(3)、網(wǎng)絡維護及管理

　　網(wǎng)絡的工作改變了過去需要每個人集中在同一地點的面對面的工作方式，人們可以在不同時間和不同地點和不同類型計算機設備上及時訪問信息。公司內部員工也依賴網(wǎng)絡工作。而網(wǎng)絡的管理維護工作也越來越顯現(xiàn)出尤為重要的作用。他要完成本級網(wǎng)絡的接入申請、運行維護、網(wǎng)絡安全、網(wǎng)絡配置管理、網(wǎng)絡故障管理、網(wǎng)絡性能管理、網(wǎng)絡用戶管理等工作內容。
網(wǎng)絡維護和管理需要考慮以下問題：

1、做好網(wǎng)絡整體規(guī)劃設計

　　網(wǎng)絡設計是一個大課題，需要使用最少的投入滿足性能的要求，同時還應該便于支持日后對于網(wǎng)絡的擴大處理。從交換機和路由器的選擇和配置，到綜合布線，都有許多的學問。

2、確定網(wǎng)絡的運行管理及管轄范圍。

　　網(wǎng)絡管理員應熟悉和掌握本公司內部主干網(wǎng)絡系統(tǒng)及所屬設備和路由器和防火墻和E_MAIL，域名解析的基本服務項目，每天對系統(tǒng)的運行情況進行巡檢，并作好工作記錄。

3、網(wǎng)絡設備統(tǒng)一管理

　　對網(wǎng)絡流量及服務器存活狀態(tài)的監(jiān)控，是了解整個網(wǎng)絡是否正常運行的基本手段。將網(wǎng)絡設備統(tǒng)一放置在網(wǎng)絡管理中心則是提高網(wǎng)絡管理的有效途徑。

4、管理規(guī)范和技術文檔的健全。

　　要想更加有效的管理好這些網(wǎng)絡資源，編寫管理規(guī)范和相關的技術文檔是一定要加緊進行和完善的。

5、網(wǎng)絡運行維護

　　信息網(wǎng)絡的核心設備供電必需由UPS提供，計算機的工作溫度適當，工作環(huán)境應保持合適的相對濕度，也要采用空調設備，確保恒溫、恒濕條件。保持機房清潔，經(jīng)常打掃各種設備上的灰塵。

6、網(wǎng)絡管理新技術的使用。

網(wǎng)絡管理軟件的使用

三、優(yōu)化網(wǎng)絡性能 為網(wǎng)絡訪問提速

1、網(wǎng)絡性能參數(shù)

(1)帶寬

　　帶寬是指網(wǎng)絡的數(shù)據(jù)信道容量，帶寬越高、數(shù)據(jù)傳輸可利用的資源就越多，因而能達到越高的速度。網(wǎng)絡帶寬與數(shù)據(jù)傳輸能力的正比關系最早是由貝爾實驗室的工程師Claude Shannon所發(fā)現(xiàn)，因此這一規(guī)律也被稱為Shannon定律。交換機的背板帶寬，是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。背板帶寬標志了交換機總的數(shù)據(jù)交換能力。我們公司采用的CISCO6509企業(yè)級交換機可達480個端口，傳送數(shù)據(jù)包時通常采用存儲-轉發(fā)方式，背板帶寬能達720Gbps，交換機能同時轉發(fā)的數(shù)據(jù)包的數(shù)量為400 Mpps，使得CISO6509在做第三層交換的時候可以做到線速。

(2)數(shù)據(jù)交換能力

　　交換機的系統(tǒng)配置，最常見的提高性能的方法是設置VLAN。VLAN是把物理上通過同等方式的連接虛擬成為多個不同的子網(wǎng)。VLAN最大的功能就是防止廣播風暴。現(xiàn)在，幾乎所有的交換機都提供了VLAN的支持，VLAN技術的使用使網(wǎng)絡管理員根據(jù)實際應用需求，把同一物理局域網(wǎng)內的不同用戶邏輯地劃分成不同的廣播域，由VLAN的特點可知，一個VLAN內部的廣播和單播流量都不會轉發(fā)到其他VLAN中，從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。而交換機本身的硬件配置也需要升級和擴展。如升級內存和增加模塊引擎等。

(3)路由能力

　　為了將信息從一個網(wǎng)絡發(fā)送到另一個網(wǎng)絡，必須使用路由或者是一個三層交換設備。Cisco6509具有三層交換功能。它既能像二層交換機那樣通過MAC 地址來標識轉發(fā)數(shù)據(jù)包，也能像傳統(tǒng)路由器那樣在兩個網(wǎng)段之間進行路由轉發(fā)。傳統(tǒng)路由器采用軟件來維護路由表，而它是通過專用的ASIC芯片來處理路由轉發(fā)的。與傳統(tǒng)路由器相比，它的路由速度一般要快十倍或數(shù)十倍。目前cisco6509已穩(wěn)定運行3年滿足了網(wǎng)絡運行的需要。而路由器2600所支持的網(wǎng)絡協(xié)議和路由協(xié)議比較廣，背板帶寬非常高，具有較高的吞吐能力，可以滿足各類不同類型網(wǎng)絡(包括局域網(wǎng)和廣域網(wǎng))的互聯(lián)。

