探索商業銀行網絡配置規范化管理

(宿州學院 信息工程學院 安徽 宿州 234000)

一、實施背景

隨著網絡建設管理規范不斷優化，全國系統內自上而下網絡架構層次更加清晰、規范，網絡建設也更多考慮了冗余性、可用性和安全性等設計原則。但隨著網絡規模的不斷擴充，網絡設備種類和數量也不斷增長，網絡整體架構和安全控制措施也更加復雜多樣。日常網絡運維管理工作中，開始顯露出一些問題和潛在風險，直接威脅到網絡系統的安全穩定運行。

(一)網絡配置規范化管理水平低。隨著業務連續性要求的不斷提高，網絡運行質量也達到了“零容忍”的高度。但由于長期以來缺少細致的配置規范標準，日常網絡運維管理依賴于網絡管理員的專業技能、責任心和工作經驗。但由于各網絡管理員技術水平不一，且人員變動較大，網絡配置精細化管理和安全控制措施等方面，難于做到有效落實和整齊劃一。

(二)網絡故障率偏高。由于缺乏規范的標準指導，日常運維管理較為粗放，往往為滿足業務需求，只考慮網絡連通性，而忽視網絡系統的科學配置與改進優化，網絡配置變更比較隨意，常常存在許多垃圾配置信息，造成網絡運行故障增多，且故障種類多樣。

(三)網絡故障排查效率較低。網絡故障排查效率低的根源是網絡配置缺乏統一標準，網絡故障呈現個例性。網絡管理員排除故障時，須花費大量時間一一梳理網絡配置參數，易錯過解決故障的最佳時機。且故障的解決方案往往只適用于本轄內機構，難以成為系統內普遍適用的案例。

鑒于上述存在的問題，須制訂覆蓋全行全系列網絡設備的統一配置規范化管理規范，并采用切實可行的自動化審核機制，確保全行順利開展網絡配置規范化工作。減少配置參數的安全隱患，提高上下級網絡管理員聯合故障排查的溝通效率，縮短排障時間，切實提高全行網絡運維規范化管理水平。

二、網絡配置規范化具體實現

實現全行網絡配置規范化管理，要本著“提高網絡排障效率，提升網絡運行質量”為原則，制訂“模板統一、執行高效、閉環管理”的解決方案。

(一)制定網絡配置規范化方案。依據總行制定的各種網絡技術方案與管理規范，對不同功能區域的網絡設備進行分類制訂不同的配置基線標準，并制訂配置規范化實施方案。以統一的標準指導各級網絡管理員編寫網絡變更實施方案，實現同層級網絡參數標準統一，避免各級行網絡設備配置的差異性和隨意性，降低變更維護工作帶來的操作風險。

(二)制定標準配置模板。網絡配置規范化工作中的重點之一就是制訂網絡標準配置模板，首先需要全面梳理全行設備型號和部署區域，依據各項安全規章制度和運維管理規范，以及內外部檢查細則等相關要求，根據部署區域，對每類設備型號制訂相應的網絡標準配置模板。

(三)開展網絡規范化專項治理，鞏固成果納入網絡運維管理體系。通過專項治理，驗證了配置模板設置的合理性以及自動化工具的可用性，同時使各級行網管熟悉相關網絡配置規范化操作流程。為鞏固專項治理取得的成果，將配置規范化管理工作細化到了各級行網絡管理員日常運維管理中。

三、網絡配置規范化管理成效

從開展網絡配置規范化管理工作后，網絡運行質量不斷提高，網絡運維管理水平取得顯著提升。

(一)清理無效的網絡配置參數。通過為期半年的網絡配置規范化治理工作，徹底梳理并清除了全省5000余臺網絡設備的無效或錯誤網絡配置，消除了影響網絡運行的潛在風險和隱患，進一步提高了網絡運行的質量。

(二)提高網絡排障效率。網絡配置規范化治理后，相同層次的網絡設備配置參數幾乎一致。可以有效編制共享案例庫，協助各級行網絡管理員上下聯動，提高溝通效率，加快故障定位和排除。同時，采用規范化配置降低了網絡配置參數錯誤的風險，網絡故障更多歸類為線路或硬件故障，從而減低了網絡排障難度，提高了網絡排障效率。

(三)減少網絡運維操作風險。通過實施網絡配置規范化管理，采用配置模板指導網絡管理員制訂網絡變更實施方案，提高工作效率，有效地降低網絡配置變更等日常運維管理的操作風險。同時，可以消除因各網絡管理員的技能水平差異導致網絡參數的不規范。

四、網絡配置規范化管理未來展望

網絡配置規范化管理是落實總行數據中心運維管理規范，提高網絡精細化管理水平的一項重要工作，也是確保網絡高效、穩定運行的堅實基礎。為不斷提高網絡運維管理水平，滿足業務連續性要求，進一步提高網絡精細化管理水平，展望未來，還需要在多方面推進。

(一)保持網絡配置規范化管理連續性。當全行網絡設備型號或品牌、網絡架構等發生變化時，及時更新并下發網絡標準配置模板，保持全行網絡配置規范化持久性和連續性，利用網絡配置規范化管理為基礎，進一步提高網絡運維管理水平。

(二)完善網絡配置規范化管理流程化、自動化水平。在不斷完善網絡配置規范化管理基礎上，結合全行網絡管理發展趨勢，進一步優化、完善網絡運維流程，落實網絡配置變更管理、網絡事件管理、網絡問題管理、網絡容量管理等多個標準操作流程和管理流程，實現網絡管理制度得以規范化落實。同時，研發出更加高效、靈活、可擴展的自動化運維管理平臺，提高網絡運維管理的自動化水平。

(三)加強網絡條線團隊建設，提高專業技術水平。良好的網絡技術團隊建設是網絡管理健康發展的有力保障，特別是網絡安全形勢越來越嚴峻，安全技術措施部署越來越多樣化、復雜化，迫切需要有一個穩定、高效的技術團隊，充實省、市、支行的網絡技術人員，提高人員的專業技能、安全意識和管理素養。

總之，網絡配置規范化是網絡運維精細化管理的重要組成，是網絡安全運行的基礎保障。進一步完善網絡運維流程，提高自動化運維管理措施，并通過網絡管理制度得以規范化落實。