網(wǎng)管員的任務(wù)與職責漫談

2010-08-28 10:47:36來源:西部e網(wǎng)作者:

    網(wǎng)絡(luò)管理管什么

對于投入正常運轉(zhuǎn)和服務(wù)的計算機網(wǎng)絡(luò),網(wǎng)絡(luò)管理員的常規(guī)任務(wù)就是網(wǎng)絡(luò)的運營、維護與管理。

在信息社會中,人們一時一刻也離不開計算機網(wǎng)絡(luò)的支持。網(wǎng)絡(luò)管理員的職責。就是保證所維護管理的網(wǎng)絡(luò)每日24小時、每周7天、一年365天正常運轉(zhuǎn)。網(wǎng)絡(luò)正常運轉(zhuǎn)的時候人們往往并不注意你的勞動成果和你的重要作用,網(wǎng)絡(luò)一旦出現(xiàn)故障,你常常成為關(guān)注焦點,眾矢之的。因此,作為一個合格的網(wǎng)絡(luò)管理員,你需要有寬闊的技術(shù)背景知識,需要熟練掌握各種系統(tǒng)和設(shè)備的配置和操作,需要閱讀和熟記網(wǎng)絡(luò)系統(tǒng)中各種系統(tǒng)和設(shè)備的使用說明書,以便在系統(tǒng)或網(wǎng)絡(luò)一旦發(fā)生故障時,能夠迅速判斷出問題所在。給出解決方案,使網(wǎng)絡(luò)迅速恢復正常服務(wù)。

網(wǎng)絡(luò)管理員的日常工作雖然很繁雜,但是我們認為其工作的主要任務(wù)有七項,這就是網(wǎng)絡(luò)基礎(chǔ)設(shè)施管理、網(wǎng)絡(luò)操作系統(tǒng)管理、網(wǎng)絡(luò)應(yīng)用系統(tǒng)管理、網(wǎng)絡(luò)用戶管理、網(wǎng)絡(luò)安全保密管理、信息存儲備份管理和網(wǎng)絡(luò)機房管理。這些管理涉及到多個領(lǐng)域,每個領(lǐng)域的管理又有各自特定的任務(wù)。

在網(wǎng)絡(luò)正常運行狀況下,網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理主要包括:確保網(wǎng)絡(luò)通信傳輸暢通,掌握局域網(wǎng)主干設(shè)備的配置情況及配置參數(shù)變更情況,備份各個設(shè)備的配置文件;對運行關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)的主干設(shè)備配備相應(yīng)的備份設(shè)備,并配置為熱后備設(shè)備負責網(wǎng)絡(luò)布線配線架的管理,確保配線的合理有序;掌握用戶端設(shè)備接入網(wǎng)絡(luò)的情況,以便發(fā)現(xiàn)問題可迅速定位;采取技術(shù)措施,對網(wǎng)絡(luò)內(nèi)經(jīng)常出現(xiàn)用戶需要變更位置和部門的情況進行管理掌握與外部網(wǎng)絡(luò)的連接配置,監(jiān)督網(wǎng)絡(luò)通信狀況,發(fā)現(xiàn)問題后與有關(guān)機構(gòu)及時聯(lián)系;實時監(jiān)控整個局域網(wǎng)的運轉(zhuǎn)和網(wǎng)絡(luò)通信流量情況;制訂、發(fā)布網(wǎng)絡(luò)基礎(chǔ)設(shè)施使用管理辦法并監(jiān)督執(zhí)行情況。

