网络日常管理与维护

发布:admin | 发布时间: 2011年1月20日

小王在网上发现一篇不错的文章，是关于网络日常管理与维护，转载过来与广大网络管理员分享。

网络管理和维护是一项非常复杂的任务，虽然现在关于网络管理既制订了国际标准，又存在众多网络管理的平台与系统，但要真正做好网络管理和维护的日常工作不是一件简单的事情。做好这项工作需要广泛的背景知识与大量的实际操作经验，下面我将介绍电信运营商一些新形式的网络管理，以及在长期网络管理实践基础上总结出来的一些网络管理维护经验。
一、网络管理不仅要解决技术方面的问题，还要考虑人员、业务流程方面的问题。
1、网络管理从综合布线开始，无论是光纤还是双绞线都应该按照国家相关标准，严格施工。充分做好标签标识、防雷接地。
2、网络管理要根据需要尽可能做到预先告警，通过网管软件或SNMP对网络中的设备进行监控，把故障提前解决。
3、网络管理应当加强网络文档、永久标识的整理，目前多数电信运营商，都在进行资源普查工作。固定资产部分和线路资源都会有专门的部门负责管理，同时也会在资产和线路上粘贴相应的标识以反映其配置、功能、应用、维护等信息，便于检查和维护。此后管理人员会定期对资产和线路进行巡查并核对记录，根据情况的变化进行及时调整修改，为资产的折旧、损耗和报废及线路的合理分配等提供准确的统计数据，也便于随时掌握企业的资产状况。
4、网络管理要加强维护案例的资料整理，为维护人员提供一个学习交流的平台。事实证明，好多电信运营商都在做这方面的工作，网络故障是多种多样，并不是第一个故障都要按部就班去查找，可以学习其他人的成功经验提高工作效率。
5、网络管理以提高网络性能满足用户需要为宗旨，为了能让网络高效、正常运行，减轻网络管理维护的工作量，网管人员应当定期根据用户和其他维护人员的信息反馈，对网络进行系统优化，提升网络性能。甚至对网络进行整改、升级。
6、网络管理要加强用户的自我管理，提高用户使用电脑、防毒杀毒、自我解决问题的能力。不言而喻这是一项非常艰巨的工作，对用户、对运营商都是很难的。一旦培养出这样一个用户群，那我们维护的工作量将少之又少，网络的性能和稳定将得到很大的提升！
二、网络维护理论知识的文章看了很多，也就不再做过多的阐述。总体觉得作为一个网络维护工作人员应该从以下方面着手网络故障排查。以网络原理、网络配置和网络运行的知识为基础。从故障现象出发，按照步骤确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。
维护操作流程如下：
1、用户操作问题
搞网络维护的同仁们最头痛的问题就是故障出在用户自己的电脑上，作为一家服务至上的网络运营商，你必须要做到的就是要说服用户你的网络是正常的，他的电脑有问题，你还应该力所能及的帮他们解决电脑的故障。电脑故障最常见的有网卡、防火墙、杀毒软件等导致电脑上不了网。
2、网络故障
(1)用户线路，确认用户的本地连接是否连通。线路损坏、插头松动、线路受到严重电磁干扰等。
(2)光纤收发器，光纤收发器的光纤指示灯是否正常，RJ45口指示灯是否正常，然后再判断问题是在于光纤收发器还是光纤线路。
(3)交换机（端口、VLAN），通过ping包测试交换机端口是损坏还是网络配置不匹配（VLAN配置）导致网络不通。连通性测试程序就是ping，是一种员常见的网络工具。用这种工具可以测试端到端的连通性，即检查源端到目的端网络是否通畅。ping的原理很简单，就是从源端向目的端发出一定数量的网络包，然后从目的端返回这些包的响应，如果在一定的时间内收到响应，则程序返回从包发出到收到的时间间隔，这样根据时间间隔就可以统计网络的延迟。如果网络包的响应在一定时间间隔内没有收到，则程序认为包丢失，返回请求超时的结果。这样如果让ping一次发一定数量的包，然后检查收到相应的包的数量，则可统计出端到端网络的丢包率，而丢包率是检验网络质量的重要参数。
在广域网中，线路一般是网络的重要对象，因此监测线路的通断，统计线路的延迟与丢包率是发现网络故障、检查网络质量的重要手段。而网络中线路两端一般是路由器(交换机)的两个端口，所以通常的监测手段就是登录到线路一端的路由器端口上ping线路另一端路由器(交换机)的端口地址，从而掌握该线路的通断情况和网络延迟等参数。(1)异常流量（病毒、坏网卡、交换机坏端口），通过交换机端口流量监测和一些抓包工具（如SnifferPro等）判断网络中病毒阻塞网络的情况，根据MAC地址判断出交换机端口损坏导致大量错误数据包阻塞网络，还是用户的电脑中了病毒或网卡损坏所致。针对网络病毒引起的网络突发故障，需要综合利用各种网管工具。营造一个安全顺畅的网络环境，需要用户端电脑及时打好操作系统补丁，更新杀毒软件病毒库；需要我们网管在交换机、路由器设备上及时做好针对各种病毒、木马的acl，过滤一些有害的端口，保障网络的稳定运行。(2)在用户终端，针对用户电脑出现的异常情况判断故障。分析电脑不能上网的原因是电脑操作系统、网络线路、账户管理、病毒、用户误操作等等。
3、设备的检修和维护
无论是机房的核心设备还是户外网络中的一、二层设备，我们都要有计划、有目的定期对网络中的设备进行维护。维护的内容主要是查看设备是否运行正常、设备外接电源电压是否正常、网络文档的整理和完善、清洁设备等等。
(1)机房设备可以做到每天几次巡检，可通过现场对设备检查或远程登陆进行维护。
(2)网络中的一、二层交换机可以通过网管平台、远程登陆、定期巡检对设备进行管理和维护。
随着网络组网方式的不断发展，网络规模也日益扩张，网元因业务的多样化而愈加复杂化。这就对我们的网络管理带来了新的挑战和难度，但总的来说网络设备在技术上可以是融合的，也可以是分立的。前者如核心级路由器，它集成了光波交换、TDM交换、ATM和IP路由的功能；后者如以太网交换机，仅支持以太网分组数据交换。融合后的网络必然引发网络管理方式的变化，新一代的网络管理也将是TMN和SNMP的结合，并在网络管理的统一化、智能化、主动化等方面有所突破。主要的新动向包括：由于分组网支持业务和用户需求的多样性，网络管理操作的对象和目的与传统电信网相比要复杂得多。试想一下，在新的融合网中，网络管理不仅包括传统TMN和SNMP的功能和内容，而且还包括对各种各样业务的管理，包括业务提供、资源调配、个别参数设置、软件升级等等。这些内容对于开发商和运营商而言，都是全新的领域。网络管理突出的是对网络组成成分管理的统一性和远程性。利用统一的入口，无论身处何处，管理员都能够实现对网络的勘查和控制。
这就要求我们网络管理人员加强新技术学习，提高自身素质。通过不断实践，总结经验接受新的挑战。