前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的网络维护服务协议主题范文,仅供参考,欢迎阅读并收藏。
关键词:医院 网络维护 技术要点 医疗建设 管理系统
中图分类号:TP309.3 文献标识码:A 文章编号:1007-9416(2016)05-0000-00
随着医疗建设与医疗服务的发展,医院的经营管理工作日益复杂化,传统的人工管理模式已经不适应现代医疗建设的发展。网络管理已经取代了传统的人工管理模式,提升了医院的工作效率与质量,推动了医疗服务科学化的发展,但是,网络很容易受到病毒的攻击,一旦医院的网络系统出现故障,必然会带来诸多不便与重大的损失。因此,做好医院网络系统的维护工作。本文将简单介绍计算机网络的内涵,分析维护医院网络系统的必要性,并从维护计算机软件,做好硬件的维护工作和提高网络维护工作人员的专业素质,建立科学的网络维护制度三个方面来浅谈维护网络安全的措施。
1计算机网络的内涵
计算机网络是指在TCP/IP网络协议的协调下,运用通信线路将全世界具有独立功能的计算机及其外部设备连接起来组成网络操作系统,从而实现信息资源共享与传递的网络系统。因此,要保证网络的正常运转,必须安装TCP/IP网络协议。网络数据信息传输主要使用的是软件技术、宽带技术与IP技术,计算机网络可以存储并迅速传输海量信息,而且不受时间与空间的限制。但是,网络不少缺点,保密性比较差,容易受到病毒攻击。因此,必须建立清洁安全的网络环境,做好计算机网络的维护工作。
2医院网络维护的必要性
传统的人工经营管理模式已经不适用于现代医院建设,网络经营管理系统的应用使现代医院的工作效率显著提高,管理制度更加规范,医疗服务水平越来越高。网络经营管理系统与医院的工作密切相关,一旦网络系统出现故障,就会带来各种不良后果,给医院造成经济损失,甚至威胁病人的生命健康。因此,必须维护医院网络系统的安全与稳健,保证医院网络24小时的畅通无阻。
3维护网络安全的措施
3.1做好软件的维护工作
电脑软件是确保网络安全的基础,网络存在保密性能差的缺点,因此,需要对医院网络进行动态加密处理,设置访问权限,利用密码、数字签名手段验证访问者身份,并时常更换密码,提高医院网络安全性。此外,要定期卸载不常用的软件,为电脑杀毒,避免医院网络受到病毒的侵蚀。
3.2做好硬件维护工作
硬件设备是网络正常运行的前提条件,医院的网络硬件设备主要包括计算机、服务器、路由器、交换机。维护硬件时首先要维护医院的UPS,避免出现意外断电导致网络瘫痪。做好计算机的维护工作,检验所有的部件,维修电脑的时候要切断电源,拔掉主机的所有外接线,检查所有零件是否完好无损,用柔软的刷子轻轻擦除主机内部的灰尘,然后用吸尘器再次进行清除,才能将所有的灰尘清理干净。清洁完毕以后,应该检查主机的内部零件组成是否有松动现象,如果有就要立即修复,然后再给电脑通电并开机,检查电脑是否可以正常运行,使用的电脑的时候要注意保持散热系统的畅通以维持计算机的适当温度。维护鼠标的时候需要先断开与主机的连接,再用柔软干净的棉布蘸有少量酒精擦拭鼠标。维护显示屏时需要用电脑洗涤剂来清晰屏幕,从而保持屏幕的清晰度。磁场对于磁盘阵列的影响也不能忽略,磁盘长时间的在磁场较强的环境下运行,会极大的降低硬盘的工作寿命,因此网络维护工作人员必须定期使用专业的仪器对磁盘附近的环境进行检测。由于服务器经常超负荷工作,因此必须要定时的关机,通常情况下最多每隔15天左右就应该关机。
另一方面,医院网络硬件维护的重要组成部分还包括机房和工作站,要确保机房适宜的温度、湿度以及清洁状态,一般情况下,机房中的湿度必须控制在45%到55%,温度应保持在26摄氏度左右。网络维护工作人员应每天对机房的服务器进行检查,监测路由器和交换机等硬件设备,及时更换质量有问题的设备。此外,网络维护工作人员应建立完备的计算机软件和硬件维护档案,在每次进行维护后,把维护详细情况做出记录,并对维护记录进行必要的分析,从而为网络维护工作提供专业知识与经验。
3.3提高工作人员的专业水平,建立科学的网络维护制度
计算机网络维护工作具有很强的科学性与操作性,网络维护工作人员必须具备丰富的专业知识和经验技术。为了全面维护医院网络系统的安全,必须提高工作人员的专业素质,医院应加强对网络维护工作人员的培训工作,提高他们的专业知识水平,并引导他们树立爱岗敬业的精神,使他们认清自己的工作职责,培养他们的网络安全系统维护意识,为保障医院网络安全奠定良好的基础。建立科学的网络维护制度可以为维护网络安全工作提供充分的保障和重要依据与导向,引导网络维护工作人员明确自己的责任,高度重视医院网络系统的安全维护工作。
4结语
综上所述,随着国民经济和人民生活水平的提高,人们对医疗的需求量日益加大,传统的人工管理模式已经不适应现代医疗建设的发展,网络管理已经取代了传统的人工管理模式,提升了医院的工作质量,推动了医疗建设的发展,但是,网络系统具有保密性能差和容易受到病毒攻击的缺点,一旦医院的网络系统出现故障,就会带来诸多不便,不仅会给医院造成重大损失,甚至还会威胁病人的生命健康。因此,维护医院网络系统安全工作不容忽视,维护工作人员应对医院网络进行动态加密处理,提高网络系统的保密性能,定期卸载不常使用的软件,避免网络受到病毒的侵蚀,并做好硬件的维护工作。医院要注重提高网络维护工作人员的专业素质,建立科学的网络维护制度,加强对网络维护工作人员的培训工作,为保障医院网络安全奠定良好的基础。
参考文献
[1]成大先.机械设计手册单行本:常用工程材料[M].北京:化学工业出版社.2004.
[关键词]计算机网络维护;网络故障;策略
随着网络的快速发展,个人信息与重要数据等信息被暴露的问题已经非常普遍。所以,计算机网络的安全维护至关重要,不但要求防治病毒入侵,还需提高网络抵抗外界非法黑客入侵系统的能力,还需加强对远程数据传输的安全性,防止在传输过程中受到非法窃取。
一、计算机网络维护工作的意义
网络维护能够保障计算机网络各装置设备的正常运转,使计算机网络整个装置处在一个正常的运行环境中。比如,对于企业的办公OA系统,应该讲是相对简单的一个计算机网络系统,必须保证主服务器与整个软件系统不让病毒与其他方法的破坏,才能保障OA系统的正常运行,OA系统的正常运行离不开计算机网络系统的维护工作。而且,网络维护能够保护操作计算机网络单位及个人的机密,在操作计算机网络时,肯定会涉及单位及个人的机密,如果一些非常重要的信息数据泄露出去,不论是对单位还是个人都是一笔不小的损失。计算机网络维护除了维护硬件和软件系统,另外还包括了对整个系统进行的安全设置。
二、计算机网络故障及分析
伴随局域网的使用领域不断地扩大,局域网内部的计算机网络故障很快变成了影响网络安全的重要因素。主要表现为局域网中的电脑登录失败,或者不能进行正常的数据信息交流。为了使人们在工作及生活中可以正常地开展互联网交流,必须提高对计算机网络的故障分析和维护力度,保障计算机网络的正常使用。
关于计算网络故障,分析诊断故障的抽象过程为:先软件再硬件,就是说首先检查软件方面是否有问题,排除软件没有问题之后再查看硬件是否有故障;从网络方面来讲,首先检查是否为服务器的问题,再查看工作站;从内外角度来讲,先检查外部可见的设备的工作情况,再排查内部问题。对于网络中出现的某些具体问题,能够通过讲述详细的故障分析方法来阐述一般的分析思路。关于路由器及网线的连接问题,按照循环渐进的方法,先可以检查网卡和网络连接装置的指示灯,按照指示灯判别接口是否有故障。
三、计算机网络维护措施及策略
对于网络出现故障,首先看软件部分,上网前先检查是否已安装防病毒软件,因为网络病毒很多,病毒一旦进入电脑,就会疯狂的进行自我复制,遍布整个网络,造成的危害非常大,甚至能够让系统崩溃,丢失电脑中所有的重要文件。因此至少保持每星期一次对全网的电脑实施集中杀毒,并且定期地清除掉被隔离病毒的文件夹。其次要养成一个好的习惯,就是建立软件系统及硬件系统的维护档案。对每次维护维修情况的具体记录进行保存,并对每次维护记录进行分析,尽量避免由于维护的不重视导致系统被破坏的可能性的发生。
如果软件杀毒任不能解决问题,则要考虑以下因素:
1.网卡故障。故障分析: 这是经常发生的问题。比如网卡的设置有误, 网卡有没有出故障、I/O端口地址, 驱动程序是否出现错误, 网卡在安装时设置中断号是否正确等。
