校園網(wǎng)網(wǎng)絡(luò)管理方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上校園網(wǎng)網(wǎng)絡(luò)管理方案學(xué)號： 姓名：xxx目錄 校園網(wǎng)網(wǎng)絡(luò)管理方案前言隨著Internet的普及，校園網(wǎng)已成為每個學(xué)校必備的信息基礎(chǔ)設(shè)施，也成了學(xué)校提高教學(xué)、科研及管理水平的重要途徑和手段，它是以現(xiàn)代化的網(wǎng)絡(luò)及計算機技術(shù)為手段，形成將校園內(nèi)所有服務(wù)器、工作站、局域網(wǎng)及相關(guān)設(shè)施高速聯(lián)接起來，使各種基于計算機網(wǎng)絡(luò)的教學(xué)方法、管理方法及文化宣傳得以廣泛應(yīng)用并能和外部互聯(lián)網(wǎng)溝通的硬件和軟件平臺。而如何有效地加以管理和維護，是校園網(wǎng)得以有效、安全運行的關(guān)鍵。由于高校的不斷擴招，學(xué)校的規(guī)模不段擴大，隨之校園網(wǎng)的規(guī)模不斷擴大、應(yīng)用系統(tǒng)的不斷深入，網(wǎng)絡(luò)環(huán)境變的愈加復(fù)雜，出現(xiàn)了如下需求:首

2、先，需要對教學(xué)區(qū)的上網(wǎng)進行管理，可以控制辦公區(qū)的上網(wǎng)環(huán)境，以及對用戶的上網(wǎng)行為進行記錄。其次，需要對學(xué)生及學(xué)生宿舍區(qū)的上網(wǎng)認證進行管理。學(xué)生是最容易出問題也是最難管理的群體，需要對學(xué)生的上網(wǎng)訪問記錄等做一全面記錄，當出現(xiàn)問題時，可以使網(wǎng)絡(luò)管理員進行問題查詢，分清責任。再次，對教師小區(qū)等共用學(xué)校帶寬的部門進行管理，教師小區(qū)更注重的是家庭中孩子的上網(wǎng)行為管理，以及防止一些非法行為的發(fā)生。此外，用戶信息、訪問日志、全面的流量信息，這些信息也是很有必要的，便于發(fā)現(xiàn)網(wǎng)絡(luò)中存在的問題。為了保證網(wǎng)絡(luò)優(yōu)質(zhì)高效地運行，對校園網(wǎng)運行情況進行監(jiān)視、分析和監(jiān)控，主要從以下幾個方面對網(wǎng)絡(luò)進行了較為有效的管理。 網(wǎng)絡(luò)配置

3、管理 網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)故障管理 網(wǎng)絡(luò)性能管理 網(wǎng)絡(luò)計費管理第一章 網(wǎng)絡(luò)配置管理1.1配置管理根據(jù)網(wǎng)絡(luò)拓撲結(jié)構(gòu)，學(xué)校網(wǎng)絡(luò)分三層結(jié)構(gòu)。其中以第三層為整個網(wǎng)絡(luò)的中心，該層包含了路由、硬件防火和中心交換的功能，是整個網(wǎng)絡(luò)正常運行的關(guān)鍵。以下是根據(jù)學(xué)校網(wǎng)絡(luò)拓撲結(jié)構(gòu)進行配置管理：1. 配置管理任務(wù)配置管理任務(wù)包括網(wǎng)絡(luò)地址分配、子網(wǎng)劃分、維護更新網(wǎng)絡(luò)最新拓撲結(jié)構(gòu)圖和設(shè)備清單及其參數(shù)設(shè)置。同大多數(shù)網(wǎng)絡(luò)一樣，網(wǎng)絡(luò)采用的是TCP/IP協(xié)議，因此IP地址的合理分配就成了網(wǎng)絡(luò)管理員的一項重要工作。計算機網(wǎng)絡(luò)按院、系劃分為若干個子網(wǎng)，這樣既可解決IP地址不足的問題，又可減少網(wǎng)絡(luò)的數(shù)據(jù)傳輸量，增加網(wǎng)絡(luò)的安全性。其具體步

