1. 做投標書的步驟
工具/原料
1、A4紙
2、公司資質證書
3、裝訂機
方法/步驟
1、招標商會要求先簽訂《廉潔承諾書》和《保密協議》,才能把招標文件和投標人須知文件發出來。協議一式兩份,蓋章簽回招標商。
2. 網路工程投標書範例
http://www.wzhnet.com/list.asp?id=279
河北行政學院宿舍區網路工程招標書
河北行政學院為適應現代教育的發展需要,決定啟動家屬宿舍區網路工程建設。凡有意參加我校該項工程建設的廠商,請遵照如下說明參加我校的招標、投標工作。
學院網路概況
河北行政學院校園網已經先後完成了兩期工程,已經形成覆蓋教學樓、辦公樓二層、1號學生公寓的計算機網路,校園網採用千兆乙太網解決方案(基於光纖),百兆交換到桌面,星型拓撲結構。網路中心地處教學樓七樓,網路主交換機為CISCO2948。本期工程需要完成將家屬宿舍連入校園網。
網路工程需求肢察卜
1.需要聯網的有1#、2#、3#、4#家屬宿舍樓,分別為5層四個單元每個單元3戶、5層五個單元每個單元2戶, 6層五個單元每個單元2戶、6層2個單元每個單元2戶,共三棟半。從網路中心核心交換機千兆光纖接入每棟宿舍樓,保證100兆到桌面。光纖走線示意圖見附件。
2. 總體應具有一定的可升級性和前瞻性,保證網上多路視頻信號傳輸流暢,系統工作穩定可靠。
3. 交換機為國際、國內知名品牌。布線系統產品需採用經過信息產業部測試的國際、國內知名品牌,需提供廠家產品合格證書、廠家的質量保證授權和系統工程師證明。布線系統原則上質保15年,質保證明由廠家出具。
4. 設備的各項要求(品牌、型號、配置)應與中標單位簽定合同中條款為准,不得擅自更改。所有的設備到達現場應有完整的包裝,隨機技術、服務性資料和軟體齊全。
招標說明
1. 按照宿舍區網路工程招標書的要求,將製作的投標文件於2004年7月8日上午9:00前送交,必須出示合法企業的資格證明,購買標書時間6月30日至7月8日(周六、日休息)上午9:00前,以繳納購買標書沒枯費時間為准,過期不再受理,標書售價150元。投標文件由投標人密封,一式三份。
標書購買地點:河北行政學院網路室(教學樓七樓)。
聯系人:黃磊、石翠仙
咨詢電話:5075947。
2. 7月8日,上午9:30河北行政學院(以下簡稱甲方)將組織開標。由評標專家組負責評審,從中確定2至3家擬中標廠商,再進行議標、決標,最終結果另行通知。
3. 投標的廠商在投標時需按投標價的5%繳納履約保證金,現金和支票都可。未中標的單位當場退回保證金。最終中標單位保證金不退,作為該項目的質保金記入總合同金額,按照合同約定支付。
4. 該項工程建設分設備選購、綜合布線、系統集成三個方面,這三個方面工作均由乙方統一完成。
5. 工程開工前,甲方按照有關網路產品技術指標對乙方購買產品進行抽樣測試,如交換機、網線、信息點模塊等。
6. 投標文件要求出示投標單位營業執照、產品廠家相關證明、單位業績證明(加蓋用戶單位公章)、設計方案、整個項目詳細報價。須註明產品生產廠家、型號、數量、價格。投標文件也須加蓋投標單位公章。
投標說明
1.投標廠商應是已在工商部門注冊的合法企業或廠商。投標時歷穗應出具合法廠商的資格證明。投標廠商應是具有一定規模,有一定經濟和技術實力,並單獨承接過本市一個樓宇網路工程的公司。
2. 投標文件包括:投標報價表、綜合布線施工方案、資格證明文件以及有關說明文件。投標文件應採用已規范的中文術語,字跡要清楚、工整。
3. 投標文件應密封,封面標明:河北行政學院宿舍區網路工程投標書;投標單位全稱、地址、郵編、聯系電話、聯系人,並加蓋公章。
4. 投標文件請於規定時間前送交指定地點,過期不受理。
其他要求
1.安裝及調試
