談關于非編網絡的管理及其維護
加入技術交流群
二 非編網的管理維護
在非編網管理維護的實踐中，我們摸索總結，積累了一些經驗，有了幾點體會和認識，現敘述如下。
1. 提供良好的運行環(huán)境
設備放置在機房里運行，機房環(huán)境會直接影響設備的運行狀態(tài)。機房環(huán)境主要包括四個方面因素：溫度、濕度、灰塵和電壓。
溫度過高會使部件來不及散熱而縮短壽命，甚至可能毀壞；溫度過低則會出現水汽、結露，也很不利于設備。濕度過大容易出現氧化和發(fā)霉；濕度過小則容易積累靜電，危害設備?；覊m長期累積在設備內部元件上后，會導致散熱不利，使計算機變得不穩(wěn)定，甚至死機頻頻，如果形成污垢后受潮，則可能會引起局部短路，損壞元件。電壓不穩(wěn)會導致計算機死機、重啟、甚至毀壞板卡等硬件，而突然的斷電上電，可能直接沖壞設備。
為給設備提供一個良好的運行環(huán)境，我們采取了一些措施：調整空調，使機房溫度控制在22℃左右、濕度控制在50%左右；進入機房必須換拖鞋，不攜帶雜物進入機房，定期打掃機房衛(wèi)生，定期對設備外部和內部進行除塵；配備了UPS電源保證供電安全不間斷。
2. 建立并嚴格執(zhí)行管理制度和操作規(guī)范。
非法操作是設備故障發(fā)生的一大原因，這是單靠要技術手段解決不了的，需要建立管理制度和操作規(guī)范并嚴格執(zhí)行。這方面我們主要有三點體會：一是制度規(guī)范要明確、詳細，有可操作性；二是要執(zhí)行到位；三是要長期重視。如果不是這樣，那制度規(guī)范將是一紙空文。反之，將會培養(yǎng)起使用人員良好的用機操作習慣，這對網絡的安全穩(wěn)定起著重要的作用。
3. 做好信息歸檔
主要是五類信息歸檔：
* 設備檔案：記錄設備的型號、詳細配置、序列號、購買時間、技術支持電話等信息，以及該設備的重大事件，如內部部件的添換、固件的升級等等。
* 網絡拓撲圖和機房走線圖：制圖要準確、詳細、清晰，設備對應，線標一致，而在網絡調整、線路變動后都要及時同步更新圖表。
* 設置記錄：記錄網絡、關鍵設備、關鍵軟件的重要設置參數和更改事件。
* 故障記錄：記錄每一次故障的發(fā)生時間、現象、原因、測查診斷過程、解決方法等，便于以后參考和總結分析。
* 網管日志：網管人員對自己工作時段內的網絡運行情況做的詳細記錄，以利于下一班網管人員快速了解前一段時間的網絡運行狀態(tài)；同時也方便今后查詢。
有了這些歸檔信息，網管做起維護工作會更方便，分析處理故障時更快速，同時通過對積累的記錄進行整理比較分析，這對發(fā)現規(guī)律、預見故障和日常管理維護都有很大的幫助。
4. 嚴格安全管理
（1）嚴格設置人員的操作權限
要根據實際需要嚴格分配每一個用戶的權限，權限分配的原則是最小化，即分配滿足使用要求的最小權限。非編網中有二級權限設置，一是操作系統(tǒng)，二是非編軟件。
Windows NT系統(tǒng)有較強的安全體系和訪問控制，可以使用策略編輯器、用戶管理器、修改注冊表等方法作權限設置，如隱藏桌面、控制面板、運行菜單；禁止用戶修改注冊表；禁止安裝其他軟件等等。也可以具體為每個用戶指定對某個目錄和文件的詳細訪問權限，但前提是磁盤使用NTFS的文件結構。如記者1和記者2各自擁有自己的文件夾1和2，我們可以設置記者1對文件夾1有RXWD權限，記者2對文件夾1有RX權限，對文件夾2的設置相反，這樣便實現了記者1和2之間的素材共享，且互不干擾，比較方便。
