张家口市第一中学 校园网络中心维护工作手册

为了提高工作效率，争取积极、主动地搞好我校校园网的网络维护，力求保证全院网络主干畅通。及时解决网络运行中出现的主干问题，各主干维护人员要规范、有效地作好维护工作，不仅要解决出现的问题，还得尽量去分析出现问题的原因，做到即治标又治本，为以后解决类似问题节约时间和精力。

一、        主干维护

（一）           维护人员准备

为了搞好校园网主干网络维护，当问题出现时能及时发现问题、较快解决问题。各网络主干维护人员在平时须准备好以下准备：

1.    常规类：各主干、核心设备配置和数据资料备份，安装网络管理软件监控和分析网络运行状况。

2.   工具类：笔记本电脑、光通道检测仪、网络测试仪、水晶头、标签、笔、相关钥匙（非主干）。

3.   资料类：Ip地址分配表、管理IP分配表、校园网技术资料、维护登记表、核心和汇聚交换机的说明书、防火墙的说明书、路由器的说明书、维护联系电话表。

（二）           维护思路

1.   总体思路

先定位，后动手；先思考，再动手；要细心，可还原；要标记，要登记，要总结。

2.   具体思路

第一步：安装网络管理软件，对整个校园网实行24小时不间断监控，力求能及时发现问题并为解决问题提供依据。

第二步：首先定位故障。通过观察设备状态或用网络管理工具检测以判断是整个校园网故障还是某个或某几个子网故障。若是整个校园网故障则进入第三步，若是某个或某几个子网故障则进入第四步。

第三步：若是整个校园网故障，应马上联系宽带接入服务提供商，以确定是宽带接入服务提供商的问题还是学院主干的问题，并及时向相关领导汇报和发布相应公告。如果是宽带接入服务提供商的问题，应马上作好登记，并随时检测网络的通断状态，作好网络全通的准备。如果是学院主干设备出了问题，则应按以下步骤进行处理:

A.    首先进行定位，看是防火墙、路由器、还是核心交换机的问题；

B.    利用备份进行恢复解决问题则进入第五步，否则用串口或远程登陆重新配置相应问题设备。

C.    若不是设备的软件问题，而是硬件问题则应及时给相关学院领导汇报并及时送厂家维修。在设备维修过程中，若有备用设备，应及时安装备用设备保证全院上网，若没有备用设备则应考虑看能否用现有设备作相应替代方案上网。

第四步：若是某个或某几个子网故障，而不是全网故障，则应通过网络管理软件的检测信息，查找故障的原因，确定是线故障、汇聚交换机故障、还是核心对应端口故障。向部门领导汇报并根据定位的故障作相应处理，争取尽快解决问题。

第五步：该还原的还原，该标识的标识好。

第六步：添好相应登记表，并分析原因，作好总结。若因用户端的问题，要给用户讲清楚该注意什么，该如何避免类似故障再次发生。

（三）           维护禁忌

1.       准备不足，没有定位故障就随意动线路和设备。

2.       动手前准备不充分，导致最后不能还原。

3.       治标不治本。

4.       不分析，不总结。

5.       不标识。

二、        非主干维护

（一）           维护人员必带工具

为搞好校园网网络维护，各网络维护人员在进行维护时必须带好以下工具：网络测试仪、水晶头、标签、笔、笔记本、维护登记表、IP地址分配表、相关钥匙（非主干）、3米左右RJ45跳线一根。

（二）           维护思路

1.   总体思路

先定位，后动手；先思考，再动手；要细心，可还原；要标记，要登记，要总结。

2.   具体步骤

第一步：首先定位故障。通过打电话或询问以判断是整个校园网、某个子网、某几台还是单台故障。

第二步：若是整个校园网或某个子网的故障，应马上通知主干管理人员，若是局部几台或单台故障，便可进入第三步。

第三步：确定是局部几台故障还是单台故障，如是单台故障，则进入第四步；如是局部几台故障，则检查相应级联交换机（电源开没有，有没有环）和相应级联交换机的接入双绞线（接触好否，水晶头是否有问题，对应上一级交换机的端口是否坏了），根据问题情况作相应处理并进入第五步。若不能及时解决，应及时给相关管理人员汇报。

第四步：设置好笔记本的IP地址、子网掩码、网关和DNS，用笔记本检测看能否上网。判断是电脑故障还是网络的故障。如是电脑故障，则给用户讲明原因，视情况处理。若是网络故障，则借助测试仪，检查双绞线和交换机端口，并作相应处理，若不能及时解决，应及时给相关管理人员汇报。

第五步：该还原的还原，该标识的作好标识。

第六步：添好相应登记表，并分析原因，作好总结。若因用户端的问题，要给用户讲清楚该注意什么，该如何避免类似故障再次发生。

（三）           维护禁忌

1.       没有依据或许可，随意更改或分配IP地址。

2.       没有分析，没有思考，随意动线路和设备。

3.       没有真正找到原因就开始重作RJ45头。

4.       动手前准备不充分，导致最后不能还原。

5.       治标不治本。

6.       不分析，不总结

7.       不标识。

三、        网络配线间管理

1.       网络配线间(以下简称配线间)是学院网络的转接点，是学院安全、保卫及保密的重要防范部位。网管中心的网络管理员负责配线间网络设备的日常管理,网络配线间的网络连接设备，其他部门无权动用。

