网络管理部2010-2011学年度工作总结

1、如对您有帮助，请购买打赏！网络管理部 2010-2011 学年度工作总结（ 2011-12-19 ）2010-2011学年度即将结束，在现教中心领导直接关心和大力支持下，网络管理部圆满地完成了本年度各项工作任务。现将主要工作内容总结并汇报如下：一、重点工作完成情况1承担的学校重点工作完成情况1.1 2010 年 7 月 12 月重点工作1）二期建设完成学校二期汇接中心机房、数据中心机房和UPS 电源机房等相关工程的建设，具体如下：完成 UPS 电源机房设备（UPS主机、电池等）安装，接入和验收，实现市电断电后至少2 小时的电源支持。完成汇接中心机房、数据中心机房的设备（机柜、桥架、精密空调等）

2、安装，接入和验收，提高了机房内设备的寿命及可靠性。完成上述区域的综合布线系统、UPS 电源与强电系统、监控系统等工程建设，保证了设备供电系统和链路的稳定，包括机房和设备自身的安全。完成学校二期弱电系统建设任务。具体如下：完成光缆布线系统、综合布线系统和机房系统集成等工程的建设。完成一期与二期网络汇接机房 64 芯光缆连接； 完成二期楼栋到汇接中心机房8 芯光缆连接； 完成二期各楼栋内六类线缆到用户端口接入；完成校园网二期网络设备接入工程的建设。完成一期与二期网络核心交换路由设备，一期学生分中心核心交换路由设备的割接工程；完成二期 4 个教学楼栋、北区实训中心， 以及学生公寓20-21栋等建筑内

3、，汇聚层和接入层网络交换设备的接入；完成了成都校区二期各教学楼栋闭路信号接入，并在新建的学生公寓2021 栋内接入了闭路信号点位。完成校园网出口和数据中心出口数据传输和网络安全设备的设计、调试和接入。在校园网出口，实现了根据不同用户群区分出口路由、分时段带宽保障和用户访问服务应用识别等功能；在数据中心出口，通过区分不同类别的服务和应用，划分了 DMZ区和内部服务器区，保证关键服务安全正常地访问和使用。1如对您有帮助，请购买打赏！2）一期改造完成学校一期各办公、教学和实验楼，以及学生公寓1-19 栋等建筑内，汇聚层和接入层网络交换设备的割接。3）校园网系统改造升级完成用户认证计费系统建设，实现了

4、一期和二期校园网用户账号整合，跨区域楼栋漫游（除教工区）和同一校园网用户账号区分服务（除教工区）等功能。同时还通过该套系统，从用户的网络接入控制入手，实现了禁止用户私设代理服务器、对用户ACL 、VLAN的动态控制和限制用户IP地址分配策略等功能；完成网络管理系统建设。实现将网络中各种运行设备的使用情况以图形化的方式呈现在WEB界面中，能够更加方便地掌握目前网络和设备的运行情况，及时、准确地定位网络故障点；完成DHCP系统建设，实现基于动态Vlan的用户DHCP策略；完成DNS服务系统建设， 减少教育网线路的负载，解决当教育网线路出现问题的时候电信和网通域名不能解析的问题，同时，通过增加DNS

5、服务系统，也减轻了服务器的压力。4）招生技术保障带领全科室人员完成了聘期内每年网上招生宣传和网上招生的技术保障工作。配合招生就业处做好网上招生，确保招生现场网络畅通，全程随时监测，发现问题及时排除。1.2 2011 年 1 月 12 月重点工作1）二期建设完成校园网二期网络设备接入工程的建设。完成二期传媒学院、北区科研厂房以及学生2-3食堂等建筑内，汇聚层和接入层网络交换设备的接入；根据石油缘宾馆网络需求，完成学生区20 栋 C 区 6-9 层 IP 分配策略的设计和网络设备的安装，调试；2）一期改造完成了校园网教工区一期网络改造任务。具体如下：完成了教工区一期分中心机房到51 个家属区楼栋（

6、含校医院）接入光缆的改造，实现了主干光缆从百兆到千兆的升级；完成了教工区一期分中心机房和各个单元楼栋，汇聚层和接入层网络交换设备的割接。3）校园网系统改造升级完成邮件系统升级，实现后台文件存储结构设计、用户表现层数据和系统底层数据完全分离等功能；完成反垃圾邮件系统升级。通过本次升级，有效地解决用户垃圾邮件问题，并能更好地和邮如对您有帮助，请购买打赏！件系统配合，拦截垃圾邮件率达到95% ，且将授权用户数从原来的3000 升级为 15000 ；完成用户认证计费系统的升级改造。完成IMC 认证系统主机硬件故障检测和内存升级，并对主备机系统进行了升级优化，同时还对该系统的用户授权数进行升级；完成 S

