网络XX网络中心维护方案Word格式.docx
《网络XX网络中心维护方案Word格式.docx》由会员分享，可在线阅读，更多相关《网络XX网络中心维护方案Word格式.docx（15页珍藏版）》请在冰豆网上搜索。
二、维护管理目标
通过专业化、规范化管理，有效改善网络系统性能，增强系统的安全性、可靠性和可维护性；
延长系统设备的使用寿命，降低系统的毛病率和维护成本；
使用户更加熟练操作设备，提高设备利用率；
1、确保浙江水利科技服务网正常运作，通过对机房环境设备定期检测、网络系统和服务器的定期维护保养，保障机房各设备运行稳定，延长设备生命周期，降低毛病率。
2、确保设备在突发事故，影响浙江水利科技服务网正常运作情况下，可及时得到设备生产厂家或供应商的产品维修和技术支持，并快速解决毛病。
3、对机房进行科学合理的系统扩容和升级规划及跟踪、预测，从而保证系统能够满足不断增长的应用需要。
三、维护管理原则
1、专业化管理
我公司成立由网络工程师、弱电工程师、等各类不同专业认证工程师组成的服务小组，针对不同的专业进行维护管理，恪守其职。
由系统工程师负责整个管理服务过程的控制、协调、监督和管理。
同时，公司的技术专家组为该项目组成员提供进阶技术支持，实现专业化管理。
2、规范化、标准化管理
在维护过程中，始终坚持规范化、标准化的原则，依次遵循国家标准、行业标准、企业标准、公司制定的维护标准。
其中，在同一级别的标准中，依次遵循强制性标准、推荐性标准。
3、及时性原则
及时性包括三点：
及时发现问题、及时解决问题和及时详细记录问题。
4、优化系统
通过对每日记录的数据进行分类归纳，形成统一的数据库。
在这些数据的基础上，进一步分析数据，对系统优化调整，使系统日趋完善。
5、优质服务
服务态度诚恳，热情地帮助用户解决问题，并详细解答用户的疑问。
同时，根据需要，对用户进行适当的培训。
四、维护管理的方法与手段
对水利科技服务网系统维护管理，我们采用如下基本维护管理模式，如图1所示：
基本维护管理模式图1
我们采用多种维护管理方法和手段，使系统日趋完善，逐步优化，并达到最佳运行状态。
1、定期与不定期检查
针对不同的设备，建立不同的周期性维护制度。
针对每一设备在系统中的重要性，其所制定的维护周期也不同，如路由器、核心交换机、UPS电源等将每天维护。
2、详细分类事件
通过对设备详细分类，每一设备建立事件库。
同时，每一设备又有详细的事件分类。
3、集中式管理
在多人维护一系统时，容易造成资料、文档的不统一，一个人手中的资料并不一定是最新的版本。
这样会给维护带来困难。
因此，我们对系统采取集中式管理，各类数据进行分类归纳后，统一入库，使得系统易于维护，易于管理。
4、应急预案
保证一个系统稳定运行，其应急预案是必不可少的。
我们根据以往维护的经验和该系统的特点，制定应急预案，使系统故障后，能在最短的时间内恢复使用。
5、质量控制
公司质检部门定期对维护质量作一次评估，提出分析报告和改进意见。
如用户投书维护质量，公司将成立由质检部门、本项目的项目经理、公司领导组成的质量事故处理小组，全力以赴解决质量问题，并及时改善维护质量。
做到问题早发现，早解决。
公司的专家组成员和维护工程师，将定期对系统的工作性能、运行状况等进行评估，结合系统信息库的数据，对系统提出优化意见。
6、信息化管理
在长时间的维护过程中，必然会积累大量的数据，往往有时候查找数据花费大量的时间。
因此，我们对系统的维护采取信息化管理，使这些数据电子化，建立数据库，方便查询，节约维护时间。
其中数据库将包含设备电子档案、事件记录、运行状态、突发事件记录、常见故障、维护技巧等多种数据库。
通过对数据的分析，编写适合本系统的维护管理软件。
由我们系统工程师和专业维护人员编写的维护管理软件，将更加专业化，更加适合该系统的维护管理。
五、维护管理清单
浙江水利科技服务网网络系统，包括如下设备：
1、网络设备
一
机房网络设备
序号
设备名称
数量
类型
1
锐捷S7606
高端交换机
2
Cisco3560
6
中端交换机
3
Tplinktlsf1016
低端交换机
4
华为S3700
5
锐捷NBR2821
路由器
Cisco2600
7
华为AC6605
无线网络设备
8
华为S5700
二
服务器
浪潮NF5208M3
浪潮NF520D2
浪潮NF5220
DELLpoweredge
浙江水利科技服务网网络拓扑结构图2
1、机房装修环境及设施维护管理机房环境清洁
机房是浙江水利科技服务网的数据和网络管理中心，良好的机房管理和安全保障，将为高性能计算机系统提供稳定、可靠的工作环境。
机房于2006年开始投入使用，需要定期检修和保养、除尘及清洁，例如天花板、地板、机柜等、防火门等；
对天花板、地板、机柜等、防火门损耗部分进行修复，破损严重的需及时更换。
2、网络安全设备维护管理
现机房网络安全设备包括防火墙1台、网络安全监测设备2台、不间断电源系统1套。
