前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络设备维护范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:网络设备 拓扑结构 网点
一、银行系统中网点网络的基本情况
在银行系统网点的所有对外服务(柜员终端、ATM机、自助终端等)和业务、办公使用的各类计算机设备,这些设备均是通过路由器、交换机等网络设备连接想成了银行网点的局域网络。而这些局域网络均通过租用电信运营商电路连接到分行中心机房。一般有电信、连通、移动邓运营商,各分行根据当地情况选择额运营商会有所不同,目前,网点基本上有主用和备用两条线路,带宽基本为2M或2M以上。
按照网点建设规范,网点内部均采用综合布线,一般应设计有杜丽丽的空间作为网点专用节点间,用于防止机柜、UPS及各类网络设备。通常根据网点通信设备的数量设计放置一个或多个机柜。机柜上通常部署了光端机、路由器、交换机、路由交换一体机等网络设备以及综合布线模块。
二、网络设备的维护
在日常的网络设备维护中,应重点关注一下内容:
(一)网络设备的供电:供电不稳定(如电压不稳、接地不良、跳闸等)会对整个营业网点的网络造成很大影响,所以网络设备应用UPS 电源供电,并确保UPS电源正常工作。
(二)网络设备的运行环境:网络设备的使用环境温度为15――30度,过高或者过低环境温度均会对网络设备的正常使用造成影响。网点专用节点间原则上应处于空调环境,若条件有限,应注意网点专用节点间的通风、散热,保证设备在事宜的环境温度下运行。
(三)设备指示灯:设备指示灯表明了设备的工作状态,应熟悉设备正常工作时显示的指示灯,并依此来判断设备是否损坏。
(四)线路中断:在正常工作状态下,网点线路突然中断,应首先查看网点专用节点间设备的供电,若正常则查看网络设备状态是否正常;若均正常,则可能是电信运营商的线路有问题,此时应及时按照上报故障流程进行处理。对于有主备线路的网点,其中一条线路出现故障,也应按上述流程尽早排除故障,以防另外一条线路出现故障时导致网点不能正常营业。
三、网点网络拓扑图
电信运行商光缆到达网点后通过光纤接线盒,分出一对光纤链接到光端机;然后从光端机上接出一个RJ45以太网接口的线链接到路由器FAST以太口上;最后通过路由器的以太口连接到交换机上。通常营业网点的办公PC、业务终端、自助终端、ATM机等都连接在交换机的以太口上。
下面列出的是各分行的支行或网点几种主要的网点网络拓扑图:
图一.电线路路由交换一体机
图二. 双线路路由交换一体机
四、内外网的管理
随着通信和网络技术的发展,出现了使用各种设备的便捷上网方式,这些设备给用户上网带来了便利的同时,也对银行系统的网络安全造成了威胁。为防止外网病毒向内网传播,防止内网数据的泄密,故必须统一使用互联网出口,不得使用其他外网设备连接外网。对于业务用机指网点的网银自助服务机和网点因生产业务需要访问互联网的PC机,业务用机统一通过集中Internet出口进行互联网访问。各单位不得自行向运营商申请外网和购置上网设备,办公用机统一通过各分行集中Internet出口进行互联网访问。
五、结束语
总之,通过对银行系统网络设备的维护和管理,能够防止网络安全对银行系统的威胁,防止外网病毒向内网的传播和内网数据的泄密。
参考文献:
1 花建国 ;浅析银行网络安全体系;硅谷;2008(9)
时间一晃而过,眨眼间就到了年底。在这段时间里,通过领导和同事们的悉心帮助和指导下,我逐渐适应了长春建工周围的生活与工作环境,完成了工作中的各项任务,在此表示衷心感谢各位领导和同事。为今后更好的工作,完善不足,特将我这段时间的工作情况作总结并向领导汇报如下:
一、工作内容
1.负责集团电脑、网络设备、办公设备(打印机、复印机、投影仪和扫描仪等)的日常维护;
2.保障集团网络通讯的正常使用;
3.集团网络、计算机的病毒防护;
4.及时解决集团网络、软件、硬件的故障问题;
5.集团电脑的系统、配件及外设程序的安装;
6.负责会议室设备的调试和技术保障,保证各部门的正常使用;
7.完成安全监控系统的网络改造;
