(guān)鍵性網(wǎng)絡(luò)設(shè)備，因此做好網(wǎng)絡(luò)關(guān)鍵設(shè)備的管理與維護(hù)工作具有十分重大的意義。

通常所談及到的計(jì)算機(jī)網(wǎng)絡(luò)重點(diǎn)設(shè)備主要指的是作為網(wǎng)絡(luò)節(jié)點(diǎn)的核心交換機(jī)、核心路由器以及服務(wù)器。關(guān)于重點(diǎn)設(shè)備的管理與維護(hù)，一方面需要注重積累和總結(jié)日常經(jīng)驗(yàn)教訓(xùn)，另一方面，要借助專(zhuān)業(yè)化網(wǎng)絡(luò)管理系統(tǒng)對(duì)其工作狀況予以實(shí)時(shí)監(jiān)控，確?？梢约皶r(shí)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題。

同時(shí)，為了進(jìn)一步挖掘網(wǎng)絡(luò)的可用性，還有必要針對(duì)部分關(guān)鍵性的網(wǎng)絡(luò)設(shè)備進(jìn)行冗余配置。冗余主要涉及兩方面含義：一方面，立足于端口方面，對(duì)諸如核心交換機(jī)或服務(wù)器等重點(diǎn)網(wǎng)絡(luò)設(shè)備進(jìn)行冗余鏈路連接，即時(shí)某一端口發(fā)生問(wèn)題，另外的冗余鏈路可以及時(shí)取代其工作，從而維持原有的工作狀態(tài)不受故障的影響；另一方面，對(duì)于關(guān)鍵性網(wǎng)絡(luò)部件或設(shè)備，例如服務(wù)器當(dāng)中的風(fēng)扇、網(wǎng)卡或者電源等，可以采取雙份配置方案，不僅如此，核心交換機(jī)及路由器也能雙份配置。在正常狀態(tài)下，冗余部件或設(shè)備可以發(fā)揮一定的均衡作用；一旦某部分發(fā)生問(wèn)題，還可以及時(shí)發(fā)揮備份功能。

在管理、維護(hù)網(wǎng)絡(luò)重點(diǎn)設(shè)備的過(guò)程當(dāng)中，從技術(shù)方面來(lái)講，所面臨的一大難點(diǎn)同時(shí)也是重點(diǎn)就是管理及監(jiān)控服務(wù)器及網(wǎng)絡(luò)的整體性能。服務(wù)器及網(wǎng)絡(luò)的整體性能的監(jiān)控及管理需要借助一系列工具，例如監(jiān)控網(wǎng)絡(luò)信息及通信的Sniffer類(lèi)工具等，除此之外，操作系統(tǒng)本身的性能及監(jiān)管工具同樣有效。

（二）服務(wù)器系統(tǒng)的管理

服務(wù)器系統(tǒng)的管理是網(wǎng)絡(luò)管理公認(rèn)的重點(diǎn)內(nèi)容，這對(duì)于規(guī)模相對(duì)較小，并且網(wǎng)絡(luò)設(shè)備相對(duì)簡(jiǎn)單的網(wǎng)絡(luò)而言尤為重要。此處所談及的服務(wù)器系統(tǒng)主要涉及到網(wǎng)絡(luò)服務(wù)器以及應(yīng)用服務(wù)器系統(tǒng)兩大塊內(nèi)容，在網(wǎng)絡(luò)管理工作中，由于服務(wù)器系統(tǒng)充當(dāng)著整個(gè)網(wǎng)絡(luò)系統(tǒng)的中心，所以要對(duì)服務(wù)器系統(tǒng)的管理予以足夠的關(guān)注和重視。

具體而言，服務(wù)器系統(tǒng)的管理工作內(nèi)容主要就是指對(duì)網(wǎng)絡(luò)操作系統(tǒng)、文件服務(wù)器、網(wǎng)絡(luò)服務(wù)器以及應(yīng)用服務(wù)器等進(jìn)行安裝、調(diào)配以及管理。維持服務(wù)器相關(guān)協(xié)議及服務(wù)工作的正常開(kāi)展、服務(wù)器相關(guān)性能充分發(fā)揮是服務(wù)器系統(tǒng)管理工作的終極目標(biāo)；不僅如此，服務(wù)器系統(tǒng)要及時(shí)更新版本，對(duì)于所發(fā)發(fā)現(xiàn)的操作系統(tǒng)中的漏洞，要及時(shí)安裝補(bǔ)丁程序，只有這樣，才能確保服務(wù)器發(fā)揮其性能，并維持網(wǎng)絡(luò)系統(tǒng)的整體安全性。

