二、不要过度相信自己的能力，网络远比你想象的要复杂许多

　　笔者在实际工作中，发现总有一些网络管理人员非常相信自己的能力。在部署一个新的网络应用时，不经过任何的测试或者备份，就开始工作。但是，网络远比他们想象的要复杂许多。在部署的过程中，就遇到了各种各样的问题。虽然他们凭借着自己的技术，可以见招拆招。但是本来计划12个小时能够完成的网络升级项目，却因为先前的估计不足，项目时间拖到24个小时甚至更长的时间。这给用户日常的工作带来了很大的麻烦，耽误了企业用户的工作。

　　对此，笔者的意见是，无论项目大小，在调整现有网络之前，最好都能够在局部范围内进行测试，以评估新方案对现有网络的影响。如网络管理员要部署一个企业级别的防火墙，那么就一定需要进行严格的测试。如测试现有的防火墙策略会不会影响到企业现有应用的正常使用。如企业现在在网络中部署有VPN或者NAT等远程网络访问的应用，那么在部署防火墙之前，就需要想好这些现有的应用与即将部署的防火墙之间的兼容性如何。如果有冲突的话，还如何解决。这些方案做出来之后，还需要在局部的范围内进行测试，以判断这些方案的有效性，以及评估是否考虑到了所有可能受到影响的领域。如此的话，在全公司范围内部署这个防火墙的时候，对于企业现有的网络应用的影响就能够降低到最低。

　　虽然说见招拆招，可以显示网络管理员的水平。但是无疑会延长网络故障的时间。从企业网络的可靠性出发，笔者的建议是尽可能的在部署之前先进行测试。在测试过程中尽可能的发现所有的问题。也就是说，在这个时候不是网络管理员显示能力的时候。在网络升级或者部署新的网络应用过程中，管理员不要过度相信自己的能力，网络远比你想象的要复杂许多。要做好数据备份与测试工作，尽可能的减少意外事故发生的几率。

　　三、灵活的备份与恢复方案

　　天有不测风云。有时会人倒霉起来的时候，喝水都会塞牙。由于网络的复杂性，任何一个网络专家都不能够百分之百的保证网络的稳定性。既然如此，网络管理员在做好网络冗余方案的同时，要设计一个灵活的、行之有效的备份与恢复方案。万一网络真的出现故障时，可以在最短时间内进行恢复。

　　如现在大部分企业采用的都是一些高智能的交换机与路由器等网络设备。通过各自的配置文件来管理、控制用户的网络访问。在实际工作中，需要对这些配置文件进行备份。如此的话，当交换机等网络设备发生物理故障需要更换;或者由于病毒、木马程序入侵等原因破坏了这些配置文件。网络管理员也可以使用备份的配置文件，在第一时间内恢复原先的配置，让网络可能正常的工作。

　　除了这些网络设备的配置文件外，对于各种网络应用服务器，如数据库服务器等等进行备份也是非常必要的。而且除了日常的备份之外，各种网络应用可能也有自己的冗余方案。如数据库的辅助数据库方案等等。当某个数据库出现故障时，可以自动启用辅助的数据库。而辅助数据库与主数据库之间的数据是同步的。

　　总之在部署网络的时候，灵活的备份与恢复方案是必须的。同时还要尽可能的使用它们自带的冗余解决方案，来提高网络的可靠性。