怎樣才能做好一個服務(wù)器管理員?作為一個服務(wù)器管理員，日常應(yīng)該做些什么?包括服務(wù)器系統(tǒng)管理、磁盤和數(shù)據(jù)管理、安全管理、硬件資源的維護與管理、軟件管理等十二項。

1、服務(wù)器系統(tǒng)管理

總體來說，服務(wù)器系統(tǒng)的管理是整個網(wǎng)絡(luò)管理工作中的重中之重，特別是在小型單位網(wǎng)絡(luò)中，單位的網(wǎng)絡(luò)規(guī)模比較小，網(wǎng)絡(luò)設(shè)備比較簡單，基本上是屬于傻瓜式的。

這里的服務(wù)器系統(tǒng)包括網(wǎng)絡(luò)服務(wù)器和應(yīng)用服務(wù)器系統(tǒng)兩個方面。服務(wù)器系統(tǒng)的管理是整個網(wǎng)絡(luò)管理工作中最重要的部分，因為它是整個網(wǎng)絡(luò)的核心所在，無論是網(wǎng)絡(luò)操作系統(tǒng)本身，還是各種網(wǎng)絡(luò)服務(wù)器和應(yīng)用服務(wù)器。

具體來說，服務(wù)器系統(tǒng)管理主要是安裝、配置和管理網(wǎng)絡(luò)操作系統(tǒng)、文件服務(wù)器、DNS、WINS、DHCP等網(wǎng)絡(luò)服務(wù)器，以及像Web、FTP、E-mail、RAS、NAT等應(yīng)用服務(wù)器。服務(wù)器系統(tǒng)管理的最終目標，就是要確保服務(wù)器各種協(xié)議和服務(wù)工作正常，確保服務(wù)器的各項性能指標正常發(fā)揮。另外，還需要及時地更新服務(wù)器系統(tǒng)的版本或補丁程序，這不僅關(guān)系到服務(wù)器的性能發(fā)揮，而且還關(guān)系到整個網(wǎng)絡(luò)系統(tǒng)的安全性，因為現(xiàn)在的操作系統(tǒng)不斷有新的安全漏洞被發(fā)現(xiàn)，及時安裝補丁可以有效地阻止、填補這些安全漏洞。

目前在服務(wù)器系統(tǒng)管理方面的重點與難點當然是各種網(wǎng)絡(luò)操作系統(tǒng)的管理了。在這其中又包括各種不同版本的主流Windows、Linux和UNIX網(wǎng)絡(luò)操作系統(tǒng)的管理了。而每個系統(tǒng)中所包括的具體管理工作又非常多，非常復(fù)雜，但這些又是網(wǎng)絡(luò)管理員所必須掌握的。至少，在大多數(shù)中小型企業(yè)中，網(wǎng)絡(luò)管理員應(yīng)該掌握主流的Windows和Linux網(wǎng)絡(luò)操作系統(tǒng)的管理了。在一些較大企業(yè)，或者一些特殊行業(yè)(如金融、證券和保險等)中，UNIX、Linux系統(tǒng)又是最普遍采用的，所以UNIX和Linux系統(tǒng)管理對于專業(yè)網(wǎng)絡(luò)管理員來說，又是必須要掌握的。當然，像其他應(yīng)用服務(wù)器的管理也是非常重要，而且必須掌握。

2、關(guān)鍵設(shè)備的維護與管理

這也是整個網(wǎng)絡(luò)管理中的重點之一，同時也是非常重要的工作，特別是在網(wǎng)絡(luò)規(guī)模比較大，網(wǎng)絡(luò)設(shè)備比較高檔的單位網(wǎng)絡(luò)中。因為單位網(wǎng)絡(luò)系統(tǒng)更依賴這些關(guān)鍵設(shè)備的正常工作。

計算機網(wǎng)絡(luò)的關(guān)鍵設(shè)備一般包括網(wǎng)絡(luò)的核心交換機、核心路由器和服務(wù)器，它們是網(wǎng)絡(luò)中的“節(jié)點”。對這些節(jié)點的維護和管理，除了需要經(jīng)驗積累外，還可以通過一些專門的網(wǎng)絡(luò)管理系統(tǒng)來監(jiān)視其工作狀態(tài)，以便及時發(fā)現(xiàn)問題，及時進行維護和故障排除。

