网络设备管理(精选12篇)
网络设备管理 篇1
网络故障在相当大程度上来自网络设备硬件故障, 而网络设备是实现机房功能的基础。在金融行业里, 维护网络设备的正常运作是IT系统运行的基本保证。因此, 对于金融科技部门来说, 网络设备 (包括网络服务器及路由交换设备) 管理是网络运维的基础工作, 应包括以下内容:
网络服务器硬件系统的检测维护, 包括网络服务器CPU、内存、硬盘及网卡的工作状态检测及记录;网络服务器软件系统的检测及维护, 包括操作系统运行状况检测;文件系统维护, 定期进行系统初始化操作和系统日志检查维护;网络应用系统的检查及维护, 包括应用系统日志内容检查及系统维护;网络连接设备硬件系统的检测记录, 包括连接设备的端口状态及运行情况记录;网络连接设备的使用情况记录, 包括设备使用率和性能指标记录。
由于网络设备硬件故障的突发性和不确定性, 日常运维中的监控手段尤为重要, 网管已成为全网运行状况掌控的关键手段之一。监控的广度决定了响应的及时性, 监控的深度决定了定位的准确性。要实现能真正发挥作用的网络设备监控, 选用合适的网络管理监控软件和切合实际的客户化工作必不可少。同时, 定期例行维护工作 (如重启部分网络设备) 也能排查出一些网络设备风险隐患。
面对网络设备硬件故障的隐蔽性, 金融行业网络运维的首要目标是及时恢复业务, 因此快速定位和直接排除故障是应急第一要务, 查找深层原因的工作可以待业务恢复后再进行。同时, 在技术层面上应多采用冗余备份设计方案, 最大限度地避免单点故障的发生, 从而提高网络对外服务的可延续性。
网络故障还有一部分来自布线系统。布线系统的初期规划, 决定了机房网络的可扩展性和易维护性。有经验的网络管理员都会知道, 布线系统看似简单, 其实蕴涵着丰富的经验与技巧。做好了, 在出现故障时, 就能及时快速地定位故障的发生点;做不好, 可能花费几天的工夫也不一定能找到也许很明显的故障原因。
在日常的网络管理工作中, 往往需要根据员工的调动与工作需要在网络上添加新的服务器、工作站和联网设备, 这都需要对网络布线系统进行维护。而综合布线系统本身就是为了最大限度地适应此类变更要求而设计的, 通过跳线可实现客户端接入快速变更、扩容, 布线系统的标准化维护对降低网络故障风险尤为重要。对金融行业超大规模的网络而言, 布线系统编号规范化是快速维护的基础, 所以, 必须对垂直布线、水平布线进行标准化编号, 并做好对面板、线缆的标识, 以便对各布线端口实施准确的变更。
在线缆系统安装后, 网络管理员使用电缆测试仪对线缆进行周期性检测, 确保布线系统的质量。在评估认证后, 将电缆测试仪存储的测试结果复制到计算机上并打印出来, 作为网络布线基准文件。对于不合格或者即将不合格的线缆、模块或水晶头等附件即时进行更换。
网络设备管理 篇2
络
设 备
实习报 告
实训一:交换机的基本操作和配置
一、【实验目标】
掌握交换机基本信息的配置与管理。
掌握采用telnet方式配置交换机的方法。
二、【实验背景】
某公司新进一批交换机,在投入网络以后要进行初始配置与管理,你作为网络管理员,对交换机进行基本的配置与管理。
第一次在设备机房对交换机进行了初次配置后,你希望以后在办公室或出差时也可以对设备进行远程管理,现要在交换机上做适当配置。
三、【技术原理】
1、交换机的管理方式基本分为两种:带内管理和带外管理。
2、通过交换机的Console端口管理交换机属于带外管理;这种管理方式不占用交换机的网络端口,第一次配置交换机必须利用Console端口进行配置。
通过远程Telnet、拨号等方式属于带内管理。
四.【实验步骤】
1、更改交换机的主机名为SA
2、配置交换机管理ip地址
3、配置用户远程登录的密码:123
4、设置进入特权模式进的密码:abc 五.【packet tracer 拓扑图与软件仿真】
图1-1拓扑图与软件仿真
六.【packet tracer命令行、命令提示符】
图1-2命令行
图1-3远程登录
图1-4验证结果
七.【packet tracer】
图1-5网络拓扑结果
实训二:交换机划分VLAN配置
一、【实验目标】
理解虚拟 LAN(VLAN)基本原理;
掌握一般交换机按端口划分 VLAN 的配置方法;
掌握Tag VLAN配置方法。
二、【实验背景】
某一公司内财务部、销售部的PC通过2台交换机实现通信;要求财务部和销售部内的PC可以互通,但为了数据安全起见,销售部和财务部需要进行互相隔离,现要在交换机上做适当配置来实现这一目的。
三、【技术原理】
1、VLAN是指在一个物理网段内,进行逻辑的划分,划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制,可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以相互直接通信,不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行广播,不能传输到其他VLAN中。
2、Port VLAN是实现VLAN的方式之一,它利用交换机的端口进行VLAN的划分,一个端口只能属于一个VLAN。
3、Tag VLAN是基于交换机端口的另外一种类型,主要用于使交换机的相同Vlan内的主机之间可以直接访问,同时对于不同Vlan的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准。在使用配置了Tag VLAN的端口进行数据传输时,需要在数据帧内添加4个字节的802.1Q标签信息,用于标示该数据帧属于那个VLAN,便于对端交换机接收到数据帧后进行准确的过滤。
四.【实验步骤】
1、划分VLAN;
2、将端口划分到相应VLAN中;
3、设置Tag VLAN Trunk属性;
4、测试。
五.【packet tracer 拓扑图与软件仿真】
图2-1网络拓扑图
六.【packet tracer命令行】
图2-2SwA配置
图2-3SwB配置
七.【packet tracer命令提示符】
图2-4在PC1上ping PC4
图2-5在PC1上ping PC2
图2-6在PC1上ping PC3
八.【packet tracer】
图2-7拓扑图结果
实训三:利用三层交换机实现VLAN间的路由
一、【实验目标】
掌握交换机Tag VLAN的配置;
掌握三层交换机基本配置方法;
掌握三层交换机VLAN路由的配置方法; 通过三层交换机实现VLAN间相互通信;
二、【实验背景】
某企业有两个主要部门,技术部和销售部,分处于不同的办公室,为了安全和便于管理对两个部门的主机进行了VLAN的划分,技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机通过一台三层交换机进行了连接。
三、【技术原理】
三层交换机具备网络层的功能,实现VLAN相互访问的原理是:利用三层交换机的路由功能,通过识别数据包的IP地址,查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问三层交换机给接口配置IP地址,采用SVI(交换虚拟接口)的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口,并且配置IP地址。
四、【实验步骤】
(1)在二层交换机上配置VLAN2、VLAN3,分别将端口
2、端口3划到VLAN2、VLAN3;
(2)将二层交换机与三层交换机相连的端口F0/1都定义为tag vlan 模式;
(3)在三层交换机上配置VLAN2、VLAN3,此时验证二层交换机VLAN2、VLAN3下主机之间不能互相通信;
(4)设置三层交换机VLAN间通信,创建VLAN2、3的虚拟接口,并配置虚拟接口VLAN2、3的IP地址;
(5)查看三层交换机路由表
(6)将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址;(7)验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信;
五.【packet tracer 拓扑图与软件仿真】
图3-1拓扑图
六.【packet tracer命令行】
图3-2对SB的配置
图3-3二层交换机与三层交换机端口F0/1的tag vlan 模式
图3-4对SA的配置
七.【packet tracer命令提示符】
图3-5在二层交换机VLAN2、VLAN3下的主机之间可以互相通信
图3-6在三层交换机下的主机之间可以互相通信
实训四:静态路由的配置
一、【实验目标】
掌握静态路由的配置方法和技巧;
掌握通过静态路由方式实现网络的连通性; 熟悉广域网线缆的连接方式;
二、【实验背景】
学校有新旧两个校区,每个校区是一个独立的局域网,为了使新旧校区能够正常相互通讯,共享资源。每个校区出口利用一台路由器进行连接,两台路由器间学校申请了一条2M的DDN专线进行相连,要求你做适当配置实现两个校区间的正常相互访问。
三、【技术原理】
1、路由器属于网路层设备,能够根据IP包头的信息,选择一条最佳路径,将数据包转发出去。实现不同网段的主机之间的互相访问。路由器是根据路由表进行选路和转发的。而路由表里就是由一条条路由信息组成。
2、生成路由表主要有两种方法:手工配置和动态配置,即静态路由协议配置和动态路由协议配置。
3、静态路由是指由网络管理员手工配置的路由信息。
4、静态路由除了具有简单、高效、可靠的优点外,它的另一个好处是网络安全保密性高。
5、缺省路由可以看作是静态路由的一种特殊情况。当数据在查找路由表时,没有找到和目标相匹配的路由表项时,为数据指定的路由。
四、【实验步骤】
1、在路由器R1、R2上配置接口的IP地址和R1串口上的时钟频率;
2、查看路由器生成的直连路由;
3、在路由器R1、R2上配置静态路由;
4、验证R1、R2上的静态路由配置;
5、将PC1、PC2主机默认网关分别设置为与路由器接口F1/0 IP地址。
6、PC1、PC2主机之间可以互相通信;
五.【packet tracer 拓扑图与软件仿真】
图4-1拓扑图
六.【packet tracer配置】
图4-2 RTA静态路由