網(wǎng)絡(luò)管理員在維護網(wǎng)絡(luò)運行環(huán)境時的核心任務(wù)之一是網(wǎng)絡(luò)操作系統(tǒng)管理。在網(wǎng)絡(luò)操作系統(tǒng)配置完成并投入正常運行后,為了確保網(wǎng)絡(luò)操作系統(tǒng)工作正常,網(wǎng)絡(luò)管理員首先應(yīng)該能夠熟練的利用系統(tǒng)提供的各種管理工具軟件,實時監(jiān)督系統(tǒng)的運轉(zhuǎn)情況,及時發(fā)現(xiàn)故障征兆并進行處理。在網(wǎng)絡(luò)運行過程中網(wǎng)絡(luò)管理員應(yīng)隨時掌握網(wǎng)絡(luò)系統(tǒng)配置情況及配置參數(shù)變更情況、對配置參數(shù)進行備份。網(wǎng)絡(luò)管理員還應(yīng)該做到隨著系統(tǒng)環(huán)境變化、業(yè)務(wù)發(fā)展需要和用戶需求,動態(tài)調(diào)整系統(tǒng)配置參數(shù),優(yōu)化系統(tǒng)性能。最后,網(wǎng)絡(luò)管理員還應(yīng)該為關(guān)鍵的網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器建立熱備份系統(tǒng),做好防災準備。因為網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)應(yīng)用軟件和網(wǎng)絡(luò)用戶的工作平臺,一旦發(fā)生致命故障,這個網(wǎng)絡(luò)服務(wù)將陷入癱瘓狀。

對于普通用戶,計算機網(wǎng)絡(luò)的價值主要是通過各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)的服務(wù)體現(xiàn)的,網(wǎng)絡(luò)管理員日常系統(tǒng)維護的一個重要職責,就是確保這些服務(wù)運行的不間斷性和工作性能的良好性。任何系統(tǒng)都不可能永遠不出現(xiàn)故障,關(guān)鍵是一旦出現(xiàn)故障時如何將故障造成的損失和影響控制在最小范圍內(nèi)。對于要求不可中斷的關(guān)鍵型網(wǎng)絡(luò)應(yīng)用系統(tǒng),網(wǎng)絡(luò)管理員除了在軟件手段上要掌握、備份系統(tǒng)配置參數(shù)和定期備份系統(tǒng)業(yè)務(wù)數(shù)據(jù)外,必要時在硬件手段上還需要建立和配置系統(tǒng)的熱備份。對于用戶訪問頻率高、系統(tǒng)負荷大的網(wǎng)絡(luò)應(yīng)用系統(tǒng)服務(wù),必要時網(wǎng)絡(luò)管理員還應(yīng)該采取負載分擔的技術(shù)措施。

除了通過軟件維護進行系統(tǒng)管理外、網(wǎng)絡(luò)管理員還需要直接為網(wǎng)絡(luò)用戶服務(wù)。用戶服務(wù)與管理在網(wǎng)絡(luò)管理員的日常工作量中占有很大一部分份額,其內(nèi)容包括:用戶的開戶與撤消管理,用戶組的設(shè)置與管理,用戶使用系統(tǒng)服務(wù)和資源的權(quán)限管理和配額管理,用戶計費管理,以及包括用戶桌面聯(lián)網(wǎng)計算機的技術(shù)支持服務(wù)和用戶技術(shù)培訓服務(wù)的用戶端支持服務(wù)。建設(shè)計算機網(wǎng)絡(luò)的目的是為用戶提供服務(wù),網(wǎng)絡(luò)管理員必須堅持以人為本、服務(wù)至上的原則。

不設(shè)防的網(wǎng)絡(luò)好比在開門揖盜,網(wǎng)絡(luò)管理員在提供網(wǎng)絡(luò)服務(wù)的同時必須特別注重網(wǎng)絡(luò)的安全與保密管理。安全與保密是一個問題的兩個方面,安全主要指防止外部對網(wǎng)絡(luò)的攻擊和入侵,保密主要指防止網(wǎng)絡(luò)內(nèi)部信息的泄露。根據(jù)所維護管理的計算機網(wǎng)絡(luò)的安全保密要求級別的不同,網(wǎng)絡(luò)管理員的任務(wù)也不同。對于普通級別的網(wǎng)絡(luò),網(wǎng)絡(luò)管理員的任務(wù)主要是配置管理好系統(tǒng)防火墻。為了能夠及時發(fā)現(xiàn)和阻止網(wǎng)絡(luò)黑客的攻擊,可以再配置入侵檢測軟件系統(tǒng)對關(guān)鍵服務(wù)提供安全保護。對于安全保密級別要求高的網(wǎng)絡(luò)、網(wǎng)絡(luò)管理員除了應(yīng)該采取上述措施外,還應(yīng)該配備網(wǎng)絡(luò)安全漏洞掃描系統(tǒng),對關(guān)鍵的網(wǎng)絡(luò)服務(wù)器采取容災的技術(shù)手段。更嚴格的涉密計算機網(wǎng)絡(luò),還要求在物理上與外部公共計算機網(wǎng)絡(luò)絕對隔離;對安置涉密網(wǎng)絡(luò)計算機和網(wǎng)絡(luò)主干設(shè)備房間的要采取安全措施,控制管理人員的進出;對涉密網(wǎng)絡(luò)用戶的工作情況要進行全面的監(jiān)控管理。

