大型企業(yè)計算機網(wǎng)絡(luò)故障維護的相關(guān)技術(shù)

羅 軍

（神華寧夏煤業(yè)集團信息中心 寧夏 753000）

0 引言

隨著計算機網(wǎng)絡(luò)的進一步發(fā)展，出現(xiàn)的網(wǎng)絡(luò)故障也越來越多，并且種類多種多樣，那么在出現(xiàn)故障時我們怎樣去解決故障，從而以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運行。本文就針對在一些大型企業(yè)例如象神華寧夏煤業(yè)集團這樣的大型企業(yè)中經(jīng)常出現(xiàn)的網(wǎng)絡(luò)故障及其處理方法做一些簡單的分析和闡述。

神華寧夏煤業(yè)集團是寧夏大型國有煤炭企業(yè)，分布在寧夏銀川、寧東、銀北（包括石嘴山）的廣大地區(qū)。經(jīng)過多年發(fā)展，已經(jīng)形成了包括光纜線路在內(nèi)的比較完善的計算機網(wǎng)絡(luò)體系統(tǒng)，為寧煤集團的生產(chǎn)、運銷、財務(wù)、管理及其安全監(jiān)測提供了有力保障，但其出現(xiàn)的故障的種類也各式各樣，下面我們就網(wǎng)絡(luò)經(jīng)常出現(xiàn)的一些典型故障做一些簡單說，主要有線路故障、網(wǎng)絡(luò)設(shè)備故障、計算機病毒等。

1 傳輸線路的故障

象神華寧夏煤業(yè)這樣的大型企業(yè)，只是光纜線路大概就有800公里左右，因此線路故障的發(fā)生率在日常的網(wǎng)絡(luò)維護中非常高，約占發(fā)生網(wǎng)絡(luò)故障的一半以上。在這當(dāng)中，出現(xiàn)故障最多的還是室外光纜，尤其是被車輛撞桿而引起的網(wǎng)絡(luò)中斷事故最多，這就要求我們在傳輸線路建設(shè)初期就要做好規(guī)劃，盡量將光纜線路建在車輛不經(jīng)過的地方，或者是少經(jīng)過的地方。其次要定期做好光纜巡查，發(fā)現(xiàn)問題及時處理。

2 網(wǎng)絡(luò)設(shè)備故障

網(wǎng)絡(luò)設(shè)備故障一般包括網(wǎng)絡(luò)交換機、防火墻、路由器、網(wǎng)關(guān)等設(shè)備，這其中有硬件故障，也有軟件故障，設(shè)備數(shù)據(jù)配置不正確也會影響網(wǎng)絡(luò)的正常運行。與硬件故障相比，軟件故障往往要復(fù)雜得多。

（1）硬件故障一般是指網(wǎng)絡(luò)設(shè)備或網(wǎng)線損壞、設(shè)備接口松動，以及因為人為因素導(dǎo)致的網(wǎng)絡(luò)連接錯誤等情況。出現(xiàn)該類故障時，通常表現(xiàn)為網(wǎng)絡(luò)斷開或時斷時續(xù)。

（2）系統(tǒng)軟件故障，主要是指軟件安裝或網(wǎng)絡(luò)設(shè)備數(shù)據(jù)配置錯誤所引起的網(wǎng)絡(luò)異常，常見的軟件故障主要是交換機數(shù)據(jù)

配置錯誤。寧煤集團有幾百臺可網(wǎng)管網(wǎng)絡(luò)交換機，還有路由器、行為管理器、網(wǎng)絡(luò)流量分析儀等多種網(wǎng)絡(luò)設(shè)備，涉及上百個單位的VLAN劃分及其路由走向，數(shù)據(jù)配置比較復(fù)雜，配置錯誤就有可能引起網(wǎng)絡(luò)中斷，

3 計算機病毒攻擊

現(xiàn)在的計算機病毒多為木馬病毒，一旦出現(xiàn)這種攻擊的時候，整個網(wǎng)絡(luò)運行會很慢，時斷時續(xù)，拼網(wǎng)關(guān)會有丟包現(xiàn)象，最典型的有ARP地址攻擊，DDOS分布式拒絕攻擊。ARP病毒一般都是針對內(nèi)網(wǎng)的攻擊，DDOS是針對網(wǎng)絡(luò)出口、比如路由器的攻擊。當(dāng)懷疑網(wǎng)絡(luò)出現(xiàn)病毒攻擊時，可以登陸核心交換機，查看是哪個端口的流量比較大，然后一級一級往下查，最終找出中病毒的用戶計算機。