图4-3主机默认网关IP
图4-4路由器接口IP
图4-5RTB静态路由
图4-6主机默认网关IP
图4-7RTB路由器接口IP
七.【packet tracer命令提示符】
图4-8验证结果 实训五:RIP动态路由的配置
一、【实验目标】
掌握RIP协议的配置方法;
掌握查看通过动态路由协议RIP学习产生的路由; 熟悉广域网线缆的连接方式;
二、【实验背景】
假设校园网通过一台三层交换机连到校园网出口路由器上,路由器再和校园外的另一台路由器连接。现要做适当配置,实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的管理维护工作,学校决定采用RIP V2协议实现互通。
三、【技术原理】
1、RIP(Routing Information Protocols,路由信息协议)是应用较早、使用较普通的IGP内部网关协议,适用用于小型同类网络,是距离矢量协议;
2、RIP协议跳数做为衡量路径开销的,RIP协议里规定最大跳数为15;
3、RIP协议有两1个版本:RIPv1和RIPv2,RIPv1属于有类路由协议,不支持VLSM,以广播形式进行路由信息的更新,更新周期为30秒;RIPv2属于无类路由协议,支持VLSM,以组播形式进行路由更新。
四、【实验步骤】
1、路由器之间通过V.35电缆通过串口连接,DCE端连接在R1上,配置其时钟频率64000。
2、主机和交换机通过直连线连接,主机与路由器通过交叉线连接。
3、在路由器R1、R2上配置RIP V2路由协议。
4、将PC1、PC2主机默认网关分别设置为与直连网络设备接口 IP地址。
5、验证PC1、PC2主机之间可以互相通信;
五.【packet tracer 拓扑图与软件仿真】
图5-1拓扑图 六.【packet tracer配置】
(1)R1:
图5-2主机默认网关IP地址
图5-3路由器接口IP
图5-4 R1的RIP路由协议
(2)R2:
图5-5 R2的RIP路由协议
图5-6主机默认网关IP地址
图5-7路由器接口IP
七.【packet tracer命令提示符】
图5-8验证结果PC1、PC2主机之间可以互相通信
实训六:OSPF动态路由的配置
一、【实验目标】
掌握OSPF协议的配置方法;
掌握查看通过动态路由协议OSPF学习产生的路由; 熟悉广域网线缆的连接方式;
二、【实验背景】
假设某公司通过一台三层交换机连到公司出口路由器上,路由器再和公司外的另一台路由器连接。现要做适当配置,实现公司内部主机与公司外部主机之间的相互通信。为了简化网管的管理维护工作,公司决定采用OSPF协议实现互通。
三、【技术原理】
1、OSPF开放式最短路径优先协议,是目前网络中应用最广泛的路由协议之一。属于内部网关路由协议,能够适应各种规模的网络环境,是典型的链路状态协议。
2、OSPF路由协议通过向全网扩散本设备的链路状态信息,使网络中每台设备最终同步一个具有全网链路状态的数据库,然后路由器采用SPF算法,以自己为根,计算到达其他网络的最短路径,最终形成全网络路由信息。
四、【实验步骤】
1、路由器之间通过V.35电缆通过串口连接,DCE端连接在R1上,配置其时钟频率64000。
2、主机和交换机通过直连线连接,主机与路由器通过交叉线连接
3、在路由器R1、R2上配置OSPF路由协议。
4、将PC1、PC2主机默认网关分别设置为与直连网络设备接口IP地址。
5、验证PC1、PC2主机之间可以互相通信;
五.【packet tracer 拓扑图与软件仿真】
图6-1拓扑图
六.【packet tracer配置】
(1)RTA:
图6-2 路由器接口IP
图6-3 主机默认网关IP地址
图6-4 RTA OSPF路由协议
(2)RTB:
图6-5 RTA OSPF路由协议
图6-6 主机默认网关IP地址
图6-7路由器接口IP
七.【packet tracer命令提示符】
图6-8 在PC1上验证结果
网络设备管理 篇3
关键词 网络设备配置与管理、教学改革、工作任务、职业能力
中图分类号:G423.07
《网络设备配置与管理》是计算机网络技术专业的一门专业核心课程旨在培养和提高学生在组建计算机网络和管理维护计算机网络方面的职业能力、专业素质和创新能力。本文就《网络设备配置与管理》的课程体系、教学内容、教学方法和手段等改革实践进行探讨。
一、课程体系改革
《网络设备配置与管理》课程以职业能力为培养目标聘请企业行业中的高级技术人员共同进行课程的开发和设计分析在人才培养中所具备的能力结构、知识结构和素质结构确定该课程在专业人才培养方案中的地位即培养学生在计算机网络组建和管理维护方面的职业能力和职业素质。以职业能力培养为主线构建课程内容体系设计教学目标、构建学习情境、制定课程标准设计教师工作页。具体来说就是按照专业面向的工作岗位进行岗位工作内容分析归纳出专业岗位的行动领域提出毕业生的职业能力目标从专业的职业能力出发重构以工作过程为导向的学习领域。 遵循学生职业能力培养的基本规律以适度、够用的原则以现场工作任务及工作过程为依据整合、序化教学内容设计教学项目构建教学情境使教、学、做相结合课堂、实训相结合理论与实践相结合。
二、教学内容改革
根据从专业的职业能力出发重构以工作过程为导向的学习领域我们依据项目为载体、以工作过程为导向、以能力培养带动知识学习的思路《网络设备配置与管理》课程安排了校园网规划设计、校园网汇聚层与核心层间的互联、局校园网VLAN划分与配置、教学楼汇聚层ACL配置等7个教学项目。每个教学项目按其工作过程又分为3个学习情境。项目内容由简单到复杂、由单一到整体再到系统的原则按照真实的工作过程进行教学。重点突出工作任务与所需相关知识技能的密切联系强调课程内容与职业岗位能力标准的相关性注重学生知识技能的综合应用能力、分析问题与解决为题的能力、协作意识、创新能力等方面的培养。
三、教学方法和手段改革
在对《网络设备配置与管理》课程进行体系构建对教学内容进行优化的同时根据我系现有的实验实训条件对传统的教学方法和教学手段进行了大胆的改革根据《网络设备配置与管理》课程与现场实际紧密结合、应用性强、实践性强等特点我们不断创新逐步形成了行之有效的教学方法。在项目实施的过程中将职业能力转化为教学目标在教、学、做一体化学习环境中完成。新的理实一体化课程以学生为主体突出了课程的针对性、实用性和开放型实现了学习过程和实际工作过程的一致性学习环境以实际工作环境的一致性成为具有高职鲜明特色的课程采用采用了以下教学方法。 1.项目教学 《网络设备配置与管理》是一门与现场结合相当紧密的课程在教学过程中可采用案例教学方法。例如在讲解规划设计交换式校园网项目时我们学院网络为案例供学生来做需求分析及技术施工。通过这样的案例教学提高了学生的学习兴趣培养学生完成网络配置的专业技能。 2.现场教学 为了使学生在能对计算机网络有一个宏观的认识我们在教学项目中安排了参观学校校园网络在参观学习的过程中由网络中心的老师讲解校园网络各种网络服务器性能特点所用的网络交换机、路由器、防火墙、入侵检测设备等网络设备的性能特点和应用学习了网络工程综合布线等知识。通过现场教学提高了学生的真实感觉增强了学生参与网络从事工程建设的信心。 3.实际操作法 这是教学方法在本课程中用的较多。近几年我们对计算机网络模拟实训室进行了扩充和完善目前该实训室拥有4组锐捷网络设备每一组包含4台路由器和2台二层交换机和2台三层交换机另有网络防火墙和无线网络等设备有计算机24台该实训室和综合布线实验室有6组模拟墙供学生实践操作基本能满足本专业学生的实践教学需要。鉴于此我们对本课程进行理实一体化的改革采用教、学、做三位一体的教学方法因此本课程的7个教学项目中所涉及的校园网的组建、汇聚层与核心层间的互联等都能进行实际操作。这种依靠真实设备来进行学习网络集成与管理的方法提高了学生对设备的认知能力熟悉了网络集成中各种技术配置与管理方法。 在教学手段上广泛使用现代教育技术计算机网络实训室配备有多媒体投影仪本课程运用了PPT课件、packet tracer模拟软件等手段组织课程教学。 教学过程中采用的先进教学手段加大了教学信息量提高了直观性对学生理解课程内容和提高学习兴趣起到了积极的作用教学质量得到了保证。
四、教学考核方式的改革
本课程采取职业能力评价和职业素养评价相结合的评价方式进行。教学评价包括两个方面1. 过程化的考核方式。 内容设计上采用课堂问答、实践操作等形式记录学生的学习进程和成就。本课程对实践性要求和能力培养要求高在学习项目完成的过程中进行考核。过程化考核成绩占课程综合成绩的比例是40%。 2.综合项目考核 综合项目考核是对学生项目完成情况的综合考核,项目的设计和实施要充分考虑项目的综合性、规范性,要设计好项目内容,保证考试知识点的覆盖性。综合项目考核成绩占课程综合成绩的比例是60%。
五、总结
总之《网络设备配置与管理》课程对传统的教学模式进行了改革实践构建了基于工作工程的课程教学体系通过对课程体系、教学内容、教学方法与教学手段以及考试考核方式的改革与探索提高了学生的学习兴趣培养了学生的职业能力和专业素养收到了明显的教学效果为学生的就业打下了坚实的基础。
参考文献
[1] 张国锋等.高职高专计算机网络技术专业实践教学改革研究.2009.9
[2] 张国锋等.“ 计算机网络集成与管理”课程教学改革与实践 http://www.doc88.com/p-650530360447.html
[3] CEAC信息化培训认证管理办公室 .计算机网络系统集成技术.高等教育出版社, 2006.2
[4] 余明辉等.中小型網络组建技术.人民邮电出版社2010.1
探讨编程管理网络设备 篇4
关键词:网络管理,正则表达式
1引言
现在的交换机或路由器等网络设备基本上是可以使用Telnet或超级终端进行管理的,有些设备厂家业提供其他形式的管理,如Web管理或集成网管,这些管理形式要么功能有限,如Web管理,要么价格昂贵,如集成网管,有些网管软件的价格甚至会超过设备价格。
在实际网络管理过程中,经常会有一些重复使用的命令,例如查询网络上Arp攻击,需要在多个交换机上重复使用一些命令,并且在结果中找到有问题的Mac,再进行处理,当交换机比较多或经常需要这样做的时候,这个过程会极为麻烦费时,那么能不能通过编程,完成这些处理过程呢?