在計算機網(wǎng)絡(luò)中最貴重的是什么?不是設(shè)備,不是計算機軟件,而是數(shù)據(jù)和信息。任何設(shè)備都有損壞的可能,任何軟件都有過時的時候,設(shè)備損壞可以重新購置,軟件可以更新,信息和數(shù)據(jù)一旦丟失,損失將無法彌補。因此網(wǎng)絡(luò)管理員還有一個重要職責,就是采取一切可能的技術(shù)手段和管理措施,保護網(wǎng)絡(luò)中的信息安全。對于實時工作級別要求不高的系統(tǒng)和數(shù)據(jù),最低限度網(wǎng)絡(luò)管理員也應(yīng)該進行定期手工操作備份;對于關(guān)鍵業(yè)務(wù)服務(wù)系統(tǒng)和實時級別高的數(shù)據(jù)和信息,網(wǎng)絡(luò)管理員應(yīng)該建立存儲備份系統(tǒng)、進行集中式的備份管理,最后,將備份數(shù)據(jù)隨時保存在安全地點更是非常重要。

網(wǎng)絡(luò)機房是安置網(wǎng)絡(luò)系統(tǒng)關(guān)鍵設(shè)備的要地,是網(wǎng)絡(luò)管理員日常工作的場地。根據(jù)網(wǎng)絡(luò)規(guī)模不同,網(wǎng)絡(luò)機房的功能復雜程度也不同。一個正規(guī)的網(wǎng)絡(luò)機房通常分為網(wǎng)絡(luò)主干設(shè)備區(qū)、網(wǎng)絡(luò)服務(wù)器設(shè)備區(qū)、系統(tǒng)調(diào)試維護維修區(qū)、軟件開發(fā)區(qū)和空調(diào)電源設(shè)備區(qū)。對于網(wǎng)絡(luò)機房的日常管理,網(wǎng)絡(luò)管理員的任務(wù)是:掌握機房數(shù)據(jù)通信電纜布線情況,在增減設(shè)備時確保布線合理,管理維護方便;掌管機房設(shè)備供電線路安排,在增減設(shè)備時注意負載的合理配置;管理網(wǎng)絡(luò)機房的溫度、濕度和通風狀況,提供適合的工作環(huán)境;確保網(wǎng)絡(luò)機房內(nèi)各種設(shè)備的正常運轉(zhuǎn);確保網(wǎng)絡(luò)機房符合防火安全要求、火警監(jiān)測系統(tǒng)工作正常,滅火措施有效;采取措施,在外部供電意外中斷和恢復時,實現(xiàn)在無人值守情況下保證網(wǎng)絡(luò)設(shè)備安全運行。另外,保持機房整潔有序,按時記錄網(wǎng)絡(luò)機房運行日志,制訂網(wǎng)絡(luò)機房管理制度并監(jiān)督執(zhí)行,也是網(wǎng)絡(luò)管理員的日常基本職責。

網(wǎng)絡(luò)配置面面觀

在計算機網(wǎng)絡(luò)建設(shè)的過程中,完成了網(wǎng)絡(luò)基礎(chǔ)設(shè)施的硬件安裝,網(wǎng)絡(luò)僅僅是在硬件上連通。沒有軟件環(huán)境的支持它仍然不能對普通用戶提供任何服務(wù)。因此,網(wǎng)絡(luò)管理員需要首先對網(wǎng)絡(luò)進行一系列配置操作。網(wǎng)絡(luò)配置實際可以分為兩大類型:網(wǎng)絡(luò)系統(tǒng)配置和網(wǎng)絡(luò)應(yīng)用配置。前者是搭建網(wǎng)絡(luò)的系統(tǒng)環(huán)境,后者是為用戶提供應(yīng)用環(huán)境。

