網絡烽火連天不休，網管救急一馬當先。沖鋒于各大網絡“戰事”最前線的網管員，他們對于這一職業的思考如何呢？讓我們來關注這一群體的生活麻辣燙。
采訪對象一：裝甲兵工程學院網絡中心 陳維義
網絡廣播風暴
“核心交換機快撐不住了，網絡癱瘓了！”聽罷主任一聲急吼，小陳運速可媲美奔六的腦袋嗡的一聲大了，心下暗叫不好，自己最擔心的網絡廣播事故最終還是不幸降臨。
來不及細想，小陳立馬打開網絡流量監測界面，掃描網絡異常情況，發現了如下信息：一可疑交換機端口，正頻繁遭受大量廣播包轟炸。通過MAC地址確定，可以鎖定其故障源——處于模擬仿真實驗室中的某臺主機設備。
小陳一陣風似沖至實驗室，第一時間切斷了與實驗室各主機相連的交換機電源。長舒口氣，一場網絡故障在小陳匆忙的東奔西走中得到了最快處理，損失率降至了最低。
有過一場敢死隊員的網絡救火經歷，小陳開始暗暗琢磨這場事故的幕后黑手為誰。網絡為何如此不堪一擊？是否因為網絡部署合理性存在問題？好刨根問底的小陳在咨詢過一輪身邊朋友后，挖出了該網絡故障的原罪——網絡規劃問題。
小陳所在學校的網絡環境是這樣的：98年學校就超前實現了千兆骨干網，核心設備采用Intel的二層交換機，后來由于樓宇間的分支式管理需求，使用了網捷的智能邊緣三層交換機，實現了網絡的去中心化。
但由于當時園區網還只是一個基于第二層的交換式快速以太網絡，全網屬于同一個廣播域，在這樣的局域網上通信，ARP請求幀是以廣播方式發送的，一旦某節點出現問題，就會迅速波及整個廣播域，造成連接的交換機不堪工作重負，釀成網絡事故。這樣的“特殊”網絡架構意味著網絡存在著極大隱患，給網管帶來很多不便。
IP地址動態分配問題
“網絡又被攻擊了，到底哪個家伙？”收到網絡警報，小陳一臉怒氣。
通過追蹤攻擊對象，小陳查出了其對應的IP地址，但一時卻無法準確判斷該IP地址所在的物理位置。
原因還在于整個校園網采用IP地址動態分配方式，配置了DHCP服務器。這種方式對網管而言避免了手動分配IP地址，看似“偷懶寶鑒”，但給網絡管理留下了不少“后遺癥”。
就拿眼前這一棘手問題來看，網絡攻擊目標難以準確定位，安全與效率雙效失衡。
升級改造工程
碰到了兩個典型網絡故障問題，也讓小陳感受到了網管之難。而這種困難正是網絡部署的不合理導致的。如何根據具體應用改善網絡部署成為了小陳考慮的重點。在網絡中心兩位主任的指導下，學校的整體網絡進行了一番升級改造。目前，校園網結構是：骨干網更新為三層核心交換機，提升了網絡通道職能強度。并且對重要樓宇的交換機進行了更新。并且在核心交換機上設置多個VLAN，通過交換機端口進行劃分，具體到各個樓宇，進行VLAN的細化分配。通過優先級制定來保證音、視頻網絡應用的流暢。
網管的矛盾
經歷過一番網絡設備“換血”，如今的校園網更顯朝氣。但是小陳的工作量卻未見減輕。依舊不斷接到網絡故障“投訴”，依舊不斷地奔走于各節點網絡設備之間�；谠O備的網絡管理讓小陳心生倦意。而且網絡管理中的矛盾仍在不斷暴露。據小陳介紹，目前的網管困境有三：
其一、目前無論是企業網，還是校園網少有部署統一的網管平臺，實現集中報警功能。因為，小陳所在的網絡環境決定著其管理工作還是基于網絡設備的管理，當網絡設備出現故障時，常規的做法是按照章程，找出問題并解決。對管理的主動性不夠。當然網管中心也已一直考慮運用網管平臺，但是由于設備功能的繼承性無法保證，以及定制性服務缺乏等因素，該想法暫先擱淺。
其二、動態IP地址分配的方式導致了網管員對用戶的管理能力比較弱。另一方面，對于終端用戶的最終需求，網管人員也無法準確把握，雙方面臨“信息不對稱”現狀。網管職能與網絡用戶的個人隱私保障存在著悖論。
其三、無線網絡安全性、便捷性存在著失衡狀況。由于安全隱患，無線網絡也只是在小范圍部署，并且與校園內部網絡隔開，確保網絡安全。
心聲：不當“后勤”網管
曾經躊躇滿志，如今淪為“后勤”網管。如果做份網管員職業生涯規劃，小陳對自己的這份答卷顯然不太滿意。相信很多網管員對于這種體會也能感同身受。那么如何在有限的網管生涯中尋求更大的拓展空間?