故障诊断:
(1)若觉得是设置问题, 先利用网卡附带软件检测一下当前的设置, 再检查系统设置与它是否一致。只要配件设置和系统设置都完全正确, 就可排除安装问题造成的错误。一般网卡驱动程序磁盘中几乎都有设置及测试网卡参数的程序, 分别检查I/ O端口地址, 网卡设置IRQ等参数, 如果有冲突, 只需重新设置, 就可以让网络恢复正常。另外, 还需检查一下网卡的驱动程序安装是否有问题。如果网卡设置上没有任何问题, 那可能就是网卡的硬件故障了。
(2)如果怀疑是网卡硬件故障, 我们能够观察指示灯。现在的网卡上一般都有POWER/ T X 灯, 如果网卡正常而且连接双绞线也正常时, 打开计算机电源之后, 此灯就会亮。在数据传输过程中, 灯还进行闪烁。如果网卡已经损坏, 唯一的方案便是更换网卡再开机测试。
2.T CP/ IP协议故障。故障分析: 确认你所采用的协议与网络上别的电脑所采用的协议一样。否则, 你就看不到网络上别的电脑。在使用与配置T CP/ IP 协议时的问题主要有路由、子网掩码与IP 地址问题。IP 地址的分配比较复杂, 如果分配不好, 很容易使网络混乱。所以, 非网管人员最好不要去修改IP 地址。故障诊断:在检查T CP/ IP 故障时常用PING 工具。
(1)在本机上采用IPCONFIG 检查分配的IP地址, 如果工作站里有一个静态的IP 地址, 则能够在控制面板/ 网络中查看到IP 地址列表及T CP/ IP 的配置参数。
(2)在命令行下键入PING 127. 0. 0. 1, 检查本地机的回应代码。如果地址没错误, 则能够看到四个答复。一旦没有这四个答复, 就需检查TCP/ IP 配置, 另外, 还要检查和T CP/ IP 有关服务的启动现象以及操作失败的事件登录文件。
3.系统故障。故障分析: 如果NT 的操作系统需要进行修复, 它有部分的损坏或者不完全的登记数据库, 或一些引导性的文件已被删除等。最具有代表性的系统故障为NT SERVER 无法启动。
故障诊断: 按照发生的情况, 对所有丢失或损坏的问题都有相应的修复方法。但解决这种问题最简便、最直接的方案是使用NT SERVER 引导盘实施引导, 然后一旦出现“欢迎使用安装程序”界面时, 按“R”键选择修复文件系统, 然后再按照提示插入紧急修复磁盘,对NT SERVER 实施修复。使用这种方案的前提是必须首先具有NT 引导盘及紧急修复磁盘。如果系统出故障之前对这些盘没有备份,那么只能重新安装NT4了。
四、总结
在计算机网络维护与维修中,除了采取上述技术方案之外,网络管理者首先得充分体会到安全性威胁的潜在性, 必须增强网络的安全管理, 制定并实施相关的规章制度,并通过一定的防范安全措施,尽量减小这些威胁造成的恶果,将来自公司及企业网络外部及内部对数据信息及装置所造成的危险降低到最小化。对于保障网络能够安全、可靠地工作,将起到非常有效的作用。
参考文献:
[1]高艳. 浅谈计算机网络维护[J]. 科技咨
询导报,2007,20.
关键词:网络维护;硬件故障;软件故障;物理类故障;逻辑故障
中图分类号:G635.1 文献标识码:A文章编号:1007-9599(2011)07-0000-01
Experience Knowledge of Network Maintenance
Huang Shan
(Traditional Chinese Medicine Hospital in Fuzhou,Fuzhou350001,China)
Abstract:With today's society the rapid development of the computer, the computer has become a daily,essential business tool.The computer network is an important application of computer technology fields. Computer network with convenient,efficient,low increase in applications for the computer network to provide a work management includes the computer network construction,maintenance and services in three work maintenance is a computer network composed of the more important it is to reduce the computer network failure,the importance of maintaining the stability of the computer network method.
Keywords:Network maintenance;Hardware failure;Software fault;
Physics failure;Logical fault
一、计算机网络故障分析
计算机网络需要维护中,如何才能迅速并且准确地判断出故障的位置,并快捷排除故障是至关重要的。
故障分析的一般步骤是由服务器到工作站,由外部到内部,由软件到硬件。当出现出现工作站不能入网的情况下,可以大致判断由服务器到工作站的问题。先确定服务器是否有问题,比如死机、无法启动、登录等问题。再从工作站进一步分析问题。当出现工作站网络功能失灵时大致可以判断是外部到内部的问题,先检查在外部能够直接看到的设备情况,例如电缆,集线器,接头。再者就是检查外置是否正常,线路是否畅通。查看完外部设备后,再检查内部网卡等。这个顺序可以查清问题所在的位置,若未查清设备情况,就打开机器检查内部,效率会大幅降低。软件到硬件是指在网络出故障后,先从操作系统,驱动程序,配置等方面上去找一找原因,再检查硬件是否损坏。
计算机网络故障主要又可以分为硬件故障和软件故障,所以计算机网络故障进行分析也可以从硬件与软件这两方面着手。首先,对硬件的维护。联网计算机硬件能够达到联网的基本要求是定时检测联网电脑网卡、交换机、集线器、网线、路由器等故障。计算机硬盘、内存、显示器等能否正常运行,对损坏或者临近损坏的计算机硬件及时进行更换。同时要查看网卡是否进行了正确的安装与配置,计算机的硬件是否与上网软件发生冲突而导致的不能正常联网。再者,是对软件的维护。这是计算机网络维护的主要方面,具体主要包括:计算机网络设置的检查;对集线器、交换器和路由器等网络设备的检查;对网络安全性的检测;网络通畅性检测。
二、故障定位及排除的常用方法
网络故障根据发生位置的不同可以分为:物理类故障和逻辑类故障两大类。物理故障,一般是指线路或设备出现物理类问题或说成硬件类问题。包括线路故障,交换机或路由器故障,协议转换器故障。逻辑故障,路由器或交换机逻辑故障,下层故障导致路由器或交换机告警从而做出的动作。物理故障主要是通过修复或更换故障线路、更换故障协议转换器或设备、设备板卡等完成。逻辑故障主要是对于路由器或交换机配置错误或端口参数设定错误,应按正确方法配置来跟正。
常用的方法如下:1.告警性能分析法:通过网管获取告警和性能信息进行故障定位。需要多观察各设备CPU负载率和各线路的流量。通过观察设备端口状态,分析和观察交换机哪个端口所接的计算机发包量不太正常。2.查看网络设备日志法:日常的看一下网络设备的日志,分析设备状况。检查并确定了光缆、网线、交换机配置、光收发器、交换机端口均正常。3.替换法:替换法就是使用一个工作正常的部分去替换一个工作不正常的部分,从而达到定位故障、排除故障的目的。这里的部分可能是一段线缆、一个设备和一块模块。4.配置数据分析法:查询、分析当前设备的配置数据,通过分析以上的配置数据是否正常来定位故障。
三、提高网络维护效率措施
