“头儿，登陆安全更新服务器查看完毕，一切正常。”

　　“头儿，已登陆网络防、杀毒服务器，病毒码已自动更新，系统已自动扫描，没有异常情况，不需手动操作。”

　　“头儿，公司各部门运转正常，进出服务器的网络流量正常”

　　听完助手的汇报，方建国嘴角露出一丝满意的微笑。于是上午九点半，他打开电脑，进入自己最爱逛的技术论坛，开始进行自己休闲时间最钟爱的活动——和朋友们分享自己的网络管理经验……

　　以前的方建国，可不是这般潇洒。几年前刚从华南理工毕业，他就进入了AFOP公司，开始了自己的网管生涯，几年的时间，使方建国具备了国内典型性网管员征候群：从早到晚忙得像陀螺，一分钟恨不得能掰成两分钟花。2002年非典时期，方建国投奔了新的东家——清华同方光盘，干起了他的老本行。当时方建国认为新的公司所处的环境比较特殊，位于清华科技园区，可以直接利用清华大学的校园网络，这给办公环境的网络维护减轻了大量的工作。但是进到公司摸清了公司的“网络脉”的时候，方建国发现公司结构庞大，一共包括三个独立实体：清华同方光盘、中国知网和中国学术期刊网。所以方建国需要维护的除了清华的中心网站，还有西三旗和北洼路两个分处的局域网，共计200多台服务器、500多台PC工作站，任务非常的繁重。

内网漏洞百出

　　除此之外，方建国还发现了公司内网的几大弊病：

　　首先，清华中心和西三旗、北洼路共三个局域网构成的公司内网，内部多台机器犹如一盘散砂，并且所有的工作站都通过光纤访问外网。只要一些员工随意进行工作之余的BT下载，占用大量带宽，就会导致整个网络运行相当缓慢。相反地，极度依赖网络的部门却无法正常工作，给公司带来损失；

　　其次，中心网络就一台路由器外加一个傻瓜式的交换机。原来的网络管理也没有做流量限制以及一些特殊规定（如MAC地址和IP访问管理问题），造成IP冲突。设备的落后导致公司人力成本投入太大——5个管理员，每天忙上忙下解决上述无聊问题，忙得很郁闷，方当时也是其中一员。

　　最后，公司员工上网行为没有统一的管理员控制，完全属于个人行为。金山、诺顿、江民、瑞星，个人PC上爱装什么杀毒软件装什么软件，爱装什么防火墙装什么防火墙。这给网管的管理监管工作带来了很大的难度，也给公司网络安全造成了巨大的隐患。
 
自行研究“节约”解决方案

　　巡视完新公司的网络状况，方建国不禁暗暗担忧，为自己也为公司。难道又要开始陀螺般的网管生活，难道公司还需要继续因为网络管理不善而白银外流？不行！方为自己定下的工作信条是“最大限度地为公司节约成本，为自己赢得时间”，于是他开始自行研究解决方案。

　　在前期布署阶段，建立双网系统，公网与内网。整个网络管理主要是通过千兆网络，使用PCANYWHERE来管理的，也就是在一台机器上来管理所有的200多台Web服务器。

　　方深谙“治军切忌乱”的道理，首先就根据公司各部门职能的不同、地理位置分布的不同，将整个内网划分成若干个子网，并依次决定好要添加多少个网关机，并在在网关机上利用Linux强大的功能做入侵检测。例如西三旗分支公司的网络升级为10M电信通光纤接入，内部设5个不同的子网，互联互通，但之间有ACL限制。北洼路同西三旗分支公司类似。

　　针对大家全用光纤上网的问题，方建国在设计中认真考虑了不同的子网该使用光纤还是ADSL上网，什么时段可以用光纤上网，什么时候只能用ADSL上网。如何添加路由，编写脚本废了一大番心思。怎么决定不同子网访问网络时走什么路由，参考的依据主要是两点：不同部门需要使用网络带宽多少，以及部门和中心联系频率高低。最后对整个分支公司的各子网设定了访问规则，某些极度依赖公网和与清华中心网络联系紧密的子网只通过光纤上网，但对外网依赖不强的子网则在工作时段通过ADSL上网，下班时间后解禁，可以选择两种方式中的任意一种上网。

　　方牢牢记得一位对其影响至深的导师曾开诚布公地说过：“不要在我面前提某某品牌几十万的路由器，它能实现的功能，我完全可以用免费的软件帮你实现。”西三旗分支公司之前一直使用着一款老版思科的路由器，方认为该路由器性能上不可能支持500台工作站工作的流量；功能上不能实现ACL、细化对内部机器的控制，比如控制不让员工访问某个网站，它做不到；管理上不便，定制性不强，比如在思科服务器上做一个静态网页来控制它，网管员个人是做不到的。

　　有朋友建议重新购买一些新版本功能更强大的服务器好了，省时又省力，一个网管员犯不着为公司省钱累坏自己。但是方还是购买了5台市场上淘汰下来的单价不足3000元的PC机，分别装上了免费的服务器版本的操作系统RedHatLinuxAS4，分别做接入网关，包过滤防火墙，路由，网关等。虽然辛苦一些，但却为公司省了大量的成本。

