李剛

（貴州大學(xué)，貴州貴陽，550025）

1 高校網(wǎng)絡(luò)運維當(dāng)前現(xiàn)狀分析

1.1 高校網(wǎng)絡(luò)運維管理缺乏專業(yè)人員的有效監(jiān)管

據(jù)調(diào)查了解，目前大部分高校校園網(wǎng)絡(luò)運維的相關(guān)維護(hù)工作都采取服務(wù)外包的形式，即將相關(guān)網(wǎng)絡(luò)服務(wù)公司的人員進(jìn)行留駐工作，以便于對網(wǎng)絡(luò)運維工作的及時處理，對于網(wǎng)絡(luò)運維公司外派的工作人員需要有一定的工作監(jiān)督，才能更好保障校園網(wǎng)絡(luò)的順利運行，這就需要學(xué)校分派相關(guān)專業(yè)人員進(jìn)行干涉，對相關(guān)運維工作給與一定的規(guī)范化。對于分派的管理人員來說，需要具備較高的網(wǎng)絡(luò)技術(shù)水平，能夠?qū)Τ霈F(xiàn)的網(wǎng)絡(luò)問題有基礎(chǔ)的認(rèn)知能力，同時對網(wǎng)絡(luò)運維管理比較了解，才能做到真正有效的監(jiān)督管理工作，這就對學(xué)校提出了比較高的人員需求，然而在當(dāng)前高校的管理體制下，學(xué)校往往偏重一些教育層面的人才，對于網(wǎng)絡(luò)等技術(shù)層面的人員相對比較忽視，因此很少會有這種高水平的網(wǎng)絡(luò)技術(shù)人才，對于網(wǎng)絡(luò)運維工作因此也缺失了一定的監(jiān)管力度，只能是一味等待運維方人員進(jìn)行相關(guān)故障解決。

1.2 高校對于網(wǎng)絡(luò)運維人員的管理上重視程度不夠

據(jù)了解，當(dāng)前的大部分高校網(wǎng)絡(luò)運維體系往往是簡單的服務(wù)形式，僅僅是能夠保障網(wǎng)絡(luò)的基礎(chǔ)正常運行功能、維持師生的常規(guī)瀏覽和查閱功能即可，設(shè)置相關(guān)網(wǎng)絡(luò)運維人員只是負(fù)責(zé)一些校園網(wǎng)絡(luò)故障的維修工作，包括學(xué)校一些重大活動的宣傳等進(jìn)行專門的操作，對于網(wǎng)絡(luò)技術(shù)的相關(guān)原理知之甚少，也沒有專業(yè)的運維人員進(jìn)行教導(dǎo)和培訓(xùn)，學(xué)校方對于校園網(wǎng)的要求也僅僅是停留在正常運行階段即可，所以對于運維系統(tǒng)及管理人員都缺乏一定的重視，導(dǎo)致會經(jīng)常出現(xiàn)校園的網(wǎng)絡(luò)維修不及時，網(wǎng)絡(luò)運行不順暢等，網(wǎng)絡(luò)運維人員對此的處理也不夠積極，長此以往經(jīng)常性的延誤只會影響部分師生的正常使用，大大降低了校園網(wǎng)絡(luò)的價值和意義。

2 高校運維管理系統(tǒng)分析

高校網(wǎng)絡(luò)運維管理系統(tǒng)設(shè)計整個校園的網(wǎng)絡(luò)監(jiān)控，因此包含了多個功能模塊的組成，對全校實行覆蓋式的監(jiān)管，為了更加系統(tǒng)性的進(jìn)行系統(tǒng)分析，確保對校園網(wǎng)絡(luò)情況的全面掌握，同時各個模塊之間也有效配合，來實現(xiàn)一系列的監(jiān)控操作，以下對運維系統(tǒng)進(jìn)行整體的功能概述。