關于這個問題，在網管員群體里面還是有一定代表性的，而且不僅局限于這個群體，可能在很多年輕人中都存在這樣一個共性的問題。在這樣的情況下，小陳認為每一個人首先要努力提升自身能力，切忌好高騖遠，而且當面臨職業生涯的更多選擇時，一定要有自己的規劃，并且一定要去學習培訓、提高。這樣才有可能在新的平臺上抓住機遇，因為在如今的學習型社會中，只有把自己充實起來，提升起來，才能擁有更多機會，如果站在角落里，鉆進死胡同，就可能永遠找不到一個有效方法。
采訪對象二：北京陽光加信軟件技術有限公司 胡順良
理性應對閃電戰
電話那頭，胡順良的聲音顯得有些靦腆。他說，作為網絡管理人員，我們更像是急癥室的醫生亦或消防隊員，在最快的時間里解決問題，否則耽誤同事工作，我們每時每刻都要冷靜的面對這些疑難問題，只有冷靜的去分析思考才能很好的處理，這些問題錯誤都是很少重現的，你的經驗有時候不起作用，更多的是我們去深層次分析問題根源，才能解決你以前包括網上其他人都沒有解決過的問題。
胡順良是北京陽光加信軟件技術有限公司的網管，這是一家韓國手機游戲開發公司的中國分公司。公司員工都是IT從業人員，有一些還是計算機高手，因此，他們留給網管員的問題就更為復雜與棘手。他向記者介紹了自己就近遇到的兩個緊急問題：
戴爾計算機出現的奇異故障
一天早上，我的同事candy把她的戴爾optiplex 170L機抱過來，機器無論如何都不能進入系統。主要的現象是：開機后顯示“press F1 To Retry Boot F2 fot Setup Utility,”如果按照提示按F1，還是出現剛才提示的結果，如果按F2 ，進入BIOS設置，保存后又重新啟動，設置光盤啟動也不能重新安裝，然后出現黑屏；設置為讓硬盤啟動也不可以，但是在BIOS里是可以檢測到硬盤的。
在網上搜索了半天，沒有發現很好的解決辦法，于是給戴爾技術支持打電話，我詳細的介紹了出現的問題現象，他說沒有出現過這種情況，他按照一般的處理方法讓我操作，結果我都試驗過了，不能進入系統或安裝系統。
于是我靜下心來，思考出現這個現象的幾個可能，基本上可以確定是硬盤不能啟動，那么或者是硬盤有壞道或扇區，或者是硬盤啟動文件壞了，按照軟件和硬件兩個方面來處理，把所有的硬件檢測一遍，都是正常沒有問題。
于是可以判定問題出現在軟件上，很可能是啟動文件壞了。
為了確定內存也沒有問題，又采用互換的方法把內存檢測了一次。內存沒有問題，然后把硬盤也用互換的方法做一次系統啟動測試，結果發現硬盤在其他戴爾同型號機器上檢測到，啟動文件都存在，如果把幾個啟動文件都傳過去也沒有效果，于是把問題硬盤的C分區給格式化。把問題硬盤拆下來，放回原來的計算機，重新啟動計算機，新的問題又來了，發現找不到啟動文件了，為了更新BIOS信息，按ALT+E+F+B，系統重新刷新BIOS，設置BIOS讓光盤啟動，放入戴爾的恢復光盤，藍色的屏幕終于出現了，不再是黑屏，然后一路順利的可以安裝了。
這次問題的根本就是硬盤無法啟動，最后把問題簡單化，用計算機問題常用處理辦法互換方法來檢測確定問題所在，解決了別人看起來難以解決的問題。
軟件出錯信息的 巧妙處理
在軟件公司不僅要處理日常的計算機設備和網絡的故障，還要處理很多軟件開發環境以及開發平臺等軟件出錯問題。
上周我的一個開發部同事告訴我，他的筆記本上出現了這樣的錯誤提示：“unknown software exception 0x0000094,要終止程序，請單擊‘確定’，要調試程序，請單擊‘取消’。”