網(wǎng)絡(luò)系統(tǒng)配置是指網(wǎng)絡(luò)設(shè)備硬件近網(wǎng)參數(shù)配置和網(wǎng)絡(luò)軟件配置。網(wǎng)絡(luò)管理員在進行網(wǎng)絡(luò)系統(tǒng)配置時,所涉及的配置內(nèi)容主要包括網(wǎng)絡(luò)主干設(shè)備通信參數(shù)配置、廣域網(wǎng)通信路由配置、局域網(wǎng)操作系統(tǒng)配置、客戶系統(tǒng)配置,網(wǎng)絡(luò)安全配置和網(wǎng)絡(luò)管理配置。

網(wǎng)絡(luò)主干設(shè)備通信參數(shù)配置是將網(wǎng)絡(luò)中所有設(shè)備在軟件上連通的第一步。網(wǎng)絡(luò)主干設(shè)備在硬件安裝完成后,網(wǎng)絡(luò)管理員需要利用硬件設(shè)備上的控制臺端口,接入一臺計算機,通過計算機終端軟件使用其內(nèi)置的管理軟件系統(tǒng),對其通信參數(shù)進行配置。

網(wǎng)絡(luò)主干設(shè)備配置的復雜程度與網(wǎng)絡(luò)的規(guī)模以及設(shè)備類型有關(guān)。簡單的單用途設(shè)備可能已經(jīng)內(nèi)置配備好連網(wǎng)通信參數(shù),可以直接連接使用。而一個由多臺交換機組成的分層管理的計算機網(wǎng)絡(luò),如果支持多種網(wǎng)絡(luò)通信協(xié)議和管理控制協(xié)議,配置就可能十分復雜。網(wǎng)絡(luò)管理員不但需要分別熟悉這些設(shè)備的內(nèi)置管理系統(tǒng),掌握配置操作,還應(yīng)該掌握如何對配置好的系統(tǒng)參數(shù)進行備份保存,以便當因為人為原因或設(shè)備原因破壞了原來的配置參數(shù)時,能夠迅速進行系統(tǒng)恢復。

當所建立的計算機網(wǎng)絡(luò)需要與外部計算機網(wǎng)絡(luò)連接時,不論所連接的網(wǎng)絡(luò)是專用數(shù)據(jù)通信網(wǎng)絡(luò)或者公共數(shù)據(jù)通信網(wǎng)絡(luò),網(wǎng)絡(luò)管理員都需要進行廣域網(wǎng)通信配置。根據(jù)與外部網(wǎng)絡(luò)連接的方式和所使用的設(shè)備,配置操作各種各樣。如果是通過專用硬件路由器對外連接,通常需要使用路由器內(nèi)置的管理系統(tǒng)進行參數(shù)配置,操作方式類似對網(wǎng)絡(luò)交換機的配置。如果是通過普通計算機或服務(wù)器上的軟件路由建立的對外連接,則需要對該計算機軟件系統(tǒng)進行參數(shù)配置。

一個機構(gòu)內(nèi)部建大的計算機網(wǎng)絡(luò)通常采用的是局域網(wǎng)技術(shù)。因此,在網(wǎng)絡(luò)主干通信設(shè)備配置完成后,網(wǎng)絡(luò)管理員還需要安裝選定的局域網(wǎng)操作系統(tǒng)并進行配置操作。局域網(wǎng)操作系統(tǒng)通常安裝在一臺服務(wù)器上。局域網(wǎng)操作系統(tǒng)配置的內(nèi)容主要包括服務(wù)器本身連網(wǎng)參數(shù)配置、網(wǎng)絡(luò)使用環(huán)境配置、網(wǎng)絡(luò)管理環(huán)境配置、網(wǎng)絡(luò)系統(tǒng)管理員和操作員配置、普通網(wǎng)絡(luò)用戶和用戶組的建立及其網(wǎng)絡(luò)資源使用權(quán)限配置、高層網(wǎng)絡(luò)通信協(xié)議配置、網(wǎng)絡(luò)系統(tǒng)資源與系統(tǒng)服務(wù)配置等。

