大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)故障維護(hù)的相關(guān)技術(shù)

羅 軍

（神華寧夏煤業(yè)集團(tuán)信息中心 寧夏 753000）

0 引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)的進(jìn)一步發(fā)展，出現(xiàn)的網(wǎng)絡(luò)故障也越來越多，并且種類多種多樣，那么在出現(xiàn)故障時(shí)我們?cè)鯓尤ソ鉀Q故障，從而以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行。本文就針對(duì)在一些大型企業(yè)例如象神華寧夏煤業(yè)集團(tuán)這樣的大型企業(yè)中經(jīng)常出現(xiàn)的網(wǎng)絡(luò)故障及其處理方法做一些簡(jiǎn)單的分析和闡述。

神華寧夏煤業(yè)集團(tuán)是寧夏大型國(guó)有煤炭企業(yè)，分布在寧夏銀川、寧東、銀北（包括石嘴山）的廣大地區(qū)。經(jīng)過多年發(fā)展，已經(jīng)形成了包括光纜線路在內(nèi)的比較完善的計(jì)算機(jī)網(wǎng)絡(luò)體系統(tǒng)，為寧煤集團(tuán)的生產(chǎn)、運(yùn)銷、財(cái)務(wù)、管理及其安全監(jiān)測(cè)提供了有力保障，但其出現(xiàn)的故障的種類也各式各樣，下面我們就網(wǎng)絡(luò)經(jīng)常出現(xiàn)的一些典型故障做一些簡(jiǎn)單說，主要有線路故障、網(wǎng)絡(luò)設(shè)備故障、計(jì)算機(jī)病毒等。

1 傳輸線路的故障

象神華寧夏煤業(yè)這樣的大型企業(yè)，只是光纜線路大概就有800公里左右，因此線路故障的發(fā)生率在日常的網(wǎng)絡(luò)維護(hù)中非常高，約占發(fā)生網(wǎng)絡(luò)故障的一半以上。在這當(dāng)中，出現(xiàn)故障最多的還是室外光纜，尤其是被車輛撞桿而引起的網(wǎng)絡(luò)中斷事故最多，這就要求我們?cè)趥鬏斁€路建設(shè)初期就要做好規(guī)劃，盡量將光纜線路建在車輛不經(jīng)過的地方，或者是少經(jīng)過的地方。其次要定期做好光纜巡查，發(fā)現(xiàn)問題及時(shí)處理。

2 網(wǎng)絡(luò)設(shè)備故障

網(wǎng)絡(luò)設(shè)備故障一般包括網(wǎng)絡(luò)交換機(jī)、防火墻、路由器、網(wǎng)關(guān)等設(shè)備，這其中有硬件故障，也有軟件故障，設(shè)備數(shù)據(jù)配置不正確也會(huì)影響網(wǎng)絡(luò)的正常運(yùn)行。與硬件故障相比，軟件故障往往要復(fù)雜得多。

（1）硬件故障一般是指網(wǎng)絡(luò)設(shè)備或網(wǎng)線損壞、設(shè)備接口松動(dòng)，以及因?yàn)槿藶橐蛩貙?dǎo)致的網(wǎng)絡(luò)連接錯(cuò)誤等情況。出現(xiàn)該類故障時(shí)，通常表現(xiàn)為網(wǎng)絡(luò)斷開或時(shí)斷時(shí)續(xù)。

（2）系統(tǒng)軟件故障，主要是指軟件安裝或網(wǎng)絡(luò)設(shè)備數(shù)據(jù)配置錯(cuò)誤所引起的網(wǎng)絡(luò)異常，常見的軟件故障主要是交換機(jī)數(shù)據(jù)

配置錯(cuò)誤。寧煤集團(tuán)有幾百臺(tái)可網(wǎng)管網(wǎng)絡(luò)交換機(jī)，還有路由器、行為管理器、網(wǎng)絡(luò)流量分析儀等多種網(wǎng)絡(luò)設(shè)備，涉及上百個(gè)單位的VLAN劃分及其路由走向，數(shù)據(jù)配置比較復(fù)雜，配置錯(cuò)誤就有可能引起網(wǎng)絡(luò)中斷，

3 計(jì)算機(jī)病毒攻擊

現(xiàn)在的計(jì)算機(jī)病毒多為木馬病毒，一旦出現(xiàn)這種攻擊的時(shí)候，整個(gè)網(wǎng)絡(luò)運(yùn)行會(huì)很慢，時(shí)斷時(shí)續(xù)，拼網(wǎng)關(guān)會(huì)有丟包現(xiàn)象，最典型的有ARP地址攻擊，DDOS分布式拒絕攻擊。ARP病毒一般都是針對(duì)內(nèi)網(wǎng)的攻擊，DDOS是針對(duì)網(wǎng)絡(luò)出口、比如路由器的攻擊。當(dāng)懷疑網(wǎng)絡(luò)出現(xiàn)病毒攻擊時(shí)，可以登陸核心交換機(jī)，查看是哪個(gè)端口的流量比較大，然后一級(jí)一級(jí)往下查，最終找出中病毒的用戶計(jì)算機(jī)。

