校園網(wǎng)網(wǎng)絡(luò)管理方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上校園網(wǎng)網(wǎng)絡(luò)管理方案學(xué)號(hào)： 姓名：xxx目錄 校園網(wǎng)網(wǎng)絡(luò)管理方案前言隨著Internet的普及，校園網(wǎng)已成為每個(gè)學(xué)校必備的信息基礎(chǔ)設(shè)施，也成了學(xué)校提高教學(xué)、科研及管理水平的重要途徑和手段，它是以現(xiàn)代化的網(wǎng)絡(luò)及計(jì)算機(jī)技術(shù)為手段，形成將校園內(nèi)所有服務(wù)器、工作站、局域網(wǎng)及相關(guān)設(shè)施高速聯(lián)接起來(lái)，使各種基于計(jì)算機(jī)網(wǎng)絡(luò)的教學(xué)方法、管理方法及文化宣傳得以廣泛應(yīng)用并能和外部互聯(lián)網(wǎng)溝通的硬件和軟件平臺(tái)。而如何有效地加以管理和維護(hù)，是校園網(wǎng)得以有效、安全運(yùn)行的關(guān)鍵。由于高校的不斷擴(kuò)招，學(xué)校的規(guī)模不段擴(kuò)大，隨之校園網(wǎng)的規(guī)模不斷擴(kuò)大、應(yīng)用系統(tǒng)的不斷深入，網(wǎng)絡(luò)環(huán)境變的愈加復(fù)雜，出現(xiàn)了如下需求:首

2、先，需要對(duì)教學(xué)區(qū)的上網(wǎng)進(jìn)行管理，可以控制辦公區(qū)的上網(wǎng)環(huán)境，以及對(duì)用戶的上網(wǎng)行為進(jìn)行記錄。其次，需要對(duì)學(xué)生及學(xué)生宿舍區(qū)的上網(wǎng)認(rèn)證進(jìn)行管理。學(xué)生是最容易出問(wèn)題也是最難管理的群體，需要對(duì)學(xué)生的上網(wǎng)訪問(wèn)記錄等做一全面記錄，當(dāng)出現(xiàn)問(wèn)題時(shí)，可以使網(wǎng)絡(luò)管理員進(jìn)行問(wèn)題查詢，分清責(zé)任。再次，對(duì)教師小區(qū)等共用學(xué)校帶寬的部門(mén)進(jìn)行管理，教師小區(qū)更注重的是家庭中孩子的上網(wǎng)行為管理，以及防止一些非法行為的發(fā)生。此外，用戶信息、訪問(wèn)日志、全面的流量信息，這些信息也是很有必要的，便于發(fā)現(xiàn)網(wǎng)絡(luò)中存在的問(wèn)題。為了保證網(wǎng)絡(luò)優(yōu)質(zhì)高效地運(yùn)行，對(duì)校園網(wǎng)運(yùn)行情況進(jìn)行監(jiān)視、分析和監(jiān)控，主要從以下幾個(gè)方面對(duì)網(wǎng)絡(luò)進(jìn)行了較為有效的管理。 網(wǎng)絡(luò)配置

3、管理 網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)故障管理 網(wǎng)絡(luò)性能管理 網(wǎng)絡(luò)計(jì)費(fèi)管理第一章 網(wǎng)絡(luò)配置管理1.1配置管理根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，學(xué)校網(wǎng)絡(luò)分三層結(jié)構(gòu)。其中以第三層為整個(gè)網(wǎng)絡(luò)的中心，該層包含了路由、硬件防火和中心交換的功能，是整個(gè)網(wǎng)絡(luò)正常運(yùn)行的關(guān)鍵。以下是根據(jù)學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行配置管理：1. 配置管理任務(wù)配置管理任務(wù)包括網(wǎng)絡(luò)地址分配、子網(wǎng)劃分、維護(hù)更新網(wǎng)絡(luò)最新拓?fù)浣Y(jié)構(gòu)圖和設(shè)備清單及其參數(shù)設(shè)置。同大多數(shù)網(wǎng)絡(luò)一樣，網(wǎng)絡(luò)采用的是TCP/IP協(xié)議，因此IP地址的合理分配就成了網(wǎng)絡(luò)管理員的一項(xiàng)重要工作。計(jì)算機(jī)網(wǎng)絡(luò)按院、系劃分為若干個(gè)子網(wǎng)，這樣既可解決IP地址不足的問(wèn)題，又可減少網(wǎng)絡(luò)的數(shù)據(jù)傳輸量，增加網(wǎng)絡(luò)的安全性。其具體步

