- 網(wǎng)絡(luò )安全運維管理制度 推薦度：
- 相關(guān)推薦
網(wǎng)絡(luò )運維管理制度
在現在社會(huì )，越來(lái)越多人會(huì )去使用制度，制度是要求成員共同遵守的規章或準則。什么樣的制度才是有效的呢？以下是小編收集整理的網(wǎng)絡(luò )運維管理制度，僅供參考，希望能夠幫助到大家。
網(wǎng)絡(luò )運維管理制度1
0.引言
在當今時(shí)代，信息網(wǎng)絡(luò )系統已成為社會(huì )組成必不可少的一部分，而信息網(wǎng)絡(luò )系統在各個(gè)企業(yè)中已成為企業(yè)辦公、生產(chǎn)、運行管理等方面的重要支撐平臺，隨著(zhù)社會(huì )發(fā)展和企業(yè)信息化規模擴大，網(wǎng)絡(luò )的規模也隨之越來(lái)越大，網(wǎng)絡(luò )的結構日趨復雜，局域網(wǎng)的運行維護任務(wù)也日益顯得復雜繁重，因此如何能夠簡(jiǎn)單有效地管理和維護內部網(wǎng)絡(luò )已成為當前網(wǎng)絡(luò )管理研究的一個(gè)重要方面，迫切需要一種網(wǎng)絡(luò )管理方式可以簡(jiǎn)化運維流程、減少運維步驟、快速查找故障、明確運維目標和提高運維效率。目前商用網(wǎng)絡(luò )管理軟件種類(lèi)繁多，例如國內的北塔、網(wǎng)強等網(wǎng)絡(luò )管理系統。這些商用軟件網(wǎng)絡(luò )管理功能較為全面，但是針對信息網(wǎng)絡(luò )運行維護來(lái)說(shuō)，還存在一些不足之處。
本文介紹了一種針對信息網(wǎng)絡(luò )運維而設計的網(wǎng)絡(luò )監控系統，該系統強調以圖形化的方式顯示當前網(wǎng)絡(luò )各節點(diǎn)狀態(tài)。以直觀(guān)的方式反映網(wǎng)絡(luò )故障或潛在的故障，具備節點(diǎn)控制、監測日志、統計以及多種智能報警功能，力求減輕網(wǎng)絡(luò )運維人員的工作量，提高工作效率。
1.概述
在大中型企業(yè)內部的整個(gè)網(wǎng)絡(luò )上面運行著(zhù)各種服務(wù)器以及眾多的個(gè)人臺式機，點(diǎn)多面廣，管理維護難度和工作量都相對較大。僅靠單純的人工管理，被動(dòng)式的檢查維護已無(wú)法滿(mǎn)足整個(gè)系統良好運轉的需要，面對并處理網(wǎng)絡(luò )中眾多設備發(fā)出的事件報告和短時(shí)間內檢測發(fā)現故障點(diǎn)等問(wèn)題，所有的這些要求很清楚地擺在網(wǎng)絡(luò )管理人員的面前，因此迫切需要對網(wǎng)絡(luò )進(jìn)行主動(dòng)的監視，自動(dòng)進(jìn)行網(wǎng)絡(luò )故障的檢測與解決，以維護網(wǎng)絡(luò )的良好運轉，從而更好地服務(wù)于整個(gè)公司的業(yè)務(wù)系統。
圖形化監控系統可以更加直接地反映信息網(wǎng)絡(luò )系統狀態(tài)和故障，使運維人員明確網(wǎng)絡(luò )系統運行狀態(tài)，快速查找故障節點(diǎn)并進(jìn)行處理。首先，收集網(wǎng)絡(luò )環(huán)境內所有網(wǎng)絡(luò )節點(diǎn)的信息資料和辦公環(huán)境圖紙，確定網(wǎng)絡(luò )節點(diǎn)物理位置，建設信息網(wǎng)絡(luò )節點(diǎn)圖形化管理系統，根據收集的信息建立圖形界面和聯(lián)動(dòng)資料庫，包括用戶(hù)物理位置、用戶(hù)信息、設備信息、網(wǎng)絡(luò )連接狀態(tài)信息等；然后把信息網(wǎng)絡(luò )節點(diǎn)圖形化界面與現有的網(wǎng)絡(luò )管理系統進(jìn)行接口配置，在圖形界面上產(chǎn)生網(wǎng)絡(luò )節點(diǎn)的實(shí)時(shí)狀態(tài)信息，同時(shí)可進(jìn)行接口狀態(tài)操作，并進(jìn)行網(wǎng)絡(luò )節點(diǎn)狀態(tài)聯(lián)動(dòng)報警系統，當故障發(fā)生時(shí)，對預先指定的報警情況進(jìn)行報警，報警方式可通過(guò)郵件和短信，使維護人員在第一時(shí)間得知并判別故障類(lèi)型和嚴重程度，并通過(guò)圖形界面精確判斷故障地點(diǎn)，縮短網(wǎng)絡(luò )故障發(fā)現和處理時(shí)間。
