企業(yè)局域網(wǎng)日常管理與維護(hù)技巧探討

◆林戒培

企業(yè)局域網(wǎng)日常管理與維護(hù)技巧探討

◆林戒培

（太倉(cāng)鑫海港口開(kāi)發(fā)有限公司 江蘇 215400）

計(jì)算機(jī)技術(shù)在各行各業(yè)有著廣泛的應(yīng)用，在企業(yè)日常運(yùn)營(yíng)的過(guò)程中發(fā)揮著重大的作用，計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合的產(chǎn)物，作為一種生產(chǎn)和生活工具被人們普遍的接納和使用，對(duì)人類社會(huì)的經(jīng)濟(jì)、政治和文化生活產(chǎn)生巨大的影響。計(jì)算機(jī)網(wǎng)絡(luò)一方面給企業(yè)提供通訊便利，另一方面也顯現(xiàn)出一些安全問(wèn)題，這些問(wèn)題已經(jīng)成為信息安全管理人員重點(diǎn)關(guān)注的環(huán)節(jié)。基于此，本文主要探討企業(yè)使用的局域網(wǎng)相關(guān)的管理和維護(hù)，針對(duì)局域網(wǎng)的日常管理、維護(hù)要點(diǎn)及技巧等方面進(jìn)行探討，旨在提升計(jì)算機(jī)局域網(wǎng)的安全程度。

局域網(wǎng)；網(wǎng)絡(luò)安全；日常管理；故障排查技巧；維護(hù)要點(diǎn)

計(jì)算機(jī)網(wǎng)絡(luò)是人們獲取信息、增強(qiáng)交流的重要媒介，計(jì)算機(jī)局域網(wǎng)作為一種特殊的信息系統(tǒng)組件對(duì)企業(yè)的發(fā)展起到了重要的作用，在局域網(wǎng)的運(yùn)行過(guò)程中，可以實(shí)現(xiàn)文件共享、網(wǎng)絡(luò)軟件系統(tǒng)運(yùn)行、數(shù)據(jù)即時(shí)通訊等多方面的功能，這主要得益于計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性，然而正是這些特性決定了局域網(wǎng)不可避免存在信息安全隱患。因此，對(duì)企業(yè)局域網(wǎng)的日常管理和維護(hù)要點(diǎn)及技巧進(jìn)行研究十分必要。

1 計(jì)算機(jī)局域網(wǎng)的概述及常見(jiàn)故障

1.1 計(jì)算機(jī)局域網(wǎng)概述

計(jì)算機(jī)網(wǎng)絡(luò)是指由通訊線路互相連接的許多自主工作的計(jì)算機(jī)構(gòu)成的集合體，按照互聯(lián)規(guī)模和通訊方式，可以把網(wǎng)絡(luò)分為局域網(wǎng)（LAN）、城域網(wǎng)（MAN）和廣域網(wǎng)（WAN），這三種網(wǎng)絡(luò)的比較如表1所示：

表1 LAN、MAN和WAN的比較

拓?fù)浣Y(jié)構(gòu)和傳輸介質(zhì)決定了局域網(wǎng)（LAN）的應(yīng)用領(lǐng)域，數(shù)據(jù)速率快和通訊效率高的特性為企業(yè)內(nèi)部應(yīng)用提供了運(yùn)行基礎(chǔ)。企業(yè)基于局域網(wǎng)的網(wǎng)絡(luò)特性在企業(yè)封閉環(huán)境內(nèi)運(yùn)行各種專屬業(yè)務(wù)系統(tǒng)，用于精準(zhǔn)采集數(shù)據(jù)、高效組織生產(chǎn)，以推進(jìn)企業(yè)業(yè)務(wù)快速發(fā)展。

1.2 計(jì)算機(jī)局域網(wǎng)常見(jiàn)故障

計(jì)算機(jī)局域網(wǎng)為企業(yè)帶來(lái)內(nèi)部通訊便利的同時(shí)，其復(fù)雜的結(jié)構(gòu)使得局域網(wǎng)系統(tǒng)本身具有一定的脆弱性，需不斷進(jìn)行系統(tǒng)性維護(hù)，否則極容易出現(xiàn)網(wǎng)絡(luò)通訊故障。

