计算机网络实用教程(中文经典版)13

下载 第13章 网络的维护与升级 在阅读完本章并完成练习后，你将能够： • 执行基线分析，以决定网络的当前状态 • 描述网络硬件添加和升级的步骤 • 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 和遵循常规硬件与软件维护步骤 • 说明对网络进行更改的潜在的缺点 • 描述网络软件操作系统升级过程中采取的步骤 • 研究网络发展趋势，以规划为未来的网络升级 工作经历 我曾经在一家世界级剧院的计算机服务部门工作。两年前，我们对网络的需求已 经超出了网络的承受能力。用户忍受着很慢的响应时间和经常断线的困扰。网络工程 师发现它已经不能支持老的设备，它需要更新了。 我们找到了可以完成网络升级（从主干网到桌面）的资金。我们雇佣了一家公司 帮我们策划。因为工程这么巨大（影响到从市场到结算的每一个环节），顾问决定将分 段执行主干网升级、局域网布线系统、网络设备移植，桌面系统移植，文件和维护系 统移植以降低可能出现的破坏性。一项最困难的问题是为我们的设备布线，而我们面 临的是一个并不像普通办公大楼那样的建筑。 不论怎样，六个月之后，在其他承包商的帮助下，我们完成了整个工程。 新网络使整个剧院提高了工作效率，网络能更快地处理数据，很少有低效时段。 现在我工作在专门负责升级的咨询公司。 Sophie Harris Sage系统公司 网络，和其他的复杂系统一样，始终处于一种不断变化的状态。无论变化是出于内部， 像大量涌向服务器的处理器的申请，还是外部因素，如某种类型的集线器报废了，你都要花 费大量的时间去调查、推断、排除对网络的影响。在第 1 2章中，你学会了如何发现和解决网 络问题。那里讨论的一些解决方法是需要改变软硬件。在本章，你将在此基础上了解需要立 即执行的变化，还有那些需要加强网络功能、扩展性、性能和安全性的变化。 理想情况是，你为网络上的所有变化做计划和预算。但是实际上，许多网络变化是来自 突发的意外的需求。例如，一个秘密的泄露将会使 I T部的副主席宣布所有操作系统的防火墙 必须被升级，所有系统的登录权限必须被仔细检查。为了完成这个迅速的变化，你必须有高 超的技艺、完全熟悉网络，并且要求思维敏捷。升级防火墙是需要正确计划和测试的一个非 常小的一个例子。在本章，你将学习如何使网络更安全、更可靠、响应更快的几种维护升级 方法。 13.1 保持同步跟踪 像在第1 2章中学到的那样，持有网络各方面的准确、及时的档案，将方便你排除故障， 使你能更有效地管理网络。为了网络的维护，你需要跟踪所有的变化和升级。你应 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 下网 络变化前后的状态。这一节的第一个主题，标定基准，阐述怎样开始这个档案。 13.1.1 标定基准 正确维护网络的第一步是标记它当前的状态。只有分析了网络过去的性能之后，你才能 预测网络将来的状态。测量和记录网络当前状态的操作叫标定基准线（ b a s e l i n i n g）。基准线 参数包括主干网的利用率、每日、每小时登录的用户数、网络上运行的协议数、错误的统计 数（例如巨型包、冲突、坏的部件，或者是碎包等在第 1 2章中所述）、网络设备被使用的频率， 或者有关哪个用户占用了最多带宽的信息等。图 1 3 - 1为六周时间内每日网络流量的基准线。 图13-1 每日网络流量的基准线 每个网络都要求标定它的基准线走势。你测量的单元依赖于哪个功能对网络和用户的要 求最苛刻。若员工从自己的硬盘上运行 Lotus Notes，但是需要把产生的数据通过网关送到 I n t e r n e t，你将会主要考虑网关的利用率，而不是服务器。 基准线参数允许你将网络变化会引起的性能变化和过去网络状态相比，标定基准线是准 确了解升级和改变是有助于网络还是有损于网络的惟一方法。 例如，你为组织内顾客服务部共享服务器增加了一个交换机。上司想让你证实一下那个 交换机的确值得花钱。如果事先已经将用户服务部门的网络区段按利用率和反应时间描绘了 趋势图，你就可以在安装了交换机之后再测量同样的特征量来说明用户从网上接受数据是多 么的迅速。如果反应时间变慢，那可能是安装或设置出了问题。 另一个例子，假设社团控制中心的用户抱怨广域网的速度缓慢，如果你已经绘出那一段 广域网的特征量，那你就可以确定是由于网络过载、交通拥挤还是网络错误。 另外，趋势图可以帮助你预测重大网络变化的效果。当你准备给系统升级时，它提供了 最好的分析和预测手段。例如，假使你有 5 0 0个用户，并且主干网在每个工作日上午十点钟和 下午二点钟过载5 0 %。这种状态构成了趋势图。假设公司打算再增加 2 0 0个用户，他们都执行 同样的功能，则难以想象过载情况会多么严重。新加用户相当于当前用户的 4 0 %（2 0 0 / 5 0 0）。 因此，你可以预计为保持当前的服务水平，主干网的容量至少应增加 4 0 %。 第13章 网络的维护与升级 407 下载 注意：网络交通图是非常难以预测的，因为你不能预测在给定的一段时间内用户的习 惯，新技术的影响和变化对资源的需求。例如前边的例子，假设了新用户和老用户有 同样的网络使用习惯。实际上，新用户可能会产生更多，或者更少的网络流量。 绘制趋势图可以帮助你决定怎样适应流量的增长。例如，用户群构成的最大拥挤程度可 以帮你决定是否由1 0 M b p s升级到1 0 0 M b p s以太网，是否只升级某段网络或添加交换机和子网 来提升速度。 注意：你也许想知道网络监视（在第1 2章中已经讨论）和网络趋势图的区别。