(3)、網絡維護及管理

　　網絡的工作改變了過去需要每個人集中在同一地點的面對面的工作方式，人們可以在不同時間和不同地點和不同類型計算機設備上及時訪問信息。公司內部員工也依賴網絡工作。而網絡的管理維護工作也越來越顯現出尤為重要的作用。他要完成本級網絡的接入申請、運行維護、網絡安全、網絡配置管理、網絡故障管理、網絡性能管理、網絡用戶管理等工作內容。
網絡維護和管理需要考慮以下問題：

1、做好網絡整體規劃設計

　　網絡設計是一個大課題，需要使用最少的投入滿足性能的要求，同時還應該便于支持日后對于網絡的擴大處理。從交換機和路由器的選擇和配置，到綜合布線，都有許多的學問。

2、確定網絡的運行管理及管轄范圍。

　　網絡管理員應熟悉和掌握本公司內部主干網絡系統及所屬設備和路由器和防火墻和E_MAIL，域名解析的基本服務項目，每天對系統的運行情況進行巡檢，并作好工作記錄。

3、網絡設備統一管理

　　對網絡流量及服務器存活狀態的監控，是了解整個網絡是否正常運行的基本手段。將網絡設備統一放置在網絡管理中心則是提高網絡管理的有效途徑。

4、管理規范和技術文檔的健全。

　　要想更加有效的管理好這些網絡資源，編寫管理規范和相關的技術文檔是一定要加緊進行和完善的。

5、網絡運行維護

　　信息網絡的核心設備供電必需由UPS提供，計算機的工作溫度適當，工作環境應保持合適的相對濕度，也要采用空調設備，確保恒溫、恒濕條件。保持機房清潔，經常打掃各種設備上的灰塵。

6、網絡管理新技術的使用。

網絡管理軟件的使用

三、優化網絡性能 為網絡訪問提速

1、網絡性能參數

(1)帶寬

　　帶寬是指網絡的數據信道容量，帶寬越高、數據傳輸可利用的資源就越多，因而能達到越高的速度。網絡帶寬與數據傳輸能力的正比關系最早是由貝爾實驗室的工程師Claude Shannon所發現，因此這一規律也被稱為Shannon定律。交換機的背板帶寬，是交換機接口處理器或接口卡和數據總線間所能吞吐的最大數據量。背板帶寬標志了交換機總的數據交換能力。我們公司采用的CISCO6509企業級交換機可達480個端口，傳送數據包時通常采用存儲-轉發方式，背板帶寬能達720Gbps，交換機能同時轉發的數據包的數量為400 Mpps，使得CISO6509在做第三層交換的時候可以做到線速。

(2)數據交換能力

　　交換機的系統配置，最常見的提高性能的方法是設置VLAN。VLAN是把物理上通過同等方式的連接虛擬成為多個不同的子網。VLAN最大的功能就是防止廣播風暴。現在，幾乎所有的交換機都提供了VLAN的支持，VLAN技術的使用使網絡管理員根據實際應用需求，把同一物理局域網內的不同用戶邏輯地劃分成不同的廣播域，由VLAN的特點可知，一個VLAN內部的廣播和單播流量都不會轉發到其他VLAN中，從而有助于控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。而交換機本身的硬件配置也需要升級和擴展。如升級內存和增加模塊引擎等。

(3)路由能力

　　為了將信息從一個網絡發送到另一個網絡，必須使用路由或者是一個三層交換設備。Cisco6509具有三層交換功能。它既能像二層交換機那樣通過MAC 地址來標識轉發數據包，也能像傳統路由器那樣在兩個網段之間進行路由轉發。傳統路由器采用軟件來維護路由表，而它是通過專用的ASIC芯片來處理路由轉發的。與傳統路由器相比，它的路由速度一般要快十倍或數十倍。目前cisco6509已穩定運行3年滿足了網絡運行的需要。而路由器2600所支持的網絡協議和路由協議比較廣，背板帶寬非常高，具有較高的吞吐能力，可以滿足各類不同類型網絡(包括局域網和廣域網)的互聯。

2、優化網絡性能的方法

　　網絡性能優化的目的是為了減少網絡系統的瓶頸、設法提高網絡系統的運行效率。我公司信息中心作為公司信息網絡的主干鏈路的匯聚點，數據交換量大。為了有效解除網絡瓶頸的制約，有效降低和隔離廣播風暴，并且解決各網段或虛擬網之間的互聯與通訊，需要采取有效的優化網絡的方法，從而提高網絡系統的運行效率。

方法一：VLAN的規劃

　　劃分VLAN，一方面將網絡劃分為多個廣播域，有效地隔離子網內的大量廣播，改善網絡的性能;另一方面可隔離網絡虛擬網之間的通訊，減少設備投資，提高了網絡安全性管理。，還可以用于控制網絡中不同部門、不同站點之間的互相訪問。我公司認真調研各工作部門的實際工作情況和數據流量的大小，依據我公司的日常工作模式和管理模式，將IP分配成若干不同地址段，加強了IP地址管理，使網絡的拓撲結構變得非常靈活。

方法二、廣播抑制

　　網絡協議可以產生大量的廣播流量，大量的或過量的廣播會給網絡和設備的性能造成影響。廣播抑制技術可以控制接收端口處理過量的廣播流量，通過配置閾值，可以配置端口在一段時間內停止到處發送廣播，一直到廣播流量降低到某個水平以下，防止對網絡造成影響。

方法三、網絡安全管理與病毒防殺

　　計算機的發明以及隨之而來的互聯網應用的普及，大大推進了整個人類社會的文明進程。但是，伴隨著信息網絡的發展，計算機病毒研發技術也不斷提高，網絡病毒已被公認為網絡安全的最主要威脅之一。蠕蟲病毒會大量占用網絡帶寬導致網絡癱瘓，由于蠕蟲病毒具有極強的傳播能力,向外部循環發送同樣的數據包,造成網絡數據擁塞,同時本機CPU資源99%被占用,會導致網絡帶寬被迅速占用,嚴重影響企業及個人正常網絡應用。需要網絡管理員提高網絡安全意識，采用網關防病毒軟件，可以監督網絡病毒運行情況，過濾可疑的數據包，了解病毒的發生頻率、處理方式和發現時間，以方便用戶優化病毒過濾策略，進一步增強網絡安全性。同時針對上網用戶也提出維護要求，要求用戶不要關閉網絡防火墻、病毒防火墻、木馬克星、上網助手的實時監控;經常更新殺毒軟件及系統補丁確保及時能從微軟網站得到最新的系統補丁，不要打開來路不明的文件及電子郵件;遇到相關問題請報告網絡管理員。

方法四、硬件性能

　　網絡新設備的選型在網絡建設和擴容中起著舉足輕重的作用,選購設備前對各種設備的功能和設備性能的比較測試至關重要,為將來網絡的管理維護和優化奠定堅實的基礎。提供更多的帶寬線路，和購買高速交換機是網絡建設的基礎，必須引起領導們的重視。

　　結束語：豐富的信息資源和方便的獲取方式是網絡運行的價值體現，無紙化辦公改變了傳統的辦公模式，提高了工作效率，而網絡的建設和管理工作顯示了尤為重要的作用。撫順供電公司通過十年來的實踐與摸索，對網絡優化和安全管理積累了一定的經驗，為公司生產、經營、辦公等部門提供了穩定的網絡運行環境。隨著網絡技術的飛速發展，無線網絡和衛星地位及手機工作等工作將是撫順供電公司信息化工作的努力方向。