現(xiàn)代網(wǎng)絡(luò)運(yùn)維技術(shù)探討

◆潘志暉華玉虹李密娜

（1.國網(wǎng)江西省電力公司贛東北供電分公司 江西 333300；2.國網(wǎng)江西省電力公司樂平市供電分公司 江西 333300；3.國網(wǎng)江西省電力公司景德鎮(zhèn)供電分公司 江西 333300）

現(xiàn)代網(wǎng)絡(luò)運(yùn)維技術(shù)探討

◆潘志暉1華玉虹2李密娜3

（1.國網(wǎng)江西省電力公司贛東北供電分公司 江西 333300；2.國網(wǎng)江西省電力公司樂平市供電分公司 江西 333300；3.國網(wǎng)江西省電力公司景德鎮(zhèn)供電分公司 江西 333300）

網(wǎng)絡(luò)建設(shè)的不斷深入和完善，使得網(wǎng)絡(luò)運(yùn)維越來越受到重視，網(wǎng)絡(luò)運(yùn)維管理的手段擁有廣泛的發(fā)展前景。當(dāng)前網(wǎng)絡(luò)運(yùn)維管理技術(shù)存在重視宏觀管理忽視微觀管理的現(xiàn)象，但是網(wǎng)絡(luò)運(yùn)維管理若只重視宏觀層面，就相當(dāng)于看病只通過望聞問切，不能發(fā)現(xiàn)潛在的問題，所以要做好網(wǎng)絡(luò)運(yùn)維管理，需要微觀網(wǎng)絡(luò)管理技術(shù)、宏觀網(wǎng)絡(luò)管理技術(shù)結(jié)合專業(yè)的網(wǎng)絡(luò)管理技術(shù)人員才能有效的做好網(wǎng)絡(luò)運(yùn)維的工作。

網(wǎng)絡(luò)運(yùn)維；宏觀網(wǎng)絡(luò)管理技術(shù)；微觀網(wǎng)絡(luò)管理技術(shù)；數(shù)據(jù)包；網(wǎng)絡(luò)分析技術(shù)

1 網(wǎng)絡(luò)運(yùn)維管理概述

隨著網(wǎng)絡(luò)建設(shè)的不斷深入和完善，網(wǎng)絡(luò)安全系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、終端設(shè)備硬軟件系統(tǒng)的運(yùn)行維護(hù)已經(jīng)成為了各行各業(yè)各單位領(lǐng)導(dǎo)和信息服務(wù)部門普遍關(guān)注和不堪重負(fù)的問題之一。雖然對(duì)網(wǎng)絡(luò)運(yùn)行維護(hù)的方式已經(jīng)有了不少的知識(shí)積累和應(yīng)用的技術(shù)，但是隨著信息技術(shù)的不斷發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)運(yùn)維這一領(lǐng)域研究和探索有著非常大的發(fā)展前景和不容忽視的現(xiàn)實(shí)意義。

所謂的IT運(yùn)維管理，是指單位IT部門采用相關(guān)的方法、手段、技術(shù)、制度、流程和文檔等，對(duì)IT運(yùn)行環(huán)境（如硬軟件環(huán)境、網(wǎng)絡(luò)環(huán)境等）、IT業(yè)務(wù)系統(tǒng)和IT運(yùn)維人員進(jìn)行的綜合管理，而網(wǎng)絡(luò)的運(yùn)維管理在整個(gè)IT運(yùn)維管理中占據(jù)了極其重要的位置。

在運(yùn)維管理過程中有如此多的設(shè)備和終端需要進(jìn)行維護(hù)，同時(shí)網(wǎng)絡(luò)中經(jīng)常會(huì)出現(xiàn)各種各樣不可預(yù)料的問題，使得網(wǎng)絡(luò)運(yùn)維難度的越來越大的同時(shí)，還存在以下幾方面的困惑：

