校園網(wǎng)網(wǎng)絡(luò)設(shè)備管理

代康

摘 要：校園網(wǎng)網(wǎng)絡(luò)在初建時(shí)，網(wǎng)絡(luò)設(shè)備都來(lái)自于一個(gè)廠商，用設(shè)備廠商的管理軟件就能比較容易解決遇到的網(wǎng)絡(luò)問(wèn)題。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，新配置的網(wǎng)絡(luò)設(shè)備呈現(xiàn)出多樣化，網(wǎng)絡(luò)問(wèn)題和網(wǎng)絡(luò)故障變得難以判斷。增加了校園網(wǎng)網(wǎng)絡(luò)管理的難度，如何有效地管理好校園網(wǎng)網(wǎng)絡(luò)設(shè)施成了校園網(wǎng)網(wǎng)絡(luò)的一個(gè)重要工作。根據(jù)管理校園網(wǎng)的自身特點(diǎn)和問(wèn)題進(jìn)行分析，對(duì)如何有效管理校園網(wǎng)網(wǎng)絡(luò)設(shè)施進(jìn)行闡述。

關(guān)鍵詞：網(wǎng)絡(luò);設(shè)施管理;網(wǎng)管系統(tǒng)

隨著校園網(wǎng)絡(luò)的不斷擴(kuò)張，其重要性程度的提高，網(wǎng)絡(luò)設(shè)備的數(shù)量增加，網(wǎng)絡(luò)設(shè)備型號(hào)五花八門(mén)，如何管理好這些不同型號(hào)的網(wǎng)絡(luò)設(shè)備，成了校園網(wǎng)網(wǎng)絡(luò)管理員最為關(guān)心的問(wèn)題。

新疆工程學(xué)院天津路校區(qū)校園網(wǎng)建立于2003年，經(jīng)過(guò)幾次網(wǎng)絡(luò)建設(shè)，校園網(wǎng)已經(jīng)初具規(guī)模，能夠向在校師生穩(wěn)定地提供多種網(wǎng)絡(luò)服務(wù)。2010年，學(xué)院加大校園網(wǎng)絡(luò)投入力度，購(gòu)置并替換了原有服務(wù)器和網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備，增加了校園網(wǎng)的信息點(diǎn)，增加了郵件服務(wù)、視頻點(diǎn)播、數(shù)字圖書(shū)館等服務(wù)，提升了網(wǎng)絡(luò)質(zhì)量，并實(shí)現(xiàn)了兩個(gè)獨(dú)立校園網(wǎng)絡(luò)的合并。

高校校園網(wǎng)進(jìn)程迅速推進(jìn)，各種各樣的網(wǎng)絡(luò)設(shè)備連接到了一起，不同廠商的網(wǎng)絡(luò)設(shè)備之間的連接，各提供了各自的網(wǎng)絡(luò)管理設(shè)備管理軟件，不同廠商的網(wǎng)絡(luò)管理軟件不通用，給網(wǎng)絡(luò)管理員管理校園網(wǎng)網(wǎng)絡(luò)設(shè)施造成了新的問(wèn)題，因?yàn)楦鱾€(gè)廠商設(shè)備在連接和管理上造成故障常有發(fā)生，網(wǎng)絡(luò)管理的難度不斷加大。以下內(nèi)容論述了校園網(wǎng)網(wǎng)絡(luò)中，常見(jiàn)網(wǎng)絡(luò)設(shè)備的管理辦法，總結(jié)日常工作中的相關(guān)經(jīng)驗(yàn)，為解決校園網(wǎng)如何規(guī)模管理網(wǎng)絡(luò)設(shè)施問(wèn)題起到指導(dǎo)作用。

一、硬件的維護(hù)與管理

1.嚴(yán)格管理

機(jī)房設(shè)備的維護(hù)是一項(xiàng)對(duì)設(shè)備操作和維護(hù)的實(shí)際工作，面對(duì)諸多因素和關(guān)系，必須遵守管理制度，貫徹始終。機(jī)房管理內(nèi)容較多，硬件設(shè)備的購(gòu)置或添加、各類(lèi)軟件的選用、軟硬件故障檢修、用電的安全、網(wǎng)絡(luò)的連接及其技術(shù)、機(jī)房衛(wèi)生等都屬于機(jī)房的管理內(nèi)容。因此，機(jī)房管理人員要從嚴(yán)管理，在網(wǎng)絡(luò)信息建立起，網(wǎng)絡(luò)管理員參與到機(jī)房的建設(shè)中，以熟悉機(jī)房的設(shè)備安裝與機(jī)器配置情況，便于在今后的使用過(guò)程中出現(xiàn)問(wèn)題能夠及時(shí)準(zhǔn)確判斷，迅速解決問(wèn)題。網(wǎng)絡(luò)機(jī)房交付使用后，要嚴(yán)格管理、嚴(yán)格要求，使這種從嚴(yán)思想貫徹落實(shí)到管理工作的全過(guò)程和機(jī)房使用的始終。