为了提高日常的网络维护的效率,我们有必要提出一些具体的措施。例如,保存网络维护日志的良好习惯,尤其是有一些发生概率低但危害大的故障,或者一些概率高的故障,对每台机器都要作完备的维护文档,以便有利于以后故障的排查。再者,提高网络安全防范意识,提高口令的可靠性,并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。很多计算机系统常用口令来控制对系统资源的访问,这是防病毒进程中,最容易但同时也是最经济的方法之一。还有就是,网络安装简单化有利于网络集中管理,软件的安装和管理方式是十分关键的,它不仅关系到网络维护管理的效率和质量,而且涉及到网络的安全性。最后提高警觉性,设置多部防御也是很重要的。计算机网络是一个开放的系统,它是同时运行多程序、多数据流向和各种数据业务的服务。所以网络防毒一定要以网为本,从网络系统和角度重新设计防毒解决方案,只有这样才能有效地查杀网络上的计算机病毒。常见的防御技术有:包过滤路由器、双宿网关、过滤主机网关、过滤子网网关。
计算机网络技术发展迅速,网络结构十分复杂,网络维护也变得越来越重要。计算机网络的便捷、高效、低廉为计算机网络应用的增加提供了保障。但是计算机网络带来的问题也给计算机的使用上提出了新的问题。只有切实的解决了网络维护的相关问题,才能使网络对于计算机的应用带来的好处发挥出来。做好网络维护十分重要,也是计算机网络发展的重要的一步。
参考文献:
[1]方刚.于晓宝计算机机房管理[M].清华大学出版社,2001,9
[2]古新文.计算机网络故障的归类分析[J].科技信息(学术研究),2007
[3]张继烈.局域网维护及其常见问题探讨[J].冶金丛刊,2002,2
关键词:交换传输技术;维护部门;网络维护;问题;对策
中图分类号:TN915.07 文献标识码:A 文章编号:1674-7712 (2012) 10-0115-01
一、交换传输技术概述
(一)交换传输概述
对于交换传输而言,网络交换技术共经历了四个发展阶段。分别为:电路交换技术、报文交换技术、分组交换技术、ATM技术。其中ATM技术也就是我们常说的异步传输模式。而我们最为关注的分组交换技术是按照把信息以分组为单位进行存储转发,源结点把报文分为分组,在中间结点存储转发,目的结点把分组合成报文的原理运行。从通信资源的分配角度来看,“交换”就是按照某种方式动态地分配传输线路的资源。在网络运输方面,交换传输具有很多的优势。
(二)交换传输的优势
计算机网络是用通信线路将分散在不同地点并具有独立功能的多个计算机系统互相连接,按照网络协议进行数据通信,实现共享资源目的。于是,人们计算机的运输的能力有了较高的要求。网络传输过程中,使用交换技术,有着一定的优势所在。从整体而言,交换运输具有高效、灵活、迅速、可靠的特点。它能够使得数据运输中的延迟比较短,并且能够提高线路的利用率和结点存储器利用率。对于数据而言,交换传输具有易于重传、可靠性高、易于开始新的传输,让紧急信息优先通过、易于额外信息增加等特点。是网络运输方面一项非常重要的技术。
二、交换传输技术维护部门中网络维护存在的问题
在计算机网络中,最简单的数据通信是在直接通过线路相连的两台计算机间进行的,但更常见的数据通信是通过一些中间连接设备将一台计算机的数据传输到另一台计算机,这个过程称为交换运输。由于我国现代经济发展趋势越来越快,对于通信网传输过程中向数字化、综合化、智能化、个人化发展的要求越来越高,在交换传输技术维护部门的网络维护过程中,由于要处理大量信息,使得交换传输技术维护部门的网络维护,存在着许多问题。
(一)交换传输技术维护部门网络维护问题的产生原因
对于交换传输技术维护部门网络维护问题的产生原因而言,导致问题的因素可以概括为三点。首先是因为维护部门人员对于网络性能分析、预测不够到位,使得难以做到对于交换传输过程中的故障预防以及故障的早期发现;同时,由于维护计划、手段以及实施效果的评测、改进和总结回顾,规章制度的制定不够严密,使得网络维护工作难以在保证质量的前提下实施;最后,由于交换传输技术维护部门对于择合适的网络评测方法,综合可靠性和网络维护的目标评定不够重视,使得换传输技术维护部门中的网络维护难以到位。
(二)交换传输技术维护部门中网络维护问题的具体表现
首先,由于维护的不到位,当网络上的设备越来越多,广播所占用的时间也会越来越多,多到一定程度时,就会对网络上的正常信息传递产生影响,轻则造成传送信息延时,重则造成网络设备从网络上断开,甚至造成整个网络的堵塞、瘫痪。这就是我们常说的广播风暴。
当维护人员登陆到交换机,由于许多因素的现在,难以通过观察端口上广播包数及与其他信息包的比率来确定广播信息是否已对网络的通讯构成危害。使得交换传输难以保持其优势。
三、交换传输技术维护部门网络维护问题的解决策略
交换传输技术维护部门网络维护工作的好坏,直接影响到网络安全和各个企业的服务水平。针对于交换传输技术维护部门网络维护的问题,通过归纳和总结,其解决策略可以概括为以下几点:
(一)提高交换传输技术维护部门人员的技术与经验
建设一个新的网络并不困难,重要的是怎样保障网络的正常运行,网络维护除了要掌握对硬件的操作能力外,也需要积累相当多的故障排除经验,才能从真正意义上做好维护工作。当交换传输技术维护部门人员的技术有了很大的提高,他们对于网络维护的中遇到的问题就能及时找到解决的办法。
(二)对于设备的维护要到位
交换传输技术维护部门应当对于设备要定期进行和不定期常规检测和专项检测。定期维护和不定期维护能够保证网络设备的正常运行。其次,还应当做好事前维护和事后维护以及视情维护、定量维护、分级维护等等。而且,还应当提高维护的技术与规范。
(三)交换传输技术维护部门及时进行网络优化
由于网络中的用户在不断的增加,有限的网络资源也会渐渐由建网初期的空闲变为拥塞状态,对于交换技术部门的维护,会产生许多不利影响,于是,也就迫切的使得我们对网络优化人才的需求。当交换传输技术维护部门及时进行网络优化,能够起到合理地调配网络中资源的目的。
四、结束语
随着网络的发展而不断地发展,它将进一步向用户延伸,为终端用户提供宽带服务,在迎接ATM 、CATV 、多媒体、Internet 、全光网络带来的机会和提出的挑战中,将得到更加广泛的应用。然而,在网络发展的同时,对于交换传输技术维护部门网络维护方面,也存在着许多问题。面对这些问题,只有积极应对,将技术、知识以及策略相结合,才能在问题中找到出路。
参考文献:
[1]周卫东.现代传输与交换技术[M].国防工业出版社,2011
[2]商书明.数字程控交换技术与应用[M].北京科文图书业信息技术有限公司,2008
[3]孙良旭.路由交换技术[M].清华大学出版社,2010
[4]钱燕.实用计算机网络技术——基础、组网和维护[M].清华大学出版社,2011
关键词:千兆以太网;层次化;网络拓扑;布线系统;网络安全;系统维护
中图分类号:TP393文献标识码:A文章编号:1009-3044(2008)06-10ppp-0c
School Computer LAN Design and Implementation of the Overall Plan
JIN Tao
(Computer Science College, Gansu Political Science and Law Institute, Lanzhou 730070,China)
Abstract: Along with the network gradually universal, developments of the campus network are the inevitable choice that schools turn to information the developments, the campus network system is a very huge but complicated system, it not only provides the basic operation terrace for modernized teaching , synthetical information administration and office automation etc. a series application, but also can provides various application the service, making information can on time, deliver accurately to the each system.