2.1 設(shè)備管理分析

設(shè)備管理是網(wǎng)絡(luò)運維系統(tǒng)的主要組成部分，對于網(wǎng)絡(luò)運維體系的管理有著至關(guān)重要的管理意義，其下包含有設(shè)備發(fā)現(xiàn)、統(tǒng)計分析、拓?fù)涔芾怼⒌刂饭芾?、真實面板、接口監(jiān)控等部分。其中設(shè)備管理可以有效支持網(wǎng)絡(luò)設(shè)備的批量自動發(fā)現(xiàn)，同時可以支持多個主流網(wǎng)絡(luò)廠家設(shè)備，主要是通過ICMP、SNMP(v1，v2c，v3)等多種協(xié)議對設(shè)備進(jìn)行單個或整體自動掃描和發(fā)現(xiàn)，相關(guān)運維人員可以通過設(shè)備指標(biāo)采集來對各類網(wǎng)絡(luò)資源進(jìn)行實時監(jiān)控和采集一些關(guān)鍵指標(biāo)數(shù)據(jù)等；統(tǒng)計分析是指系統(tǒng)可以對于相關(guān)的數(shù)據(jù)進(jìn)行統(tǒng)一的收集管理，更有利于人員進(jìn)行統(tǒng)計分析操作等來實現(xiàn)對故障情況的及時預(yù)測和監(jiān)管等操作；拓?fù)涔芾硎峭ㄟ^多種算法來有效發(fā)現(xiàn)拓?fù)潢P(guān)系，進(jìn)而實現(xiàn)豐富的拓?fù)涔芾?；真實面板是通過矢量圖的展示方式來呈現(xiàn)設(shè)備的真實面板狀態(tài)，用戶可以直接在真實面板上進(jìn)行相關(guān)設(shè)備接口的操作；接口監(jiān)控支持對設(shè)備的管理情況和連接情況進(jìn)行監(jiān)控，通過定義告警值，當(dāng)數(shù)據(jù)超過設(shè)定的預(yù)定值，會立刻觸發(fā)系統(tǒng)的預(yù)警機制，進(jìn)而將相關(guān)信息通過郵件信息的形式轉(zhuǎn)發(fā)至相關(guān)負(fù)責(zé)人和管理員，接口監(jiān)控是系統(tǒng)中比較豐富的接口管理工具。

2.2 告警管理分析

告警管理在系統(tǒng)中的功能作用主要是對事件進(jìn)行監(jiān)測、觸發(fā)、通知、處理、分析等一系列功能，可以對網(wǎng)絡(luò)發(fā)生故障的原因進(jìn)行及時的信息告警和源頭分析處理等，它的具體功能主要包含告警收集，告警列表，告警方式，告警設(shè)置等等。其中告警收集是對系統(tǒng)提供完善的事件進(jìn)行統(tǒng)計性的分析處理，同時繼進(jìn)行有序的數(shù)據(jù)合并處理展示等；告警列表是展示系統(tǒng)相關(guān)事件的統(tǒng)一列表界面，對于用戶來說，更方便統(tǒng)一查看，數(shù)據(jù)信息通過有序化的排列一目了然，告警列表界面同時還包含有查詢功能，即用戶可以對大批量的數(shù)據(jù)信息進(jìn)行關(guān)鍵字或者日期查詢，從而可以更加的快速查找所需要的告警信息；告警方式是指用戶可以在系統(tǒng)中通過設(shè)置來選擇告警信息發(fā)送的方式，告警類型包含系統(tǒng)首頁展示、郵件發(fā)送、短信通知等多種方式；告警設(shè)置是指系統(tǒng)可以通過將用戶、事件類型兩者進(jìn)行關(guān)聯(lián)設(shè)置，進(jìn)而來實現(xiàn)預(yù)警時的一對一發(fā)送，實現(xiàn)告警的快速有效傳達(dá)。

