校園網(wǎng)絡運維策略與應用

■ 南開大學信息化建設與管理辦公室 梁爾民 焦寶臣 張四海

編者按：筆者通過分析高校校園對網(wǎng)絡運維的要求，以及網(wǎng)絡運維面臨的問題，針對校園網(wǎng)絡提出了制定科學的運維管理規(guī)章、合理的文檔管理制度和構建性能良好的跨平臺網(wǎng)絡監(jiān)控系統(tǒng)三個方面的改進建議，從而有效提升了運維水平。

校園網(wǎng)絡是保障師生在校學習、科研和生活必不可少的重要基礎平臺。網(wǎng)絡規(guī)模更是隨著學校的發(fā)展和信息化建設的不斷推進變得日益復雜和龐大。網(wǎng)絡維護和運維團隊建設是網(wǎng)絡管理工作的重中之重。為此，本文從分析高校校園網(wǎng)絡運維面臨的問題入手，從規(guī)章制度、文檔管理和網(wǎng)絡監(jiān)控系統(tǒng)三方面提出當前高校網(wǎng)絡運維的策略，為高校網(wǎng)絡建設提供可借鑒的經(jīng)驗。

高校校園網(wǎng)絡運維面臨的問題和要求

1.高校校園網(wǎng)絡運維要求：響應及時、運行穩(wěn)定以及安全可靠

2.高校校園網(wǎng)絡運維面臨的問題

（1）人員困境

當前各高校校園網(wǎng)絡運維的具體維護工作基本上都采取服務外包的方式，但仍需學校的專職人員對網(wǎng)絡運維服務公司及其派駐學校的工作人員進行管理。因此，校方的專職人員不但需要有較高的管理水平，而且也需要有較高的網(wǎng)絡技術水平，同時還要有了解學校網(wǎng)絡狀況的豐富經(jīng)驗。這對于合格的校方專職人員要求非常高。在大多數(shù)高校的體制下，很難留下這種高水平的技術管理人員。

（2）管理上的重視程度

雖然良好的網(wǎng)絡運維能夠保證校園網(wǎng)絡的穩(wěn)定運行，但因其工作大多是故障維修性質(zhì)的，因此并不能引起重視，而往往忽略了對其科學合理的管理，以及對其專業(yè)人員在職業(yè)規(guī)劃上的重視，導致經(jīng)常出現(xiàn)網(wǎng)絡故障維修不及時，網(wǎng)絡運行不穩(wěn)定等等。

（3）技術上的問題

網(wǎng)絡監(jiān)控系統(tǒng)是技術人員運維校園網(wǎng)絡的重要工具。它能監(jiān)控網(wǎng)絡設備運行狀態(tài)，網(wǎng)絡節(jié)點是否正常，能提供預警信息，讓技術人員及時發(fā)現(xiàn)問題。監(jiān)控系統(tǒng)應具有完整的校園網(wǎng)絡拓撲結(jié)構，能讓技術人員及時發(fā)現(xiàn)網(wǎng)絡中存在的不合理問題。

但目前的網(wǎng)絡監(jiān)控系統(tǒng)均是網(wǎng)絡廠商針對自家產(chǎn)品而構建的，例如銳捷的RGSNC 智能網(wǎng)絡指揮官系統(tǒng)用于監(jiān)控其網(wǎng)絡服務器和交換機等有線網(wǎng)絡設備，銳捷的AC 管理系統(tǒng)用于監(jiān)控無線AP 設備，H3C 智能管理中心以及華為eSight 網(wǎng)絡管理系統(tǒng)。很明顯這些網(wǎng)絡監(jiān)控系統(tǒng)能夠?qū)崿F(xiàn)自家品牌產(chǎn)品的監(jiān)控，但是并不能監(jiān)控其他廠商的網(wǎng)絡設備。因此，需要構建一套能夠跨平臺的網(wǎng)絡監(jiān)控系統(tǒng)，實現(xiàn)對所有網(wǎng)絡設備的監(jiān)控。