Key words: Billi Ethernet; Hierarchicalization; Network topology; Wiring system; network security; System maintenance
1 前言
当今世界,各种先进的科学技术飞速发展,给人们的生活带来了深远的影响。校园网的建成和使用,对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程,开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括校园网应用特点及需求分析、骨干的技术选型、设计方案、布线系统、网络安全,网络系统的维护等内容。基本的校园网具有以下的特点:
高速的局域网连接――校园网的核心为面向校园内部师生的网络,因此园区局域网是该系统的建设重点,由于参与网络应用的师生数量众多,而且信息中包含大量多媒体信息,故大容量、高速率的数据传输是网络的一项基本要求;
信息结构多样化――校园网应用分为电子教学(多媒体教室、电子图书馆等)、办公管理和远程通讯(远程教学、互联网接入)三大部分内容:电子教学包含大量多媒体信息,办公管理以数据库为主,远程通讯则多为WWW方式,因此数据成分复杂,不同类型数据对网络传输有不同的质量需求;
安全可靠――校园网中同样有大量关于教学和档案管理的重要数据,不论是被损坏、丢失还是被窃取,都将带来极大的损失; 操作方便,易于管理――校园网面向不同知识层次的教师、学生和办公人员,应用和管理应简便易行,界面友好,不宜太过专业化;
经济实用――学校对网络建设的投入有限,因此要求建成的网络应经济实用,具备很高的性能价格比。
2 校园网应用特点及需求分析
校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息、远程教学和协作工作的阶段,发展对学校教育现代化的建设提出了越来越高的要求。新的主干建设应能保护校园网的已有投资,要求与原有校园网实施最佳连接,并提供新校园网的管理方案与管理策略。 支持IP多目广播(Multicast)与服务质量(Qos)或服务类型(CoS),满足远程教育的需求。 支持虚拟网络(VLAN)。 网管软件应具备对接入层交换设备进行远程可操作的能力(如在网络中心对接入交换机进行针对端口IP过滤条件的远程设置)。校园网必须满足数字、语音、图形图象等多媒体信息,以及综合科研信息传输和处理需要的综合数字网,并能符合多种网络协议,体系结构符合国际标准或事实上的国际工业标准(如TCP/IP),同时能兼容已有的网络环境。因此性能需求如下:
(1)先进性-技术上的先进性将保证处理数据的高效率、系统工作的灵活性、网络的可靠性,技术上的先进性也使系统的扩充和维护变得十分简单。
(2)可靠性-网络骨干线路的冗余备份、网络核心设备的冗余备份和电源冗余备份等方面保证校园网的可靠性。
(3)开放性和可扩充性-主干网络设备的选型及其模块、插槽个数、管理软件 和网络整体结构,以及技术的开放性和对相关协议的支持等方面,来保证网络系统的开放性和扩充性。
(4)可管理性-网络管理基于SNMP,并支持RMON和RMON2,以及标准的 MIB。利用图形化的管理界面和简洁的操作方式,合理的网络规划策略,提供强大的网络管理功能。一体化的网络管理使网络日常的维护和操作变得直观,便捷和高效。
(5)安全性- 内部网络之间、内部网络与外部公共网之间的互联,利用VLAN/ ELAN 、防火墙等对访问进行控制,确保网络的安全。
(6)实用性-网络系统的设计在性能价格比方面充分体现系统的实用性,既要采用先进的技术,又能在经费允许
的条件下实现建网目标。
3 校园网骨干的技术选型
3.1 Gigabit Ethernet核心
(1)千兆以太网技术-以太网从100Mbps升级到1Gbps,融合了两种技术,即 IFFF802.3以太网和ANSIX3T11光纤通道。
(2)协议架构-千兆以太网是在利用了光纤通道的高速物理接口同时,又保留了IEEE 802.3以太网帧格式,具备对已安装介质的向后兼容性,并利用了全 /半双工载波侦听(CSMA/CD)传输机制。
3.2 传输介质与物理接口
(1)目前千兆以太网的传输介质包括两种标准:IEEE 802.3Z和IEEE 802.3AB。IEEE 802.3Z:1000BASELX(单模或多模)、1000BASTSX(多模)、1000BASE CX(屏蔽铜缆);IEEE 802.3AB 1000BASET(非屏蔽两绞线)。
(2)千兆以太网接口载体是由千兆接口转换器(GBIC)实现的。其中包括短波(SX),长波(LX),LH和铜缆(CX)物理接口。
3.3 服务类型(CoS)和服务质量(QoS)
(1)Gigabit Ethernet 除了提供高带宽以外,千兆以太网也支持以太网的服务类型和服务质量保证相关协议,如IEEE 802.1P,IEEE 802.1Q,IEEE 802.3X,IEEE 802.3AB和资源预留协议(RSVP)等关键协议。
5 布线系统 - 结构化综合布线系统的组成及设计
综合布线系统(PDS,Premises Distribution System)是一套开放式的布线系统,可以支持几乎所有的数据、话音设备及各种通信协议,同时,由于PDS充分考虑了通信技术的发展,设计时有足够的技术储备,能充分满足用户长期的需求,应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性,各种设备位置的改变,局域网的变化,不需重新布线,只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。
5.1 工作区子系统(Work Area)及其网络设计
工作区子系统由终端设备连接到信息插座的连线,以及信息插座所组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定,并预留适当数量的冗余。
5.2 水平子系统(Horizontal)及其网络设计
水平子系统主要是实现信息插座和管理子系统,即中间配线架(IDF)间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包括水平子系统的传输介质与部件集成。选择水平子系统的线缆,要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。
5.3 管理子系统(Administration)及其网络设计
管理子系统由交连、互连和输入/输出组成,实现配线管理,为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需了解线路的基本设计原理,合理配置各子系统的部件。
5.4 干线子系统(Backbone)及其网络设计
干线子系统指提供建筑物的主干电缆的路由,是实现主配线架与中间配线架,计算机、PBX、控制中心与各管理子系统间的连接。干线传输电缆的设计必须既满足当前的需要,又适应今后的发展。干线子系统布线走向应选择干线线缆最短、最安全和最经济的路由。干线子系统在系统设计施工时,应预留一定的线缆做冗余信道,这一点对于综合布线系统的可扩展性和可靠性来说是十分重要的。
5.5 设备间子系统(Equipment Room)及其网络设计
设备间子系统由设备室的电缆、连接器和相关支持硬件组成,把各种公用系统设备互连起来。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们可以放在一起,也可分别设置。在较大型的综合布线中,可以将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房,把与综合布线密切相关的硬件设备放置在设备间,计算机网络设备的机房放在离设备间不远的位置。
5.6 建筑群子系统(Campus Subsystem)及其网络设计
建筑群子系统是实现建筑之间的相互连接,提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段,也可采用微波通信、无线电通信的手段。
6 网络安全
6.1 网络安全需求
确切了解校园网网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。一般来讲,校园网网络信息系统需要解决如下安全问题:
(1)局域网LAN内部的安全问题,包括网段的划分以及VLAN的实现;
(2)在连接Internet时,如何在网络层实现安全性;
(3)应用系统如何保证安全性l如何防止黑客对网络、主机、服务器等的入侵;
(4)如何实现广域网信息传输的安全保密性;
(5)加密系统如何布置,包括建立证书管理中心、应用系统集成加密等;
(6)如何实现远程访问的安全性;
(7)如何评价网络系统的整体安全性。
基于这些安全问题的提出,网络信息系统一般应包括如下安全机制:访问控制、安全检测、攻击监控、加密通信、认证、隐藏网络内部信息(如NAT)等。
6.2 网络信息安全系统设计原则
(1)需求、风险、代价平衡的原则:对任一网络,绝对安全难以达到,也不一定是必要的。对一个网络进行实际额研究(包括任务、性能、结构、可靠性、可维护性等),并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析,然后制定规范和措施,确定本系统的安全策略。
(2)综合性、整体性原则:应用系统工程的观点、方法,分析网络的安全及具体措施。安全措施主要包括:行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络,包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用,也只有从系统综合整体的角度去看待、分析,才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则,根据规定的安全策略制定出合理的网络安全体系结构。
(3)可用性原则:安全措施需要人为去完成,如果措施过于复杂,要求过高,本身就降低了安全性,如密钥管理就有类似的问题。其次,措施的采用不能影响系统的正常运行,如不采用或少采用极大地降低运行速度的密码算法。
(4)分步实施原则:分级管理分步实施由于网络系统及其应用扩展范围广阔,随着网络规模的扩大及应用的增加,网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施,即可满足网络系统及信息安全的基本需求,亦可节省费用开支。
7 网络系统的维护
现在校园网络维护的建设已成为现代教育机构的必然选择。从类型来看,校园网大都属于中小型系统,以园区局域网为主。但是它的网络结构和性能要求却有一定的特殊性,为此,相应的网络维护和网络测试方法应有一些特别的考虑。
7.1 校园网络管理工作的要求:
满足高速的局域网连接,校园网的核心为面向校园内部师生的网络,因此园区局域网是该系统的建设重点。由于参与网络应用的师生数量众多,而且信息中包含大量多媒体信息,故保持大容量、高速率的稳定数据传输是网络维护的一项基本要求。 网络维护要保障网络畅通可管理 从介质测试到网络性能测试,贯穿网络七层,能进行快速的故障定位,从局域网到广域网,实现全面的透视网络.所有测试是在不中断网络及网络设备运行的情况下进行,所有干线流量统计信息的获得,不依赖于任何现有的网络设备,这将大大减少测试设备对网络流量的影响,并减少网络负载; 可以通过协议分析软件远程遥控硬件数据采集器进行流量分析,从而实现真正意义上的集中管理; 把通常PC网卡过滤掉的超长桢、超短桢等统统捕获,而这些错误信息是网络人员发现问题、解决问题的关键,从而使得网络的各种故障隐患,被网络维护人员发现。
7.2 网络维护的测试内容
网络线缆测试 ,作为传输介质的电缆,我们可以把它比喻为网络的龙骨,它将网络设备连接在一起,所有通信信号都是通过电缆传输的,随着带宽需求的不断增加,电缆传输的可靠性变得越来越重要。而在实际应用中,由于电缆而造成的网络故障占到了70%。那么如何确保选购的电缆产品的质量是可靠的?如何保证网络布线工程是合格的?如何去发现和解决布线系统中存在的问题。电缆的检测不仅仅是电缆的通断、插头连接的好坏,而且应当包括很多电气指标,例如衰减、近端串扰等。而校园网络中多媒体辅助教学和多媒体教室的使用,更对RG6、RG59等这种CSTV/CCTV电缆的测试提出要求。网络整体性能分析,网络系统的复杂性对测试技术提出了更高的要求。广域网的监测,远程教育已经成为一种重要的教学手段,充分利用现代化信息技术,实现现代远程教育工程,可以在有效发挥现有各种教育资源的同时,为学习者提供不受时间、地点限制的学历教育和素质教育,同时使得学校的网络维护人员也对进行网络维护设备所需的广域网测试能力提出了要求。
8 总结
本设计从校园网的建设思想、目标、可以选用的网络技术以及对网络设备的介绍和选择等多方面的论述,使我们对校园网建设工程有了一个比较深入的了解,校园网络建设作为一项重要的系统工程,它的所用到的各种技术是多方面的,即有网络技术、工程施工技术,也有管理制度等各个方面的知识。网络技术的发展是永无止境的,在前进的过程中必将有更多的知识需要我们去学习与研究,并能将其应用到实际的网络工程建设之中。
参考文献:
[1]王达.网管员必读[M].北京:电子工业出版社,2006.