4、驟如下：按院、系確定所需子網(wǎng)數(shù)目；確定每個子網(wǎng)上的節(jié)點數(shù)；定義整個網(wǎng)絡(luò)的子網(wǎng)掩碼；分配子網(wǎng)號和各節(jié)點的IP地址。網(wǎng)管人員根據(jù)以上步驟建立了規(guī)范的IP地址分配表，登記備案。同時，還利用網(wǎng)管軟件和操作系統(tǒng)提供的ARP功能，收集相應(yīng)信息并形成IP地址與硬件MAC地址的對應(yīng)表，以加強IP地址管理，保證IP地址的唯一性。2. 子網(wǎng)管理對不同的子網(wǎng)，可視具體情況采用不同辦法進行隔離。對獨處一個物理網(wǎng)段上的院、系子網(wǎng)，可采用三層交換機和路由器，也可利用Windows NT、Windows 2000、UNIX等操作系統(tǒng)的路由功能實現(xiàn)，根據(jù)各子網(wǎng)的具體情況靈活配置。某些專用子網(wǎng)，由于其站點分布在校內(nèi)不同地方，處

5、于多個物理網(wǎng)段上，只能采用虛擬子網(wǎng)技術(shù)克服環(huán)境的制約，在不改動網(wǎng)絡(luò)物理連接的情況下為其配置各自的虛擬子網(wǎng)，靈活方便地實現(xiàn)跨越全校的專用子網(wǎng)。 3. 配置文檔完整的文檔是網(wǎng)絡(luò)配置管理任務(wù)中的重要組成部分，是對網(wǎng)絡(luò)資源使用情況進行管理的重要過程。詳細完整的文檔是網(wǎng)絡(luò)配置過程的整體部分之一。網(wǎng)絡(luò)配置文檔應(yīng)包括多種基本內(nèi)容：硬件配置、軟件配置、用戶及其訪問權(quán)限分配記錄。對網(wǎng)絡(luò)進行了科學(xué)合理的配置，并有完整準確的文檔記錄，因此大大減少了用于“救火”的時間。實踐表明，網(wǎng)絡(luò)配置文檔越完善、更新越及時，則處理網(wǎng)絡(luò)故障的時間就越短。第二章 網(wǎng)絡(luò)安全管理2.1安全管理網(wǎng)絡(luò)的安全問題主要是由網(wǎng)絡(luò)的開放性、

6、無邊界性、自由性造成的，所以我們考慮校園網(wǎng)信息網(wǎng)絡(luò)的安全首先應(yīng)該考慮把被保護的網(wǎng)絡(luò)由開放的、無邊界的網(wǎng)絡(luò)環(huán)境中獨立出來，成為可管理、可控制的安全的內(nèi)部網(wǎng)絡(luò)。也只有做到這一點，實現(xiàn)信息網(wǎng)絡(luò)的安全才有可能，而最基本的分隔手段就是防火墻。利用防火墻，可以實現(xiàn)內(nèi)部網(wǎng)(信任網(wǎng)絡(luò))與外部不可信任網(wǎng)絡(luò)(如因特網(wǎng))之間或是內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離與訪問控制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。2.2安全管理方案為滿足因特網(wǎng)的分級管理需求根據(jù)Internet網(wǎng)絡(luò)規(guī)模大、用戶眾多的特點，對Internet/Intranet信息安全實施分級管理的解決方案，將對它的控制點分為三級實施安全管理。第一級：中心級網(wǎng)絡(luò)，主要實