2.圖形化網(wǎng)絡(luò )監控管理系統技術(shù)結構、技術(shù)優(yōu)越性
2.1.圖形化網(wǎng)絡(luò )監控管理系統技術(shù)結構
圖形化網(wǎng)絡(luò )監控管理系統由圖形部分、網(wǎng)絡(luò )管理功能部分、網(wǎng)絡(luò )健康度評估部分和運維流程部分組成。各部分的作用為：
2.1.1.圖形部分
圖形部分是整個(gè)監控管理系統的銜接部分。其作用首先是系統本身各類(lèi)功能的操作界面和針對網(wǎng)絡(luò )系統各環(huán)節物理位置的直觀(guān)展示，比如機房?jì)仍O備位置圖、建筑結構圖和辦公室網(wǎng)絡(luò )布點(diǎn)圖等，以及網(wǎng)絡(luò )系統整體和部分的拓撲結構圖，用三維圖形和二維圖形結合進(jìn)行展示；其次是對整個(gè)監控管理系統的各功能部分進(jìn)行銜接，像前面提到的網(wǎng)絡(luò )管理功能部分、網(wǎng)絡(luò )健康評估部分和運維流程部分要通過(guò)圖形部分進(jìn)行銜接，使各部分功能得到體現，監控人員通過(guò)其進(jìn)行監控和管理。圖形部分的完整度和詳細度直接影響到整個(gè)監控管理系統的運行效果。
2.1.2.網(wǎng)絡(luò )管理功能部分
網(wǎng)絡(luò )管理功能部分是整個(gè)監控管理系統的核心組成，按照分層架構設計思想進(jìn)行建設，實(shí)現網(wǎng)管數據采集與處理的分離，數據處理與呈現的分離，共分為 3 個(gè)層次：數據采集層、數據處理層和功能顯示層，具有較強的靈活性和可擴展性。
數據采集層：數據采集層是位于數據處理層與管理對象之間的數據采集子系統，與 IP 網(wǎng)的網(wǎng)元設備和相關(guān)的業(yè)務(wù)系統交互，遵循標準的通信協(xié)議，完成系統所需的各類(lèi)原始管理數據的采集，包括主機、網(wǎng)絡(luò )、數據庫、中間件、應用軟件、環(huán)境等數據源的原始信息，如配置數據、性能數據、故障數據和準確性數據等。
數據處理層：將數據采集層所獲得各種數據進(jìn)行清洗、整理和標準化處理，提供各應用功能進(jìn)行處理分析、統計及存儲，如通過(guò)觸發(fā)事件發(fā)生器，將收集的各類(lèi)原始信息與KPI閾值對比后進(jìn)行分析、配置或處理，形成資源分類(lèi)的告警信息等。
功能顯示層：針對分類(lèi)管理信息進(jìn)行統一匯總和多維展現，實(shí)現網(wǎng)絡(luò )、系統硬件設備資源和軟件運行狀況的統一監控和管理，保障業(yè)務(wù)系統的正常運行。
另外按功能模塊劃分可分為六大模塊，包括數據采集組件、綜合網(wǎng)管服務(wù)、WEBService 應用組件、IE顯示層組件、數據流分析探針、外部數據庫，各模塊組件之間通過(guò)TCP/IP進(jìn)行通信，支持靈活的集中或多服務(wù)器的部署策略，提高系統的可擴展性。下面是其中幾種模塊的功能簡(jiǎn)介：
數據采集組件：接收各網(wǎng)管功能模塊的數據采集請求，定時(shí)其管理范圍內的被管對象中收集IT基礎設施信息，同時(shí)維護、提供性能數據緩存，存儲獲得的IT基礎設施的性能信息，從而達到：統一的數據獲取接口、多管理協(xié)議支持、可擴展的IT組件支持、數據有效性控制和智能化網(wǎng)絡(luò )訪(fǎng)問(wèn)控制。
綜合網(wǎng)管服務(wù)：綜合網(wǎng)管服務(wù)（NMS）作為數據處理層，建立了網(wǎng)絡(luò )管理模型和資源數據訪(fǎng)問(wèn)模型的標準化，NMS數據處理層中采用了O/R Mapping、IOC、Remoting等技術(shù)完成系統的架構和實(shí)現。NMS將實(shí)體對象的數據如網(wǎng)絡(luò )配置數據、資源數據存儲在關(guān)系型數據庫中，通過(guò)O/R Mapping 實(shí)現將關(guān)系模型映射到面向對象的數據模型，提供完整的面向對象的數據管理、訪(fǎng)問(wèn)模型和接口，完成了網(wǎng)絡(luò )管理數據的對象化，包括：網(wǎng)絡(luò )配置數據、 設備網(wǎng)元數據、性能數據（歷史數據、實(shí)時(shí)數據）、告警規則配置數據、告警信息數據、服務(wù)資源數據和用戶(hù)權限配置數據。
