信息化运维行政管理系统设计浅析

摘要:由于当前已有系统未能考虑网络设备的管理以及维护问题，提出信息化综合运维行政管理系统。利用不同网络设备进行校园信息数据采样，通过检索设备构建网络拓扑结构，架构校园网络，利用图形化以及信息化的方式呈现。充分采用各大功能模块提供对应设备的管理系统、设备的报警系统以及日志管理系统，使工作人员能够快速及时了解网络问题，有效实现校园信息化综合运维行政自动管理。实验结果表明，所设计系统能够降低管理成本，提升工作效率。

关键词:信息数据；信息化；行政管理系统

1引言

当今社会属于一个网络的时代，由于网络技术的飞速发展，导致网络无处不在，家喻户晓[1]。电子商务、电子信息化以及各种办公自动化技术的不断进步，促使大部分的企业以及学院进入了的互联网时代，人们的生活已经离不开网络。尤其是在校园内，假设没有网络，校园内全部的办公系统、学习资源以及考试系统将全部瘫痪，所以设计一个安全可靠的网络信息化系统是十分重要的[2]，其中网络运维系统就是一个非常好的网络管理系统。国内外相关专家也针对该方面的内容展开了研究，例如赖跃强等人将成熟的综合管理信息应用于监理企业的管理中，促使监理企业内部规范化、制度化以及程序化，是提升其精细化管理的有效途径；在此基础上，有效实现信息化综合运维行政管理系统设计[3]。蒋海明等人首先设计了信息化综合运维行政管理系统，有效实现现场运维信息化，同时采用TOPSISI算法对不同工单进行分配，增强系统的故障处理效率，利用运维管理系统实现现场的实施监控以及智能化管理[4]。以上系统现阶段虽然取得了十分满意的研究成果，但是由于未考虑网络设备的管理以及维护问题，导致系统整体的工作效率下降，管理成本增加。为此提出信息化综合运维行政管理系统。实验结果表明，该设计系统能够有效降低故障发生的概率，增强系统的工作效率，成本较低，确保系统的稳定运行，为相关的综合运维行政管理系统建设提供参考。