要通过程序处理上述问题,涉及到以下几方面内容:
(1)与网络设备连接:现在网络设备大多数还是通过Telnet实现控制的,通过编程实现Telnet并不是难事,许多编程软件都支持Telnet的编程。
(2)查询到的结果提取:Telnet的内容在手工使用时,通过复制、粘贴是可以提取出来的,程序下可以通过程序中的返回数据串提取,为分析结果提供数据。
(3)内容分析:网络设备不同命令产生的结果也不同,它是供使用者查看的,在日常使用中,直接查看都是相当麻烦的,需要在一大堆的数据中查到所关心的数据并进行提取,使用软件如何做呢?这里采用了正则表达式来处理,通过正则表达式的定义,提取出有用的内容,将不需要的内容废除,从而达到提高效率的目的。
(4)内容显示:Telnet显示的东西基本像一篇文章,要求使用者自己分析、提取、记录,程序设计则可以根据需要通过数据表、图表等显示出来,丰富显示的信息。
下面以Delphi7实现为例进行介绍,因为原理相同,读者可以根据自己熟悉的编程语言进行编程管理,网络命令以H3C E126A网管交换机为例,若使用其他的网络设备,只需改用相应的设备指令即可。
2技术原理
2.1 Telnet编程
Telnet编程在许多文章中均有介绍,文中使用Delphi7进行程序编制,Delphi中,Telnet编程通过网络组件技术实现,在“Indy Clients”组件组中的“IdTelnet”组件就可以实现与网络设备的连接。该组件在使用时需要提供网络设备的Host(网络设备IP地址)及Port(端口号),在正常情况下Telnet端口号为23。
通过Idtelnet.Connect方法可以连接到要控制的网络设备,通过OnConnected事件,可以判断连接是否成功,一旦连接成功,可以通过IdTelnetDemo.SendCh(c:char)方法或IdTelnetDemo.SendCmd(s:String)方法向被连接的网络设备发送命令。发出命令的结果通过OnDataAvailable(const Buffer:String)事件返回,通过分析Buffer,即可得到所需的内容。
2.2正则表达式应用
正则表达式(regular expression)描述了一种字符串匹配的模式,可以用来检查一个串是否含有某种子串、将匹配的子串做替换或者从某个串中取出符合某个条件的子串等。正则表达式由一些普通字符和一些元字符(meta characters)组成。普通字符包括大小写的字母和数字,而元字符则具有特殊的含义。在最简单的情况下,一个正则表达式看上去就是一个普通的字符串,如“00-01-6c-40-ab-11”,它可以匹配包含了这个MAC地址的字符串,而不能匹配包含有其他MAC值的字符串,要想找到所有含有MAC的字符串,就需要使用元字符。
下面例子显示了两种查找包含MAC字符串的这则表达式:
MAC格式为xxxx-xxxx-xxxx时,正则表达式的值为:
[0-9A-F][0-9A-F][0-9A-F][0-9A-F]-[0-9A-F][0-9A-F][0-9A-F][0-9A-F]-[0-9A-F][0-9A-F][0-9A-F][0-9A-F]'
或正则表达式的值为:
([0-9A-Fa-f]{4})(-[0-9A-Fa-f]{4}){2};
3编程实现
下面以显示交换中缓存MAC地址为例进行说明(H3CE126A交换机)。显示交换机中的MAC地址的命令为:display mac-add,其结果如下,编程目的是取出MAC地址和端口号,并将结果存放在Memo中显示:
3.1设备连接及命令
在表单窗口中放置TIdtelnet组件IdTelnet1,编写连接处理程序:
3.2数据提取与分析
返回的数据通过IdTelnet1DataAvailable(Sender:TIdTelnet;const Buffer:String)事件得到,结果在Buffer中,一般该命令一次不能得到全部的结果,交换机会一次返回20行左右的内容,要得到全部结果,需要一次次地按空格,一屏一屏地实现,而程序中则需要一次次模拟空格操作,直到所有内容都得到,每次得到的内容暂存在Memo2组件中(实际上可以通过该组件较直观地看到结果)。实现程序如下:
上述程序中得到的交换机数据被存储在Memo2中,下面的程序处理这些数据,主要是取出每个Mac及相应的端口。程序中:r为正则表达式类的全程变量,edit4.text中存放有MAC的正则表达式,edit5.text中存放有端口表达式:
3.3结果显示
处理结果s1、s2可以根据需要存储在文本文件或数据表中,由于数据库的检索查询比较方便,因此将结果存入数据库更好,由于数据库编程较常规,这里不再赘述。
4说明
(1)如果采用其他型号的交换机、路由器等网络设备或使用其他指令只需更改:
引号部分即可,实际上可以将该部分通过变量表示,在程序运行时,根据需要输入。
(2)结果分析时主要通过正则表达式,通过设置合适的表达式,取出自己感兴趣的东西,本文中处理时,采用了取出需要内容后,就从字串中删除的做法,这样正则表达式的函数使用较为简易,也易于用循环程序实现。
(3)得到的结果可以根据需要以表格或图形方式显示,使结果更加有效直观。
5结语
通过以上分析可以看出,使用程序完全可以实现对可网管网络设备的控制,对自动化实现网络管理有着非常实际的意义。
参考文献
[1]马坤,杨波.Telnet协议在网管系统中的应用[J].信息技术与信息化,2006,(04).
[2]袁海峰,张道军,吴银芳.基于Telnet协议实现网络设备的自动管理[J].苏州科技学院学报,2006,(04).
[3]高菲,李红辉,戴钢.基于Telnet的网络设备配置软件的设计与实现[J].铁路计算机应用,2007,(11).
[4]D.Borman,C.Hedrick.Telnet Remote Flow Control Option.Re-quest For Comments1372,October1992.
[5]覃小慰.关于校园网中ARP病毒的防范[J].考试周刊,2008,(28).
[6]黄昌善.基于脚本语言的telnet网管软件的研究与实现[D].清华大学,2009.
网络设备管理 篇5
102、设备定修策略中的设备分类中C类设备是指发电生产系统中不属于A类、B类的设备。( )
103、根据设备类别的定修策略,A类设备以预防性检修为主要检修方式,并结合日常点检管理、劣化倾向管理和状态检测的结果制订设备的检修周期,并严格执行。( )
104、根据设备类别的定修策略,A类设备以状态检修为主要检修方式。(×)
105、根据设备类别的定修策略,B类设备采用预防性检修和状态检修相结合的检修方式,检修周期应根据日常点检管理、劣化倾向管理和状态检测的结果及时调整。( )
106、根据设备类别的定修策略,C类设备以故障检修为主要检修方式。( )
107、根据设备类别的定修策略,C类设备以状态检修为主要检修方式。(×)
108、设备定修管理包括:定修计划的编制和执行、定修的实绩记录和分析、定修项目的质量监控管理。( )
109、设备定修计划在设备点检管理的基础上编制,其内容包括项目、工期、费用、工时定额、备品配件等,
( )
110、定修项目的动态管理是指在点检定修管理中设备的所有管理值始终处于动态之中,设备每经过一次PDCA循环后,设备的管理者有责任提出设备管理值的改进意见,使设备管理值逐步准确、合理、科学,从而达到延长设备的使用寿命、降低设备故障发生率的一种管理方法。( )
111、在设备管理过程中,点检员要全过程跟踪定修工作业务流程,定修工作的全过程均需按标准执行,点检员应参与制定、修改和完善这些标准。( )
112、年修模型应在点检的基础上,结合发电设备的状态诊断作必要的调整。( )
113、我国行业标准规定发电机组检修分为A、B、C、D四个等级,其中A级检修时间最长,B级检修时间比A级短,C级检修比B级短,D级检修时间最短。( )
第四部分 设备的劣化倾向管理和状态检修
114、设备劣化是指降低或丧失了规定的功能,是设备工作异常、性能降低、突发故障、设备损坏和经济价值降低等状态表现的总称。( )
115、设备劣化是指设备材料变形、磨损和腐蚀等形象。(×)
116、劣化倾向管理是定量管理的重要组成部分,通过对设备点检和其他手段测得的数据进行统计、分析、找出设备劣化趋势和规律,实行状态检修的一种设备管理方式。( )
117、设备劣化倾向管理的目的,在于跟踪设备的劣化趋势,以判断设备的的可靠性,为设备的定修决策提出科学的依据。( )
118、设备劣化按其表现形式分为设备的有形劣化和设备的无形劣化。( )
119、设备的有形劣化按其引起磨损和劣化的原则分为设备的使用劣化,设备的自然劣化,灾害性劣化。( )
从网络管理走向应用管理 篇6
“网络故障检测是一门学问。以前,网络出现故障后一般会去找资深的网络管理专家,依靠经验来排除故障。而今,运行在网络上的应用越来越多,仅仅靠经验来解决问题就不太实际了,而要依靠仪器仪表来进行诊断。”福禄克网络中国区总经理刘强说。
作为美国丹纳赫集团旗下的子公司之一,一直以来,福禄克网络专注于“网络故障检测”,并与时俱进找到了云时代拓展其自身业务的发展途径。作为一种面向用户的服务模式,云计算从概念到应用,从架构到方案,已经慢慢走进“成熟期”,福禄克网络也推出了比较完善的解决方案。