1.1 網(wǎng)絡(luò)運(yùn)維工作忙而不受重視

網(wǎng)絡(luò)運(yùn)維服務(wù)人員工作的一個(gè)普遍現(xiàn)象是“很忙碌，坐不下”，每個(gè)網(wǎng)絡(luò)運(yùn)維服務(wù)人員都很忙碌，到處在各個(gè)網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)應(yīng)用中解決和處理問題，就像“救火員”。雖然如此忙碌，但是業(yè)務(wù)人員還是經(jīng)常抱怨“找不到人”、“解決問題太慢”等等。網(wǎng)絡(luò)運(yùn)維服務(wù)人員的工作始終得不到業(yè)務(wù)部門的認(rèn)可，而且工作量也難以量化。運(yùn)維或信息部門作為單位的業(yè)務(wù)支撐部門，在信息系統(tǒng)的戰(zhàn)略規(guī)劃項(xiàng)目立項(xiàng)等工作中話語權(quán)較弱，更談不上決策權(quán)，往往是項(xiàng)目建設(shè)完成之后才介入系統(tǒng)的管理和維護(hù)，等到發(fā)現(xiàn)問題為時(shí)已晚。

1.2 網(wǎng)絡(luò)中系統(tǒng)復(fù)雜，維護(hù)難度高，風(fēng)險(xiǎn)壓力大

隨著信息化的不斷投入，網(wǎng)絡(luò)中的硬件設(shè)施、軟件系統(tǒng)不斷增加，軟硬件設(shè)備的增加在一定程度上增加了網(wǎng)絡(luò)運(yùn)維的復(fù)雜性，包括各類設(shè)備的調(diào)試、策略的更新優(yōu)化、不同品牌廠商設(shè)備的差異等等，需要不斷增加人力投入，網(wǎng)絡(luò)運(yùn)維成本逐年遞增。對(duì)業(yè)務(wù)連續(xù)性要求較高的單位，網(wǎng)絡(luò)一旦出現(xiàn)問題損失是巨大的，運(yùn)維部門的壓力可想而知。有的單位由于缺乏系統(tǒng)、整體的管理方案，導(dǎo)致運(yùn)維部門很難準(zhǔn)確及時(shí)的運(yùn)維管理整體網(wǎng)絡(luò)。

1.3 技術(shù)人員難培養(yǎng)，流動(dòng)性大

大多數(shù)的時(shí)候，運(yùn)維人員都在進(jìn)行著簡單重復(fù)的工作，且很難得到最終用戶的肯定，他們私底下用“碌碌無為”、“窮忙族”來形容自己，人心渙散，自我認(rèn)可度低，團(tuán)隊(duì)人員流動(dòng)率較大。情況往往是某人好不容易成為熟練工了，卻因?yàn)榭床坏铰殬I(yè)前景或感到不受重視而提出辭職或轉(zhuǎn)崗。這些中堅(jiān)力量的離職或轉(zhuǎn)崗，會(huì)造成網(wǎng)絡(luò)使用者的滿意度降低和運(yùn)維質(zhì)量相當(dāng)長一段時(shí)間內(nèi)出現(xiàn)波動(dòng)。

1.4 服務(wù)商難管理，技術(shù)水平參差不齊，服務(wù)不及時(shí)，有問題不能及時(shí)解決

網(wǎng)絡(luò)運(yùn)維服務(wù)外包存在一定的風(fēng)險(xiǎn)，關(guān)鍵在于對(duì)于網(wǎng)絡(luò)運(yùn)維服務(wù)器外包供應(yīng)商的管理不到位，具體體現(xiàn)在招標(biāo)環(huán)節(jié)疏于審查、過程監(jiān)督環(huán)節(jié)疏于監(jiān)管、以及事后評(píng)價(jià)環(huán)節(jié)疏于考核。通過在招投標(biāo)環(huán)節(jié)加強(qiáng)對(duì)供應(yīng)商資質(zhì)、能力水平、案例等考察可以提高質(zhì)量；通過在服務(wù)過程中加強(qiáng)監(jiān)督可及時(shí)發(fā)現(xiàn)供應(yīng)商服務(wù)提供能力的異常；通過事后評(píng)價(jià)可以建立供應(yīng)商的退出機(jī)制等之外，我們還應(yīng)當(dāng)在整體的網(wǎng)絡(luò)運(yùn)維過程中實(shí)時(shí)了解自身網(wǎng)絡(luò)的運(yùn)行狀況，做到知己知彼，才能保證供應(yīng)商提供優(yōu)秀的服務(wù)。