我聽了他的講述后，首先想到的是是否可以重現該問題，于是來到他的筆記本前，然后他在瀏覽器里點擊某個文件后就出現了剛才的錯誤。然后我開始詢問最近他安裝了哪些軟件，這些軟件是否正常刪除，什么時候開始出現這個錯誤的。他是一個開發人員，比其他部門的人員在技術上比較好，對問題的表述也比較清楚，他告訴我在這之前他安裝了幾個播放軟件，其他的都刪除了。計算機上安裝了很多開發工具和開發平臺，如果直接重新安裝系統損失很大，很多軟件都要重新安裝，還有很多軟件現在沒有安裝軟件了，這樣只好修復，不能重新安裝系統。
按照錯誤提示的代號，我到網上找了半天也沒有找到好的處理辦法，但是肯定的一點是內存溢出，我因為對計算機原理很熟悉，對硬件很了解，所以有了基本的判斷，但是怎么辦呢，網上英文資料也沒有，論壇上都是失敗的例子或是重新安裝問題依舊，是那個軟件出現了內存溢出呢？現在又不能重新安裝系統？
針對現在的情況，先去找線索，這個開發人員說安裝過播放軟件，還有什么可以提示的呢？ 去找系統得日志、事件查看器，在事件查看器里，發現有某個dll文件出問題了，并且發現是media軟件，進一步確定是播放軟件刪除不徹底造成的，某個dll文件還存在。那么首先要確定現在還有哪些軟件還在運行，或者想辦法把dll關聯的軟件文件找到就可以解決了。
同時運行的軟件很多，關聯的dll文件也很多在運行，怎么找呢？于是從網上找了一個專門查第三方dll的軟件 shellexview，下載安裝好，首先把第三方的dll文件全部禁止掉，到出現問題的地方，一個一個的試驗，就這樣最后確定就是那個播放軟件的問題。把該軟件相關的都清理掉，徹底的解決了，再也不提示上面的錯誤了，既沒有還原系統，也沒有重新安裝系統，圓滿地解決了問題。
采訪對象三：某大學網絡中心管理員 王玉湘
網管員的一天
作為一家大學網絡中心管理員的王玉湘，剛上班便從自己的電腦中熟練地調出防火墻界面，查看防火墻日志。進行內容審計，沒有出現敏感內容。
打開web服務器日志，進行入侵檢測。王玉湘發現除了一些人無意之中留下的痕跡之外，有一個外部的地址連續的掃描。二話不說，直接在防火墻上禁止該地址對服務器的訪問。
開始流量檢測，使用MRTG軟件，查看進出服務器的流量，記錄流量。“嗯，起伏正常，沒有問題。”王玉湘心中默念道。
接到教學樓A老師的報修電話，說是教室PC出現了軟件上的故障。“faint，這年頭，什么事情都找到我。”王玉湘埋怨道。學校網管中心有網絡、計算中心兩個部門，后者管終端。但是不管任何問題發生，當事人都直觀地認定這是王的事情。“那您先登記一下，一個小時后計算中心會統一處理。”王玉湘快速地回答了A老師。王玉湘喜歡到網管員世界、中國計算機報社網址以及各大論壇上更新，吸收各種行業新資訊。網管員很多時候就這樣守株待兔，時刻準備處理突發事件。
緊急狀況！進行流量監控時發現流量圖中整個流量變成了一條直線，整個網絡帶寬被占用。立馬利用Sniffer軟件進行流量分析，原來又是BT下載惹的禍。該不該把BT封殺呢？王玉湘開始冥思苦想，限時段下載是必要的，怎么限制？控制端口，封掉6880~6889十個端口？新的BT可變端口，這么做也無濟于事啊。唉，上網看看別的解決方案吧。