由于JAVA語(yǔ)言具有簡(jiǎn)單、面向?qū)ο?、體系結(jié)構(gòu)中立、完全以及便于移植等優(yōu)勢(shì)，它已經(jīng)被廣大開(kāi)發(fā)人員所接受并用來(lái)開(kāi)發(fā)網(wǎng)絡(luò)管理系統(tǒng)。因此，基于JAVA網(wǎng)絡(luò)管理系統(tǒng)具有實(shí)現(xiàn)隨時(shí)隨地的管理和低成本部署等優(yōu)勢(shì)，它為網(wǎng)絡(luò)管理提供了更好的靈活性。例如服務(wù)供應(yīng)商可以很經(jīng)濟(jì)地向用戶(hù)的網(wǎng)絡(luò)管理發(fā)出實(shí)時(shí)窗口，對(duì)用戶(hù)隨時(shí)隨地進(jìn)行管理；JAVA Station可以大大減少部署特定的管理工作站的費(fèi)用，增加部署管理控制臺(tái)時(shí)可用的選項(xiàng)等等。基于JAVA的網(wǎng)絡(luò)管理系統(tǒng)是基于CIIENT/SERVER模式的分布式系統(tǒng)，它完全是利用JAVA語(yǔ)言來(lái)編寫(xiě)的?；贘AVA網(wǎng)絡(luò)管理系統(tǒng)可以分為瀏覽器、網(wǎng)管服務(wù)器和代理三個(gè)方面。其中代理采用的是過(guò)去被管理設(shè)備中的SNMO Agent，其作用是保護(hù)已有的投資；瀏覽器端通過(guò)運(yùn)行Java Applet向用戶(hù)提供友好的圖形化網(wǎng)管界面，Applet通過(guò)建立Socket與服務(wù)器上得網(wǎng)管通信，JSNM平臺(tái)應(yīng)用Java語(yǔ)言來(lái)封裝SNMP的各種信息，同時(shí)應(yīng)用這種JAVA SNMP來(lái)與代理通信。JAVA語(yǔ)言具有跨平臺(tái)和擴(kuò)展性好等優(yōu)勢(shì)，在JSNM平臺(tái)上實(shí)現(xiàn)的網(wǎng)管系統(tǒng)僅僅只需要JAVA虛擬機(jī)的支持就可以了，它與操作系統(tǒng)和硬件平臺(tái)沒(méi)有直接聯(lián)系，這是由于這一點(diǎn)，就很好地解決了異構(gòu)網(wǎng)絡(luò)的管理問(wèn)題，同時(shí)使網(wǎng)管應(yīng)用還具有優(yōu)良的移植性。在基于JAVA的網(wǎng)絡(luò)管理系統(tǒng)中，最關(guān)鍵的部分是網(wǎng)管平臺(tái)的開(kāi)發(fā)，網(wǎng)管開(kāi)發(fā)人員可以基于此平臺(tái)開(kāi)發(fā)出跨平臺(tái)和具有優(yōu)良擴(kuò)展性的網(wǎng)管應(yīng)用程序，實(shí)現(xiàn)一次開(kāi)發(fā)，永久使用的目標(biāo)?？傊贘AVA的網(wǎng)絡(luò)管理系統(tǒng)解決了傳統(tǒng)網(wǎng)絡(luò)管理中低于限制以及跨平臺(tái)等相關(guān)問(wèn)題，使得網(wǎng)絡(luò)管理變得更加方便、有效，它的獨(dú)特魅力已經(jīng)成為網(wǎng)絡(luò)管理未來(lái)發(fā)展的一種趨勢(shì)。總而言之，基于WEB和JAVA的網(wǎng)絡(luò)管理系統(tǒng)的開(kāi)發(fā)成功，對(duì)萬(wàn)林克多種產(chǎn)品的推廣起到了一定的促進(jìn)作用。為了更好地滿(mǎn)足用戶(hù)的需求，就目前的情況而言，網(wǎng)絡(luò)管理系統(tǒng)還需要完善一些問(wèn)題，例如應(yīng)該把認(rèn)證和計(jì)費(fèi)部分集成到系統(tǒng)中；被管設(shè)備的數(shù)量由于受到限制，當(dāng)存在大量被管設(shè)備時(shí)，還需要進(jìn)行進(jìn)一步的壓力測(cè)試等等。隨著以后網(wǎng)絡(luò)技術(shù)和信息技術(shù)的不斷發(fā)展，基于WEB和JAVA的網(wǎng)絡(luò)管理系統(tǒng)將會(huì)實(shí)現(xiàn)更大的實(shí)際應(yīng)用價(jià)值，更好地為用戶(hù)提供幫助。