2 網(wǎng)絡(luò)管理的現(xiàn)狀

但是通過對(duì)于當(dāng)前網(wǎng)絡(luò)運(yùn)維的技術(shù)和手段了解中，我們可以發(fā)現(xiàn)一個(gè)非常明顯的現(xiàn)象，現(xiàn)在的網(wǎng)絡(luò)運(yùn)維在宏觀運(yùn)維層面提供大量的運(yùn)維手段，如服務(wù)器的監(jiān)控、網(wǎng)絡(luò)設(shè)備的監(jiān)控等等，但是對(duì)網(wǎng)絡(luò)中微觀層面——數(shù)據(jù)包的監(jiān)控手段乏善可陳。網(wǎng)絡(luò)管理的現(xiàn)狀分析如下：

2.1 重視宏觀管理

中醫(yī)看病時(shí)有中醫(yī)四診，即望聞問切，使用四診診斷病人是何病癥，此種診病方式主要通過較為易見的癥狀進(jìn)行判斷，對(duì)于潛在的病癥卻較難發(fā)現(xiàn)。

正如當(dāng)前網(wǎng)絡(luò)管理主要是側(cè)重于宏觀可見層面，如機(jī)房溫濕度、設(shè)備運(yùn)行狀態(tài)、有無人員反應(yīng)等，主要是圍繞在制度定制、設(shè)備本身、配置策略、產(chǎn)品性能、網(wǎng)絡(luò)連通性等方面進(jìn)行管理。

我們?cè)诠芾砭W(wǎng)絡(luò)的時(shí)候更多的是在關(guān)心網(wǎng)絡(luò)設(shè)備的運(yùn)行情況、機(jī)房的運(yùn)行環(huán)境等，目前網(wǎng)絡(luò)管理大多數(shù)利用的都是“望聞問切”的管理方式管理網(wǎng)絡(luò)，主要關(guān)注下面幾點(diǎn)：

（1）觀察設(shè)備本身的運(yùn)行情況，利用網(wǎng)絡(luò)運(yùn)維產(chǎn)品觀察監(jiān)控網(wǎng)絡(luò)設(shè)備、服務(wù)器本身的運(yùn)行狀態(tài)，如CPU利用率、內(nèi)存利用率、硬盤使用情況等；監(jiān)控機(jī)房的溫度、濕度等工作環(huán)境；監(jiān)控網(wǎng)絡(luò)流量、設(shè)備流量等。審查設(shè)備產(chǎn)生日志，服務(wù)器產(chǎn)生的日志等等。

（2）聞聽設(shè)備報(bào)警聲音、機(jī)房安全報(bào)警聲音等，出現(xiàn)異常使用者反饋。

（3）問用戶業(yè)務(wù)使用情況，問設(shè)備供應(yīng)商故障如何解決，問設(shè)備狀況，問網(wǎng)絡(luò)集成商網(wǎng)絡(luò)優(yōu)化方案。

（4）通過更新設(shè)備策略、調(diào)整配置等方式，通過更換設(shè)備、更換環(huán)境的手段解決問題。

（5）而網(wǎng)絡(luò)中一些異常現(xiàn)象難以通過常規(guī)的方式找到原因，沒有數(shù)據(jù)包層面分析很多問題難以定位。

2.2 忽視微觀管理

當(dāng)前的網(wǎng)絡(luò)管理對(duì)微觀層面缺乏重視，對(duì)數(shù)據(jù)包層面的監(jiān)控不夠深入，而不進(jìn)行深入的網(wǎng)絡(luò)檢測難以發(fā)現(xiàn)潛在的隱患，不進(jìn)行數(shù)據(jù)包級(jí)別的分析，難以發(fā)現(xiàn)潛在的威脅，對(duì)數(shù)據(jù)包層面的監(jiān)控分析就相當(dāng)于對(duì)人體細(xì)胞的分析，通過微觀層面的監(jiān)控能夠精細(xì)的管理網(wǎng)絡(luò)。