4、驟如下：按院、系確定所需子網(wǎng)數(shù)目；確定每個(gè)子網(wǎng)上的節(jié)點(diǎn)數(shù)；定義整個(gè)網(wǎng)絡(luò)的子網(wǎng)掩碼；分配子網(wǎng)號(hào)和各節(jié)點(diǎn)的IP地址。網(wǎng)管人員根據(jù)以上步驟建立了規(guī)范的IP地址分配表，登記備案。同時(shí)，還利用網(wǎng)管軟件和操作系統(tǒng)提供的ARP功能，收集相應(yīng)信息并形成IP地址與硬件MAC地址的對(duì)應(yīng)表，以加強(qiáng)IP地址管理，保證IP地址的唯一性。2. 子網(wǎng)管理對(duì)不同的子網(wǎng)，可視具體情況采用不同辦法進(jìn)行隔離。對(duì)獨(dú)處一個(gè)物理網(wǎng)段上的院、系子網(wǎng)，可采用三層交換機(jī)和路由器，也可利用Windows NT、Windows 2000、UNIX等操作系統(tǒng)的路由功能實(shí)現(xiàn)，根據(jù)各子網(wǎng)的具體情況靈活配置。某些專用子網(wǎng)，由于其站點(diǎn)分布在校內(nèi)不同地方，處

5、于多個(gè)物理網(wǎng)段上，只能采用虛擬子網(wǎng)技術(shù)克服環(huán)境的制約，在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下為其配置各自的虛擬子網(wǎng)，靈活方便地實(shí)現(xiàn)跨越全校的專用子網(wǎng)。 3. 配置文檔完整的文檔是網(wǎng)絡(luò)配置管理任務(wù)中的重要組成部分，是對(duì)網(wǎng)絡(luò)資源使用情況進(jìn)行管理的重要過(guò)程。詳細(xì)完整的文檔是網(wǎng)絡(luò)配置過(guò)程的整體部分之一。網(wǎng)絡(luò)配置文檔應(yīng)包括多種基本內(nèi)容：硬件配置、軟件配置、用戶及其訪問(wèn)權(quán)限分配記錄。對(duì)網(wǎng)絡(luò)進(jìn)行了科學(xué)合理的配置，并有完整準(zhǔn)確的文檔記錄，因此大大減少了用于“救火”的時(shí)間。實(shí)踐表明，網(wǎng)絡(luò)配置文檔越完善、更新越及時(shí)，則處理網(wǎng)絡(luò)故障的時(shí)間就越短。第二章 網(wǎng)絡(luò)安全管理2.1安全管理網(wǎng)絡(luò)的安全問(wèn)題主要是由網(wǎng)絡(luò)的開(kāi)放性、

6、無(wú)邊界性、自由性造成的，所以我們考慮校園網(wǎng)信息網(wǎng)絡(luò)的安全首先應(yīng)該考慮把被保護(hù)的網(wǎng)絡(luò)由開(kāi)放的、無(wú)邊界的網(wǎng)絡(luò)環(huán)境中獨(dú)立出來(lái)，成為可管理、可控制的安全的內(nèi)部網(wǎng)絡(luò)。也只有做到這一點(diǎn)，實(shí)現(xiàn)信息網(wǎng)絡(luò)的安全才有可能，而最基本的分隔手段就是防火墻。利用防火墻，可以實(shí)現(xiàn)內(nèi)部網(wǎng)(信任網(wǎng)絡(luò))與外部不可信任網(wǎng)絡(luò)(如因特網(wǎng))之間或是內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離與訪問(wèn)控制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。2.2安全管理方案為滿足因特網(wǎng)的分級(jí)管理需求根據(jù)Internet網(wǎng)絡(luò)規(guī)模大、用戶眾多的特點(diǎn)，對(duì)Internet/Intranet信息安全實(shí)施分級(jí)管理的解決方案，將對(duì)它的控制點(diǎn)分為三級(jí)實(shí)施安全管理。第一級(jí)：中心級(jí)網(wǎng)絡(luò)，主要實(shí)

