《网络维护培训》ppt课件

《《网络维护培训》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络基础以及H3C网络设备排障心得天津方卫信息系统工程技术有限公司文飞项目经验2009年2月天津银行核心网络改造(项目经理)2009年12月天津市儿童医院网络改造(项目经理)2008年8月蓟县村镇银行网络建设(项目经理)2008年7月天津银行一级网点(支行)改造(项目经理)2008年4月河北省邢台工商局四级网络改造(项目经理)2008年3月天津市医科大学第二附属医院网络改造(项目经理)2007年11月天津银行北京分行建设(项目经理)2007年10月天津市法院系统安全项目(项目经理)2007年5月天津市武清政务网2期(项目经理)2007年1月渤海银行总部新大楼局域网建设(项目经理)20

2、06年11月天津市生物工程学院校园网建设(项目经理)2006年5月天津银行滨海分行建设(项目经理)2006年3月天津市国家税务局网络改造(技术工程师)2005年11月天津市口腔医院网络改造(项目经理)武清政务网内网结构图说明:环路的设计可以保证冗余渤海银行办公大楼网络拓扑图网通SDH联通SDH网通SDH网通ISDN所一所二网通SDH网通ISDN所一所二区局所市局NE40-ANE40-B防火墙防火墙S8512BS8512A8M2M8M2MS6506RS6506RS6506RS6506RNE08AR2809NE08AR2880AR2809AR2809AR28092M128K2M128KA

3、R2880Area1AreaN静态路由天津市国家税务局Area0第一部分案例分享案例１某银行2002年建成现在使用的核心网络(双6509E+双引擎),2009年2月一天,科技处网络科机房值班人员陆续接到电话,支行业务办不了,总行营业部无法办业务.技术人员进行了诸多方面的测试,发现6509正常运行,但是路由表丢失,无法转发路由.现场查看,主引擎亮红灯,拔出主引擎.恢复正常!期间业务中断20分钟!问题原因:6509的主引擎坏掉后,备份引擎因为双引擎模式问题无法进行切换.建议1:核心网络设备的生命周期一般在5年左右.对于超过5年的核心网络设备建议更换.(软件的特性,硬件的损耗)建议2:对于

4、双核心双引擎双电源的网络设备建议1年进行1次测试切换后续:xx银行计划在今年5月份更换核心案例２市某医院原先网络H3C6506R双引擎单核心,所有接入交换机,服务器均为单上连.某日收费挂号处网络设备损坏,导致无法进行正常的收费挂号收费,10分钟之内,聚集数百号人众,病人情绪激动……惊动院领导建议:对于信息交换量大,位置重要的接入网络．如果是单核心的网络设备．建议备一台热备交换机．如果是双核心网络　建议双上连到核心．后述:医院增加一台核心各楼层增加一台接入交换机服务器采用双上链H3C75Quidway65链路聚合ＡＢ门诊接入交换机门诊接入交换机Quidway65Ａ门诊接入交换机门诊客户

5、端服务器群服务器群X医院原有结构X医院现有结构门诊客户端案例３2008年奥运年天津市xx局进行全网的安全大检查,涉及面包括网络设备(路由器交换机防火墙IDS等),服务器PC等!网络设备关掉不必要的服务,更换密码,添加访问控制列表等。服务器操作系统打补丁关掉不必要的服务等上外网的机器重新登记,且需要低格（见word文档）源头:xx总局一台曾经接内网的机器接到外网上internet,因为缺乏安全保护,导致一封加密字头的文件被外网黑客窃取.建议:内网有重要数据的一定要内外网分离!案例４某日接到用户电话,网络速度极慢,影响正常使用.派工程师去现场,发现网络当中存在病毒,通过工具查到对应机器,

6、对此机器进行杀毒,查杀大量病毒,网络中部署的有macafee,但此员工出差后,未及时对macafee进行病毒库升级,导致病毒传染全网.建议：病毒的控制在内网安全里很重要,以前的做法是在网络里部署网络版杀毒软件(服务器+客户端模式)现在可以部署NAC和EAD.案例5某客户网络在最初建设时候因为节点少，新加一个点位，便随手插到交换机上，也不做标识，等出现网络故障，需要插拔线的时候，也比较容易找到，但随着网络节点扩大，网络缺乏管理，每次找跳线要花费至少10分钟左右导致员工对IT部门怨声载道建议:网络中的跳线需要打上标签做好识别需要有电子版的记录我们要什么样的网络?高可用性!可控性!安全性!

7、可扩展性!为什么高可用性非常重要?停机代价及其昂贵业务日益依赖网络,加大了网络停机对业务的影响关键业务型应用(如:银行)IP电话(如:中铁电话院)平均每小时损失100万美元(2004年CISCO数据)不仅收入受到影响,而且业绩受损声望降低额外支出员工失望国内/国际安全生命遭到威胁(医院)举例:Cisco交换产品在高可用性上的控制－如何考虑引擎的冗余配置？单机单引擎应用对网络可用性要求不高，主干交换机故障所致影响不大。价格最低；单机双引擎引擎引擎引擎客户的应