在現(xiàn)有的網(wǎng)絡(luò)管理環(huán)境下，更多注重的是和網(wǎng)絡(luò)設(shè)備相關(guān)的信息，但是對(duì)下面信息的獲取不夠重視：網(wǎng)絡(luò)利用率、流量分布情況、數(shù)據(jù)包大小分布情況、數(shù)據(jù)流特征、數(shù)據(jù)包封裝、數(shù)據(jù)包的交互行為、TCP連接情況、UDP會(huì)話情況等。

在使用網(wǎng)絡(luò)的過程中難免會(huì)遇到疑難故障，網(wǎng)絡(luò)也可能存在未爆發(fā)的隱藏威脅，這些通過宏觀管理都難以發(fā)現(xiàn)，不通過底層數(shù)據(jù)的監(jiān)控、數(shù)據(jù)包的分析無法找到發(fā)生的原因。所以微觀層面的管理也是網(wǎng)絡(luò)管理中必不可少的一部分。

2.3 宏觀網(wǎng)絡(luò)管理技術(shù)

（1）宏觀網(wǎng)絡(luò)管理技術(shù)-望

宏觀網(wǎng)絡(luò)管理技術(shù)主要是體現(xiàn)在對(duì)網(wǎng)絡(luò)拓?fù)涞谋O(jiān)控、網(wǎng)絡(luò)連通性監(jiān)控、網(wǎng)絡(luò)設(shè)備本身性能的監(jiān)控、設(shè)備流量的監(jiān)控、查看設(shè)備的配置、檢查網(wǎng)絡(luò)資產(chǎn)信息、管理網(wǎng)絡(luò)用戶信息等。

通過查詢監(jiān)控網(wǎng)絡(luò)中的這些設(shè)備的運(yùn)行情況、網(wǎng)絡(luò)的連通情況等可以很直觀的了解網(wǎng)絡(luò)的一些運(yùn)行情況。

（2）宏觀網(wǎng)絡(luò)管理技術(shù)-聞

通過聽取使用者的反饋，設(shè)備的反饋，集成商的反饋后，我們可以對(duì)網(wǎng)絡(luò)有進(jìn)一步的了解，可以了解那方面我們需要加強(qiáng)，那方面重視，網(wǎng)絡(luò)中是不是有不通暢的環(huán)節(jié)，設(shè)備是否出現(xiàn)異常產(chǎn)生不正常的聲響等。

通過用戶反饋可以了解網(wǎng)絡(luò)具體的使用情況；通過設(shè)備反饋可以了解設(shè)備的運(yùn)行狀態(tài)；通過集成商反饋可以了解網(wǎng)絡(luò)的缺失、網(wǎng)絡(luò)的不足、網(wǎng)絡(luò)如何改造。

（3）宏觀網(wǎng)絡(luò)管理技術(shù)-問

問是我們?cè)谌粘９芾砭W(wǎng)絡(luò)中必不可少的一個(gè)環(huán)節(jié)，問同事網(wǎng)絡(luò)狀況、問同事服務(wù)器運(yùn)行情況、問設(shè)備運(yùn)行狀態(tài)、問廠商設(shè)備操作/設(shè)備顯示信息的意義、問有經(jīng)驗(yàn)管理人員網(wǎng)絡(luò)是否正常等等。

通過問可以更簡單明了的了解網(wǎng)絡(luò)具體情況，方便發(fā)現(xiàn)網(wǎng)絡(luò)異常情況，是我們更加有效的管理網(wǎng)絡(luò)，在發(fā)現(xiàn)網(wǎng)絡(luò)異常時(shí)通過詢問可以獲得解決思路，更快捷的定位故障，是網(wǎng)絡(luò)運(yùn)維管理過程中十分重要的一部分。