2.       严禁无关人员进入配线间。其他人员因工作需要进入配线间，须经相关部门同意，由网络管理员陪同进入工作，并进行记录。

3.       网络配线间的设备要摆放整齐，网线连接有序，所有网线均要有标记，所注符号与网络设备一一对应，并有文档记载。

4.       每月清扫一次配线间，不得在配线间吸烟、喝水、吃零食。不得在配线间放置与工作无关的物品。 要放置气体灭火设备。

5.       未经许可任何人不得将其他电器接在配线间网络设备电源上；网络设备不得接到其他电源上工作。

6.       网络管理员定期巡视、检查配线间的设备运行情况，发现问题及时解决并上报，将情况进行记录。

7.       任何人不得擅自进入配线间；严禁擅自改动线路配置及挪用网络设备；严禁擅自携带设备接入网络。一经发现，将报学校有关部门予以处理。

四、        校园网日常运行维护

（一）           网络安装维护管理

1.       网络安装维护工作将进行统一归口管理，所有网络安装维护工作都需要事先与网管中心联系并进行登记，网管中心将指定专人负责这项工作；

2.       网管中心将在2个工作日之内做出响应，并安排技术人员进行网络安装维护；

3.       凡未经网管中心认可的安装维护工作，将视为与网管中心无关；

4.       网管中心将详细记录安装维护的工作过程、用户反馈、安装维护质量等资料，并建立安装维护记录；

5.       根据有关规定和要求，做好网络有害信息的防范工作，并做好相应的记录；

6.       在考核网络安装维护人员工作时，网管中心将把安装维护记录作为一个重要依据。

（二）           网络运行管理

1.       保证网络通畅是网络正常运行的基本要求，网管中心将不定期对网络运行状况进行调查并收集用户反馈意见，建立网络运行记录，详细记录每天的网络运行状况，网管中心将指定专人负责这项工作；

2.       若我校在工程建设和日常校舍维护时确需断开网络的，需要事先向网管中心提交书面申请，申请中必须写清楚申请断网的理由、何时断网、持续时间等内容。经网管中心批准后才能进行所需的建设和维护工作，在断网前网管中心将在主页上、学院宣传栏的显著位置发出明确通告，并将记录备案；

3.       若由于互联网高速接入运营商的原因需要断网的，若已经得知断网消息的，必须在断网之前及时发出通告，并报网管中心备案；

4.       在断网前没有事先申请报批、或者没有事先发出断网通知、或者无故出现网络阻塞等情况，若经网管中心调查分析，并不存在高速接入运营商的原因或线路设备突发事故的，将视为网络工作人员的责任事故。对责任事故的当事人，将根据有关规定进行处理，并记录在案；

5.       根据有关规定和要求，做好网络有害信息的防范工作，并做好相应的记录。

6.       在考核网络工作人员工作时，网管中心将把网络运行记录作为一个重要依据。

五、        校园网值班

校园网是我校信息系统的基础设施，是实现教学、科研、咨询、管理现代化的基础技术支持系统。为确保网络系统安全正常运行，保障校园网信息畅通，特对网络维护和网络安全值班做出如下规定：

1.       值班人员必须遵守学校和部门的各项规章制度，遵守职业道德，严守保密规则，注意保守国家和部门的机密。

2.       值班人员严格实行交接班制。交接班时应查看上一班的工作记录，交班者对未处理的事件应说明原因，接班者应做好记录，并检查所交给的设备、通讯工具的运行状况；交接班后，接班者成为所有责任人。

3.       值班遵循“首问负责制”，第一级是安全运行值班人员，可以是网管中心值班人员兼任；第一级值班人员将安全事件向上一级提交后，应该全程跟踪对该事件的处理。事件和问题的移交是交接班的最为重要的内容之一。

4.       值班人员要随时监视网络、校园网主页运行情况，发现网络运行异常或校园网主页受到攻击时，应及时向相关主管人员报告，并做好记录；未经主管人员批准不得擅自更改网络配置和网站的内容。

5.       值班人员每隔一时间段需对学校的主页刷新一次，同时对网速进行测试，并对测试界面进行备份。

6.       对用户反映的网络问题原则上要及时处理，出外维护时，确保通讯畅通；因特殊情况不能及时处理的，应给用户做好解释。

7.       值班人员在值班时间不得带非工作人员进入网络中心机房，凡进入网络机房工作的人员，必须做好工作记录，认真填写工作日志。

8.       严禁在值班时间内内玩电脑游戏、下载与工作无关的文档；严禁私自在网络中心服务器上安装与本工作无关的软件，以防病毒感染。

9.       值班人员必须严格遵守安全、防火、防盗制度，定期检查消防设施，发现问题及时报告有关部门予以解决，离开时察看灯、空调、门、窗、锁等是否关闭好。

如果因为违反以上禁忌而造成网络故障的，将根据学校和部门有关规定追究相关人员的责任。

                                  张家口市第一中学网络中心

                                2015年6月12日