另外，為了提高網(wǎng)絡(luò)的可用性，對一些關(guān)鍵設(shè)備進行冗余配置也是必不可少的。冗余包括兩層含義，一是從端口角度進行，如對關(guān)鍵設(shè)備(如服務(wù)器、核心交換機)采取冗余鏈路連接，這樣當其中一個端口出現(xiàn)故障時，另一個冗余鏈路就可以接替故障鏈路繼續(xù)保持正常工作狀態(tài);另一層含義是對配置雙份的設(shè)備或部件，如服務(wù)器中的電源、風扇、網(wǎng)卡，甚至內(nèi)存等，核心交換機和路由器也可以配置兩個。在正常工作時，這些冗余設(shè)備或部件起到負載均衡的作用，而在某部分出現(xiàn)故障時，則又起備份的作用。

在關(guān)鍵設(shè)備維護與管理中，服務(wù)器和網(wǎng)絡(luò)總體性能的監(jiān)控與管理是個技術(shù)重點和難點。要用到各種監(jiān)控和管理工具，如流量監(jiān)控工具MRTG、網(wǎng)絡(luò)性能和通信監(jiān)控的Sniffer類工具，帶寬性能監(jiān)控的Qcheck和IxChariot工具等。服務(wù)器性能方面的監(jiān)控與管理還可利用操作系統(tǒng)自帶的性能和監(jiān)控管理工具進行。

當然，網(wǎng)絡(luò)設(shè)備的配置與管理是整個關(guān)鍵設(shè)備維護與管理的重點與難點，這一點幾乎是所有從事網(wǎng)絡(luò)管理，甚至網(wǎng)絡(luò)工程技術(shù)人員的共識。目前在關(guān)鍵設(shè)備方面，主要是以Cisco、華為3COM等品牌為主，掌握這兩個主要品牌設(shè)備的配置與管理方法是網(wǎng)絡(luò)管理員所必需的。

#p#

3、用戶管理

用戶管理是網(wǎng)絡(luò)管理中的一個重點和難點，所涉及到的方面非常多，如用戶賬戶、密碼、文件和網(wǎng)絡(luò)訪問權(quán)限、用戶權(quán)利、用戶配置文件及用戶安全策略等。既要保證各用戶的正常工作不受影響，同時又要避免分配過高權(quán)限而給網(wǎng)絡(luò)安全和管理帶來不必要的安全隱患。

在網(wǎng)絡(luò)管理中，網(wǎng)絡(luò)管理員要求在保證網(wǎng)絡(luò)安全可靠運行的前提條件下，根據(jù)單位人員的工作職權(quán)和人員變動情況，為每個用戶設(shè)置賬戶、密碼和分配不同的網(wǎng)絡(luò)訪問權(quán)限;設(shè)置Web服務(wù)器、VPN等遠程訪問服務(wù)器中用戶的訪問權(quán)限等;限制Web服務(wù)器可登錄的賬號數(shù)量，及時注銷過期用戶和已掛斷的撥號用戶，關(guān)閉不用的網(wǎng)絡(luò)服務(wù)等。

但要注意的是，在Linux和UNIX系統(tǒng)中，用戶管理不是集中的，因為它們所組建的網(wǎng)絡(luò)是基于P2P(對等)模式的，除非用其他工具來實現(xiàn)模擬的域管理;而Windows系統(tǒng)的域模式中，可以組建基于C/S(客戶機/服務(wù)器)模式的域網(wǎng)絡(luò)，可以進行集中用戶管理，這就是Windows域網(wǎng)絡(luò)的一個重要優(yōu)勢。而且在UNIX和Linux系統(tǒng)中，用戶管理(其他管理也基本上一樣)基本上是基于命令符的終端模式進行的，初學者難以掌握，而Windows系統(tǒng)中的管理基本上是以圖形界面模式進行的，比較容易掌握。

4、文件系統(tǒng)管理

網(wǎng)絡(luò)中的文件系統(tǒng)管理是整個網(wǎng)絡(luò)管理中最重要的部分之一，它不僅涉及到各用戶的正常工作和網(wǎng)絡(luò)應(yīng)用，同時還關(guān)系到整個網(wǎng)絡(luò)系統(tǒng)的安全性能。對于網(wǎng)絡(luò)管理員來說，在文件系統(tǒng)管理中所做的工作主要有以下幾個方面：