（三）用戶(hù)管理

在網(wǎng)絡(luò)管理工作中，用戶(hù)管理所涵蓋的內(nèi)容相當(dāng)廣泛，例如密碼、用戶(hù)權(quán)限、安全策略以及賬戶(hù)等都屬于用戶(hù)管理范疇。一方面，要確保每個(gè)用戶(hù)工作的正常進(jìn)行不受到外界因素的干擾，另一方面，也不宜將權(quán)限設(shè)定過(guò)高，否則將不利于網(wǎng)絡(luò)安全管理工作的進(jìn)行。

對(duì)網(wǎng)絡(luò)實(shí)施管理，首先應(yīng)確保網(wǎng)絡(luò)運(yùn)行的安全性及可靠性，以單位人事調(diào)整以及工作變動(dòng)為依據(jù)，設(shè)定對(duì)應(yīng)的賬戶(hù)、密碼以及對(duì)應(yīng)的權(quán)限；將用戶(hù)暫時(shí)不用的服務(wù)予以停止；Web服務(wù)器登錄賬號(hào)數(shù)量需要予以控制，實(shí)時(shí)對(duì)用戶(hù)賬號(hào)情況予以審查，確定已經(jīng)過(guò)期的賬號(hào)，要及時(shí)予以注銷(xiāo)。

無(wú)論是Linux系統(tǒng)還是UNIX系統(tǒng)，由于其構(gòu)建起來(lái)的是建立在對(duì)等模式基礎(chǔ)之上的網(wǎng)絡(luò)，所以對(duì)用戶(hù)采取的并非集中式管理方案，當(dāng)然，借助另外的工具進(jìn)行模擬域管理屬于例外情況；Windows系統(tǒng)域模式所支持的域網(wǎng)絡(luò)是建立在客戶(hù)機(jī)、服務(wù)器基礎(chǔ)之上的，因此可以采取集中式管理方式，這也是Windows最為突出的一大優(yōu)勢(shì)；除此之外，在Linux以及UNIX系統(tǒng)環(huán)境下，是依托于命令符終端模式開(kāi)展用戶(hù)管理的，相比較于以圖形模式進(jìn)行管理的Windows系統(tǒng)而言，難度較大。

（四）安全管理

隨著信息時(shí)代的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題已經(jīng)引起越來(lái)越多的關(guān)注，對(duì)網(wǎng)絡(luò)安全的要求也越來(lái)越高。除了常規(guī)意義上的防火墻以及各種殺毒軟件之外，還需要構(gòu)建起針對(duì)網(wǎng)絡(luò)整體的安全管理策略。網(wǎng)絡(luò)安全管理，關(guān)鍵點(diǎn)集中在配置用戶(hù)權(quán)利、資源共享權(quán)限以及安全訪(fǎng)問(wèn)權(quán)限等方面。通常情況下，比較常采取的管理方式有事件日志分析、報(bào)警設(shè)置以及安全策略審查等。

對(duì)于企業(yè)而言，要想確保其數(shù)據(jù)、硬件及軟件的安全性，制定切實(shí)可行的安全策略實(shí)屬必要。在網(wǎng)絡(luò)安全領(lǐng)域，存在一條重要法則，即：全部網(wǎng)絡(luò)安全威脅的八成源自于網(wǎng)絡(luò)內(nèi)部，其中大致可以劃分為三大類(lèi)：故意破壞、操作失誤以及主觀(guān)無(wú)知，因此，為最大限度的維持網(wǎng)絡(luò)的安全性，一方面，要注重邊界防護(hù)，另一方面，網(wǎng)絡(luò)內(nèi)部管理也不容忽視。網(wǎng)絡(luò)管理的一項(xiàng)極為重要的工作就是對(duì)網(wǎng)絡(luò)的安全性做出明確定義、實(shí)施網(wǎng)絡(luò)管理方案。

（五）文件系統(tǒng)管理

網(wǎng)絡(luò)文件系統(tǒng)管理，一方面關(guān)系到用戶(hù)的工作及網(wǎng)絡(luò)應(yīng)用的正常進(jìn)行，另一方面，也會(huì)給網(wǎng)絡(luò)整體安全性帶來(lái)一定的影響。網(wǎng)絡(luò)管理的文件系統(tǒng)管理工作具體要做好以下幾方面的工作：

