如何做好一名计算机网络管理员

随着烟草行业信息化建设的不断深入，计算机、网络设备的不断增多，网络规模的日益扩大，影响网络稳定运行的问题越来越多。作为一名烟草企业计算机网络管理员，如何才能有效地管理网络，确保信息网络系统安全、可靠、稳定地运行，进而保障企业网上业务的正常开展笔者结合自身工作实践，对如何做好一名烟草企业计算机网络管理员谈几点看法。明确工作职责在纷繁复杂的网络故障处理中，有的网络管理员充当的是救火队员的角色，他们疲于处理各种网络故障，往往补了东漏了西。笔者认为，要做好一名计算机网络管理员，首先要明确工作职责，找准自身定位，将自己从繁重的网络故障处理工作中解放出来。一般来讲，烟草企业网络管理员的工作可以简要概括为三个方面：网络建设规划、网络日常维护和网络服务。作为一名网络管理员，要充当企业网络规划师、维护员和服务员的角色。当好网络建设的规划师。网络建设主要包括网络发展规划、组建局域网、新增或升级网络设备。网络规划包含了拓扑结构的规划、网络协议的设置等。在企业局域网络建设之初，网络管理员要充当规划师的角色，搞好网络发展规划，为后续的网络管理维护打好基础。在建设过程中，要保留好几项非常重要的图纸资料：网络拓扑结构图、配线架的配线图、网络布线图，以便日后维修时能够快速准确地找出故障点。当好网络系统的维护员。网络的日常维护主要包括网络故障检测、网络设备的维修保养、软件系统的更新升级以及网络信息的安全保障。网络维护的重心在机房，管理员平时要做好机房服务器、交换机、路由器、UPS、物理防火墙等关键设备的检查，并做好维护日志记录。当好网络系统的服务员。为确保企业网络的正常运行，管理员要做好网络系统的服务员，为企业网上办公业务提供技术服务保障。最常见的服务有远程登录服务、文件传输服务、电子邮件服务、资源共享服务等。提高自身素质积极学习业务技术知识。掌握网络管理相关硬件及软件知识，是成为一个合格网络管理员的必然要求。一要掌握硬件方面的知识。管理网络免不了和硬件打交道，除了要熟悉计算机的各种配置和故障排除方法外，还要了解网络硬件设备的相关知识，这样才能排除网络设备的各种故障。要熟悉服务器、网络适配器、传输介质、路由器、交换机、物理防火墙等网络设备的技术参数及使用方法。二要掌握软件方面的知识。软件方面需要掌握服务器 *** 作系统、数据库系统的安装及配置方法，掌握数据备份与灾难恢复技术，掌握软件防火墙、杀毒软件的安装及配置方法，熟悉各种 *** 作命令。熟练掌握企业网络情况。作为一名网络管理员，必须熟悉企业的网络架构、子网划分、IP地址划分等情况，了解企业网络系统都使用了哪些网络硬件，熟悉系统的物理线路所连接的交换机、路由器，了解网络设备的安装位置，网络设备的功能及性能、型号和制造厂商、使用方法，设备保养机制及故障预警机制，了解整个网络的运行状态，能够找到故障原因，并及时进行处理。提高管理工具使用技能。为实时有效地管理网络及设备，网络管理员要能够利用网络管理软件、桌面管理软件对局域网络与终端设备进行有效地监控管理。同时还应该了解一些攻击防御软件，保证在出现各种网络危机时能化险为夷。不断积累维护经验。网络管理员要善于总结经验，在平时的网络维护与故障维修中，找出最佳的故障处理方法，并整理出一套适合本企业局域网络的管理维护方案。网络管理员平时积累了丰富的经验，不仅能在最短时间内排除故障，而且能够不断提升自身的网络管理水平。做好日常管理烟草企业网络管理员的工作核心是管理局域网，网络的日常管理主要有网络设备管理、网络资源管理、服务器管理、用户权限管理、数据备份等内容。做好网络设备管理。管理网络设备是网络管理中的重点。网络设备的管理主要是指对路由器、交换机、物理防火墙、服务器、工作站及线路的管理，对网络设备的配置信息进行书面和电子文档的归档存储。要管好网络设备，首先要熟悉网络中的每一种设备，不仅要了解每种设备的品牌、型号，还要明确它们的性能、作用以及基本设置维护方法;其次要了解网络设备间的连接、通信方式以及互访协议等。做好网络资源管理。网络资源主要有硬盘资源、域名资源、IP地址资源、病毒库升级包等。管理员要切实做好各项网络资源的管理工作，做到及时更新病毒库，为网络用户提供更好的服务。做好服务器管理。服务器是一种管理和传输信息的计算机系统，也是一种高性能计算机。作为网络的节点，它能存储、处理网络上80%的数据、信息，因此被称为网络的灵魂。通常一个网络中有多种专用服务器来满足网络用户的需要，例如在一个地市级公司就有WEB服务器、EMAIL邮件服务器、FTP服务器、DNS服务器、数据库服务器、网络防病毒系统服务器以及各种应用系统服务器等。管理员要将易发生冲突的功能分别放在不同的服务器中进行处理，用最小的配置来满足用户的要求。做好用户管理。用户管理就是添加或删除用户，并授予用户一定的访问与 *** 作权限、分配不同级别的资源给不同的用户。当人员离岗、离职时应及时变更或删除用户及权限，保证网络信息系统安全。做好备份管理。为应对突发网络故障，管理员要制定详细的备份策略和备份计划，切实做好路由器、交换机、服务器等的资源备份工作。一旦发生网络问题，管理员可以利用备份数据进行快速恢复，把损失降到最低。随着信息技术的发展，各种网络技术不断推陈出新。作为一名网络管理员必须不断加强学习，充实自我、提升自我，为做好企业网络管理维护工作打好基础。