8.负责屏幕墙的日常保养;
9.负责电话线路的正常使用与迁移。
二、自我反思:
这段时间以来,我始终坚持严格要求自己,勤奋努力,在自己平凡而普通的岗位上,努力做好本职工作。我思想上、学习上、工作上取得了很多进步。但我也认识到了自己的不足:
1.自己的思路还很窄,对现代网络技术的发展认识还不够全面,自己对新技术的掌握还不够多,有太多需要学习的东西;
2. OA系统流程的生疏,影响到处理问题的速度,也影响到同事的工作效率。
三、新年展望:
对于来年工作计划,根据今年的工作总结以及针对自己的不足,我也做了初步设想:
1.在完善公司信息化建设的同时,加强理论和新技术的学习,不断提高自身综合素质水平,把工作做到更好;
2. 对公司的工作流程尽快了解,提高工作效率。
关键词:计算机网路安全 硬件系统 硬件维护 安全策略
网络安全在网络中有着保障合法用户正常使用真实有效网络资源的重要作用,它可以有效避免远程控制、病毒侵犯等网络安全威胁,给网络用户提供更加安全有效的的网络信息资源。然而由于大型网络系统中由多种网络协议支持,如TCP/IP、IPX/SPX等,而这些网络协议并非网络系统中专门为安全通讯而设计。因此,网络运行中可能存在以下两种网络安全威胁:(1)网络中的设备安全威胁;(2)网络中信息的安全威胁。其硬件性能维护是前提,硬件设备作为保障网络安全的前提基础,唯有加强对其的维护措施,才能从根本上为单位的正常运行提供一个良好的网络环境。
1.硬件系统对网络安全的影响分析
计算机网络安全运行中,硬件设备包括路由器、交换机、硬件防火墙等。计算机网络中各硬件设备只有通过相应的安全设置,才能维持网络的安全。要想确保网络硬件设备能够安全有序运行,其所处的工作环境是否优良也很重要,若网络运行环境不稳定也会给网络的安全运行留下隐患。此处所说的环境因素主要有空气的湿度、空气的温度、空气的尘埃、电磁波等,这些环境因素都会给硬件设备带来一定的影响,进而影响到网络的安全。
计算机网络运行过程中,一旦硬件设备所环境温度过高,很容易引起设备技术参数偏离问题出现,甚至造成逻辑出错,内部电源烧坏电气元件等问题。而运行环境温度过低,则会造成水汽凝聚或结露等问题,进而造成腐蚀生锈等问题,使得计算机热敏期间出现损坏,致使网络硬件无法正常工作。除此之外,网络运行中,网络硬件所处的环境中若有过多的尘埃,则会造成绝缘电阻减小等问题,使得机器出现一些错误动作,若此时空气再遇潮湿问题,很容易造成网络元器件间相互放电等障碍,甚至引发火灾事故。另外,静电、电磁波、辐射等都会给网络系统造成一定的干扰,轻者造成网络设备出现一些误操作,重者则会出现一些信息混乱传输的现象,甚至造成整个网络硬件设备瘫痪。网络电缆、光纤等传输介质的安装和选择不当,同样会影响网络的正常运行。因此,合理的选择隔离技术,也是用户安全策略的一块基石。
2.通过维护硬件来保障网络安全运行
2.1 通过路由器来确保内网的安全
路由器根据IP地址来智能化地路由数据包,比集线器更具安全性。通过恰当的对路由器进行设置,边缘路由器可以将最顽固的坏分子几乎全部挡在网络之外。可通过以下设置来实现路由器的安全保护功能:
(1)关闭路由器HTTP设置和SNMP。路由器可允许通过WEB界面进行配置,然而这种方式带给管理员方便的同时,也给整个单位内部网络带来了安全隐患。
HTTP协议中没有一次性口令或用于验证口令的相关规定,因此HTTP使用的身份识别协议就如同向整个网络发送一个未加密的口令。这种未加密的口令对于你从远程位置设置你的路由器十分方便,但别人也照样可以如此“方便”。因此,这就给整个网络安全运行留下很大的隐患。
(2)网络中的薄弱口令予以更新。相关统计数据显示,80%的网络安全事故均是由网络上路由器默认口令这一薄弱环节引起。因此必须通过对口令予以更新,将该环节引起的安全事故消灭于萌芽状态。
(3)保持路由器的物理安全。路由器根据IP地址智能化地路数据包,而集线器则向所有节点播出数据,从网络嗅探角度来讲,路由器更安全。确保物理访问网络设置是安全的,以防未经允许的嗅探设备放在你的本地子网中。
(4)禁止IP定向广播。
(5)包过滤。
(6)将ICMP(互联网控制消息协议)ping请求进行封锁。
