探索商业银行网络配置规范化管理

(宿州学院 信息工程学院 安徽 宿州 234000)

一、实施背景

随着网络建设管理规范不断优化，全国系统内自上而下网络架构层次更加清晰、规范，网络建设也更多考虑了冗余性、可用性和安全性等设计原则。但随着网络规模的不断扩充，网络设备种类和数量也不断增长，网络整体架构和安全控制措施也更加复杂多样。日常网络运维管理工作中，开始显露出一些问题和潜在风险，直接威胁到网络系统的安全稳定运行。

(一)网络配置规范化管理水平低。随着业务连续性要求的不断提高，网络运行质量也达到了“零容忍”的高度。但由于长期以来缺少细致的配置规范标准，日常网络运维管理依赖于网络管理员的专业技能、责任心和工作经验。但由于各网络管理员技术水平不一，且人员变动较大，网络配置精细化管理和安全控制措施等方面，难于做到有效落实和整齐划一。

(二)网络故障率偏高。由于缺乏规范的标准指导，日常运维管理较为粗放，往往为满足业务需求，只考虑网络连通性，而忽视网络系统的科学配置与改进优化，网络配置变更比较随意，常常存在许多垃圾配置信息，造成网络运行故障增多，且故障种类多样。

(三)网络故障排查效率较低。网络故障排查效率低的根源是网络配置缺乏统一标准，网络故障呈现个例性。网络管理员排除故障时，须花费大量时间一一梳理网络配置参数，易错过解决故障的最佳时机。且故障的解决方案往往只适用于本辖内机构，难以成为系统内普遍适用的案例。

鉴于上述存在的问题，须制订覆盖全行全系列网络设备的统一配置规范化管理规范，并采用切实可行的自动化审核机制，确保全行顺利开展网络配置规范化工作。减少配置参数的安全隐患，提高上下级网络管理员联合故障排查的沟通效率，缩短排障时间，切实提高全行网络运维规范化管理水平。

二、网络配置规范化具体实现

实现全行网络配置规范化管理，要本着“提高网络排障效率，提升网络运行质量”为原则，制订“模板统一、执行高效、闭环管理”的解决方案。

(一)制定网络配置规范化方案。依据总行制定的各种网络技术方案与管理规范，对不同功能区域的网络设备进行分类制订不同的配置基线标准，并制订配置规范化实施方案。以统一的标准指导各级网络管理员编写网络变更实施方案，实现同层级网络参数标准统一，避免各级行网络设备配置的差异性和随意性，降低变更维护工作带来的操作风险。

(二)制定标准配置模板。网络配置规范化工作中的重点之一就是制订网络标准配置模板，首先需要全面梳理全行设备型号和部署区域，依据各项安全规章制度和运维管理规范，以及内外部检查细则等相关要求，根据部署区域，对每类设备型号制订相应的网络标准配置模板。

(三)开展网络规范化专项治理，巩固成果纳入网络运维管理体系。通过专项治理，验证了配置模板设置的合理性以及自动化工具的可用性，同时使各级行网管熟悉相关网络配置规范化操作流程。为巩固专项治理取得的成果，将配置规范化管理工作细化到了各级行网络管理员日常运维管理中。

三、网络配置规范化管理成效

从开展网络配置规范化管理工作后，网络运行质量不断提高，网络运维管理水平取得显著提升。

(一)清理无效的网络配置参数。通过为期半年的网络配置规范化治理工作，彻底梳理并清除了全省5000余台网络设备的无效或错误网络配置，消除了影响网络运行的潜在风险和隐患，进一步提高了网络运行的质量。

(二)提高网络排障效率。网络配置规范化治理后，相同层次的网络设备配置参数几乎一致。可以有效编制共享案例库，协助各级行网络管理员上下联动，提高沟通效率，加快故障定位和排除。同时，采用规范化配置降低了网络配置参数错误的风险，网络故障更多归类为线路或硬件故障，从而减低了网络排障难度，提高了网络排障效率。

(三)减少网络运维操作风险。通过实施网络配置规范化管理，采用配置模板指导网络管理员制订网络变更实施方案，提高工作效率，有效地降低网络配置变更等日常运维管理的操作风险。同时，可以消除因各网络管理员的技能水平差异导致网络参数的不规范。

四、网络配置规范化管理未来展望

网络配置规范化管理是落实总行数据中心运维管理规范，提高网络精细化管理水平的一项重要工作，也是确保网络高效、稳定运行的坚实基础。为不断提高网络运维管理水平，满足业务连续性要求，进一步提高网络精细化管理水平，展望未来，还需要在多方面推进。

(一)保持网络配置规范化管理连续性。当全行网络设备型号或品牌、网络架构等发生变化时，及时更新并下发网络标准配置模板，保持全行网络配置规范化持久性和连续性，利用网络配置规范化管理为基础，进一步提高网络运维管理水平。

(二)完善网络配置规范化管理流程化、自动化水平。在不断完善网络配置规范化管理基础上，结合全行网络管理发展趋势，进一步优化、完善网络运维流程，落实网络配置变更管理、网络事件管理、网络问题管理、网络容量管理等多个标准操作流程和管理流程，实现网络管理制度得以规范化落实。同时，研发出更加高效、灵活、可扩展的自动化运维管理平台，提高网络运维管理的自动化水平。

(三)加强网络条线团队建设，提高专业技术水平。良好的网络技术团队建设是网络管理健康发展的有力保障，特别是网络安全形势越来越严峻，安全技术措施部署越来越多样化、复杂化，迫切需要有一个稳定、高效的技术团队，充实省、市、支行的网络技术人员，提高人员的专业技能、安全意识和管理素养。

总之，网络配置规范化是网络运维精细化管理的重要组成，是网络安全运行的基础保障。进一步完善网络运维流程，提高自动化运维管理措施，并通过网络管理制度得以规范化落实。