7、現(xiàn)內(nèi)外網(wǎng)隔離；內(nèi)外網(wǎng)用戶的訪問控制；內(nèi)部網(wǎng)的監(jiān)控；內(nèi)部網(wǎng)傳輸數(shù)據(jù)的備份與稽查。第二級：部門級，主要實現(xiàn)內(nèi)部網(wǎng)與外部網(wǎng)用戶的訪問控制；同級部門間的訪問控制；部門網(wǎng)內(nèi)部的安全審計。第三級：終端/個人用戶級，實現(xiàn)部門網(wǎng)內(nèi)部主機的訪問控制；數(shù)據(jù)庫及終端信息資源的安全保護。2.2.1規(guī)范出口的管理   實施校園網(wǎng)的整體安全架構(gòu)，必須解決多出口的問題。對于出口進行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡(luò)安全體系能夠得以實施。為校園網(wǎng)的安全提供最基礎(chǔ)的保障。   2.2.2配備完整的、系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備    在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控

8、制和監(jiān)管設(shè)備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。另外配置安全設(shè)備既要考慮到功能，同時也必須考慮性能和可擴展性，以避免成為網(wǎng)絡(luò)的瓶頸。通過配置安全產(chǎn)品可以實現(xiàn)對校園網(wǎng)絡(luò)進行系統(tǒng)的防護、預(yù)警和監(jiān)控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網(wǎng)絡(luò)的故障可以迅速定位并解決。   2.2.3解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認證系統(tǒng)  校園網(wǎng)絡(luò)必須要解決用戶上網(wǎng)身份問題，而身份認證系統(tǒng)是整個校園網(wǎng)絡(luò)安全體系的基礎(chǔ)的基礎(chǔ)，否則即便發(fā)現(xiàn)了安全問題也大多只能不了了之，只有建立了基于校園網(wǎng)絡(luò)的全校統(tǒng)

9、一身份認證系統(tǒng)，才能徹底的解決用戶上網(wǎng)身份問題，同時也為校園信息化的各項應(yīng)用系統(tǒng)提供了安全可靠的保證。   2.2.4嚴格規(guī)范上網(wǎng)場所的管理，集中進行監(jiān)控和管理   上網(wǎng)用戶不但要通過統(tǒng)一的校級身份認證系統(tǒng)確認，而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務(wù)器上，保證了這個記錄的法律性和準確性2.2.5根據(jù)相關(guān)部門的要求，配備專門的安全管理人員，出臺網(wǎng)絡(luò)安全管理制度    網(wǎng)絡(luò)安全建設(shè)是"三分設(shè)備，七分管理"，沒有切實可行的安全保障體系和制度，網(wǎng)絡(luò)安全就變成了空談。隨著網(wǎng)絡(luò)

10、技術(shù)的迅速發(fā)展和上網(wǎng)用戶對網(wǎng)絡(luò)的了解程度越深，網(wǎng)絡(luò)安全的形式就越嚴峻，這也從近幾年互聯(lián)網(wǎng)絡(luò)安全問題頻頻出現(xiàn)得到印證。而網(wǎng)絡(luò)安全的技術(shù)又是非常復(fù)雜和廣泛的，現(xiàn)狀還是"道高一尺，魔高一丈"，這樣，管理的工作就愈發(fā)重要和艱巨，必須要做到及時進行漏洞修補和定期詢檢，保證對網(wǎng)絡(luò)的監(jiān)控和管理。另外，學(xué)校必須頒布網(wǎng)絡(luò)行為規(guī)范和具體處罰條例，這樣才能有效的控制和減少內(nèi)部網(wǎng)絡(luò)的隱患。   2.2.6防火墻的安全等級和權(quán)限設(shè)置利用防火墻的安全等級和權(quán)限設(shè)置，有選擇地對源地址、目的地址、TCP端口號、協(xié)議類型進行篩選，控制數(shù)據(jù)包的傳送，禁止外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)，防止來自外部的