(7)永远禁用一些不必要的服务,无论是服务器、路由器还是工作站等。
(8)将CDP服务关闭。通常情况下,系统会默认将路由器发现协议启动,作为一种独立的媒体协议,它可以运行在该路由器制造的所有设备之上。其功能为获取相邻设备协议地质同时发现这些设备平台,但同时也存在一定缺陷,即它可以对所有发出的设备请求进行应答,能发现临近路由设备、软件版本及型号,对路由器安全带来了严重威胁,同时给系统产生了额外的负担,因此应尽量关闭该项服务。
2.2 利用硬件加速方法提高网络安全性能
商用、家用或校园中的网络传输中充满了大量重要的数据流,且这些数据流被尽可能的高效的在网络各节点之间进行传输。然而网络中也有一些不可小觑的大量垃圾数据流伴随着重要数据流的传输,消耗着节点机器和网络带宽。除消耗网络带宽,这些垃圾数据还会消耗掉大量宝贵时间去处理这些问题。已成为制约现代网络发展的重要“瓶颈”问题(如接入链路等)。通过利用目标硬件加速方法,则可将其性能等级从每秒数百兆比特提升至每秒数吉比特。另外,它还可以释放通用CPU周期,使之更好的执行其它需要更多灵活性的功能。
3.小结
网络系统的安全保护涉及各种软件系统支持,以及硬件环境的支持等,确保各项安全措施相辅相成,以此来确保网络的安全有效运行。硬件安全维护作为网络安全的基础和前提,其维护工作对网络安全的支持作用显得十分重要。
参考文献:
[1]张剑.浅谈计算机局域网硬件维护与网络安全[J].计算机光盘软件与应用, 2011(22)
通信电源的基本任务是向通信设备提供不间断的、符合质量要求的电能。它作为通信网的“血脉”,是确保通信畅通的必要条件。要保证现代化通信网全程全网的畅通并做到高可靠、低电磁干扰,低功耗通信电源系统是基础。
1.加强通信电源管理的专业化
随着通信网装备水平的逐步提高,电源也同样处在大量引进新设备、淘汰旧设备的时期,同时为配合维护体制全专业、大配套的改革,用了许多新的维护手段,出台了许多新的维护管理办法。所以在通信网的各级管理层次及建设、维护方面都应该有独立的电源专业管理机构和人员。因为通信电源不仅是一个专业,而且是一个包括多种系统和学科的大专业,由其他专业的人员来兼管电源专业是不科学的,也是不专业的。因此,要管理和维护好现代化通信网,电源专业同其专业一样存在着维护人员素质、水平亟待提高的问题。要解决这一问题可以采取以下一些措施:
加强日常及定期管理,根据新设备、新技术的采用及新的网络体系结构重新制定和完善各项规章制度。
在新建工程时,要从工程设计、方案会审、工程实施到验收竣工各个阶段积极参与和把关。继续搞好技术练兵,加大培训力度。引进电源专业的高素质人才。
2.加强通信电源安全可靠运行的管理与维护
通信电源安全可靠运行是由多种因素和环节所决定的,它与设备质量、工程勘察与设计、运行方式选择、建设管理、运行维护管理等各环节相关。其中对于设备选择、方案设计、工程管理等环节尤其要加强重视和管理。一个先天不足的通信电源系统将造成通信安全的巨大风险和后期人力、物力、财力的巨大重复投入。
2.1 动力电源
动力电源设备是所有通信设备运行的动力之源,其运行状态直接影响到通信业务能否有效提供。在日常设备运行中,常存在高压电源单引入、逆变电源不稳定、UPS应用不当等问题,为此应做好以下工作:
机房的高压宜采用双回路供电,即两路不同的变电站输入,以确保供电不间断。对于给机房通信设备供电的交直流电源列头柜,也应采用双路供电,以保障业务设备用电安全。
逆变电源与整流电源应采用一体化设备,以保障安全供电,易于监控,同时可减少设备投资,降低维护工作量。目前,一些通信机房为部分设备提供220V交流电时,采用2KVA~6KVA的UPS(另带有220V蓄电池组)供电,单机工作不可靠,成本高。建议使用逆变且与整流功能一体化的电源设备,其结构为:在整流电源机架的空余子框中插入1KVA~1.5KVA逆变模块,1个子框一般插3~4个,逆变模块均流输出,实现N+1容量冗余,这样不会因某个模块出现故障而影响正常供电。逆变模块的运行监控由整流电源的监控模块统一实现,从而可节省机房空间。由于共用原有的-48V蓄电池组,省去了UPS必须另带其他型号电池组的费用(以16个单体65AH电池为一组,约需1.5万元)及其维护,并减少了动力环境监控系统的协议转换节点(约需0.4万元),6KVA的逆变器(4个1.5KVA模块)比同容量UPS少2万元,因此1个机房就可减少建设投资及运行维护成本约4万元,同时可大幅度减少维护工作量,设备运行也更安全可靠。同时建议在机房新建通信项目时,不应另购小的UPS/逆变器,而应使用机房原有的大UPS交流电源,以保障设备用电可靠,减少故障环节。