7、AM 系统的系统和数据库优化。4）校园网无线融合工程完成了移动无线网络与校园网的融合工程。实现了办公区，教学区和学生区通过无线信号，实现校内免费账号通过移动无线接入点访问校园网内网资源；完成了移动无线网络访问内外网安全审计设备的安装、调试和接入。通过该设备的部署，保证内网资源的安全。5）招生技术保障带领全科室人员完成了聘期内每年网上招生宣传和网上招生的技术保障工作。配合招生就业处做好网上招生，确保招生现场网络畅通，全程随时监测，发现问题及时排除。2承担中心重点工作完成情况（处及科室的重点工作）2.1 2010 年 7 月 12 月重点工作1）完成了校园网组播服务的应用和优化工作完成校园网全区域

8、组播服务应用的覆盖，并通过对部分网络设备组播相关配置的调整，实现了对设备性能的优化。2）完成了网络安全管理工作加强了对办公楼、教学楼以及实验室等单位服务器、运行设备或实验室固定IP 地址的管理和监督，完成了上述区域设备或实验室责任人确定和固定IP 安全责任书签订工作。加强对安全认证等设备技术升级和改造，对整个校园网进行安全配置和加强技术防范，要求值班人员熟练运用的安全检查手段进行管理。2.2 2011 年 1 月 12 月重点工作1）数字电视调查工作完成西南石油大学有线数字电视整体转换调查问卷的编写和发放工作，并将调查问卷的统计结果上交给现教中心领导。2）网络安全审计设备论证工作对不同厂商的网

9、络安全审计设备进行测试和比较，完成网络安全审计设备技术方案论证和技术3如对您有帮助，请购买打赏！参数编写的工作。3）校园网网络优化工作完善校园网用户端的网络安全策略，对一些网络违规行为，如盗用地址导致IP 地址冲突、使用非法代理软件、滥用破解版客户端、乱拉网络造成环路等等进行及时处理，降低类似事件的发生率。通过安全策略的实施，使校园网发生违规事件趋近于零，教师和学生投诉的次数趋近于零。4）科室设备、耗材及家具计划申报工作根据校园网和本科室发展的需求，完成2012年度本科室设备、耗材及家具等相关经费预算计划的报告编写和上交工作。5）科室管理制度完善工作根据科室工作业务范围的调整，重新制定了科室的

10、相关管理制度，包括网络管理部校园网值班工作制度 、网络管理部维修管理制度和网络管理部岗位工作考核标准等，做到规章制度和处置流程明晰，技术人员到位， 排除信息安全和事故隐患及时，事后做到 “有章可循， 有据可查”。二、难点工作进展情况1推动难点工作情况（采取了哪些行之有效的措施）1.1 完成两网建设和改造任务目标从 2010 年下半年开始，在学校实施一地办学后，为保证搬迁到二期的办公教学单位、学生区以及电梯公寓能够尽快使用校园网，并顺利完成一期和二期两网融合的目标。因为校园网每天无时不刻都要为不同的人员提供各种各样的网络应用服务和电视节目转播，所以两网建设和改造计划的顺利实施，从大的方面讲，关系

11、着教学、科研和管理的稳定，从小的方面说影响师生的生活。为了保证项目实施期间，每一个环节都保质保量地完成，在中心的领导下，网络管理部始终坚持把二期两网工程建设和一期网络改造工程建设作为科室工作的重心，克服了工期时间短，人员短缺和建设范围大等困难，让职工从思想上重视，并采取各种有效措施，最大限度的调用科室资源，以加快项目建设进度，确保按计划完成两网建设和改造的任务目标。严格控制工程施工质量。为了保证二期两网建设和一期网络改造工程保质保量完成，在施工过程中，网络管理部均在每个工程建设环节上安排了相关岗位的技术人员对施工建设过程进行监督和配合，对发现可能影响工程质量的问题都及时要求施工方进行整改解决，