圖1 高效校園網(wǎng)絡運維策略示意圖

高校校園網(wǎng)絡運維策略

面對人員、管理和技術的困境，采用怎樣的方案才能滿足高校校園網(wǎng)絡運維的響應及時、運行穩(wěn)定和安全可靠的要求？應從網(wǎng)絡管理的規(guī)章制度，良好的文檔管理和強大的網(wǎng)絡監(jiān)控系統(tǒng)，三個方面來入手，使運維團隊能夠保證校園網(wǎng)絡的正常運行。

圖1 給出了高校校園網(wǎng)絡運維策略示意圖。

1.網(wǎng)絡管理規(guī)章制度

網(wǎng)絡管理規(guī)章制度是需要學校從頂層設計的高度來規(guī)范學校網(wǎng)絡運維工作，可從以下兩個方面來制定。

（1）權責明確

因與網(wǎng)絡相關的工作有很多，一定要明確哪些是網(wǎng)絡運維的工作范疇，這樣才能保證運維工作不會被一些不相干的事情所拖累，更重要的是如果采用服務外包的形式，一定要弄清楚哪些是運維公司職責范圍內(nèi)的事情，哪些是校方的職責，等等。通常情況下，涉及到安全防范、用戶資料、收費等敏感信息時應由校方來負責，而運維公司通常負責處理一些信息不敏感的工作。例如，故障維修、重大活動和會議的網(wǎng)絡保障，網(wǎng)絡IP 分配和拓撲結(jié)構運維，等等，需要學校依據(jù)自身情況而定。這一條是要解決誰去干什么的問題。

（2）規(guī)范管理

第一，規(guī)范網(wǎng)絡運維流程。要規(guī)范好網(wǎng)絡運維所包含的每一項內(nèi)容的處理步驟。例如，用戶遇見故障該如何報修，運維人員應在多長時間內(nèi)響應并處理，如何增加IP 點位以及如何落實網(wǎng)絡安全工作等等。通過規(guī)范的運維流程，將人的影響因素降到最低。這一條是要解決該如何干的問題。

第二，運維團隊的穩(wěn)定。因網(wǎng)絡運維需要的工作人員不但要具有較高的網(wǎng)絡維護技能，而且要熟知網(wǎng)絡的具體情況（包括網(wǎng)絡的設計建設結(jié)構和經(jīng)常出現(xiàn)的故障點，等等），因此運維經(jīng)驗是非常重要的因素。如果運維團隊中的成員大量且頻繁變換，那么運維團隊中的成員很難積累對具體學校網(wǎng)絡情況的運維經(jīng)驗。這非常不利于實現(xiàn)網(wǎng)絡運維的及時響應。

通常情況是一個運維團隊中必須要有經(jīng)驗豐富且技術能力強的技術人員，能夠在學校網(wǎng)絡運維中長期工作。即使長期提供運維服務的工作人員要更換，也應做好交接工作，使新接替的人能夠勝任工作。

簡易言之，運維團隊的穩(wěn)定從根本上說就是保證網(wǎng)絡運維能力的穩(wěn)定。而其關鍵點就是保證組成運維團隊的人員穩(wěn)定。

這需要從兩方面入手，一方面是要求為學校提供網(wǎng)絡運維服務的公司要保證其運維團隊中的具體工作人員的穩(wěn)定，避免大面積人員的頻繁變換。

另一方面學校應重視校方專職人員的職業(yè)規(guī)劃，能夠留住技術能力強且經(jīng)驗豐富的人才。這樣才能保證由校方和服務公司組成的網(wǎng)絡運維團隊的穩(wěn)定。

第三，重視網(wǎng)絡運維工作。例如通過設置網(wǎng)絡運維獎的形式，對學校各部門參與相關工作的人進行獎勵，來提升師生對網(wǎng)絡運維工作的認可和重視。這樣達到對校園網(wǎng)絡運維人員進行激勵的目的。