WebService應用服務(wù)：與圖形化部分緊密結合，監控系統的應用管理、呈現層采用WEB架構實(shí)現，通過(guò)WEB2.0、AJAX、WEBSERVICE、JSCRIPT等技術(shù)，實(shí)現完整的B/S模式的應用管理、數據呈現等核心功能。通過(guò)管理控制臺集成了網(wǎng)絡(luò )拓撲管理、網(wǎng)絡(luò )監控、故障管理、報表管理、服務(wù)資源管理、資產(chǎn)管理和系統管理等。方便用戶(hù)統一執行管理任務(wù)。門(mén)戶(hù)功能模塊可歸納為三種類(lèi)型：門(mén)戶(hù)基本框架和管理功能：提供門(mén)戶(hù)通用服務(wù)和基本功能。包含用戶(hù)管理，門(mén)戶(hù)系統權限管理等。對其它系統的集成功能：主要提供對于系統監控管理，流程管理，分析報表集成。管理門(mén)戶(hù)將作為這些系統的統一訪(fǎng)問(wèn)入口，并為用戶(hù)提供單一登錄功能。開(kāi)發(fā)定制的特定服務(wù)模塊：開(kāi)發(fā)用戶(hù)要求的日志和審計功能模塊，用戶(hù)訪(fǎng)問(wèn)統計模塊。
數據流分析探針：監控系統的性能數據采集能夠支持秒級單位的采樣周期。能夠提供原始采樣頻率的數據。監控系統經(jīng)過(guò)一段時(shí)間的記錄，能夠通過(guò)對性能數據的對比，生成相應的閥值告警事件。監控系統通過(guò)Web訪(fǎng)問(wèn)的方式為用戶(hù)展示物理拓撲結構，并通過(guò)物理拓撲結構為用戶(hù)提供全網(wǎng)的性能和狀態(tài)信息，并通過(guò)顏色表現表示出來(lái)，幫助用戶(hù)及時(shí)發(fā)現網(wǎng)絡(luò )潛在的故障隱患點(diǎn)，從而為用戶(hù)提供管理數據的分析、診斷機制和運維管理流程。
2.1.3.網(wǎng)絡(luò )健康度評估部分
評價(jià)指標主要包括可用帶寬、單雙向時(shí)延、單雙向時(shí)延抖動(dòng)和單雙向丟包�？捎脦捴苯佑绊懢W(wǎng)絡(luò )業(yè)務(wù)的質(zhì)量、網(wǎng)絡(luò )對即將開(kāi)展業(yè)務(wù)的支撐能力以及網(wǎng)絡(luò )的擴容規劃和設計。單向時(shí)延、單向時(shí)延抖動(dòng)和單向丟包之所以不可缺少是由于業(yè)務(wù)服務(wù)器和客戶(hù)終端內容交互的非對稱(chēng)造成的。評估方式由系統采用基于端到端的網(wǎng)絡(luò )性能質(zhì)量測試方法，指標是端到端之間的指標而不是單個(gè)設備、某一段甚至某一跳之間鏈路的指標。端到端的含義包括業(yè)務(wù)的起始點(diǎn)和業(yè)務(wù)的終止點(diǎn)整條路徑，是業(yè)務(wù)傳輸的全部環(huán)節，端到端的.單向時(shí)延是從一個(gè)測量點(diǎn)（一個(gè)具體的IP地址）到另外一個(gè)測量點(diǎn)的數據報文傳遞所用的時(shí)間，這個(gè)時(shí)間是轉發(fā)時(shí)延、排隊時(shí)延和傳輸時(shí)延的總和，通過(guò)一系列測試后可以得出現有網(wǎng)絡(luò )健康度情況。
2.1.4.運維流程部分
網(wǎng)絡(luò )運維流程從功能上可以劃分為六個(gè)模塊，各模塊功能如下：
任務(wù)工單管理。該模塊實(shí)現臨時(shí)性任務(wù)管理功能，如派發(fā)給縣公司的任務(wù)工單、接收來(lái)自公司的任務(wù)工單、部門(mén)內部用于任務(wù)分配的個(gè)人任務(wù)以及部門(mén)之間用于項目管理的部門(mén)任務(wù)等。