不同的服务器有不同的使用和维护标准。普遍意义上的服务器维护主要是：
1、对服务器上的冗余文件进行整理；
2、检查服务器是否是否有异常情况：使用是否正常、服务状态是否正常、有否被黑客入侵的迹象；
3、对重要数据的备份；
4、安装系统或程序的补丁；

linux 系统管理，linux 网络服务，linux 安全，数据库等等，关于编程最好会一点，这主要根据企业要求。关于网络最好也要会一点。反正做运维接触面一点要广。
目前很多企业信息化系统都有自己的监控平台和监控手段，无论是采用哪种手段去实现对系统的实时监控和故障告警，大多采用的方式也只有两种：集中式监控和分布式监控。
为了更好、更有效的保障系统上线后的稳定的运行。对于服务器的硬件资源、性能、带宽、端口、进程、服务等都必须有一个可靠和可持续的监测机制，统计分析每天的各种数据，从而能及时反映出服务器哪里存在性能瓶颈、安全隐患等。另外是要有危机意识，就是了解服务器有可能出现哪些严重的问题，出现这些问题后该如何去迅速处理。比如数据库的数据丢失，日志容量过大，被黑客入侵等等。
一、上线之前的准备工作
1、首先是备份，做好定时备份策略，备份所有你认为重要的数据，并且定期检查你的备份是否有效、全面；
2、日志轮换，无论你想用哪种轮换方式，控制日志增长避免驱动器已满是你的目的；
3、做一定的安全措施，如防火墙iptables的访问控制，用denyhosts防止黑客远程暴力破解；
4、mysql远程登录权限等等；
5、最后就是服务器、网元设备的监控。
二、监控策略
1、定义告警优先级策略
一般的监控到的结果是成功或者失败，如Ping不通、访问网页出错、连接不到Socket，发生时这些称之为故障，故障是最优先的告警。除此之外，还能监控到返回的延时、内容等，如Ping返回的延时、访问网页的时间、访问网页取到的内容等。利用返回的结果可以自定义告警条件，如Ping监控的返回延时一般是10-30ms之间，当延时大于100ms时候，表示网络或者服务器可能出现问题，引起网络响应慢，需要立即检查是否流量过大或者服务器CPU太高等问题。
2、定义告警信息内容标准
当服务器或应用发生故障时告警信息内容非常多，如告警运行业务名称、服务器IP、监控的线路、监控的服务错误级别、出错信息、发生时间等。预先定义告警内容及标准使收到的告警内容具有规范性及可读性。这点对于用短信接受告警内容特别有意义，短信内容最多是70个字符，要在70个字符完全知道故障内容比较困难，更需要预先定义内容规范。如：“视频直播服务器10021165 在2012-10-18 13:00电信线路监控第到1次失败”，清晰明了的知道故障信息。
3、通过邮件接收汇总报表
每天收到一封网站服务器监控的汇总报表邮件，花个两三分钟就大致了解网站和服务器状态。
4、 集中监控和分布式监控相结合
