办公局域网的维护管理.docVIP

办公局域网的维护管理 　　摘要：企业各种业务应用对信息系统的依赖程度越来越高，网络也越来越庞大，在信息系统应用过程中办公局域网维护问题日益突出和复杂化，网络的运行既要符合业务发展要求，又要安全高效可靠。本文通过分析办公局域网运行维护中常见的故障情况及应用问题，从业务需求、设备运维、网络安全、用户服务等方面，就如何有效地开展局域网维护管理进行了探讨和分析，不仅提出了工作中应注意的关键问题，同时也为提高日常运行工作效率提出了合理的建议。 　　关键词：局域网；问题；安全；效率；维护；管理 　　中图分类号：TP399 文献标识码：A 文章编号：1007-9599　（2012）　17-0000-02 　　1 引言 　　企业已经进入资源优化、提高效益的新的发展阶段，各种数据和信息呈爆炸式的增长，信息系统成为提高企业生产经营管理效率的重要支撑。逐渐深入的信息化建设结果，是越来越多的业务应用系统投入使用，越来越多的用户终端接入网络。办公局域网作为组成数据网络的基本单位，直接面向企业员工用户，在用户节点数量庞大、系统和数据高运行效率及高安全性要求下，局域网的维护和管理的工作量巨大，维护水平要求也越来越高。 　　2 局域网常见应用问题分析 　　目前，办公局域网基本上都是以广播技术为基础的以太网，以数据的快速转发为基本目的。整个运行链路主要包括以太网交换机设备、网络线路、用户终端等环节。 　　在现有网络运行工作中，我们发现约70%的局域网报障是用户终端本身软硬件故障或设置不当产生的问题，如网卡驱动运行不稳定、网卡硬件故障，本地连接设置不当、被安全准入策略限制、IE浏览器控件没安装或安全站点设置不当等问题导致网络不通、应用系统无法正常打开或登陆后板块缺失。网络线路的故障主要集中在综合布线接入用户终端最后一米的网络接头、插座和连接线的问题，在局域网运行问题中约占10%；恶意病毒、木马、ARP攻击或是人为环路导致广播风暴影响网络正常运行的情况偶有发生，这类问题往往能导致多用户网络中断，使某个局域网片区网络瘫痪，一旦发生，影响则十分恶劣；以太网交换机个别端口故障、交换机整机运行吊死、DHCP服务器问题等导致用户获取地址有误或无法获取地址的情况，虽然只有个位数的比例，但属于网络关键设备性能问题，应当在运行维护过程中予以重视，以对设备升级换代选型提供参考；个别办公点存在带宽瓶颈，使得该局域网运行速度缓慢，无法满足用户业务应用流量需求，直接影响工作效率。 　　3 局域网维护管理工作开展 　　3.1 满足业务与用户需求 　　网络是信息化发展的基础，局域网作为直接面向用户的接入网络，无疑是为了满足企业开展生产经营管理工作的需要而存在，业务需求应当直接驱动局域网的建设和发展。在局域网的运行维护管理中，我们应当在满足普遍性办公业务应用的同时，注意不同业务部门不同类型业务系统的个性化应用需求，网络的存在的意义在于满足工作的需要。 　　目前大多数业务应用都是基于B/S架构访问的，在使用基于B/S架构访问系统的过程中，经常有用户反映某个业务应用系统登陆很慢或无法登陆，登陆后系统有板块缺失的现象，通过故障分析，大多数原因是IE浏览器设置问题。IE缓存冗余多，会造成系统打开慢；IE控件没安装或安全站点设置不当，会造成系统打不开或板块缺失等。那么可以根据用户的业务应用特点形成IE安全性站点配置策略，通过域策略的设置对安全性站点的ActiveX控件统一开启并进行锁定；可以把针对特定业务系统的设置方案和新增软件、网页控件，通过域管理策略向客户端推送；通过域策略定期清理IE缓存。从而，不仅避免了用户误操作更改设置，也减少个人操作设置的繁琐，提高效率。 　　注意一些业务系统运行的带宽要求，如某些基于C/S架构访问的系统在采取客户端零维护方式时，用户每次登陆，都会通过网络从服务器局端传送几百兆的信息到客户端，那么局域网端口速率将可能成为瓶颈，在这些用户需要接入网络时，应提供足够的带宽通道，满足业务流量的需求。 　　业务系统的开发和发布在现在信息化的时代是非常迅速的，局域网的服务与业务的应用发展应当匹配，用户终端的网络软硬件配置及相关参数设置、通道的需求都是我们在运维过程中应当满足和到位的。 　　3.2 改善设备运维管理 　　由于企业建设等历史的原因，局域网中运行的网络设备参差不齐，除了统一管理后集中建设的网络，也有各部门单位办公点以前自行接入的集线器、普通小交换机的延伸节点。而要有坚强安全稳定的网络，满足业务拓展的需求，设备的管理必须得到改善。 　　根据使用需求和现场环境，通过直接更换退运、逐步整改等方式将不符合网络运行要求的网络设备替代或拆除。通过技术和管理手段禁止未认证的网络设备接入网络。所有网络设备不能直接安放在普通用户可以进入的办公场所，应统