2.文檔管理

高校校園網(wǎng)絡運維的文檔管理具體內(nèi)容如下：

第一，要對網(wǎng)絡的故障及其處理方式全過程進行記錄。要對經(jīng)常出現(xiàn)的故障進行總結(jié)，形成常見故障的處理方式匯總，方便運維人員查閱并及時處理網(wǎng)絡故障，保證網(wǎng)絡運維的及時性。

第二，要對學校重要活動的網(wǎng)絡保障、特殊情況的處理等進行記錄，形成過程文檔，以方便學校再遇到類似事情時進行參考。

第三，還應對網(wǎng)絡建設之初的設計和施工建設文檔進行匯總和管理，以便在出現(xiàn)復雜網(wǎng)絡故障情況時提供重要的參考。

良好的文檔管理能為運維人員提供重要的參考和依據(jù)，能夠降低對運維人員在運維經(jīng)驗上的要求，能在出現(xiàn)運維團隊中有經(jīng)驗的技術人員的突然變換的情況下保障新的運維人員能夠順暢運維網(wǎng)絡。

3.網(wǎng)絡監(jiān)控系統(tǒng)

網(wǎng)絡監(jiān)控系統(tǒng)是運維校園網(wǎng)絡的重要工具。鑒于當前網(wǎng)絡監(jiān)控系統(tǒng)多是網(wǎng)絡廠商針對自家產(chǎn)品而構建的情況，需要構建一套功能強大的跨平臺網(wǎng)絡監(jiān)控系統(tǒng)，具體如下：

第一，良好的兼容性，能夠?qū)⑺芯W(wǎng)絡設備納入到網(wǎng)絡監(jiān)控系統(tǒng)中，實現(xiàn)一套系統(tǒng)對所有網(wǎng)絡設備的統(tǒng)一管理。

第二，功能豐富的設備狀態(tài)監(jiān)控，能夠監(jiān)控網(wǎng)絡設備CPU 使用率、內(nèi)存情況、端口情況、網(wǎng)絡流量情況，等等，全面地監(jiān)控網(wǎng)絡設備。

第三，要有及時的預警機制。能夠根據(jù)設定的閾值，在網(wǎng)絡設備發(fā)生故障時，通過微信、短信等形式將報警信息推送至網(wǎng)絡運維人員。

第四，功能強大的網(wǎng)絡結(jié)構管理，能夠?qū)⑼暾木W(wǎng)絡拓撲結(jié)構在系統(tǒng)中呈現(xiàn)，也方便運維人員管理網(wǎng)絡拓撲結(jié)構。即不僅僅對網(wǎng)絡設備進行管理，也能對網(wǎng)絡本身的狀態(tài)進行管理。

第五，完善的安全防控能力。對于非法入侵，病毒等的防御，以及黑客攻擊等的防御或報警，已成為當前人們關注的重點領域。因此系統(tǒng)應具備對非法入侵，病毒等報警及一定的防御功能。

綜上，通過科學合理的網(wǎng)絡運維管理規(guī)章制度和良好的文檔管理，采用性能優(yōu)異的網(wǎng)絡監(jiān)控系統(tǒng)的工具輔助，能充分發(fā)揮運維團隊的能力，提供穩(wěn)定的網(wǎng)絡服務。

總結(jié)

高校校園網(wǎng)絡是保障師生在校學習、科研和生活的重要基礎。良好的網(wǎng)絡運維是提供穩(wěn)定校園網(wǎng)絡環(huán)境的重要保障。當前高校校園網(wǎng)絡運維在響應及時、穩(wěn)定運行和安全可靠上均有很高的要求，但是目前存在著人員困境，管理不夠重視和技術上的問題。為此，本文提出從制定科學合理的網(wǎng)絡運維管理規(guī)章制度，良好的文檔管理和構建功能強大的跨平臺網(wǎng)絡監(jiān)控系統(tǒng)三方面，來提升運維團隊的能力，從而保障高校校園網(wǎng)絡的穩(wěn)定運行，為高校開展校園網(wǎng)絡運維工作提供重要的思路。