谈关于非编网络的管理及其维护
二 非编网的管理维护
在非编网管理维护的实践中，我们摸索总结，积累了一些经验，有了几点体会和认识，现叙述如下。
1. 提供良好的运行环境
设备放置在机房里运行，机房环境会直接影响设备的运行状态。机房环境主要包括四个方面因素：温度、湿度、灰尘和电压。
温度过高会使部件来不及散热而缩短寿命，甚至可能毁坏；温度过低则会出现水汽、结露，也很不利于设备。湿度过大容易出现氧化和发霉；湿度过小则容易积累静电，危害设备。灰尘长期累积在设备内部元件上后，会导致散热不利，使计算机变得不稳定，甚至死机频频，如果形成污垢后受潮，则可能会引起局部短路，损坏元件。电压不稳会导致计算机死机、重启、甚至毁坏板卡等硬件，而突然的断电上电，可能直接冲坏设备。
为给设备提供一个良好的运行环境，我们采取了一些措施：调整空调，使机房温度控制在22℃左右、湿度控制在50%左右；进入机房必须换拖鞋，不携带杂物进入机房，定期打扫机房卫生，定期对设备外部和内部进行除尘；配备了UPS电源保证供电安全不间断。
2. 建立并严格执行管理制度和操作规范。
非法操作是设备故障发生的一大原因，这是单靠要技术手段解决不了的，需要建立管理制度和操作规范并严格执行。这方面我们主要有三点体会：一是制度规范要明确、详细，有可操作性；二是要执行到位；三是要长期重视。如果不是这样，那制度规范将是一纸空文。反之，将会培养起使用人员良好的用机操作习惯，这对网络的安全稳定起着重要的作用。
3. 做好信息归档
主要是五类信息归档：
* 设备档案：记录设备的型号、详细配置、序列号、购买时间、技术支持电话等信息，以及该设备的重大事件，如内部部件的添换、固件的升级等等。
* 网络拓扑图和机房走线图：制图要准确、详细、清晰，设备对应，线标一致，而在网络调整、线路变动后都要及时同步更新图表。
* 设置记录：记录网络、关键设备、关键软件的重要设置参数和更改事件。
* 故障记录：记录每一次故障的发生时间、现象、原因、测查诊断过程、解决方法等，便于以后参考和总结分析。
* 网管日志：网管人员对自己工作时段内的网络运行情况做的详细记录，以利于下一班网管人员快速了解前一段时间的网络运行状态；同时也方便今后查询。
有了这些归档信息，网管做起维护工作会更方便，分析处理故障时更快速，同时通过对积累的记录进行整理比较分析，这对发现规律、预见故障和日常管理维护都有很大的帮助。
4. 严格安全管理
（1）严格设置人员的操作权限
要根据实际需要严格分配每一个用户的权限，权限分配的原则是最小化，即分配满足使用要求的最小权限。非编网中有二级权限设置，一是操作系统，二是非编软件。
Windows NT系统有较强的安全体系和访问控制，可以使用策略编辑器、用户管理器、修改注册表等方法作权限设置，如隐藏桌面、控制面板、运行菜单；禁止用户修改注册表；禁止安装其他软件等等。也可以具体为每个用户指定对某个目录和文件的详细访问权限，但前提是磁盘使用NTFS的文件结构。如记者1和记者2各自拥有自己的文件夹1和2，我们可以设置记者1对文件夹1有RXWD权限，记者2对文件夹1有RX权限，对文件夹2的设置相反，这样便实现了记者1和2之间的素材共享，且互不干扰，比较方便。
网络管理软件netmanage里采用了编辑权限组的设定方法，可对编辑软件的使用权限、故事板列表操作权限、参数设置权限、素材操作权限、播出单操作权限等进行设置。需要注意的是，非编的权限设置是软件级的，也就是说，它还受操作系统约束，比如，在软件里设定不能删除某个栏目素材，但在资源管理器里可以删除，这很危险，解决办法是重新设定栏目素材路径下的目录和文件权限。因此在设置权限时需要二者兼顾，综合考虑，仔细设定，避免漏洞。
（2）病毒和安全防范
非编网络安全性要求很高，首先要树立非编使用人员强烈的病毒、安全防范意识。
其次是采取一些技术手段加以防范：关闭工作站上的软驱、光驱及USB接口；设置CMOS密码；非编网络相对独立，不与外网直联；非编网与外界的数据交换，通过数据交换网关实现，在其上安装有专业防火墙，实施监测。人员使用外来的数据，必须先经过安全检测，如发现异常系统会报警提示。网管要及时进行病毒库升级，并定期做病毒检查。
（3）备份
非编网担负着日常新闻的制作工作，由于时效性强，对时间的要求很高，一旦发生故障，要求能够快速处理解决。因此我们平常要做好备份工作。
备份包括硬件备份、软件备份、数据备份。
硬件备份主要包括:磁盘阵列备份硬盘、普通SCSI硬盘、SCSI卡、SCSI线、终结器、网卡等。
软件备份主要包括：Windows NT安装程序、SP5补丁、dy3000非编软件、Netmanage、SANergy、SQLserver7.0、所有硬件驱动程序、常用工具等。可以刻录二套光盘，一套日常使用，一套备份保存；也可以一份集中放在硬盘的某个目录下，一份刻盘备份。
数据备份主要包括：对站点的系统分区做Ghost镜像备份、备份磁盘配置信息、非编管理配置信息文件、数据库等，这些数据要异地保存，同步更新。
（4）应急
虽然在设计搭建非编网时已经充分考虑了安全性，但并不是100%安全，实际上也不可能做到100%安全，比如人为因素影响，因此应急措施必不可少。我们对保证网络正常运行的各个环节进行仔细分析，制定出切实可行的应急预案并实地演练，做到每个网络管理人员应知应会。
5．日常检查和定期整理相结合。
网管每日对设备和网络的各个环节进行巡视检查，观察并记录运行情况，发现异常要做好应急处理准备。定期对网络和设备进行检查测试整理，优化设置，使网络和设备能以较好性能运转。
6. 交流总结
一方面非编网对网管人员的知识能力水平要求较高，需要网管人员不断学习总结提高；另一方面，网管人员通常并不是固定的一个人，而且平时上班采用轮班制，因此导致交流不足、提高不快，而且由于水平差异和维护差别，整个网络运行情况很不稳定。于是我们定期组织技术维护人员进行针对性的学习交流，就前一阶段的网络运行情况、设备故障、处理方法、个人经验、一些有益尝试、改进建议等进行讨论总结，形成共识。实践表明，这对提高网管的整体维护水平很有帮助，也实现了管理维护的一致性，有利于网络的稳定运行。
三 非编网的故障实例及处理
张家港电视台的非编网络自建成运行至今，一直较为稳定。当然，也不可避免地会碰到一些故障和问题，以下总结了部分有代表性的故障及分析处理，以供参考。
1. 启动非编软件报错为“硬件初始化失败”
分析处理：
第一种情况：开进后进入非编软件的速度过快导致；应等候几分钟，等到监视器闪烁稳定、板卡初始化完成后，再进入非编软件；
第二种情况：DIGISUITE设置窗口或其它占用板卡的软件未关闭而导致；应先关闭再进入非编软件；
第三种情况：板卡初始化失败导致；可将设备停止后再启动，或重新启动计算机。
第四种情况：驱动程序受破坏导致；重装板卡驱动即可。
评论