4 出現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)故障時(shí)，如何判斷故障原因并進(jìn)行維護(hù)

當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，我們首先要判斷故障點(diǎn)在哪，主要包括以下三個(gè)方面：線路故障，網(wǎng)絡(luò)設(shè)備故障，計(jì)算機(jī)病毒，根據(jù)不同的故障類型迅速找出故障出在什么地方。

首先可以根據(jù)網(wǎng)絡(luò)中斷的區(qū)域大小進(jìn)行判斷，如果是大面積的網(wǎng)絡(luò)中斷，如某個(gè)礦或者是下屬的某個(gè)子公司，這樣一般都是光纜中斷，寧煤各一線生產(chǎn)單位之間的線路都有線路監(jiān)測(cè)設(shè)備，如果主干光纜中斷就會(huì)發(fā)出告警，所以很快就能判斷出故障點(diǎn)；如果是礦內(nèi)網(wǎng)絡(luò)中斷或者是某一個(gè)部門的網(wǎng)絡(luò)中斷，就有可能是網(wǎng)絡(luò)設(shè)備的故障。

網(wǎng)絡(luò)設(shè)備的故障我們同樣可以根據(jù)網(wǎng)絡(luò)中斷的區(qū)域大小進(jìn)行判斷，排除了線路故障外就是硬件設(shè)備故障或者是病毒攻擊。去年開始寧煤的IT管控平臺(tái)開始投入運(yùn)行，當(dāng)任何一臺(tái)網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)，都會(huì)向維護(hù)人員的手機(jī)發(fā)送告警信息，維護(hù)人員會(huì)在第一時(shí)間得到信息。根據(jù)日常的維護(hù)經(jīng)驗(yàn)，我認(rèn)為還應(yīng)做好以下幾個(gè)方面的工作：

4.1 加強(qiáng)線路和設(shè)備巡檢工作

要對(duì)光纜線路進(jìn)行定期巡檢，發(fā)生有問題的地方及時(shí)維護(hù)和更換相關(guān)設(shè)備。主要檢查以下幾項(xiàng)：

（1）對(duì)線路的檢查：是否有倒桿現(xiàn)象，光纜是否有拖地或接傷等現(xiàn)象，損傷的線纜要及時(shí)更換；

（2）對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行檢測(cè)：主要是對(duì)核心交換機(jī)、結(jié)點(diǎn)交換機(jī)及其路由器等網(wǎng)絡(luò)設(shè)備的檢測(cè)。一般檢查其運(yùn)行狀態(tài)及數(shù)據(jù)配置是否正常等。

4.2 加強(qiáng)網(wǎng)絡(luò)設(shè)備權(quán)限管理

寧煤的各級(jí)生產(chǎn)建設(shè)單位都分布在不同的區(qū)域內(nèi)，為了維護(hù)的方便快捷，所有的網(wǎng)絡(luò)設(shè)備都可以遠(yuǎn)程維護(hù)，這樣設(shè)備的安全性就尤為重要，對(duì)不同的人要有不同的管理權(quán)限，用戶名和密碼都要定期進(jìn)行更換。

4.3 病毒的預(yù)防

網(wǎng)絡(luò)的計(jì)算機(jī)都應(yīng)該安裝正版防病毒軟件，但更主要的是加員工的培訓(xùn)，不打開不安全的網(wǎng)頁(yè)，不用來歷不明的存儲(chǔ)設(shè)備等等。

總之，對(duì)象寧煤這樣的大型企業(yè)來說，在做計(jì)算機(jī)維護(hù)的時(shí)候，我認(rèn)為主要要做的還是提高全體員工的網(wǎng)絡(luò)安全意識(shí)，在任何時(shí)候都應(yīng)將網(wǎng)絡(luò)安全放在企業(yè)生產(chǎn)建設(shè)的首位，因此努力提高所有企業(yè)用戶的網(wǎng)絡(luò)安全意識(shí)和計(jì)算機(jī)基本維護(hù)技術(shù)，這對(duì)提高整個(gè)企業(yè)網(wǎng)絡(luò)的安全和正常運(yùn)行都有著十分重要的意義。

[1]楊華.網(wǎng)絡(luò)安全技術(shù)的研究與應(yīng)用.計(jì)算機(jī)與網(wǎng)絡(luò)，2008.

[2]馮苗苗.網(wǎng)絡(luò)安全技術(shù)的探討.科技信息，2008.

[3]姜濱，于湛.通信網(wǎng)絡(luò)安全與防護(hù).甘肅科技，2006.