刘强认为,云计算与网络之间存在着一种相辅相成的关系。“云计算依赖于网络,云应用的普及必然会推动网络市场的发展。网络故障检测这一领域也会藉此得到拓展。”他说。
刘强的这番话,实际上也概括了福禄克网络近几年的发展脚步。从最早专注于物理层到如今对应用层的关注,福禄克网络已经脱离了只针对线缆测试的单一产品范畴,而拓展出了包括介质、网络以及网络性能管理在内的三大产品线,针对的网络传输形式也由有线网络延展到了无线网络层面。
福禄克中国区培训经理吴世军从技术层面更详细地解读了网络故障检测在云计算时代的作用:“以OTDR(Optical Time Domain Reflecto)设备为例,OTDR最早是用来做远距离光纤测试的,其测试分辨率并不高。而在云计算时代,数据中心内部设备间的连接距离更近,这就对OTDR提出了新的要求。因此,智能化的OTDR设备如今在数据中心网络故障检测中占据了一席之地。”
目前,福禄克网络的产品覆盖了数据通信布线、IT网络和电信三大领域共计100多款产品。今年新推出和升级的产品包括OptiFiber Pro OTDR(增强型光纤认证分析仪)、AirMagnet WiFi Analyzer 9.5(无线网络检测)、AirMagnet Enterprise V10(无线实时监控防御系统)等。同时,福禄克网络还在北京和上海建立了研发中心,进行产品研发和客户定制化的开发工作。
据刘强介绍,过去3年间,福禄克网络在中国的年复合增长率达到了30%以上,客户涵盖电力、政府、金融、保险等多个领域,“电信业务占整体营收的一半,另外一半则来自于行业用户。”
福禄克网络的快速增长来自于其对市场的敏锐捕捉。比如,近两年来,越来越多的汽车制造企业开始在生产业务上部署无线局域网(WLAN)。由于业务的关键性,汽车行业用户要求WLAN不仅高可用,而且还要安全。福禄克网络瞄准这一时机,适时推出了无线实时监控防御系统。福禄克网络对市场的这种积极拓展,恰恰从一个侧面反映了网络故障检测这一领域的发展方向。
“网络故障检测领域的趋势,正在从网络管理向应用管理转变。”刘强说。
网络设备缺陷管理方法初探 篇7
对网络设备定级,可以加强对重点设备的监督,做好设备的运行监视和检修维护。单台设备完好率,是保证整个计算机网络系统正常运行以及衡量网络管理好坏的重要考核指标之一。
网络设备定级,主要是根据设备在运行、维护和检修中发现的缺陷,并结合试验和校验的结果,从理论原理上和实际运行状态进行综合分析,探测其对网络安全运行的影响程度以及设备技术管理状况来评定设备的等级。根据评级标准,可以将设备分为三类。
1.1 一类设备
设备性能、技术状况全面良好,各项主要指标和次要指标完全符合该设备的设计要求,外观完好整洁,技术资料齐全、正确;能保证计算机网络正常、安全、经济运行的设备。
1.2 二类设备
设备主要部件和主要技术指标合格,技术资料基本完整,外观尚可,但个别次要部件或次要试验、检测结果基本合格,但存在某种瑕疵,次要技术指标存在有一定负偏差,但尚不致影响安全运行或仅有较小影响。
1.3 三类设备
设备有重大缺陷,主要技术指标与设计不符,外观很较为破旧,主要技术资料残缺不全,不能保证安全运行;设备各项技术指标和档次已经远远滞后于计算机最新技术发展水平且无法升级者,相关管理制度规定的预防重大事故措施项目未完成者。
2 网络设备缺陷定级
根据设备缺陷对安全运行威胁的程度,缺陷类型分四种:
2.1 一类缺陷
根据日常运行表象和理论分析后认为,对安全运行有严重威胁,短期内可能导致严重运行故障甚至局部系统崩塌,或一旦发生故障,其后果极为严重,必须迅速申请检修或停机做大修处理的缺陷。
2.2 二类缺陷
指对安全运行有一定的威胁,经理论分析和实际检测后认为,短期内尚不至于导致较大故障,但必须在正常停机后处理的缺陷。对这类缺陷,应在正常巡视监测中加强检查和监视,防止缺陷升级。
2.3 三类缺陷
设备存在一定问题,经理论分析和实际检测后认为对安全运行威胁较小,在较长时期内不会导致事故,可以在月(年)度大修或改进工程中结合消除的缺陷。
2.4 四类缺陷
设备的主要技术指标已不能满足安全运行要求,或已属淘汰产品,或者设备存在的薄弱环节由于材料设备、技术水平的限制,在较长时期内难以解决的“老大难”问题。这类缺陷必须结合基础建设做报废处理,或通过更新、升级改造工程来解决。
3 缺陷网络设备检修
发现网络设备存在缺陷应及时进行检修,防止缺陷扩大而发生事故。为保证网络系统的运行安全,应定期对网络设备进行试验检查和检修。
网络设备检修工作分为两种,即计划检修和非计划检修。
根据网络设备的在整个系统中的性质、功能和地位制定不同的检修计划,计划中明确不同设备的检修周期,不同网络设备,执行不同的计划检修周期,实行“到期必修,修必修好”的原则。
非计划检修是由于某种原因造成设备突发性故障或损坏而抢修设备,所以非计划检修又叫事故抢修,在非计划检修中,还包括设备使用过程中的一般故障的及时处理和维护。
设备的计划检修一般又分为日常维护、小修和大修三种。
3.1 日常维护
日常维护是指,系统在正常运行期间并未发生故障,维护人员根据日常维护周期和项目,例行对系统设备进行的一般巡视、检查和保养,或当系统设备发生故障后,能够现场处理并在短时间内恢复其额定功能和相关技术指标要求,能立即投入使用的修理和维护。此类维护和维修,一般不更换零部件。
3.2 小修
小修是指不能由一般维护人员完成,必须将缺陷设备送往专业技术人员或部门处进行的,工作量较小的局部修理。此类维修周期一般不超过一周。小修内容,一般是零部件检修和更换不合格的零部件等。通过小修恢复设备的额定功能和其它技术性能指标。
3.3 大修
大修是指工作量最大的一种检修,它需要由专业的技术人员或技术部门,将缺陷设备大部或全部拆卸检查、试验、校验;更换和修复零部件。通过大修,使设备恢复额定功能、技术性能指标和运行效率。
4 网络设备的运行维护
网络设备在运行中,应由专业运行维护人员,经常观察并掌握其运行参数,分析设备的运行的状况,并不断对发现的问题进行处理,对网络设备的操作必须正确。为此,应建立运维制度。
4.1 值班制度
较大型的网络系统一般都是24小时连续不间断运行,因此,对运行中的网络设备应设有专人或兼职人员进行值班,其职责是监视网络设备的运行状态和运行参数,如电压、电流、温度、湿度、声音、运行日志等,使其在设计规定的条件下运行。当发现有不合乎正常运行的状态和情况时,应及时采取措施,做好值班记录并上报相关职能部门,防止故障扩大。
4.2 运行记录和日常维护记录制度
运行中的值班人员应根据相关值班制度的规定,定时按规定将有关运行参数和发生的变化及时间正确记录下来,在正常情况下作为分析、判断设备健康状况的依据,在发生事故后作为追踪事故源头,分析事故原因、事故等级和处理事故的重要依据。
4.3 运行分工负责制
运行中的网络设备,要根据其性能、在系统中的作用和地位以及复杂程度分为若干单元,按值班人员的技术职能和技术等级,分工负责观测和检查。
同时,要建立专门机构,整理、分析运行资料,掌握设备运行状况,并及时提出改进措施。
根据网络设备功能不同,技术要求的复杂程度,制定现场安全操作规程、运行规程和各种保证安全的规章制度,并经常组织操作人员、维护人员、专业维修人员不断学习计算机技术,努力提高他们的计算机技术水平,提高操作人员的操作水平,防止发生误操作,从而导致设备故障。
5 设备安全措施
为保证网络设备安全运行,每年应根据季节特点,组织人员进行专项检查,以便及时发现事故隐患,防止事故发生。
每年在雷雨季节到来之前,组织防雷检查,重点检查防雷设施、接地装置、设备绝缘状况。
夏季到来之前应进行降温、防风、防雨、防汛、除湿等检查。重点检查设备是否过载,湿度、温升情况,通风装置是否良好,导线等有无缺陷。
防小动物的检查。要经常检查防止小动物入侵的措施完好。
摘要:随着计算机网络应用领域的不断拓展,其应用领域已经从传统的单机、小范围网络的资源共享,发展到中、大型业务应用系统。大型网络系统业务的应用,在提高工作效率,带给人们便利的同时,也使系统安全和信息安全面临巨大挑战。信息安全的软件方面,除病毒、黑客攻击、操作系统漏洞等威胁外,网络设备缺陷造成的系统硬件故障,更是一个不容忽视的重要因素。设备缺陷导致的系统故障,轻则造成系统停机、数据错误;重则造成整个系统崩塌、数据损毁甚至全部丢失。因此,对相关设备的日常管理就成为保证网络系统正常、安全运行的重要手段。笔者结合多年从事网络规划与管理的实践经验,对计算机网络设备的缺陷管理进行了一些拓展探索,获得了一些体会。
关键词:计算机网络,设备缺陷,缺陷定级,维护,报废
参考文献
[1]唐凯军.电脑应用疑难问题与技巧1000[M]四川电子音像出版社,2002.
[2]汪洋,郑连清.基于网络的校区视频监控设计与实现[J]重庆理工大学学报:自然科学版,2011.
[3]吴阶林,变电站设备检修管理系统探讨[J]湖北电力,2002.24—27.
[4]黄华军,王耀钧,姜丽清.网络钓鱼防御技术研究[J].信息网络安全,2012,(04):30-35.