計(jì)算機(jī)局域網(wǎng)常見(jiàn)的故障主要體現(xiàn)在如下三個(gè)方面：一是通訊線路故障，采用星型拓?fù)浣Y(jié)構(gòu)的局域網(wǎng)一旦出現(xiàn)線路中斷，整個(gè)網(wǎng)絡(luò)的連接就會(huì)被切割，形成信息孤島，局域網(wǎng)出現(xiàn)線路問(wèn)題一般是由于線路老化、接頭松動(dòng)、轉(zhuǎn)換設(shè)備失效、設(shè)備供電電壓異常以及錯(cuò)誤的人為操作等原因?qū)е?；其次是路由和交換設(shè)備故障，路由器在局域網(wǎng)中起到連接不同內(nèi)網(wǎng)網(wǎng)絡(luò)的作用，如路由器出現(xiàn)故障就會(huì)造成不同內(nèi)網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)無(wú)法交換，導(dǎo)致不同的網(wǎng)絡(luò)之間無(wú)法通訊，交換機(jī)作為接入層，起到連接終端用戶的作用，出現(xiàn)故障將影響連接該交換機(jī)的用戶連接網(wǎng)絡(luò)；最后是終端設(shè)備故障，主要是終端設(shè)備硬件故障以及終端設(shè)備網(wǎng)卡的 IP 地址未按要求設(shè)置或與其他終端設(shè)備產(chǎn)生IP沖突等。

2 計(jì)算機(jī)局域網(wǎng)的日常管理

2.1 保障物理設(shè)備安全

在計(jì)算機(jī)局域網(wǎng)的管理過(guò)程中，物理安全是網(wǎng)絡(luò)得以正常運(yùn)行的基礎(chǔ)。物理安全指的是所有支撐局域網(wǎng)運(yùn)行的物理硬件的安全，物理硬件包括防火墻、路由器、交換機(jī)、網(wǎng)絡(luò)連接線（光纜、光纖尾纖、雙絞線）、光模塊、光纖收發(fā)器、網(wǎng)絡(luò)機(jī)柜（光纖機(jī)柜和雙絞線機(jī)柜）、網(wǎng)絡(luò)供電設(shè)備等。

維護(hù)局域網(wǎng)物理安全，主要是最大限度確保上述設(shè)備在規(guī)范的物理環(huán)境中以正常的負(fù)載運(yùn)行。一是要嚴(yán)格按照硬件設(shè)備規(guī)定的保養(yǎng)規(guī)范進(jìn)行日常檢查，使硬件設(shè)備在額定的壽命期內(nèi)得到全面的養(yǎng)護(hù)，確保設(shè)備提供穩(wěn)定的服務(wù)；二是要合理的設(shè)定設(shè)備各項(xiàng)參數(shù)的運(yùn)行閾值，并定期檢查各項(xiàng)參數(shù)的運(yùn)行峰值，杜絕長(zhǎng)期超閾值、超負(fù)荷使用設(shè)備，對(duì)于出現(xiàn)超閾值、超負(fù)荷使用的網(wǎng)絡(luò)設(shè)備，要及時(shí)進(jìn)行原因分析，進(jìn)行必要的網(wǎng)絡(luò)設(shè)備擴(kuò)容，以適應(yīng)新的網(wǎng)絡(luò)負(fù)載；三是制定硬件設(shè)備配置文件的備份機(jī)制，為故障后的快速恢復(fù)提供可靠依據(jù)；四是制定故障應(yīng)急預(yù)案，并組織不定期的故障恢復(fù)演練，提升突發(fā)故障后進(jìn)行恢復(fù)操作的熟練程度；五是為硬件設(shè)備提供穩(wěn)定的供電系統(tǒng)，避免供電異常對(duì)網(wǎng)絡(luò)設(shè)備造成損傷；