乙方負責設備的采購、安裝、調試、與現有網路的集成和培訓甲方人員,乙方應在甲方指定開工的25日內完成工程。
2. 售後服務
中標單位負責交換機以及其他網路產品的一年包換或免費維修;在接到系統故障通知後,應在2小時內響應。硬體故障如不能當場解決應及時提供同類產品替代使用直至故障排除。
開標與評標
1.開標
招標會時間定在2004年7月8日上午9:00進行,現場開標為7月8日上午9:30,開標地點在河北行政學院辦公樓一樓。參加開標的投標代表應簽名報到,證明其出席。正式開標前未簽名出席,視為廢標。開標時由招標領導小組領導宣布開標程序和辦法,並當場認定投標文件的封簽並拆封。
2. 評標
由評標專家組進行,安排一定時間的廠商答疑。評標主要是比較各投標文件所提供設備的質量、性能、價格和廠商的服務、信譽、實力,綜合選定中標廠商。我們本著性能價格比最優的原則,不保證最低價中標,投標廠商不出席評標過程,由評標專家組當場宣布並書面通知擬中標廠商。
河北行政學院
2004年6月24日
附件1:宿舍區拓撲圖
--------------------------------------------------
投標文件格式
一、投標書
致:東莞市大朗鎮政府采購辦:
(一)根據貴方為 (招標編號) (招標項目)的投標邀請,現提交如下文件正本一份和副本 份:
(1) 開標一覽表;
(2) 零配件清單(配置、數量、單價等);
(3) 投標貨物詳細清單及報價;
(4) 售後服務措施及承諾;
(5) 從業人員及其技術資格一覽表;
(二)提交投標保證金人民幣(大寫) 元。
(三)投標報價總額為¥ 元,大寫人民幣 元
(四)投標方將按招標文件的規定履行合同責任和義務。
(五)投標方已詳細審查全部招標文件(包括修改文件以及全部參考資料和有關附件)。我們放棄對這方面有不明或誤解的權利。
(六)投標截止後投標方不撤回其投標,否則,貴方不予退回投標保證金。
(七)與本投標有關的一切正式往來通訊請寄:
地址: 郵編:
電話: 傳真:
投標方法人代表或委託代理人簽名:
投標方名稱:
(公章)
日期: 年 月 日
二、開標一覽表
投標方名稱: 報價單位:元
類別 投標報價 其中 備注
設備購置費 安裝費 售後服務費 其他費用
投標報價¥ 大寫人民幣
投標方法人代表或委託代理人簽字:
投標方法人單位公章:
日期:
三、從業人員及其技術資格一覽表
投標方名稱:
序號 姓名 職位 持何種資格證件 發證時間及部門 從事本工作時間
1
2
3
4
5
6
7
8
投標方法人代表或委託代理人簽字:
投標方法人單位公章: 日期:
四、關於資格的聲明函
致:東莞市大朗鎮政府采購辦:
對於貴方 年 月 日就 投標邀請,本投標方願意參加投標,提供《招標項目要求》規定的(貨物名稱) ,並證實提交的下列文件和說明是准確和真實的:
1、 工商局簽發的我方營業執照正本復印件一份。
2、《企業法人代碼證書》復印件一份。
3、法人代表授權委託書原件一份,法人代表身份證及委託代理人身份證復印件各一份。
4、所有投標文件夾的內容都是真實和准確的。
投標方的名稱和地址: 授權簽署本資格文件人:
(公章)
名稱: 簽字:
地址: 簽字人姓名、職務(印刷體):
郵編: 電話:
日期:
五、授權委託書
本授權委託書聲明:我 (姓名)系 (投資方名稱)的法定代表人,現授權委託 (單位名稱) (姓名)為我的代理人,以本公司的名義參加______________(招標方名稱)的 (招標編號、招標項目名稱)的投標。委託代理人所簽署的一切文件及處理與之有關的一切事務,我均予以承認。
代理人無轉委權,特此委託。
委託代理人: 性別: 年齡:
單位:(蓋章) 部門: 職務:
投標單位:(蓋法人單位公章)
