300 likes | 434 Views
資訊室工作經驗交æµå ±å‘Š. ä¸å¤®ç ”究院民æ—å¸ç ”究所 資訊室王鈞 2008/7/24. å ±å‘Šå¤§ç¶±ï¼š. æœå‹™å°è±¡èˆ‡éœ€æ±‚ 資æºèˆ‡åˆ†é… å·¥ä½œé …ç›® 經驗交æµ. æœå‹™å°è±¡èˆ‡éœ€æ±‚. ç ”ç©¶äººå“¡ 文書處ç†ã€ç”°é‡Žè³‡æ–™è™•ç†ï¼ˆå½±ã€éŸ³ã€ç›¸ç‰‡ï¼‰ã€ç›¸é—œäº‹å‹™è™•ç†ã€é›»å資料庫查詢ã€çµ±è¨ˆé‹ç®—(少數)åŠå…¶ä»–資訊相關需求 行政技術人員 å¦‚ç ”ç©¶äººå“¡ï¼ˆä¸å«çµ±è¨ˆé‹ç®—ï¼‰ï¼Œå¦æœ‰è¡Œæ”¿ä½œæ¥ åŠ©ç† å¦‚ç ”ç©¶äººå“¡ 其他(支薪者:如約è˜ã€çŽåŠ©ã€è¨ªå•ã€åšå£«å¾Œç‰ï¼‰ å¦‚ç ”ç©¶äººå“¡ å…¶ä»–ï¼ˆä¸æ”¯è–ªè€…:如訪å•ç‰ï¼‰ å¦‚ç ”ç©¶äººå“¡ 借用單ä½. æœå‹™å°è±¡èˆ‡éœ€æ±‚. 所有æœå‹™å°è±¡çš„需求差異ä¸å¤§
E N D
資訊室工作經驗交流報告 中央研究院民族學研究所 資訊室王鈞 2008/7/24
報告大綱: • 服務對象與需求 • 資源與分配 • 工作項目 • 經驗交流
服務對象與需求 • 研究人員 • 文書處理、田野資料處理(影、音、相片)、相關事務處理、電子資料庫查詢、統計運算(少數)及其他資訊相關需求 • 行政技術人員 • 如研究人員(不含統計運算),另有行政作業 • 助理 • 如研究人員 • 其他(支薪者:如約聘、獎助、訪問、博士後等) • 如研究人員 • 其他(不支薪者:如訪問等) • 如研究人員 • 借用單位
服務對象與需求 • 所有服務對象的需求差異不大 • 沒有特殊運算需求 • 沒有特殊軟體需求 • 目前共同供應契約提供之個人電腦均能滿足需求 • 少數人有MAC電腦需求
資源與分配 • 所有資訊設備均由資訊室編列預算執行,依據委員會規定購置安裝,按等級分配給研究、行政、助理及其他人員使用 • 其他單位有特殊需求得自行編列預算執行,設備由該單位管理使用 • 研究人員之計畫若有資訊設備預算得自行執行或委託資訊室協助採購,設備由該研究人員管理使用
資源與分配 • 所有業務費之支出,均依委員會相關規定及決議辦理,資訊室有一萬元以下之決定採購權。 • 所有物品之分配均依委員會相關規定辦理 • 若有不足,由研究人員業務費自行支出 • 委員會為決策單位,資訊室為執行單位 • 若有未盡事宜,提案由委員會決議
資源與分配 • 逐年編列預算購置分配研究人員: • 田野用手提電腦 • 數位影像儲存盒 • 隨身硬碟 • 隨身碟 • 網路視訊會議配備 • 各種讀卡設備等…… • 若有不足,由研究人員業務費自行支出
工作項目 • 電腦軟硬體支援: • 電腦採購、安裝、維護、修繕 • 軟體安裝、使用者協助、異常狀況排除 • 協助同仁軟、硬體請購、規格建議 • 軟硬體使用協助、教授、網路電腦教學 • 零件、耗材採購、領用與管理 • 軟體採購、領用與管理 • 其他系統設備電腦軟硬體提供 • 會議室投影、電腦設備建置與管理,會議支援 • 公用設備(投影機、筆電…)採購、維護與借領用
工作項目 • 機房建置與管理 • 不斷電系統建置與管理 • 網路規劃與管理 • 資料儲存與備份 • 資訊安全管理 • 網站管理,網頁內容更新 • 行政業務電腦化 • 公共區域資訊設備:印表機、無線網路
工作項目 • 主機伺服器建置、與維護 • DNS Server • DHCP Server • Wins Server • WWW Server • File Server • Printer Server • Terminal Server • VPN Server • SMS Server • SharePoint Server • DB Server • Backup Server • Virtual Server • WSUS Server