2.定期檢修，及時(shí)維護(hù)

機(jī)房有關(guān)設(shè)備也有老化、更新、修復(fù)等問(wèn)題，除進(jìn)行日常的檢修外，還應(yīng)對(duì)機(jī)房設(shè)施存在的缺陷、設(shè)備的老化等問(wèn)題定期檢修、更換或完善。堅(jiān)持每年定期對(duì)機(jī)房整修一次，進(jìn)一步總結(jié)經(jīng)驗(yàn)，完善機(jī)房管理制度。

二、軟件的維護(hù)

隨著信息技術(shù)的普及，社會(huì)各領(lǐng)域?qū)τ?jì)算機(jī)設(shè)備的投資力度加大，我校也添置華為網(wǎng)絡(luò)設(shè)備，和之前的CISCO設(shè)備共同構(gòu)成校園網(wǎng)網(wǎng)絡(luò)核心。如何更好地維護(hù)好CISCO設(shè)備和華為設(shè)備的連接，使其能正常、高效地運(yùn)作，第三方專(zhuān)業(yè)的網(wǎng)管軟件并不可少。

網(wǎng)管軟件并沒(méi)有太標(biāo)準(zhǔn)的分類(lèi)方法，通常所說(shuō)的網(wǎng)管軟件包括故障管理、性能管理、安全管理、配置管理和計(jì)費(fèi)管理5種，按照被管理的層次可以分為網(wǎng)元管理、網(wǎng)絡(luò)層管理以及業(yè)務(wù)管理三個(gè)層面，五大功能則可能貫穿在不同層次之中，網(wǎng)絡(luò)設(shè)備廠商隨設(shè)備給用戶的主要是網(wǎng)元管理軟件，完成設(shè)備級(jí)管理。第三方軟件廠商提供的網(wǎng)絡(luò)層管理軟件也分為點(diǎn)產(chǎn)品和平臺(tái)軟件，點(diǎn)產(chǎn)品側(cè)重于某種功能，而平臺(tái)軟件則能夠涵蓋所有的主要功能。

三、維護(hù)和管理好網(wǎng)絡(luò)機(jī)房

我校使用Quidview網(wǎng)絡(luò)管理軟件作為網(wǎng)關(guān)設(shè)備管理的核心系統(tǒng)，部署在學(xué)校機(jī)房?jī)?nèi)的服務(wù)器上，基于網(wǎng)絡(luò)window 2003 server網(wǎng)絡(luò)操作系統(tǒng)環(huán)境。

Quidview提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。

校園網(wǎng)設(shè)備管理中，Quidview網(wǎng)絡(luò)管理軟件系統(tǒng)具體實(shí)現(xiàn)的功能如下：

1.系統(tǒng)管理

系統(tǒng)管理主要完成與整個(gè)系統(tǒng)相關(guān)的一些操作，有如下三個(gè)功能：修改用戶密碼、設(shè)置客戶端ACL、設(shè)置過(guò)期數(shù)據(jù)清除策略。

2.設(shè)備管理

管理設(shè)備時(shí)，將待管理設(shè)備的信息引入系統(tǒng)中，這些信息主要包括設(shè)備的IP地址、設(shè)備的相關(guān)參數(shù)等。設(shè)備引入方式包括手工增加設(shè)備和批量導(dǎo)入設(shè)備數(shù)據(jù)兩種方式。

執(zhí)行網(wǎng)管功能往往是針對(duì)一組設(shè)備進(jìn)行的，資源管理系統(tǒng)的設(shè)備管理模塊提供了基于視圖的管理機(jī)制。視圖是資源管理系統(tǒng)為了方便用戶對(duì)設(shè)備的操作、管理，按一定規(guī)則對(duì)設(shè)備進(jìn)行分組的結(jié)果。目前支持的視圖類(lèi)型包括系統(tǒng)視圖和用戶自定義視圖。

設(shè)備管理模塊實(shí)現(xiàn)的功能包括增加設(shè)備、批量導(dǎo)入設(shè)備、批量導(dǎo)入歷史紀(jì)錄、刪除設(shè)備、更改設(shè)備屬性、修改公共參數(shù)、掛起設(shè)備、設(shè)備狀態(tài)管理、設(shè)備端口報(bào)表、瀏覽視圖、增加用戶視圖、修改用戶視圖、刪除用戶視圖等。

3.設(shè)備日志管理

設(shè)備日志反映了網(wǎng)絡(luò)設(shè)備運(yùn)行時(shí)的信息，收集分析這些信息可以為網(wǎng)絡(luò)管理提供參考。設(shè)備日志管理模塊提供了對(duì)設(shè)備日志接收、生成報(bào)表功能和用圖形顯示報(bào)表的功能。其中，報(bào)表提供了按照IP地址、日志時(shí)間、日志級(jí)別等進(jìn)行查詢(xún)的能力，特別是日志級(jí)別報(bào)表，讓用戶對(duì)系統(tǒng)所管理設(shè)備的日志各級(jí)別統(tǒng)計(jì)信息能夠一目了然，查看日志的詳細(xì)信息只需要點(diǎn)擊超級(jí)鏈接就可以完成。設(shè)備日志管理實(shí)現(xiàn)的主要功能是對(duì)設(shè)備的各類(lèi)日志的查看、分析、管理，包括日志收集狀態(tài)查詢(xún)、日志接收端口設(shè)置、日志過(guò)濾配置、日志查詢(xún)、級(jí)別報(bào)表、標(biāo)準(zhǔn)報(bào)表、非期望報(bào)表、非法報(bào)表等功能。