7、現(xiàn)內(nèi)外網(wǎng)隔離；內(nèi)外網(wǎng)用戶的訪問(wèn)控制；內(nèi)部網(wǎng)的監(jiān)控；內(nèi)部網(wǎng)傳輸數(shù)據(jù)的備份與稽查。第二級(jí)：部門(mén)級(jí)，主要實(shí)現(xiàn)內(nèi)部網(wǎng)與外部網(wǎng)用戶的訪問(wèn)控制；同級(jí)部門(mén)間的訪問(wèn)控制；部門(mén)網(wǎng)內(nèi)部的安全審計(jì)。第三級(jí)：終端/個(gè)人用戶級(jí)，實(shí)現(xiàn)部門(mén)網(wǎng)內(nèi)部主機(jī)的訪問(wèn)控制；數(shù)據(jù)庫(kù)及終端信息資源的安全保護(hù)。2.2.1規(guī)范出口的管理   實(shí)施校園網(wǎng)的整體安全架構(gòu)，必須解決多出口的問(wèn)題。對(duì)于出口進(jìn)行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡(luò)安全體系能夠得以實(shí)施。為校園網(wǎng)的安全提供最基礎(chǔ)的保障。   2.2.2配備完整的、系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備    在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控

8、制和監(jiān)管設(shè)備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。另外配置安全設(shè)備既要考慮到功能，同時(shí)也必須考慮性能和可擴(kuò)展性，以避免成為網(wǎng)絡(luò)的瓶頸。通過(guò)配置安全產(chǎn)品可以實(shí)現(xiàn)對(duì)校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)、預(yù)警和監(jiān)控，對(duì)大量的非法訪問(wèn)和不健康信息起到有效的阻斷作用，對(duì)網(wǎng)絡(luò)的故障可以迅速定位并解決。   2.2.3解決用戶上網(wǎng)身份問(wèn)題，建立全校統(tǒng)一的身份認(rèn)證系統(tǒng)  校園網(wǎng)絡(luò)必須要解決用戶上網(wǎng)身份問(wèn)題，而身份認(rèn)證系統(tǒng)是整個(gè)校園網(wǎng)絡(luò)安全體系的基礎(chǔ)的基礎(chǔ)，否則即便發(fā)現(xiàn)了安全問(wèn)題也大多只能不了了之，只有建立了基于校園網(wǎng)絡(luò)的全校統(tǒng)

9、一身份認(rèn)證系統(tǒng)，才能徹底的解決用戶上網(wǎng)身份問(wèn)題，同時(shí)也為校園信息化的各項(xiàng)應(yīng)用系統(tǒng)提供了安全可靠的保證。   2.2.4嚴(yán)格規(guī)范上網(wǎng)場(chǎng)所的管理，集中進(jìn)行監(jiān)控和管理   上網(wǎng)用戶不但要通過(guò)統(tǒng)一的校級(jí)身份認(rèn)證系統(tǒng)確認(rèn)，而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務(wù)器上，保證了這個(gè)記錄的法律性和準(zhǔn)確性2.2.5根據(jù)相關(guān)部門(mén)的要求，配備專門(mén)的安全管理人員，出臺(tái)網(wǎng)絡(luò)安全管理制度    網(wǎng)絡(luò)安全建設(shè)是"三分設(shè)備，七分管理"，沒(méi)有切實(shí)可行的安全保障體系和制度，網(wǎng)絡(luò)安全就變成了空談。隨著網(wǎng)絡(luò)

