如何應對陡然升級的年底網絡運維危機
每當臨近年關歲末，公司的各項年度任務進入沖刺階段，并且需要對本年度的各項工作進行總結。現實情況是，各種匯總報表滿天飛，大大小小的會議會非常多，加班加點成了家常便飯。這個時候也是網絡利用的高峰期，各種網絡設備超負荷運行，使得故障頻頻，網絡運維成本陡然升級。網絡工程師如何應對呢?筆者和大家分享一下自己的經驗。
1、確保客戶端的安全
大家都知道，在整個內網中客戶端即終端計算機占了網絡節點的90%以上，其出現問題的幾率是其他網絡設備幾十倍，特別是年終這個特別時期，病毒似乎更加泛濫，再加上客戶端的超負荷運轉使得這個概率更大。如何應對呢?
對于客戶端的管理和維護，最重要的是保證其安全、穩定運行，特別是安全性面臨巨大挑戰。安全性一方面來自病毒、木馬，往往這段時間是其泛濫期。打好補丁是關鍵，一般的企業網絡都有專門用來打補丁的WSUS服務器，要確保補丁包的及時快速更新。另外，為了預防補丁風險，要對補丁包進行安全性、兼容性測試，不然部署下去有可能造成災難性后果。當然，客戶端殺毒軟件病毒庫的更新也屬于這個范疇。不過，在企業環境中一般部署的服務器版的殺毒軟件，只要做好服務器端的病毒庫更新就能夠確保客戶端的安全。除了打補丁之外，還要做好客戶端中毒后的應急處理。一旦在某個客戶端發現病毒應立即進行網絡隔離，勒令其斷網進行殺毒。另外，作為網絡管理者者應該有比較靈活的網絡隔離方案，在二級或者三級網絡交換機上實現更小的網絡劃分，在這段時間應該實施更加顆粒化的網絡隔離，這樣就能將故障影響降低到最小范圍。
安全管理的第二個方面是人為的安全因素，諸如竊密、泄密等等。快到年終了，某些員工已經蠢蠢欲動準備來年跳槽了，此時最容易發送竊密和泄密事件。為了預防公司或者其他員工的資料被人非法獲取，桌面安全也非常值得關注。某些企業已經意識到這個問題，部署了某些桌面安全設備，進行主動管理。此時，提醒或者幫助各客戶端部署好特殊時期的安全策略，提高安全級別是非常必要的。管理員也可通過其他技術手段提升各客戶端的桌面安全。比如Active Directory下通過部署新的安全策略，整體提升客戶端的桌面安全級別。
2、打印機的有效管理
年底將迎來一股打印高潮，打印機將會成為非常繁忙的設備之一。超負荷運行或者低效率的管理都將導致其發生故障，這必將對于年終工作帶來較大影響。如果應對這股來勢洶洶的打印高潮呢?
(1).合理利用共享打印
在打印機資源有限的情況下，將這些打印機進行共享，當客戶端有打印任務時，能夠非常方便地調用當前暫時空閑的打印機完成當前的打印任務，就能夠在很大程度上緩解打印壓力，提高了設備的利用率。
打印機資源的共享在技術上很容易實現，基于工作組的網絡只有設置了其共享屬性，然后各工作站就可以通過網上鄰居來添加和利用了。當然管理、查找和連接打印機的最簡便方法莫過于使用Active Directory。用戶也可以搜索特定打印機(例如 2號樓中的所有彩色打印機)并保存搜索結果以備將來使用。管理員可以創建用于不同用戶組的自定義搜索，然后將搜索結果文件保存在用戶桌面上或其他位置，有打印任務是可以根據需要進行調用適合的打印機以完成打印任務。
(2).打印資源的權限管理
通過共享可以緩解打印壓力，提高設備的利用率，但其弊端也是非常明顯的，因為任何人都可以利用該資源進行私自打印。這不僅造成資源的浪費，而且增加了打印機的負荷，設備故障發生的概率也大大提高，所以權限管理是必須要實施的。權限管理應該包括兩個方面，一個是對打印時間的限制，一個是打印授權杜絕越權打印。
對打印資源的權限管理在技術上也非常容易實現：比如工作組環境中，可以針對每一個共享打印機設置其可打印的有效時間，此外的時間拒絕打印;另外，可以基于帳戶進行權限設置，只對某些帳戶(用戶)進行打印授權。Active Directory環境中對打印機進行權限管理更為方便，默認情況下，所有已添加Windows操作系統的計算機的共享打印機也將發布到 Active Directory，當然管理員還可以手動發布打印機。另外，還可以針對某些特定的打印機設置其安全級別進行打印審核。當然，利用第三方的工具軟件也可以很好地實施對打印資源的管理。比如PrintUsage就是一款非常不錯的打印管理軟件，其實部署非常簡單，但功能強大，可以實現打印時間、文檔類型、用戶配額等限制。并且，其提供的打印表表方便管理人員即時直觀地了解當前的打印情況。#p#