12、确保整个建设工程符合我校标准要求。严格控制工程施工进度。 既要保证二期两网建设和一期网络改造工程能够按照预定计划完成，同时又不影响学校办公、教学和师生生活，网络管理部同志们为了达到这个目标，去年在二期的建设中，除了放弃暑假的休息时间，在开学后为了保证二期两网尽早使用，安排专人配合施工单位，如对您有帮助，请购买打赏！通宵达旦地施工，终于按时完成了建设目标；在一期改造中，也都是在晚上10 点后才开始施工，以免影响学校日常的办公和教学。确保工程建设期间两网稳定运行。在工程建设的工程中， 为了保证两网稳定运行，用户故障维护能够按时排除，网管部首先针对工程期间的工程进度和工作量，制定了相应的岗位轮循制度

13、，合理分配科室资源，确保两网的稳定运行，同时，通过增加学生维护小组成员，加强学生网管的管理制度建设和技术培训，缓解了人手紧张，维护量大增等问题。1.2 实现保障两网稳定运行任务目标如今的校园网和闭路电视事实上已经成为学校基础教学和生活设施。网络通信和电视转播的稳定运行成为影响学校各方面工作的重要因素，自然成为中心下达给网管部的重要工作之一。自 2010年校园网扩建以来， 在中心的支持下， 网络运行稳定质量稳步提高，特别是 2011 年网络运行达到历史最好的程度，保障了学校教学、管理等各项活动的进行。在校园网络建设和技术升级逐步完成的情况下，要保证两网稳定运行，满足不同的人员的不同应用同样也是比

14、较困难的。为达到工作目标，网管部认真分析现状，一方面通过加强管理制度和服务规范建设，提高网络故障监控和应急处理维护能力，另一方面积极利用各种办法，提高人员的专业技术水平与技能，保障了学校教学，特别是学生毕业设计期间对网络需要，完成了校园网络安全运行保障任务。同时还加强了闭路电视运行监控和应急处理维护，提高了电视收视效果，完成了闭路电视安全运行保障任务。网络管理部采取以下措施： 制定规范岗位工作行为的管理机制。先后制定和修改了网络管理部校园网值班工作制度以及网络管理部维修管理制度等制度。 加强了网络设备安全管理责任制。针对网络设备分布广，设备进出调用频繁，涉及的安全因素复杂，有强电、弱电设备，有

15、的设备放置在工作间，有的则是在公共场所（房顶）等，设备安全，工作场所安全，综合治理安全等管理难度相当大。为此，我们对网络管理部全部的固定资产和工作场所进行了重新划分，并根据实际情况进行调整和完善，建立了各岗位安全责任区，让岗位人员明确了各自的责权利。 加强了对网络管理手段。长期以来因为学校内实验室，特别是一些科研项目建立的实验室的部分用户乱配乱用 IP 地址，成为影响校园网运行稳定的一个严重问题。特别是教工区、研发楼、重点实验楼等区域的教师和学生反映强烈，投诉事件频繁发生，因不了解情况有的用户情绪激动矛头直指网络值班人员。为加强校园网用户上网管理，保证用户合法利益。网管部采取两方面措施：一是主

16、动将管理服务到位。认真清理和分析了上述区域的用户，规范实验室上网用户账号和IP 分配，·与主管老师签订相关管理协议，让这些区域上网的学生和主管老师知道学校相关规定。二是完5如对您有帮助，请购买打赏！成校园网技术升级和改造，提高网络监控技术手段。保证了对校园网全网络的快速故障定位，快速处置机制的效应。 加强了安全宣传和安全管理措施。 利用用户管理系统和服务大厅等平台加强网络安全和遵纪守法宣传，还在现有的设备基础上，加强技术手段的监控力度，对网络非法行为、入侵攻击行为加强监控和排查，对屡次违规的人员进行相应处理，维护了校园网的正常秩序，保障上述制度的贯彻落实。2推动难点工作成效（获得结果

17、情况）保证二期两网工程建设和一期网络改造工程建设顺利实施。在二期两网建设工程中，实现一期和二期校园网整合成，二期各楼栋网络到核心层的高可用和高冗余链路连接和二期校园网用户的千兆桌面接入，在用户端还实现了ARP攻击防御、单用户账号区分服务（除教工区）和用户端DHCP等功能，保证了二期校园网用户账号的安全性和可操作性。；在一期网络改造中，实现了一期各分中心核心与汇聚间双链路负载冗余，接入层防 DHCP和 ARP欺骗等功能， 极大提高了网络设备的可用性和稳定性；同时，在用户端还实现一期和二期网络用户账号整合（除教工区），提高了整个校园网资源的利用率。保证了毕业设计教学工作顺利进行。通过网管部同志们的