10、技術(shù)的迅速發(fā)展和上網(wǎng)用戶對(duì)網(wǎng)絡(luò)的了解程度越深，網(wǎng)絡(luò)安全的形式就越嚴(yán)峻，這也從近幾年互聯(lián)網(wǎng)絡(luò)安全問(wèn)題頻頻出現(xiàn)得到印證。而網(wǎng)絡(luò)安全的技術(shù)又是非常復(fù)雜和廣泛的，現(xiàn)狀還是"道高一尺，魔高一丈"，這樣，管理的工作就愈發(fā)重要和艱巨，必須要做到及時(shí)進(jìn)行漏洞修補(bǔ)和定期詢檢，保證對(duì)網(wǎng)絡(luò)的監(jiān)控和管理。另外，學(xué)校必須頒布網(wǎng)絡(luò)行為規(guī)范和具體處罰條例，這樣才能有效的控制和減少內(nèi)部網(wǎng)絡(luò)的隱患。   2.2.6防火墻的安全等級(jí)和權(quán)限設(shè)置利用防火墻的安全等級(jí)和權(quán)限設(shè)置，有選擇地對(duì)源地址、目的地址、TCP端口號(hào)、協(xié)議類型進(jìn)行篩選，控制數(shù)據(jù)包的傳送，禁止外部網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)，防止來(lái)自外部的

11、惡意攻擊。2.2.7利用虛擬網(wǎng)技術(shù)利用虛擬網(wǎng)技術(shù)，將全校分布在不同部門(mén)、不同網(wǎng)段上的辦公應(yīng)用服務(wù)器劃分為一個(gè)虛擬子網(wǎng)，限制用戶對(duì)其訪問(wèn)。出開(kāi)放必要的端口外，其他端口和服務(wù)安全禁止，以增加安全性。為了避免用戶濫用網(wǎng)絡(luò)資源，對(duì)不同的虛擬子網(wǎng)賦予不同的對(duì)外訪問(wèn)權(quán)限，如只能訪問(wèn)校內(nèi)、只能訪問(wèn)中國(guó)教育科研網(wǎng)、可以訪問(wèn)整個(gè)互聯(lián)網(wǎng)等，同時(shí)按照IP 地址和用戶帳號(hào)進(jìn)行流量控制和統(tǒng)計(jì)，力爭(zhēng)是網(wǎng)絡(luò)資源得到更為有效的應(yīng)用。2.2.8軟硬件技術(shù)利用軟硬件所提供的功能采取盡可能多的措施提高網(wǎng)絡(luò)的安全性，如在各層交換機(jī)端口上綁定MAC地址以防止地址盜用；在網(wǎng)橋上設(shè)置過(guò)濾功能，限制所能通過(guò)的網(wǎng)絡(luò)協(xié)議和工作站；在數(shù)據(jù)庫(kù)配置中

12、設(shè)定有效的IP地址來(lái)限制能對(duì)其訪問(wèn)的IP地址范圍。應(yīng)當(dāng)看到，隨著技術(shù)的發(fā)展和網(wǎng)絡(luò)結(jié)構(gòu)的變化，網(wǎng)絡(luò)安全程度必然是動(dòng)態(tài)變化的，必須不斷采用新的安全管理措施，加強(qiáng)系統(tǒng)的安全。 互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展，對(duì)校園網(wǎng)絡(luò)中師生的生活和學(xué)習(xí)已經(jīng)產(chǎn)生了深遠(yuǎn)的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無(wú)處不在。但在享受高科技帶來(lái)的便捷同時(shí)，我們需要清醒的認(rèn)識(shí)到，網(wǎng)絡(luò)安全問(wèn)題的日益嚴(yán)重也越來(lái)越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問(wèn)題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展。第三章 網(wǎng)絡(luò)故障管理故障管理是判斷、查找、排除網(wǎng)絡(luò)故障的過(guò)程，它是校園網(wǎng)管理中最重要的任務(wù)。如