[2]张公忠.现代网络技术教程[M].北京:电子工业出版社,2000.
[3]谭珂,全惠民.局域网组建与管理实手册[M].北京:中国青年出版社,2003.
[4]刘正勇.校园网系统集成技术与应用[M].北京:清华大学出版社,2002.
[5]刘育楠,马军.局域网安全与服务器设置[M].北京:清华大学出版社,2004.
[6]黎连业.网络工程和综合布线工程师手册[M].北京:清华大学出版社,2003.
[7]李馥娟.局域网经典案例教程[M].北京:清华大学出版社,2002.
关键词:网络 网络故障 网络诊断
一、计算机网络维护的意义
计算机网络维护能够保障计算机网络各装置设备的正常运转,使网络装置处于一个正常的运行环境中。网络维护的目的在于保证这个网络系统的运行与安全,当系统长时间处于运行状态,如果没有及时维护,那么这个系统有可能会因长时间运行导致崩溃。要让计算机能在更长的时间里发挥其最大的使用价值,以最大程度为使用者及相关需求者提供高效服务。维护提高了网络的稳定性、安全性。
二、计算机网络故障的分类
计算机网络故障主要是指,用户在使用计算机网络过程中或网络在运行过程中出现的问题,导致计算机网络不能正常使用。通常计算机网络故障可以按照其故障的性质,分为物理故障和逻辑故障。
1.物理故障。
物理故障也就是硬件故障,一般是指网络设备或线路损坏、接口松动、线路受到严重干扰,以及因为人为因素导致的网络连接错误等情况。出现该类故障时,通常表现为网络断开或时断时续。
物理故障主要包括:(1)线路故障;(2)接口故障;(3)交换机或路由器故障;(4)网卡故障。
2.逻辑故障。
逻辑故障也称为软件故障,主要是指软件安装或网络设备配置错误所引起的网络异常。与硬件故障相比,逻辑故障往往要复杂得多。
常见的网络逻辑故障有:(1)主机逻辑故障;(2)进程或端口故障;(3)路由器逻辑故障。
三、计算机网络故障的诊断
计算机网络故障诊断以网络原理、网络配置和网络运行等技术为基础,程序是从故障现象出发,以网络诊断工具为手段获取诊断信息,确定网络故障点,查找问题的根源,排除故障,恢复网络正常运行。
一般计算机网络故障的诊断步骤如下:
1.明确故障现象:就是要确定造成这种故障现象的原因的类型。
2.收集故障信息:广泛地从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息。
3.分析故障原因:根据收集到的情况考虑可能的故障原因,可以根据有关情况排除某些故障原因。
4.制定诊断计划:根据最后的可能故障原因,建立一个诊断计划。
5.落实诊断计划:认真做好每一步的测试和观察,直到故障消失。
四、计算机网络常见故障的处理
当计算机网络出现故障时,可以根据经验分别对网络链路、服务器和客户机进行分析处理。对于服务器和客户机,可以对其硬件、软件、驱动程序、应用程序、设置以及病毒等多个方面进行故障的诊断和排查;对于网络链路,可以利用各种测试工具或者测试软件来帮助诊断和排查造成故障的原因。对于计算机网络常见故障的处理,只要用点心,注意观察和积累,是容易积累经验的。
1.本地连接断开。
对于这种网络故障,首先,利用经验分析法,可以判断出该类故障多为物理故障,即硬件故障;其次,根据七层网络结构模型分析法自下而上的思路,可以确定该故障应发生在物理层;最后,利用测线仪等工具测试网线、接口、网卡以及交换机端口是否正常。
2.本地连接受限制或无连接。
这是一个非常常见的问题,就是在任务栏上的“本地连接”图标有一个黄色的叹号。查看后状态为“受限制或无连接”,其实一般的情况是网卡无法通过DHCP服务器获取到IP造成的。这类故障一般都属于逻辑故障,通常可以逐一检查IP地址等参数的配置、网络设备的设置、网络协议的安装等是否正确,找出故障出处,并对故障进行修复或者对某些软件进行重新安装。
处理方法:
(1)本地连接:开始――连接到――显示所有连接――右击本地连接――属性――常规――点选Internet协议(TCP/IP)――属性――选用下面的IP地址(供参考,也可以自己随便另填写):
IP地址:192.168.100.120
子网掩码:255.255.255.0
默认网关:123.122.124.4
DNS服务器地址:
首选DNS服务器:123.122.122.112
备用DNS服务器:123.123.123.123
设置好了以后,点击确定。
(2)宽带连接:右击宽带连接――属性――网络――选自动获得IP地址――确定。
3.本地连接正常,但浏览器无法访问网页。
通过经验分析法,可以发现该类故障多为逻辑故障,且该类故障较为复杂,可以细分为如下多种情况。处理方法如下:
(1)网络设置的问题。可以使用QQ等网络软件,但无法访问网页。 这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下,及使用服务器上网的。要仔细检查计算机的网络设置。
(2)DNS服务器的问题。这种情况就是使用IP地址可以访问网页,但使用域名无法访问(参考第二种情况的设置)。
(3)IE浏览器本身的问题,使用IP地址和域名均不能访问网页。出现这种情况,多为浏览器本身故障或被恶意软件篡改破坏,导致无法浏览网页。可以尝试利用360安全卫士等修复软件修复浏览器,或重装浏览器以及使用其他浏览器。
(4)网络防火墙的问题。如果网络防火墙设置不当,如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等,可尝试检查策略、降低防火墙安全等级或直接关掉试试能否恢复正常。
五、如何加强计算机网络的维护
对于计算机网络,要进行全方位的各种维护保养。对于网络安全维护,从以下几方面探讨:
1.加强计算机网络权限管理。
服务器的管理由网络管理员和服务器管理人员共同负责,根据服务器的用途、相关用户的工作职责及权限制定相应的安全策略,严格控制普通用户对服务器的透明操作。路由器、局域网交换机、防火墙的管理只能由网络管理员和经授权的人员进行,严禁其他人员进行。严禁下载无用文件,以防感染病毒。
2.加强系统的完整性检查。
网络管理员应每周对网络的完整性进行检查,必须将服务器上含有机密数据的区域全部转换成NTFS格式,存储和读取网络上的任何数据皆须通过密码登录;经常运行NetWare提供的“SECURITY”实用程序,找出网络系统中最薄弱的环节,检查并堵塞潜在漏洞。
3.信息加密策略。
网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全;端点加密的目的是对源端用户到目的端用户的数据提供保护;节点加密的目的是对源节点到目的节点之间的传输链路提供保护。在多数情况下,信息加密是保证信息机密性的唯一方法。
4.强化访问控制,力促计算机网络系统运行正常。
访问控制是网络安全防范和保护的主要措施,它的任务是保证网络资源不被非法用户使用和访问,是网络安全最重要的核心策略之一。用户名或用户账号是所有计算机系统中最基本的安全形式,用户账号应只有系统管理员才能建立。用户口令应是用户访问网络所必须提交的“证件”,用户可以修改自己的口令,应该控制口令的以下几个方面的限制:最小口令长度、强制修改口令的时间间隔、口令的唯一性、口令过期失效后允许入网的宽限次数。
5.硬件维护。