一个好汉三个帮

　　在这里，不得不提的是方一直坚持的观点：“在IT界，没有人是万能的。面对一个难题，我可能解决不了，但是我永远不缺一大帮朋友心甘情愿地来帮我”。在遇到网络安全控制的难题后，方建国一直和自己的死党，中软的prian还有微软的黑色数据交流着处理意见。最后，在安全方面，方建国决定将“节约”精神进行到底。

　　其一、为了网管员能在任何一台可以上网的电脑上对整个内网进行管理，以此节约大量人力和时间。将服务器全连接在具有网管功能和SNMP功能的交换机上，并做了MRTG流量监控，这样子，就可以很清楚地通过IE来查看网站服务器的网络流量是否正常，以此来作为网络是否异常的一种判断依据。

　　其二、为了节省时间，根据实际经验写了查核服务器系统日志的脚本，通过运行脚本进行网站系统日志检查、安全更新检查。只要运行大约半小时，就可以查到特殊ID的日志，这样就可以有针对性的进行管理了。

　　其三、在整个网络系统中引进了WSUS（微软安全更新服务器），这样每天下班之后网管员先在服务器上下载好微软的新的安全补丁，不挤占上班时间至关重要的足够带宽。第二天工作时间，WSUS自动扫描内网，给未打上补丁的工作站打好补丁。这也减轻了员工上外网下载补丁给网络带来的负担。

　　但是由于机器较多，维护量大，可能造成疏露等现象，据此，方建国也做了脚本，来查核每台机器更新没有？更新完成否？是否成功？

　　其四、关于病毒防护体系，系统中引进了NORTON的网络防、杀毒服务器，其他服务器安装客户端，并在服务器进行，简单设置，这样可以做到，病毒码自动更新，系统自动扫描了。网管员基本上每天就是登陆上服务器看看，不需要做什么操作了。

　　网络改造取得了一定的成功，所以每天清华同方光盘的网络管理中心才出现了文章开头的那一幕。以前5个人每天从早忙到晚，现在一个人上网短时间内就能搞定。做网管热爱网管，对于方建国来说怎么更好地管理网络是一件相当有意思的事，赢得了时间，他又选择了更多的兼职开始了自己的网络管理实验之旅。

如何才能不加班

　　网管员，通常是一个单位中最为忙碌的人，经常找不到人，因为他随时在“扑火”。所谓的“扑火”，既有网络管理本身的故障，网络遇“黑”等突发事件，也有网络甚至计算机应用水平不高的原因。

　　今天，“网络上的日子”已经来临了。但是，随着企业本身运作的加强，其IT架构日益庞大，网络结构日趋复杂，分支机构越建越多。与此同时，企业还面临着降低成本、安全等难题，企业的IT管理正面临着极大的考验。虽然已经有越来越多的用户开始关注网络的管理，或者有的用户已经有了管理软件，但是很多网络管理者只是对网络设备、线路和用户进行了严格的管理，而对于整个网络以及网络应用却缺少管理。而最让网管员头疼不已的还有新应用的层出不穷。不断升级更新的通信平台如何去有机地运转？不断融合的网络、融合的应用能否顺畅地为企业的商务活动服务？所以，他们不要避免在要经常面对企业网络的升级、更新，随时要保证网络的顺畅运行。这也是当前网络管理领域非常热闹的一个原因，当然，这也是好事。

　　要让网管员不加班，一方面是需要好的网络管理系统。目前，不少公司都提出了新的IT资源管理理念，从集中控管到360全方位管理网络，新技术的发展必然将使网管员的忙碌有所缓解。好的管理可以使企业网络系统在不间断运行中实现风险和成本的最小化，并对于可能造成的基础硬件错误和意外停机给予额外的保护，也能最大限度地增加网络的可用时间，提高网络单元的利用率、网络性能、服务质量、安全性和经济效益，简化多制式、多厂商混合网络环境下的管理和控制网络运行成本，提供网络规划的依据。

　　另一方面，还是要提高计算机应用水平。很多时候，网管员忙的事情完全跟网络管理没有关系，是一些企业的个人使用者在电脑的设置上出现了问题，导致网管员不停地不同的工位上处理相同的问题。这其中的原因，当然有个人使用者不愿意掌握一些计算机应用技巧所致，而更多的原因还在于计算机等高科技产品并没有真正实现简单、易用。试想，都在忙于工作，网管员总是忙碌，又不好找，如果自己能解决，谁会愿意等上一个小时，等网管员来处理？

　　计算机、网络、通信系统，这些都是工具，都是为我们的生活和工作服务的。曾有公司提出，未来要让通信像开灯一样简单，这才是科技为人服务的最终目的。今天，有人提出过“我不会开灯”这样的问题吗？因为墙上的开关就在那里，顶多是天黑摸不着而己。可是，高科技领域还做不到这一点，这也正需要整个高科技行业共同的努力。什么时候，网管不加班了，甚至网管这一职位都没有了，我们关于“科技为人服务”这一理想也就实现了吧。
 

关注天下网吧微信,了解网吧网咖经营管理，安装维护: