談關(guān)于非編網(wǎng)絡(luò)的管理及其維護(hù)
加入技術(shù)交流群
二 非編網(wǎng)的管理維護(hù)
在非編網(wǎng)管理維護(hù)的實(shí)踐中，我們摸索總結(jié)，積累了一些經(jīng)驗(yàn)，有了幾點(diǎn)體會(huì)和認(rèn)識(shí)，現(xiàn)敘述如下。
1. 提供良好的運(yùn)行環(huán)境
設(shè)備放置在機(jī)房里運(yùn)行，機(jī)房環(huán)境會(huì)直接影響設(shè)備的運(yùn)行狀態(tài)。機(jī)房環(huán)境主要包括四個(gè)方面因素：溫度、濕度、灰塵和電壓。
溫度過高會(huì)使部件來不及散熱而縮短壽命，甚至可能毀壞；溫度過低則會(huì)出現(xiàn)水汽、結(jié)露，也很不利于設(shè)備。濕度過大容易出現(xiàn)氧化和發(fā)霉；濕度過小則容易積累靜電，危害設(shè)備?；覊m長(zhǎng)期累積在設(shè)備內(nèi)部元件上后，會(huì)導(dǎo)致散熱不利，使計(jì)算機(jī)變得不穩(wěn)定，甚至死機(jī)頻頻，如果形成污垢后受潮，則可能會(huì)引起局部短路，損壞元件。電壓不穩(wěn)會(huì)導(dǎo)致計(jì)算機(jī)死機(jī)、重啟、甚至毀壞板卡等硬件，而突然的斷電上電，可能直接沖壞設(shè)備。
為給設(shè)備提供一個(gè)良好的運(yùn)行環(huán)境，我們采取了一些措施：調(diào)整空調(diào)，使機(jī)房溫度控制在22℃左右、濕度控制在50%左右；進(jìn)入機(jī)房必須換拖鞋，不攜帶雜物進(jìn)入機(jī)房，定期打掃機(jī)房衛(wèi)生，定期對(duì)設(shè)備外部和內(nèi)部進(jìn)行除塵；配備了UPS電源保證供電安全不間斷。
2. 建立并嚴(yán)格執(zhí)行管理制度和操作規(guī)范。
非法操作是設(shè)備故障發(fā)生的一大原因，這是單靠要技術(shù)手段解決不了的，需要建立管理制度和操作規(guī)范并嚴(yán)格執(zhí)行。這方面我們主要有三點(diǎn)體會(huì)：一是制度規(guī)范要明確、詳細(xì)，有可操作性；二是要執(zhí)行到位；三是要長(zhǎng)期重視。如果不是這樣，那制度規(guī)范將是一紙空文。反之，將會(huì)培養(yǎng)起使用人員良好的用機(jī)操作習(xí)慣，這對(duì)網(wǎng)絡(luò)的安全穩(wěn)定起著重要的作用。
3. 做好信息歸檔
主要是五類信息歸檔：
* 設(shè)備檔案：記錄設(shè)備的型號(hào)、詳細(xì)配置、序列號(hào)、購買時(shí)間、技術(shù)支持電話等信息，以及該設(shè)備的重大事件，如內(nèi)部部件的添換、固件的升級(jí)等等。
* 網(wǎng)絡(luò)拓?fù)鋱D和機(jī)房走線圖：制圖要準(zhǔn)確、詳細(xì)、清晰，設(shè)備對(duì)應(yīng)，線標(biāo)一致，而在網(wǎng)絡(luò)調(diào)整、線路變動(dòng)后都要及時(shí)同步更新圖表。
* 設(shè)置記錄：記錄網(wǎng)絡(luò)、關(guān)鍵設(shè)備、關(guān)鍵軟件的重要設(shè)置參數(shù)和更改事件。
* 故障記錄：記錄每一次故障的發(fā)生時(shí)間、現(xiàn)象、原因、測(cè)查診斷過程、解決方法等，便于以后參考和總結(jié)分析。
* 網(wǎng)管日志：網(wǎng)管人員對(duì)自己工作時(shí)段內(nèi)的網(wǎng)絡(luò)運(yùn)行情況做的詳細(xì)記錄，以利于下一班網(wǎng)管人員快速了解前一段時(shí)間的網(wǎng)絡(luò)運(yùn)行狀態(tài)；同時(shí)也方便今后查詢。