經驗交流 • 工作簡化 • 災難處理 • 備援及備份 • 治療與預防
工作簡化 • 1995年約60台電腦、40台印表機,資訊人員2人,工讀生1人 • 2008年約250台電腦、60台印表機、伺服器、網站、應用系統、會議…,資訊人員2人,工讀生1人(+0.4人) • 政府政策:精簡人力
工作簡化 • 一年新灌、重灌電腦百台以上 • GHOST → LSR → BESR • 統一控管設定,限制使用者行為 • 減少重灌機率 • 快速因應系統及環境變更需求 • 需要同仁體諒配合 • 遠端遙控 • 只要網路能通,可處理大部分軟體問題 • 其他部分到現場處理或搬回修理 • 資產查詢 • SMS Server
工作簡化 • WWW網站分工更新 • 所內IIS網站+Frontpage,再上傳計中網站 • 文字表格由各單位即時更新 • 其他部分由資訊室統籌管理 • 工作網頁化 • 2002年初開始使用SharePoint Service • 開機時及IE首頁強制進入「所內應用網頁」 • 資訊室工作網頁
1.Cisco Network Assistant 2.Cisco Network Assistant Web
災難處理 • 機房環境問題 • 電源中斷、冷氣問題 • 立即自動關機,復電後開機 • 伺服器硬體故障 (主機板、磁碟陣列…) • 簽維修合約或延長保固 • 使用大廠設備及較穩定之UPS • 伺服器軟體故障 • 延後更新升級(無法開機、網域毀損… ) • 技術支援合約
備援及備份 • 常用之Server,在不同主機上均有其備援Server • 如:DNS Server、WWW Server、File Server、Printer Server、 Backup Server 、Virtual Server • 平日並行運作,一旦故障,可自動或手動切換 • 其他 Server,亦可很快完成備援Server上線 • 另有使用 Virtual Server方式建置SharePoint Server • 方便整機備份及異機還原
備援及備份 • Server 備援: • 縮短災難處理時間 • 可線上維修主機 • 可線上更換主機 • 使用者不受影響(或無感覺) • Backup Server • 利用分散式檔案系統(DFS、NtFrs)達成備援 • 磁帶備份 • 陰影複製(短期資料,快速還原)
治療與預防 • Officescan 用戶端140台。 • 每天病毒/惡意程式記錄及間諜程式/可能的資安威脅程式記錄均有數十個/每日 • Officescan 用戶端增至230台。 • 安裝防毒牆及Web Filter後 • 病毒/惡意程式記錄及間諜程式/可能的資安威脅程式記錄降至個位數/每日
治療與預防 • 防火牆(2003年中啟用): • 防毒牆(2004年底啟用): • 一年 Attack: 106,184 • 一至六月 Intrusion Prevention: 23,920 • 一至六月 Anti-Virus : 14,500 • 一至六月阻擋不當網頁約14,400筆
防火牆、IPS To ASCC Cisco Switch (所有Switch以VPN分割)
以SSLVPN連線使用院內人文組資料庫直接以網頁連接正常者,約占78%。 以SSLVPN連線使用院內人文組資料庫直接以網頁連接正常者,約占78%。 • 其他不能以網頁連線使用原因有: • 單機作業,需自行安裝軟體在電腦上使用。 • 不需經由VPN連線,需要有帳密登入才能使用。 • 可連線到資料庫網頁,但不能查詢,或是東方語言資料的字碼呈現亂碼不能檢視使用。 • 資料庫網頁直接失聯,呈現空白網頁或錯誤訊息。 • 中文資料不能連線的情形,比率較高。 • 如果改用NetExtender或Terminal Service連線方式,則還是可以瀏覽資料庫。
感謝 • 計算中心提供的協助 • 所內長官及同仁的支持與配合 • 資訊室工作同仁的勤奮及熱誠 • 謝謝大家