一个重 要的区别是：网络趋势图可以作为未来的参考基准，但网络监视只提供了连续检测网 络的功能，这些工具可以协同工作，但它们是不同的。 你怎样收集网络基准数据呢？尽管理论上你可以用网络监视器和网络分析仪记录下在一 定间隔内的输出，然而一些程序可以为你产生基准数据。这些程序可以从 I n t e r n e t免费得到， 也可以花钱买到，包括软硬件产品。 在选择网络基准工具之前，你应该决定怎样使用它。如果你管理的是只支持一个关键应 用的小网络，则一个简单的工具就足够了。如果你工作在有多个关键连接的广域网上，你应 该采购更全面的工具。寻找一个具有友好界面的程序，最好是能提供模版和向导，使你可以 快捷地设置参数的程序。确保该工具和已有操作系统环境集成，并且支持你公司使用的网络 硬件。 基准工具应该能测量需要的统计参数。例如，只有高级的测量工具才能测量网络上每一 个节点产生的流量，根据协议类型和错误过滤流量，并且同时从不同网段上评估统计数据。 在大多数情况下，基准工具记录下他们以常见数据库的形式收集到的信息，使你能生成 预测网络状况的报告和图表。常见基准工具包括 Concord Communications 的 Network Health， NetScout System的NetScout Manager Plus，以及Wandel 和G o l t e r m a n n的WG Wi z a r d。 当你已经知道本组织的网络统计数据，选择一个基准线工具，并且完成初始化之后，你 应该设立一个重新评价网络的正规计划表。你应该根据日历上的日期或者在网络重大变化之 后实施基准测量。不论你选择哪一个方式，有规律地重复基准测量是建立网络性能历史数据 的惟一方法。通过建立这个历史记录，你可以标记走向，预测将来的需求。 13.1.2 资产管理 评估网络过程中另一个关键部分是检验和跟踪网络上的软硬件，这一过程被称为资产管 理。资产管理的第一步是为网络上的每一个节点列出清单。这个清单不仅应包括网络上组件 总数，还应该包括每个设备的配置文件、型号、序列号、在网络上的位置，以及技术支持的 联络方式。另外，你还应该保留公司所购买的软件的记录、版本号、供应商、技术支持和联 络方式。 像对待基准线工具一样，你所选择的资产管理工具也依赖于公司需求。你也许会购买能 够自动检测到网络上所有设备，并把这种信息保存到数据库的程序，或者自己使用电子表格 来存储数据。在任意一种情况下，资产记录都应该对那些可能管理网络或成为网络排错员的 人是可理解的和显而易见的。另外，随着网络软件和硬件的变化，你应该保证资产管理数据 库自动或手动地定期更新。只有当前数据才是最有效的。 408 计算机网络实用教程 下载 第13章 网络的维护与升级 409 下载 资产管理使网管和升级容易了，这主要是因为你知道网络上都包括什么。例如，你发现 两年前购买的路由器所相应的操作系统软件需要升级来设置安全接口。你需要知道安装了多 少路由器，安装在哪儿，那些已经升过级了。一个当今的资产管理使你避免了旧的说明和故 障记录来回答这些问题。 另外，资产管理提供关于一定类型硬件或软件的花费和收益的信息。例如，你推断 5 0 % 的员工的故障时间花费在一个阻塞的网络接口卡上，如果你打算更换网络接口卡，资产管理 软件将告诉你有多少网络接口卡需要更换，或者所有的已安装的基准线是否有意义。另外， 一些资产管理程序可以跟踪设备的租用期，当将到期时提醒网络管理员。 注意：“资产管理”这个词本意是指一个组织内负责登记所有设备的系统。这个功能经 常由计划部执行，一些与预算相关的任务包括资产管理的原有限制，例如管理网络的 设备的损坏和租用期限等应该由资产管理完成的网上业务。 13.1.3 变化的管理 在第1 2章，你已经学会了用一个变化的管理系统去追踪在排障过程中的每一项改变。你 也必须用管理系统去追踪在管理和升级过程中的网络问题。通常升级管理系统要让同伴知道 你所作的改动，以帮助你设置它们。这一类型的系统将帮助你将网络元件的附属物移位，或 改变和网络的不同表现联系起来。这种便利简化了描绘基准线和测量网络性能的过程。 像资产管理系统一样，变化管理系统只有保持实时才有用处。和资产管理的记录不同， 变化管理的记录不能被自动发现了网络硬件或软件的程序创建，相反，你（或是助手）必须 提供什么时间，什么原因，怎么样一个变化发生了。 13.2 软件修订 如果你维护台式电脑很专业或者曾有自己的家庭电脑，你就该知道使系统运行良好很重 要的一部分就是升级软件。 你可能在网络上执行过下列的软件改变：补充（对某一段软件程序提高或加深）、升级 （对已有代码的主要改变）、修订（对已有代码的或多或少的改变），尽管对每种类型的软件的 改变不同，但是通常被采用的步骤可归纳如下： 1 )考虑改变（不论是补充、升级还是修订）是否必要。 2 )研究改变的目的和它对程序可能产生的影响。 3 )考虑改变是适合于一些用户还是所有用户；应该集中执行还是一台接一台地执行。 4 )如果打算实施改变，告诉系统管理员、办公助理员和用户，制订在非工作时间的改变 进度（除非它是紧急的）。 5 )在作任何改变之前都要备份当前的系统或软件。 6 )防止用户登录正在被改动的系统或部分系统（例如可以限制登录）。 7 )再安装、补充和修订时保持升级指导并按此进行。 8 )执行改变。 9 )在改变之后测试整个系统，像一个普通用户一样完全地测试软件。留意任何修改的非 预想和不满意的产物。 1 0)如果修改成功，开放该系统的登录。如果没成功，恢复旧版本。 410 计算机网络实用教程 下载 11)当修改成功后告诉管理员、办公助理和用户。如果必须恢复老版本，告诉他们为什么。 1 2)在变化管理系统中记录修改。 作为通用的规则，根据经销商的建议升级和补充软件是一个好主意，它可以避免一些网 络故障。