有了這些歸檔信息，網(wǎng)管做起維護(hù)工作會(huì)更方便，分析處理故障時(shí)更快速，同時(shí)通過對(duì)積累的記錄進(jìn)行整理比較分析，這對(duì)發(fā)現(xiàn)規(guī)律、預(yù)見故障和日常管理維護(hù)都有很大的幫助。
4. 嚴(yán)格安全管理
（1）嚴(yán)格設(shè)置人員的操作權(quán)限
要根據(jù)實(shí)際需要嚴(yán)格分配每一個(gè)用戶的權(quán)限，權(quán)限分配的原則是最小化，即分配滿足使用要求的最小權(quán)限。非編網(wǎng)中有二級(jí)權(quán)限設(shè)置，一是操作系統(tǒng)，二是非編軟件。
Windows NT系統(tǒng)有較強(qiáng)的安全體系和訪問控制，可以使用策略編輯器、用戶管理器、修改注冊(cè)表等方法作權(quán)限設(shè)置，如隱藏桌面、控制面板、運(yùn)行菜單；禁止用戶修改注冊(cè)表；禁止安裝其他軟件等等。也可以具體為每個(gè)用戶指定對(duì)某個(gè)目錄和文件的詳細(xì)訪問權(quán)限，但前提是磁盤使用NTFS的文件結(jié)構(gòu)。如記者1和記者2各自擁有自己的文件夾1和2，我們可以設(shè)置記者1對(duì)文件夾1有RXWD權(quán)限，記者2對(duì)文件夾1有RX權(quán)限，對(duì)文件夾2的設(shè)置相反，這樣便實(shí)現(xiàn)了記者1和2之間的素材共享，且互不干擾，比較方便。
網(wǎng)絡(luò)管理軟件netmanage里采用了編輯權(quán)限組的設(shè)定方法，可對(duì)編輯軟件的使用權(quán)限、故事板列表操作權(quán)限、參數(shù)設(shè)置權(quán)限、素材操作權(quán)限、播出單操作權(quán)限等進(jìn)行設(shè)置。需要注意的是，非編的權(quán)限設(shè)置是軟件級(jí)的，也就是說，它還受操作系統(tǒng)約束，比如，在軟件里設(shè)定不能刪除某個(gè)欄目素材，但在資源管理器里可以刪除，這很危險(xiǎn)，解決辦法是重新設(shè)定欄目素材路徑下的目錄和文件權(quán)限。因此在設(shè)置權(quán)限時(shí)需要二者兼顧，綜合考慮，仔細(xì)設(shè)定，避免漏洞。
（2）病毒和安全防范
非編網(wǎng)絡(luò)安全性要求很高，首先要樹立非編使用人員強(qiáng)烈的病毒、安全防范意識(shí)。
其次是采取一些技術(shù)手段加以防范：關(guān)閉工作站上的軟驅(qū)、光驅(qū)及USB接口；設(shè)置CMOS密碼；非編網(wǎng)絡(luò)相對(duì)獨(dú)立，不與外網(wǎng)直聯(lián)；非編網(wǎng)與外界的數(shù)據(jù)交換，通過數(shù)據(jù)交換網(wǎng)關(guān)實(shí)現(xiàn)，在其上安裝有專業(yè)防火墻，實(shí)施監(jiān)測(cè)。人員使用外來的數(shù)據(jù)，必須先經(jīng)過安全檢測(cè)，如發(fā)現(xiàn)異常系統(tǒng)會(huì)報(bào)警提示。網(wǎng)管要及時(shí)進(jìn)行病毒庫升級(jí)，并定期做病毒檢查。
（3）備份
非編網(wǎng)擔(dān)負(fù)著日常新聞的制作工作，由于時(shí)效性強(qiáng)，對(duì)時(shí)間的要求很高，一旦發(fā)生故障，要求能夠快速處理解決。因此我們平常要做好備份工作。
備份包括硬件備份、軟件備份、數(shù)據(jù)備份。
硬件備份主要包括:磁盤陣列備份硬盤、普通SCSI硬盤、SCSI卡、SCSI線、終結(jié)器、網(wǎng)卡等。
軟件備份主要包括：Windows NT安裝程序、SP5補(bǔ)丁、dy3000非編軟件、Netmanage、SANergy、SQL server7.0、所有硬件驅(qū)動(dòng)程序、常用工具等?？梢钥啼浂坠獗P，一套日常使用，一套備份保存；也可以一份集中放在硬盤的某個(gè)目錄下，一份刻盤備份。