維護(hù)好局域網(wǎng)網(wǎng)絡(luò)設(shè)備的物理安全，可以為計(jì)算機(jī)系統(tǒng)的正常運(yùn)行提供可靠的傳輸介質(zhì)和安全的運(yùn)行環(huán)境，從而促進(jìn)信息化系統(tǒng)更好提供服務(wù)。

2.2 保障網(wǎng)絡(luò)系統(tǒng)安全

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。

在計(jì)算機(jī)局域網(wǎng)的管理過(guò)程中，維護(hù)局域網(wǎng)的網(wǎng)絡(luò)系統(tǒng)安全，主要是確保局域網(wǎng)運(yùn)行過(guò)程中傳輸?shù)男畔⒑徒粨Q的數(shù)據(jù)的完整性和保密性。一是要及時(shí)修補(bǔ)網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞，使入侵者無(wú)法找到網(wǎng)絡(luò)系統(tǒng)中存在的安全弱點(diǎn)；二是要采用高級(jí)別的安全規(guī)范，包括制定嚴(yán)格的訪問(wèn)控制流程、用戶認(rèn)證程序、用戶登錄和操作記錄審計(jì)、信息保密制度等，避免出現(xiàn)非授權(quán)行為；三是借助適當(dāng)?shù)耐獠烤W(wǎng)絡(luò)安全力量，如防火墻、殺毒軟件等，動(dòng)態(tài)抵御外部入侵。

維護(hù)好局域網(wǎng)網(wǎng)絡(luò)安全，可以確保企業(yè)數(shù)據(jù)交換的安全性和數(shù)據(jù)的真實(shí)性，進(jìn)而提升信息系統(tǒng)的可靠性，從而為企業(yè)的發(fā)展提供保障。

3 計(jì)算機(jī)局域網(wǎng)的維護(hù)要點(diǎn)和技巧

計(jì)算機(jī)局域網(wǎng)在企業(yè)內(nèi)部運(yùn)營(yíng)發(fā)揮著越來(lái)越重要的作用，企業(yè)內(nèi)部信息管理系統(tǒng)、生產(chǎn)業(yè)務(wù)系統(tǒng)、物資管理系統(tǒng)、作業(yè)流程控制系統(tǒng)、“無(wú)人化”控制系統(tǒng)都高度依賴于局域網(wǎng)，因此要不斷加強(qiáng)局域網(wǎng)的故障處理技巧的研究，總結(jié)故障處理經(jīng)驗(yàn)，確保網(wǎng)絡(luò)系統(tǒng)安全和穩(wěn)定。

3.1 建立全面的網(wǎng)絡(luò)設(shè)備匯總信息

包括建立動(dòng)態(tài)更新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖、網(wǎng)絡(luò)設(shè)備IP地址及口令記錄、網(wǎng)絡(luò)設(shè)備端口使用情況表。

使用動(dòng)態(tài)更新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖在進(jìn)行故障排查時(shí)，可以根據(jù)故障現(xiàn)象對(duì)故障設(shè)備進(jìn)行精準(zhǔn)定位，找到網(wǎng)絡(luò)故障的根源；建立網(wǎng)絡(luò)設(shè)備IP地址及口令記錄，是為了對(duì)數(shù)量繁多的設(shè)備進(jìn)行有效管理；建立網(wǎng)絡(luò)設(shè)備端口使用情況表可以對(duì)故障進(jìn)行準(zhǔn)確跟蹤。

需要指出的是，建立全面的網(wǎng)絡(luò)設(shè)備匯總信息需要企業(yè)付出極大的管理成本，如果企業(yè)投入信息化的人員有限，容易造成網(wǎng)絡(luò)設(shè)備匯總信息更新不及時(shí)等問(wèn)題，進(jìn)而達(dá)不到預(yù)期目的。

3.2 對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行嚴(yán)密的口令管理

包括對(duì)所有路由器和交換機(jī)的管理和配置賬號(hào)使用復(fù)雜化口令，建立登記和備案制度，并定期更換。網(wǎng)絡(luò)管理人員應(yīng)重視網(wǎng)絡(luò)口令管理，避免出現(xiàn)非法入侵。