例如，一个经销商警告用户注意 We b浏览器上的安全漏洞。为了补洞，他提供了一 个补丁。另一种情况是你得自己寻求产品升级！无论你采用哪种方式寻求补充和升级，你都 应该对这个漏洞采取行动和对软件进行必要的修改。记住，这种变化有时会使系统更糟。万 一是这样，你必须取消对软件所做的补充和升级。在下边的段落中，将学习和网络维护相联 系的软件改变。以及实施这些改变的最好方法。 13.2.1 补丁 前边也谈起过，补丁是对软件的特定部分的提高和加强。它区别于软件升级和修订，它 只改变软件程序的一部分，不改动大部分的代码。补丁经常被软件经销商用于修复代码中的 B U G，或者轻微地增加软件功能。 你会遇到管理网络各个部分内的补丁。另外，网络维护有时需要补充服务器的操作系统。 例如服务器运行N e t Ware 4.11，需要补充它，以解决和 U N I X打印机的兼容问题或者在 2 0 0 0年 到来后能正常地工作。一个Windows NT服务器可能需要相同的补充或者完全不同的处理。 注意：微软称它对 Windows NT的补丁为“ S E RVICE PA C K S”。你可以看到对于 SERVICE PACK 3和SERVICE PACK 4分别缩写为“SP3”和“SP4”。 牢记：补丁不是对整个软件包的替换；相反，补丁是安装在软件之上的，补丁不仅仅限 于网络操作系统软件。例如，你必须补充在 C i s c o交换机上的软件以处理花在令牌环网中的冲 突。当然，你应该补充允许你集中控制网络打印机的程序。 警告：如果你在安装了服务包（Service Pack）之后又在Windows NT几个服务器上添加 了新硬件，为此可能覆盖了一些被服务包升级过了的文件。因此，在安装服务包前升 级硬件是个好主意。如果在安装服务包之后升级了硬件，必须再次安装服务包。 安装补丁和安装新软件一样是很容易的。应该按安装指南来操作，并把安装补丁的目 的描述保存于一个文本文件中。像对待一些重大的网络改变一样，在安装补丁前要备份系 统。尽管补丁在经销商发行之前经过了全面测试，你也不能保证它在系统上毫无漏洞地工 作。这种考虑是必要的，特别是当你补充一个网络操作系统时，尽管许多补丁在安装之前 会自动备份系统，但你不能依赖此种方式。你必须保证在补丁不是更好而是更糟时能恢复 系统。 另外，在用户不能或者不会登录网络时再实施补充。即使你确信补丁会马上完成而不会 对当前永恒造成负面效应，不要去尝试在正常工作时间实施补充，如果真的引起麻烦，你需 要另外的时间去恢复它，这将取决于补丁是多么复杂或可理解的，你需要警示用户远离系统 几小时或一整夜。 补丁实施完毕，测试系统验证一下预先的加强效果。此时你需要再浏览经销商的建议以 保证你理解了补丁的目的和正确安装的方法。为了让一些补丁起作用，你需要改变系统配置 文件和重新启动，测试软件证实它没有引起一些非预想的非理想的影响。一旦你确保补充成 功，你又可以允许用户登录了。 第13章 网络的维护与升级 411 下载 为了跟上经销商的补丁发行，你应该查看经销商的技术支持站点，或者填写他的邮件表 单。经销商经常试图捆绑垃圾在一个补丁中。如果你是一个已经注册的用户，他们会提醒你 重要补丁的发行。像 N o v e l l和M i c r o s o f t这样的大经销商的补丁消息甚至会在杂志上刊登。注 意经销商只有偶尔才发布一个补丁修复一个简单的问题。 把了解网络软件的补丁作为一项政策，不管它涉及操作系统、设备还是客户端程序。如 果你工作在一个有多个服务器、路由器和其他设备的大公司，你应该派一个网络管理员去负 责管理服务器的补丁或打印机的补丁等等。 13.2.2 客户端程序升级 你也许清楚，软件升级是对已存在代码的巨大改变。它也许不是由提供商免费提供的， 也许不能完全取代旧的程序，一个升级的客户端程序代替了一个已经存在的客户端程序。总 之，升级是用来在旧的客户端程序上添加功能和修复 B u g的。例如微软技术支持的站点为客户 提供Windows 95 Dial-Up Networking升级，使其能根据拨号连接的速度自动调整 I P接口类型。 对于N o v e l l客户，你可以实施升级使本地支持集中了桌面管理程序的 N o v e l l ’s Z.E.N. Wo r k s。 根据升级是重新设定还是简单的补丁，客户升级的范围和目的相差甚多。 注意：B u g这一词经常用在描述在软件中可以引起程序异常的缺陷。偶尔，这一词也可 以用于描述硬件的缺陷。在升级一个客户软件之前，仔细阅读随同升级软件一起的指 导。它告诉你如何安装软件。这次升级是否需要你先安装以前的升级版本，是否需要 特殊的设备，它的改变将怎样影响用户。 一个升级将影响用户，或完全改变网络的登录界面，客户升级通常会覆盖工作站上的一 些系统文件（例如 * . D L L文件）。所以它的安装会影响到其他的相关程序。它甚至会使一些程 序不能像没安装客户升级程序之前那样运行。例如，一个更新了 Windows 95 Dial-Up N e t w o r k i n g的用户将会遇到一个问题，就是已工作了两年的旧版本的 A O L软件不能再运行了。 这时，最好的方法是同时升级A O L软件。 对所有的升级，你要在一个独立工作站上测试之后再向所有的用户执行。同样，你应该 预先准备好恢复备份。因为大多数客户软件升级不自动地备份老版本，你应该把老版本放在 手边。在工作站上或在磁盘上，以防万一你需要它。 你可能是一台工作站接一台工作站地升级，也可能是用一个软件执行程序，像微软的 Systems Management Server 可以从工作站上同时升级多个工作站。