法定代表人:
日期: 年 月 日
附件:
本招標文件的附件部分附有如下資料:
1、投標文件格式
2、大朗一中校園網路拓撲圖
3、大朗一中校園網信息點布局情況
4、ABCD各區各層平面圖
5、課件製作室平面設計圖
6、多媒體講台樣圖
3. 安全運維管理如何保障企業IT系統正常運轉
在這種極度復雜的情況下,需要的是一個單一的、集成的解決方案,使得企業能夠收集、關聯和管理來自異類源的大量安全事件,實時監控和做出響應,需要的是能夠輕松適應環境增長和變化的解決方案,需要的就是企業完整的安全管理平台解決方案。
但同時也存在另一方面的難題,僅依賴於某些安全產品,不可能有效地保護自己的整體網路安全,信息安全作為一個整體,需要把安全過程中的有關各方如各層次的安全產品、分支機構、運營網路、客戶等納入一個緊密的統一安全管理平台中,才能有效地保障企業的網路安全和保護信息投資,信息安全管理水平的高低不是單一的安全產品的比較,也不是應用安全產品的多少和時間的比較,而是組織的整體的安全管理平台效率間的比較。 完整的IT運維管理系統中必須要包含安全運維管理,通過建立網路安全運維管理系統,將網路安全日常運維管理各業務功能整合在一個統一的平台進行管理。 企業外網的安全運維管理 企業通過Internet網提供Web網站、郵件、FTP、視頻服務等應用,這是目前很多企業網路應用中都必須要解決安全方面的一個共同問題。 防火牆是長期以來保障網路安全最常用的工具,自然也是企業網路安全保護的一項重要措施。採用防火牆技術對於企業來說無疑是最佳的選擇,防火牆設置在不同網路(如可信任的企業內部網和不可信的公共網)或網路安全域之間的一系列部件的組合。它可通過監測、限制、更改跨越防火牆的數據流,盡可能地對外部屏蔽網路內部的信息、結構和運行狀況, 以此來實現網路的安全保護。在邏輯上,防火牆是一個分離器,一個限制器,也是一個分析器,有效地監控了內部網和Internet之間的任何活動,保證了內部網路的安全。防火牆總體上分為包過濾、應用級網關和代理伺服器等幾大類型。 對於Web網站安全來說,首先是Web伺服器的安全,一般用來架構web網站的UNIX系統,Linux系統,Windows系統,總的來說UNIX系統的Web站點的安全性較好、其次是Linux系統、目前被黑客和病毒攻擊最多的是Windows,因此在企業經濟條件允許的條件下,架構在AIX、Solaris以及HP-UNIX等UNIX系統平台上web伺服器的安全性是首選。當然無論選擇何種操作系統,系統補丁都要及時安裝,只是Web網站最基本的條件。其次是採用web伺服器軟體的安全如IIS、Apache、Tomcat的安全配置,採用ASP/ASP.NET、PHP和JSP動態技術開發網站程序的安全,後台資料庫系統的安全也是保證網站安全的重要因素。 虛擬專用網(VPN)是通過一個公用網路(通常是網際網路)建立一個臨時的、安全的連接,是一條穿過混亂的公用網路的安全、穩定的隧道。虛擬專用網是對企業內部網的擴展。虛擬專用網可以幫助遠程用戶、公司分支機構、商業夥伴及供應商同公司的內部網建立可信的安全連接,並保證數據的安全傳輸。虛擬專用網可用於不斷增長的移動用戶的全球網際網路接入,以實現安全連接;可用於實現企業網站之間安全通信的虛擬專用線路,用於經濟有效地連接到商業夥伴和用戶的安全外聯網虛擬專用網。 通過「安全郵件網關」有效地從網路層到應用層保護郵件伺服器不受各種形式的網路攻擊,同時為郵件用戶提供:屏蔽垃圾郵件、查殺電子郵件病毒(包括附件和壓縮文件)和實現郵件內容過濾(包括各種附件中的內容)等功能。採用基於內容過濾、實現查殺病毒和防範垃圾郵件的產品,大大提高了防範的准確率,垃圾郵件過濾率最高可達98%。 