業(yè)務(wù)流程管理。該模塊實(shí)現對例行性網(wǎng)絡(luò )運維業(yè)務(wù)流程的管理功能，如資源調度流程、故障處理流程、網(wǎng)絡(luò )優(yōu)化流程和業(yè)務(wù)開(kāi)發(fā)流程，這些流程一般可分解為定義良好的任務(wù)、角色、規則和過(guò)程，通過(guò)與人和各種應用系統的交互來(lái)進(jìn)行工作流程的執行和監控，達到提高網(wǎng)絡(luò )運維效率和網(wǎng)絡(luò )管理水平的目的。
統一工作任務(wù)列表。該模塊為用戶(hù)提供統一工作任務(wù)列表，包括當前任務(wù)、新建任務(wù)、已派發(fā)任務(wù)、已處理任務(wù)、閱知任務(wù)和待發(fā)任務(wù)。通過(guò)統一工作任務(wù)列表可以接收處理來(lái)自各方面的任務(wù)工單及來(lái)自工作流系統的業(yè)務(wù)流程。
工作任務(wù)統計分析。該模塊實(shí)現對個(gè)人工作和組織工作的統計分析功能，包括派發(fā)任務(wù)數量、接收任務(wù)數量、不同難度任務(wù)所占比例、任務(wù)完成及時(shí)率、任務(wù)完成質(zhì)量及績(jì)效指標完成情況等。
接口適配。該模塊提供與網(wǎng)管部分、圖形部分以及資源管理平臺的接口適配功能，通過(guò)系統之間的數據交換和應用集成達到部分業(yè)務(wù)流程自動(dòng)化的目標。
工作流管理系統。工作流管理系統是用于定義、實(shí)現和管理工作流運行的一套軟件系統，通過(guò)與人和各種應用系統的交互來(lái)進(jìn)行業(yè)務(wù)流程的執行和監控。工作流管理系統是網(wǎng)絡(luò )運維流程支撐平臺的核心，包括圖形化建模工具、工作流引擎、管理監控工具和工作任務(wù)列表四個(gè)主要功能模塊。
2.2.技術(shù)優(yōu)越性
2.2.1.網(wǎng)絡(luò )故障查找直觀(guān)明了，圖形化網(wǎng)絡(luò )監控管理系統的特點(diǎn)是實(shí)體圖形的大量使用，把網(wǎng)絡(luò )連接、設備位置、機房或房間布局、故障點(diǎn)描述等通過(guò)具體的圖形表現出來(lái)，再與網(wǎng)絡(luò )管理系統各個(gè)監測功能模塊集成，就可以直觀(guān)明了的對各類(lèi)故障情況進(jìn)行圖形化描述，信息網(wǎng)絡(luò )運維人員可通過(guò)該系統了解故障的等級、類(lèi)別、具置，并以此得出相應的處理辦法，直接節約了普通故障查找的人力和時(shí)間，提高了工作效率。
2.2.2.網(wǎng)管系統功能全面，由六大模塊組成，包括數據采集組件、綜合網(wǎng)管服務(wù)、WEBService 應用組件、IE顯示層組件、數據流分析探針、外部數據庫，涵蓋層次化管理、拓撲管理、網(wǎng)絡(luò )監控管理、IP地址管理、主機服務(wù)器管理、數據流分析、故障報警管理和報表管理多項功能，還可通過(guò)相關(guān)功能模塊對整體或部分網(wǎng)絡(luò )系統健康度進(jìn)行評估，以此為依據指定相應的網(wǎng)絡(luò )整改方案。
2.2.3.信息網(wǎng)絡(luò )運維流程明確，可通過(guò)網(wǎng)絡(luò )運維部分人為或自動(dòng)進(jìn)行運維工單下達，實(shí)現完備的流程化操作，包括任務(wù)工單管理、業(yè)務(wù)流程管理、統一工作任務(wù)列表、工作任務(wù)統計分析和工作流管理，從接受運維任務(wù)、任務(wù)分析、制定運維方式、資源調撥、人員派遣、運維操作、完成任務(wù)和對應不同變數選擇相應調配方式完成運維流程。
3.圖形化網(wǎng)絡(luò )監控管理系統的應用
3.1.系統中圖形部分的應用
該部分應用包括系統本身操作界面圖形和具體信息網(wǎng)絡(luò )拓撲信息及實(shí)際物理環(huán)境圖形的規劃編制。
首先是操作界面圖形的規劃編制，涵蓋層次化管理、拓撲管理、網(wǎng)絡(luò )監控管理、IP地址管理、主機服務(wù)器管理、數據流分析、故障報警管理、報表管理和系統管理，以及各大類(lèi)下面具體分類(lèi)的操作界面圖形，如下圖所示：