网络设备管理 篇8
精细化管理体现的是组织严谨、工作认真和精益求精的设备管理思想。通过改变粗放型的设备管理模式, 提升产品质量和提高设备管理水平, 实现设备经济运行收益最大化的目标。实施设备精细化管理应是全员、全过程和全方位的, 通过组织培训等形式大力倡导设备精细化管理理念和氛围, 既得到全体员工的理解与认同, 又可保证设备安全和经济运行。广州麦芽有限公司结合企业实际情况, 全面构建综合设备精细化管理体系, 完善设备管理绩效考核架构, 在保障生产任务顺利完成同时, 提升了企业设备管理水平。
二、实施设备精细化管理的主要措施
公司针对麦芽生产线上设备数量多、运行强度大等特点, 从设备选型、安装验收、日常检查与维护、备件管理、报废拆除等方面入手, 积极推进设备精细化管理模式, 不仅提高了设备运行质量, 也降低了维修成本。通过生产组织——安全监控——物资与设备保障——现场执行情况反馈等, 积极推行TPM全面生产运行精细化管理理念, 实施快捷、安全和高效服务的购、储、物资管理, 保证了生产线设备能够安全、高效运行, 设备管理流程也得到了进一步优化。
1. 不断改变管理方式
从设备检查的组织形式、进度和实施内容方面对设备管理方式逐一进行改进, 实现单一化向多元化、静态向动态、局部向整体的转变。通过实施了“三位一体”综合管理、设备分级管理、“四结合”方式, 以及做好“四定” (定点检员、定点检部位、定点检周期和定点检标准) 工作, 不仅使设备管理工作更加规范, 也大大提高了工作效率, 保证了企业在设备的使用寿命周期内以最合理的资金投入获得最佳的投资回报。
(1) 实施“三位一体”综合管理。“三位一体”综合管理就是实行公司领导包干制、处室与车间领导包片制和班组主任分工负责体系, 进一步完善了设备管理绩效考核机制架构。例如实行班组责任制、层层考核和奖优罚劣, 不断完善设备精细化管理区域体系与布局, 既加大了公司领导对精细化管理动态的了解力度, 又能使管理部门及时掌控设备运行状况, 实现定人、定方法、定标准、定制度和定周期的设备精细化管理模式实施, 奠定了较好的设备管理基础。
(2) 对设备实行分级管理。公司生产部结合麦芽生产线的生产特点和设备结构与分布状况, 将1940台主要生产设备划分为3个等级, 即关键和重要设备31台, 其发生故障后造成生产线停产的设备及影响生产产品质量;重要设备298台, 虽然承担着重要的生产功能, 但有备用设备;一般设备1611台, 这些设备出现故障后不会影响正常生产。根据设备分类情况, 要求各生产车间将管理重点放在关键和重要设备上。
(3) 采取“四结合”方式。定期检查与定题检查相结合, 按照设备特点、性能、技术指标和数量, 点检人员每天要检查设备运转情况, 及时对技术数据及信息进行分析和整理;检查与解决问题相结合, 对检查出的设备或安全隐患, 查清原因, 根据轻重缓急制定出防范对策和排除方法;专业检查与群众检查相结合, 就是实行全员参与设备管理和开展日常点检工作相结合, 达到自主使用和自主点检的目的, 保证重点和关键设备能够始终处于受控状态;修理改造与报废更新相结合, 对存在缺陷比较严重的设备, 经过预测或修理后仍不能满足工艺要求的, 可采取技术改造方式提高其技术性能。技术改造后还不能达到安全和经济运行的应进行报废和更新。
2. 实行“四个到位”管理措施
针对有些生产线的设备管理工作混乱、效率较低, 公司按照精简程序、理清环节、分清责任和明确标准的要求, 重新设置了各级设备管理机构和优化了设备管理业务流程, 彻底改变设备管理机构庞大、管理人员过多、工作效率低下的状况, 为推进设备精细化管理创造条件。
(1) 责任到位。开展了建立健全设备管理网络, 进一步完善操作规程和明确设备管理责任人等工作。例如实行设备责任人挂牌制, 将设备管理工作承包到人, 把设备操作要求及管理制度、巡检点和润滑点分布与技术要求制成工作提示牌放置在生产现场, 既可提示点检、修理和操作人员按时工作, 又便于管理人员监督与考核。
(2) 润滑到位。实行大型机组按质换油与小型机组定期换油相结合的管理策略, 规范了大型机组润滑油的管理模式, 解决了小型机组长期存在的换油难问题。结合设备使用手册和运行规律详细制定出年度综合润滑管理计划, 明确各类润滑油的周期及范围。例如2#生产线的FB中心轴承的维护人员就是利用现有的润滑设备, 对关键和重点设备采取实时监控和定期润滑等方式, 均取得较好的效果。通过采取定检与抽检相结合、互检与自检相结合等方式, 及时掌控设备运行时的润滑情况, 为设备维护提供了依据。
(3) 培训到位。对重要及关键设备公司利用检修和日常维护机会, 请专家为管理和操作人员进行培训。内容主要包括设备结构及工作原理、操作规程、日常维护与修理知识。采取现场操作与理论考试相结合的方法, 提高了广大员工的学习兴趣和综合素质。
(4) 管理到位。通过加强生产线、班组和岗位工作管理, 及时找差距、定措施, 不仅促进了设备管理工作质量上的提高, 管理、操作及维修人员的工作责任心也得到加强, 能够严格按照“十字操作法” (清洁、润滑、紧固、调整、防腐) 和“五字现场巡检法” (听、摸、闻、比、看) 开展工作, 在巡检过程中自觉携带“三件宝”, 即扳手、抹布和听诊器。设备运行达到了“四不准” (不准超温、超压、超速和超负荷) 和“四不漏” (不漏水、漏气、漏油和漏液) 的工作要求。
3. 从基础工作入手, 提高设备运行质量
在实施设备精细化管理过程中, 企业首先要完成大量的基础性工作, 采取分步实施和逐步完善的策略, 充分考虑员工心理状态和企业承受能力, 从基础工作入手不断加强现代设备信息技术的应用, 在设计、研发、选型、生产经营和管理方面不断加快设备信息化建设的步伐。着力构建设备管理网络系统标准, 共享各种数据, 保证所有设备管理无缝衔接和协同工作, 提高设备精细化管理水平。
(1) 严把设备选型关。在设备选型上要做到系列化、通用化, 尽可能购置同一厂家的产品。要将设备选型责任落实到人, 并与采购部门绩效考核相挂钩。严把入库验收关、仓储保管关和设备出库关, 确保账、卡、物相符, 在及时掌握设备运行信息的同时, 加强对备件库存的管理与调控, 通过调剂余缺的方法, 有效控制库存。
(2) 强化设备综合管理。建立设备精细化管理的综合评估体系, 根据各部门在设备管理中所承担职责的不同, 制定相关检查与评价内容。生产班组以设备的清洁、紧固、调整、润滑及检修配合为重点, 最大限度地降低设备故障率;机修车间以保证设备的检修进度和质量为重点, 按节点要求做好不同设备的检修与改造工作。形成操作与检修人员配合默契, 各个环节互相制约和齐抓共管的设备管理新局面。为确保设备综合评价体系有效实施, 采用百分制考核, 对设备综合评价结果进行公示, 及时处理需要整改的问题。通过建立设备定期检修、维护和保养工作日志, 制定年度停产检修计划, 杜绝不按规定检修设备或设备带病运转, 避免野蛮操作或私自拆装设备的现象。各生产班组都能根据生产情况制定出年、季、月度设备大中小修时间计划网络图, 并根据设备维修周期安排好检修和维护时间, 充分利用检修时间节点实施设备拆检和维护工作。对空压机、干燥风、制麦机组、变电所电器设备, 严格按照日巡检、周维护、月检修和年度项修的规定运行, 消除潜在隐患, 保证设备技术状态完好。对生产影响较大或造成大型配件损坏的故障, 组织相关部门进行事故鉴定和查明原因, 凡因操作不当所致的均应受到经济处罚。
(3) 加强备件管理。在制定备件储备管理规定的同时, 提高对备件计划制定、领用及日常执行情况的检查和考核力度, 要求各生产班组在制定备件计划时, 既要有全局性、超前性和应急性, 随时掌握备件消耗情况, 建立健全备件管理台账和做好信息收集工作, 还要做到计划有登记、使用有明细、剩余有统计和备件领用交旧领新。根据日常检修及设备运转情况做好备件精细化管理工作, 杜绝因备件供应问题而影响生产或造成超储现象。各生产车间报送的备件计划, 要做到统筹兼顾合理规划, 避免发生浪费问题。
三、效果
公司自实行设备精细化管理以来, 生产线上的设备运行状态良好, 各级设备管理人员的工作也能做到严谨、高效和务实, 不但能认真贯彻和落实设备精细化管理的各项规章制度, 还通过开展“如何保证设备正常运转、降低设备故障、减少事故停产及合理维修”等, 不断完善设备管理基础工作, 设备管理经济指标每年都有明显提升。例如设备周检定修计划兑现率和日检修计划兑现率均已达到100%, 重、特大设备事故为零, 主要生产设备完好率均高于集团公司的考核要求。实现了维修和备件费用受控, 管理费用经济的工作目标。生产线的各类设备没有因润滑与操作原因而发生故障, 各类风机及输送轨道系统全部达到了定人、定润滑质量和定时润滑的管理要求。