13、果沒(méi)有規(guī)范的差錯(cuò)管理模式，網(wǎng)絡(luò)管理員將花費(fèi)大量的時(shí)間和精力用于排除故障以保持網(wǎng)絡(luò)的正常運(yùn)行。反之，就可以大大減少處理故障的時(shí)間，提高網(wǎng)絡(luò)運(yùn)行效率。3.1故障管理工作 加強(qiáng)對(duì)網(wǎng)絡(luò)的監(jiān)控，通過(guò)主動(dòng)輪詢的方式檢查網(wǎng)絡(luò)的連接和設(shè)備狀態(tài)。網(wǎng)管人員可根據(jù)需要和具體情況設(shè)置間隙時(shí)間的長(zhǎng)短，自動(dòng)對(duì)網(wǎng)上IP 資源的狀態(tài)，配置和事件進(jìn)行監(jiān)控。觀察網(wǎng)絡(luò)設(shè)備運(yùn)行正常與否，對(duì)故障迅速定位，減少故障判斷過(guò)程，提高事故處理速度。 在操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)中，都有用于管理跟蹤和故障記錄的日志文件，自動(dòng)記錄了網(wǎng)絡(luò)中服務(wù)、應(yīng)用及硬件發(fā)生的錯(cuò)誤、警告或消息標(biāo)識(shí)。網(wǎng)絡(luò)管理人員可充分利用這些信息進(jìn)行網(wǎng)絡(luò)運(yùn)行狀態(tài)分析和趨勢(shì)預(yù)測(cè)，及時(shí)發(fā)現(xiàn)潛

14、在的隱患。我們知道，網(wǎng)絡(luò)負(fù)載增加對(duì)流量過(guò)載的影響是漸進(jìn)的，數(shù)據(jù)庫(kù)的表空間、服務(wù)器的磁盤(pán)空間也是逐漸減少的，因此，只要網(wǎng)絡(luò)管理員加強(qiáng)監(jiān)控，在警戒位進(jìn)行相應(yīng)處理，就可以預(yù)防系統(tǒng)性能的下降。3.2網(wǎng)絡(luò)故障的檢測(cè)在正常操作中，通過(guò)執(zhí)行監(jiān)控過(guò)程和生成故障報(bào)告來(lái)檢測(cè)；在執(zhí)行配置測(cè)試時(shí)發(fā)現(xiàn)錯(cuò)誤；通過(guò)預(yù)設(shè)置門(mén)限并動(dòng)態(tài)監(jiān)控狀態(tài)變化，來(lái)預(yù)測(cè)潛在的故障。3.3網(wǎng)絡(luò)故障的診斷 網(wǎng)絡(luò)故障診斷應(yīng)該實(shí)現(xiàn)三方面的目的：確定網(wǎng)絡(luò)的故障點(diǎn)，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行；發(fā)現(xiàn)網(wǎng)絡(luò) 規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡(luò)的性能；觀察網(wǎng)絡(luò)的運(yùn)行狀況，及時(shí)預(yù)測(cè)網(wǎng)絡(luò)通信質(zhì)量。網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識(shí)為基礎(chǔ)。從故障現(xiàn)象出發(fā)，以網(wǎng)

15、絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問(wèn)題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)故障通常有以下幾種可能：物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問(wèn)題 ；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問(wèn)題；網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯(cuò)誤；傳輸層的設(shè)備性能或通信擁塞問(wèn)題；上三層網(wǎng)絡(luò)應(yīng)用程序錯(cuò)誤。診斷網(wǎng)絡(luò)故障的過(guò)程應(yīng)該沿著OSI七層模型從物理層開(kāi)始向上進(jìn)行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推 ，設(shè)法確定通信失敗的故障點(diǎn)，直到系統(tǒng)通信正常為止。 如何在互聯(lián)網(wǎng)絡(luò)運(yùn)行后了解它的信息，了解網(wǎng)絡(luò)是否正常運(yùn)行，監(jiān)視和了解網(wǎng)絡(luò)在正常條件 下運(yùn)行細(xì)節(jié)，了解出現(xiàn)故障的情況。對(duì)每一個(gè)癥狀使用特定的故障診斷

16、工具和方法都能查找出一個(gè)或多個(gè)故障原因。一般故障排除步驟如下： 第一步，當(dāng)分析網(wǎng)絡(luò)故障時(shí)，首先要清楚故障現(xiàn)象。應(yīng)該詳細(xì)說(shuō)明故障的癥侯和潛在的原因 。為此，要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因的類型。例如，主機(jī)不 響應(yīng)客戶請(qǐng)求服務(wù)?？赡艿墓收显蚴侵鳈C(jī)配置問(wèn)題、接口卡故障或路由器配置命令丟失等 。 第二步，收集需要的用于幫助隔離可能故障原因的信息。向用戶、網(wǎng)絡(luò)管理員、管理者和其 他關(guān)鍵人物提一些和故障有關(guān)的問(wèn)題。廣泛的從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟 蹤、路由器診斷 命令的輸出報(bào)告或軟件說(shuō)明書(shū)中收集有用的信息。 第三步，根據(jù)收集到的情況考慮可能的故障原因。可以根據(jù)有關(guān)情況排除某些故障原