2.2 蓄电池
蓄电池作为直流(直流系统)或交流(UPS系统)不间断供电的保证,在整个系统中最为关键。电池不但在交流系统或整流器出现问题时保证不间断供电,而且还要在市电正常转换时提供保证。如果电池丧失容量,即使对前端的交流高低压系统、整流系统等配置管理得再好,在一次正常的市电转换中,都可能造成失电而引致通信故障。因此,应把蓄电池的维护管理作为一项重点工作来抓。目前阀控式密封蓄电池以其体积小、电压稳定、无污染、重量轻、放电性能高、维护量小等特点,而成为通信电源系统的首选电池。但在实际使用中,达不到理论预期寿命的比比皆是。
2.2.1 影响阀控式蓄电池使用寿命的主要因素
阀控式蓄电池全浮充正常使用寿命在10年以上,理论上可到20年,但在实际使用中,影响阀控式蓄电池使用寿命的因素很多,主要有:
环境温度。环境温度过高对蓄电池使用寿命的影响很大。温度升高时,蓄电池的极板腐蚀将加剧,同时将消耗更多的水,从而使电池寿命缩短。蓄电池在25℃的环境下可获得较长的寿命,长期运行温度若升高10℃,使用寿命约降低一半。过度充电。长期过充电状态下,正极因析氧反应,水被消耗,H+增加,从而导致正极附近酸度增加,板栅腐蚀加速,使板栅变薄加速电池的腐蚀,使电池容量降低;同时因水损耗加剧,将使蓄电池有干涸的危险,从而影响蓄电池寿命。
过度放电。蓄电池过度放电主要发生在交流电源停电后,蓄电池长时间为负载供电。当蓄电池被过度放电到其电压过低甚至为零时,会导致电池内部有大量的硫酸铅被吸附到蓄电池的阴极表面,在电池的阴极造成“硫酸盐化”。硫酸铅是一种绝缘体,它的形成必将对蓄电池的充、放电性能产生很大的负面影响,因此在阴极上形成的硫酸盐越多,蓄电池的内阻越大,电池的充、放电性能就越差,蓄电池的使用寿命就越短。
2.2.2 阀控式蓄电池的正确使用和维护
蓄电池应放置在通风、干燥、远离热源处和不易产生火花的地方,安全距离为0.5m以上。在环境温度为25℃~0℃内,每下降1 ℃,其放电容量约下降1%,所以电池宜在15℃~20℃环境中工作。
要使蓄电池有较长的使用寿命,应使用性能良好的自动稳压限流充电设备。当负载在正常范围内变化时,充电设备应达到±2%的稳压精度,才能满足电池说明书中所规定的要求。浮充使用的蓄电池非工作期间不要停止浮充。
必须严格遵守蓄电池放电后,再充电时的恒流限压充电恒压充电浮充电的充电规律,条件允许的最好使用高频开关电源型充电装置,以便随时对蓄电池进行智能管理。
新安装或大修后的阀控式蓄电池组,应进行全核对性放电实验,以后每隔2~3年进行一次核对性放电实验,运行了6年的阀控式蓄电池,每年作一次核对性放电实验。若经过3次核对性放充电,蓄电池组容量均达不到额定容量的80%以上,可认为此组阀控式蓄电池寿命终止,应予以更换。
3.结语
虽然通信电源不是通信网的主流设备,但它却是整个通信网中最重要、最关键的设备。必须看到,通信电源是整个通信网的能量保证,它的作用是整体性和全局性的。在日常维护工作中,要引起足够的重视,明确工作重点,抓住工作重心,确保重点系统的安全运行,减少因电源引起的通信故障,降低故障的影响程度,从而确保通信网的安全畅通。
参考文献:
1 网络设备定级
对网络设备定级,可以加强对重点设备的监督,做好设备的运行监视和检修维护。单台设备完好率,是保证整个计算机网络系统正常运行以及衡量网络管理好坏的重要考核指标之一。
网络设备定级,主要是根据设备在运行、维护和检修中发现的缺陷,并结合试验和校验的结果,从理论原理上和实际运行状态进行综合分析.探测其对网络安全运行的影响程度以及设备技术管理状况来评定设备的等级。根据评级标准。可以将设备分为三类。
1.1 一类设备