计算机的硬件日常检查在电脑维护中扮演着非常重要的角色,有助于硬件的正常使用以及防止网络故障的出现。一般是先对网卡、集线器、网线、路由器、交换机等故障进行检查,再查看电脑硬盘、显示器、内存等运行是否正常,对出现故障的电脑硬件需要进行及时的修理或者更换。此外,也需要保证联网电脑的硬件可以满足联网最基本的条件,以便联网可以正常进行。
6.软件维护。
(1)检查网络的安全性能:主要包括对所安装的反病毒软件定期升级以及维护,对防火墙进行无定期的版本升级,对数据库进行加密处理,同时对其加密手段与方式做定期的更新。
(2)定期对网络设备进行检测:主要是对交换器、集线器以及路由器等网络装置的检测,一般检查其运行状态与系统的配置是否正常等。
(3)对计算机网络设置进行定期检查:主要包括查看服务器是否工作正常、是否访问正常,与检查网络协议、服务是否正常。
7.病毒的预防。
计算机病毒是一个程序,一段可执行码。它的特征有潜伏性、隐蔽性、传播性、破坏性。做好病毒预防工作,首先,不要使用来路不明的磁盘,或使用前应先检查有无病毒并及时查杀;其次,不要打开来路不明的电子邮件;第三,不要登录非法、不良网站;第四,安装杀毒软件,并及时更新病毒库,随时监测,经常查杀病毒及恶意插件等。
六、总结
计算机技术和网络技术的飞速发展和广泛应用,对社会发展起到了重要的作用。与此同时,我们必须加强计算机的安全防护,提高网络安全,以保障网络安全有效运行,更好地为社会和人民服务。在做计算机维护的时候,应将网络安全在整个安全体系的首位,努力提高所有网络用户的安全意识和基本维护技术。这对提高整个网络的安全和整个网络正常运行有着十分重要的意义。
参考文献
[1]方耿 林庆霓 莫卓豪 网络维护与故障诊断[M].北京:冶金工业出版社,2004,4。
[2]黎连业 计算机网络故障诊断与排除[M].北京:清华大学出版社,2007,3。
[3]丁庆宝 浅谈计算机网络故障诊断和排查[J].现代企业教育,2013,18。
计算机网络技术的更新发展,也使其得以在多个领域中得到积极的推广应用,并且计算机网络在我国大范围的普及,也的似的局域网成为当前信息技术中一个非常重要的组成。本文对计算机局域网的维护中常见问题进行分析,进而提出相应的维护方法,确保计算机网络的稳定运行。
【关键词】计算机 局域网 网络维护
计算机局域网网络安全性一般高于开发网络,并且局域网的上下行网速也非常好,在各大校园及企业中得到了广泛的应用,并且信息安全等也能得到保障。但是,计算机局域网仍然存在一定的安全问题,如果不能及时的进行处理,势必会对个人及企业等造成损失,为此,我们必须要加强计算机局域网网络维护工作,确保计算机网络的安全稳定。
1 计算机局域网概述
计算机局域网能够为制定范围内的用户提供更加安全、高效的网络服务,并且局域网内数据的传输更加安全。但是局域网的网络环境受其他因素影响也会出现安全隐患,因此,我们需要加强网络维护工作,提高网络安全。
在计算机局域网中,如果加密及解密等措施不到位,非常容易导致传输的数据出现问题,我们需要采取相应措施来提升网络的安全,可以添加链路级设备及网点来确保其安全,这种方式的成本支出比较高;我们也可以采用网络层加密来构建安全通道,提高数据的输送安全性。因此,计算机局域网的应用即有优点,也存在安全隐患,为了保证计算机局域网的正常运行,必须要定期对其进行维护,保证网络安全。
2 计算机局域网网络常见问题分析
2.1 网络安全问题
局域网网络的安全一般都是防火墙来完成,随着计算机技术的更新进步,传统的防火墙漏洞也会越来越多,不能满足局域网网络需求,如果更新及维护工作不到位势必会因漏洞而导致隐私泄露的现象发生。同时,计算机的运行环境也有着较高的要求,如果湿度、负载、维修等条件达不到要求,势必会降低局域网的运行可靠性,也会导致安全问题的产生。
2.2 局域网网络的线路存在问题
局域网的线路故障主要表现在以下几方面:
2.2.1 物理故障
由于线路故障导致计算机局域网出现问题,并且线路故障占局域网故障发生几率的70%作用。线路故障产生的主要原因是由于人为因素及自然因素。
2.2.2 单线故障
局域网网络布线多都是使用单线布线的方式,如果线路发生故障,则局域网的网络不能及时进行切换,并且集线器属于单点失效设备,线路出现故障后,会导致计算机网络不能正常运行。
2.3 逻辑故障
计算机局域网在运行中遭到计算机病毒的入侵,会造成连端口出现关闭的现象,影响到局域网网络的整体运行。同时,当局域网网卡程序出现逻辑故障时,也会影响到计算机局域网的网络运行,造成安全隐患的出现。逻辑故障会大大影响局域网的系统兼容性以及传输协议,影响服务器地址的正常运转,不能正常发挥出计算机局域网网络的功能。
3 局域网维护措施分析
3.1 软件维护工作的开展
首先,明确划分阶段;局域网使用VLAN进行划分,控制网络的流量,并且VLAN能网卡进行维护,必须数据的传输出现问题。网络分段则是对非法门户进行限制,避免有害资源的访问,大大提升了局域网中软件的运行速度以及网络的安全性。其次,软件在进行日常的为维护时,必须要仔细检查系统的漏洞,同时做好数据的备份工作。当局域网受到攻击时,系统可能会出现漏洞,并且要进行升级。为此,技术人员必须要下载漏洞补丁对其进行升级修补,避免计算机遭受攻击。数据备份能够保存计算机内的数据信息,如果计算机遭到入侵,导致数据的丢失,数据备份则会最大限度的降低损失。
3.2 局域网的硬件维护工作
计算机局域网的硬件维护工作主要如下:
3.2.1 线路维护
局域网在运行中线路是非常重要的一个部分,对网络的正常运行有很大影响。为保证数据的正常传输,我们可以采取双绞线线路作为传输介质,同时要采取一定措施必须信号干扰的发生。在布线时,网络线路尽量避开电线等具有电磁干扰的线路,保证局域网网络的正常运行。
3.2.2 网络设备的维护
局域网的网络设备主要包括集线器、路由器等,局域网的网络工作人员必须要定期对网络设备进行检查,关闭IP广播等没有价值的项目。通常,设定房屋权限,过来IP地质。
3.2.3 主机的维护工作
主机对计算机整体性能影响非常爱的,如果服务器不能对数据进行快速的处理,我们必须要对磁盘等进行检查,采用驱动矩阵控制器,提升运行速度。
3.3 网络维护的管理
在计算机局域网的网络维护中,网管的计算能力非常重要,同时也维护的管理工作也非常重要,这些都对局域网的网络安全运行有着较大的影响作用。为加强网络维护的管理工作,必须要注意以下方面的内容:
3.3.1 构建安全的网络环境
严格管理各种软件及网络设备,定期查杀病毒。并且局域网必须要开启监视软件,对网络中的违规操作进行限制,并且要设置网络密码等措施,避免计算机病毒的入侵。
3.3.2 加强网络设备的管理工作
我们可以根据具体的网络使用情况,来建立网络管理制度,并且使用人员都要进行身份验证及访问权限设置,对于访问身份的验证主要从客户端及服务器等方面来完成数据的加密,保证用户数据的安全。通过加密技术的使用来保证计算机局域网的安全稳定运行。
4 总结
计算机局域网网络的安全及可靠性需要科学的维护工作来维持,为此,为避免计算机局域网网络受到病毒等侵害,造成数据的丢失,我们必须要采取必要的措施对计算机网络进行维护,构建一个安全稳定的运行环境。
参考文献
[1]韩旭.浅析计算机局域网网络维护方法[J].通讯世界,2015(10).
[2]徐美勇.计算机局域网网络维护方法的分析[J].科技展望,2015(19).
[3]田 驰.计算机局域网网络的安全现状及对策分析[J].佳木斯学院院报,2013(10).