上面是企業外網安全運維管理所採用的安全產品與策略,以及一些安全措施。主要是保證網路和業務應用的正常、安全與穩定的運行,但從實際操作運行來看,特別是從目前的蠕蟲、病毒、木馬、僵屍網路、垃圾郵件等比較猖獗的情況下,通過安全產品和安全策略能抵擋一些,但還是顯得「力不從心」,得不到人們想像的「預期效果」。 企業內網的安全運維管理 這里的內網主要是指企業的內部區域網。隨著企業ERP、OA、CRM等生產和辦公系統的普及,單位的日程運轉對內部信息網路的依賴程度越來越高,內網信息網路已經成了各個單位的生命線,對內網穩定性、可靠性和可控性提出高度的要求。內部信息網路由大量的終端、伺服器和網路設備組成,形成了統一有機的整體,任何一個部分的安全漏洞或者問題,都可能引發整個網路的癱瘓,對內網各個具體部分尤其是數量巨大的終端可控性和可靠性提出前所未有的要求。 相對於內網安全概念,傳統意義上的網路安全更加為人所熟知和理解,事實上,從本質來說,傳統網路安全考慮的是防範外網對內網的攻擊,即可以說是外網安全,包括傳統的防火牆、入侵檢察系統和VPN都是基於這種思路設計和考慮的。外網安全的威脅模型假設內部網路都是安全可信的,威脅都來自於外部網路,其途徑主要通過內外網邊界出口。所以,在外網安全的威脅模型假設下,只要將網路邊界處的安全控制措施做好,就可以確保整個網路的安全。 而內網安全的威脅模型與外網安全模型相比,更加全面和細致,它即假設內網網路中的任何一個終端、用戶和網路都是不安全和不可信的,威脅既可能來自外網,也可能來自內網的任何一個節點上。所以,在內網安全的威脅模型下,需要對內部網路中所有組成節點和參與者的細致管理,實現一個可管理、可控制和可信任的內網。由此可見,相比於外網安全,內網安全具有:要求建立一種更加全面、客觀和嚴格的信任體系和安全體系;要求建立更加細粒度的安全控制措施,對計算機終端、伺服器、網路和使用者都進行更加具有針對性的管理等特點。 外網安全主要防範外部入侵或者外部非法流量訪問,技術上也以防火牆、入侵檢測等防禦角度出發的技術為主。內網在安全管理上比外網要細得多,同時技術上內網安全通常採用的是加固技術,比如設置訪問控制、身份管理等。當然造成內網不安全的因素很多,但歸結起來不外乎兩個方面:管理和技術。 由於內網的信息傳輸採用廣播技術,數據包在廣播域中很容易受到監聽和截獲,因此需要使用可管理的安全交換機,利用網路分段及VLAN的方法從物理上或邏輯上隔離網路資源,以加強內網的安全性。從終端用戶的程序到伺服器應用服務、以及網路安全的很多技術,都是運行在操作系統上的,因此,保證操作系統的安全是整個安全系統的根本。除了不斷增加安全補丁之外,還需要建立一套對系統的監控系統,並建立和實施有效的用戶口令和訪問控制等制度。為了維護企業內網的安全,必須對重要資料進行備份,對數據的保護來說,選擇功能完善、使用靈活的備份軟體是必不可少的。目前應用中的備份軟體是比較多的,配合各種災難恢復軟體,可以較為全面地保護數據的安全。 在內網考慮防病毒時,防殺毒方式需要全面地與互聯網結合,不僅有傳統的手動查殺與文件監控,還必須對網路層、郵件客戶端進行實時監控,防止病毒入侵;防病毒軟體應有完善的在線升級服務,使用戶隨時擁有最新的防病毒能力;對病毒經常攻擊的應用程序提供重點保護。由於內部區域網一般都是通過防火牆實現與互聯網的邏輯隔離,因此通過對防火牆的NAT地址轉換,終端PC機的IP/MAC地址綁定以及安全策略的實現內網安全。區域網內的PC機操作系統、應用軟體以及防病毒、軟體的補丁與升級、正版軟體的使用等也是影響內網安全的重要方面。 採用上網行為管理系統軟體,實現網站訪問限制、網頁內容過濾、即時通工具過濾、IP地址綁定、IP訪問控制等功能,為內網的用戶實現了高度智能化的上網行為管理,全面保障企業關鍵應用的正常運行。