尽管后一种方式效率更高， 但不是任何场合都适用。假设考虑一个有 5 0 0个用户的网络，他们使用不同的软件、硬件。你 能确保客户升级和每个工作站软硬件兼容吗？你能保证客户升级不会使用户当前的软件设置 改变了吗？你能保证用户都会登录接受它的升级吗？（例如，一些移动的用户将会发生什么 呢？） 总之，在允许软件分配程序升级客户软件时，应该仔细预计并熟悉客户特征。另外，你 应该告诉用户所作的升级并为此解释他们的工作站将怎样变化。如果不这样做，用户将会因 惊恐而大量涌进办公室助理室求助。 13.2.3 应用程序升级 像客户端应用程序升级一样，应用程序升级是针对于增加功能或解决与软件相关的问题 而对软件的全部或部分所做的修改。应用程序升级适用于被网络上所有用户所共享的软件。 记住，共享软件的改变会立即影响到所有的用户，你必须格外警告确保应用软件升级不会引 起非预想的问题，在允许用户登录之前必须进行全面的测试。 改变共享网络上应用程序的原理和改变客户软件的相同。在实施改变之前，你要权衡要 求和它潜在的危险，在升级之前你要备份旧版本，在实施过程中阻止用户登录，让用户和系 统管理员知道所有的变化。 和用户的系统软件升级不同，应用软件升级并不是要修复软件的问题，而是为了增加功 能。为此，应用软件升级与其说成是必须的不如说成是更方便的。所以，升级应用软件需要 的时间、花费、精力要和升级应用软件的必要性作权衡。这种权衡在网络工程师时间有限的 情况下更是必须的。例如，用户要求网络管理员升级公司的 Wo r d P e r f e c t版本，好处仅仅是允 许用户在他们的表格中打印水样文格，这种升级是费时费钱的。另一方面，如果升级是增加 必要的属性，例如，综合公司的消息系统，那就值得这样做。 对于一个重要的应用程序升级，你还要提供用户培训，如果你决定让用户参考外界的培 训工具，确保他们学到了你网上应用程序的特有之处。例如，你定下了制度从不为 Lotus 1-2- 3程序安装电子表格例样，要让用户知道这一限制，同样，如果你限制了程序的功能（例如， 阻止用户将自己的We b页放到服务器上的F r o n t P a g e上），你应该公布这一制度。你向用户做的 准备和通知越好，公司助理受到的求助越少。 13.2.4 网络操作系统的升级 也许你要做的最关键的升级是针对网络操作系统的。它通常对服务器和客户机操作方式 造成重大的、潜在彻底性的改变。所以，在你安装它之前，需要充分的预测、产品调查、可 靠性测试。实际上，对于多用户的网络，为完成这项任务你需要制定和遵循一个项目计划。 这项计划应该包括与其他软件升级有关的所有的注意事项。另外，在计划中还应考虑下列的 因素： • 升级将怎样影响用户名、组、权限、协议？ • 升级将怎样影响登录到服务器上的文件、打印机、目录？ • 升级将怎样影响应用软件和客户软件在服务器上的关系？ • 升级将怎样影响工作在服务器上的配置文件、协议、和服务？ • 升级将怎样影响网络上服务器和其他设备的关系？ • 怎么能在相同的条件下确切地测试升级版本？ • 你怎样利用新操作系统提高系统的效率？ • 当你在升级过程中需要帮助时，你和操作系统生产商之间的技术支持安排是怎样的？ • 你有足够的时间去升级吗（例如，在周末进行是不是比当晚更好）？ • 你能确保用户、办公助理和网管理解升级会给他们每日工作带来怎样的变化吗？ 以上是你在升级网络操作系统之前要问自己的几个重要问题，网络环境将关心其他的问 题。例如，假设你是一个公司的网络管理员，公司被另一个公司收购了，你们的两个公司使 用两个不同的网络操作系统， I T部主管让你把自己的网络升级成另一个公司同一版本的。此 时，你不仅要考虑先前的那些问题，还要考虑与第二个公司的操作系统有关的问题。例如， 它的域是怎么组织的？通过在你升级自己的系统时考虑这些问题，你可以确保两个网络的合 412 计算机网络实用教程 下载 并网可以平稳地运行。 一个网络操作系统的升级是复杂。它不能在预算、资源、时间严重受限的条件下进行。 下面的场景说明了仔细计划和有系统的步骤怎样帮助你完成系统的升级。在这里，网络管理 员实施了一个典型网络系统的升级。 汤姆是一个拥有4 0 0个全职员工和使用了3台N e tＷa r e 3 . 1 2服务器的预算公司的网管，汤姆 想把服务器升级为 N e t w a r e 5 . 0，他阅读了 N e t w a r e 5 . 0的改进，想到公司的壮大将超越 N e t w a r e 3 . 1 2服务器的能力。另外，他的同事和一些用户开始询问什么时候进行网络升级。汤 姆决定利用他的权限升级网络。他把其他工作移交给助手，并着手开始升级。 1 )调研：汤姆收集了他所看到的商业杂志上关于的 N e t w a r e 5 . 0的文章。因为他知道商业 杂志可能是不准确或者是偏颇的，他也在 I n t e r n e t上查阅N o v e l l新闻组，想知道做过类似升级 的网管经验。他打电话给本地可靠的董事询问他的建议。另外，汤姆仔细研究了 N o v e l l ’s We b 站点，想知道 N e t w a r e 5 . 0提供的整理特征，他的网络和用户是否需要。他一旦收集了这些信 息，就把它们整理在一个表里，就像在写一个表格文章。在表格里，他例举了在他升级后的 好处和风险。 2 )申请：汤姆最初的研究表明安装 N e t w a r e 5 . 0将解决一些技术问题，或使桌面支持组集 中管理公司的 4 0 0台计算机。基于他的调查表，汤姆写下了升级建议，包括购买计划和实现 N e t w a r e 5 . 0的 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。