2信息化综合运维行政管理系统设计

校园网建设工程是一项对网络技术要求十分强的综合工程，由于现阶段大部分校园网络并不具有一个十分完整的校园网络信息化综合运维行政管理系统。为了有效弥补校园管理系统的空白，需要加强校园网络的安全管理，对校园网络进行升级改造[5-6]，明确整个系统的设计思路。由于校园内各个校区在进行升级建设前，都具有各自的网络，所以此次升级需要确保以下事项：(1)确保各个校区网络在合并之后，网络速度在原始基础上有一定程度的提升；(2)要实现各个校区网络连通的统一出口、统一管理以及统一认证；(3)加强校园网络管理工作，实现实时监控以及管理；(4)要合理安排无线设备，以确保整个校园内的无线覆盖；(5)要确保门户网络等服务器的稳定运行[7]。系统设计从应用技术的角度出发，此次升级改造需要遵循的规划原则为：(1)实用性：升级方案首先需要考虑的是实用性原则，从系统建设的目标以及学校的实际需求出发，结合实际考察以及参观中总结的思路，选取最实用以及最合适的硬件产品，同时还需要满足校园教学以及管理的需求，以达到最优投资的目的。(2)经济性：由于系统的设计是在校企合作的框架下实现的，所以需要通过投资的金额以及投资的实际情况，充分利用已有资金，使其发挥最大的利益[8]，不管是网络设备的采购还是工程建设都要选取性价比最优的。(3)先进性：随着网络技术的迅猛发展，网络产品的升级速度日益增加，所以在确保系统实用性的需求，还需要保证使用的产品应用技术以及管理技术是最先进的，以达到有效延长整个网络的使用寿命提升投资收益的目的。(4)安全性：由于现阶段网络安全是现阶段世界网络管理的一个重要难题，各个企业以及管理部门都有被网络攻击的可能。所以，网络管理系统、认证系统以及防火墙设备都需要事先设定好。(5)管理性：主要包含对网络设备、用户的管理、对用户信息的管理以及对教学资源的管理等，所以在管理系统的选择上需要考虑的更加全面。(6)维护性：校园网维护是一项工作量十分庞大的工作，选取一个好的网络管理系统进行校园网络监控和管理是十分重要的。尤其是在选择设备时，一定要支持以及适应系统中的设备，主要支持SNMP、RMON等相关协议，网络维护工作者能够利用系统完成校园网络的监控以及管理。原始校园各个校区的网络均采用星形拓扑，三层架构设计，分别为：核心、汇聚以及接入。(1)核心层：核心为网络交换的中心，它是连通整个网络的枢纽，所以需要对该层次进行简化、快速化等操作，采用稳定性相对较好的交换机。在条件允许的情况下，能够通过双机冗余以及负载均衡，大幅度提升整个网络的综合性能。核心的主要功能为：1)连接部分：是由物理接口以及VLAN网关组成；前者主要负责校园内各个区域的汇集交换机、数据交换机以及网络管理设备等结构；后者主要是指不同汇聚交换机上的VLAN、设备地址之间的交换接口。2)和外网的连接部分：主要包含CERNET和CHIANNET的出口部分。(2)汇聚层：汇聚层是连接接入层以及核心层的“桥梁”，主要是以楼为单位，将整个楼内全部接入交换机统一到该位置，通过光纤和核心两者相连，有效降低交换机的负担。(3)接入层：向本地计算机提供上连功能，即校园内楼层交换机向不同网段提供高速带宽，也能够利用对用户的上行和下载流量进行控制，有效实现连接用户的自动管理，它最为主要的功能就是进行数据交换。对于信息化综合运维行政管理系统的选择需要从实际角度出发，结合投资情况和资金到位情况进行选择；然后需要考虑网络环境的实际情况；最后是信息化综合运维行政管理系统的功能以及拓展问题。经过综合分析以及多方面走访调查，选取锐捷工资的运行监控中心，它是运维产品中最为核心的产品，它能够从网络业务的角度出发，提供全方位图形化的网络业务建模工具，结合实际工作环境，设定网络业务运行评估模型。(1)图形化网络业务：信息化综合运维行政管理系统主要是以网络业务为核心，使用它的主要目的就是通过其直观的监控不同网络设备各个业务的运行情况。(2)健康度和繁忙度评估：信息化综合运维行政管理系统应该具有对全部业务进行健康度和繁忙度管理的系统，采用健康、科学的计算式方式对两项指标进行计算，使其能够通过图形化的形式更好的展示给管理者，管理者更加充分了解整个业务系统的健康以及繁忙情况，为提升整个系统的可用性奠定坚实的基础。(3)层细次管理：通过系统各个资源之间的物理以及逻辑结构，组建IT资源的结构和层细管理，及时对系统故障做好预防工作，确保系统的稳定运行。(4)安全级别管理：能够快速、准确实现对不同网络业务安全级别的划分以及对应等级的保护工作等，有效避免网络安全事件的发生。(5)自制报表式管理：能够结合自身的工作需求制定对应的报表文件。(6)监控平台的统一：通过监控平台实时监控系统中不同业务的运行情况。在完成网络设计后，分别应用于校园内不同的区域的核心网络中心，整个网络的主干设计如图1所示。经过升级改造后，整个校园网络的拓扑结构如图2所示。以上部分主要结合信息化综合运维行政管理系统的功能，完成系统的整体设计，以达到自动实现信息化综合运维行政管理的目的。