首先，要根據(jù)企業(yè)網(wǎng)絡(luò)應(yīng)用的需要選擇適當?shù)木W(wǎng)絡(luò)操作系統(tǒng)，部署相應(yīng)的文件服務(wù)器系統(tǒng)、DFS(Distributed File System，分布式文件系統(tǒng))或者NFS(Network File System，網(wǎng)絡(luò)文件系統(tǒng))。通過這些文件服務(wù)器系統(tǒng)的配置，就可以實現(xiàn)許多高級的文件系統(tǒng)管理和應(yīng)用，如通過文件服務(wù)器系統(tǒng)的安裝與配置就可時刻監(jiān)視文件服務(wù)器或網(wǎng)絡(luò)中其他主機上的文件共享與會話連接;通過DFS的部署就可以在全網(wǎng)絡(luò)中部署統(tǒng)一的共享資源訪問點，方便共享資源的使用與管理;通過NFS的部署，就可以實現(xiàn)與其他系統(tǒng)類型網(wǎng)絡(luò)(如Linux和UNIX系統(tǒng))的文件相互訪問機制。這些都是與文件系統(tǒng)管理有關(guān)的服務(wù)器系統(tǒng)，必須熟練掌握。

其次，要為各用戶設(shè)置必要的文件夾共享權(quán)限，以及文件和文件夾的安全訪問權(quán)限。當然不同類型文件格式的文件和文件夾所能配置的權(quán)限不一樣。在文件格式上，Windows NT平臺有FAT(File Allocation Table，文件分配表)和NTFS(New Technology File System，新技術(shù)文件系統(tǒng))文件系統(tǒng)。NTFS是Windows NT平臺所提供的高性能、高可靠性和高安全性的網(wǎng)絡(luò)文件系統(tǒng)，在新操作系統(tǒng)中盡量采用。而在Linux系統(tǒng)中目前主要有ext2和ext3文件類型，建議采用最新版本的ext3格式。

最后，需要定期檢查服務(wù)器文件系統(tǒng)的安全性，最好在組策略中設(shè)置文件權(quán)限更改方面的審核策略，以便及時發(fā)現(xiàn)文件系統(tǒng)權(quán)限的非法更改，并予以糾正。

#p#

5、磁盤和數(shù)據(jù)管理

磁盤與數(shù)據(jù)管理同樣是整個網(wǎng)絡(luò)管理工作中非常重要的方面，特別是在大型、外資企業(yè)中。在磁盤管理方面主要包括磁盤系統(tǒng)的基本操作與管理，如磁盤格式化，磁盤的分區(qū)、盤符的分配與調(diào)整，文件系統(tǒng)轉(zhuǎn)換，基本/動態(tài)磁盤類型的轉(zhuǎn)換，RAID(Redundant Array of Inexpensive Disks，獨立磁盤冗余陣列)的配置，以及用戶磁盤配額的配置與管理等。

數(shù)據(jù)管理目前在整個網(wǎng)絡(luò)管理的重要性更加突出了，因為現(xiàn)代企業(yè)網(wǎng)絡(luò)中保存了大量的企業(yè)數(shù)據(jù)，包括日常的辦公文檔、電子表格、產(chǎn)品資料、產(chǎn)品數(shù)據(jù)庫、財務(wù)數(shù)據(jù)庫和營銷數(shù)據(jù)庫等。這些數(shù)據(jù)在一定程度上可能關(guān)系到企業(yè)的生存與發(fā)展。

為了確保企業(yè)數(shù)據(jù)的安全，除了必須配備強大而又安全的殺病毒軟件系統(tǒng)外，RAID是非常必要的，一方面其可以起到加速磁盤讀寫速率，提高磁盤讀寫效率的作用，更重要的是其可以起到保護數(shù)據(jù)安全的作用，因為有些RAID類型具有鏡像，或者奇偶校驗功能，通過它們就可以對故障磁盤上的數(shù)據(jù)進行恢復(fù)。另外，在企業(yè)網(wǎng)絡(luò)中，還要防止因電源故障而出現(xiàn)的文件丟失，這時就要用到UPS(Uninterruptible Power Supply，不間斷電源供應(yīng))，還可能需要為關(guān)鍵的服務(wù)器配備冗余電源、電源風扇部件。