（4）宏觀網(wǎng)絡(luò)管理技術(shù)-切

切其實(shí)就是通過定制、查詢、調(diào)試等手段來更優(yōu)化的管理網(wǎng)絡(luò)。通過定制相應(yīng)的制度讓網(wǎng)絡(luò)管理有據(jù)可依；通過更新策略進(jìn)一步完善網(wǎng)絡(luò)防護(hù)；通過調(diào)整配置來優(yōu)化網(wǎng)絡(luò)；通過更換設(shè)備保證網(wǎng)絡(luò)高效運(yùn)行。

對(duì)網(wǎng)絡(luò)設(shè)備、策略、配置等的更新、優(yōu)化可以保障網(wǎng)絡(luò)持續(xù)高效運(yùn)行，而通過這些手段也可以解決很多的網(wǎng)絡(luò)故障，是網(wǎng)絡(luò)運(yùn)維管理過程中十分重要的手段之一。

2.4 微觀網(wǎng)絡(luò)管理技術(shù)

（1）宏觀網(wǎng)絡(luò)管理對(duì)底層數(shù)據(jù)監(jiān)控不足

宏觀網(wǎng)絡(luò)管理技術(shù)注重對(duì)設(shè)備、對(duì)環(huán)境等層面的管理，但是對(duì)網(wǎng)絡(luò)中的底層數(shù)據(jù)監(jiān)控不夠細(xì)致：安全性方面：如何發(fā)現(xiàn)潛在的安全隱患、如何快速定位攻擊的源頭；性能方面：瞬時(shí)的流量峰值如何測量、內(nèi)外流量、部分流量如何評(píng)估；故障解決方面：連通性正常，業(yè)務(wù)系統(tǒng)無法使用、設(shè)置沒有問題，為什么網(wǎng)絡(luò)緩慢異常；業(yè)務(wù)評(píng)估方面：業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)行為如何？如何評(píng)估業(yè)務(wù)系統(tǒng)未來的發(fā)展趨勢？

（2）微觀網(wǎng)絡(luò)管理技術(shù)

宏觀的網(wǎng)絡(luò)管理技術(shù)或工具存在這些不足點(diǎn)是由于忽視了網(wǎng)絡(luò)世界最基本的組成元素-----數(shù)據(jù)包，宏觀網(wǎng)絡(luò)對(duì)某些層面關(guān)注的更多，對(duì)微觀網(wǎng)絡(luò)元素-----數(shù)據(jù)包不會(huì)做過多的監(jiān)控，而數(shù)據(jù)包是網(wǎng)絡(luò)中運(yùn)行有意義的最小單元，忽視數(shù)據(jù)包的監(jiān)控則難以透視網(wǎng)絡(luò)整體運(yùn)行情況。

微觀網(wǎng)絡(luò)管理技術(shù)就是通過分析網(wǎng)絡(luò)底層交互的數(shù)據(jù)包，從細(xì)微層面監(jiān)控網(wǎng)絡(luò)，通過數(shù)據(jù)包的交互情況和數(shù)據(jù)包行為特征了解網(wǎng)絡(luò)運(yùn)行情況，對(duì)網(wǎng)絡(luò)進(jìn)行透視，網(wǎng)絡(luò)分析技術(shù)就是抓取網(wǎng)絡(luò)底層數(shù)據(jù)包的技術(shù)。

3 網(wǎng)絡(luò)分析技術(shù)概述

網(wǎng)絡(luò)分析是通過捕獲網(wǎng)絡(luò)通訊過程中的數(shù)據(jù)包（數(shù)據(jù)包是網(wǎng)絡(luò)通訊過程中有意義的、最小的組成單元），并對(duì)捕獲到的數(shù)據(jù)包進(jìn)行深入的分析，從而洞穿網(wǎng)絡(luò)運(yùn)行的各個(gè)層面（包括性能、安全、業(yè)務(wù)以及故障等）的本質(zhì)的一種微觀的網(wǎng)絡(luò)管理技術(shù)，網(wǎng)絡(luò)分析技術(shù)的功能作用，主要體現(xiàn)在四個(gè)方面：網(wǎng)絡(luò)安全檢測、網(wǎng)絡(luò)性能評(píng)估、網(wǎng)絡(luò)故障分析、網(wǎng)絡(luò)業(yè)務(wù)監(jiān)控。