3.3 對(duì)連接線路采用雙向的標(biāo)簽管理

包括對(duì)所有的網(wǎng)絡(luò)線路兩端采用雙向標(biāo)簽，明確指出線路兩端的準(zhǔn)確位置，避免出現(xiàn)線路錯(cuò)亂。良好的標(biāo)簽管理，可以極大縮短故障維修時(shí)間。

需要指出的是，線路在變更時(shí)需要及時(shí)更新標(biāo)簽，否則后續(xù)維護(hù)者需要較長(zhǎng)時(shí)間整理線路，整個(gè)標(biāo)簽體系無(wú)法保證有效性。

3.4 必要的備品備件

包括智能交換機(jī)、光纖收發(fā)器、網(wǎng)絡(luò)線、光纖跳線等網(wǎng)絡(luò)設(shè)備。

必要的備品備件可以確保在出現(xiàn)硬件問(wèn)題后快速恢復(fù)網(wǎng)絡(luò)通訊。出現(xiàn)交換機(jī)故障，可以使用事先配置好的智能交換機(jī)進(jìn)行緊急替換，以實(shí)現(xiàn)快速恢復(fù)，避免長(zhǎng)時(shí)間的網(wǎng)絡(luò)中斷；出現(xiàn)光纖線路故障，可以采用光纖跳線和冗余線路切換來(lái)實(shí)現(xiàn)快速恢復(fù)。

需要指出的是，網(wǎng)絡(luò)系統(tǒng)在建設(shè)初期要統(tǒng)一光纖接口規(guī)格，避免出現(xiàn)多種規(guī)格并存的情況，導(dǎo)致較多的備件儲(chǔ)備。

3.5 采用先進(jìn)的自動(dòng)化網(wǎng)絡(luò)維護(hù)工具

對(duì)于網(wǎng)絡(luò)安全要求較高的企業(yè)可以采用先進(jìn)的自動(dòng)化網(wǎng)絡(luò)運(yùn)維系統(tǒng)，通過(guò)企業(yè)實(shí)例化網(wǎng)絡(luò)信息的導(dǎo)入，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)自動(dòng)化運(yùn)維。出現(xiàn)故障時(shí)，可以準(zhǔn)確告知維護(hù)人員故障發(fā)生時(shí)間和點(diǎn)位。自動(dòng)化網(wǎng)絡(luò)“運(yùn)維”系統(tǒng)采用系統(tǒng)化網(wǎng)絡(luò)維護(hù)體系，可以降低企業(yè)人員投入成本，為企業(yè)網(wǎng)絡(luò)安全提供可靠的信息安全保障。

4 結(jié)論

綜上所述，要確保企業(yè)局域網(wǎng)高效、安全、穩(wěn)定的運(yùn)行是一件系統(tǒng)性工程，企業(yè)需要根據(jù)自身業(yè)務(wù)對(duì)網(wǎng)絡(luò)系統(tǒng)的依賴程度制定相應(yīng)的維護(hù)要求，不同的維護(hù)要求決定了網(wǎng)絡(luò)安全的程度。相關(guān)維護(hù)人員也應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)設(shè)備的維護(hù)技巧研究，不斷優(yōu)化維護(hù)方法，從而最大限度保障網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效果。

[1]張小云.探討計(jì)算機(jī)局域網(wǎng)日常管理與運(yùn)維技巧及故障排查技術(shù).網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（10）：37-38.

[2]雷震甲.網(wǎng)絡(luò)工程師教程（第4版）[M].清華大學(xué)出版社, 2014.

[3]黃學(xué)強(qiáng).網(wǎng)絡(luò)安全檢測(cè)分解模型分析[J].微型電腦應(yīng)用，2020，36（3）：133-135.

[4]王紅崗.工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全分析與管理策略研究[J].化工管理，2020（11）：93-94.

[5]馬曉莉.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].信息與電腦，2019，31（20）：208-209.

[6]朱小明，詹炳光，胡科飛，等.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)故障排除及維護(hù)幾點(diǎn)思考[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（7）：8.