談關(guān)于非編網(wǎng)絡(luò)的管理及其維護(hù)
加入技術(shù)交流群
二 非編網(wǎng)的管理維護(hù)
在非編網(wǎng)管理維護(hù)的實踐中，我們摸索總結(jié)，積累了一些經(jīng)驗，有了幾點體會和認(rèn)識，現(xiàn)敘述如下。
1. 提供良好的運行環(huán)境
設(shè)備放置在機(jī)房里運行，機(jī)房環(huán)境會直接影響設(shè)備的運行狀態(tài)。機(jī)房環(huán)境主要包括四個方面因素：溫度、濕度、灰塵和電壓。
溫度過高會使部件來不及散熱而縮短壽命，甚至可能毀壞；溫度過低則會出現(xiàn)水汽、結(jié)露，也很不利于設(shè)備。濕度過大容易出現(xiàn)氧化和發(fā)霉；濕度過小則容易積累靜電，危害設(shè)備?；覊m長期累積在設(shè)備內(nèi)部元件上后，會導(dǎo)致散熱不利，使計算機(jī)變得不穩(wěn)定，甚至死機(jī)頻頻，如果形成污垢后受潮，則可能會引起局部短路，損壞元件。電壓不穩(wěn)會導(dǎo)致計算機(jī)死機(jī)、重啟、甚至毀壞板卡等硬件，而突然的斷電上電，可能直接沖壞設(shè)備。
為給設(shè)備提供一個良好的運行環(huán)境，我們采取了一些措施：調(diào)整空調(diào)，使機(jī)房溫度控制在22℃左右、濕度控制在50%左右；進(jìn)入機(jī)房必須換拖鞋，不攜帶雜物進(jìn)入機(jī)房，定期打掃機(jī)房衛(wèi)生，定期對設(shè)備外部和內(nèi)部進(jìn)行除塵；配備了UPS電源保證供電安全不間斷。
2. 建立并嚴(yán)格執(zhí)行管理制度和操作規(guī)范。
非法操作是設(shè)備故障發(fā)生的一大原因，這是單靠要技術(shù)手段解決不了的，需要建立管理制度和操作規(guī)范并嚴(yán)格執(zhí)行。這方面我們主要有三點體會：一是制度規(guī)范要明確、詳細(xì)，有可操作性；二是要執(zhí)行到位；三是要長期重視。如果不是這樣，那制度規(guī)范將是一紙空文。反之，將會培養(yǎng)起使用人員良好的用機(jī)操作習(xí)慣，這對網(wǎng)絡(luò)的安全穩(wěn)定起著重要的作用。
3. 做好信息歸檔
主要是五類信息歸檔：
* 設(shè)備檔案：記錄設(shè)備的型號、詳細(xì)配置、序列號、購買時間、技術(shù)支持電話等信息，以及該設(shè)備的重大事件，如內(nèi)部部件的添換、固件的升級等等。
* 網(wǎng)絡(luò)拓?fù)鋱D和機(jī)房走線圖：制圖要準(zhǔn)確、詳細(xì)、清晰，設(shè)備對應(yīng)，線標(biāo)一致，而在網(wǎng)絡(luò)調(diào)整、線路變動后都要及時同步更新圖表。
* 設(shè)置記錄：記錄網(wǎng)絡(luò)、關(guān)鍵設(shè)備、關(guān)鍵軟件的重要設(shè)置參數(shù)和更改事件。
* 故障記錄：記錄每一次故障的發(fā)生時間、現(xiàn)象、原因、測查診斷過程、解決方法等，便于以后參考和總結(jié)分析。
* 網(wǎng)管日志：網(wǎng)管人員對自己工作時段內(nèi)的網(wǎng)絡(luò)運行情況做的詳細(xì)記錄，以利于下一班網(wǎng)管人員快速了解前一段時間的網(wǎng)絡(luò)運行狀態(tài)；同時也方便今后查詢。
有了這些歸檔信息，網(wǎng)管做起維護(hù)工作會更方便，分析處理故障時更快速，同時通過對積累的記錄進(jìn)行整理比較分析，這對發(fā)現(xiàn)規(guī)律、預(yù)見故障和日常管理維護(hù)都有很大的幫助。
4. 嚴(yán)格安全管理
（1）嚴(yán)格設(shè)置人員的操作權(quán)限
要根據(jù)實際需要嚴(yán)格分配每一個用戶的權(quán)限，權(quán)限分配的原則是最小化，即分配滿足使用要求的最小權(quán)限。非編網(wǎng)中有二級權(quán)限設(shè)置，一是操作系統(tǒng)，二是非編軟件。
Windows NT系統(tǒng)有較強(qiáng)的安全體系和訪問控制，可以使用策略編輯器、用戶管理器、修改注冊表等方法作權(quán)限設(shè)置，如隱藏桌面、控制面板、運行菜單；禁止用戶修改注冊表；禁止安裝其他軟件等等。也可以具體為每個用戶指定對某個目錄和文件的詳細(xì)訪問權(quán)限，但前提是磁盤使用NTFS的文件結(jié)構(gòu)。如記者1和記者2各自擁有自己的文件夾1和2，我們可以設(shè)置記者1對文件夾1有RXWD權(quán)限，記者2對文件夾1有RX權(quán)限，對文件夾2的設(shè)置相反，這樣便實現(xiàn)了記者1和2之間的素材共享，且互不干擾，比較方便。