3、提升服務器的安全和效率
年底這段時間，客戶端和服務器之間的交互非常頻繁，無論是與文件服務器上的數據存取，還是與數據庫服務器之間的查詢等操作對于企業服務器也是一個挑戰，因此網管們要確保服務器能夠應付這一切。筆者就以與客戶端關系最為密切的文件服務器和數據庫服務器為例說說應對措施。
對于數據庫服務器的維護，首先，對數據庫進行壓力測試是非常必要的，整個測試過程應該分為兩個部分，***部分是數據庫大容量狀態下的執行情況，第二部分是數據庫在大記錄量下的執行情況。通過測試，進行評估以確定其是否能夠應對年底的查詢記錄高潮。如果效果不佳的話，可對其進行優化以提供其執行效率。其次，要確保有足夠的存儲空間，如果數據庫服務器的性能足夠強勁建議設置數據庫文件為自動增長，這雖然會耗費一定的服務器性能，但也是最保險的策略。***，筆者建議***對數據庫的備份策略進行一定的調整，備份的密度和強度應該比平時有所提升，確保數據庫備份的可靠性。這樣就能夠將數據丟失的損失降低***，恢復起來也容易，不至于應數據丟失而重新修復影響年底的工作進度。
由于要進行頻繁是數據文件的存取，因此文件服務器在這段時間內訪問非常頻繁，如果出現故障其影響面是比較大的。確保其安全穩定運行，網絡管理人員要做的是要保證其性能和安全。首先，對文件服務器進行優化是非常必要的，應該包括以下措施：(1).如果條件允許的話，做多個文件服務器之間的負載均衡，降低個別服務器的壓力。(2).網絡訪問速度，存取速度的優化。(3).目前大多數局域網都采用以文件服務器為中心的結構，因此，文件服務器的性能將直接影響整個系統的性能，反之亦然，對文件服務器系統進行優化會提升服務器的性能。其次，文件服務器安全亦要加強。此時某些員工的無意或者惡意行為，都將會影響到別人的文件存取需求。因此，應該在一定程度是提升安全級別。(1).明晰文件權限，杜絕設置漏洞。在文件服務器上公共文件和私人文件必須有不同的安全權限，防止越權訪問。
(2).防文件破壞。不管是人為或者其他原因造成文件被破壞，在這段時間內都是不允許的。筆者通常采用的方法有兩種：其一為定期備份，即定期將所有文件作備份，一旦文件被破壞，則將最近一次備份文件復制出來。其二為重復設置，將同一種文件放在網上不同的文件服務器中，形成多個副本。當用戶訪問該文件時，若一個文件被破壞;還可繼續訪問其它副本，使文件仍能正常使用。(3).重新核實存儲配額，以保證有足夠的正常存儲空間，同時也要杜絕對空間的濫用。
4、其他應急措施
其實除了上面列舉的之外，路由交換設備的維護與應急措施也是非必要的，因筆者在另外一篇文章中已經提及，這里就不再贅述了。除此之外，保證視頻系統的暢通也一項重要工作。企業中的視頻系統除了安防視頻系統外，還有視頻會議系統等。這些系統，在年底也會遭遇運維危機。首先是視頻會議系統，年底的各種會議應該比較多，這對其穩定性是個考驗。也許，在有些企業中安防系統不屬于IT部門管理和維護，但是大多數情況下IT部門都對其提供技術支持。所以，安防視頻系統的安全穩定也應該納入年底IT運維的范疇之內。大家知道，年底是各種安全事故的頻發期，防火、防盜等任務比較中，因此，安防視頻系統也面臨挑戰。因為這部分與網絡工程師關系不是很密切，而且筆者也不甚了解(我們的安防視頻系統是有安全部門的技術人員負責的)，只是提及一下。
總結：網絡的維護與管理工作千頭萬緒，面臨著諸多挑戰，但是，只要工程師針對網絡設備的安全與性能做好了充分的準備工作，并制定與實施特定的策略，就能夠順利度過這陡然升級的年底網絡運維危機。
【編輯推薦】
