大型企业计算机网络故障维护的相关技术
2013-03-19罗军
罗 军
（神华宁夏煤业集团信息中心 宁夏 753000）
0 引言
随着计算机网络的进一步发展，出现的网络故障也越来越多，并且种类多种多样，那么在出现故障时我们怎样去解决故障，从而以最快的速度恢复网络的正常运行。本文就针对在一些大型企业例如象神华宁夏煤业集团这样的大型企业中经常出现的网络故障及其处理方法做一些简单的分析和阐述。
神华宁夏煤业集团是宁夏大型国有煤炭企业，分布在宁夏银川、宁东、银北（包括石嘴山）的广大地区。经过多年发展，已经形成了包括光缆线路在内的比较完善的计算机网络体系统，为宁煤集团的生产、运销、财务、管理及其安全监测提供了有力保障，但其出现的故障的种类也各式各样，下面我们就网络经常出现的一些典型故障做一些简单说，主要有线路故障、网络设备故障、计算机病毒等。
1 传输线路的故障
象神华宁夏煤业这样的大型企业，只是光缆线路大概就有800公里左右，因此线路故障的发生率在日常的网络维护中非常高，约占发生网络故障的一半以上。在这当中，出现故障最多的还是室外光缆，尤其是被车辆撞杆而引起的网络中断事故最多，这就要求我们在传输线路建设初期就要做好规划，尽量将光缆线路建在车辆不经过的地方，或者是少经过的地方。其次要定期做好光缆巡查，发现问题及时处理。
2 网络设备故障
网络设备故障一般包括网络交换机、防火墙、路由器、网关等设备，这其中有硬件故障，也有软件故障，设备数据配置不正确也会影响网络的正常运行。与硬件故障相比，软件故障往往要复杂得多。
（1）硬件故障一般是指网络设备或网线损坏、设备接口松动，以及因为人为因素导致的网络连接错误等情况。出现该类故障时，通常表现为网络断开或时断时续。
（2）系统软件故障，主要是指软件安装或网络设备数据配置错误所引起的网络异常，常见的软件故障主要是交换机数据
配置错误。宁煤集团有几百台可网管网络交换机，还有路由器、行为管理器、网络流量分析仪等多种网络设备，涉及上百个单位的VLAN划分及其路由走向，数据配置比较复杂，配置错误就有可能引起网络中断，
3 计算机病毒攻击
现在的计算机病毒多为木马病毒，一旦出现这种攻击的时候，整个网络运行会很慢，时断时续，拼网关会有丢包现象，最典型的有ARP地址攻击，DDOS分布式拒绝攻击。ARP病毒一般都是针对内网的攻击，DDOS是针对网络出口、比如路由器的攻击。当怀疑网络出现病毒攻击时，可以登陆核心交换机，查看是哪个端口的流量比较大，然后一级一级往下查，最终找出中病毒的用户计算机。
4 出现计算机网络故障时，如何判断故障原因并进行维护
当计算机网络出现故障时，我们首先要判断故障点在哪，主要包括以下三个方面：线路故障，网络设备故障，计算机病毒，根据不同的故障类型迅速找出故障出在什么地方。
首先可以根据网络中断的区域大小进行判断，如果是大面积的网络中断，如某个矿或者是下属的某个子公司，这样一般都是光缆中断，宁煤各一线生产单位之间的线路都有线路监测设备，如果主干光缆中断就会发出告警，所以很快就能判断出故障点；如果是矿内网络中断或者是某一个部门的网络中断，就有可能是网络设备的故障。
网络设备的故障我们同样可以根据网络中断的区域大小进行判断，排除了线路故障外就是硬件设备故障或者是病毒攻击。去年开始宁煤的IT管控平台开始投入运行，当任何一台网络设备出现故障时，都会向维护人员的手机发送告警信息，维护人员会在第一时间得到信息。根据日常的维护经验，我认为还应做好以下几个方面的工作：
4.1 加强线路和设备巡检工作
要对光缆线路进行定期巡检，发生有问题的地方及时维护和更换相关设备。主要检查以下几项：
（1）对线路的检查：是否有倒杆现象，光缆是否有拖地或接伤等现象，损伤的线缆要及时更换；
（2）对网络设备进行检测：主要是对核心交换机、结点交换机及其路由器等网络设备的检测。一般检查其运行状态及数据配置是否正常等。
4.2 加强网络设备权限管理
宁煤的各级生产建设单位都分布在不同的区域内，为了维护的方便快捷，所有的网络设备都可以远程维护，这样设备的安全性就尤为重要，对不同的人要有不同的管理权限，用户名和密码都要定期进行更换。
4.3 病毒的预防
网络的计算机都应该安装正版防病毒软件，但更主要的是加员工的培训，不打开不安全的网页，不用来历不明的存储设备等等。
总之，对象宁煤这样的大型企业来说，在做计算机维护的时候，我认为主要要做的还是提高全体员工的网络安全意识，在任何时候都应将网络安全放在企业生产建设的首位，因此努力提高所有企业用户的网络安全意识和计算机基本维护技术，这对提高整个企业网络的安全和正常运行都有着十分重要的意义。
[1]杨华.网络安全技术的研究与应用.计算机与网络，2008.
[2]冯苗苗.网络安全技术的探讨.科技信息，2008.
[3]姜滨，于湛.通信网络安全与防护.甘肃科技，2006.