第一，以企業(yè)實(shí)際的網(wǎng)絡(luò)使用需要為依據(jù)，選定適宜的網(wǎng)絡(luò)操作系統(tǒng)以及文件服務(wù)器系統(tǒng)。依托于文件服務(wù)器系統(tǒng)，可以管理及應(yīng)用一系列的高級(jí)文件系統(tǒng)；借助DFS部署，可以實(shí)施一致性的資源共享訪(fǎng)問(wèn)點(diǎn)，這不論是對(duì)于使用共享資源還是管理共享資源來(lái)說(shuō)，都是極為有利的；第二，對(duì)每個(gè)用戶(hù)的文件夾共享權(quán)限、文件及文件夾安全訪(fǎng)問(wèn)權(quán)限做出明確的界定，文件及文件夾格式不同，具體的權(quán)限也有所區(qū)別；第三，對(duì)服務(wù)器文件系統(tǒng)的安全性要定期進(jìn)行全面檢查，如果條件具備，要對(duì)更改文件夾權(quán)限設(shè)置審查策略，這樣一旦出現(xiàn)惡意篡改文件系統(tǒng)權(quán)限的行為，將會(huì)及時(shí)發(fā)現(xiàn)并采取有效解決對(duì)策。

（六）網(wǎng)絡(luò)布線(xiàn)的管理

網(wǎng)絡(luò)布線(xiàn)對(duì)網(wǎng)絡(luò)故障的出現(xiàn)具有極大的影響，表面上看，網(wǎng)絡(luò)布線(xiàn)似乎難度不大，但實(shí)際上卻需要十分豐富的經(jīng)驗(yàn)。只有確保網(wǎng)絡(luò)布線(xiàn)的科學(xué)性，才能保證在故障發(fā)生后的最短時(shí)間內(nèi)對(duì)故障點(diǎn)做出準(zhǔn)確定位，否則將會(huì)付出極大的時(shí)間成本。

網(wǎng)絡(luò)日常管理過(guò)程中，要以人事調(diào)整及工作需要及時(shí)增設(shè)服務(wù)器、工作站點(diǎn)以及聯(lián)網(wǎng)設(shè)備，這些都會(huì)涉及到網(wǎng)絡(luò)布線(xiàn)的管理及維護(hù)。在定位網(wǎng)絡(luò)布線(xiàn)故障點(diǎn)方面，首先對(duì)網(wǎng)絡(luò)布線(xiàn)進(jìn)行劃分，使其以數(shù)個(gè)邏輯元素形式存在，每個(gè)邏輯元素都需要經(jīng)過(guò)電纜測(cè)試儀的檢測(cè)，如果顯示出開(kāi)路距離，就能夠定位開(kāi)路或短路點(diǎn)，如果顯示接線(xiàn)映射故障，大部分情況屬于連路誤接；如果顯示出衰減，一般是由于電纜的質(zhì)量較差所造成的，只需要利用替代法對(duì)可疑部件進(jìn)行針對(duì)性檢測(cè)即可。

三、結(jié)語(yǔ)

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為社會(huì)生活各個(gè)領(lǐng)域不可或缺的重要工具，為有效控制其與生俱來(lái)的不足，使其優(yōu)勢(shì)得以最大程度的發(fā)揮，就需要從重點(diǎn)設(shè)備、服務(wù)器管理、用戶(hù)管理等各個(gè)方面做好網(wǎng)絡(luò)管理工作。

參考文獻(xiàn)：

[1]趙金鈴.基于SNMP網(wǎng)絡(luò)性能管理的研究與實(shí)現(xiàn).大慶石油學(xué)院，2002，02，01

[2]朱長(zhǎng)安.基于智能代理的網(wǎng)絡(luò)管理模型研究.四川大學(xué)，2003，04，14

[3]李飛.分層式主動(dòng)網(wǎng)絡(luò)管理方案的研究與實(shí)現(xiàn).合肥工業(yè)大學(xué)，2006，04，01

[4]金鐸.基于NC網(wǎng)絡(luò)體系結(jié)構(gòu)的網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).西安電子科技大學(xué)，2005，10，01

[5]王煥然.路由器操作管理及基于策略的網(wǎng)絡(luò)管理的研究與實(shí)現(xiàn).清華大學(xué)，2004，06，01

[作者簡(jiǎn)介]葉濤（1979-），難，湖北廣水人，本科，助教，研究方向：計(jì)算機(jī)多應(yīng)用多媒體方向。