2.3 IP地址管理分析

IP地址管理是指系統(tǒng)為用戶設(shè)置專屬地址管理，即每一位系統(tǒng)使用者都有惟一的賬號分配，通過嚴(yán)格合理設(shè)置用戶功能劃分，來實現(xiàn)全局掌握用戶數(shù)據(jù)，對于高層管理者給與較大的查看權(quán)限，確保管理者可以根據(jù)需要來對相關(guān)用戶的操作信息進(jìn)行查詢，來更好的實現(xiàn)對于底下人員的管理工作，同時系統(tǒng)也可以對于不同IP地址用戶進(jìn)行信息實時跟蹤查詢，記錄所有用戶的連接和使用情況。其具體子項包含有綜合查詢、子網(wǎng)管理、地址分配、IP-MAC綁定管理等等，綜合查詢是指系統(tǒng)可以通過用戶所對應(yīng)的IP來查詢終端用戶當(dāng)前或歷史上網(wǎng)情況，當(dāng)發(fā)生一些網(wǎng)絡(luò)故障情況時，也可以通過設(shè)備接口及用戶終端來查詢相關(guān)聯(lián)數(shù)據(jù)信息，結(jié)合綜合信息可以準(zhǔn)確實現(xiàn)網(wǎng)絡(luò)故障的定位；子網(wǎng)管理是通過查詢相關(guān)用戶的IP地址來查詢在線的IP地址列表以及具體的IP詳細(xì)信息，對于IP地址下已經(jīng)分配的子IP地址可以進(jìn)行圖形化形象展示，更方便用戶對于查詢數(shù)據(jù)的統(tǒng)一查看；地址分配是指對子網(wǎng)中的IP進(jìn)行分配和相關(guān)備注，通過記錄具體的位置以及使用人員來方便管理用戶全局掌握系統(tǒng)IP地址的分配情況，并可以通過多種查詢方式來快速查找IP分配信息；IP-MAC綁定管理是指可以通過新建來創(chuàng)建IP/MAC/端口的三元綁定關(guān)系，一旦用戶發(fā)現(xiàn)違規(guī)記錄，系統(tǒng)可以自動生成告警事件或者直接關(guān)閉指定端口等，進(jìn)而有效管理人員使用規(guī)范。

2.4 無線管理分析

無線管理時跨廠商的一種整體化管理方式，即系統(tǒng)可以通過無限的管理方式來實現(xiàn)不同狀態(tài)下的有效監(jiān)控，其中主要包含無線控制器、POE交換機管理、無線AP管理、無線終端管理、無線拓?fù)涞?。無線控制器可以對接入點的詳細(xì)信息進(jìn)行掃描進(jìn)而實現(xiàn)對相關(guān)指標(biāo)的檢測和管控，實現(xiàn)無線網(wǎng)絡(luò)中的終端數(shù)目記錄，并繪制成歷史趨勢圖形象展示出來，方便管理人員的統(tǒng)一查看；POE交換機管理是POE年級進(jìn)行性能和狀態(tài)的有效監(jiān)控和告警；無線AP管理是對無線AP的性能和狀態(tài)指標(biāo)進(jìn)行監(jiān)控與告警，通過采集AP各種狀態(tài)下的各項指標(biāo)數(shù)據(jù)，對AP信息進(jìn)行有效的統(tǒng)計及圖形化展現(xiàn)；無線終端管理是指對用戶的IP地址、使用時長、連接時長等進(jìn)行有效統(tǒng)計和管理，同時可以通過用戶IP、日期等關(guān)鍵性數(shù)據(jù)進(jìn)行相關(guān)查詢，也是支持以圖文形式進(jìn)行統(tǒng)一化展示，方便用戶的查看；無線拓?fù)涫侵赶到y(tǒng)可以圖形化的展示方式來呈現(xiàn)無線AC、POE交換機和無線AP之間的連接關(guān)系，同時對于相關(guān)終端用戶也能夠同步數(shù)據(jù)展示。

3 網(wǎng)絡(luò)運維系統(tǒng)在高校的運用策略分析

以上對當(dāng)前高校網(wǎng)絡(luò)運用過程中可能面對的人員、管理和技術(shù)困境，校方仍需要采取合理的方案才能滿足高校校園網(wǎng)絡(luò)運維的正常運行、響應(yīng)及時和安全可靠的要求，為了滿足學(xué)校師生對于網(wǎng)絡(luò)的基礎(chǔ)需求，高校應(yīng)從網(wǎng)絡(luò)運維管理的規(guī)章制度，良好的文檔管理和強大的網(wǎng)絡(luò)監(jiān)控系統(tǒng)等三個方面來進(jìn)行有效分析，來有效保障校園網(wǎng)絡(luò)的正?；\行，以下對相關(guān)運用策略進(jìn)行分析。

