做好一個服務(wù)器管理員的十二點注意(編輯修改稿)
2025-08-31 13:46 本頁面
【文章內(nèi)容簡介】 r Supply，不間斷電源供應(yīng))，還可能需要為關(guān)鍵的服務(wù)器配備冗余電源、電源風(fēng)扇部件?！ 〈_保數(shù)據(jù)安全的最后一道防線就是制定一套行之有效的容災(zāi)方案。在預(yù)防災(zāi)難的計劃中，網(wǎng)絡(luò)管理員不應(yīng)將自己的思維局限在普通的問題上，應(yīng)該考慮得更廣泛一些。設(shè)想發(fā)生了自然災(zāi)害，如地震、火災(zāi)等將整個網(wǎng)絡(luò)全部摧毀，網(wǎng)絡(luò)管理員該如何恢復(fù)，花費多少時間，采取何種步驟進行恢復(fù)。在容災(zāi)方案中一定要詳細(xì)，并通過模擬實驗對方案的可行性和有效性進行驗證。在容災(zāi)方案中，其中一個重要方面就是數(shù)據(jù)備份計劃，它是關(guān)鍵中的關(guān)鍵。備份計劃應(yīng)該包括如下信息：備份什么、在哪備份、何時備份、多長時間備份一次、誰負(fù)責(zé)備份、備份載體應(yīng)放在哪、多長時間檢查一次備份，以及一旦數(shù)據(jù)丟失應(yīng)采取哪些措施。進行可靠的數(shù)據(jù)備份是網(wǎng)絡(luò)管理員最重要的工作之一，做好備份計劃后就應(yīng)該認(rèn)真執(zhí)行。作為網(wǎng)絡(luò)管理員事先要進行災(zāi)難恢復(fù)計劃，過程中要每天堅持?jǐn)?shù)據(jù)備份，事后要及時恢復(fù)系統(tǒng)，盡可能地避免數(shù)據(jù)丟失。如果是大型企業(yè)，或者有分支機構(gòu)的企業(yè)，對于一些關(guān)鍵數(shù)據(jù)(如企業(yè)數(shù)據(jù)庫、Email和財務(wù)等)，為了確保網(wǎng)絡(luò)系統(tǒng)中文件和文件夾的有效性和安全性，還采用了異地遠(yuǎn)程數(shù)據(jù)備份和遠(yuǎn)程數(shù)據(jù)鏡像存儲措施，實施異地容災(zāi)，這樣企業(yè)所能承受災(zāi)難的能力就遠(yuǎn)比只在當(dāng)?shù)剡M行數(shù)據(jù)備份強了?！ P地址管理是計算機網(wǎng)絡(luò)能夠保持高效運行的關(guān)鍵。如果IP地址管理不當(dāng)，網(wǎng)絡(luò)很容易出現(xiàn)IP地址的沖突，導(dǎo)致合法的IP地址用戶不能正常享用網(wǎng)絡(luò)資源，影響網(wǎng)絡(luò)正常業(yè)務(wù)的開展。 目前IP地址有兩個主要版本，是IPv4和IPv6。現(xiàn)在普遍使用的仍是IPv4，但IPv6協(xié)議也正在開始普及，新的操作系統(tǒng)，如Window Vista、Windows Server 200RedHat Enterprise Linux AS Enterprise Linux 。 在小型計算機網(wǎng)絡(luò)中目前都是直接采用IPv4 ，每個IP子網(wǎng)可以擁有256臺計算機或網(wǎng)絡(luò)設(shè)備。而在大中型企業(yè)中，通常是采用A()或B類()IP地址。這些地址均無須申請，可直接使用。當(dāng)然在單位網(wǎng)絡(luò)中，IP地址的分配通常不是嚴(yán)格按照IPv4協(xié)議中規(guī)定的類別來進行的，而通常是采用地址前綴方式重新劃分。 在IPv4協(xié)議中，IP地址的分配一般有兩種方式。 靜態(tài)IP地址分配法：對于服務(wù)器(包括域控制器及其他所有成員服務(wù)器)、經(jīng)常上網(wǎng)的計算機和網(wǎng)絡(luò)設(shè)備一般給予一個固定的IP地址?！ HCP動態(tài)IP地址分配法：對于那些不經(jīng)常上網(wǎng)或是移動性較強的計算機，可以采用動態(tài)主機配置協(xié)議(DHCP)來動態(tài)配置IP地址，以節(jié)約IP地址資源。這里關(guān)鍵是要設(shè)置好地址池范圍?！ 〗?jīng)驗之談 對于小型企業(yè)網(wǎng)絡(luò)(50個用戶以內(nèi))，建議采用DHCP動態(tài)IP分配方式(需要采取靜態(tài)IP地址的終端在DHCP服務(wù)器中排除即可)，因為這類網(wǎng)絡(luò)終端用戶比較少，完全可以通過其他方式對網(wǎng)絡(luò)中的各終端進行管理。而對于較大的企業(yè)網(wǎng)絡(luò)，則建議采取靜態(tài)IP地址分配方式，因為如果這類網(wǎng)絡(luò)采取動態(tài)分配方式，則當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，就很難查找故障的發(fā)生點。而對于大的企業(yè)網(wǎng)絡(luò)，如果用一個C類IP地址不夠用，而且有些部門長期只有少數(shù)用戶需要上網(wǎng)(主要是營銷部門)，此時建議采取劃分子網(wǎng)的方法，對一些基本有固定上網(wǎng)用戶的部門采取靜態(tài)IP地址分配，而對那些長期只有少數(shù)用戶上網(wǎng)的部門采取動態(tài)IP分配方式，可以節(jié)省大量的IP地址?！ ?. 安全管理 在網(wǎng)絡(luò)安全管理上，現(xiàn)在的企業(yè)比幾年前要求高了許多。不僅要求網(wǎng)絡(luò)管理員能部署防火墻、殺毒軟件系統(tǒng)，而且還要能對整個網(wǎng)絡(luò)部署一套有效的安全策略，全面保證網(wǎng)絡(luò)的安全。安全管理員根據(jù)實際經(jīng)驗得出，最重要的部分在于用戶權(quán)利的配置、文件和文件夾共享權(quán)限和安全訪問權(quán)限的配置?？墒褂玫墓芾矸椒ㄓ邢到y(tǒng)管理報警選項設(shè)置、事件日志分析和安全策略審核等。 良好的安全策略對于企業(yè)的數(shù)據(jù)、軟件
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1