確保數(shù)據(jù)安全的最后一道防線就是制定一套行之有效的容災(zāi)方案。在預(yù)防災(zāi)難的計劃中，網(wǎng)絡(luò)管理員不應(yīng)將自己的思維局限在普通的問題上，應(yīng)該考慮得更廣泛一些。設(shè)想發(fā)生了自然災(zāi)害，如地震、火災(zāi)等將整個網(wǎng)絡(luò)全部摧毀，網(wǎng)絡(luò)管理員該如何恢復(fù)，花費多少時間，采取何種步驟進行恢復(fù)。在容災(zāi)方案中一定要詳細，并通過模擬實驗對方案的可行性和有效性進行驗證。在容災(zāi)方案中，其中一個重要方面就是數(shù)據(jù)備份計劃，它是關(guān)鍵中的關(guān)鍵。備份計劃應(yīng)該包括如下信息：備份什么、在哪備份、何時備份、多長時間備份一次、誰負責備份、備份載體應(yīng)放在哪、多長時間檢查一次備份，以及一旦數(shù)據(jù)丟失應(yīng)采取哪些措施。進行可靠的數(shù)據(jù)備份是網(wǎng)絡(luò)管理員最重要的工作之一，做好備份計劃后就應(yīng)該認真執(zhí)行。作為網(wǎng)絡(luò)管理員事先要進行災(zāi)難恢復(fù)計劃，過程中要每天堅持數(shù)據(jù)備份，事后要及時恢復(fù)系統(tǒng)，盡可能地避免數(shù)據(jù)丟失。如果是大型企業(yè)，或者有分支機構(gòu)的企業(yè)，對于一些關(guān)鍵數(shù)據(jù)(如企業(yè)數(shù)據(jù)庫、E-mail和財務(wù)等)，為了確保網(wǎng)絡(luò)系統(tǒng)中文件和文件夾的有效性和安全性，還采用了異地遠程數(shù)據(jù)備份和遠程數(shù)據(jù)鏡像存儲措施，實施異地容災(zāi)，這樣企業(yè)所能承受災(zāi)難的能力就遠比只在當?shù)剡M行數(shù)據(jù)備份強了。

6、IP地址的管理

IP地址管理是計算機網(wǎng)絡(luò)能夠保持高效運行的關(guān)鍵。如果IP地址管理不當，網(wǎng)絡(luò)很容易出現(xiàn)IP地址的沖突，導(dǎo)致合法的IP地址用戶不能正常享用網(wǎng)絡(luò)資源，影響網(wǎng)絡(luò)正常業(yè)務(wù)的開展。

目前IP地址有兩個主要版本，是IPv4和IPv6?，F(xiàn)在普遍使用的仍是IPv4，但IPv6協(xié)議也正在開始普及，新的操作系統(tǒng)，如Window Vista、Windows Server 2008、RedHat Enterprise Linux AS 4.0和RedHat Enterprise Linux 5.0等都已開始支持IPv6協(xié)議了。

在小型計算機網(wǎng)絡(luò)中目前都是直接采用IPv4 C類地址中的192.168.0.0/16專用網(wǎng)絡(luò)地址段，每個IP子網(wǎng)可以擁有256臺計算機或網(wǎng)絡(luò)設(shè)備。而在大中型企業(yè)中，通常是采用A(10.0.0.0/8專用網(wǎng)絡(luò)地址段)或B類(172.18.0.0/12專用網(wǎng)絡(luò)地址段)IP地址。這些地址均無須申請，可直接使用。當然在單位網(wǎng)絡(luò)中，IP地址的分配通常不是嚴格按照IPv4協(xié)議中規(guī)定的類別來進行的，而通常是采用地址前綴方式重新劃分。

在IPv4協(xié)議中，IP地址的分配一般有兩種方式。

靜態(tài)IP地址分配法：對于服務(wù)器(包括域控制器及其他所有成員服務(wù)器)、經(jīng)常上網(wǎng)的計算機和網(wǎng)絡(luò)設(shè)備一般給予一個固定的IP地址。

DHCP動態(tài)IP地址分配法：對于那些不經(jīng)常上網(wǎng)或是移動性較強的計算機，可以采用動態(tài)主機配置協(xié)議(DHCP)來動態(tài)配置IP地址，以節(jié)約IP地址資源。這里關(guān)鍵是要設(shè)置好地址池范圍。

經(jīng)驗之談

對于小型企業(yè)網(wǎng)絡(luò)(50個用戶以內(nèi))，建議采用DHCP動態(tài)IP分配方式(需要采取靜態(tài)IP地址的終端在DHCP服務(wù)器中排除即可)，因為這類網(wǎng)絡(luò)終端用戶比較少，完全可以通過其他方式對網(wǎng)絡(luò)中的各終端進行管理。而對于較大的企業(yè)網(wǎng)絡(luò)，則建議采取靜態(tài)IP地址分配方式，因為如果這類網(wǎng)絡(luò)采取動態(tài)分配方式，則當網(wǎng)絡(luò)出現(xiàn)故障時，就很難查找故障的發(fā)生點。而對于大的企業(yè)網(wǎng)絡(luò)，如果用一個C類IP地址不夠用，而且有些部門長期只有少數(shù)用戶需要上網(wǎng)(主要是營銷部門)，此時建議采取劃分子網(wǎng)的方法，對一些基本有固定上網(wǎng)用戶的部門采取靜態(tài)IP地址分配，而對那些長期只有少數(shù)用戶上網(wǎng)的部門采取動態(tài)IP分配方式，可以節(jié)省大量的IP地址。