3.1 網(wǎng)絡(luò)安全檢測

通過分析網(wǎng)絡(luò)中的流量數(shù)據(jù)來進(jìn)行網(wǎng)絡(luò)行為分析從而提供強(qiáng)大的網(wǎng)絡(luò)安全分析能力，同時(shí)具備流量的捕獲功能，提供攻擊行為的取證分析。能夠?qū)Ω鞣N網(wǎng)絡(luò)安全問題進(jìn)行詳細(xì)的數(shù)據(jù)包級(jí)的分析。包括各種攻擊、木馬后門、蠕蟲病毒等等，并且可以定位到這些病毒主機(jī)的源頭，幫助網(wǎng)絡(luò)管理人員快速的定位網(wǎng)絡(luò)安全威脅。

3.2 網(wǎng)絡(luò)性能評(píng)估

網(wǎng)絡(luò)分析技術(shù)主要就是基于數(shù)據(jù)包的捕獲，而網(wǎng)絡(luò)所有運(yùn)行的數(shù)據(jù)都是以數(shù)據(jù)包為基礎(chǔ)的，所以通過對(duì)數(shù)據(jù)包的統(tǒng)計(jì)分析，我們也可以對(duì)網(wǎng)絡(luò)的性能進(jìn)行評(píng)估分析，如：網(wǎng)絡(luò)利用率監(jiān)控、出口帶寬使用情況、網(wǎng)絡(luò)設(shè)備性能評(píng)估、服務(wù)器性能評(píng)估、建立性能基線等。

3.3 網(wǎng)絡(luò)故障分析

網(wǎng)絡(luò)故障在網(wǎng)絡(luò)使用過程中不可避免會(huì)出現(xiàn)，出現(xiàn)故障需要在短時(shí)間內(nèi)定位解決，往往解決故障可能只需要?dú)€(gè)毒、起個(gè)策略就能解決，但是找到故障原因卻是一大難題。網(wǎng)絡(luò)分析技術(shù)通過對(duì)數(shù)據(jù)包的分析可以快速定位故障位置、故障原因，大大提高網(wǎng)絡(luò)故障的解決效率。

3.4 網(wǎng)絡(luò)業(yè)務(wù)監(jiān)控

網(wǎng)絡(luò)中最重要的組成部分就是網(wǎng)絡(luò)業(yè)務(wù)，想要管理好網(wǎng)絡(luò)業(yè)務(wù)就需要透視業(yè)務(wù)的交互情況，通過網(wǎng)絡(luò)分析技術(shù)我們可以做到：對(duì)業(yè)務(wù)交易情況做分析、建立業(yè)務(wù)運(yùn)行基線。

4 總結(jié)

從微觀的層面對(duì)網(wǎng)絡(luò)實(shí)施管理配合宏觀層面管理，微觀網(wǎng)絡(luò)管理技術(shù)、宏觀網(wǎng)絡(luò)管理技術(shù)結(jié)合專業(yè)的網(wǎng)絡(luò)管理技術(shù)人員，互補(bǔ)互助對(duì)網(wǎng)絡(luò)實(shí)現(xiàn)全面監(jiān)控透視，彌補(bǔ)網(wǎng)絡(luò)管理中的問題。

[1]魏洪亮．大慶油田IT運(yùn)維管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]．電子科技大學(xué)，2012．

[2]梁文儀．管理信息系統(tǒng)安全性淺析[J]．廣西廣播電視大學(xué)學(xué)報(bào)，2001．

[3]李富宇．ITIL在高校信息化管理中的應(yīng)用初探[J]．科技創(chuàng)新導(dǎo)報(bào)，2008．

[4]張鵬飛，熊進(jìn)．基于ITIL體系的配置管理流程研究[A]．2009年中國高校通信類院系學(xué)術(shù)研討會(huì)論文集[C]，2009．

[5]羅光勝．ITIL在中小企業(yè)IT管理中的應(yīng)用研究[D]．上海交通大學(xué)，2010．

[6]李榮華．基于ITIL的IT運(yùn)維管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]．北京郵電大學(xué)，2010．