浅谈电子商务企业网络建设与监控

李力

引言：随着电子商务企业的发展，部署的信息系统越来越复杂、信息安全的要求越来越高，网络应用的规模不断扩大，对IT部门建设与维护的能力也提出了更高的要求。如何搭建一个高效、可靠的网络环境，保持运营的稳定和安全，为电子商务企业信息服务提供及时且有针对性的监控技术支持，是摆在企业IT管理人员面前的一个重要的课题。本文分别从网络建设以及监控两个方面简要介绍了电子商务企业相关信息系统建设与运维的建设经验，对电子商务企业的IT部门有一定的参考价值。

进入网络时代以来，网络作为企业运行的基础及业务数据传输的载体，更是电子商务企业赖以生存的关键技术，电子商务企业网络建设主要考虑三个方面，高效性，可靠性和安全性。

高效性是指网络的性能及质量必须满足使用要求。首先，应提供符合企业需求的网络带宽。分布式计算、云存储等应用都需要建立在良好的网络基础之上，若企业有多个数据中心，专线建设是能够满足数据交换的一种有效方式。但专线费用昂贵，为减少租赁运营商网络带宽的成本，广域网加速技术的使用越来越广泛。它们主要依靠数据缓存，TCP优化，数据压缩，QoS等原理的结合，在不增加现有网络带宽的前提下，提升网络应用效率。企业级广域网加速产品主要有思科的WAAS，Citrix，Riverbed，F5，Juniper，深信服等。可根据企业的不同需求选择合适的网络加速产品。

可靠性是指网络的高可用性，作为依赖于互联网生存的企业，网络是否可以正常访问至关重要。网络要做到高可靠性，双线接入，双机备份等措施必不可少。比如企业办公驻地，为保障网络时刻正常运行，一般采用不同的供应商线路接入，使用多台核心设备互做主备。企业的网站需要多台服务器及存储保障其正常运行，连接它们的网络更是如此，其中负载均衡设备，既可以作为网站前端服务器的分发器，也能对多台服务器进行分组管理，组内服务器维护并不会影响网站的正常访问。

安全性是指网络的信息安全必须得到保护。目前网络环境日益复杂，各种偶然或者恶意的攻击行为将对企业的信息系统造成极大的威胁，做好网络安全防范措施至关重要。对于外部入侵，以往的防护措施主要采用防火墙，入侵检测，防病毒网关，漏洞扫描和灾难恢复等手段。现在新的防火墙硬件基本已经集成有以上大部分功能，优秀的防火墙硬件应该具备应用层的防护。对于企业内部而言，合理的网络规划，生产环境和测试环境网段隔离，根据不同应用，ACL的编写不可缺少，接入网络设备的检测等等。除此之外，企业内部安全管理还需要一个良好的行政管理制度来约束员工的上网行为。

网络（网站）维护管理是企业网络建设的延伸。它是一个合格的网络建设最好的实践者。其中网络监控是企业网络维护中最重要的组成部分，尤其对于电子商务企业来讲，它能即时发现和预警网络故障和隐患，是网络管理者的最佳伙伴。网络监控建设的目标主要有以下三个方面：

一、异常监控。通过对网站的实时监控，检测网站应用及信息是否异常，达到快速响应的信息交互，实现及时管控并采取相应的应对措施。监控软件有很多，考虑到成本因素，更多的企业采用开源的企业级网管软件。常用的网络监控软件有Cacti，Nagios，Zabbix等。Cacti是一套基于PHP，MySQL，RRDtool开发的网络检测分析工具，它通过snmpget获取SNMP信息，使用RRDtool绘制图形，可以直观展现被观察者的运行情况。

二、查询统计分析。建立好监控系统后，我们要关心哪些是我们必须掌握的网站重要环节。比如监控设备的连通性；设备的CPU，内存，硬盘使用情况；设备的网络流量情况；设备的服务运行状态；以及网站相关，如网站页面请求数，TCP连接数等。例如我们使用Cacti，它能把以上这些数据以图表的形式展现，方便管理者查询，通过历史数据对比，能快速的查找问题。

三、维护管理。制定合理的维护管理文档，安排定期检查和实时监控设备可以方便管理者随时掌控网站运行情况。对于网站运营，一般需要7*24小时监控，这需要借助可靠的管理平台实现，重要的监控设备排除单点故障的问题，通过多渠道通知管理者，做到即时响应，即时处理。

通过运维网站监控平台的实施和应用，将安全监控和实时分析有机的结合在一起，建立标准、及时的事件响应机制，实现统一、规范的运维管理，可以为电子商务企业运营提供最有效的保障。为了满足不同的监控需求，建议电子商务企业采用软硬件相结合的方式，杜绝单一监控系统。这里还是例举Cacti，Cacti具有多种插件。常用插件有weathermap，thold，monitor等，weathermap是一个Cacti的独立工具，用它可以通过Cacti画出漂亮的网络拓扑图，通过此图可以全面掌控整个公司网络或者网站的网络运行情况。Thold主要用于设置邮件报警。而monitor用于设置语音报警。若公司使用思科的网络设备，配置SLA，结合Cacti，则可以监控所有站点间网络质量的优劣；若是其他的网络设备，可以使用smokeping替代，它是一种简单的测试网络质量开源软件，它通过ping包，检测站点间网络延迟大小。需要付费的监控软件如WhatsUp，它集成了设备状态检测，网站内容访问检测和邮件报警功能。除此之外，对于网站性能的监控还可选择第三方网络访问测试机构来配合进行，如基调网络。它通过分布在全国各地的终端机不断的访问公司网站，由于各终端机使用了多个运营商线路，这样可以通过它们的访问情况，发现公司网站的性能和可用性，并及时对无法访问的地区或者运营商线路告警，方便网络维护管理者发现问题。

网络监控的建设还必须结合电子商务企业的发展情况，充分考虑可扩展性、移动性。例如前面提到的Cacti，可以通过安装大量插件不断扩展其应用范围，以达到企业网络日常运维的需要。而就安全性而言，未来无线设备的大量使用是一个趋势，思科的BYOD技术，类似的还有DELL的CYOD，可以把移动网络、有线网络统一起来，在保证公司数据安全的前提下，满足随时、随地移动办公的需求。通过这些系统，网络管理者可以从任意地方、任意环境连入企业网络，实时对网站进行监控和维护管理，提高了响应速度，为企业网站正常运行提供更多的保障。