一個網(wǎng)管員的運維管理經(jīng)歷
小張是一家市政府機關(guān)的網(wǎng)絡(luò)管理員,單位網(wǎng)絡(luò)規(guī)模大、設(shè)備先進,能夠在這樣的環(huán)境里干網(wǎng)管,自然是件風光的事情,小張為此還得意了好一陣子。但最近一段時間小張卻比較郁悶,起因是網(wǎng)絡(luò)規(guī)劃初期,每個用戶都有一個固定IP地址,各自使用相安無事,可是不知道哪一天,同事甲首先打破了這個平衡,“輕輕點了”幾下鼠標修改了IP地址,誰知道IP地址卻和同事乙的IP地址沖突,同事乙一看IP地址沖突,馬上也做了修改,誰知道又和同事丙IP地址產(chǎn)生沖突,于是丙又如法炮制,結(jié)果IP地址沖突就像多米諾骨牌倒塌一樣蔓延開來,多的時候小張每天都要處理十幾起IP地址沖突事件,像救火隊員一樣疲于應付,而且每次沖突處理結(jié)果都幾乎都是無頭懸案,這段時間里他每天最怕的事情就是桌上的電話響起。
小張曾天真的以為只要大家都消停一下,達到某個平衡點,IP地址沖突的事情自然會減少,但事情嚴重性遠超出了小張的意料之外。這不就在前天不知道哪位同事把局長的IP地址給占用了,導致局長的機器無法正常上網(wǎng)辦公,更嚴重的事情有一次不知道到哪位同事居然把單位視頻會議系統(tǒng)的IP地址給占了,險些耽誤了單位跟省廳的電視電話會議。為此事局長還專門找小張談過話,十分關(guān)切了詢問了小張工作和生活情況,雖然局長只字未提斷網(wǎng)的事情,但小張心理非常清楚,深感壓力巨大。
痛定思痛,小張決定主動出擊,采用技術(shù)手段對付此類事件,花了整整一周的時間在核心交換機上做了IP-Mac地址的綁定。小張以為采取該手段可以解決私改IP地址的問題,但綁定是在核心交換機做的,用戶私改IP地址后,只是數(shù)據(jù)無法經(jīng)過核心交換機而已,并不影響用戶的網(wǎng)絡(luò)接入和Vlan內(nèi)的通信,而接入層二層交換機又不支持IP-Mac的綁定,因此IP地址沖突情況仍時有發(fā)生,絲毫不見起色。
工欲善其事必先利其器,既然是網(wǎng)絡(luò)管理的問題,小張決定找一套管理軟件試一試。市面上的管理軟件林林總總,著實讓小張有些眼花繚亂,而各家廠商介紹產(chǎn)品時都說軟件功能強大,無所不能,但小張一提到具體的煩惱和要解決的實際問題時,各家似乎都沒有了下文。
小張突然想起大學同學小周在北塔軟件做工程師,正好是做網(wǎng)管軟件,小張急忙把小周請到辦公室。小張詢問到“對用戶私改IP地址問題,有沒有軟件可以解決?”“當然可以了”小周稍微思考了一下,自信滿滿的說,運用北塔軟件的網(wǎng)絡(luò)管理系統(tǒng)BTNM的地址簿管理功能,可以自動生成全網(wǎng)的IP和MAC地址對應關(guān)系,實現(xiàn)IP和Mac之間的軟綁定,當用戶私自修改IP后, IP和Mac的對應關(guān)系會發(fā)生變化,BTNM就彈出告警,并且可以觸發(fā)后續(xù)處理措施比如關(guān)閉有問題的端口等等。
比如軟件告警提示:IP地址為192.168.1.2的Mac地址變化由AA-BB-CC-DD-EE-FF變化為BB-CC-DD-EE-FF-GG,那么AA-BB-CC-DD-EE-FF就是受害者的MAC地址,而BB-CC-DD-EE-FF-GG就是肇事者的Mac地址,北塔BTNM同時提供全網(wǎng)的IP-Mac-主機名-所連設(shè)備-所連端口等對應關(guān)系,通過該對應關(guān)系,很容易發(fā)現(xiàn)肇事者機器連接的交換機端口,到這個時候再采取什么措施就方便多了?!懊靼琢?,只要我把正確的IP-Mac對應關(guān)系導入到軟件里面就可以發(fā)現(xiàn)目前所有網(wǎng)內(nèi)的盜用IP的用戶”?!澳愣紝W會搶答了,哈哈”小周詼諧對小張說。
為了進一步解除小張的顧慮,小周在小張機器上安裝了BTNM試用版,導入正確的IP-Mac對應關(guān)系后,不到5分鐘,十幾個私改IP地址的用戶就被BTNM糾了出來,小張二話不說,直接用BTNM對肇事者進行斷網(wǎng)處理…….不到一天時間里單位的人都聽說最近剛部署了一套“防篡改”系統(tǒng),只要一改IP地址,網(wǎng)絡(luò)馬上會斷掉,要想開網(wǎng),得去找局長解釋簽字。這樣一來單位用戶私改IP地址的現(xiàn)象一下子消失的無影無蹤。
BTNM的成功應用解決了小張的燃眉之急,單位的網(wǎng)絡(luò)從此井然有序,這一例簡單的小故事也反應了BTNM真正能夠幫助用戶解決實際運維問題,并有效提高IT管理效率,為工作正常進行提供有力保障,是符合中國最廣大用戶需求的IT運維精品軟件。