11、惡意攻擊。2.2.7利用虛擬網(wǎng)技術(shù)利用虛擬網(wǎng)技術(shù)，將全校分布在不同部門、不同網(wǎng)段上的辦公應(yīng)用服務(wù)器劃分為一個虛擬子網(wǎng)，限制用戶對其訪問。出開放必要的端口外，其他端口和服務(wù)安全禁止，以增加安全性。為了避免用戶濫用網(wǎng)絡(luò)資源，對不同的虛擬子網(wǎng)賦予不同的對外訪問權(quán)限，如只能訪問校內(nèi)、只能訪問中國教育科研網(wǎng)、可以訪問整個互聯(lián)網(wǎng)等，同時按照IP 地址和用戶帳號進行流量控制和統(tǒng)計，力爭是網(wǎng)絡(luò)資源得到更為有效的應(yīng)用。2.2.8軟硬件技術(shù)利用軟硬件所提供的功能采取盡可能多的措施提高網(wǎng)絡(luò)的安全性，如在各層交換機端口上綁定MAC地址以防止地址盜用；在網(wǎng)橋上設(shè)置過濾功能，限制所能通過的網(wǎng)絡(luò)協(xié)議和工作站；在數(shù)據(jù)庫配置中

12、設(shè)定有效的IP地址來限制能對其訪問的IP地址范圍。應(yīng)當看到，隨著技術(shù)的發(fā)展和網(wǎng)絡(luò)結(jié)構(gòu)的變化，網(wǎng)絡(luò)安全程度必然是動態(tài)變化的，必須不斷采用新的安全管理措施，加強系統(tǒng)的安全。 互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展，對校園網(wǎng)絡(luò)中師生的生活和學(xué)習已經(jīng)產(chǎn)生了深遠的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無處不在。但在享受高科技帶來的便捷同時，我們需要清醒的認識到，網(wǎng)絡(luò)安全問題的日益嚴重也越來越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展。第三章 網(wǎng)絡(luò)故障管理故障管理是判斷、查找、排除網(wǎng)絡(luò)故障的過程，它是校園網(wǎng)管理中最重要的任務(wù)。如

13、果沒有規(guī)范的差錯管理模式，網(wǎng)絡(luò)管理員將花費大量的時間和精力用于排除故障以保持網(wǎng)絡(luò)的正常運行。反之，就可以大大減少處理故障的時間，提高網(wǎng)絡(luò)運行效率。3.1故障管理工作 加強對網(wǎng)絡(luò)的監(jiān)控，通過主動輪詢的方式檢查網(wǎng)絡(luò)的連接和設(shè)備狀態(tài)。網(wǎng)管人員可根據(jù)需要和具體情況設(shè)置間隙時間的長短，自動對網(wǎng)上IP 資源的狀態(tài)，配置和事件進行監(jiān)控。觀察網(wǎng)絡(luò)設(shè)備運行正常與否，對故障迅速定位，減少故障判斷過程，提高事故處理速度。 在操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)中，都有用于管理跟蹤和故障記錄的日志文件，自動記錄了網(wǎng)絡(luò)中服務(wù)、應(yīng)用及硬件發(fā)生的錯誤、警告或消息標識。網(wǎng)絡(luò)管理人員可充分利用這些信息進行網(wǎng)絡(luò)運行狀態(tài)分析和趨勢預(yù)測，及時發(fā)現(xiàn)潛

14、在的隱患。我們知道，網(wǎng)絡(luò)負載增加對流量過載的影響是漸進的，數(shù)據(jù)庫的表空間、服務(wù)器的磁盤空間也是逐漸減少的，因此，只要網(wǎng)絡(luò)管理員加強監(jiān)控，在警戒位進行相應(yīng)處理，就可以預(yù)防系統(tǒng)性能的下降。3.2網(wǎng)絡(luò)故障的檢測在正常操作中，通過執(zhí)行監(jiān)控過程和生成故障報告來檢測；在執(zhí)行配置測試時發(fā)現(xiàn)錯誤；通過預(yù)設(shè)置門限并動態(tài)監(jiān)控狀態(tài)變化，來預(yù)測潛在的故障。3.3網(wǎng)絡(luò)故障的診斷 網(wǎng)絡(luò)故障診斷應(yīng)該實現(xiàn)三方面的目的：確定網(wǎng)絡(luò)的故障點，恢復(fù)網(wǎng)絡(luò)的正常運行；發(fā)現(xiàn)網(wǎng)絡(luò) 規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡(luò)的性能；觀察網(wǎng)絡(luò)的運行狀況，及時預(yù)測網(wǎng)絡(luò)通信質(zhì)量。網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運行的知識為基礎(chǔ)。從故障現(xiàn)象出發(fā)，以網(wǎng)

