100 likes | 235 Views
網絡管理. 慕光英文書院 梁家雄. 網絡管理的六大工作及其目標. 全校佈線 全校上網並與互聯網供應商配合 安裝各類伺服器提供伺服器服務 加強伺服器及工作站的保安預防病毒及黑客 加速上網瀏覽及提供安全瀏覽環境 解決網絡故障. 全校佈線. 大部份學校已完成佈線工程 全校電腦由雙絞線或光纖連接 部份學校可能要加裝路由器把各區電腦分隔 所有電腦必須可以連接學校的各台伺服器及互聯網. 與互聯網供應商配合. 與互聯網供應商討論供應商所提供之路由器的設定 設定校內電腦的 IP 地址〈校內電腦應全部使用內部 IP 〉
E N D
網絡管理 慕光英文書院 梁家雄
網絡管理的六大工作及其目標 • 全校佈線 • 全校上網並與互聯網供應商配合 • 安裝各類伺服器提供伺服器服務 • 加強伺服器及工作站的保安預防病毒及黑客 • 加速上網瀏覽及提供安全瀏覽環境 • 解決網絡故障
全校佈線 • 大部份學校已完成佈線工程 • 全校電腦由雙絞線或光纖連接 • 部份學校可能要加裝路由器把各區電腦分隔 • 所有電腦必須可以連接學校的各台伺服器及互聯網
與互聯網供應商配合 • 與互聯網供應商討論供應商所提供之路由器的設定 • 設定校內電腦的IP地址〈校內電腦應全部使用內部IP〉 • 如校內電腦數量很多,你可能要使用 Class B 甚至 Class A 的內部IP,但最好可以把整條網絡分割成多個Subnet
提供伺服器服務 • 視乎學校的要求選擇操作系統(linux+NetBSD) • 要安裝的伺服器種類很多,視乎學校的需要才決定安裝那些伺服器,但不應把所有的伺服器都裝在同一部機器上 • 檔案伺服器(Samba) 、緩存伺服器(Squid)、網頁伺服器(Apache+PHP+MySQL)、電郵伺服器、新聞伺服器、dhcp伺服器、DNS伺服器等等
加強伺服器及工作站的保安 • 加裝防火墻 • 經常為伺服器加裝補丁(Security Patch) • 加裝路由器或在交換器上設立VLAN • 減少或分散伺服器上的用戶 • 工作站應設定為一般用戶不能更改任何設定 • 在工作站安裝防毒軟件
加速上網瀏覽及提供安全瀏覽環境 • 減少 collision domain • 加裝高效緩存伺服器,盡可能使用 parent 和 sibling 緩存網頁數據 • 防止學生瀏覽不良網頁
解決網絡故障 • 在佈線時應編訂一份明確的佈線紀錄 • 注意器材是否已接地線 • 使用網絡監控軟件確保各伺服器正常運作 • 解決網絡故障時要分隔故障區域,找出故障的源頭
全校網絡不應由一個人全盤管理 • 一般電腦硬件問題全部交由TSS技術員負責 • MMLC或電腦室交由學生(IT prefect)或實驗室技術員管理 • 伺服器交由ITC或AIT教員管理