匆匆解決掉中餐，王玉湘決定上網調查一下思科的解決方案。這個方案解決效果還是不錯的，專門有解決BT和電驢等的包。出口路由器把IOS升級到新的版本之后，就可以啟用功能。但是有兩大問題，一是解決辦法是固封的，如果使用華為的路由器就沒法看；二是思科的產品成本太高。
王玉湘決定干脆采用Linux上網卡解決方案，因為開源軟件的配置一下能跑到100兆，也很不錯了。Linux的防火墻放到應用第四層，Ip列表有了內容檢測后，可以打開第七層的數據包看內容。同時BT、電驢的特征也被記錄下來了。該封就封，用腳本控制，用定時器來做。“嗯，就這么干了”。
王玉湘習慣性地查看web master 、bbs上有無投訴的東西。接著查看ftp能否正常訪問，一切正常。
臨近下班，天氣突然轉陰，屋外電閃雷鳴。王玉湘最擔心的事情發生了，交換機燒壞了。當時為了省錢，有些距離特別近的樓之間直接用網線而沒用光纖連接，打雷時，電流很容易沿著網線燒到交換機。
“唉，糟糕，又有得忙了......”
采訪對象四：清華同主光盤網絡中心 方建國
將節約進行到底
“頭兒，登陸安全更新服務器查看完畢，一切正常。”
“頭兒，已登陸網絡防、殺毒服務器，病毒碼已自動更新，系統已自動掃描，沒有異常情況，不需手動操作。”
“頭兒，公司各部門運轉正常，進出服務器的網絡流量正常”
聽完助手的匯報，方建國嘴角露出一絲滿意的微笑。于是上午九點半，他打開電腦，進入自己最愛逛的技術論壇，開始進行自己休閑時間最鐘愛的活動——和朋友們分享自己的網絡管理經驗……
以前的方建國，可不是這般瀟灑。幾年前剛從華南理工畢業，他就進入了AFOP公司，開始了自己的網管生涯，幾年的時間，使方建國具備了國內典型性網管員征候群：從早到晚忙得像陀螺，一分鐘恨不得能掰成兩分鐘花。2002年非典時期，方建國投奔了新的東家——清華同方光盤，干起了他的老本行。當時方建國認為新的公司所處的環境比較特殊，位于清華科技園區，可以直接利用清華大學的校園網絡，這給辦公環境的網絡維護減輕了大量的工作。但是進到公司摸清了公司的“網絡脈”的時候，方建國發現公司結構龐大，一共包括三個獨立實體：清華同方光盤、中國知網和中國學術期刊網。所以方建國需要維護的除了清華的中心網站，還有西三旗和北洼路兩個分處的局域網，共計200多臺服務器、500多臺PC工作站，任務非常的繁重。
內網漏洞百出
除此之外，方建國還發現了公司內網的幾大弊�。�
首先，清華中心和西三旗、北洼路共三個局域網構成的公司內網，內部多臺機器猶如一盤散砂，并且所有的工作站都通過光纖訪問外網。只要一些員工隨意進行工作之余的BT下載，占用大量帶寬，就會導致整個網絡運行相當緩慢。相反地，極度依賴網絡的部門卻無法正常工作，給公司帶來損失；
其次，中心網絡就一臺路由器外加一個傻瓜式的交換機。原來的網絡管理也沒有做流量限制以及一些特殊規定（如MAC地址和IP訪問管理問題），造成IP沖突。設備的落后導致公司人力成本投入太大——5個管理員，每天忙上忙下解決上述無聊問題，忙得很郁悶，方當時也是其中一員。
最后，公司員工上網行為沒有統一的管理員控制，完全屬于個人行為。金山、諾頓、江民、瑞星，個人PC上愛裝什么殺毒軟件裝什么軟件，愛裝什么防火墻裝什么防火墻。這給網管的管理監管工作帶來了很大的難度，也給公司網絡安全造成了巨大的隱患。
自行研究“節約”解決方案
巡視完新公司的網絡狀況，方建國不禁暗暗擔憂，為自己也為公司。難道又要開始陀螺般的網管生活，難道公司還需要繼續因為網絡管理不善而白銀外流？ 不行！方為自己定下的工作信條是“最大限度地為公司節約成本，為自己贏得時間”，于是他開始自行研究解決方案。
