计算机行业IT部运维员系统维护工作手册.docxVIP

计算机行业IT部运维员系统维护工作手册

第1章系统架构与基础环境

1.1网络拓扑与物理设备管理

核心交换机需部署为三层架构，通过VLAN划分业务网络，确保核心层汇聚层接入层逻辑分离。具体配置中，VLAN10承载管理网络，VLAN20承载业务数据网络，VLAN30用于访客网络，各VLAN间通过Trunk链路以802.1Q协议进行透明传输，禁止默认VLAN直接互联以防广播风暴。物理设备管理要求实施严格的资产台账制度，所有服务器、网络设备、存储设备均需绑定唯一资产编号并关联到工单系统。运维员每日需核对实物标签与数据库记录的一致性，发现标签脱落或编号变更时须在24小时内发起变更申请并更新资产库，杜绝“账实不符”现象。

网络接口卡（NIC）需配置静态IP地址，并启用防静默（DHCPSnooping）和防欺骗（DMZ）功能。在物理接入层，必须物理隔离管理端口与业务端口，通过端口安全（PortSecurity）限制接入MAC地址数量，防止非法设备接入造成网络瘫痪。链路聚合与冗余设计是保障高可用性的关键，核心交换机应配置2个40Gbps上行链路进行聚合，并启用链路聚合控制协议（LACP）将两个物理链路绑定为逻辑接口。当单条链路故障时，系统自动切换至备用链路，确保业务连续性不中断。网络监控需部署SNMP代理及NetFlo