李力

引言：隨著電子商務(wù)企業(yè)的發(fā)展，部署的信息系統(tǒng)越來越復(fù)雜、信息安全的要求越來越高，網(wǎng)絡(luò)應(yīng)用的規(guī)模不斷擴(kuò)大，對IT部門建設(shè)與維護(hù)的能力也提出了更高的要求。如何搭建一個高效、可靠的網(wǎng)絡(luò)環(huán)境，保持運營的穩(wěn)定和安全，為電子商務(wù)企業(yè)信息服務(wù)提供及時且有針對性的監(jiān)控技術(shù)支持，是擺在企業(yè)IT管理人員面前的一個重要的課題。本文分別從網(wǎng)絡(luò)建設(shè)以及監(jiān)控兩個方面簡要介紹了電子商務(wù)企業(yè)相關(guān)信息系統(tǒng)建設(shè)與運維的建設(shè)經(jīng)驗，對電子商務(wù)企業(yè)的IT部門有一定的參考價值。

進(jìn)入網(wǎng)絡(luò)時代以來，網(wǎng)絡(luò)作為企業(yè)運行的基礎(chǔ)及業(yè)務(wù)數(shù)據(jù)傳輸?shù)妮d體，更是電子商務(wù)企業(yè)賴以生存的關(guān)鍵技術(shù)，電子商務(wù)企業(yè)網(wǎng)絡(luò)建設(shè)主要考慮三個方面，高效性，可靠性和安全性。

高效性是指網(wǎng)絡(luò)的性能及質(zhì)量必須滿足使用要求。首先，應(yīng)提供符合企業(yè)需求的網(wǎng)絡(luò)帶寬。分布式計算、云存儲等應(yīng)用都需要建立在良好的網(wǎng)絡(luò)基礎(chǔ)之上，若企業(yè)有多個數(shù)據(jù)中心，專線建設(shè)是能夠滿足數(shù)據(jù)交換的一種有效方式。但專線費用昂貴，為減少租賃運營商網(wǎng)絡(luò)帶寬的成本，廣域網(wǎng)加速技術(shù)的使用越來越廣泛。它們主要依靠數(shù)據(jù)緩存，TCP優(yōu)化，數(shù)據(jù)壓縮，QoS等原理的結(jié)合，在不增加現(xiàn)有網(wǎng)絡(luò)帶寬的前提下，提升網(wǎng)絡(luò)應(yīng)用效率。企業(yè)級廣域網(wǎng)加速產(chǎn)品主要有思科的WAAS，Citrix，Riverbed，F(xiàn)5，Juniper，深信服等?？筛鶕?jù)企業(yè)的不同需求選擇合適的網(wǎng)絡(luò)加速產(chǎn)品。

可靠性是指網(wǎng)絡(luò)的高可用性，作為依賴于互聯(lián)網(wǎng)生存的企業(yè)，網(wǎng)絡(luò)是否可以正常訪問至關(guān)重要。網(wǎng)絡(luò)要做到高可靠性，雙線接入，雙機(jī)備份等措施必不可少。比如企業(yè)辦公駐地，為保障網(wǎng)絡(luò)時刻正常運行，一般采用不同的供應(yīng)商線路接入，使用多臺核心設(shè)備互做主備。企業(yè)的網(wǎng)站需要多臺服務(wù)器及存儲保障其正常運行，連接它們的網(wǎng)絡(luò)更是如此，其中負(fù)載均衡設(shè)備，既可以作為網(wǎng)站前端服務(wù)器的分發(fā)器，也能對多臺服務(wù)器進(jìn)行分組管理，組內(nèi)服務(wù)器維護(hù)并不會影響網(wǎng)站的正常訪問。

安全性是指網(wǎng)絡(luò)的信息安全必須得到保護(hù)。目前網(wǎng)絡(luò)環(huán)境日益復(fù)雜，各種偶然或者惡意的攻擊行為將對企業(yè)的信息系統(tǒng)造成極大的威脅，做好網(wǎng)絡(luò)安全防范措施至關(guān)重要。對于外部入侵，以往的防護(hù)措施主要采用防火墻，入侵檢測，防病毒網(wǎng)關(guān)，漏洞掃描和災(zāi)難恢復(fù)等手段。現(xiàn)在新的防火墻硬件基本已經(jīng)集成有以上大部分功能，優(yōu)秀的防火墻硬件應(yīng)該具備應(yīng)用層的防護(hù)。對于企業(yè)內(nèi)部而言，合理的網(wǎng)絡(luò)規(guī)劃，生產(chǎn)環(huán)境和測試環(huán)境網(wǎng)段隔離，根據(jù)不同應(yīng)用，ACL的編寫不可缺少，接入網(wǎng)絡(luò)設(shè)備的檢測等等。除此之外，企業(yè)內(nèi)部安全管理還需要一個良好的行政管理制度來約束員工的上網(wǎng)行為。

網(wǎng)絡(luò)（網(wǎng)站）維護(hù)管理是企業(yè)網(wǎng)絡(luò)建設(shè)的延伸。它是一個合格的網(wǎng)絡(luò)建設(shè)最好的實踐者。其中網(wǎng)絡(luò)監(jiān)控是企業(yè)網(wǎng)絡(luò)維護(hù)中最重要的組成部分，尤其對于電子商務(wù)企業(yè)來講，它能即時發(fā)現(xiàn)和預(yù)警網(wǎng)絡(luò)故障和隱患，是網(wǎng)絡(luò)管理者的最佳伙伴。網(wǎng)絡(luò)監(jiān)控建設(shè)的目標(biāo)主要有以下三個方面：