在前期布署階段，建立雙網系統，公網與內網。整個網絡管理主要是通過千兆網絡，使用PCANYWHERE來管理的，也就是在一臺機器上來管理所有的200多臺Web服務器。
方建國深諳“治軍切忌亂”的道理，首先就根據公司各部門職能的不同、地理位置分布的不同， 將整個內網劃分成若干個子網，并依次決定好要添加多少個網關機，并在在網關機上利用Linux強大的功能做入侵檢測。例如西三旗分支公司的網絡升級為10M電信通光纖接入，內部設5個不同的子網，互聯互通，但之間有ACL限制。北洼路同西三旗分支公司類似。
針對大家全用光纖上網的問題，方建國在設計中認真考慮了不同的子網該使用光纖還是ADSL上網，什么時段可以用光纖上網，什么時候只能用ADSL上網。如何添加路由，編寫腳本廢了一大番心思。怎么決定不同子網訪問網絡時走什么路由，參考的依據主要是兩點：不同部門需要使用網絡帶寬多少，以及部門和中心聯系頻率高低。最后對整個分支公司的各子網設定了訪問規則，某些極度依賴公網和與清華中心網絡聯系緊密的子網只通過光纖上網，但對外網依賴不強的子網則在工作時段通過ADSL上網，下班時間后解禁，可以選擇兩種方式中的任意一種上網。
方建國牢牢記得一位對其影響至深的導師曾開誠布公地說過：“不要在我面前提某某品牌幾十萬的路由器，它能實現的功能，我完全可以用免費的軟件幫你實現。”西三旗分支公司之前一直使用著一款老版思科的路由器，方認為該路由器性能上不可能支持500臺工作站工作的流量；功能上不能實現ACL、細化對內部機器的控制，比如控制不讓員工訪問某個網站，它做不到；管理上不便，定制性不強，比如在思科服務器上做一個靜態網頁來控制它，網管員個人是做不到的。
有朋友建議重新購買一些新版本功能更強大的服務器好了，省時又省力，一個網管員犯不著為公司省錢累壞自己。但是方還是購買了5臺市場上淘汰下來的單價不足3000元的PC機，分別裝上了免費的服務器版本的操作系統RedHat Linux AS4，分別做接入網關，包過濾防火墻，路由，網關等。雖然辛苦一些，但卻為公司省了大量的成本。
一個好漢三個幫
在這里，不得不提的是方建國一直堅持的觀點：“在IT界，沒有人是萬能的。面對一個難題，我可能解決不了，但是我永遠不缺一大幫朋友心甘情愿地來幫我”。在遇到網絡安全控制的難題后，方建國一直和自己的死黨，中軟的prian還有微軟的黑色數據交流著處理意見。最后，在安全方面，方建國決定將“節約”精神進行到底。
其一、為了網管員能在任何一臺可以上網的電腦上對整個內網進行管理，以此節約大量人力和時間。將服務器全連接在具有網管功能和SNMP功能的交換機上，并做了MRTG流量監控，這樣子，就可以很清楚地通過IE來查看網站服務器的網絡流量是否正常，以此來作為網絡是否異常的一種判斷依據。
其二、為了節省時間，根據實際經驗寫了查核服務器系統日志的腳本，通過運行腳本進行網站系統日志檢查、安全更新檢查。只要運行大約半小時，就可以查到特殊ID的日志，這樣就可以有針對性的進行管理了。
其三、在整個網絡系統中引進了WSUS（微軟安全更新服務器），這樣每天下班之后網管員先在服務器上下載好微軟的新的安全補丁，不擠占上班時間至關重要的足夠帶寬。第二天工作時間，WSUS自動掃描內網，給未打上補丁的工作站打好補丁。這也減輕了員工上外網下載補丁給網絡帶來的負擔。