摘要:结合企业设备管理实际情况, 阐述推行设备精细化管理的主要做法。
网络设备管理 篇9
目前无锡工艺职业技术学院的校园网总体情况为采用星形以太网结构, 在现有的31幢建筑中布设了网络点一万一千多个, 其中用于教学及管理11幢、学生宿舍14幢, 整个综合布线系统以计算机楼为中心, 楼宇间采用光纤布线系统, 教学和办公区域采用六类UTP综合布线, 学生宿舍区采用超五类UTP布线系统, 网络设备为华为和H3C系列交换系统, 核心为Quidway S8512, 汇聚交换机有Quidway S8508、Quidway S5624、H3C7506、H3C S5500, 接入交换机主要有H3C E152、S3126C等, 所有接入交换机都具有较强的端口管理和控制功能。学生宿舍区的有线网络为每人配备独立网络接入端口;办公区域按面积测算布置适量的信息点;每个教室布置四个信息点, 其中两个为教室无线网络接入预留。整个校区全面布置了无线网络, 建筑内有中国电信和中国移动的无线网络覆盖, 室外公共区域由学院进行无线网络覆盖。所有的机房和电子阅览室均通过光纤接入校园网。
可供网络接入管理用的资源有:综合布线工程的资料即综合布线工程竣工图、房间端口和配线架对照表、设备间接入交换机信息表等;用户联网申请登记表 (含用户填写的用户信息、计算机MAC地址等) 。根据以上综合布线情况和网络设备情况, 为了加强网络管理, 在不同功能区实施了不同的网络接入管理方案。
1、学院办公区域的网络接入管理
办公区域的网络接入主要面向学院教职员工办公用电脑的网络接入, 人员、位置和接入计算机相对固定, 接入定位可从房间端口号——配线架表——交换机端口号进行定位, 管理的难点在于由于办公区域的信息点的数量是按房间面积测算后进行布置的, 可能在实际运行时不能满足实际需求而采用布置小型交换机扩充的办法, 甚至布置室内无线路由器以满足手提电脑移动办公需求。根据以上的情况, 我们采用接入交换机端口和接入计算机MAC地址、IP地址绑定的办法确定网络接入管理方案。具体工作有收集联网计算机MAC地址, 分配固定的IP地址, 接入交换机端口VLAN划分、MAC地址绑定、IP地址绑定, 网关交换机上对用户IP地址和MAC地址实施绑定。如果在室内布置无线路由器, 设置无线接入密钥, 绑定IP地址和用户的MAC地址。
2、学生宿舍区域的有线网络接入管理
学生宿舍的网络接入的特点是数量大, 分布广, 虽然要求填写入网申请登记表, 但所收集的信息可信度相对较差, 从网络安全上考虑要防止布置“网中网”, 尤其要防止布置无线路由器。根据学生宿舍的综合布线方案, 由于学生宿舍的布线为每人配置独享网络接入端口, 所以采用基于802.1X技术的网络接入认证的办法。由于学院接入交换机为H3C系列交换机, 因此配套布置H3C的CAMS系统进行基于认证网络接入管理方案。
IEEE 802.1x称为基于端口的访问控制协议 (Port based network access control protocol) 。IEEE 802.1x协议的体系结构包括三个重要的部分:客户端、认证系统 (设备端) 、认证服务器 (RADIUS) 。客户端系统是一个用户终端系统, 该终端系统通常要安装一个客户端软件, 用户通过启动这个客户端软件发起IEEE802.1x协议的认证过程;认证系统通常为支持IEEE 802.1x协议的网络设备, 可以允许通过EAPOL (Extensible Authentication Protocol over LAN) 协议帧, 保证客户端始终可以发出或接受认证。在认证通过的状态下端口打开, 用于传递网络资源和服务。如果用户未通过认证, 则受控端口处于未认证状态, 则用户无法访问认证系统提供的服务。认证服务器存储有关用户的信息, 网络接入设备信息等。整个认证过程如图1所示:
CAMS可进行对用户与设备IP地址、接入端口、VLAN、用户IP地址和MAC地址等进行绑定认证, 增强用户认证的安全性, 防止账号盗用和非法接入, 可以禁止用户设置和使用代理服务器;可以限制终端用户使用多网卡和拨号网络。通过接入认证访问日志, 可以明确知道具体的用户, 在交换机的具体的端口, 在具体的时间段, 以具体的IP地址和MAC地址接入了网络, 这对网络安全管理十分有效, 同时也便于对用户网络接入问题的排查和解决。表1为用户日志信息:
从表1可以看出, 采用CAMS认证接入管理方案可以从接入交换机端口进行严格的接入控制。但为了让学生上网帐户能在不同VLAN中漫游使用, 一般不采用对用户帐户和IP地址绑定的操作, 由于学生宿舍是每人配备独享网络端口, 因此采用将IP地址和交换机端口的绑定操作, 即为学生宿舍的网络端口配置固定的IP地址, 将IP地址标示在网络端口的面板上, 将网络面板上的IP地址和端口对应的交换机端口进行绑定操作。
3、机房、电子阅览室、多媒体教室用计算机网络接入管理
由于这些地方都是用于教学公共场所, 因此可以实施基于接入交换机端口的固定I P地址、接入计算机的M A C地址的绑定和VLAN划分操作, 同时布置机房管理信息系统, 由机房管理信息系统管理用户, 对计算机实现用户授权访问, 并保留访问日志。
4、无线网络接入管理
由于无锡工艺职业技术学院的无线网络组成的多样性和开放性, 为了加强网络安全管理, 必须排除非法用户从无线网络接入校园网, 因此, 在校园网和无线网络的边界处布置反向代理接入认证网关, 无线网络用户在接入无线网络后, 需要从网络管理部门获得用户名和密码, 通过反向代理接入认证, 认证成功后, 获取预分配的并同用户绑定的虚拟IP地址访问校园网。
通过以上的网络接入管理, 网络管理人员可以对网络管理中以下管理要素进行有效关联:用户、接入交换机端口、上网地点、IP地址、MAC地址、上网时间段、VLAN等。通过对这些管理要素的准确关联, 可使网络管理从网络核心、网络汇聚向网络用户接入端口延伸, 通过加强网络接入管理, 能够准确定位网络接入的地点, 使得网络管理中用户、IP地址和MAC地址三者之间的关系的唯一性, 使得网络接入问题的排查解决和网络安全管理更加有效和简明。
总之, 网络接入管理方案受限于网络综合布线方案和网络接入设备功能, 在条件允许下, 通过做一定的基础性工作, 能使网络接入管理方案更加完善, 使得网络管理的精细化得到提升, 使得网络安全管理更加有的放矢, 使网络能更好服务学校的教学、管理和学生的学习及日常生活
参考文献
[1]王竹林等.校园网组网与管理[M].清华大学出版社, 2001.
[2]张英.网络安全基础[N].中国电力出版社, 2004.5期
[3]彭伟.使用802.1x实现校园网认证[J].计算机应用, 2003, 23卷.
网络设备管理 篇10
万华化学集团股份有限公司 (以下简称“万华化学”) 是我国唯一一家拥有MDI、ADI制造技术自主知识产权的企业, 是行业唯一的国家聚氨酯工程技术研究中心。主要从事异氰酸酯、多元醇等聚氨酯全系列产品、丙烯酸及酯等石化产品、水性涂料等功能性材料及特种化学品的研发、生产和销售, 主导产品MDI产能204万吨/年, 为世界上最大的异氰酸酯制造商。万华化学作为首批国家创新型企业、国家技术创新示范企业, 位列我国创新型企业TOP100榜单第三名, 在全球拥有五大生产基地, 在欧洲、中东、美国、日本、印度等10余个地区和国家设有公司和办事处。
荣誉称号
荣获2003年山东省设备管理先进集体;2004年山东省设备管理优秀单位;2012年山东省化工行业决赛团体二等奖;2007年, 获得国家科技进步一等奖;2008年, 作为全国第一个大型化工企业获得“国家环境友好工程”;2009年, 行业内唯一的国家级工程技术研究中心正式落户万华;2009年, 宁波万华年产16万吨MDI工程获得“国家优质工程金质奖”殊荣;2010年, “烟台万华科技创新系统工程”项目获国家科技进步二等奖;2011年, “烟台万华宁波MDI产业化工程”项目获得“中国工业大奖表彰奖”;2012年, “旋转填充床反应器强化新技术”项目获得国家技术发明二等奖。另外, 万华化学于2011、2012、2013连续3年斩获山东省设备管理优秀单位称号。
点评:中国设备管理协会副秘书长魏景林