在完成了局域網(wǎng)系統(tǒng)平臺的配置之后,網(wǎng)絡(luò)管理員的下一個任務(wù)是為用戶配置客戶端系統(tǒng)和網(wǎng)絡(luò)連接?蛻舳瞬僮飨到y(tǒng)的選擇原則,一是要根據(jù)用戶工作需要和用戶計算機硬件配置水下,二是要根據(jù)網(wǎng)絡(luò)操作系統(tǒng)平臺對客戶端系統(tǒng)的支持能力。網(wǎng)絡(luò)連接配置的主要內(nèi)容為客戶端網(wǎng)絡(luò)適配器驅(qū)動程序的配置、網(wǎng)絡(luò)通信協(xié)議的配置和網(wǎng)絡(luò)連接參數(shù)的配置。

當整個網(wǎng)絡(luò)配置完成,經(jīng)過測試可以正常工作后,就可以根據(jù)網(wǎng)絡(luò)規(guī)劃與設(shè)計要求進行網(wǎng)絡(luò)安全配置了。網(wǎng)絡(luò)安全配置以管理控制局域網(wǎng)與外部網(wǎng)絡(luò)的通信連接為主,同時兼顧監(jiān)察管理局域網(wǎng)內(nèi)部的用戶行為。網(wǎng)絡(luò)安全配置首先是系統(tǒng)防火墻的配置,它可能是一臺專門的設(shè)備、可能由配置了防火墻功能的路由器兼任,也可能是由安裝在一臺計算機上的防火墻軟件構(gòu)成。無論何種形式,都需要進行參數(shù)配置操作。另外,防火墻是一種跨接兩個網(wǎng)絡(luò)的設(shè)備。在進行軟件參數(shù)配置以前、首先要確保它的硬件系統(tǒng)上作正常。

網(wǎng)絡(luò)系統(tǒng)配置中還有一個非常重要的內(nèi)容,就是網(wǎng)絡(luò)管理配置。如果局域網(wǎng)與互聯(lián)網(wǎng)連接,為了使得我們的網(wǎng)絡(luò)能夠成為互聯(lián)網(wǎng)的一個組成部分,就需要通過互聯(lián)間接入機構(gòu)為它申請互聯(lián)網(wǎng)域名和IP地址,并且建方、配置用于互聯(lián)網(wǎng)的DNS域名服務(wù)器。另外,為了便于網(wǎng)絡(luò)管理員能夠?qū)崟r監(jiān)督整個網(wǎng)絡(luò)系統(tǒng)的運行情況和排查網(wǎng)絡(luò)故障,甚至遠程管理、控制和操作網(wǎng)絡(luò)中的通信設(shè)備,許多具有一定規(guī)模的網(wǎng)絡(luò)還配備了專門的網(wǎng)絡(luò)管理軟件。它又需要安裝在指定的計算機上,經(jīng)過配置后才能夠使用。

在完成了網(wǎng)絡(luò)系統(tǒng)配置后,網(wǎng)絡(luò)管理員建立的用戶就可以使用自己的用戶名稱和所得到的用戶入網(wǎng)登錄密碼進入網(wǎng)絡(luò)。當用戶入網(wǎng)以后能夠得到哪些服務(wù),可以使用那些網(wǎng)絡(luò)共享資源,還需要網(wǎng)絡(luò)管理員進一步提供。這就是網(wǎng)絡(luò)資源共享及應(yīng)用配置。

通過網(wǎng)絡(luò)共享資源是建設(shè)網(wǎng)絡(luò)的主要目的之一,資源共享可分為硬件資源相信息資源共享兩類,其中信息資源共享主要是通過網(wǎng)絡(luò)應(yīng)用系統(tǒng)實現(xiàn)的。而硬件設(shè)備的網(wǎng)絡(luò)共享可以提高共利用率,極大的節(jié)約公用設(shè)備的投資費用。在考慮設(shè)備共享方案時,網(wǎng)絡(luò)管理員需要考慮共享設(shè)備的種類與布局,并根據(jù)不同設(shè)備的用途以及單位管理規(guī)定來配置相關(guān)用戶及用戶組的使用權(quán)限與范圍。

