山西電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)覆蓋省調(diào)、11個地調(diào)、省調(diào)發(fā)電廠及220KV及以上電壓等級變電站等，共計路由器200臺，交換機(jī)500臺，其他主機(jī)系統(tǒng)50套?？梢娚轿麟娏φ{(diào)度數(shù)據(jù)網(wǎng)絡(luò)規(guī)模龐大，目前上面承載了電力公司的多種業(yè)務(wù)系統(tǒng)。計算機(jī)信息網(wǎng)絡(luò)日益成為電力業(yè)務(wù)的支撐平臺，計算機(jī)網(wǎng)絡(luò)運(yùn)行質(zhì)量直接影響到各項業(yè)務(wù)的質(zhì)量。因此，山西電力實(shí)施了北塔BTNM網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)，實(shí)現(xiàn)了智能化、系統(tǒng)化的運(yùn)維管理，改變了過去混亂無序的狀況，并且確保了內(nèi)網(wǎng)的安全，IT資源得以***化利用。以下就讓我們來看一看山西電力日常運(yùn)維中的小故事。

網(wǎng)絡(luò)險情提前報 管理員查端倪

自北塔BTNM網(wǎng)絡(luò)運(yùn)維管理投入運(yùn)行以來，在保障網(wǎng)絡(luò)穩(wěn)定運(yùn)行方面一直起著重要的作用，作為IT運(yùn)維的重要窗口，山西電力的網(wǎng)絡(luò)管理員通過北塔BTNM可以了解整個網(wǎng)絡(luò)的運(yùn)行情況和異常流量的爆發(fā)等情況。

一日，管理人員小張發(fā)現(xiàn)網(wǎng)絡(luò)出現(xiàn)了時斷時續(xù)的情況，并且告警平臺發(fā)出告警信息，提示網(wǎng)絡(luò)中出現(xiàn)大量的非法MAC地址，這引起了小張的高度警覺，應(yīng)該可能是內(nèi)網(wǎng)有病毒在搗亂了。

為了印證自己的想法，小張馬上運(yùn)用北塔BTNM的遠(yuǎn)程客戶端連到網(wǎng)管機(jī)上查看具體情況，通過部署在核心交換機(jī)上的數(shù)據(jù)流探針，截取一段數(shù)據(jù)流量進(jìn)行詳細(xì)分析，發(fā)現(xiàn)有大量的虛假M(fèi)AC對于的IP地址的ARP廣播報出現(xiàn)在網(wǎng)絡(luò)中，導(dǎo)致正常合法的機(jī)器無法正常通信，出現(xiàn)時通時斷的現(xiàn)象。

這時，一般的管理人員就會犯愁了，這該怎么辦呢？這些虛假的MAC來自于什么地方呢，這么大的網(wǎng)絡(luò)系統(tǒng)該如何查找在什么設(shè)備的物理位置呢？

地址簿出妙招 斷網(wǎng)處理有保障

但這并難不住使用北塔BTNM運(yùn)維系統(tǒng)多年的管理員小張，他馬上調(diào)出BTNM系統(tǒng)中的地址簿，點(diǎn)擊查詢，輸入MAC地址，點(diǎn)擊確定，系統(tǒng)進(jìn)行自動查找。馬上，有異常的機(jī)器所在的物理交換機(jī)的物理端口就呈現(xiàn)到了小張的面前，通過物理拓?fù)鋱D定位到該交換機(jī)，然后雙擊打開真實(shí)面板圖，在剛才查到的端口上右鍵查看這個端口下聯(lián)的設(shè)備，進(jìn)行確認(rèn)后，選擇關(guān)閉端口按鈕。

圖一 北塔BTNM地址簿搜索功能

圖二 北塔BTNM真實(shí)面板圖

過了不一會兒，整個網(wǎng)絡(luò)恢復(fù)正常了，這時小張調(diào)出地址簿的對照表，查看這個端口的備注信息，找到聯(lián)系電話，打電話通知該員工讓其進(jìn)行徹底殺毒，然后再接入網(wǎng)絡(luò)。不僅有效確保了網(wǎng)絡(luò)穩(wěn)定運(yùn)行，同時也讓員工更加注意對終端設(shè)備安全問題的防范，從源頭上提高了內(nèi)網(wǎng)安全等級。

北塔BTNM本著為提升管理人員的工作效率出發(fā)，把“發(fā)現(xiàn)問題分析問題定位問題解決問題”的管理思路，融入到了運(yùn)維管理系統(tǒng)中，從而能夠更好的為用戶的IT信息化系統(tǒng)運(yùn)維提供有力的支撐。