他的建议包括如下部分： • 回答在升级过程中的问题（例如， N e t w a r e 5 . 0可以和我们当前的网络检测软件兼容 吗？）。 • 将协助升级和最后认可升级的用户名单。 • 如果升级申请被通过，制定一个粗略的时间和计划。 • 花费考虑。 • 升级短期和长期受益的考虑。 • 回顾升级中的风险。 • 回顾对实施升级的赞同意见和反对意见。 • 购买软件和实施升级的计划。 3 )评估：假设汤姆决定升级的建议被批准了，汤姆决定开始他的评估工作。他从 N o v e l l 经销商那里订购了 N e t w a r e 5 . 0的发行版。他把软件安装在一个现已不用的旧工作站上，它的 硬件和另三个正在工作的工作站基本相同（确保服务器符合 N o v e l l对硬件的要求）。在这个系 统中他开辟了许多虚的用户名和组来模拟真实的网络环境。汤姆也安装了当升级以后服务器 将要支持的所有应用程序和服务，汤姆将升级过的客户软件分发给组内工程师，要求他们使 用虚的用户名和组去测试系统。在一段时间之后，他们将查看系统，并记录下系统是否符合 汤姆在建议书中的要求。工程师特别注意新用户的登录界面，公司重要应用软件的运行方式， 系统的响应时间，升级带来的新特征。汤姆和工程师们在评价过程中经常碰面，讨论和比较 他们的经验。另外，汤姆要求工程师（或者顾问，或者工程师没有这方面的知识）仔细查看 在安装N e t w a r e 5 . 0中的问题。这种方案确保测试是对软件的全面测试。 4) 训练：从前一阶段的评价结果判断，汤姆预言公司将要升级。为了准备这件事，他派 一名工程师接受 N e t w a r e 5 . 0的培训。他也要求对办公助理进行培训。另外，汤姆也考虑和公 第13章 网络的维护与升级 413 下载 司计算机培训主管讨论培训用户的问题，最重要的是，自己申请 N e t w a r e 5 . 0的培训，因为他 将要实施升级。他把自己的培训日程订在实行升级前的前几周，这样他开始干活时，他的新 技能是鲜活的。 5) 预实施：作为实施生计的第一步，汤姆细化了他计划书中的时间表和计划表，使它成 为实施升级的面面俱到的工程计划。他计划将用户标识名、组和用户全力移植到新系统。他 决定了怎样组织 Netware NDS树和创建什么样的组。另外，汤姆再查看了已存在的服务器， 决定哪个设备、文件、目录应该被移植，哪些被压缩。他决定每次只升级一个服务器的操作 系统。 在升级第一个服务器的两周之前，汤姆告诉了用户办公助理和其他员工升级的时间并解 释了将出现的变化。他要求用户清空放在服务器上的数据目录，删除不必要的文件。同样， 他要求网络职员移走那些安装在网络上的不必要的应用程序和服务。如果必要，他和他的员 工打算升级所有工作站上将被操作系统升级影响的客户软件。在升级的前几天，他向员工发 出最后的警告，他将关闭服务器多长时间来实施升级。 6) 升级：汤姆决定在一个周末升级，在升级之前，他把软件资料和他的方案、软件 C D盘 和服务器分驱动盘放在手边（确保 C D - R O M驱动程序在分驱盘中）。在星期六下午 7点，他发 出了广播警告用户，他的服务器在 5分钟内关闭。 5分钟后，他关闭了所有对服务器的登录， 然后，他把服务器备份到一个磁盘里，当备份结束后，他用自己的备份软件检验是否所有的 文件都被严格复制了。当他确信备份完毕后，汤姆用 D O S启动了服务器，并遵循 N o v e l l的指 导从Netware 3.12升级到Netware 5.0。这个过程持续了一个多小时。当升级结束后，汤姆按 N o v e l l的指导和网络的具体情况（例如，设置 T C P / I P参数）配置服务器。当他正确地安装了 服务器需要的所有服务和配置，他只允许自己登录，并检查了服务器的功能。汤姆也检查了 服务器上的重要设置如服务器与其他服务器的连接和网络上的服务功能。汤姆不仅用自己的 （权限最高）用户名测试了网络而且也用普通用户的用户名测试了网络。 7 )升级之后：当他对网络的操作系统升级满意之后，汤姆开放了网络的登录，并通知他 的职员系统又可以工作了。他和他的职员回顾了升级过程，以便总结教训使他们能更有效地 升级其他服务器，减少遇到的麻烦。他们和办公助理在工作中一起去理解由升级产生的各种 支持要求。他们继续测试新的系统，当必要的时候系统优化，争取在对用户造成问题之前， 就排除它们。不幸的是，在这些过程中描述的评估、计划、实施的详细进程很少反映了现实。 大多数网络管理员太忙，不能自己实施所有的功能。如果有远见，他们挤出时间亲自实施大 多数的步骤，可以省去因为计划不周在升级过程中或升级后造成麻烦。 13.2.5 撤消软件升级 如果一个软件的升级给已存在的系统造成了故障，你应该准备撤消它。把试图升级软件 却不成功而恢复回原来版本的过程叫恢复旧版本。每个网络专家在他的职业生涯中都有这样 的经历，构成这一过程的步骤因升级的复杂性和网络环境的不同而异。 尽管恢复旧版本没有固定和快捷的步骤，表 1 3 - 1总结了一些基本的建议，注意你必须经 常参考经销商的文档来撤消一个升级。如果你必须撤消一个操作系统的升级，你必须和有经 验的专家商讨适于网络的最佳方案。 414 计算机网络实用教程 下载 表13-1 撤消软件升级 升 级 类 型 撤消的选项 操作系统包 运用包自动卸载工具 客户端软件升级 运用升级自动卸载工具或在升级版本重新安装旧版本 应用软件升级 运用应用软件自动卸载工具或保持旧的应用软件安装程序并在升级版本中 重新安装它 操作系统升级 在升级之前，把系统完全备份，在恢复旧版本时，从备份中完全恢复系统，仅 仅在最后卸载已升级的操作系统 13.3 硬件和物理设备改变 在网络元件的失败或不正常时会要求硬件和物理设备的改变。