應該以動態的方式積極主動應用來自內網安全的挑戰,建立健全的內網安全管理制度及措施是保障內網安全必不可少的措施。 因此,企業內網的安全運維管理需要一個整體一致的內網安全體系,包括身份認證、授權管理、數據保密和監控審計等方面,並且,這些方面應該是緊密結合、相互聯動的統一平台,才能達到構建可信、可控和可管理的安全內網的效果。企業用戶內網安全管理制度、整體一致的內網安全解決方案和體系建設將成為內網安全的主要發展趨勢。 企業網管系統中是否需要安全運維管理 隨著企業網路應用和規模的不斷增加,網路管理工作越來越繁重,網路故障也頻頻出現:不了解網路運行狀況,系統出現瓶頸;當系統出現故障後,不能及時發現、診斷;網路設備眾多,配置管理非常復雜;網路安全受到威脅,現在企業可能會考慮購買網管軟體來加強網路管理,以優化現有網路性能,網管軟體系統已經變成企業不可缺少的一項功能。 目前網管系統開發商針對不同的管理內容開發相應的管理軟體,形成了多個網路管理方面。目前主要的幾個發展方面有:網管系統(NMS)、應用性能管理(APM)、應用性能管理、桌面管理(DMI)、員工行為管理(EAM)、安全管理。當然傳統網路管理模型中的資產管理,故障管理仍然是熱門的管理課題。越來越多的業務將進入網路管理的監控范圍,對於業務的監控的細分化,都將成為今後的網路管理系統完善的重點。 安全運維管理在企業IT 系統中的應用 1、安全管理平台及其應用 企業的網路存在著各種風險,如何保證網路安全有序運行成為用戶最為關心的問題。當企業的網路工程師面對大量的網路數據時,他需要的明確的思路、清晰的條理、實際可操作的依據,征對以上這些困惑,Broada安全管理平台(簡稱Broada SOC)集中對安全威脅進行檢測和響應,使網路工程師能獲取最新的安全信息,通過強大的實時故障處理、安全威脅響功能,進而查看企業IT系統的安全狀況視圖,從而整理出切實有企業有用的數據信息,提高安全管理效率,降低總成本並提高投資回報率。 下圖是Broada S0C系統功能架構圖,通過對防火牆、IDS等設備數據信息採集,能實時收集信息,然後通過事件處理中心,運行其獨特的數據挖掘和關聯技術能力,迅速識別出關鍵事件,自動做出響應,最大化地減少攻擊對網路產生影響;同時強大的知識庫也可以集成各種故障處理事件,網路工程師依據知識庫所提供的幫助就能解決大部分的網路故障問題,有效減少了宕機時間,確保了運行效率,在此基礎上能提供企業安全趨勢分析,使網路工程帥能輕鬆了解各種風險並採取明知決策。 2、桌面安全管理及其應用 目前網路的另一大難題就是,企業網路規模的日益擴大,單純手工操作已無法滿足系統的需要,企業所需要的是能統一對內網所有PC機、伺服器進行操作管理的IT運維平台,於是桌面終端安全管理系統的誕生就顯得相當必要了,它主要實現兩大功能:省去網路工程師大部分手工操作的時間,提高IT服務部門的工作效率;對員工的行為操作做審計規范,從網路參與者方面保障了網路安全。 下圖是Broadaview廣通桌面安全管理軟體的功能示意圖,可以看到目前企業所亟需用到的網路管理功能都一應俱全。軟體分發、補丁管理、遠程維護等功能非常方便網路工程師對整個企業網進行更新維護,同時可以通過事件報警器及時發現故障,幫助員工解決軟硬體難題;桌面安全評估、非法外連監控、IT資產管理則能從安全性上保障企業網的良好運行,能有效防止企業機密外泄、IT資產流失、非法外連導致內網中病毒等情況的出現。 3、安全應用案例 杭州市民卡項目總投資1.2億,是「數字杭州」的重點工程之一;旨在建立高效、便捷的公共服務體系。