计算机系统管理.ppt

计算中心上半年总结 任务完成情况 在实行本室提出的“一个服务、两个跟踪”总方针的努力下，计算中心较好地完成了我所网络和计算环境今年上半年的运行任务；各研究课题也都正常进展，研究成果不同程度地用到了改善我所网络和计算环境，取得了一定效果。 计算机系统管理 在实验物理中心王贻芳副主任的支持下将BES实验组的二个farm（besfarm和ihepfarm）的作业管理从NQS统一升级为PBS，为了推动PBS的使用，在一室研究生会上介绍高能所网络和计算环境使用方法以及相关问题的处理，建立farm网页供用户查询并解答用户提出的有关问题，besfarm和ihepfarm运行效率明显提高 对E5交换机背板连接有时失效的问题，通过供应商更换背板和48X100模块，失效现象有所减少，但在背板和模块更换后还出现过一次失效，原因待查 利用santest测试环境为核分析室赵宇亮研究员及其研究生提供计算环境，由于计算涉及量子化学，需要大量的CPU时间，计划在消化原商用软件I/O流的情况后，通过和北大合作，将作业纳入PBS管理 为了解决YBJ-Farm的数据输入/输出问题增加了一个磁带机，并为中日合作导入了300GB数据，使用脚本重写了PBS的调度系统，避免了PBS调度器的不稳定 校园网管理与建设 完成了全所网络线路、路由器和各级交换机的运行维护和管理、出口线路的维护和故障排除、14台网络服务器系统的日常管理和维护 完成了校园网改进课题与东华公司之间的验收工作。在园区铺设光缆 4 条，共 900 M ；完成了对撞机区域装修中计算机网絡综合布线系统方案的设计；28号楼计算机网络系统的启用 对主楼网络设备进行了调研和实验，考虑到使用原有网络交换机品牌价格较高，先试用了3COM核心交换机和工作组级交换机，效果不满意，现正试用华为的交换机，如果还不满意，有可能还得使用原来品牌（EnteraSys）的核心交换机 对全所各单位的网络和计算机做了大量的服务与技术支持，服务内容包括用户计算机硬件故障诊断与排除；用户计算机软件（包括系统软件和应用软件）故障查找、修复和安装；用户邮件丢失恢复（在本机上的恢复）；病毒处理、系统加固和防病毒软件安装；为用户进行网络设置等等，一共170 多人次 防火墙 针对高能所网络安全的特点和需要，再次对防火墙结构进行了调整，将原来一个防火墙承担的任务改为由两个防火墙分担实现 两个防火墙串联，其中一个防火墙负责静态或永久安全规则的配置，另一个防火墙负责动态或临时安全规则的配置，提高了防火墙系统的整体性能 在第二个防火墙上编写了专用的流量统计程序，解决了加防火墙后无法用路由器计帐的问题 开发了适用于高能所的网络安全检测系统，该系统能及时发现所内外网络之间的异常通讯（如针对网络安全漏洞的病毒传播方式，对他人主机进行漏洞检测等行为），并实时地进行阻断 研制了网络安全预警系统并建立了网络监视跟踪设施，能分析查找攻击源并给出警告 目前防火墙结构（防火墙网络布线结构） 防计算机病毒 今年以来，世界范围的网络病毒事件愈演愈烈。虽然我所网络中的计算机在病毒防范体系的保护下，病毒泛滥和传播现象基本受到控制，但小范围的病毒感染现象仍时有发生，这与部分用户的个人计算机安全设置不正确有关。我所累计为约700台计算机安装了KILL防病毒软件，但从网络防病毒管理服务器上经常只能看到400多台在线。最近管理员通过远程命令，以不影响用户前台操作的方式，对全所所有在线的KILL客户端进行后台统一杀毒，并查杀病毒30多种，6696个。今年上半年防病毒网关拦截病毒7860个，平均每天44.4个，根据防病毒网关产生查杀病毒的日志，应用数据库编写了统计软件，并提供了方便的WEB查询界面，可以查出任意时间段内任意协议的查杀病毒的情况并显示到WEB界面上，提供了文字及图形（饼图、曲线图）方式。目前此软件已提供使用，连接在所内网站上。 防垃圾邮件 在mail和sun两台邮件服务器上设置了垃圾邮件过滤规则，垃圾邮件有所减少 近期试用了清华大学计算机中心的EQmanage防垃圾邮件网关软件，在15天的试用期内，每天平均收到邮件17000个其中14000个被确认为垃圾邮件而被过滤掉，占邮件总数的80%，另外500个被怀疑是垃圾邮件放进管理员处理的列表，2500个放行，效果显著。现正进一步试用，以判断是否有正常信件被误判成垃圾邮件 网络性能研究 从2003年初开始实施网络管理软件的部署，已经完成： 网络设备的自动发现并生成网络拓扑图 各个关键服务器和网络设备性能数据采集 网络设备故障预警 网络管理客户端等等 对我所整个网络的性能监视和评估工作已经展开，取得了部分评估结果和评估数据，评估结果认为： 我所校园主干网完全满足目前使用需求，任意一条线路使用率均低于10%，且线路故障率较