硬件和物理设备的改变也 经常作为升级的一部分，来加大容量、提高性能，对网络增加功能。在本节，你将学习最简 单、最重要的硬件改变形式—添加更多已有的设备，如在主干网上增加四个交换机或增加 十个网络打印机。你也会学会到更多的复杂网络变化，像用一个更健壮的系统替换整个网络 的主干网。许多适用于软件升级的解决办法同样适用于硬件，特别是恰当的计划是升级的关 键。当考虑到对硬件实施一个升级时，把下边的步骤作为一个指导： 1 )考虑一下变化是否是必须的。 2) 研究一下变化对其他设备、功能和用户的潜在影响。 3 )如果你打算进行改变，告诉系统管理员、办公助理员和用户并把它安排在关机时间 （除非它的紧急的）。 4) 如果必要，备份当前的硬件配置，许多硬件（如路由器、交换机和服务器）都有一个 你容易备份到磁盘的配置，不同的是（如，网络打印机）你必须打印出网络配置。 5) 阻止用户访问你正在改变的系统或部分系统。 6 )把安装指导或硬件文档放在手边。 7) 实施改变。 8) 在改变完成后，彻底测试硬件。最好加载一个比你公司在日常使用中会出现的一个略 重的负荷，注意任何非预料的、非期望的改变结果。 9 )如果改变成功，打开系统的登录。如果未成功，可能的话隔离该设备或重新插入旧设 备。 1 0) 当改变成功时通知系统管理员，办公管理员。如果不成功，向他们解释为什么。 11)在更改管理系统中记录更改。 13.3.1 增加或升级设备 在网络中增加或升级硬件的困难极大地依赖于你在过去是否使用过该硬件。例如，机构 经常使用 I n t e l集线器，在两层的交换柜中添加 I n t e l集线器只需花费几分钟时间，对用户的服 务几乎不造成影响。相反，即使机构使用过 I n t e l集线器 ,但增加一个 I n t e l路由器到网络中将完 全是崭新的体验。即使你已经使用过同一个生产商的其他产品，也应该仔细研究、评价、测 试要安装到网络上或用来升级的任何不熟悉的硬件。 第13章 网络的维护与升级 415 下载 随着硬件工业的飞速发展，你几乎不可能买到完全相同的两个硬件，如果连续性是要考 虑的，例如技术支持员只熟悉一种类型的打印机，如果你没有钱或时间去培训他们，你最好 一次尽可能多地购买硬件，如果这一方法不可行，从该产品的信用良好的提供商处购买设备。 在网络上添加或升级的每种设备都有不同的准备和安装要求。要确切知道怎样处理这些 变化，不仅要求仔细阅读生产商的手册，还要求能方便获得一些这种设备的相关安装经验。 下边这些条款提供了怎样实施添加或升级网络设备的基本概要（从最基本到最复杂的网络设 备）。在表单最下边的设备不仅是添加和升级时最危险和最复杂的，也是最难于删除和恢复 的。 • 网络工作站：网络工作站也许是所添加的最简单的设备，它只直接影响很少的用户，但 是不改变其他用户访问网络的能力。如果机构有连网工作站的 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 配置 （如，磁盘映 像—在服务器上对工作站内容压缩的快照），增加一个网络工作站将会很快完成。不 用通知用户，支持人员，也不用考虑死机时间（ down time）就可以成功地添加工作站。 • 网络打印机：网络打印机也容易添加到网络。但是添加网络打印机比添加工作站麻烦一 些，因为它需要单独配置操作而且它是共享的。尽管它影响多个用户，打印机在一个组 织内并不起关键作用，所以安装打印机所需的时间并不会影响工作。因此，尽管你要通 知使用网络打印机的用户，但是你同样不必通知所有的用户和技术支持人员，也不必限 制网络登录和担心在这种情况下可能的死机。 • 网络集线器：像你在第 6章所学的，一个单独的集线器可以支持 4 ~ 6 4个用户。但是在添 加新集线器时不必担心死机时间或通知用户，因为在真正使用之前，它不可能影响任何 用户。如果打算升级或拆除一个集线器，你必须通知受影响的用户。因为升级和拆除将 造成死机，所以必须在非工作时间实施操作。另外，在添加和升级集线器时必须考虑流 量和地址限制。例如，你需要扩充基于 T C P / I P协议的一段网络容量（从2 4个用户到6 0个 用户），非常容易用6 4口集线器代替2 4口集线器。在此之前，确保这一网段有足够的 I P 地址以为6 0个用户提供服务，否则，这些用户不能登录上网络。 • 服务器：升级和添加一个服务器是很需要技巧的。典型地，这类变化（除非它只是替换 显示器）需要大量预见和计划。在安装新服务器之前，不仅需要考虑与变化有关的硬件 和连接设备，还要考虑和网络操作系统有关的问题。即使打算添加一台不马上使用的服 务器，也要计划它的安装，最好是在网络流量小的时侯添加服务器。你也要限制对服务 器的登录，否则，用户在浏览网络时会发现这个服务器，往服务器上存文件或者在上面 运行程序。升级已存在的服务器上的硬件（像网络接口卡和内存）需要像升级全新服务 器一样仔细计划。你应该在脱机时间内实施升级计划，这样就可以在不影响任何依赖它 的用户的情况下关掉服务器。 • 交换机和路由器 ：因为几方面的原因，添加、改变交换机和路由器是网络设计中最为 复杂的。首先，它们可能受到物理损坏，也就是它们经常要求你在通信设备间安装新的 配线架或其他支撑设备。其次，它们影响到许多用户，也许是所有的网络用户。例如， 你必须替换公司的 I n t e r n e t网关，在此过程中必须切掉每个用户的 I n t e r n e t登录（除非有 多余的网关，如果依赖 I n t e r n e t进行重要服务，它是一个理想设置）。