4.連通性工具

連通性工具部分主要用來(lái)跟蹤、監(jiān)測(cè)網(wǎng)絡(luò)中關(guān)鍵設(shè)備的連通性以及網(wǎng)絡(luò)設(shè)備的響應(yīng)時(shí)間。Ping命令、traceroute命令等是檢查網(wǎng)絡(luò)連通性的常用工具。這些工具存在一定的局限性：手工執(zhí)行方式只能獲得設(shè)備當(dāng)前信息而無(wú)法了解網(wǎng)絡(luò)在一段時(shí)間內(nèi)的連通情況;某次ping不通，并不能夠確認(rèn)設(shè)備已經(jīng)離線。連通性工具中的設(shè)備可達(dá)性分析模塊提供了對(duì)設(shè)備進(jìn)行ICMP報(bào)文輪詢(xún)能力，將設(shè)備對(duì)輪詢(xún)的響應(yīng)數(shù)據(jù)保存在數(shù)據(jù)庫(kù)中。通過(guò)該模塊提供的報(bào)表功能（可達(dá)性報(bào)表、可用性報(bào)表、離線設(shè)備報(bào)表），用戶可以了解到設(shè)備在一段時(shí)間內(nèi)的連通情況，可以了解到哪些設(shè)備已經(jīng)離線（離線設(shè)備是指連續(xù)3個(gè)小時(shí)以上對(duì)ICMP輪詢(xún)沒(méi)有響應(yīng)的設(shè)備）。連通性工具實(shí)現(xiàn)的主要功能包括輪詢(xún)選項(xiàng)設(shè)置、Ping命令、Trace Route命令、設(shè)備連通性檢查、可達(dá)性報(bào)表、可用性報(bào)表、離線設(shè)備報(bào)表等，并對(duì)報(bào)表提供圖形顯示功能。

5.設(shè)備配置管理

網(wǎng)絡(luò)中，主機(jī)能力要通過(guò)配置來(lái)實(shí)現(xiàn)，管理網(wǎng)絡(luò)主機(jī)最重要也是最困難的事情是對(duì)主機(jī)配置的管理。同時(shí)，網(wǎng)絡(luò)管理員必須能夠控制和跟蹤網(wǎng)絡(luò)主機(jī)的配置變化，這樣可以降低配置錯(cuò)誤機(jī)會(huì)，幫助快速定位問(wèn)題。

在實(shí)際網(wǎng)絡(luò)中，設(shè)備分散在學(xué)校內(nèi)不同的地理位置，類(lèi)型繁多，不同層次的設(shè)備管理需求也不同，用戶要面對(duì)的設(shè)備配置要求往往比較復(fù)雜和重復(fù)，設(shè)備配置管理模塊提供了任務(wù)式的配置界面，能夠靈活便捷地完成用戶需要的配置操作，而且涉及配置的功能、操作流程往往是類(lèi)似而統(tǒng)一的。

系統(tǒng)在設(shè)備配置管理模塊中使用了任務(wù)機(jī)制，任務(wù)機(jī)制屏蔽了設(shè)備差異性，將操作流程抽象統(tǒng)一出來(lái)。任務(wù)組件與其他功能模塊相結(jié)合，可以以相同的步驟創(chuàng)建兩類(lèi)不同的任務(wù)：netQuick任務(wù)（設(shè)備SNMP參數(shù)配置任務(wù)、執(zhí)行設(shè)備某些命令的任務(wù)等等）和配置文件下發(fā)任務(wù)。使用任務(wù)組件，能夠統(tǒng)一讓用戶查看任務(wù)的ID、運(yùn)行狀態(tài)、審批者、任務(wù)描述、調(diào)度類(lèi)型、啟動(dòng)時(shí)間、最后一次運(yùn)行時(shí)間和執(zhí)行結(jié)果匯總等任務(wù)信息，并且可以完成復(fù)制任務(wù)、編輯任務(wù)、刷新顯示、刪除任務(wù)、任務(wù)細(xì)節(jié)、掛起任務(wù)和繼續(xù)執(zhí)行等操作。

通過(guò)以上功能的實(shí)現(xiàn)，保障了校園管理工作既可以在學(xué)校內(nèi)部進(jìn)行，也可以通過(guò)公網(wǎng)進(jìn)行遠(yuǎn)程管理，大大增加了靈活性和便捷性，同時(shí)也實(shí)現(xiàn)了地理上和系統(tǒng)間的可移動(dòng)性。

編輯 薛直艷