18、努力，校园网的运行进入了比较稳定运行阶段。本学期正处与教学毕业设计阶段。按照以往的情况，每年的上半年因为毕业设计是网络流量高峰达到最高的时期，也是学生和教师通过电话、网络留言等进行抱怨最多的时期。本学期在用户人数增加很多而出口带宽没有扩容的情况下，但是通过合理控制和加强管理，没有学生投诉使用校园网不能查阅参考资料情况发生，保证了毕业设计教学工作进行。校园网秩序、安全和稳定运行状况得到根本的改善。通过网络运行监控值班日志分析，校园网用户数逐年上升，在创三个历史最高（即：用户达到历史最高，同时在线用户数达到历史最高，平均出口带宽流量达到历史最高）的基础下，网络安全事故发生率降到历史最低。校园网运行

19、的质量和品质逐步得到学校教师和学生的认同，师生满意程度不断提升。校园网重大突发事件和故障处置响应能力的到全面提高。自2010年进行校园网扩建升级以来，网络运行安全稳定程度逐年提高，网管部专业技术能力得到很好的锻炼，对运行故障的检测与处置速度明显进步，许多事故和故障均消灭在萌芽状态。据统计近2010年来发生了比较大的网络故障共 6 起，其中 1 起是因为设备系统故障造成，另外5 起事故原因均来自相关网络运营商商。由于值班监控比较严密，处理措施比较及时，值班人员启用紧急预案，保证用户能够继续使用校园网访问互联网。 2011 年暑假，天气较热，尽管雷雨交加，值班的同志仍然冒着大雨雷电及时赶到现场如对

20、您有帮助，请购买打赏！恢复中断的设备电源，保障了教职员工假期使用网络和收看电视。三、日常工作完成情况1用户服务工作完成情况1.1 2010 年 7 月 12 月用户服务工作完成校园网学生区用户硬件和软件故障维护400 次。完成校园网办公教学区用户硬件和软件故障维护62 次。完成校园网教工区用户硬件和软件故障维护88 次。完成校园闭路电视故障维护85 次完成校园网新增电子邮箱教工开户数62 个，学生开户数10 个。完成校园网单位或服务器使用固定IP 分配 22 个。1.2 2011 年 1 月 12 月用户服务工作完成校园网学生区用户硬件和软件故障维护454次。完成校园网办公教学区用户硬件和软件

21、故障维护177 次。完成校园网教工区用户硬件和软件故障维护238次。完成校园闭路电视故障维护138 次完成校园网新增电子邮箱教工开户数35 个，学生开户数5 个。完成校园网单位或服务器使用固定IP 分配 19 个。2业务协调服务工作在校园新闻播放，新校区建设，招生工作，网络安全，网络通信等方面，协助宣传部、基建处、招生办、保卫处、设备处、图书馆、后勤等单位开展的工作。对内协助教服部、资源部、现教科完成相关工作。2.1 2010 年 7 月 12 月业务协调工作根据资源制作部服务器需求，增加域名解析23 个。根据资源制作部服务器需求，调整IDC 防火墙映射策略9 条。按时完成校园网新闻播放6 期

22、。完成教学服务中心一期和二期多媒体教室网络调试转换。为学校重要活动现场技术支持服务。具体情况如下： 2010 年校级精品课程评审会7如对您有帮助，请购买打赏！ 2010飞翔大讲坛之国学与人生感悟 2010年宏华奖学金颁奖仪式第十六届全民健身体育节开幕式暨教工华尔兹舞蹈比赛 2010飞翔大讲堂之国歌 ?国魂中国共产党西南石油大学第一次代表大会2.2 2011年 1 月 12 月业务协调工作根据资源制作部服务器需求，增加域名解析34 个。根据资源制作部服务器需求，调整IDC 防火墙映射策略83 条。按时完成校园网新闻播放18 期。中心对外服务电话（ IP 电话）接入校园网调试工作。传媒学院图书馆C

23、区 4 楼 DELL机房和苹果机房网络规划和接入工作。为学校重要活动现场技术支持服务。具体情况如下： 2011 安东论坛：当前国际形势热点问题及对我国安全的影响 2011 石油魂中国石油大庆精神铁人精神宣讲报告会（西南石油大学专场） 2011“永远跟党走”红歌会教职工歌咏比赛西南石油大学纪念建党90 周年歌咏晚会 2012 届毕业生就业信息发布会3制度建设、执行情况本学年主要修改和落实了两网值班工作、岗位工作责任范围划分、岗位目标考核办法三项制度：两网值班工作制度及执行情况。两网的 “保畅保通 ”涉及范围广， 影响面大， 任务重， 要求监控工作的时间比较长，是中心和科室的重点工作。本学年重点建