【关键词】智能路由 IP RAN网络 SDN技术 集约化
doi:10.3969/j.issn.1006-1010.2016.20.012 中图分类号:TN915.06 文献标志码:A 文章编号:1006-1010(2016)20-0061-05
1 引言
随着宽带互联网业务与LTE移动承载网络的大规模部署与快速发展,以中国移动的PTN网络、中国联通和中国电信的IP RAN网络为典型,基站业务的接入承载网络都在大规模地进行建设部署。IP网络规模日益庞大,作为运营商如何为客户提供高速协同接入、高效运维管理、质量按需保障的业务差异化服务,这也是运营服务商网络由传统的“哑管道”向精细化的“智能管道”转变的动力源泉[1]。国内外目前只有美国的Packet Design公司研发的Explorer Router是一款比较成熟的路由分析系统,但是该系统非常昂贵而且是基于license来实现服务网络规模,并且运维人员在没有经过特殊培训的情况下使用该系统有一定的技术难度。运营商是网络服务中智能管道的提供者,而数据IP网是一种动态的、智能的网络。路由协议的动态性及网络路由故障的未知性一直困扰着网络管理者和维护人员,使网络管理人员难以掌握全局的网络路由控制能力[1,3,6]。针对超大规模的IP RAN网络维护问题以及如何提高智能管道差异化服务问题,网络服务提供者有必要针对自己网络的特性,对IP网络路由实现智能化管理进行深入的应用研究,实现对IP RAN超大规模网络路由状态进行观察、监控、分析。
2 IP RAN网络发展及面对的问题
IP RAN是指以IP/MPLS协议及关键技术为基础,主要面向移动业务承载并兼顾提供二三层通道类业务承载,以省为单位,依托CN2骨干层组成的端到端的业务承载网络[3]。在IP RAN网络中主要包括接入层、汇聚层和核心层,而核心层又分为城域核心层、省核心层,具体IP RAN承载网络的基本架构如图1所示[3,4]:
接入层A设备接入的业务主要包括基站业务、政企类业务。政企通道业务主要采用二层PW方式。对于汇聚层B设备,主要实现的是终结pw业务,开启L2VPN或L3VPN业务。逻辑上接入环内采用的是IGP路由协议中的OSPF协议,而汇聚环以上采用ISIS路由协议与接入环实现路由隔离。IP RAN承载网络随着4G及4G+的部署商用和政企专线业务承载,甚至后续作为新建DCI云承载网络的延伸接入,使得IP RAN这张网络显得越来越重要,采用的技术也就越来越复杂,对于超大规模IP RAN网络路由管理和维护将会出现以下几个问题:
(1)超大规模的IP RAN网络路由管理
未来5G时代IP RAN网络需要接入更多基站、承载带宽更大、时延要求更低、网络调度能力更智能。因此对IP RAN承载网而言,整张网络路由数量也会对应增加。如果网络域内或域间路由发生变化或是异常抖动,路由收敛速度直接影响到整张网络的稳定性,进一步增加了运维人员排除网络障碍的难度。
(2)多种网络路由协议维护
IP RAN承载网络设备之间运行了多种网络路由协议,比如IGP、BGP、IBGP、MPLS VPN路由信息等。当网络间路由抖动或部分路由发生异常时,通过传统网管展现的物理链路拓扑已经无法监测逻辑路由的变化,因此无法准确定位网络故障的根源,很难监测网络的服务质量以及缺少对VPN路由管理的监控手段,只能通过一段一段地测试进行排除,工作量大,耗时长。
(3)统一可视化的网络路由智能化管理
新型SDN技术的兴起,根据现网建设和维护的要求如何在现有的IP RAN网络中采用SDN技术架构设计理念对IP RAN网络中海量网元进行统一性管理,掌握全局网络路由信息,实现全网IGP、BGP路由拓扑可视化管理、路由抖动监测、故障报表、VPN路由时间监测、路由回放等功能,满足业务快速响应、故障快速定位等功能要求是实现智能路由管理重要的研究内容。
SDN技术是一种新的网络架构发展[5,12],它的兴起改变了传统网络的发展模式,同时也为整个通信领域的后续发展和演进提供了技术支持和方向选择,是简化网络管理和运维最为理想的实现方式。本文针对上述几个问题,重点对IP RAN承载网络中路由管理问题进行研究,并根据网络的实际要求对研发的路由管理系统进行了实验测试,取得了一定的成果。
3 基于SDN技术的IP RAN网络智能路由系统
3.1 RAN智能路由管理系统架构
IP RAN这张网所采用的设备和技术都是新技术的集合,是一张扁平化和集约化管理的承载接入网络。IP数据网络是通过路由协议的交互来保证整个网络的通信。对于刚接触IP RAN网络维护的人员来讲,现有的简单运维技术还无法准确对网络路由抖动及故障进行定位,也没有一套完整的分析系统对现有网络资源数据进行整合和挖掘分析。
在IP网络中网络路由具有动态性、可变性等特点,本文对现有网络特点及路由特征进行分析,确定基本的路由管理系统实施方案。以SDN技术理念为指导,初步设计了基于SDN技术的智能路由管理系统的基本架构[5],在系统设计中根据路由管理功能要求,确定各模块功能并对其进行开发,系统架构如图2所示:
由图2可知智能路由管理系统主要分为三层,每层之间通过开放接口协议来实现各组件之间的信息交互,各模块之间信息处理由控制器统一进行,数据都存入在DB(Data Base)库中。
(1)应用层:这是系统的展示层,该层的主要功能是将SDN控制器处理后的数据通过北向接口,按照规定的格式要求提出相关数据,并将数据转换成对应的图形界面及按钮形式展现给运维人员。可以实现路由全局逻辑拓扑视图,在该视图上可以实时动态地监测路由状态、路由抖动、故障分析报表、路由快照回放、VPN路由监测等功能。
(2)控制层:主要是由处理核心控制器、事务处理模块、数据库管理等子模块组成。该层主要是实现整个网络中路由信息收集和加工处理以及完成对历史事件的存储。考虑到设备的支持能力及要求,系统设计方案可以有两种实现方式:一种是在基础设施层本地网或单域内设置普通路由器方式,通过该区域路由器收集全局路由信息,再经过TCP协议封装上报给控制层的管理中心。另一种是基于开源技术的ODL方式,在不同区域部署ODL方式开发的仿真路由器通过标准的REST北向接口上报全局路由信息给控制层[2],实现全网路由监测。
(3)基础设施层:主要是被监测物理网络的路由器设备,在路由器中运行了各种路由协议,物理路由器与开发的路由仿真器之间通过路由协议交互信息。
3.2 智能路由管理系统路由器与控制层通信设计
(1)路由与控制层中心管理平台通信建立流程
步骤1:协议启动,加载所开发的路由器通信模块,打开TCP连接并周期性地发送Hello心跳报文;
步骤2:若3次发出Hello后未收到控制层中心管理平台发送Hello报文,则路由器通信组件将连接状态置为DOWN;
步骤3:连接状态为DOWN时路由器模块不处理任何数据上报消息,直到TCP连接状态变为UP为止;
步骤4:当控制层的中心管理平台启动并发出Hello报文后,路由器模块收到心跳Hello后将接口通信连接置为UP;
步骤5:路由器模块通过路由协议模块请求网络路由信息,并全量上报路由(状态)信息。
(2)控制层中心管理平台主动请求数据上报流程
步骤1:路由器仿真节点在IP RAN智能路由管理系统启动后,会主动与路由管理系统进行会话通信,完成会话后,主动上报网络路由信息;
步骤2:中心管理平台根据自身需求(如同步数据等),发送请求到模块请求指定类型数据上报;
步骤3:路由器节点根据请求消息向内部协议请求相应数据并上报给中心管理平台。
路由启动与中心平台请求上报数据交互过程如图3所示:
通过上述的两个交互过程,路由器和中心控制平台之间已经建立起可靠的TCP连接用来彼此传输需要的数据。在建立好连接的情况下,中心管理平台向路由模块发送请求上报路由状态信息,本地路由进程将路由状态信息全量发送给路由中心,然后路由将收集路由信息(如IGP路由状态、BGP路由信息、路由、OSPF、ISIS、BGP/RTM),数据按照路由协议标准封装成标准的TCP数据流,全量上报给中心管理平台。由中心平台控制器还原所收集的区域网络逻辑拓扑结构,在监控管理平台以可视化的网络图形展现给维护人员。该平台还能根据链路监测要求对链路路由拓扑进行实时分析。
4 基于SDN的IP RAN网络智能路由系统验证实验
4.1 验证系统性能网络仿真测试
为了验证系统的基本功能是否满足路由的可视化监测以及动态路由管理等功能,为此通过思博伦仪表仿真不同路由节点,节点数量为4000个,模拟一个完整的网络模型。该模型中主要分为三层:接入层、汇聚层、核心层,具体测试网络部署的拓扑示意图如图4所示。
图4中路由基于TCP传输方式,主动收集区域内路由信息,与智能路由管理系统建立通信连接后,当中心管理平台请求全量上报时,路由的通信组件将当下路由信息以定义好的数据格式主动上报给中心管理平台数据中心,从而实现实时的路由拓扑视图。当域内或域间路由发生变化时,路由监控到路由变化,应用层能动态地展示路由抖动状态,并保存原有路由状态信息,实现路由抖动监控和路由状态统计。
4.2 IP RAN网络智能路由系统测试结果
在智能路由管理系统中,为了实现可视化查询路由状态的变化情况,该系统能完成全局路由拓扑信息视图展示、路由统计报表、TOPN报表、路由故障告警展示、路由历史事件回放等可视化管理。
(1)测试结果1:全网路由拓扑及路由抖动实时展现
路由器将接收的模拟网络的LSP路由信息上报给智能路由管理系统的控制器处理,控制器按照路由协议及定义的封装格式将提出的数据进行封装。然后由智能监控平台处理后将数据转换为可视化的方式实时展示给网络维护者和相关使用用户,同时系统支持实时刷新加载网络中新增的路由逻辑拓扑管理。根据图4的要求进行网络部署,登录系统点击对应的可控键就可以看到实时的路由拓扑展示,具体如图5所示。当路由发生抖动时该界面视图会产生红线(闪动)提示用户该段路由发生故障,如图5中的红色线条所示。
(2)测试结果2:链路路由故障告警统计展示
在模拟的网络中选择一条或数条原本正常的路由,在路由器上经过配置操作使其路由不断发生撤销然后又重新收敛建立等操作,IP RAN智能路由管理系统根据系统收集的数据处理,将对应的路由关键标识存入到后台的数据库中,用户只要在系统界面点击对应的按钮,通过筛选查询就可以获得该段时间路由故障的报表,并将所有监测信息以TOPN的报表形式呈现在网络维护人员面前。
(3)测试结果3:路由历史事件回放功能展示
IP RAN网络智能路由管理系统可以根据用户需要在界面指定时间间隔来定期生成路由拓扑快照并存储在系统中。通过该事件的回放功能对比处理用户可以轻松观察一段时间内路由的变化过程,用户可全天候查看整个过程的各个时间段的回放基准点,回放全网路由在什么时间段发生了哪些变化。对于路由历史事件回放功能,维护人员可以自由选择记录的路由快照作为路由回放起点,观察这期间路由拓扑前后时间段发生的变化,实现路由故障定位、定点分析。
5 结束语
超大规模IP RAN网络的复杂路由管理、路径优化和业务质量保障等问题一直困扰着网络运维人员。本文对IP RAN网络特点进行了分析,为了进一步提高IP RAN网络智能化管理程度,重点对SDN开源技术和网络运维需求进行了深入研究,提出了基于SDN的超大规模IP RAN网络智能路由管理系统设计方案。根据网络维护管理的实际要求对智能路由管理系统进行了定位分析和系统软件研发,最终完成了系统功能测试。研究及测试结果表明所研发的智能路由管理系统能实现网络路由拓扑可视化管理、网络路由抖动实时监测、路由故障告警、TOPN统计等管理功能,并对系统的可靠性做了充分的论证。同时研究内容对进一步推动IP RAN网络向SDN智能网络演进提供了重要的指导意义。
参考文献:
[1] 王歆平,王茜,刘恩慧,等. 基于SDN的按需智能路由系统研究与验证[J]. 电信科学, 2014(4): 8-14.