一、異常監(jiān)控。通過對網(wǎng)站的實時監(jiān)控，檢測網(wǎng)站應(yīng)用及信息是否異常，達(dá)到快速響應(yīng)的信息交互，實現(xiàn)及時管控并采取相應(yīng)的應(yīng)對措施。監(jiān)控軟件有很多，考慮到成本因素，更多的企業(yè)采用開源的企業(yè)級網(wǎng)管軟件。常用的網(wǎng)絡(luò)監(jiān)控軟件有Cacti，Nagios，Zabbix等。Cacti是一套基于PHP，MySQL，RRDtool開發(fā)的網(wǎng)絡(luò)檢測分析工具，它通過snmpget獲取SNMP信息，使用RRDtool繪制圖形，可以直觀展現(xiàn)被觀察者的運行情況。

二、查詢統(tǒng)計分析。建立好監(jiān)控系統(tǒng)后，我們要關(guān)心哪些是我們必須掌握的網(wǎng)站重要環(huán)節(jié)。比如監(jiān)控設(shè)備的連通性；設(shè)備的CPU，內(nèi)存，硬盤使用情況；設(shè)備的網(wǎng)絡(luò)流量情況；設(shè)備的服務(wù)運行狀態(tài)；以及網(wǎng)站相關(guān)，如網(wǎng)站頁面請求數(shù)，TCP連接數(shù)等。例如我們使用Cacti，它能把以上這些數(shù)據(jù)以圖表的形式展現(xiàn)，方便管理者查詢，通過歷史數(shù)據(jù)對比，能快速的查找問題。

三、維護(hù)管理。制定合理的維護(hù)管理文檔，安排定期檢查和實時監(jiān)控設(shè)備可以方便管理者隨時掌控網(wǎng)站運行情況。對于網(wǎng)站運營，一般需要7*24小時監(jiān)控，這需要借助可靠的管理平臺實現(xiàn)，重要的監(jiān)控設(shè)備排除單點故障的問題，通過多渠道通知管理者，做到即時響應(yīng)，即時處理。

通過運維網(wǎng)站監(jiān)控平臺的實施和應(yīng)用，將安全監(jiān)控和實時分析有機(jī)的結(jié)合在一起，建立標(biāo)準(zhǔn)、及時的事件響應(yīng)機(jī)制，實現(xiàn)統(tǒng)一、規(guī)范的運維管理，可以為電子商務(wù)企業(yè)運營提供最有效的保障。為了滿足不同的監(jiān)控需求，建議電子商務(wù)企業(yè)采用軟硬件相結(jié)合的方式，杜絕單一監(jiān)控系統(tǒng)。這里還是例舉Cacti，Cacti具有多種插件。常用插件有weathermap，thold，monitor等，weathermap是一個Cacti的獨立工具，用它可以通過Cacti畫出漂亮的網(wǎng)絡(luò)拓?fù)鋱D，通過此圖可以全面掌控整個公司網(wǎng)絡(luò)或者網(wǎng)站的網(wǎng)絡(luò)運行情況。Thold主要用于設(shè)置郵件報警。而monitor用于設(shè)置語音報警。若公司使用思科的網(wǎng)絡(luò)設(shè)備，配置SLA，結(jié)合Cacti，則可以監(jiān)控所有站點間網(wǎng)絡(luò)質(zhì)量的優(yōu)劣；若是其他的網(wǎng)絡(luò)設(shè)備，可以使用smokeping替代，它是一種簡單的測試網(wǎng)絡(luò)質(zhì)量開源軟件，它通過ping包，檢測站點間網(wǎng)絡(luò)延遲大小。需要付費的監(jiān)控軟件如WhatsUp，它集成了設(shè)備狀態(tài)檢測，網(wǎng)站內(nèi)容訪問檢測和郵件報警功能。除此之外，對于網(wǎng)站性能的監(jiān)控還可選擇第三方網(wǎng)絡(luò)訪問測試機(jī)構(gòu)來配合進(jìn)行，如基調(diào)網(wǎng)絡(luò)。它通過分布在全國各地的終端機(jī)不斷的訪問公司網(wǎng)站，由于各終端機(jī)使用了多個運營商線路，這樣可以通過它們的訪問情況，發(fā)現(xiàn)公司網(wǎng)站的性能和可用性，并及時對無法訪問的地區(qū)或者運營商線路告警，方便網(wǎng)絡(luò)維護(hù)管理者發(fā)現(xiàn)問題。

網(wǎng)絡(luò)監(jiān)控的建設(shè)還必須結(jié)合電子商務(wù)企業(yè)的發(fā)展情況，充分考慮可擴(kuò)展性、移動性。例如前面提到的Cacti，可以通過安裝大量插件不斷擴(kuò)展其應(yīng)用范圍，以達(dá)到企業(yè)網(wǎng)絡(luò)日常運維的需要。而就安全性而言，未來無線設(shè)備的大量使用是一個趨勢，思科的BYOD技術(shù)，類似的還有DELL的CYOD，可以把移動網(wǎng)絡(luò)、有線網(wǎng)絡(luò)統(tǒng)一起來，在保證公司數(shù)據(jù)安全的前提下，滿足隨時、隨地移動辦公的需求。通過這些系統(tǒng)，網(wǎng)絡(luò)管理者可以從任意地方、任意環(huán)境連入企業(yè)網(wǎng)絡(luò)，實時對網(wǎng)站進(jìn)行監(jiān)控和維護(hù)管理，提高了響應(yīng)速度，為企業(yè)網(wǎng)站正常運行提供更多的保障。