數(shù)據(jù)備份主要包括：對(duì)站點(diǎn)的系統(tǒng)分區(qū)做Ghost鏡像備份、備份磁盤配置信息、非編管理配置信息文件、數(shù)據(jù)庫等，這些數(shù)據(jù)要異地保存，同步更新。
（4）應(yīng)急
雖然在設(shè)計(jì)搭建非編網(wǎng)時(shí)已經(jīng)充分考慮了安全性，但并不是100%安全，實(shí)際上也不可能做到100%安全，比如人為因素影響，因此應(yīng)急措施必不可少。我們對(duì)保證網(wǎng)絡(luò)正常運(yùn)行的各個(gè)環(huán)節(jié)進(jìn)行仔細(xì)分析，制定出切實(shí)可行的應(yīng)急預(yù)案并實(shí)地演練，做到每個(gè)網(wǎng)絡(luò)管理人員應(yīng)知應(yīng)會(huì)。
5．日常檢查和定期整理相結(jié)合。
網(wǎng)管每日對(duì)設(shè)備和網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)進(jìn)行巡視檢查，觀察并記錄運(yùn)行情況，發(fā)現(xiàn)異常要做好應(yīng)急處理準(zhǔn)備。定期對(duì)網(wǎng)絡(luò)和設(shè)備進(jìn)行檢查測(cè)試整理，優(yōu)化設(shè)置，使網(wǎng)絡(luò)和設(shè)備能以較好性能運(yùn)轉(zhuǎn)。
6. 交流總結(jié)
一方面非編網(wǎng)對(duì)網(wǎng)管人員的知識(shí)能力水平要求較高，需要網(wǎng)管人員不斷學(xué)習(xí)總結(jié)提高；另一方面，網(wǎng)管人員通常并不是固定的一個(gè)人，而且平時(shí)上班采用輪班制，因此導(dǎo)致交流不足、提高不快，而且由于水平差異和維護(hù)差別，整個(gè)網(wǎng)絡(luò)運(yùn)行情況很不穩(wěn)定。于是我們定期組織技術(shù)維護(hù)人員進(jìn)行針對(duì)性的學(xué)習(xí)交流，就前一階段的網(wǎng)絡(luò)運(yùn)行情況、設(shè)備故障、處理方法、個(gè)人經(jīng)驗(yàn)、一些有益嘗試、改進(jìn)建議等進(jìn)行討論總結(jié)，形成共識(shí)。實(shí)踐表明，這對(duì)提高網(wǎng)管的整體維護(hù)水平很有幫助，也實(shí)現(xiàn)了管理維護(hù)的一致性，有利于網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。
三 非編網(wǎng)的故障實(shí)例及處理
張家港電視臺(tái)的非編網(wǎng)絡(luò)自建成運(yùn)行至今，一直較為穩(wěn)定。當(dāng)然，也不可避免地會(huì)碰到一些故障和問題，以下總結(jié)了部分有代表性的故障及分析處理，以供參考。
1. 啟動(dòng)非編軟件報(bào)錯(cuò)為“硬件初始化失敗”
分析處理：
第一種情況：開進(jìn)后進(jìn)入非編軟件的速度過快導(dǎo)致；應(yīng)等候幾分鐘，等到監(jiān)視器閃爍穩(wěn)定、板卡初始化完成后，再進(jìn)入非編軟件；
第二種情況：DIGISUITE設(shè)置窗口或其它占用板卡的軟件未關(guān)閉而導(dǎo)致；應(yīng)先關(guān)閉再進(jìn)入非編軟件；
第三種情況：板卡初始化失敗導(dǎo)致；可將設(shè)備停止后再啟動(dòng)，或重新啟動(dòng)計(jì)算機(jī)。
第四種情況：驅(qū)動(dòng)程序受破壞導(dǎo)致；重裝板卡驅(qū)動(dòng)即可。
評(píng)論