網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全管理應(yīng)該說是網(wǎng)絡(luò)管理中難度比較高，而且很令管理員頭疼的。因?yàn)橛脩艨赡軙L問各類網(wǎng)站，并且安全意識比較淡薄，所以感染到病毒是再所難免的。一旦有一臺機(jī)器感染，那么就會起連鎖反應(yīng)，致使整個網(wǎng)絡(luò)陷入癱瘓。所以，一定要防患于未然，為服務(wù)器設(shè)置好防火墻，對系統(tǒng)進(jìn)行安全漏洞掃描，安裝殺毒軟件，并且要使病毒庫是最新的，還要定期的進(jìn)行病毒掃描。

文件管理

計算機(jī)系統(tǒng)中最重要的應(yīng)當(dāng)是數(shù)據(jù)，數(shù)據(jù)一旦丟失，[1-2]   那損失將會是巨大的。所以，重要的文件資料存儲備份管理就是要避免這樣的事情發(fā)生。重要的記費(fèi)數(shù)據(jù)和重要的網(wǎng)絡(luò)配置文件都需要進(jìn)行備份，這就需要在服務(wù)器的存儲系統(tǒng)中做鏡像，來對數(shù)據(jù)加以保護(hù)進(jìn)行容災(zāi)處理。

基礎(chǔ)知識

對于網(wǎng)絡(luò)的常見故障，例如，機(jī)器的死機(jī)和重新啟動，無非是CPU溫度過高；機(jī)器有病毒；操作系統(tǒng)有問題或是電源的問題。這些故障都是比較明顯，并且好判斷好解決的，換塊電池或者重裝系統(tǒng)。然而，很多故障都是隱蔽的。這個故障就是如此，我們來一起看一看它的分析過程。網(wǎng)管員接到通知說，網(wǎng)絡(luò)里有臺機(jī)器，上網(wǎng)奇慢，并且時斷時續(xù)，有的時候還打不開網(wǎng)頁。他接到通知便馬上來處理。他先ping網(wǎng)絡(luò)的文件服務(wù)器，發(fā)現(xiàn)返回的時間很慢，一般達(dá)到幾百毫秒，有時候甚至出現(xiàn)超時，看來這是一個典型的網(wǎng)絡(luò)干擾問題。他檢查了網(wǎng)絡(luò)配置和網(wǎng)卡，發(fā)現(xiàn)都沒有問題。那問題一定出在網(wǎng)線或網(wǎng)絡(luò)接口上。不過網(wǎng)線是早上新做的應(yīng)該沒問題的，于是，便測了一下交換機(jī)接口，沒有發(fā)現(xiàn)丟包之類的異常現(xiàn)象，看來應(yīng)該是網(wǎng)線的問題了，用儀器測試結(jié)果也表明了是網(wǎng)線的問題。他疑惑了，水晶頭和線都是新的，怎么會這樣呢，他檢查了以下水晶頭，發(fā)現(xiàn)水晶頭上的銅片有氧化發(fā)黑的現(xiàn)象，看來故障應(yīng)該就出現(xiàn)在這里。用小刀清除掉氧化層后，將雙絞線重新接到交換機(jī)上，故障已經(jīng)解決了。不過新的水晶頭怎么會被氧化呢。后來發(fā)現(xiàn)放這批水晶頭的閣子下面有一個電飯煲，噢，原來是做飯的蒸汽使水晶頭的銅片氧化了。這件事也給我們提了個醒，不能忽視環(huán)境對網(wǎng)絡(luò)設(shè)備和器件的影響。

網(wǎng)速變慢的故障分析。在眾多的網(wǎng)絡(luò)故障中，最另人頭疼的是網(wǎng)絡(luò)是通的，但網(wǎng)速很慢。遇到這種問題，往往會讓人束手無策，以下是引起此故障常見的原因及排除方法。

網(wǎng)線問題。雙絞線是由四對線嚴(yán)格而合理地緊密繞和在一起的，以減少背景噪音的影響。而不按正確標(biāo)準(zhǔn)制作的網(wǎng)線，存在很大的隱患，有的開始一段時間使用正常，但過一段時間后性能下降網(wǎng)速變慢。

回路問題。一般當(dāng)網(wǎng)絡(luò)規(guī)模較小，涉及的節(jié)點(diǎn)數(shù)不多結(jié)構(gòu)不復(fù)雜時，這種情況很少發(fā)生。但在一些比較復(fù)雜的網(wǎng)絡(luò)中，容易構(gòu)成回路，數(shù)據(jù)包會不斷發(fā)送和校驗(yàn)數(shù)據(jù)，從而影響整體網(wǎng)速，并且查找比較困難。為避免這種情況的發(fā)生，要求布線時一定要養(yǎng)成良好的習(xí)慣。

廣播風(fēng)暴。作為發(fā)現(xiàn)未知設(shè)備的主要手段，廣播在網(wǎng)絡(luò)中有著非常重要的作用。然而，隨著網(wǎng)絡(luò)中計算機(jī)數(shù)量的增多，廣播包的數(shù)量會急劇增加。當(dāng)廣播包的數(shù)量達(dá)到30%時，網(wǎng)絡(luò)傳輸效率會明顯下降。當(dāng)網(wǎng)卡或網(wǎng)絡(luò)設(shè)備損壞后，會不停的發(fā)送廣播包，從而導(dǎo)致廣播風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓。

端口瓶頸。實(shí)際上路由器的廣域網(wǎng)端口和局域網(wǎng)端口，服務(wù)器網(wǎng)卡都可能成為網(wǎng)絡(luò)瓶頸。網(wǎng)絡(luò)管理員可以在網(wǎng)絡(luò)使用高峰時段，利用網(wǎng)管軟件查看路由器、交換機(jī)、服務(wù)器端口的數(shù)據(jù)流量，來確定網(wǎng)絡(luò)瓶頸的位置，并設(shè)法增加其帶寬。

蠕蟲病毒。蠕蟲病毒對網(wǎng)絡(luò)速率的影響越來越嚴(yán)重。這種病毒導(dǎo)致被感染的用戶只要一連上網(wǎng)就不停的往外發(fā)郵件，病毒選擇用戶電腦中的隨機(jī)文檔附加在用戶通訊簿的隨機(jī)地址上進(jìn)行郵件發(fā)送。垃圾郵件排著隊往外發(fā)送，有的被成批的退回堆在服務(wù)器上。造成個別骨干互聯(lián)網(wǎng)出現(xiàn)明顯擁塞，局域網(wǎng)近于癱瘓。因此，管理員要時常注意各種新病毒通告，了解各種病毒特征；及時升級所用的殺毒軟件，安裝系統(tǒng)補(bǔ)丁程序；同時卸載不必要的服務(wù)，關(guān)閉不必要的端口，以提高系統(tǒng)的安全性和可靠性。

網(wǎng)絡(luò)管理和軟硬件故障分析都需要扎實(shí)的網(wǎng)絡(luò)技術(shù)知識積累和豐富的故障排除經(jīng)驗(yàn)，所以需要管理員不斷的學(xué)習(xí)來充實(shí)自己，以應(yīng)對可能出現(xiàn)的種種問題。