該系統分為兩大部分:一是市民基礎信息交換平台和基礎信息資源的建設、管理與維護、市民卡的發行和日常管理、市民卡服務網點的管理等工作;二是市民卡的各種應用,如,以社會保障為代表的政府應用;以電子錢包為代表的電子支付應用;以城市交通為代表的公用事業應用等。 整個市民卡項目系統的主要由數據中心、交換平台和服務網路三部分組成。數據中心部分環境已有設備包括小型機、台式PC伺服器、磁帶庫等,此外還包括資料庫管理系統、中間件、備份管理系統等幾部分數據系統。交換平台部分環境主要由消息中間件、部門交換前置機和遍布全市的服務網點系統組成。交換網路鏈路為租用的網通VPN網路。 為了保障整個系統正常、高效和穩定地運行,杭州市信息化辦公室在充分調研了目前市場上可選的網管系統產品的基礎上,通過公開招投標方式嚴格甄選,從穩定性、易用性、靈活性等方面進行了細致的考察,並從研發能力、核心技術、技術支持等方面進行了評估,最終決定採用廣通信達公司的Broadview網路監控平台軟體產品作為「杭州市民卡系統及網路管理系統」的主要支撐系統。 Broadview軟體系統部署在一台PC伺服器上,為杭州市民卡項目提供了一站式全方位的IT管理解決方案。 Broadview網路監控平台可以實時監控網路狀況,掌控PC機伺服器的性能數據,並深入到應用層對資料庫、Web服務、Email服務監測,查看其運行健康度;強大的拓撲功能,能很快發現全網設備,讓網路工程師直觀明確全網的運行支撐資源,然後展現成網路拓撲圖,並能單獨提供每一設備的詳細資料及運行情況,方便監控重要設備的運轉;網路工程師還需要做的一件事情就是向信息中心領導匯報IT投資情況,在Broadview網路監控平台的幫助下,哪台設備出現故障,現用資金用於何種設備都能一一明確,可以說完全能給網路工程師提供IT投資依據,從而在硬體上保障整個杭州市民卡系統的良好運轉。 廣通信達Broadview平台採用面向運維服務的層次化系統架構,結構清晰,可擴展性強。系統具備全面的網路監測和健全的業務管理功能,內置多種監測器,支持主流操作系統的伺服器、多廠家的各種網路設備、存儲系統等。同時Broadview系統採用高度模塊化設計,提供開放的API介面和高效的二次開發服務,方便地滿足了市民卡各種個性化需求。 杭州市民卡網管工程運行以來,網路管理人員通過Broadview網路、業務拓撲圖就可以實時監測市民卡網路運行狀況、業務服務質量,並可通過Email、手機簡訊等多種方式及時接收報警,通過運維平台協同處理告警,大大縮短了發現和解決故障的時間,有效保障了網路的持續、穩定、高效運行,同時也大大降低了市民卡IT系統管理的運維成本。 三分技術,七分管理 總而言之,對於企業安全運維管理來說,三分技術,七分管理,在企業內部建立一套完善的安全管理規章制度,使管理機構依據相應的管理制度和管理流程對日常操作、運行維護、審計監督、文檔管理等進行統一管理,同時加強對工作人員的安全知識和安全操作培訓,建立統一的安全管理體系,幫助企業識別、管理和減少信息通常所面臨的各種威脅,架構企業的安全保障體系。
4. 成功網路管理員必備「軟體」素質
成功網路管理員必備「軟體」素質
做一名成功的網管員不僅要進行網路的規劃設計、網路設備的招投標、系統集成等事項外,必須具備一定的“硬體”素質,能選擇和采購好的網路設備,進行安裝、配置和調試,保證區域網正常、穩定地運行,要想做好這些工作,則必須要具備一定“軟體”素質。本文就和大家一起討論成功網管員必備的“軟體”素質。
一、成功網管員必備的“軟體”素質
由於許多網路設備的軟體以及伺服器的操作系統都是英文版的,因此要想熟練地使用和掌握這些軟體,我們的網管員必須有一定的英文閱讀能力,能夠掌握大量的計算機專業詞彙,從而能夠流暢地閱讀原版的白皮書和技術資料,最主要是看懂網路設備和管理軟體說明書,了解網路技術的最新發展動態。