万华化学集团股份有限公司作为我国唯一一家拥有MDI、ADI制造技术自主知识产权的企业, 从10年不达产到如今的全球MDI产能第一, 从技术落后到全球领先, 从1个车间到全球知名的化工企业, 公司始终以观念创新为先导, 以技术创新为核心, 以卓越运营为基础, 产品从单一MDI发展为拥有多种异氰酸酯、多元醇等聚氨酯全系列产品、丙烯酸及酯等石化产品、水性涂料等功能性材料、特种化学品五大系列、200多个品种。
公司依据设备在工艺流程中的重要性、失效的影响、设备的价值、纠正成本等因素进行分级评估为AA、A、B、C四个等级, 并针对不同等级的设备建立相应的管理策略, 分层级管理。构建“技术支持模块”、“区域维修站”、“检修班组”3级专项管理体系。备件寄售与定额管理相结合, 成功解决了资金、储备、生产3者之间的矛盾。推进Tn PM管理, 结合工业园特点, 逐步深入, 形成独具万华特色的全员、全方位、全专业的Tn PM管理体系;促进设备RCMRBI管理, 简化程序, 抓住重点, 从本质上提高设备的可靠性。
中国设备管理协会副秘书长魏景林
保留传统, 与时俱进, 开拓创新, 求真务实, “以现代化的手段, 做好设备的医生”。公司从多个方面的努力, 不断提高设备维护技术的先进性、优化设备维护成本, 并结合HSE及工艺安全的角度完善机械完整性管理。
璀璨的渤海之滨, 坐落着一个花园, 在繁花绿叶之中, 矗立着一座占地面积10.6平方公里、规划投资700亿元、国际一流的聚氨酯产业化工园区——万华化学集团股份有限公司 (以下简称“万华化学”) 。
万华化学始终坚持以客户需求为先导, 以技术创新为核心, 以人才为根本, 以卓越运营为坚实基础, 以优良文化为有力保障, 围绕高技术、高附加值的化工新材料领域实施一体化、多元化 (市场、技术) 、精细化和低成本的发展战略, 致力于将万华化学发展成为全球化运营的一流化工新材料公司。
信息连通优化管理
亮点:万华化学通过学习借鉴优秀企业精益生产经验, 结合自身行业及管理特点, 建立起基于创新、创优的生产管理体系, 确保实现产品高质量、低成本、安全环保的目标, 并以全面、高标准的精益指标为标杆引领设备管理体系不断优化完善, 通过信息化管理手段和设备维护知识积累, 提高设备管理水平, 优化资产运营和维护
“要以现代化的手段, 做好设备的医生”是万华化学设备管理部部长兼采购部部长王秋生常挂在嘴边的一句话。通过引进世界技术领先的振动监测分析、腐蚀回路分析、油液监测分析等技术, 如采用GE集团的System1监测系统对公司50余台关键机组进行24小时远程监控, 对现场振动测点的模拟量信号进行数学模型计算并集成设备工艺参数及控制参数, 在系统中记录、绘制振动频谱及各参数趋势图, 并定期、定点、定人、定标准周期性诊断设备运行信息, 充分关注设备健康。
技术创新日新月异, 与此同时也带来了斗量筲计的信息。王秋生以机械完整性管理的核心 (检查、测试、预防性维护) 为设备维护技术的核心, 针对公司设备的特点, 建立相应的信息管理系统, 创立机泵设备故障诊断系统、管道容器设备腐蚀管理系统、油液监测分析lims系统等。同时为了优化设备资产管理、提升设备维护管理水平, 王秋生通过实施SAPPM模块, 搭建一个坚实稳定的设备管理系统, 完整地记录、存储、管理设备在设计、采购、验收、安装、投运、维修、退役、报废等资产生命周期各阶段的信息, 通过信息化管理手段和设备维护知识积累, 提高设备管理水平, 优化资产运营和维护。并由传统的“人管人”模式转变为“系统 (流程) 管人”的模式。
设备管理由传统的“人管人”模式转变为“系统管人”模式
安全生产是设备管理的重中之重, 结合公司发展的进程, 针对新建工程及技改工程项目的新增设备, 在公司工艺安全管理 (PSM) 体系中初次启动前安全确认 (PSSR) 的基础上, 对设备安全启动的检查工作进行梳理、细化。以全面完整的过程记录、各质量控制点的鉴证确认及保证高质量的施工为目的, 将PSSR体系表格有针对性的深化, 结合设备管理的要求及相关行业标准, 制定相应设备检查确认表做为公司PSSR体系管理子表。在完成PSSR体系管理工作要求的同时, 收集、积累并固化日后设备维护至关重要的原始数据及检查记录。并将其做为设备技术档案进行归档管理。
观念超前技术创新
亮点:万华化学始终坚持走自主创新的道路, 引进国内外专业人才, 开发出了具有自主知识产权的HMDI、HDI、IPDI、HMDA、IPDA等高科技产品并掌握核心产品制造技术, 打造全球最具特色和竞争优势的综合性产业示范园区, 追求全球竞争优势, 打造技术创新核心竞争力
万华化学的发展历程, 简而概之——引进、消化、吸收、再发展。1978年, 从日本引进合成革生产线, 配套引进1万吨/年MDI的生产装置。由于这套装置属于上世纪60年代水平, 为间歇式生产工艺, 技术落后、消耗大、成本高, 而日方仅转让操作规程, 不转让核心技术, 自1983年开始运转后就一直极不稳定, 历经10余年都未达产。为摆脱困境, 万华化学曾寄希望于以市场换技术。但长达5年之久的艰难技术引进经历最后无果而终, 这使公司得到了一个深刻的教训:“真正具有市场潜力的高新技术是引进不来的”。与其等待跨国公司的扼杀, 不如自己搞开发, 拼出一条生路, 万华化学从此走上了自主创新的道路。1993年, 为了求生存, 公司破釜沉舟, 集中一切可利用的资金, 调集全部的技术骨干, 联合国内一批高等院校和科研院所进行产学研合作, 成立了代号为9688工程的MDI生产装置扩能改造项目组, 经过两年的努力, 使引进装置历经10年终于达产。
同时, 公司引进国内外专业人才, 陆续开发出了具有自主知识产权的HMDI、HDI、IPDI、HMDA、IPDA等高科技产品, 成为我国唯一且世界上仅有的两三家掌握上述产品制造核心技术的企业;也是第一所产业链配套最完善, 各项能耗最合理、最低, 安全环保最优保证的聚氨酯产业。
促进技术创新是企业发展壮大的关键, 万华化学烟台工业园地处烟台经济技术开发区临港化学工业园内, 园区一期工程将建设成为集石油化工、煤化工、盐化工、精细化工和化工新材料于一体, 全球最具特色和竞争优势的综合性产业示范园区。王秋生综合运用30余年的设备管理经验, 带领团队打造举世瞩目的万华烟台工业园这一精品工程。万华烟台工业园的开工建设, 标志着“万华聚氨酯”向“万华化学”的转变, 将实现万华化学向千亿目标的跨越。
节能减排人才为本
亮点:万华化学追求可持续发展, 为股东和社会创造价值的同时, 把员工、相关方、社区民众的安全健康和保护环境视为神圣的职责。重人才培养, 创造公开、公平、公正的用人环境, 倡导尊重、沟通、理解、信任、授权的氛围, 致力于为员工提供好的薪酬、福利待遇、工作和生活条件
万华化学认为“安全是公司生存之本”, 安全决不妥协是万华化学对股东和社会负责的承诺。万华化学的目标是“零伤害、零事故、零排放, 建设绿色现代化工企业”。万华化学始终以国际标准要求自己, 基于综合管理体系、国家安全生产标准化和责任关怀管理平台, 汲取跨国公司的先进经验, 形成以“区域安全管理”为骨骼, “全员安全承诺”、“十大安全理念”、“十大不可违背条例”、“15个核心要素、53个子要素”为血肉的万华化学HSE管理系统。通过直线经理的责任形成有效的激励机制, 同时持续的安全培训和专业安全人员的支持, 保证了万华化学日夜紧绷安全的弦, 奏响环保的乐章。
万华化学秉承绿色科技、惠及民生的精神, 响应政府节能减排号召, 发展低碳经济;以感恩之心, 回报社会各界的关爱;以公益之心, 援助教育、关爱社区;以共赢之心, 携手合作伙伴, 同甘苦、共繁荣。坚持自主创新, 以发展低碳经济为己任, 配有完善的公用工程体系, 通过采用新工艺、新设备, 降低资源和能源消耗, 提高节能效率, 增强各装置的可靠性。
万华化学建设时期, 人才缺乏, 大部分员工对建设、生产茫然不知。针对这种情况, 万华化学果断引进一批经验丰富的设备管理人员, 老带新、传帮带, 大胆启用新人。短短的几年时间, 带出一批“招之能来、来之能战、战之能胜”的设备管理队伍。同时组建机械完整性、技术支持、电、仪4个模块, MDI及石化一体化两个维修站。有效运作, 实现机电仪专业三方无缝对接, 充分发挥团队力量。同时与工艺管理相融合, 达到3+1>4的完美结果。
万华化学在人才培养上, 创造公开、公平、公正的用人环境, 倡导尊重、沟通、理解、信任、授权的氛围, 致力于为员工提供好的薪酬、福利待遇、工作和生活条件。现如今, 万华化学员工平均年龄29.2岁, 2/3的员工都是大学毕业不久的新生。但正是这一群稚气未脱的年轻人, 在万华化学完善的人才培养机制下, 脚踏实地, 为将万华化工建设成为中国第一、亚洲第一乃至世界第一的宏伟目标而努力拼搏!