但是由于機器較多，維護量大，可能造成疏露等現象，據此，方建國也做了腳本，來查核每臺機器更新沒有？更新完成否？是否成功？
其四、關于病毒防護體系，系統中引進了NORTON的網絡防、殺毒服務器，其他服務器安裝客戶端，并在服務器進行，簡單設置，這樣可以做到，病毒碼自動更新，系統自動掃描了。網管員基本上每天就是登陸上服務器看看，不需要做什么操作了。
網絡改造取得了一定的成功，所以每天清華同方光盤的網絡管理中心才出現了文章開頭的那一幕。以前5個人每天從早忙到晚，現在一個人上網短時間內就能搞定。做網管熱愛網管，對于方建國來說怎么更好地管理網絡是一件相當有意思的事，贏得了時間，他又選擇了更多的兼職開始了自己的網絡管理實驗之旅。
如何才能不加班
網管員，通常是一個單位中最為忙碌的人，經常找不到人，因為他隨時在“撲火”。所謂的“撲火”，既有網絡管理本身的故障，網絡遇“黑”等突發事件，也有網絡甚至計算機應用水平不高的原因。
今天，“網絡上的日子”已經來臨了。但是，隨著企業本身運作的加強，其IT架構日益龐大，網絡結構日趨復雜，分支機構越建越多。與此同時，企業還面臨著降低成本、安全等難題，企業的IT管理正面臨著極大的考驗。雖然已經有越來越多的用戶開始關注網絡的管理，或者有的用戶已經有了管理軟件，但是很多網絡管理者只是對網絡設備、線路和用戶進行了嚴格的管理，而對于整個網絡以及網絡應用卻缺少管理。而最讓網管員頭疼不已的還有新應用的層出不窮。不斷升級更新的通信平臺如何去有機地運轉？不斷融合的網絡、融合的應用能否順暢地為企業的商務活動服務？所以，他們不要避免在要經常面對企業網絡的升級、更新，隨時要保證網絡的順暢運行。這也是當前網絡管理領域非常熱鬧的一個原因，當然，這也是好事。
要讓網管員不加班，一方面是需要好的網絡管理系統。目前，不少公司都提出了新的IT資源管理理念，從集中控管到360全方位管理網絡，新技術的發展必然將使網管員的忙碌有所緩解。好的管理可以使企業網絡系統在不間斷運行中實現風險和成本的最小化，并對于可能造成的基礎硬件錯誤和意外停機給予額外的保護，也能最大限度地增加網絡的可用時間，提高網絡單元的利用率、網絡性能、服務質量、安全性和經濟效益，簡化多制式、多廠商混合網絡環境下的管理和控制網絡運行成本，提供網絡規劃的依據。
另一方面，還是要提高計算機應用水平。很多時候，網管員忙的事情完全跟網絡管理沒有關系，是一些企業的個人使用者在電腦的設置上出現了問題，導致網管員不停地不同的工位上處理相同的問題。這其中的原因，當然有個人使用者不愿意掌握一些計算機應用技巧所致，而更多的原因還在于計算機等高科技產品并沒有真正實現簡單、易用。試想，都在忙于工作，網管員總是忙碌，又不好找，如果自己能解決，誰會愿意等上一個小時，等網管員來處理？
計算機、網絡、通信系統，這些都是工具，都是為我們的生活和工作服務的。曾有公司提出，未來要讓通信像開燈一樣簡單，這才是科技為人服務的最終目的。今天，有人提出過“我不會開燈”這樣的問題嗎？因為墻上的開關就在那里，頂多是天黑摸不著而己�？墒�，高科技領域還做不到這一點，這也正需要整個高科技行業共同的努力。什么時候，網管不加班了，甚至網管這一職位都沒有了，我們關于“科技為人服務”這一理想也就實現了吧。
文章來源于領測軟件測試網 http://www.kjueaiud.com/