15、絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)故障通常有以下幾種可能：物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問題 ；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問題；網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯誤；傳輸層的設(shè)備性能或通信擁塞問題；上三層網(wǎng)絡(luò)應(yīng)用程序錯誤。診斷網(wǎng)絡(luò)故障的過程應(yīng)該沿著OSI七層模型從物理層開始向上進行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推 ，設(shè)法確定通信失敗的故障點，直到系統(tǒng)通信正常為止。 如何在互聯(lián)網(wǎng)絡(luò)運行后了解它的信息，了解網(wǎng)絡(luò)是否正常運行，監(jiān)視和了解網(wǎng)絡(luò)在正常條件 下運行細節(jié)，了解出現(xiàn)故障的情況。對每一個癥狀使用特定的故障診斷

16、工具和方法都能查找出一個或多個故障原因。一般故障排除步驟如下： 第一步，當分析網(wǎng)絡(luò)故障時，首先要清楚故障現(xiàn)象。應(yīng)該詳細說明故障的癥侯和潛在的原因 。為此，要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因的類型。例如，主機不 響應(yīng)客戶請求服務(wù)?？赡艿墓收显蚴侵鳈C配置問題、接口卡故障或路由器配置命令丟失等 。 第二步，收集需要的用于幫助隔離可能故障原因的信息。向用戶、網(wǎng)絡(luò)管理員、管理者和其 他關(guān)鍵人物提一些和故障有關(guān)的問題。廣泛的從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟 蹤、路由器診斷 命令的輸出報告或軟件說明書中收集有用的信息。 第三步，根據(jù)收集到的情況考慮可能的故障原因?？梢愿鶕?jù)有關(guān)情況排除某些故障原

17、因。例 如，根據(jù)某些資料可以排除硬件故障，把注意力放軟件原因上。對于任何機會都應(yīng)該設(shè)法減 少可能的故障原因，以至于盡快的策劃出有效的故障診斷計劃。 第四步，根據(jù)最后的可能的故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因 進行診斷活動，這樣可以容易恢復(fù)到故障的原始狀態(tài)。如果一次同時考慮一個以上的故障原 因，試圖返回故障原始狀態(tài)就困難的多了。 第五步，執(zhí)行診斷計劃，認真做好每一步測試和觀察，直到故障癥狀消失。 第六步，每改變一個參數(shù)都要確認其結(jié)果。分析結(jié)果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到解決。3.4網(wǎng)絡(luò)故障記錄以日志的形式記錄告警、診斷和處理結(jié)果。 第四章 網(wǎng)絡(luò)性能管理性能

18、管理主要指系統(tǒng)調(diào)整，整體容量規(guī)劃和性能故障查找。目的是維護和改進網(wǎng)絡(luò)的速度、響應(yīng)時間、靈活性和適應(yīng)性。為此利用網(wǎng)絡(luò)測試儀以及網(wǎng)絡(luò)設(shè)備自帶的網(wǎng)管工具，對網(wǎng)絡(luò)帶寬的利用率、網(wǎng)絡(luò)碰撞狀態(tài)、幀級錯誤、廣播數(shù)據(jù)等參數(shù)的瞬間值、平均值、最大值和累計值進行統(tǒng)計分析，實時顯示占用帶寬最多的幾種協(xié)議所占比例，監(jiān)測網(wǎng)絡(luò)最繁忙的網(wǎng)段和站點，提供網(wǎng)絡(luò)負載分布情況。網(wǎng)絡(luò)管理員可對監(jiān)測結(jié)果進行詳細分析，力爭從被動管理模式轉(zhuǎn)換為主動管理方式，根據(jù)數(shù)據(jù)流量分析結(jié)果和不同應(yīng)用的輕重緩急，利用帶寬分配器，以合理的帶寬管理策略，采用負載均衡和帶寬匹配的原則，對網(wǎng)絡(luò)帶寬進行分配和控制，對確定存在的網(wǎng)絡(luò)瓶頸提出網(wǎng)絡(luò)擴展、增加帶寬的解決