網絡管理軟件netmanage里采用了編輯權限組的設定方法，可對編輯軟件的使用權限、故事板列表操作權限、參數設置權限、素材操作權限、播出單操作權限等進行設置。需要注意的是，非編的權限設置是軟件級的，也就是說，它還受操作系統(tǒng)約束，比如，在軟件里設定不能刪除某個欄目素材，但在資源管理器里可以刪除，這很危險，解決辦法是重新設定欄目素材路徑下的目錄和文件權限。因此在設置權限時需要二者兼顧，綜合考慮，仔細設定，避免漏洞。
（2）病毒和安全防范
非編網絡安全性要求很高，首先要樹立非編使用人員強烈的病毒、安全防范意識。
其次是采取一些技術手段加以防范：關閉工作站上的軟驅、光驅及USB接口；設置CMOS密碼；非編網絡相對獨立，不與外網直聯(lián)；非編網與外界的數據交換，通過數據交換網關實現，在其上安裝有專業(yè)防火墻，實施監(jiān)測。人員使用外來的數據，必須先經過安全檢測，如發(fā)現異常系統(tǒng)會報警提示。網管要及時進行病毒庫升級，并定期做病毒檢查。
（3）備份
非編網擔負著日常新聞的制作工作，由于時效性強，對時間的要求很高，一旦發(fā)生故障，要求能夠快速處理解決。因此我們平常要做好備份工作。
備份包括硬件備份、軟件備份、數據備份。
硬件備份主要包括:磁盤陣列備份硬盤、普通SCSI硬盤、SCSI卡、SCSI線、終結器、網卡等。
軟件備份主要包括：Windows NT安裝程序、SP5補丁、dy3000非編軟件、Netmanage、SANergy、SQL server7.0、所有硬件驅動程序、常用工具等?？梢钥啼浂坠獗P，一套日常使用，一套備份保存；也可以一份集中放在硬盤的某個目錄下，一份刻盤備份。
數據備份主要包括：對站點的系統(tǒng)分區(qū)做Ghost鏡像備份、備份磁盤配置信息、非編管理配置信息文件、數據庫等，這些數據要異地保存，同步更新。
（4）應急
雖然在設計搭建非編網時已經充分考慮了安全性，但并不是100%安全，實際上也不可能做到100%安全，比如人為因素影響，因此應急措施必不可少。我們對保證網絡正常運行的各個環(huán)節(jié)進行仔細分析，制定出切實可行的應急預案并實地演練，做到每個網絡管理人員應知應會。
5．日常檢查和定期整理相結合。
網管每日對設備和網絡的各個環(huán)節(jié)進行巡視檢查，觀察并記錄運行情況，發(fā)現異常要做好應急處理準備。定期對網絡和設備進行檢查測試整理，優(yōu)化設置，使網絡和設備能以較好性能運轉。
6. 交流總結
一方面非編網對網管人員的知識能力水平要求較高，需要網管人員不斷學習總結提高；另一方面，網管人員通常并不是固定的一個人，而且平時上班采用輪班制，因此導致交流不足、提高不快，而且由于水平差異和維護差別，整個網絡運行情況很不穩(wěn)定。于是我們定期組織技術維護人員進行針對性的學習交流，就前一階段的網絡運行情況、設備故障、處理方法、個人經驗、一些有益嘗試、改進建議等進行討論總結，形成共識。實踐表明，這對提高網管的整體維護水平很有幫助，也實現了管理維護的一致性，有利于網絡的穩(wěn)定運行。
三 非編網的故障實例及處理
張家港電視臺的非編網絡自建成運行至今，一直較為穩(wěn)定。當然，也不可避免地會碰到一些故障和問題，以下總結了部分有代表性的故障及分析處理，以供參考。
1. 啟動非編軟件報錯為“硬件初始化失敗”
分析處理：
第一種情況：開進后進入非編軟件的速度過快導致；應等候幾分鐘，等到監(jiān)視器閃爍穩(wěn)定、板卡初始化完成后，再進入非編軟件；
第二種情況：DIGISUITE設置窗口或其它占用板卡的軟件未關閉而導致；應先關閉再進入非編軟件；
第三種情況：板卡初始化失敗導致；可將設備停止后再啟動，或重新啟動計算機。
第四種情況：驅動程序受破壞導致；重裝板卡驅動即可。
評論