3信息化综合运维行政管理系统的实现

校园信息化综合运维行政管理系统主要实现的是对校园网络设备运行状态的监控、关键监控项目报警灯工程，以下分别针对各个模块的实现过程进行详细描述，即：(1)报警模块的功能：在局域网中，如果一个主机想要和另外一个主机进行直接通信，必须要掌握对方主机的MAC地址，其中MAC的地址主要根据地址解析协议获取。如果网络中存在大量的欺骗，则会导致网络的瘫痪。在维护的过程中维护人员需要参考多方面的数据，明确产生欺骗的主要来源，从而将其隔离出网络，确保网络的正常运行。报警模块主要利用SnmWalk功能获取网络设备上的相关数据以及交换机上对应的信息，将其写入对应设备的中间文件中。通过中间文件内容，将数据分别写入对应的表格中。假设在一段时间内，一个MAC地址出现对应多个IP地址的记录，则代表该用户存在欺骗行为，系统需要及时发出报警，相关管理人员能够使用自动关停欺骗源端口功能或者手动关停功能，将欺骗源隔离出网络，确保其它用户的正常使用。利用图3给出具体的操作流程图。(2)故障处理模块：故障处理模块将网络故障处理的全过程进行系统化以及流程化。运维人员及时受理用户故障报修，通过故障描述判断系统发生故障的原因，打印现场服务单，并且前往故障地点进行处理，当用户签署现场服务单后将故障处理结果及时录入系统中，以实现故障处理。具体的操作流程如图4所示。故障处理模块主要包含三个步骤，分别为：(1)及时添加故障报修；(2)故障预处理响应；(3)故障处理流程。当系统启动后故障报修流程后，将自动形成故障服务单号，运维人员需要及时录入报修人员的相关信息，形成对应的故障处理服务单。如果系统运维人员看到未响应故障信息之后，点击故障描述启动预处理流程。运维人员通过故障描述信息，分别录入预判断故障原因，同时将当前时间设定预处理响应时间，将现阶段运维登录人员设定为预处理人，以达到预处理的目的。当运维人员前往用户处排除故障后，需要将故障处理方法录入系统中，将现阶段登录用户设定为故障处理人员，以实现故障处理流程。当一条故障系统信息录入系统后，假设在30分钟内运维人员没有进行响应，系统将会进行无响应播放告警提升运维人员，直到故障处理完成为止。现阶段信息化综合运维行政管理系统已经正式投入使用，系统的登录见面以及首页，分别由以下模块组成，分别为：(1)系统登录：整个系统为B/S架构所设计的系统，只要在可达服务器的网络内，需要采用任意PC机，打开浏览器，访问系统IP系统地址或者地域名，即打开系统登录页面，同时设定用户名以及密码，点击登录后即登录系统。(2)首页：系统将首页设定为入口页面，主要负责提供系统主要功能模块的列表，及时显示不同功能事件统计以及系统的运行状态等。(3)网络状态：网络状态主要负责提供管理员及时查看校园网络拓扑结构，实时掌握网络设备的运行状态以及相关链路的流量信息。(4)报警信息：主要显示网络的运行状态，设定设备阈值告警，接入设备冲突告警以及对应的日志记录等。①网络运行状态子模块：能够显示全部网络管理设备在一天或者七天内各种类型的故障信息，还可以通过电力统计图表进行详细信息查询。②阈值告警子模块：假设设定阈值的链路流量高于或者低于阈值，系统需要及时发出报警，同时提示相关工作人员注意系统的异常现象。③报警子模块：显示最近一天内IP-MAC对应关系变化次数的情况，同时将变化数量较多的条目设定为疑似欺骗，及时告知管理人员。④设置日志子模块：显示全部接收设备的数据信息，提供给管理人员掌握设备的运行设备日志，同时判定设备状态以及产生故障的原因。(5)运维管理：运维管理模块主要负责完成用户网络故障报修的受理、跟踪以及解决，确保运维人员故障处理日志以及分享等功能。(6)系统管理：主要负责完成系统参数设定，网络设备的手动、自动添加以及设备区域的管理以及关键链路阈值的设定等。(7)用户设置：用户设置主要负责实现系统用户的管理以及相关操作记录的自动查询等。

4仿真实验

为了验证所提信息化综合运维行政管理系统的综合有效性，在IntelCorei7-7500处理器、主频3.4GHz、内存16GB、1TB硬盘的PC机下进行仿真实验测试。(1)信息化综合运维行政管理成本/(万元)：在整个系统运行的过程中，管理成本一直以来都是大家关注的热点话题。以下仿真实验测试选取两种不同的管理系统作为对比对象，重点对比不同系统的管理成本，具体实验对比结果如表1所示。分析表1中的实验数据可知，在三种管理系统中，所设计系统的管理成本明显更低一些，在实际研究的过程中，所设计系统有效解决了网络设备的管理以及维护问题，促使系统发生故障的概率降低，随之管理成本也大幅度降低。(2)工作效率/(%)：在上述实验的基础上，以下对比三种不同管理系统的工作效率，具体实验对比结果如图5所示。分析图5中的实验数据可知，所设计系统的工作效率在三种系统中为最高；文献[3]系统的工作效率次之；文献[4]系统的工作效率最低。其中，在实际应用的过程中，所设计系统重点针对网络设备的管理以及维护问题进行研究，及时给出对应的管理以及维护方案，有效确保系统的稳定运行，同时增强系统的工作效率。

5结束语

针对传统系统存在的一系列问题，设计并提出一种信息化综合运维行政管理系统。仿真实验结果表明，所设计系统能够有效提升系统的整体工作效率，同时减少系统管理成本。由于受到各方面因素的限制，导致所设计系统仍然存在一定的不足，后续将重点针对以下几方面的内容展开研究，即：(1)现阶段校园内还没有相对完善的视频监控系统，需要进一步进行完善，后续能够将系统和安防相关的系统进行对接，以有效实现三维可视化校园管理。(2)后续将针对系统内部各个管道的动态及时进行管控。

作者:康雅琼 单位:陕西职业技术学院