若欲提高企業網路應用水平,就必須要有恰當的管理培訓。根據企業網建設的經驗,技術培訓是企業網路建設能否成功的關鍵環節。因此,網路管理員還往往承擔著繁重的技術培訓任務,必須能夠勝任教師的工作。根據企業網中不同人員的責任和地位,分別對其進行內容以及深度不同的培訓,重點是對軟體的應用方面的。例如,對網路管理維護人員耐李高的培訓、對網路開發人員的培訓,以及對普通工作人員的培訓。培訓必須面向應用、富有針對性,真正做到因材施教、學以致用。
1、掌握伺服器軟體的安裝和配置方法
操作系統
計算機是由硬體和軟體組成的,缺了任何一樣都無法運行。我們對計算機進行操作,都是利用操作系統來完成。伺服器上運行的是網路操作系統,網路操作系統(NOS)是網路的心臟和靈魂,是向網路計算機提供服務的特殊的操作系統。它在計算機操作系統下工作,使計算機操作系統增加了網路操作所需要的能力。
一般情況下,NOS是以使網路相關特性達到最佳為目的的,如共享數據文件、軟體應用,以及共享硬碟、列印機、數據機、掃描儀和傳真機等。NOS還對每個網路設備之間的通信進行管理,這是通過NOS中的'媒體訪問法來實現的。
大家目前比較熟悉的可能就是windows 操作系統,在伺服器上運行擾閉早期是windows NT Server,現在普遍使用是windows 2000/2003 Server;除了Windows外,一類是UNIX,代表產品包括SUN Solaris、HP-UX、IBM AIX等;還有一類是Linux,它雖說是後起之秀,但由於其開放性和高性價比等特點,近年來獲得了長足發展,象redhat、紅旗等產品;還有就是 Novell系統。
總的來說,Windows是簡單易用的操作系統,適合中小型企業及網站建設;UNIX具有非常好的安全性和實時性,廣泛用在金融、銀行、政府、軍事及大型企業;Linux具昌尺有高的安全性和穩定性,一般用做網站的伺服器和郵件伺服器;Novell是工業控制、生產企業、證劵系統比較理想的操作系統。
首先作為網管員必須要了解這些操作系統的使用場合,操作系統在伺服器上安裝和配置方法,系統的日常運行和管理,掌握出現問題如何解決等技巧,操作系統的安全設置(系統補丁的安裝)等等。完成這些工作是我們網管員必須具備軟體的素質之一。
應用軟體
我們在對操作系統掌握比較熟練後,在OS基礎上架構網站(WEB),DNS、DHCP、FTP、Email等服務,以及視頻、簡訊、游戲、BBS等等,都是伺服器上的應用軟體,還有代理軟體、區域網內伺服器/客戶機上網路防病毒軟體的安裝與運行;以及企業本身的財務軟體、辦公系統、管理信息系統以及ERP等應用系統,保證這些應用軟體(系統)的正常、穩定運行,是我們成功網管員必須具備軟體的重點素質之一。
2、網管軟體及網管工具軟體
網路管理的需求決定網管系統的組成和規模,任何網管系統無論其規模大小,基本上都是由支持網管協議的網管軟體平台、網管支撐軟體、網管工作平台和支撐網管協議的網路設備組成。
其中網管軟體平台提供網路系統的配置、故障、性能及網路用戶分布方面的基本管理,也就是說,網路管理的各種功能最終會體現在網管軟體的各種功能的實現上,軟體是網管系統的“靈魂”,是網管系統的核心。
網管平台軟體的主要作用是收集網路設備的硬體信息,通過這些網管軟體可以觀看網路拓撲圖、設置警報等。網路管理員在很多情況必須藉助各種管理軟體監控整個網路的運行情況,了解網路服務和用戶。
此外,使用管理軟體的設備診斷功能是查找故障的好方法。藉助網路管理的一些小的工具軟體,可以大大減輕網管員日常的重復性勞動和工作壓力,提高工作效率,為實現提高生產力,保障企業效益最大化提供基礎。這肯定是我們成功網管員必須具備軟體的重點素質之一。
