网管基本任职的职责

网络管理员的职责网络管理员的职责 网管为网络安全运行的归口部门 第一 负责计算机网络系统的日常维护和管理 第二 计算机的维护 第三 基本网络的构建与设计 一 一 网络系统的日常维护和管理网络系统的日常维护和管理 1 负责软件有效版本的管理 2 网管负责计算机网络 U8 的安全运行 服务器安全运行和 数据备份 internet 对外接口安全以及计算机系统防病毒管 理 各种软件的用户密码及权限管理 协助各部门进行数据 备份和数据归档 3 网管执行企业保密制度 严守企业商业机 4 员工执行计算机安全管理制度 遵守企业保密制度 5 网管每日定时对机房内的网络服务器 数据库服务器 Internet 服务器进行日常巡视 6 对于系统和网络出现的异常现象网管应及时进行分析 处 理 采取积极应对措施 针对当时没有解决的问题或重要 的问题应将问题描述 分析原因 处理方案 处理结果 预防措施等内容记录下来 7 定时对相关服务器数据进行备份 8 维护 Internet 服务器 监控外来访问和对外访问情况 如有安全问题 及时处理 9 制定服务器的防病毒措施 及时下载最新的病毒库 防止 服务器受病毒的侵害 二 二 计算机维护计算机维护 1 系统及平台软件的管理 2 系统 平台软件的管理 3 网管负责软件的安装 4 网管应及时下载系统及平台软件的相关补丁程序 并与原系统进行配套管 理和使用 5 数据备份管理 6 服务器数据备份 7 每天由软件进行自动实时备份 每周做一次物理数据备份 并在备份服务器 中进行逻辑备份的验证工作 经过验证的逻辑备份存放在不同的物理设备 中 每月由文档中心刻录一张光盘进行存档 8 每周至少对文件服务器做一次物理数据备份 9 自动或手工备份的数据应在数据库故障时能够准确恢复 10 计算机病毒防治在服务器和客户端微机上安装病毒自动检测程序和防病毒 软件 网管应及时下载防病毒库 用户应及时下载病毒库并检测 杀毒 11 在向微机及服务器拷贝或安装软件前 首先要进行病毒检测 如用户经 部门主管批准安装外来软件 应经过网管对安装软件进行防病毒检测 12 对于外来的图纸和文件 在使用前要进行病毒监测 13 送外维修和欲联网的计算机必须经过病毒检测后 方可联入网络 14 为了防止病毒侵蚀 员工和网管不得从 internet 网下载游戏及与工作无 关的软件 QQ 等 不得在微机 服务器上安装 运行游戏软件 15 买一套正版杀毒软件 16 文件服务器的管理 17 IP 地址和用户密码管理 18 其它上级主管交办事项网管 三 三 网络规划和设计方案网络规划和设计方案 第一 一 工程概况 了解所需构建网络的 PC 的台数 多少个部门 不同 部门间的访问的权限设置 是否有自己的 OA 系统 采用什么样 的核心技术 是否有子公司 内部员工的固体人数 机房的设置 地点 每一楼层的信息点以及总共的信息点 垂直子系统采用什 么样的光纤和每层楼到机房采用多少芯室内多模光纤 以及每栋 建筑和集团总部之间采用多少芯的室外单模光纤连接 二 项目工期 三 网络需求分析 1 提供方便 快捷的信息通路 具有较低的故 障率和维护要求 提供网络安全机制 满足集 团信息安全的要求 具有较高的性价比 未来 升级扩展容易 保护用户投资 2 系统主干用多少 M 以太网交换 下属子网采 用多少 M 以太网 网络协议采用 TCP IP 协议 以及考虑整个网络应考虑语音 视频 数据等 的综合应用 3 采用多少层的交换机 核心交换机采用三层交 换机 支持 VLAN 等功能 还要考虑预防瓶 颈出现和补救的相应措施 4 配置要保证网络中所有的服务器 交换机 路 由器 集线器等设备的连续 正常地运转 网 络带宽的分配 四 系统要求 1 所有的客户端和服务器系统应该是易于配置和管 理的 并保障客户端的方便使用 2 系统的运行应具有高稳定性 保障 7 24 的高性 能无故障运行 3 可管理性 系统中应提供尽量多的管理方式和管 理工具 便于系统管理员在任何位置方便的对整 个系统进行管理 4 安全性 在系统的设计 实现及应用上应采用多 种安全手段保障网络安全 五 用户要求 1 要求易于用户管理 界面简单 逻辑清晰 2 满足用户使用网络系统的运行质量 提高网络运 行速度 3 允许网络集成 使用三层交换来代替路由 能实 现与广域网的集成功能 4 满足用户对应用带宽的基本要求 并保留一定 的余量供扩展使用 最大可能地降低网络传输延 迟 六 设备要求 第二 第二 网络系统设计规划网络系统设计规划 一 网络设计的原则 网络设计应该遵循开放性和标准化原则 实用性与先进性兼顾原则 可用性原则 高性能原则 经济性原则 可靠性原则 安全第一原则 适度的可扩 展性原则 充分利用现有资源原则 易管理性原则 易维 护性原则 最佳的性能价格比原则 QoS 保证 二 网络设计总体目标 先进性 灵活性 实用性 三 网络通信联网协议 TCP IP Telnet SNMP 路由协议 RIP IGRP EIGRP IS IS 和 OSPF 四 网络 IP 地址规划 五 网络技术方案设计 整体网络采取怎么样的网络结构 核 心交换机的位置 为几核心 是用什么样的网络设计以及 采用什么样的硬件体系结构 六 了解一些交换机 在什么情况下使用多少层的交换机 七 网络应用系统的选择 八 网络安全系统的设计 内网安全设计 访问控制 通过密码 口令 不定期修改 定期保存密码与 口令 等禁止非授权用户对服务器的 访问 以及对办公自动化平台 的访 问和管理 用户身份真实性的验证 内部用户访问权限设置 ARP 病毒 的防御 数据完整 审计记录 防病 毒入侵 外网安全设计 安装软件 硬件 防 火墙 网络防病毒软件 客户端防病 毒软件 利用代理服务器提供 Internet 与 Intranet 之间的防火墙功能 通过网管实时记录网络的运行状态 设置远程访问身份认证 防止垃圾邮 件等 九 网络管理维护设计 第三 网络布线系统设计 一 布线系统总体结构设计 总部机房与其他楼房使用什么样的 光纤进行设备间的互联 电信间与 工作站用什么线相连 以及用什么 电缆将服务器与核心交换机相连 二 工作区子系统设计 工作区子系统由各个单元区域构成 是计算机 电话和信息插座的连接部分 包括连接跳线和信息插座 三 水平子系统设计 水平子系统主要是实现信息插座和管理子系 统 即中间配线架 IDF 间的连接 水平子系统为星形拓扑 在水平子系统中采用超五 类非屏蔽双绞线 四 管理子系统设计 管理子系统设计由配线间构成 由各种规格 的配线架实现水平 垂直主干线缆的端接及分配 由各种规格的跳线实现布线系统与各种 网络 通讯设备的连接 并提供灵活方便的线路管理能力 例如 可以安装配线架和计算 机网络通信设备 对于信息点较多的楼层则在该层设立配线间 五 干线子系统设计 干线子系统设计由连接主设备间与各治理子 系统的室内干线电缆构成 数据主要从网络配线间向各个子配线间敷设 12 芯单模室内多模 光纤 六 设备间子系统设计 备间子系统设计由设备间中的电缆 连接 器和相关支撑硬件组成