網(wǎng)絡(luò)管理軟件netmanage里采用了編輯權(quán)限組的設(shè)定方法，可對編輯軟件的使用權(quán)限、故事板列表操作權(quán)限、參數(shù)設(shè)置權(quán)限、素材操作權(quán)限、播出單操作權(quán)限等進(jìn)行設(shè)置。需要注意的是，非編的權(quán)限設(shè)置是軟件級的，也就是說，它還受操作系統(tǒng)約束，比如，在軟件里設(shè)定不能刪除某個欄目素材，但在資源管理器里可以刪除，這很危險，解決辦法是重新設(shè)定欄目素材路徑下的目錄和文件權(quán)限。因此在設(shè)置權(quán)限時需要二者兼顧，綜合考慮，仔細(xì)設(shè)定，避免漏洞。
（2）病毒和安全防范
非編網(wǎng)絡(luò)安全性要求很高，首先要樹立非編使用人員強(qiáng)烈的病毒、安全防范意識。
其次是采取一些技術(shù)手段加以防范：關(guān)閉工作站上的軟驅(qū)、光驅(qū)及USB接口；設(shè)置CMOS密碼；非編網(wǎng)絡(luò)相對獨立，不與外網(wǎng)直聯(lián)；非編網(wǎng)與外界的數(shù)據(jù)交換，通過數(shù)據(jù)交換網(wǎng)關(guān)實現(xiàn)，在其上安裝有專業(yè)防火墻，實施監(jiān)測。人員使用外來的數(shù)據(jù)，必須先經(jīng)過安全檢測，如發(fā)現(xiàn)異常系統(tǒng)會報警提示。網(wǎng)管要及時進(jìn)行病毒庫升級，并定期做病毒檢查。
（3）備份
非編網(wǎng)擔(dān)負(fù)著日常新聞的制作工作，由于時效性強(qiáng)，對時間的要求很高，一旦發(fā)生故障，要求能夠快速處理解決。因此我們平常要做好備份工作。
備份包括硬件備份、軟件備份、數(shù)據(jù)備份。
硬件備份主要包括:磁盤陣列備份硬盤、普通SCSI硬盤、SCSI卡、SCSI線、終結(jié)器、網(wǎng)卡等。
軟件備份主要包括：Windows NT安裝程序、SP5補丁、dy3000非編軟件、Netmanage、SANergy、SQL server7.0、所有硬件驅(qū)動程序、常用工具等。可以刻錄二套光盤，一套日常使用，一套備份保存；也可以一份集中放在硬盤的某個目錄下，一份刻盤備份。
數(shù)據(jù)備份主要包括：對站點的系統(tǒng)分區(qū)做Ghost鏡像備份、備份磁盤配置信息、非編管理配置信息文件、數(shù)據(jù)庫等，這些數(shù)據(jù)要異地保存，同步更新。
（4）應(yīng)急
雖然在設(shè)計搭建非編網(wǎng)時已經(jīng)充分考慮了安全性，但并不是100%安全，實際上也不可能做到100%安全，比如人為因素影響，因此應(yīng)急措施必不可少。我們對保證網(wǎng)絡(luò)正常運行的各個環(huán)節(jié)進(jìn)行仔細(xì)分析，制定出切實可行的應(yīng)急預(yù)案并實地演練，做到每個網(wǎng)絡(luò)管理人員應(yīng)知應(yīng)會。
5．日常檢查和定期整理相結(jié)合。
網(wǎng)管每日對設(shè)備和網(wǎng)絡(luò)的各個環(huán)節(jié)進(jìn)行巡視檢查，觀察并記錄運行情況，發(fā)現(xiàn)異常要做好應(yīng)急處理準(zhǔn)備。定期對網(wǎng)絡(luò)和設(shè)備進(jìn)行檢查測試整理，優(yōu)化設(shè)置，使網(wǎng)絡(luò)和設(shè)備能以較好性能運轉(zhuǎn)。
6. 交流總結(jié)
一方面非編網(wǎng)對網(wǎng)管人員的知識能力水平要求較高，需要網(wǎng)管人員不斷學(xué)習(xí)總結(jié)提高；另一方面，網(wǎng)管人員通常并不是固定的一個人，而且平時上班采用輪班制，因此導(dǎo)致交流不足、提高不快，而且由于水平差異和維護(hù)差別，整個網(wǎng)絡(luò)運行情況很不穩(wěn)定。于是我們定期組織技術(shù)維護(hù)人員進(jìn)行針對性的學(xué)習(xí)交流，就前一階段的網(wǎng)絡(luò)運行情況、設(shè)備故障、處理方法、個人經(jīng)驗、一些有益嘗試、改進(jìn)建議等進(jìn)行討論總結(jié)，形成共識。實踐表明，這對提高網(wǎng)管的整體維護(hù)水平很有幫助，也實現(xiàn)了管理維護(hù)的一致性，有利于網(wǎng)絡(luò)的穩(wěn)定運行。
三 非編網(wǎng)的故障實例及處理
張家港電視臺的非編網(wǎng)絡(luò)自建成運行至今，一直較為穩(wěn)定。當(dāng)然，也不可避免地會碰到一些故障和問題，以下總結(jié)了部分有代表性的故障及分析處理，以供參考。
1. 啟動非編軟件報錯為“硬件初始化失敗”
分析處理：
第一種情況：開進(jìn)后進(jìn)入非編軟件的速度過快導(dǎo)致；應(yīng)等候幾分鐘，等到監(jiān)視器閃爍穩(wěn)定、板卡初始化完成后，再進(jìn)入非編軟件；
第二種情況：DIGISUITE設(shè)置窗口或其它占用板卡的軟件未關(guān)閉而導(dǎo)致；應(yīng)先關(guān)閉再進(jìn)入非編軟件；
第三種情況：板卡初始化失敗導(dǎo)致；可將設(shè)備停止后再啟動，或重新啟動計算機(jī)。
第四種情況：驅(qū)動程序受破壞導(dǎo)致；重裝板卡驅(qū)動即可。
評論