19、方案。在性能管理中，我們既通過增強或改善網(wǎng)絡(luò)狀況的靜態(tài)措施來提高網(wǎng)絡(luò)的性能，如增強網(wǎng)絡(luò)服務(wù)器能力、采用更先進的網(wǎng)絡(luò)設(shè)備等手段來改善網(wǎng)絡(luò)環(huán)境。但更為重要的是在網(wǎng)絡(luò)管理中采用負載平衡等動態(tài)措施充分發(fā)揮網(wǎng)絡(luò)潛能，提高網(wǎng)絡(luò)性能。網(wǎng)絡(luò)日志管理采用了藍信網(wǎng)絡(luò)日志概要工具1 概要的記錄信息 全面記錄用戶所訪問過的網(wǎng)站地址可以記錄用戶某一時間，訪問過的URL地址，而不記錄具體的網(wǎng)頁內(nèi)容;可以根據(jù)URL提供用戶使用HTTP多線程方式下載的各線程下載的文件起始位置。 記錄用戶使用FTP工具上傳、下載文件的信息可以記錄用戶某一時間，使用FTP工具進行上傳或下載的文件名稱以及下載文件大小，而不記錄文件的具體內(nèi)容。 記

20、錄用戶發(fā)送郵件的信息，包括郵件發(fā)送者，郵件接收者，郵件主題等可以記錄用戶某一時間，使用類似Outlook等郵件工具發(fā)送或接收的郵件的信息，如郵件發(fā)送者，郵件接收者，郵件主題等。 出于用戶隱私的考慮，可以僅記錄了郵件頭部分的相關(guān)信息，而沒有對郵件內(nèi)容進行記錄。2 強大多樣的日志保存方式將日志導(dǎo)入到數(shù)據(jù)庫中該工具同時還提供將所有的日志信息導(dǎo)入到數(shù)據(jù)庫中，并提供友好的基于數(shù)據(jù)庫的WEB查詢界面，從而能夠方便用戶快速查找詳細的日志信息，并且用戶還可以根據(jù)自己的需求，決定數(shù)據(jù)庫中保存幾個月的日志信息。3 有效記錄信息、保存日期更長的日志系統(tǒng)提供特殊的URL過濾功能，可以將網(wǎng)頁上的圖片，腳本等無用的日志信

21、息過濾掉，可以節(jié)省78%左右的空間，極大節(jié)省了儲存的磁盤空間，延長了存儲時間。4 不影響整體網(wǎng)絡(luò)性能采用旁路式架構(gòu)，不會出現(xiàn)網(wǎng)絡(luò)中的瓶頸問題。5 方便的配置管理可以使用友好的圖形配置管理工具，配置或修改網(wǎng)內(nèi)的用戶、保存的文件個數(shù)、HTTP日志過濾條件等。6 穩(wěn)定性及安全性可以做到7*24小時的正常運行，在異常情況(如斷電，網(wǎng)絡(luò)病毒攻擊等)下，可提供比較詳細的日志分析，以達到對網(wǎng)絡(luò)更好的維護和檢測。第五章 網(wǎng)絡(luò)計費管理5.1計費管理目的計費管理紀錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測網(wǎng)絡(luò)操作系統(tǒng)的費用和代價。計費管理的主要目的是正確的計算和收取用戶使用網(wǎng)絡(luò)服務(wù)的費用。在計費管理中，首先要根據(jù)各類服務(wù)的成本、供需關(guān)系等因素制訂資費政策，資費還包括根據(jù)業(yè)務(wù)情況制訂的折扣率。其次要收集計費收據(jù)，如使用的網(wǎng)絡(luò)服務(wù)、占用時間、通信距離、通信地點等計算服務(wù)費用。通常計費管理包括以下幾個主要功能：（1） 計算網(wǎng)絡(luò)建設(shè)及運營成本。主要成本包括網(wǎng)絡(luò)設(shè)備器材成本、網(wǎng)絡(luò)服務(wù)成本、人工費用等。（2）