3、掌握資料庫的安裝和配置方法
資料庫服務也是伺服器提供的重要服務之一,常見的資料庫系統有MS SQL Server、MySQL、Oracle、Sybase、DB2等。許多應用系統都是在資料庫系統基礎上進行的,比如企業信息管理系統、計費系統等,特別是一些大型的Web網站,一般都使用資料庫來作為後台支撐,完成三級的Web/Server構架。因此我們也必須要掌握各種資料庫的安裝和配置方法,做好資料庫管理員的日常運行維護工作。
4、掌握數據備份與災難恢復
在網路系統安全建設中必不可少的一個環節就是數據的常規備份和歷史保存。一般在生產本地的備份目的主要有兩個:一是生產系統的業務數據由於系統或人為誤操作造成損壞或丟失後,可及時在生產本地實現數據的恢復;另一個目的是在發生地域性災難(地震、火災、機器毀壞等)時,可及時在本地或異地實現數據及整個系統的災難恢復。
對於大多數網管員來說,備份是一項繁重的任務。網路備份最好能夠實現定時自動備份,這樣可以大大減輕管理員的壓力。一般來說,為了保護數據安全和提高數據的持續可用性,企業要從RAID保護、冗餘結構、數據備份、故障預警等多方面考慮。
作為網管員還必須要學會和掌握備份軟體的使用和操作,這樣才能做好日常的數據備份和恢復工作。要做到災難恢復,首先備份系統時要做到滿足系統容量不斷增加的需求,並且備份軟體必須能支持多平台系統。
當網路上連接上其它的應用伺服器時,對於網路存儲管理系統來說,只需安裝支持這種伺服器的客戶端軟體即可將數據備份到磁帶庫或光碟庫中。其次,網路數據存儲管理系統是指在分布式網路環境下,通過專業的數據存儲管理軟體,結合相應的硬體和存儲設備,來對全網路的數據備份進行集中管理,從而實現自動化的備份、文件歸檔、數據分級存儲以及災難恢復等。
5、掌握網路設備與防火牆的配置和調試方法
網管員要熟悉思科等主流廠商的基本網路設備(包括交換機、路由器)的配置和調試方法,這也是網管員最基本的工作之一;為了保障網路的正常穩定運行,網管員還必須了解和掌握網路安全設備(包括防火牆、IDS)的配置和調試方法,因此要學習和調試這些設備命令語句,制定安全策略,根據實際需求,配置好網路設備和安全設備,使它們能發揮最優的、最好的效果。
二、總結
網管員必須具備創造和應變能力,硬體設備、管理工具、應用軟體所提供的直接功能往往是有限的,而顯示的網路需求卻是無限的,如何用有限的功能滿足無限的需要呢?這就需要網路管理員具有很強的、有創造性的應變能力,從而利用現有的功能、手段和技術,通過不同功能的排列、組合和巧妙結合,創造性地實現各種復雜的功能,滿足用戶各種需求。
網路還是一個系統,因此一項功能的實現往往需要藉助於多種措施和設置,而導致故障發生往往由於多種原因,既可能是一因多果,也可能是一果多因。所以網路管理員必須擁有非常強的分析和判斷能力,用全面、動態和聯系的眼光分析問題,善於進行邏輯推理,從紛繁復雜的現象中發現事物的本質。
網路管理員必須擁有充沛的體力、旺盛的精力和堅韌不拔的毅力。網路總是在不問地斷運行,網路管理工作也同樣是在日復一日,年復一年地重復進行。長時間的、大強度的腦力勞動無疑是非常辛苦的,所以,網路管理員既要非常熱愛自己的工作,又要有強健的體魄支持,兩者缺一不可。
除了技術過硬之外,網路管理員還必須具有較好的溝通能力。與網路公司溝通,既可傳達公司對功能的需求,構建令人滿意的網路,也可以了解網路設計理念,掌握相關的知識和技術;與用戶溝通,可以及時掌握用戶的需求,更好地為用戶提供服務;與領導溝通,可以及時了解領導意圖,調整網路服務策略和內容。
因此作為一名成功的網管員還必須具備上面所說的“軟”素質,結合“硬體”素質和“軟體”素質,才能真正做好企業的“網管”工作。
;