[2] Open daylight. OpenDaylight:开源 SDN [EB/OL]. [2016-06-15]. http://.
[3] 中国通信标准协会. YD/T 3020-2016基于SDN的IP RAN网络技术要求[S]. 2016.
[4] 尹远阳,卢泉,杨广铭,等. IP RAN综合承载网络中引入SDN技术的应用研究[J]. 移动通信, 2015(24): 39-44.
[5] 杨沛霖,吕光宏,张团利. 关于软件定义网络可扩展性的综述[J]. 计算机应用研究, 2016(4): 967-972.
[6] 刘彩红,魏战争. 对计算机网络问题中路由器故障的分析[J]. 黑龙江科技信息, 2016(9): 175.
[7] 孙嘉琪,杨广铭,卢泉. IP RAN SDN的研究与实践[J]. 互联网天地, 2014(9): 44-49.
[8] 陶智勇,. 基于OpenFlow网络的流媒体传输QoS的研究与设计[J]. 电视技术, 2015 (3): 133-135.
[9] 俞淑妍,丁健,刘江,等. 校园级SDN创新试验平台的研究与实践[J]. 信息通信技术, 2014(1): 30-35.
[10] 陈斌,季文,邱忠辉. IPv6网络管理与运营支撑系统的研究与设计[J]. 中兴通讯技术, 2006(1): 17-21.
关键词:网络维护;命令介绍
中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2014)03-0473-02
1 用于测试网络连接速度或网络连通状态的命令:ping
网络维护管理工作中常用ping这个命令来检查网络的连通状态或者网络连接速度,此命令采用UDP协议传送数据包。常用操作是,在DOS窗口中键入:ping /?并回车,所显示的信息就是此命令的详细使用介绍。其中各参数的含义是:
-t 这个参数用于将数据包连续向目标IP进行发送。-l 此参数规定要发送数据包的大小,系统缺省是32字节。-n 此参数确定向目标IP主机发送数据包的次数,系统缺省为4次。如果把参数-t与参数-n放在一起使用,此条命令就会选择执行-n,而忽略-t参数。比如,“ping 22.10.10.1 -t -n 5”这条命令,虽然使用了-t这个参数,但并不连续执行ping命令,而是只ping 1次即停止,因为此命令中以-n参数为标准。用ping命令也可以直接ping主机名,这样就能得到此主机的IP地址。从TTL的返回值就可以初步判断被ping主机的操作系统类型,当TTL=32时,就表示被ping主机的操作系统可能是windows98,当TTL=128时,就表示被ping主机的操作系统可能是Windows200,当TTL=250时,就意味着被ping主机的操作系统可能是Unix,等等。
2 网络管理中最常的命令:net
作为网管理与维护人员,必须要熟练掌握并灵活运用net命令,包括其每个子命令的用法,因为此命令的功能实在是太强大了。下面我们就来看看它包含哪些子命令。我们键入net /?并回车,列表即显示出来其包含的全部子命令集。
1)使用net view子命令查看远程目标主机的共享资源,其用法是:net view \\IP(目标主机地址)。
2)使用net use子命令把远程主机的某个共享资源映射成一个本地盘符。其使用格式为:net use x: \\IP\work,表示把某一个IP主机的共享名为work的目录映射成为本地的x盘。而net use \\IP\IPC$ “password” /user:“name”)这条子命令,则表示和已知用户名与密码的IP主机建立起IPC$这个连接。
3)使用net start这条子命令来启动远程目标主机上的服务。其用法是:net start servername。
4)使用net stop命令来停止远程目标主机上的某个服务。
5)使用net user命令查看和帐户有关的信息,包括查看、删除、建立、激活、禁用帐户等等。
6)使用net localgroup命令查看与用户组有关的信息并进行各种操作。使用net localgroup命令不带参数,则可以列出主机上的所有用户组。运用此命令可以把某个帐户级别进行提升。
)使用net time命令查看远程目标主机上当前的时间,也可以实现对远程目标主机上某个命令和程序的定时启动。其具体用法是:net time \\IP地址。
3 网络状态查看命令:netstat
此命令常用的参数是:
1)-a 此参数用来列出本地机器开放的所有端口和各种服务信息,它的用法是:netstat -a 目标主机IP地址。
2)-r 此参数用于列出当前主机的路由信息。命令格式是:netstat -r 目标IP地址。
4 显示协议统计和连接的命令:nbtstat
这个命令经常被用来显示协议统计和TCP/IP连接信息等,使用此命令可以获取目标主机的netbios信息,比如帐户名称及其所处的工作组和网卡物理地址等。此命令还包含有另外几个参数,分别是:
1)-a参数:通过目标主机的名称,获取其netbios信息。
2)-A参数:通过目标主机的名称,获取其netbios信息,但前提是需要知道目标主机的IP地址。
3)-n参数:用来列出本地机器的netbios信息。
5 路由跟踪命令:tracert
Tracert是一个路由跟踪程序,用来确定数据包访问目标主机所经过的路径。Tracert 命令用TTL字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。其用法是:tracert IP。
6 远程登录命令:telnet
这个命令常用来进行远程登录,在网络管理与维护中最为常用。就是因为它操作简便,就象使用自己的机器一样。以administrator身份成功连接远程主机后,就可以达成各种目标。此命令的使用方法是:
输入telnet并回车,在提示符下键入open IP并回车,然后需要你输入正确的帐户名和密码(此处密码不回显)。只要输入的用户名和密码正确,就能够成功建立telnet连接。
7 文件传输命令:ftp
FTP的主要功能是提供文件的共享,支持间接使用远程计,使用户不因各类主机文件存储器系统的差异而受影响;可靠且有效的传输数据。其使用方法是:
在ftp提示符下,输入“open主机IP ftp端口”并回车,然后输入正确帐户与密码进行登。其具体操作命令有:
1)dir 用于查看主机上的文件。
2)cd 用于进入某个目录。
3)get 从远程主机上下载文件数据。
4)put 上传文件到远程主机。
5)delete 用于删除远程ftp服务器上的文件。这也需要你拥有远程ftp服务器的可写权限。
6)bye 用于断开与远程主机的连接并退出ftp。
7)quit 同bye命令,用于退出当前网络连接。
8 计划任务命令:at