其次是具體信息網(wǎng)絡(luò )拓撲信息及實(shí)際物理環(huán)境圖形的規劃編制，要收集公司范圍內所有網(wǎng)絡(luò )節點(diǎn)的信息資料和辦公環(huán)境圖紙，確定網(wǎng)絡(luò )節點(diǎn)物理位置，具體到網(wǎng)絡(luò )設備、網(wǎng)絡(luò )線(xiàn)纜、網(wǎng)絡(luò )通道、安全設備、服務(wù)器的布點(diǎn)狀態(tài)，以及信息機房和辦公室的布局圖紙，如下圖所示：
然后用具體的網(wǎng)絡(luò )設備圖形反應實(shí)際網(wǎng)絡(luò )連接情況，如下圖：
最后可根據圖形的詳細顯示得出網(wǎng)絡(luò )故障節點(diǎn)位置和嚴重程度等信息，極大的便利了網(wǎng)絡(luò )運維工作。
3.2.系統中網(wǎng)絡(luò )管理功能部分的應用
網(wǎng)絡(luò )管理功能部分是整個(gè)監控管理系統的核心組成，通過(guò)snmp協(xié)議讀取和寫(xiě)入交換機、路由器、服務(wù)器等信息設備策略和數據信息，主要通過(guò)人工錄入和自動(dòng)搜索相結合的手段進(jìn)行設備發(fā)現和鏈路獲取，整合分析數據實(shí)現層次化管理、拓撲管理、網(wǎng)絡(luò )監控管理、IP地址管理、主機服務(wù)器管理、數據流分析、故障報警管理和報表管理多項功能，再通過(guò)設定網(wǎng)絡(luò )管理系統本身的報警策略定制報警數值和臨界點(diǎn)等信息，以圖形顏色標示、聲音、短信或郵件等方式對系統管理員進(jìn)行告警。
網(wǎng)絡(luò )管理功能部分是整個(gè)系統的核心，圖形部分的功能顯示、網(wǎng)絡(luò )整體健康度評價(jià)和運行維護人員流程管控，都要通過(guò)功能部分進(jìn)行實(shí)現和鏈接。
4.結論
圖形化網(wǎng)絡(luò )監控管理系統在信息網(wǎng)絡(luò )運維中的應用，將解決網(wǎng)絡(luò )運維側重于對網(wǎng)絡(luò )設備本身或網(wǎng)絡(luò )的維護與管理的問(wèn)題，解決各類(lèi)網(wǎng)管系統之間信息無(wú)法互通、管理內容龐雜、操作界面多樣等問(wèn)題帶來(lái)的局限性，大大降低了信息網(wǎng)絡(luò )系統的運行風(fēng)險，提高運維工作效率，實(shí)現對全網(wǎng)的綜合管理，包括全網(wǎng)故障分析、故障定位、全網(wǎng)性能綜合分析等功能，能夠從總體上提高企業(yè)的全網(wǎng)綜合管理水平和運維工作效果。
網(wǎng)絡(luò )運維管理制度2
一、統一運維體系的提出
政務(wù)外網(wǎng)是服務(wù)于黨委、人大、政府、政協(xié)、法院和檢察院等部門(mén)的政務(wù)公用網(wǎng)絡(luò )，逐步覆蓋中央、省、地、縣四級政務(wù)部門(mén)，主要滿(mǎn)足各級政務(wù)部門(mén)社會(huì )管理、公共服務(wù)等方面的需要，為我國各級政務(wù)部門(mén)的非電子政務(wù)業(yè)務(wù)系統提供承載服務(wù)。
當前，政務(wù)外網(wǎng)建設與我國行政體制同構，采用了“分級建設、分級管理”的模式。作為公共網(wǎng)絡(luò )，政務(wù)外網(wǎng)承載的業(yè)務(wù)應用具有端到端的特點(diǎn)。以某個(gè)中央部委發(fā)起的縱向業(yè)務(wù)應用來(lái)說(shuō)，其范圍包括中央部委和各省與之對應的廳局，跨越了中央和省兩級政務(wù)外網(wǎng)。
對于業(yè)務(wù)應用來(lái)說(shuō)，它并不關(guān)心網(wǎng)絡(luò )是如何組成的，也不關(guān)心兩級網(wǎng)絡(luò )是如何維護的，它關(guān)心的是數據通信的高速暢通，故障出現時(shí)的快速響應等。換言之，政務(wù)外網(wǎng)為業(yè)務(wù)應用提供的應該是統一的、端到端的服務(wù)。
業(yè)務(wù)應用的特點(diǎn)決定了政務(wù)外網(wǎng)必須要構建統一運維體系，為承載業(yè)務(wù)提供統一的、端到端的服務(wù)，保障業(yè)務(wù)應用的高效、順暢和穩定運轉。
二、政務(wù)外網(wǎng)的運維服務(wù)內容
“運維”是運行維護的簡(jiǎn)稱(chēng)，包括運行和維護兩方面內容；
