网络的管理模式与架构.pdfVIP

网络的管理模式与架构 浙江理工大学 网络信息中心 姚跃飞 网络的运行管理问题 • 系统的稳定可靠运行与维护 • 网络的安全运行 • 用户的上网管理 系统的稳定可靠运行与维护 • 网络设备的可靠性 – 网管设备主要是由硬件与软件二部分组成 – 软件系统的健壮性是设备运行可靠稳定运行的关键 性因素.往往网管功能不开或少开时,是正常的,但开 启一些网管功能时,会有死机情况出现 – 设备的硬件性能决定了设备的运行能力,往往测试时 是正常的,但当满负荷运行时,就表现为不稳定.有时, 由于设备的处理能力有限,不能进行高强度运算,特 别是做ACL 、VPN 的加密解密运算。 – 设备的散热性能。特别是在弱电井道中运行的网络 设备，由于环境的原因，可能会造成设备故障。有 些设备对环境的要求很高。固定配置的网络设备比 插板卡的网络设备，相对而言，环境要求会稍低 些。 系统的稳定可靠运行与维护 • 网络运行环境 – 空调环境：最好是多台空调同时运行；要求 空调具有来电自起动功能。 – 供电环境：多路供电+UPS 。UPS 的供电时 间设计要适当，过长也是不合适的，当机房 中，设备有UPS供电，而空调不能正常运行 时，大概能支持30分钟左右，过长设备因环 境太热而不能正常工作。 – 服务器特别是数据库，需要与UPS联动，要 求系统能在供电有问题时能自动安全关机， 以保护系统的安全。 系统的稳定可靠运行与维护 • 服务器系统 – 服务器的首要考虑是系统的稳定，包括硬件 与软件系统。 – 服务器的服务能力与硬件有关，但与软件系 统也有很大的关系。 – 服务器软件中有BUG是很正常的，因此要有 随时受BUG影响的准备。最好的措施是系统 越精简越好，关掉用不到的功能和端口是明 智的做法。如果做不到时，可以通过网络交 换机的控制配合来达到。 系统的稳定可靠运行与维护 • 维护 – 对学校和教育系统而言，维护力量不足可能是长期 和普遍的现象。因此，在设备系统的架构设计时， 要尽量考虑这种情况，特别是假期的运行问题。 – 在网络设备和系统设备及软件系统的选型时，也要 考虑今后的维护。维护也是需要成本的。 – 系统的维护可分为设备的物理维护和系统的逻辑维 护。设备的适当集中可为物理系统的可靠运行和维 护带来好处，但可能会给逻辑维护带来不便，必须 在设计时做好应对措施。适当地安排虚拟服务系统 可能是解决方法之一。 系统的稳定可靠运行与维护 • 维护 – 服务器和关键网络设备最好是由二个UPS供 电，这样会给维护带来方便。UPS维护时， 能保证设备能正常运行。 – UPS必须在平常做周期的检测。 网络的安全运行 • 网络设备本身的安全运行 – 管理制度的建立。 – 远程管理时的密码的管理 – 网络管理的网段应该独立设置 – 打补丁 网络的安全运行 • 网络安全 – 网络攻击：外来的攻击和本网络用户的攻击 – 恶意使用 – 网络病毒的泛滥 – 网络安全的关键：网络安全是一种策略，并 不是产品。 – 网络安全需要从终端做起。 网络的安全运行 • 对外来的网络攻击： – 主要是考虑阻击的方法。安全是相对，采用多 道不同的安全措施能提高其安全性。比如，在