2、優(yōu)化網(wǎng)絡性能的方法

　　網(wǎng)絡性能優(yōu)化的目的是為了減少網(wǎng)絡系統(tǒng)的瓶頸、設法提高網(wǎng)絡系統(tǒng)的運行效率。我公司信息中心作為公司信息網(wǎng)絡的主干鏈路的匯聚點，數(shù)據(jù)交換量大。為了有效解除網(wǎng)絡瓶頸的制約，有效降低和隔離廣播風暴，并且解決各網(wǎng)段或虛擬網(wǎng)之間的互聯(lián)與通訊，需要采取有效的優(yōu)化網(wǎng)絡的方法，從而提高網(wǎng)絡系統(tǒng)的運行效率。

方法一：VLAN的規(guī)劃

　　劃分VLAN，一方面將網(wǎng)絡劃分為多個廣播域，有效地隔離子網(wǎng)內的大量廣播，改善網(wǎng)絡的性能;另一方面可隔離網(wǎng)絡虛擬網(wǎng)之間的通訊，減少設備投資，提高了網(wǎng)絡安全性管理。，還可以用于控制網(wǎng)絡中不同部門、不同站點之間的互相訪問。我公司認真調研各工作部門的實際工作情況和數(shù)據(jù)流量的大小，依據(jù)我公司的日常工作模式和管理模式，將IP分配成若干不同地址段，加強了IP地址管理，使網(wǎng)絡的拓撲結構變得非常靈活。

方法二、廣播抑制

　　網(wǎng)絡協(xié)議可以產(chǎn)生大量的廣播流量，大量的或過量的廣播會給網(wǎng)絡和設備的性能造成影響。廣播抑制技術可以控制接收端口處理過量的廣播流量，通過配置閾值，可以配置端口在一段時間內停止到處發(fā)送廣播，一直到廣播流量降低到某個水平以下，防止對網(wǎng)絡造成影響。

方法三、網(wǎng)絡安全管理與病毒防殺

　　計算機的發(fā)明以及隨之而來的互聯(lián)網(wǎng)應用的普及，大大推進了整個人類社會的文明進程。但是，伴隨著信息網(wǎng)絡的發(fā)展，計算機病毒研發(fā)技術也不斷提高，網(wǎng)絡病毒已被公認為網(wǎng)絡安全的最主要威脅之一。蠕蟲病毒會大量占用網(wǎng)絡帶寬導致網(wǎng)絡癱瘓，由于蠕蟲病毒具有極強的傳播能力,向外部循環(huán)發(fā)送同樣的數(shù)據(jù)包,造成網(wǎng)絡數(shù)據(jù)擁塞,同時本機CPU資源99%被占用,會導致網(wǎng)絡帶寬被迅速占用,嚴重影響企業(yè)及個人正常網(wǎng)絡應用。需要網(wǎng)絡管理員提高網(wǎng)絡安全意識，采用網(wǎng)關防病毒軟件，可以監(jiān)督網(wǎng)絡病毒運行情況，過濾可疑的數(shù)據(jù)包，了解病毒的發(fā)生頻率、處理方式和發(fā)現(xiàn)時間，以方便用戶優(yōu)化病毒過濾策略，進一步增強網(wǎng)絡安全性。同時針對上網(wǎng)用戶也提出維護要求，要求用戶不要關閉網(wǎng)絡防火墻、病毒防火墻、木馬克星、上網(wǎng)助手的實時監(jiān)控;經(jīng)常更新殺毒軟件及系統(tǒng)補丁確保及時能從微軟網(wǎng)站得到最新的系統(tǒng)補丁，不要打開來路不明的文件及電子郵件;遇到相關問題請報告網(wǎng)絡管理員。

方法四、硬件性能

　　網(wǎng)絡新設備的選型在網(wǎng)絡建設和擴容中起著舉足輕重的作用,選購設備前對各種設備的功能和設備性能的比較測試至關重要,為將來網(wǎng)絡的管理維護和優(yōu)化奠定堅實的基礎。提供更多的帶寬線路，和購買高速交換機是網(wǎng)絡建設的基礎，必須引起領導們的重視。

　　結束語：豐富的信息資源和方便的獲取方式是網(wǎng)絡運行的價值體現(xiàn)，無紙化辦公改變了傳統(tǒng)的辦公模式，提高了工作效率，而網(wǎng)絡的建設和管理工作顯示了尤為重要的作用。撫順供電公司通過十年來的實踐與摸索，對網(wǎng)絡優(yōu)化和安全管理積累了一定的經(jīng)驗，為公司生產(chǎn)、經(jīng)營、辦公等部門提供了穩(wěn)定的網(wǎng)絡運行環(huán)境。隨著網(wǎng)絡技術的飛速發(fā)展，無線網(wǎng)絡和衛(wèi)星地位及手機工作等工作將是撫順供電公司信息化工作的努力方向。