万华化学建成亚洲最高的丙烷丙烯分离塔
升级网络管理 篇11
网管员的好帮手
TCP/IP 是全球的网络协议,特别是对采用Internet技术的协作企业网,并且每个TCP/IP 网络必须分配一个惟一的地址。但是,传统的配置和管理TCP/IP 网络客户是非常耗时的,而且费用昂贵。正因为如此,在Windows 操作系统中采用动态IP 地址技术,并创建动态DHCP解决方案,把网络管理员从手工的配置计算机工作中解放出来。
DHCP 是配置IP 地址的标准,由IETF 的RFC2131和 RFC 2132定义。它能够自动配置连接在TCP/IP 网络上的主机,当主机连接到网络时改变其设置。这样就允许所有可用的地址和相关的配置信息(诸如子网掩码、网关和DNS服务器地址)存储到一个中央数据库中。
DHCP 简化了网络管理员的工作,特别是对大型网络来说尤为明显。因为如果没有动态地址分配,就必须逐一配置客户。对IP 地址必须进行管理,从而避免重复使用。但是这种管理非常复杂:必须手工改变用户设置;没有集中配置信息,并且很难得到所有的客户配置信息。
相反,DHCP 提供了如下优点:(1)DHCP 是基于开放的IETF 标准的;(2)动态分配IP 地址允许通过租借来地址重用;(3)自动下推配置给用户,配置变化是透明的。在Windows 操作系统中,配置有DHCP 服务器,它和Windows Internet 名称服务器(Windows Internet Name Server,WINS)一起,提供网络地址的管理工作。Windows Server 2003 的主要特点有:集成了DHCP 和DNS、增强了DHCP服务器的监控和统计报告能力、新的供应商指定的选项和类ID 选项支持、组播地址分配、冗余DHCP 服务器检测、高可用性的W i n d o w s 集群和改进的DHCP管理器等。这些特点,连同从Microsoft DHCP服务器的先前版本继承来的冗余功能,使得它符合当今网络协同工作的需要。
升级概览
和Windows NT 4.0比较,在Windows Server 2003上运行WINS和DHCP,在性能和稳定性等方面都有较大的提高,而且增加了许多新功能。例如,WINS包含复制纪录的能力,在进行对WINS和DHCP的管理时,都可以通过微软管理控制台(Microsoft ManagementConsole,MMC)实现。此外,如果在一个域控制器上运行WINS或DHCP,并且所有的域控制器已经更新到Windows Server 2003,那么AD 目录服务可以得到很大提升,而且增加了许多新的AD 功能。当实现从Windows NT 4.0 到Windows Server 2003 升级的时候,需要仔细考虑硬件、软件等因素。
如果用户在原来的系统中已经有了WINS 和DHCP,那么可以把原来相关的数据库和服务器迁移到Windows Server 2003上,这样就节省了很多时间。因为不再需要重新在新的DHCP服务器上配置许多参数,同时继续保持现有的WINS 数据库。如果当前的基础设施完全可以满足您的商业需求, 迁移到Windows Server 2003 将非常简单。反之,需要做许多规划和设计工作。
升级的重要条件是硬件配置满足Windows Server2003的要求。同时,还有机会决定是否继续使用现有的WINS 和DHCP。在把现有的WINS 和DHCP 迁移到Windows Server 2003 时,一定要确保它们能够满足现在的需求。
例如,如果您最近已经把大多数客户端的计算机升级到Windows 2000 或Windows XP,或者您不再使用严重依赖WINS 的应用,那么当前的WINS 架构就足够强健,可以继续使用。反过来,在迁移WINS 数据库之前,一定要保证它能够满足企业当前和未来一段时间的需要。例如,您可能要增加无线连接的客户端,并希望把他们组织成一个子网,或者目前子网的运行效率较低,在这些情况下,就不是迁移数据库的问题了,而需要进行重新设计和规划。
升级DHCP 服务器
在从Windows NT 4.0 向Windows Server2003 升级时,WINS 和DHCP 可以自动升级。因此,在升级操作系统的过程中,一般不需要特殊的操作升级它们。可是,如果需要升级AD,那么,必须在AD 中授权基于Windows Server 2003 的DHCP 服务,这样DHCP 才能继续分配IP 地址。
升级DHCP 大约需要30min,取决于升级服务的数量和数据库的大小。由于在升级过程中系统不报告当时进展的状态,但是,如果升级时间过长,那么显然表明升级失败。因此,在升级后,如果需要重新启动DHCP 服务,一定要有充足的时间,特别在是升级较大的数据库或升级多种服务的情况下。
注意:如果现有的WINS 服务和DHCP 服务在一个要升级的主域控制器(P r i m a r y D o m a i nC o n t r o l l e r ,PDC)或备份域控制器(BackupDomain Controller,BDC)上,那么WINS和DHCP将自动随操作系统升级。这样将导致相应的域控制器的升级花费更长的时间。
在操作系统升级后,应该对WINS和DHCP 进行测试,确保它们继续保持良好的性能。如果性能不能保证,也许需要把这些服务迁移到其他服务器上。
迁移DHCP 服务
迁移DHCP 服务可以把数据库从基于Windows NT 4.0 的DHCP服务器上导出,直接导入到基于Windows Server 2003 的DHCP。具体导出DHCP 服务器设置的步骤如下。
1.DHCHExim.exe 程序,打开DhcpExim 对话框,见图1。
2.在DhcpExim 对话框中,选取“E x p o r tconfiguration of the local service to a file”,点击“OK”。出现导出文件(DhcpExim Export To File)对话框,见图2。
3.在导出文件对话框中,键入文件名,选择保留文件的文件夹,然后点击“OK”
4.在DhcpExim 对话框中(见图3),选中所有要迁移的范围,勾选“Disable the selected scopes on localmachine before export”,然后点击“Export”。以后开始进行导出过程,这一步骤也许需要几min的时间。在导出过程中,没有指示进展的信息框出现。但是,如果您想知道进展的情况,可以启动Windows 任务管理器进行观察。
5.当出现信息“The operation was completedsuccessfully”时,点击“OK”。
6.把导出的文件拷贝到基于Windows Server 2003服务器上的某个文件夹,以后就可以进行访问了。
网络设备安全管理系统的实现 篇12
随着信息时代的发展,网络的普及,固定宽带网络作为一种高效、低价和稳定的互联网接入方案仍然是目前用户的首选。
随着用户数量的与日剧增,相应的通信基础设备也在不停的增多。目前,基础通信设备的数量已经很难用常规的方法进行管理和维护,在可预见的将来,大量的网络设备的管理和用户信息监控将成为网管部门工作的难点。如何在大量数据的状态下准确定位设备,维护设备,保证工作质量,提高工作效率成了急需解决的问题。
目前,在工作实践中原管理方式存在以下几个突出问题:
(1)维护人员使用传统的手工输入命令的方式进行网络设备的信息检索与维护。这种原始的方法一方面人工输入的方式增加了错误发生几率,另一方面人工输入方式效率极低,无法应对未来发展。
(2)没有严格的权限管理。权限的开放使得所有维护人员都可以对设备进行管理,甚至越权管理。在出现问题的时候没有办法追溯问题原因,追究责任,造成过程不可知、结果不可控的问题。
(3)设备数量的增长导致维护任务的增多,在保持原有维护人员和管理方法的情况下,会造成管理跟不上数据增长的现象。没有一套实用又简单的管理程序代替工作人员完成繁琐的数据整理工作将会使管理任务堆积,设备可靠性降低。
针对以上问题和矛盾,设计并研发了网络设备管理系统。
该系统能够对现有城域网中设备的管理,通过数据可视化技术对设备进行图形化检索和展示,降低了底层维护工作人员的操作难度,简化了操作流程。同时,系统能够实时采集用户上网信息,分析并进行过滤处理,能够提高错误定位效率,极大提高了障碍处理的速度。在安全方面,实现了维护人员权限分级,相应的权限只能处理相应权限内的信息,记录维护人员的操作流程, 能够形成完整的操作日志并对追溯信息进行管理。
1网络设备管理系统
网络设备管理主要针对接入网络内的以下几种设备:
(1)OLT(Optical Line Terminal)
OLT是光线路终端,用于连接光纤干线的终端设备,可以与前端(汇聚层)交换机用网线相连,转化成光信号,用单根光纤与用户端的分光器互联。
(2)ONT(Optical Network Terminal)
ONT是光网络终端,是x PON网络接入方案中的产品,是一种用于用户端的光网络设备,主要应用于最终用户。
(3)ONU(Optical Network Unit)
ONU是光网络单元,也是一种用户端的光网络设备,他与用户之间通常还有其他的网络设备,比如交换机、路由器、网桥等。
其中多个ONU设备与ONT设备连接在OLT设备下,多个OLT设备连接到数据中心,构成一个树形拓扑网络结构,如图1所示。
针对网络结构的特点和具体的业务需求,系统主要分为用户账户管理、上网信息管理和设备信息管理三大模块,系统的总体结构如图2所示:
网络设备管理系统的主要特点如下:
(1)系统采用B/S架构,以HTML5通过浏览器呈现数据, 无需安装客户端,能够适应几乎所有的操作系统平台。
(2)系统基于开源数据库存储数据,自主加密数据储存, 数据的安全性、可靠性得到充分保证。
(3)系统具有一定的自我维护能力,能够辅助管理人员, 将管理人员从繁琐、重复性的工作中解放出来,提高维护效率, 真正实现软件适应用户。
(4)系统数据展示方式多样,除了传统的表单方式,还有更加直观的图形方式,使管理人员操作难度降低,提高用户体现。
(5)系统实现了从网管中心到分局的数据全面共享,使不同部门的操作人员管理、协作更加方便。
(6)规范化的操作日志记录功能将所有账户的操作情况记录在案,做到所有操作可追溯,方便责任认定。
(7)系统可根据管理员提供的关键字查询OLT设备、ONT设备和ONU设备的信息,可以对ONT设备进行注册、删除操作, 替代传统的拆装机工作。
在开通PITP(Policy Information Transmission Protocol,策略信息传送协议)或PPPo E(Point-to-Point Protocol over Ethernet, 以太网上的点对点协议)功能的服务器上,可追踪话单信息,查询用户所使用端口、VLAN、MAC地址、登录账号、登录时间和离线时间等信息。
当出现障碍时,维护人员可以通过系统查询用户登录账号或MAC地址等关键信息快速定位到用户设备所在地,做到故障及时排查。
2数据可视化
传统系统采用列表式展示数据结果,在设备数量过多时,具有相同关键字的数据将会特别多。比如以区域进行检索,结果常常达到数百条,维护人员很难在长达4-5页的检索结果内定位故障设备。
网络设备管理系统创新地采用了拓扑图的方式展示网络设备的拓扑结构,将城域网内设备信息以拓扑图的形式显示出来, 如图3所示:
分局信息以拓扑图形式直观的展示出来,通过点击分局可查看分局下挂接设备的拓扑结构,点击OLT设备可查看板卡端口使用状态,选择板卡端口可查看下挂接设备信息及结构。通过拓扑图方式,网络设备的层次结构,状态信息得到了直观的展示, 维护人员可以不依靠关键字,甚至不依靠键盘的情况下依靠鼠标或触摸设备准确查询设备信息。这种方式还适用于移动便携式客户端使用,为现场处理故障提供了可行、可靠的判断依据。
3结论
本文系统,网络设备管理系统,采用了跨平台的HTML5技术,设计并开发了基于数据可视化的拓扑图的展示功能,维护人员行为追溯功能,权限管理功能等,新系统上线以来受到维护人员好评,生产中采样测试结果以及实践运行证明,本文系统能够显著提高工作效率。
参考文献
[1]韩丽娜.数据可视化技术及其应用展望[J].煤矿现代化.2005.
[2]张亚娟,付辉,王学春.基于动态技术的多语言网站研究与设计[J].现代计算机(专业版).2010.
【网络设备管理】推荐阅读:
网络设备的档案管理08-30
网络设备报废管理制度05-26
网络管理与设备维护培训心得体会08-27
高校计算机实验室设备及实验教学网络化管理的研究论文08-09
网络信息/设备07-24
网络设备互联05-18
网络设备监测06-26
网络设备故障06-28
无线网络设备07-07
防爆网络设备09-05