3.1 規(guī)范化網(wǎng)絡(luò)管理規(guī)章制度

對于高校網(wǎng)絡(luò)的規(guī)范使用和管理還是需要高校的高層管理人員進(jìn)行明確權(quán)責(zé)與制度規(guī)定，在嚴(yán)格規(guī)范的約束下，才能真正的將外包公司的網(wǎng)絡(luò)運維工作落實到具體行為規(guī)范上面，更好的實現(xiàn)高校網(wǎng)絡(luò)的正?；\行，以下主要從網(wǎng)絡(luò)運維工作的兩個方面進(jìn)行明確規(guī)定。

首先學(xué)校對于外包公司的網(wǎng)絡(luò)運維工作要按權(quán)責(zé)明確到具體管理者身上，因高校網(wǎng)使用設(shè)計到各個方面，因此與之相關(guān)的網(wǎng)絡(luò)運維工作也非常之多，學(xué)校管理人員首先要明確好整體網(wǎng)絡(luò)運維的工作范疇都包含有哪些，對于服務(wù)外包的工作更是要弄清楚具體的運維工作內(nèi)容，包括明確好外包工作的具體職責(zé)，哪些是屬于外包方的工作、哪些屬于校方的責(zé)任等等。例如，針對用戶資料收費、安全防范專屬等敏感信息時需要校方這邊進(jìn)行統(tǒng)一負(fù)責(zé)，而對于一些網(wǎng)絡(luò)故障、網(wǎng)絡(luò)IP分配、會議及重大活動的網(wǎng)絡(luò)保障支持都需要外包方全權(quán)負(fù)責(zé)，校方要進(jìn)行工作職責(zé)的相關(guān)監(jiān)督，來更好的規(guī)范和管理校園網(wǎng)絡(luò)運維工作。

其次是網(wǎng)絡(luò)運維工作的規(guī)范管理，即校方在進(jìn)行網(wǎng)絡(luò)運維方駐場之前就要提前和合作方明確好工作規(guī)范，即規(guī)范網(wǎng)絡(luò)運維工作之后的每一項內(nèi)容的處理步驟，最好是可以明確到具體情況和個人，包括用戶遇到故障第一步要保修的方式、運維人員需要在什么時間段內(nèi)做好處理工作、如何切實落實校方網(wǎng)絡(luò)工作安全等，通過一步一步落實好人員運維流程，減免后期出現(xiàn)的不必要的人員影響因素，從而將校方的損失率降到最低。

最后，校方還應(yīng)加大對于網(wǎng)絡(luò)運維工作的重視程度，主要是對于網(wǎng)絡(luò)運維人員的重視，校方可以定期通過設(shè)置網(wǎng)絡(luò)運維獎的形式，對學(xué)校外包方各部門的相關(guān)工作者進(jìn)行獎勵，也可以在另一個層面上提升師生對網(wǎng)絡(luò)運維工作的認(rèn)可和重視，進(jìn)一步構(gòu)成對校園網(wǎng)絡(luò)運維人員進(jìn)行激勵的目的。

3.2 網(wǎng)絡(luò)運維工作的文檔管理

對于高校校園網(wǎng)絡(luò)運維的文檔管理可以有效解決一些常見的網(wǎng)絡(luò)故障，為避免運維人員前期大量的勘察工作，大量時間的浪費，因此對于高校校園網(wǎng)絡(luò)運維的文檔管理至關(guān)重要，對于高校校園網(wǎng)絡(luò)運維的文檔管理有以下具體內(nèi)容要求，第一，相關(guān)網(wǎng)絡(luò)運維人員要對網(wǎng)絡(luò)的故障及其處理方式進(jìn)行全過程的詳細(xì)記錄，包括網(wǎng)絡(luò)故障發(fā)生的起因、經(jīng)過以及受影響范圍和解決方案，并且運維工作人員要做到對經(jīng)常出現(xiàn)的故障進(jìn)行總結(jié)分析，來形成后期更好的故障解決方式匯總。對于網(wǎng)絡(luò)運維中的匯總工作，校方也要定期進(jìn)行工作監(jiān)督，來確保運維工作形成一定的總結(jié)工作，通過文案的記錄方式也方便運維人員后期查閱并及時處理網(wǎng)絡(luò)故障，實現(xiàn)更及時的解決網(wǎng)絡(luò)故障問題；第二，網(wǎng)絡(luò)運維工作人員也要對學(xué)校重要活動的網(wǎng)絡(luò)保障、特殊情況的處理等進(jìn)行文案記錄，同上所示的形成過程文檔，方便學(xué)校方后期再遇到類似事情時進(jìn)行查閱參考，也方便自身維修工作的順利進(jìn)行；第三，網(wǎng)絡(luò)運維工作人員還要對網(wǎng)絡(luò)建設(shè)之初的功能設(shè)計和施工建設(shè)文檔進(jìn)行統(tǒng)一匯總分析和管理，以便在出現(xiàn)一些特殊網(wǎng)絡(luò)故障情況時可以提供關(guān)鍵的參考。在網(wǎng)絡(luò)運維管理工作中，良好的文檔管理能為運維人員和校方提供重要的參考和依據(jù)，對于運維人員在運維經(jīng)驗上的要求可以大大的降低，同時也能在出現(xiàn)運維團隊中有經(jīng)驗的技術(shù)人員的不定期變換的情況下有效保障新的運維人員能夠順暢運維網(wǎng)絡(luò)，更好的為校園網(wǎng)絡(luò)系統(tǒng)進(jìn)行服務(wù)。

3.3 跨平臺的網(wǎng)絡(luò)監(jiān)控系統(tǒng)

當(dāng)前網(wǎng)絡(luò)監(jiān)控系統(tǒng)大多是設(shè)計廠商用來監(jiān)控自系統(tǒng)設(shè)備運行的情況，對于用戶即校方的網(wǎng)絡(luò)情況無法進(jìn)行問題監(jiān)控，然而對于學(xué)校方來說，網(wǎng)絡(luò)環(huán)境涉及人員較廣、環(huán)境及情況也比較復(fù)雜，需要一套強大的網(wǎng)絡(luò)監(jiān)控系統(tǒng)對網(wǎng)絡(luò)環(huán)境進(jìn)行實時監(jiān)控，更好的對校園網(wǎng)絡(luò)實行設(shè)備情況監(jiān)測，因此構(gòu)建一套功能強大的跨平臺網(wǎng)絡(luò)監(jiān)控系統(tǒng)對于校園網(wǎng)絡(luò)來說非常有必要。對于校方的監(jiān)控系統(tǒng)，具體要求包括以下幾點：第一，監(jiān)控系統(tǒng)需要具備有良好的兼容性，即能夠?qū)⑺芯W(wǎng)絡(luò)設(shè)備都引入到網(wǎng)絡(luò)監(jiān)控系統(tǒng)中，進(jìn)而實現(xiàn)一套系統(tǒng)可以對所有網(wǎng)絡(luò)設(shè)備的統(tǒng)一化管理；第二，需要一套具備豐富功能的設(shè)備狀態(tài)監(jiān)控，即對于網(wǎng)絡(luò)設(shè)備CPU使用率、內(nèi)存情況、端口情況、網(wǎng)絡(luò)流量情況等等進(jìn)行監(jiān)控，從而實現(xiàn)全面地監(jiān)控網(wǎng)絡(luò)設(shè)備；第三，監(jiān)控系統(tǒng)的預(yù)警機制要做到更加的及時有效性，即能夠根據(jù)提前設(shè)定的閾值，在網(wǎng)絡(luò)設(shè)備發(fā)生故障的第一時間時，將報警信息推送至網(wǎng)絡(luò)運維人員或者相關(guān)負(fù)責(zé)人；第四，監(jiān)控系統(tǒng)需要有功能強大的網(wǎng)絡(luò)結(jié)構(gòu)管理，即能夠?qū)⒈容^完整的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在系統(tǒng)中清晰呈現(xiàn)，方便相關(guān)運維人員進(jìn)行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的管理工作，不只是對網(wǎng)絡(luò)設(shè)備進(jìn)行一定的管理，也能做到對網(wǎng)絡(luò)本身的狀態(tài)進(jìn)行全面有效的管理；第五，監(jiān)控系統(tǒng)還需要更加強大的安全防控能力，校園網(wǎng)絡(luò)環(huán)境設(shè)計到眾多師生的隱私問題，對于非法入侵，病毒等需要做到有效的防御工作，因此系統(tǒng)應(yīng)具備對非法入侵，病毒等及時報警的防御功能。