即使你想网络上的 用户不可能受到影响，也要通知他们这一正在进行的改变，有时一个路由器和交换机可 能导致故障，不是在服务器的区段上而是在另一网段。另外，你应该至少在几周前计划 416 计算机网络实用教程 下载 交换机和路由器的改变，预期至少几小时的死机时间。因为路由器和交换机是贵重的， 在处理和配置设备时要格外小心。同样，因为交换机和路由器提供不同目的的服务，应 依靠生产商的文档引导安装进程。 注意：获得添加、升级、修复设备经验的最好方法是在当前没有连入网络的设备上试 验。如果你在上网络课，询问导师是否可以利用业余时间在机房设备上磨练技能。如 果需要，和同伴一起去，这样你们可以相互交流正在做什么，为什么这么做。 警告：记住在服务器上添加处理器，在路由器上添加网络接口卡，在打印机上添加新 内存都会影响你获得的服务或生产商保证。在实施设备添加和替换之前，查看允许权 限，你可能仅被允许添加同一生产商的产品或者有失去生产商所有支持的危险。 总之，当在网络上升级或安装硬件时要注意安全，不要对已插入的或正在工作的设备进 行内部器件的改造。确保所有的线和设备都被安置牢靠不会引起松动和脱落。当你维修设备 时不要戴珠宝饰物、围巾或穿着宽松的衣服，如果你有长发，把它扎在后面。这样，你不仅 避免了受伤，也不容易分神。摘下金属饰物，这样可以避免因为饰物接触了电路而引起的设 备短路。如果设备很重（例如一个大的交换机或服务器），不要自己搬动它。最后，为防止设 备损坏，遵循生产商的温度、通气性、防静电和温度条件限制。 13.3.2 电缆升级 电缆线升级（除非它只是替换一段坏线）需要非常大量的计划和时间去实施，这依靠于 网络规模。从第1 2章中你知道排除网线的故障是比较难的。因为网线的布局可能是未做文档， 且规划有缺陷的。特别是多年前安装的，尽管大楼已改变，网络扩容，但它仍保存完好的情 况。因为同样的原因，网线的升级也是不简单的。为保证今后平稳升级的最好方法是在升级 之前记录下已存在的电缆线。如果这种方案不可行，那就一边升级已存在的网线一边编辑文 档。 因为这种改变会影响到网络上所有的用户，你应该分阶段地升级网络。也许在一个周末 升级你们大厦一楼东侧，接着下个周末升级两侧，等等。权衡升级的重要性和崩溃的潜在危 险。例如，结算部正在进行周末结算，除了响应速度慢之外没有别的麻烦，并不用急着撤掉 连接而安装C AT 5线。相反，如果大楼维护职员需要以 1 0 0 M b p s的连接去运行新的 H VA C控制 系统，可能要先临时撤下这个连接，更换网线。在这种情况下，你不仅需要替换网线，可能 还需要临时替换集线器和网络接口卡。 在大多数情况下，只有运行小网络的公司才会去自己升级或安装网线。其他的大公司依 靠专营这方面服务的承包商完成这一工作。然而，做为网络工程师你应该知道怎样在房间内 布线，不论是在地板下还是从棚顶上，以把设备连接到网络上。 13.3.3 主干网升级 在网络硬件中最错综复杂的升级是主干网的升级。在第5章中，你学习过主干网作为局域 网和广域网上的主要数据通道，连结着主要的路由器、服务器和 /或交换机。一个主干网的升 级不仅需要大量的计划，几个人的努力（有可能还有承包商），还要有很大的投资。你可以在 任何时候升级主干网的一部分。例如网络接口卡或一段网络线，但是升级主干网会改变整个 第13章 网络的维护与升级 417 下载 网络。 升级主干网的例子包括从令牌环升级到以太网，从以太网升级到 AT M，从低速升级到高 速，用交换机代替所有的路由器（例如，为了利用 V L A N）。这类升级将满足大范围的需求： 一个快速传输的需求，一个物理的移动或革新，一个更可靠的网络，更大的保密性，更兼容 的标准，支持一个新设备，或更高的性价比。例如，从令牌环转移到以太网将使局域网维护 起来更便宜，因为以太网的组件更便宜，并且容易寻找技术支持。 高速流量的需求将会要求从老的以太网技术转移到千兆以太网。同样地，支持视频的需 求将会导致主干网从 C AT 5升级到光纤，从以太网升级到 AT M。如果你回顾第6章不同组网技 术对网线和硬件的需求，你就会知道升级一个网络有多难。例如，为了从令牌环网向以太网 转换，必须升级连接设备，例如集线器和路由器。另外，还必须替换每个工作站上的网络接 口卡和网络打印机，改变每个设备的配置，以保证它以以太网方式运行，而不是令牌环。对 于一个小的网络，这个工作只需要一个周末，对于有成千上万用户的网络，这个升级需要专 业小组来完成。 因为主干网升级是昂贵而费时的，所以，实施这样一个工程的第一步就是权衡利弊。花 费和收益相当吗？一年以后再升级可以吗？如果可以，你可以等待有更便宜更好的技术解决 方案。不要试图等到技术“一成不变”，因为网络的改变是永无休止的。在另一方面，直到研 究了新技术在和你网络相似的环境下运行的情况或者生产商已经清除了大多数的 b u g才去引进 新技术。 第二步是决定升级到哪一种类型。为了做出这个决定，你必须分析网络将来所需的容量， 决定是否需要一个分布式或折叠式的主干网，考虑是否打算依赖交换机或路由器，决定是否 使用子网和使用到什么程度，等等。尽管这些打算可能是猜测的，你可以通过研究公司的增 长和需要来最小化这种差异。这一努力正是你的工作的价值体现。 例如，你为一个今年在全国开了 1 5家新店的零售商工作，他估计在未来 5年内的增长率为 3 0 %。你预计广域网今年会增加 2 0个节点，明年大概会增加 2 7个节点。你要设计一个可以适 应这种增加的网络升级：一个使用可靠服务的网，包括可以扩展的地址规划，容易升级的连 接设备。 在决定主干网升级之后，你要为完成这一升级制定一个工程计划。既然不是每天都升级 主干网，你应该和专门从事设计和升级的公司签订 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 。