對于運行管理來(lái)說(shuō)，主要是面向網(wǎng)絡(luò )承載的業(yè)務(wù)，側重監視、控制、調度；
對于維護管理來(lái)說(shuō)，主要是面向網(wǎng)絡(luò )設備（路由器、交換機、服務(wù)器等），側重軟硬件的維護、測試、管理。政務(wù)外網(wǎng)必須在面向業(yè)務(wù)和面向網(wǎng)絡(luò )兩個(gè)層面開(kāi)展各項維護服務(wù)工作。
從工作內容角度衡量，當前政務(wù)外網(wǎng)必須開(kāi)展運行監控、設備維護、配置管理、故障管理、變更管理、資源管理、信息管理、安全管理、業(yè)務(wù)開(kāi)通、故障響應等項工作（參見(jiàn)圖1），才能保證全網(wǎng)的穩定運行及對已承載的業(yè)務(wù)提供有力支撐。
運行監控：包括對鏈路、設備狀態(tài)的實(shí)時(shí)監測，網(wǎng)絡(luò )流量的實(shí)時(shí)監控，安全事件的實(shí)時(shí)監控及面向部委業(yè)務(wù)應用的實(shí)時(shí)監控等。
設備維護：包括設備的定期檢測、保養，數據備份，配置檢查，主備功能的倒換測試等。
配置維護：管理網(wǎng)絡(luò )的配置參數，按要求完成路由、訪(fǎng)問(wèn)控制、策略控制、設備端口等數據的配置、修改和刪除。
故障管理：包括制定故障管理辦法，建立故障資料庫，故障發(fā)生時(shí)快速定位故障，調度全網(wǎng)進(jìn)行解決，控制故障的影響等。
資源管理：包括資源數據庫的建立，定期進(jìn)行資源數據的整理、核對、統計等，備品備件的使用管理，資源使用的請求響應等。
安全管理：包括安全策略的制訂與變更，安全配置檢查，安全事件響應，安全日志的分析、審計，以及定期的安全預警等工作。
變更管理：指設備、資源、配置的變更管理工作，以及業(yè)務(wù)的割接管理工作，包括制定變更管理辦法、提出變更申請、變更的審核與實(shí)施，以及變更的響應等。
信息管理：通過(guò)網(wǎng)絡(luò )運行情況的統計和分析，為領(lǐng)導、其他相關(guān)部門(mén)提供準確的網(wǎng)絡(luò )運行數據。
故障響應：實(shí)時(shí)響應客戶(hù)網(wǎng)絡(luò )故障申告，全程跟蹤、協(xié)調處理并反饋信息；對故障處理信息進(jìn)行統計和分析，向客戶(hù)提供故障處理報告、網(wǎng)絡(luò )運行分析報告。
業(yè)務(wù)開(kāi)通：按照相關(guān)接口部門(mén)（如工程技術(shù)部門(mén)、客戶(hù)服務(wù)部門(mén)等），制定的網(wǎng)絡(luò )、業(yè)務(wù)開(kāi)通方案，完成具體的設備配置、尾纖跳接、開(kāi)通測試等工作。
三、統一運維體系的基本框架
政務(wù)外網(wǎng)必須建立統一運維體系，其核心主要體現在上級運維機構對下級運維機構的統一調度上。為了實(shí)現統一調度，必須在組織建設、制度規范建設、流程建設和技術(shù)支撐平臺建設等四個(gè)方面，從上到下、從中央到地方實(shí)現統一（參見(jiàn)圖2）。
�、�、統一組織體系
中央和地方各級政務(wù)外網(wǎng)都需要設立相應的運維機構，根據各自的`職責范圍，做好本級政務(wù)外網(wǎng)的運維保障工作。
參照電信運營(yíng)網(wǎng)絡(luò )在運維管理方面的具體實(shí)踐，結合政務(wù)外網(wǎng)的實(shí)際需求，按照管理一條線(xiàn)、維護一條線(xiàn)以及客戶(hù)故障響應一條線(xiàn)的原則，中央級政務(wù)外網(wǎng)運維機構劃分為運行管理、運行維護和客戶(hù)故障響應三部分，它們各司其職，共同完成政務(wù)外網(wǎng)的運維工作。
管理線(xiàn)內，可設置綜合管理、技術(shù)管理、安全管理、資源管理等職能；維護線(xiàn)內，可設置網(wǎng)絡(luò )監控、設備維護等崗位，其中設備維護崗位可以按專(zhuān)業(yè)進(jìn)一步劃分為網(wǎng)絡(luò )設備維護、服務(wù)器和存儲設備維護、應用維護、基礎安全維護、CA系統維護等，響應線(xiàn)內設置客戶(hù)故障響應職能。