主动（集中）监控虽然能不需要安装代码和程序，非常安全和方便，但缺少很多细致的监控内容，如无法获取硬盘大小、CPU的使用率、网络的流量等，这些监控内容非常有用，如CPU太高表示有网站或者程序出问题，流量太高表示可能被攻击等。
被动（分布式）监控常用的是SNMP(简单网络管理协议)，通过SNMP能监控到大部分你感兴趣的内容。大部分 *** 作系统支持SNMP，开通管理非常方便，也非常安全。SNMP缺点是比较占用带宽，会消耗一定的CPU和内存，在CPU太高和网络流量大情况下，无法有效进行监控。
5、定义故障告警主次
对于监控同一台服务器的服务，需要定义一个主要监控对象，当主要监控对象出现故障，只发送主要监控对象的告警，其它次要的监控对象暂停监控和告警。例如用Ping来做主要监控对象，如果Ping不通出现Timeout，表示服务器已经当机或者断网，这时只发送服务器Ping告警持续监控Ping，因为再继续监控和告警其它服务已经没有必要。这样能大大减少告警消息数量，又让监控更加合理、更加有效率。
本地监控脚本的规范化部署
6、对在本地部署的监控脚本要进行统一规范的部署并记录到KM系统。
7、实现对常见性故障业务自我修复功能
实现对常见性故障业务自我修复功能脚本进行统一部署并对修复后故障进行检查告警检查频次不多于3次。
8、对监控的业务系统进行分级
一级系统实现724小时告警，二级系统实现712小时告警，三级系统实现58小时告警。
9、 监控范围及目标
实现对负载均衡设备、网络设备、服务器、存储设备、安全设备、数据库、中间件及应用软件等IT资源的全面监控管理；同时自动收集、过滤、关联和分析各种管理功能产生的故障事件，实现对故障的提前预警和快速定位；对网络和业务应用等IT资源的性能进行监控，定期提供性能报表和趋势报表，为性能优化及未来系统扩容提供科学依据。
通常情况下，我们可以将监控对象这么来分：
1服务器监控，主要监控服务器如：CPU 负载、内存使用率、磁盘使用率、登陆用户数、进程状态、网卡状态等。
2应用程序监控，主要监控该应用程序的服务状态，吞吐量和响应时间，因为不同应用需要监控的对象不同，这里不一一列举。
3数据库监控，只所以把数据库监控单独列出来，足以说明它的重要性，一般监控数据库状态，数据库表或者表空间的使用情况，是否有死锁，错误日志，性能信息等等。
4网络监控，主要监控当前的网络状况，网络流量等。
以上四条应该算是最基本的，也是保证网站正常运行必须要知道的几点内容，这样才能实现我们常说的“运筹帷幄之中，决胜千里之外”。

按照你的要求，可以采用RETON KS-2032C，本地控制端可以搭配RETON 液晶KVM 1701A产品上架实现,,也可连接键盘鼠标显示器；通过CAT5网线连接至放置在办公室的CAT5 Receiver-US远程接收端，再连接至键盘鼠标显示器，可实现300m距离的点对点控制。欢迎垂询 ：深圳市瑞德思通科技发展有限公司

---