4 出現(xiàn)計算機網(wǎng)絡(luò)故障時，如何判斷故障原因并進行維護

當(dāng)計算機網(wǎng)絡(luò)出現(xiàn)故障時，我們首先要判斷故障點在哪，主要包括以下三個方面：線路故障，網(wǎng)絡(luò)設(shè)備故障，計算機病毒，根據(jù)不同的故障類型迅速找出故障出在什么地方。

首先可以根據(jù)網(wǎng)絡(luò)中斷的區(qū)域大小進行判斷，如果是大面積的網(wǎng)絡(luò)中斷，如某個礦或者是下屬的某個子公司，這樣一般都是光纜中斷，寧煤各一線生產(chǎn)單位之間的線路都有線路監(jiān)測設(shè)備，如果主干光纜中斷就會發(fā)出告警，所以很快就能判斷出故障點；如果是礦內(nèi)網(wǎng)絡(luò)中斷或者是某一個部門的網(wǎng)絡(luò)中斷，就有可能是網(wǎng)絡(luò)設(shè)備的故障。

網(wǎng)絡(luò)設(shè)備的故障我們同樣可以根據(jù)網(wǎng)絡(luò)中斷的區(qū)域大小進行判斷，排除了線路故障外就是硬件設(shè)備故障或者是病毒攻擊。去年開始寧煤的IT管控平臺開始投入運行，當(dāng)任何一臺網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時，都會向維護人員的手機發(fā)送告警信息，維護人員會在第一時間得到信息。根據(jù)日常的維護經(jīng)驗，我認(rèn)為還應(yīng)做好以下幾個方面的工作：

4.1 加強線路和設(shè)備巡檢工作

要對光纜線路進行定期巡檢，發(fā)生有問題的地方及時維護和更換相關(guān)設(shè)備。主要檢查以下幾項：

（1）對線路的檢查：是否有倒桿現(xiàn)象，光纜是否有拖地或接傷等現(xiàn)象，損傷的線纜要及時更換；

（2）對網(wǎng)絡(luò)設(shè)備進行檢測：主要是對核心交換機、結(jié)點交換機及其路由器等網(wǎng)絡(luò)設(shè)備的檢測。一般檢查其運行狀態(tài)及數(shù)據(jù)配置是否正常等。

4.2 加強網(wǎng)絡(luò)設(shè)備權(quán)限管理

寧煤的各級生產(chǎn)建設(shè)單位都分布在不同的區(qū)域內(nèi)，為了維護的方便快捷，所有的網(wǎng)絡(luò)設(shè)備都可以遠程維護，這樣設(shè)備的安全性就尤為重要，對不同的人要有不同的管理權(quán)限，用戶名和密碼都要定期進行更換。

4.3 病毒的預(yù)防

網(wǎng)絡(luò)的計算機都應(yīng)該安裝正版防病毒軟件，但更主要的是加員工的培訓(xùn)，不打開不安全的網(wǎng)頁，不用來歷不明的存儲設(shè)備等等。

總之，對象寧煤這樣的大型企業(yè)來說，在做計算機維護的時候，我認(rèn)為主要要做的還是提高全體員工的網(wǎng)絡(luò)安全意識，在任何時候都應(yīng)將網(wǎng)絡(luò)安全放在企業(yè)生產(chǎn)建設(shè)的首位，因此努力提高所有企業(yè)用戶的網(wǎng)絡(luò)安全意識和計算機基本維護技術(shù)，這對提高整個企業(yè)網(wǎng)絡(luò)的安全和正常運行都有著十分重要的意義。

[1]楊華.網(wǎng)絡(luò)安全技術(shù)的研究與應(yīng)用.計算機與網(wǎng)絡(luò)，2008.

[2]馮苗苗.網(wǎng)絡(luò)安全技術(shù)的探討.科技信息，2008.

[3]姜濱，于湛.通信網(wǎng)絡(luò)安全與防護.甘肅科技，2006.