為了實(shí)現中央對地方的統一調度，地方運維機構的設置必須和中央保持相對一致。根據中央運維機構的設置要求，地方運維機構需要按照運行管理、運行維護以及客戶(hù)故障響應三條線(xiàn)來(lái)設置相應的職能，以便接口中央的相關(guān)調度工作，通過(guò)中央與地方的密切配合，共同完成各項維護工作（參見(jiàn)圖3）。
�、�、統一制度規范
政務(wù)外網(wǎng)內必須建立起一套適用于全網(wǎng)的、規范全網(wǎng)維護工作并要求全網(wǎng)各級運維機構共同遵守的制度規范，從根本上保證維護工作有序、高效開(kāi)展，提高管理效率，并防患于未然。
統一的制度規范包括規章制度、技術(shù)規范兩類(lèi)。規章制度用于規范全網(wǎng)運維管理工作的職責分工、工作要求等；技術(shù)規范用于對設備維護提出操作規范，對網(wǎng)絡(luò )運行提出質(zhì)量規范，對運維支撐系統提出功能性規范、接口規范和數據格式規范等。
通過(guò)建立全網(wǎng)統一的制度規范，并在實(shí)際工作中嚴格執行，同時(shí)實(shí)施監督與考核，才能保證各項維護工作有章可循，全網(wǎng)一致，最終保證全網(wǎng)網(wǎng)絡(luò )運行穩定、業(yè)務(wù)服務(wù)高效。
對于中央運維機構制訂的各項制度規范，凡是對地方運維工作提出明確要求的，各省級政務(wù)外網(wǎng)運維機構都應當嚴格遵循并貫徹執行（參見(jiàn)圖4）。
�、�、統一業(yè)務(wù)流程
全網(wǎng)范圍內必須建立起面向網(wǎng)絡(luò )維護、面向業(yè)務(wù)保障的標準工作流程，以流程的方式固化標準工作內容、工作要求和工作范圍。
業(yè)務(wù)流程既包括運維機構的內部日常工作流程，也包括各級運維機構之間的業(yè)務(wù)協(xié)同流程。對于業(yè)務(wù)協(xié)同流程，要求各級運維機構、人員共同遵守，全網(wǎng)范圍內都要做到統一。
中央和地方的業(yè)務(wù)協(xié)同內容主要包括兩個(gè)方面：業(yè)務(wù)開(kāi)通和故障處理。業(yè)務(wù)開(kāi)通主要指中央部委用戶(hù)利用政務(wù)外網(wǎng)開(kāi)展全國性的業(yè)務(wù)，需要依托中央骨干網(wǎng)和各省級政務(wù)外網(wǎng)，建立聯(lián)結中央部委和省內有關(guān)廳局用戶(hù)的業(yè)務(wù)網(wǎng)絡(luò )。一般來(lái)說(shuō)，此類(lèi)業(yè)務(wù)開(kāi)通協(xié)作由工程建設/技術(shù)部門(mén)牽頭，相關(guān)部門(mén)配合，應視為工程建設任務(wù)。因此，和運維相關(guān)的協(xié)同內容主要指中央和地方在故障處理方面的協(xié)同，統一業(yè)務(wù)流程也主要指的是統一故障處理協(xié)同流程。
中央和地方在故障處理協(xié)同方面需要遵循兩條原則：首問(wèn)負責原則和屬地受理原則。原則上，用戶(hù)應當向故障發(fā)生地或用戶(hù)所在地的運維機構申告故障，第一個(gè)受理客戶(hù)故障申告的運維機構或人員，有責任協(xié)調故障處理，全程跟蹤故障處理的進(jìn)展狀態(tài)，并及時(shí)向客戶(hù)反饋。
在上述原則的基礎上，需要從故障受理、判斷、處理、測試、反饋5個(gè)階段分別進(jìn)行協(xié)同，配合完成故障處理（參見(jiàn)圖5）。流程要點(diǎn)如下：
�、�、地方必須設置服務(wù)響應崗位和網(wǎng)絡(luò )監控崗位，在故障處理協(xié)同中，作為中央網(wǎng)絡(luò )監控和地方網(wǎng)絡(luò )監控協(xié)同的接口；
�、�、在故障受理時(shí)，中央和地方均可以受理客戶(hù)申告，遵循首問(wèn)負責和屬地受理的原則，誰(shuí)受理誰(shuí)負責；
�、�、在故障處理過(guò)程中，中央指導地方，相互溝通協(xié)調并遵循先搶通后修復原則進(jìn)行故障的處理。
�、�、統一運維支撐平臺
運維支撐平臺作為政務(wù)外網(wǎng)統一運維體系中重要的IT支撐工具，從技術(shù)方面減輕了維護人員和管理人員的壓力，有力地支撐了政務(wù)外網(wǎng)運維工作的順利開(kāi)展。通過(guò)建立起全網(wǎng)統一的運維支撐平臺，以電子化的手段實(shí)現全網(wǎng)范圍內的統一指揮、統一調度、統一維護，從而實(shí)現橫縱一體化的運維支撐體系。