24、立和完善了网络值班、排班制度。除了对值班时间、服务承诺做出规定外，还具体规定了值班人员的有三项主要任务：监控两网及其设备运行情况、受理两网用户的咨询和故障申请、监控两网安全及其突发情况的处理。要求值班人员做好值班日志并不定期抽查，发现问题及时整改。进一步提高值班工作质量，在网络设备监控、网络运行状态监控、网络安全监控，网络维护服务等环节上保证网络运行的稳定性。各岗位工作责任范围细分及执行情况。为了加强岗位人员的责任心，提高工作主动性，减小事故发生率，完成了网管部各岗位工作责任区划分。基本完成了岗位确定人员确定，岗位确定责任明确，规定了岗位的工作责任区、工作任务要求、管理设备与系统（大精贵设备和

25、重要系统）、岗位如对您有帮助，请购买打赏！的专业方向等。自2010 年 9 月以来经过多次修改，执行情况良好。岗位目标考核办法。在2010 年基础上，继续完善了网管理部岗位目标考核办法。4仪器设备管理、消耗材料管理情况本学年加强了对仪器设备的管理，认真清查了历史旧帐和与其他部门间的帐目移交。完成了将各类设备按使用管理人和工作责任区落实到人，并建立相应的管理卡，责任人签字。对消耗材料管理也实现申报、领用登记制度。完成两网重要系统和大精贵设备责任制管理。落实设备与消耗材料管理。完成了学校校园网建设改造新进640 多台设备的安装验收，截止2011 年 12 月网络管理部设备固定资产金额达1878 多

26、万，共计1654 台（件）。5政治理论学习、思想工作完成了学校和现代教育技术中心布置的“创先争优”，“转变教育思想大讨论”等相关政治学习任务。完成了学校和现代教育技术中心布置的全年有关综合治理任务，没有发生重大的责任事故和安全事故。四、单项工作完成情况1学校及部门领导交办的单项工作完成情况完成了电信1G 带宽扩容，满足学生人数增加的需要。二期两网建设和一期网络改造工作。拟定了网络与闭路电视用户维护收费办法并上报中心。配合宣传部完成广播设备接入校园网工作。配合保卫处完成道闸系统接入一卡通专网工作。招生场地计算机及网络布置，网线铺设。完成校、处工会下达的多项工会工作。2其他单项工作完成情况完成了各

27、假期值班网络各部位的安全隐患，做好值班记录和用户故障登记。完成科室购买资料、物品的报帐和登记工作；并负责科室的家俱和软件资料的管理工作。领取和发放消耗器材并作好登记。五、存在的问题及建议9如对您有帮助，请购买打赏！1需要上级及有关部门解决的问题学校随着二期建设，两网的覆盖面积扩大，校园网用户数增加，网络设备、系统等也相应增加，目前急需补充应届毕业的本科以上的相关专业技术人员。2下一学年度的重点工作学校数字校园IPv6 实验网的建设。一地办学后保证两网稳定运行的基础培训和配套人员技能培训。以保障两网稳定运行为重点工作，从制度管理（完善制度）、人员管理（工作布置）、设备管理（提高性能） 、安全管理

28、（加强监控）、效能管理（提升质量）、水平管理（提高技能）等入手，继续提高网络管理的整体水平。现代教育技术中心网络管理部2011 年12 月8日现教中心 2011 年度科室考核量化考核表（总分 30 分）类别项目分值说明加分项学术成果（ 5）5+2顾峰： 30.5林琳： 24.69徐乐： 20.3（详见专业岗位技术与技能考核得分表）重大专项工作（ 5+2）1.21.计算机等级考试（ 2 人3 次：冯敏，林琳）（ 1.2）21.招生技术保障（ 2 人 2次：涂襄，徐乐）（ 1.2）2.网络实验室建设（ 4 人1 次：顾峰，林琳，潘相超，徐乐）（ 0.8）精神文明建设（ 2）21.服务育人标兵（ 1 人：徐乐）（ 0.4）2. 好人好事（ 1 人：涂襄）（ 0.4）3. 党员志愿活动（ 2 人 2 次：吴军勇，徐乐）（1.2