设备性能、技术状况全面良好,各项主要指标和次要指标完全符合该设备的设计要求,外观完好整洁,技术资料齐全、正确;能保证计算机网络正常、安全、经济运行的设备。
1.2 二类设备
设备主要部件和主要技术指标合格,技术资料基本完整,外观尚可,但个别次要部件或次要试验、检测结果基本合格,但存在某种瑕疵,次要技术指标存在有一定负偏差,但尚不致影响安令运行或只有较小影响。
1.3 三类设备
没备有重大缺陷。主要技术指标与设计不符,外观很较为破旧,主要技术资料残缺不余,不能保证安全运行;设备各项技术指标和档次已经远远滞后于计算机最新技术发展水平且无法升级者,相关管理制度规定的预防重大事故措施项目未完成者
2 网络设备缺陷定级
根据设备缺陷对安全运行威胁的程度,缺陷类型分四种:
2.1 一类缺陷
根据日常运行表象和理论分析后认为,对安全运行有严重威胁,短期内可能导致严重运行故障甚至局部系统崩塌,或以旦发生故障,其后果极为严重,必须迅速申请检修或停机做大修处理的缺陷。
2.2 二类缺陷
指对安全运行有一定的威胁,经理论分析和实际检测后认为,短期内尚不至于导致较大故障,但必须在正常停机后处理的缺陷。对这类缺陷,应在正常巡视监测中加强检查和监视,防止缺陷升级。
2.3 三类缺陷
设备存在一定问题,经理论分析和实际检测后认为对安全运行威胁较小.在较长时期内不会导致事故,可以在月(年)度大修或改进工程中结合消除的缺陷。
2.4 四类缺陷
设备的主要技术指标已不能满足安全运行要求,或已属淘汰产品,或者设备存在的薄弱环节由于材料设备、技术水平的限制,存较长时期内难以解决的“老大难”问题。这类缺陷必须结合基础建设做报废处理,或通过更新、升级改造工程来解决。
3 缺陷网络设备检修
发现网络设备存在缺陷应及时进行检修,防止缺陷扩大而发生事故。为保证网络系统的运行安全,应定期对网络设备进行试验检查和检修。网络没备检修工作分为两种,计划检修和非计划检修。
根据网络设备的在整个系统中的性质、功能和地位制定不同的检修计划,汁划中明确不同设备的检修周期,不同网络设备,执行不同的计划检修周期,实行“到期必修,修必修好”的原则。非计划检修是由于某种原因造成设备突发性故障或损坏而抢修设备,所以非计划检修又叫事故抢修。在非计划检修中,还包括设备使用过程巾的一般故障的及时处理和维护。
设备的计划检修一般义分为日常维护、小修和大修三种
3.1 日常维护
日常维护是指,系统存正常运行期间并未发生故障,维护人员根据日常维护周期和项目,例行对系统设备进行的一般巡视、检查和保养,或当系统设备发生故障后,能够现场处理并在短时问内恢复其额定功能和相关技术指标要求,能立即投入使用的修理和维护。此类维护和维修,一般不更换零部件。
3.2 小修
小修是指不能南一般维护人员完成,必须将缺陷设备送往专业技术人员或部门处进行的.工作量较小的局部修理。此类维修周期一般不超过一周。小修内容,一般是零部件检修和更换不合格的零部件等。通过小修恢复设备的额定功能和其它技术性能指标。
3.3 大修
大修是指工作量最大的一种检修,它需要南专业的技术人员或技术部门,将缺陷设备大部或伞部拆卸检查、试验、校验;更换和修复零部件。通过大修,使设备恢复额定功能、技术性能指标和运行效率。
4 网络设备的运行维护
网络设备在运行巾,应由专业运行维护人员,经常观察并掌握其运行参数。析设备的运行的状况,并不断对发现的 题进行处理,对网络设备的操作必须正确。
4.1 值班制度
较大型的网络系统一般都是24小时连续不间断运行。因此,对运行中的网络设备应设有专人或兼职人员进行值班,其职责是监视网络设备的运行状态和运行参数,如电压、电流、温度、湿度、声音、运行日志等,使其在设计规定的条件下运行。当发现有不合乎正常运行的状态和情况时,应及时采取措施,做好值班记录并上报相关职能部门,防止故障扩大。
4.2 运行记录和日常维护记录制度
运行中的值班人员应根据相关值班制度的规定,定时按规定将有关运行参数和发生的变化及时间正确记录下来,在正常情况下作为分析、判断设备健康状况的依据,在发生事故后作为追踪事故源头,分析事故原因、事故等级和处理事故的重要依据。
4.3 运行分工负责制