運維支撐平臺分為兩級三個(gè)子系統：中央級運維支撐系統包括監控管理子系統、電子運維子系統和資源管理子系統，與此相對應，省級運維支撐系統也應當包括上述三個(gè)子系統，在滿(mǎn)足中央統一規范要求的前提下，各省也可以結合自身條件進(jìn)行擴展（參見(jiàn)圖6）。
�、�、監控管理子系統
實(shí)現全網(wǎng)拓撲和故障、性能告警的監控，并且將網(wǎng)絡(luò )運行狀態(tài)和故障、性能告警信息與業(yè)務(wù)應用進(jìn)行有效的關(guān)聯(lián)，重點(diǎn)顯示和分析對業(yè)務(wù)應用的影響范圍和影響程度。網(wǎng)絡(luò )運行監控要實(shí)現“下看一級”，即中央監控子系統能夠動(dòng)態(tài)監控省級政務(wù)外網(wǎng)的運行狀態(tài)，中央運維人員能夠實(shí)時(shí)發(fā)現和中央部委業(yè)務(wù)運行有關(guān)的省網(wǎng)的告警信息。
�、�、資源管理子系統
資源是指需要獨立進(jìn)行分配、維護和監控，且具有配置、性能和故障等信息的物理或邏輯對象。資源管理子系統主要用于管理政務(wù)外網(wǎng)的相關(guān)資源，提供相關(guān)資源的配置信息，掌握各種資源的配備及使用情況，對資源進(jìn)行統一規范管理，逐步做到對資源的動(dòng)態(tài)管理，發(fā)揮資源的最大效益。通過(guò)電子化手段，實(shí)現政務(wù)外網(wǎng)資源數據的規范化管理，實(shí)現中央和各省的資源數據動(dòng)態(tài)統一與共享，滿(mǎn)足網(wǎng)絡(luò )運維統一調度管理的要求。
�、�、電子運維子系統
電子運維子系統通過(guò)電子化的流程管理和工單管理，實(shí)現日常運維工作的流程化、自動(dòng)化、規范化，保證運維管理的有效性和一致性，從而有效提高生產(chǎn)效率，保留業(yè)務(wù)痕跡，為業(yè)務(wù)統計、考核、監督提供基礎數據。
三個(gè)子系統在橫向和縱向上都通過(guò)相應的接口，實(shí)現數據交換功能：
在橫向上，監控管理子系統可將告警信息送到電子運維子系統中，形成事件提交運維管理人員處理，通過(guò)與資源管理子系統的數據共享，實(shí)現告警、性能、拓撲等監控信息與網(wǎng)上承載業(yè)務(wù)信息的關(guān)聯(lián)。
在縱向上，中央監控管理子系統與省級監控管理子系統通過(guò)告警數據的交換，支撐全程全網(wǎng)的統一監控功能。中央資源管理子系統與各省資源管理子系統能夠通過(guò)資源數據的交換，實(shí)現信息共享。中央電子運維子系統和各省電子運維子系統通過(guò)各類(lèi)工單的傳遞，支撐并實(shí)現“中央－省級”故障處理的業(yè)務(wù)協(xié)同。
四、結束語(yǔ)
政務(wù)外網(wǎng)作為中國第一個(gè)部級政務(wù)網(wǎng)絡(luò )平臺，不同于任何一個(gè)政務(wù)部門(mén)的內部專(zhuān)網(wǎng)，具有“公共”的屬性，如何管理好這樣的公共網(wǎng)絡(luò )，使其發(fā)揮最大效益，是一個(gè)非常重要的課題，國內沒(méi)有先例可循。筆者對構建政務(wù)外網(wǎng)統一運維體系所需要考慮的組織體系、制度規范、業(yè)務(wù)流程、支撐平臺等問(wèn)題進(jìn)行了初步探討，以期拋磚引玉。相信隨著(zhù)我國電子政務(wù)建設不斷深入發(fā)展，政務(wù)外網(wǎng)作為國家重要的基礎網(wǎng)絡(luò )平臺，必將發(fā)揮越來(lái)越重要的作用。
【網(wǎng)絡(luò )運維管理制度】相關(guān)文章：
網(wǎng)絡(luò )運維述職報告03-26
網(wǎng)絡(luò )運維轉正申請09-05
運維管理制度07-10
網(wǎng)絡(luò )運維實(shí)習生周報02-17
網(wǎng)絡(luò )安全運維管理制度（通用20篇）03-29
IT運維人員管理制度10-29
安全運維管理制度07-02