在维护期间主要检测防火墙和网络安全监测设备运行日志，定期更新网络安全设备固件，清理设备组件和设备外部卫生，及时发现设备运行中存在的错误和隐患，迅速排出故障，保证设备处于稳定运行状态，对于UPS的系统及蓄电池的运行状况、容量、安全性等进行1年4次的定期检测、保养、可预防性对设备进行维修，包括硬件设备的检查、清尘、调整和坏件更换。
运行环境检查（如温度、湿度、电池容量、电池老化程度），如发现问题尽早采取措施，排除故障隐患和安全漏洞，及时修复或更换。
机房现有网络安全设备清单如下：
产品名称
型号
UPS主机、电池
主机：
山特C2KS
电池：
易能12V-100AH
18
天融信防火墙
NGWF4000
3、图文、文本、数据维护管理
在维护期间主要负责浙江水利科技服务网内容更新，提供网站数据维护服务，保障网站系统正常运行，做好系统和数据备份，如网站系统数据损坏应在24小时修复。
4、例行巡检要求
1）机房的定期巡检（每周一次），以保障设备运行正常并整理巡检结果；
2）按已定制的巡检内容巡检机房各配套设备；
3）定时填写巡检结果；
5、配套应用计算机及其它设备
含系统配套计算机、打印、扫描、传真机。
六、维护管理内容
浙江水利科技服务网网络系统中运行的各种设备，分为可维护型和不可维护型。
两者的共性是对运行环境都有一定的要求，需要日常保养。
不同之处是，可维护型设备可以查看设备运行状态的数据，可设置参数，能根据这些数据，检查设备故障、排除设备故障；
不可维护型的设备，只能在日常使用保养设备，延长其使用寿命。
1、文档资料管理
文档资料管理是网络系统管理最重要的内容，也是维护系统的根据。
文档资料管理是根据设备的随机资料、设备运行环境、商家联系资料和日常维护形成的数据，形成的设备维护资料。
通过信息化管理，对每一设备建立数据库，与该设备有关的所有资料经过简化后，重要部分登记入库。
2、设备保养
所有设备的保养都必须依照设备的要求和标准。
设备的日常使用和维护，必须依照设备出厂家的要求。
像计算机场地、机房，必须依照有关标准。
各设备根据需要，一周或者两周必须做一次卫生工作；
计算机场地的卫生，每一个月除尘一次；
视频显示设备的表面，可根据需要，去除表面污渍。
所有这些维护工具都有一定的要求，符合质量要求。
每天记录计算机场地和机房的环境参数，如温度、湿度。
部分不太常用的设备，在潮湿的天气，必须定期开机维护。
不可维护型的设备主要依据这些设备保养方法来维护。
3、网络设备的维护
可维护型设备主要集中在网络设备上，如路由器、交换机可查看大部分的参数。
1）、设备维护
当设备配置改动时，严格由网络专业技术人员作设备配置；
每月备份系统配置，并查看Flash、NVRAM、内存里的内容；
每日查看各端口状态、电源状态；
每日查看端口的数据包转发状态，如错误包的数量等；
定期测试设备电源；
定期检查设备散热系统；
定期检测设备性能；
2）网络拓扑管理与QOS
根据安全要求和功能区的变化，及时调整网络拓扑。
对网络流量进行监测与管理。
设置优先级，首先满足视频数据的高质量传输。
对这些变动，做详细记录。
4、综合布线系统管理
1）定期检查、及时排除布线系统的线路干扰源，提高网络运行速度。
使用fluke或cabletester工具，定期检测网线质量，确保网络可靠运行。
2）做好配线间、设备间设备的布局记录。
标明物理布线的拓扑图表、线缆类型与长度、墙板与跳线面板的物理位置；
对网线编号。
3）定期作物理链路测试。
主要检查线路是否通畅;
运行参数是否符合要求；
线路环境与周边电磁场干扰情况。
5、网站信息的更新维护
1）网页文字、图片进行修改以及企业新闻内容每天都能更新，不改动网站的原来结构和网页模板。
信息应随着需求情况及时予以更新，固定检查周期为一天两次。
2）如需要修改Flash，请提供Flash源文件。
3）域名和虚拟主机空间维护。
4）包括文章撰写、页面设计、图形设计、广告设计等服务内容，把企业的现有状况及时地在网站上反映出来，以便让客户和合作伙伴及时的了解到最新动态，管理员也可以及时得到相应的反馈信息，以便做出及时合理的处理。
6、应用计算机的维护
病毒和网络攻击的防护，将在安全管理部分描述。
定期整理磁盘碎片；
定期清楚垃圾文件；
定期对系统做备份，系统软件故障时，能在短时间内恢复。
定期备份注册表，并清理垃圾注册表内容；
及时卸载游戏软件，清楚垃圾网页；
定期查看系统状态，优化系统设备；
定期查看应用程序日志和系统日志；
定期查看网络设备；
提供计算机日常使用注意事项；
定期更新系统补丁，如有重大更新，则立即更新系统补丁。
7、安全管理
网络安全管理是一项系统工程。
在没有防火墙、入侵检测系统、网管软件的情况侠，我们通过安全设置、病毒防护、网络监控、安全扫描、应急预案等多方面的有机组合，保障网络系统的安全运行。
1）安全设置
局域网：
使用抓包软件，监视网络动态，掌握网络运行数据；
交换机接入端口作用户工作站mac地址限制，并作记录；
根据网络安全和不同的功能区，合理划分用户的vlan；
为每台设备设置访问口令，并定期检查口令更改情况；
设置访问列表，确认访问用户权限级别；
升级会员 