17、因。例 如，根據(jù)某些資料可以排除硬件故障，把注意力放軟件原因上。對(duì)于任何機(jī)會(huì)都應(yīng)該設(shè)法減 少可能的故障原因，以至于盡快的策劃出有效的故障診斷計(jì)劃。 第四步，根據(jù)最后的可能的故障原因，建立一個(gè)診斷計(jì)劃。開(kāi)始僅用一個(gè)最可能的故障原因 進(jìn)行診斷活動(dòng)，這樣可以容易恢復(fù)到故障的原始狀態(tài)。如果一次同時(shí)考慮一個(gè)以上的故障原 因，試圖返回故障原始狀態(tài)就困難的多了。 第五步，執(zhí)行診斷計(jì)劃，認(rèn)真做好每一步測(cè)試和觀察，直到故障癥狀消失。 第六步，每改變一個(gè)參數(shù)都要確認(rèn)其結(jié)果。分析結(jié)果確定問(wèn)題是否解決，如果沒(méi)有解決，繼續(xù)下去，直到解決。3.4網(wǎng)絡(luò)故障記錄以日志的形式記錄告警、診斷和處理結(jié)果。 第四章 網(wǎng)絡(luò)性能管理性能

18、管理主要指系統(tǒng)調(diào)整，整體容量規(guī)劃和性能故障查找。目的是維護(hù)和改進(jìn)網(wǎng)絡(luò)的速度、響應(yīng)時(shí)間、靈活性和適應(yīng)性。為此利用網(wǎng)絡(luò)測(cè)試儀以及網(wǎng)絡(luò)設(shè)備自帶的網(wǎng)管工具，對(duì)網(wǎng)絡(luò)帶寬的利用率、網(wǎng)絡(luò)碰撞狀態(tài)、幀級(jí)錯(cuò)誤、廣播數(shù)據(jù)等參數(shù)的瞬間值、平均值、最大值和累計(jì)值進(jìn)行統(tǒng)計(jì)分析，實(shí)時(shí)顯示占用帶寬最多的幾種協(xié)議所占比例，監(jiān)測(cè)網(wǎng)絡(luò)最繁忙的網(wǎng)段和站點(diǎn)，提供網(wǎng)絡(luò)負(fù)載分布情況。網(wǎng)絡(luò)管理員可對(duì)監(jiān)測(cè)結(jié)果進(jìn)行詳細(xì)分析，力爭(zhēng)從被動(dòng)管理模式轉(zhuǎn)換為主動(dòng)管理方式，根據(jù)數(shù)據(jù)流量分析結(jié)果和不同應(yīng)用的輕重緩急，利用帶寬分配器，以合理的帶寬管理策略，采用負(fù)載均衡和帶寬匹配的原則，對(duì)網(wǎng)絡(luò)帶寬進(jìn)行分配和控制，對(duì)確定存在的網(wǎng)絡(luò)瓶頸提出網(wǎng)絡(luò)擴(kuò)展、增加帶寬的解決