網(wǎng)絡(luò)應(yīng)用系統(tǒng)可以分為兩類。一類是通用網(wǎng)絡(luò)應(yīng)用系統(tǒng),另一類是專用網(wǎng)絡(luò)應(yīng)用系統(tǒng)配置。

通用網(wǎng)絡(luò)應(yīng)用系統(tǒng)是指通常所有網(wǎng)絡(luò)用戶都要用到的網(wǎng)絡(luò)服務(wù),如電子郵件服務(wù)、網(wǎng)絡(luò)信息瀏覽服務(wù)、網(wǎng)站信息發(fā)布服務(wù)、網(wǎng)絡(luò)文件傳輸服務(wù)、遠程計算機系統(tǒng)登錄服務(wù)等。

如果網(wǎng)絡(luò)管理員要向用戶提供自己管理的電子郵件服務(wù),就必須選購相應(yīng)的郵件服務(wù)器軟件,將特定的計算機或服務(wù)器配置成為郵件服務(wù)器。管理員必須掌握郵件服務(wù)器的配置、運行和管理技術(shù),管理好郵件服務(wù)器的用戶和服務(wù)。

如果網(wǎng)絡(luò)管理員要向用戶提供基于互聯(lián)網(wǎng)的網(wǎng)絡(luò)信息瀏覽服務(wù)(Web信息瀏覽服務(wù)),則必須為用戶配置訪問互聯(lián)網(wǎng)的方式。如果網(wǎng)絡(luò)的使用管理機構(gòu)出于安全或管理上的原因、不允許網(wǎng)內(nèi)用戶直接訪問互聯(lián)網(wǎng),就需要建方訪問網(wǎng)關(guān)。訪問網(wǎng)關(guān)可以對用戶訪問互聯(lián)網(wǎng)進行控制、管理和計費,可以在用戶與互聯(lián)網(wǎng)不直接連接情況下,對用戶提供透明的互聯(lián)網(wǎng)信息代理訪問服務(wù)。因此,提供這類互聯(lián)網(wǎng)信息訪問服務(wù)需要網(wǎng)絡(luò)管理員選購專門的軟件安裝在網(wǎng)絡(luò)內(nèi)專門的計算機上,并且經(jīng)過參數(shù)配置后才能實現(xiàn)。

如果需要建立自己管理的網(wǎng)站信息發(fā)布服務(wù),網(wǎng)絡(luò)管理員就需要在網(wǎng)絡(luò)中建立網(wǎng)站服務(wù)器,在服務(wù)器上安裝、配置運行基于web的互聯(lián)剛信息發(fā)布系統(tǒng)軟件。

至于網(wǎng)絡(luò)文件傳輸服務(wù)和遠程計算機系統(tǒng)登錄服務(wù)等常見的網(wǎng)絡(luò)信息服務(wù),如果不需要建立自己提供服務(wù)的服務(wù)器,網(wǎng)絡(luò)操作系統(tǒng)的缺省配置常常就可以滿足用戶的需要。

以上列舉的僅僅是常見通用網(wǎng)絡(luò)應(yīng)用系統(tǒng)。通用的網(wǎng)絡(luò)應(yīng)用系統(tǒng)通常都有商品化軟件、或作為網(wǎng)絡(luò)操作系統(tǒng)的組成部分,一般都要經(jīng)過配置才能夠提供服務(wù)。

專用的網(wǎng)絡(luò)應(yīng)用系統(tǒng)是指使用機構(gòu)為某一特殊應(yīng)用目的,專門開發(fā)的用于特定業(yè)務(wù)的軟件系統(tǒng)。這類系統(tǒng)通常安裝在網(wǎng)絡(luò)中的專門服務(wù)器上。網(wǎng)絡(luò)管理員的責任是協(xié)助應(yīng)用系統(tǒng)的管理員完成各種網(wǎng)絡(luò)參數(shù)配置,使得這些系統(tǒng)能夠順利的通過網(wǎng)絡(luò)提供服務(wù)。

關(guān)鍵詞:網(wǎng)管員

贊助商鏈接: