|
| |
| 浅谈网络改造与网络管理 | |
| 姚永存 申华 姚景斌 | |
|
企业信息化项目中，网络与安全是其中相当重要的一个环节，按实施过程可分为实施前设计、实施中优化调整、实施后服务管理。从具体实施上看，就是对于原网络结构的优化调整（网络改造）和贯穿整个实施过程的网络管理。
一、网络现状
1.网络结构、网络设备、网络出口、网络管理水平参差不齐。
企业对于网络的需求不同，因此人员配置和人员技能水平也不尽相同。对网络要求高的单位，网络结构较为清楚，网络设备的设置较为合理，网络人员对自身网络有一定了解，能基本满足本单位需求，解决大部份常见故障。而对于网络要求不高的单位，甚至没有兼职的网管人员，网络管理处于自生自灭状态。
大多数企业的内部局域网是根据企业发展而逐步扩充的，初步构建时，可能并没有考虑到未来的新的应用，只为满足构建时的需要，当新的应用出现时，往往采取追加设备投入，进行简单的网络扩展，因此内部局域网的规模越建越大，网络拓扑结构越来越复杂。重复建设、难于管理、故障频繁，各种问题不一而足。
使用到的网络设备包括集线器、两层交换机、NAT转换设备、家用路由器（非正规意义上的路由器）、可网管型交换机、企业级三层交换机等。
有的企业在出口处放置集线器作为接入设备，此类设备包转发速度较慢、经常出现死机等故障，严重影响日常工作；有的企业在接入交换机后端再接驳核心交换机，从设备运用上看形成了设备重复，增加了链路故障和节点故障：有的企业由于自身运行的需要，在接入交换机后端接驳NAT（网络地址转换设备），用于实现网络隔离，这样一来严重降低了网络速度。多数企业均未使用防火墙，业务用计算机中系统几乎没有安全配置，杀毒软件版本较低，甚至未安装杀毒软件，局域网内病毒流行，造成重要文档丢失、损坏现象时有发生，内部网络拥塞，网络品质严重下降。
2.对于应用的需求逐步增大。
推进企业信息化，提出了几个新的应用，包括使用VPN技术，实现异地分支机构远程访问企业（总部）数据中心；网络版杀毒软件的运用，减小病毒对全网的影响，确保出口带宽；网络设备管理软件的运用，提高发现网络故障点的能力，监控网络设备状况与网络设备流量。
其他可能的应用包括网络视频会议，异地容灾备份，多链路负载均衡等。
二、网络改造
（一）优化调整布线系统
目前企业在用网络布线系统是经过多次网络升级而形成的。常见情况为布线走向不清、无明显标识、重复布线。为满足企业信息化实施的需求，必须对在用布线系统进行归类，将专业应用与一般应用的布线进行分离。主要为以下几个步骤：
1．重新标识在用网络布线。
2．调整各类线缆走向。
3．将专业应用布线与一般应用布线分离。
（二）调整网络设备
目前企业网络设备使用情况较为混乱。有的企业将集线器作为核心交换机使用，减低了网络速度，同时集线器故障多发，经常造成网络中断；有的企业为实现重要应用与一般应用分开，线路中加设NAT设备，无法实现外网访入；有的企业在接入交换机下加设多个交换机或集线器，反而在降低网络速度的同时，增加了故障点；多数企业均未架设防火墙，因此单位内部信息相当于对INTERNET上所有人公开，甚至包括重要的财务数据。
因此，必须进行以下优化与调整。
1．上线使用防火墙，运用策略限制非法流量，阻隔网络非法访问。
2．核心交换机使用包转发率更高的交换机，并不是集线器。
3．取消NAT设备的使用，而将重要应用（如财务应用）单独接驳在防火墙上，实现与一般应用分开。
4．减少不必使用的网络设备，减少故障点。
5．减少集线器的使用，换用交换机。提高设备转发速率。
6．减少家用路由器的使用，换用交换机，提高网络整体性能。
（三）将VLAN应用到各产业集团网络
1.按行政单位划分不同子网，进行IP地址重新规划。
2.基于IP地址规划，每个行政单位分配若干C类IP地址段，形成企业全网IP地址分配表。
3.各行政单位新增的防火墙、信息中心的新增设备，均划入单独VLAN，形成核心设备网络管理IP段。
4.各行政单位使用的IP地址段中，区分重要应用和一般应用，分别使用不同的IP段地址。
5.将不同的网络应用放在不同的C类地址中，如现行的网络应用从属于本单位的第一个Ｃ类地址开始，未来视频的应用从第四个Ｃ类地址开始，第五个Ｃ类地址预留，而不是所有应用顺序使用。
三、网络管理
（一）现状分析
较规范网络管理主要在以下几个方面：
1.使用专业网络设备管理软件，企业的信息中心能及时发现ARP欺骗，实时监控网络设备状况，网络出现硬件故障实时报警并由立刻提示故障点。
2.使用瑞星或其他网络版杀毒软件，当企业网络出现病毒时，启用全网杀毒功能，由于该功能于客户机后台运行，在终端操作人员未感觉网速下降的同时，完成全网杀毒。
3.在核心交换机上采用多种过滤策略，着重过滤了冲击波、震荡波、红色代码及其他常见蠕虫（或病毒），确保数据中心核心区的数据安全。
4，逐步更换楼层交换机和其他低速网络设备，将此前使用的交换机更换为可网管三层交换机，提高网络传输速度，使用SNMP的特性，由信息中心远程管理和维护。
（二）项目实施中的提升
针对企业信息化项目的实施，信息中心需要强化网络管理，主要体现在以下几个方面：
1．设备管理制度。
2．密码授权体系。
3．网络监控与日志管理。
4．网内病毒查杀。
5．各行政单位防火墙统一管理、流量监控。
6．网络、设备安全管理与巡检。
7．建立全集团网络的维护与管理规程。
4/16/2007 | |
|
南京敏捷企业管理研究所 (点击访问) 电话：86-25 -87775395/8025 地址：南京市奥体大街69号新城科技园11层 | |
| 电脑版 | 客户端 | 关于我们 |
| 佳工机电网 - 机电行业首选网站 | ||