19、方案。在性能管理中，我們既通過(guò)增強(qiáng)或改善網(wǎng)絡(luò)狀況的靜態(tài)措施來(lái)提高網(wǎng)絡(luò)的性能，如增強(qiáng)網(wǎng)絡(luò)服務(wù)器能力、采用更先進(jìn)的網(wǎng)絡(luò)設(shè)備等手段來(lái)改善網(wǎng)絡(luò)環(huán)境。但更為重要的是在網(wǎng)絡(luò)管理中采用負(fù)載平衡等動(dòng)態(tài)措施充分發(fā)揮網(wǎng)絡(luò)潛能，提高網(wǎng)絡(luò)性能。網(wǎng)絡(luò)日志管理采用了藍(lán)信網(wǎng)絡(luò)日志概要工具1 概要的記錄信息 全面記錄用戶所訪問(wèn)過(guò)的網(wǎng)站地址可以記錄用戶某一時(shí)間，訪問(wèn)過(guò)的URL地址，而不記錄具體的網(wǎng)頁(yè)內(nèi)容;可以根據(jù)URL提供用戶使用HTTP多線程方式下載的各線程下載的文件起始位置。 記錄用戶使用FTP工具上傳、下載文件的信息可以記錄用戶某一時(shí)間，使用FTP工具進(jìn)行上傳或下載的文件名稱以及下載文件大小，而不記錄文件的具體內(nèi)容。 記

20、錄用戶發(fā)送郵件的信息，包括郵件發(fā)送者，郵件接收者，郵件主題等可以記錄用戶某一時(shí)間，使用類似Outlook等郵件工具發(fā)送或接收的郵件的信息，如郵件發(fā)送者，郵件接收者，郵件主題等。 出于用戶隱私的考慮，可以僅記錄了郵件頭部分的相關(guān)信息，而沒(méi)有對(duì)郵件內(nèi)容進(jìn)行記錄。2 強(qiáng)大多樣的日志保存方式將日志導(dǎo)入到數(shù)據(jù)庫(kù)中該工具同時(shí)還提供將所有的日志信息導(dǎo)入到數(shù)據(jù)庫(kù)中，并提供友好的基于數(shù)據(jù)庫(kù)的WEB查詢界面，從而能夠方便用戶快速查找詳細(xì)的日志信息，并且用戶還可以根據(jù)自己的需求，決定數(shù)據(jù)庫(kù)中保存幾個(gè)月的日志信息。3 有效記錄信息、保存日期更長(zhǎng)的日志系統(tǒng)提供特殊的URL過(guò)濾功能，可以將網(wǎng)頁(yè)上的圖片，腳本等無(wú)用的日志信

21、息過(guò)濾掉，可以節(jié)省78%左右的空間，極大節(jié)省了儲(chǔ)存的磁盤(pán)空間，延長(zhǎng)了存儲(chǔ)時(shí)間。4 不影響整體網(wǎng)絡(luò)性能采用旁路式架構(gòu)，不會(huì)出現(xiàn)網(wǎng)絡(luò)中的瓶頸問(wèn)題。5 方便的配置管理可以使用友好的圖形配置管理工具，配置或修改網(wǎng)內(nèi)的用戶、保存的文件個(gè)數(shù)、HTTP日志過(guò)濾條件等。6 穩(wěn)定性及安全性可以做到7*24小時(shí)的正常運(yùn)行，在異常情況(如斷電，網(wǎng)絡(luò)病毒攻擊等)下，可提供比較詳細(xì)的日志分析，以達(dá)到對(duì)網(wǎng)絡(luò)更好的維護(hù)和檢測(cè)。第五章 網(wǎng)絡(luò)計(jì)費(fèi)管理5.1計(jì)費(fèi)管理目的計(jì)費(fèi)管理紀(jì)錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作系統(tǒng)的費(fèi)用和代價(jià)。計(jì)費(fèi)管理的主要目的是正確的計(jì)算和收取用戶使用網(wǎng)絡(luò)服務(wù)的費(fèi)用。在計(jì)費(fèi)管理中，首先要根據(jù)各類服務(wù)的成本、供需關(guān)系等因素制訂資費(fèi)政策，資費(fèi)還包括根據(jù)業(yè)務(wù)情況制訂的折扣率。其次要收集計(jì)費(fèi)收據(jù)，如使用的網(wǎng)絡(luò)服務(wù)、占用時(shí)間、通信距離、通信地點(diǎn)等計(jì)算服務(wù)費(fèi)用。通常計(jì)費(fèi)管理包括以下幾個(gè)主要功能：（1） 計(jì)算網(wǎng)絡(luò)建設(shè)及運(yùn)營(yíng)成本。主要成本包括網(wǎng)絡(luò)設(shè)備器材成本、網(wǎng)絡(luò)服務(wù)成本、人工費(fèi)用等。（2）