这样，你要起草需求报告（ R F P） 来指定承包商应该做什么（起草需求报告（ R F P）是管理大的网络项目的一个步骤，你在第 1 6章将学习该过程中的更多的内容）。 不论是否雇用专业人员，工程计划应该包括在某一时段内升级某一部分主干网的一个逻 辑步骤(如果可能)。因为该过程将导致网络异常，考虑怎样最适合用户的要求，如果愿意，最 好选择使用率低的时候升级网络。 13.3.4 撤消硬件改变 由于软件改变的原因，你应该提供一种方法撤消硬件升级并重装旧的硬件。如果你正在 替换一个旧的元件或设备，这种恢复当然不可能。相反，如果你正升级某一设备中的元件， 应该保持旧的元件安全（例如，把网络接口卡放在防静电的容器里）和随手可得。你不仅有 可能要把它重新安置原位，还有可能要考虑它的信息。例如，你没有记录下交换机上的网络 418 计算机网络实用教程 下载 接口卡的跳线设置，旧的网络接口卡跳线设置有可能提示如何设置新的网络接口卡的跳线。 即使使用了新元件的设备运转正常，也应保存旧元件一段时间，特别是当公司里只有一个这 种类型的器件时。 13.4 管理增长和变化 作为网络专家最富挑战性和最具激情的一面是跟上工业日新月异的变化。技术的发展趋 势是非平稳的，软件和硬件也是一样。因为没有人能预见未来，你必须学会做最好的事情， 为将来打算。你不可能总是能作出正确决断，但是理解网络发展趋势的历程并研究未来的可 能性将能确保你做出明智的选择。下边的小结会帮助你估算和管理公司的网络需求。 13.4.1 网络技术的发展趋势 在读这本书的时候或者工作于 I T部门的时候，你可能已经意识到了网络的发展趋势，例 如在第7章中提到的通过线缆 M o d e m的D S L技术得到一个低成本、高带宽的广域网连接方式。 老的传输介质如粗以太网和细以太网正在被双绞线所取代。 T C P / I P正在变成许多网络上的协 议。尽管这些趋势已经发展了很长时间，最有兴趣的是我们从这一趋势里所学到的东西可以 帮助我们预测未来1 0年的趋势。 当今出现的网络趋势提供给用户至少以下优点 :高速的数据处理和传输，更全面的集成和 开放标准，对更广泛的人群更大的访问许可，更尖端的设备 (它们使任务更自动化，通常更节 省时间和资金)。下面考虑每种因素将如何影响当今的发展趋势。 • 高速的数据处理和传输将使许多人用更少的时间登录到网络。如果把它应用到 I n t e r n e t， 你可以想象在We b上进行商业活动、教育、培训是多么容易。它会代替 T V和电话吗？或 者电话依靠We b吗？ • 更全面的集成意味着不同提供商的更多的产品可以同时工作，这种兼容性不仅使你作为 网络专家的工作简单了 (因为这样你需要掌握的系统少了 )而且更有利于工业化。想一想 电话公司和 I n t e r n e t服务商怎样把规则聚合到一起， I S P正利用 I P服务出售话音服务而电 话公司正打算利用它们的网络提供 I n t e r n e t接入服务。 • 开放标准将使网络职业的特定性更少，更有趣。例如 :你有T C P / I P技巧，使你从大的跨 国公司获得职位跟从小的效益不好的公司找一份工作一样容易 .。 • 更大的访问许可将把技术带给更多的用户，在 5 0年代，只有绝顶的计算机科学家才使用 计算机，它大得一间屋子都装不下。今天，大多数美国人拥有计算机，全世界上亿的用 户通过 I n t e r n e t连接在一起。这一趋势将怎样影响世界经济呢？它将怎样影响世界的人 文和政治制度呢？ • 尖端设备对以上的几种趋势都是有贡献的，它们使发展速度更快，标准更开放，访问量 更大。例如 :高级的无线设备使用户即使在户外的咖啡厅品咖啡的时候也可以从掌上设 备接受E - M a i l。 注意：低开销并不是网络技术发展的必要的驱动因素。因为更尖端、更快、更标准的 设备同样也意味着低成本。因为网络设备发展的如此之快，今天昂贵的功能强大的设 备将成为明天很便宜的商品。 第13章 网络的维护与升级 419 下载 一些现今的趋势为安全带来了极大的关注。因为系统采用相同的 (开发)标准，对那些黑客 来说更方便，他们在掌握了一种相似系统之后，很容易计算出密码。随着访问量的增加，对 安全的威胁也越大，因为网络为黑客提供了更多的机会。在第 1 5章，你将学会保护日益依赖 于上述网络发展趋势的商业企业不断增长的数据。 13.4.2 研究网络发展趋势 如果你负责制定 I T部的购买和计划。在作出决策之前你需要研究网络技术的发展趋势。 可以从同学、同事、商业杂志文章中听到新的技术，但你不能指望你听到每件事是准确的。 最好的评价网络技术的方法就是在你自己的公司里测试它。这样你可以发现它在网络里 (和设 备，应用软件和用户 )运行得怎么样。在测试过程中，你注意到什么是你喜欢的，什么是你不 喜欢的，并决定是否需要这项技术。 在另一方面，许多网络趋势需要重大的或昂贵的升级，以至于你不能支付预先测试的成 本。在这种情况下，你必须依赖于已经有这种新技术经验的人。一个好的选择是和已经为其 他公司实现过这项技术的有名望的咨询公司讨论。不仅要和实施了网络升级的顾问讨论，还 要和正在使用新技术的用户讨论。如果可能，参观已经使用了新技术的厂家。 We b上的新闻组也可以提供有价值的信息。当一个新技术投放市场一个月或更长时间， 你就会读到其他网络专业人士对新技术体验的讨论。发一个信息给新闻组询问该新技术的优 缺点。许多工程师会很高兴地与你共享他们的经验。如果新技术象他们所承诺的那样，他们 毫无疑问地想传播好消息。如果这项技术引起的问题比解决的还要多，他们会警告其他人。 当你在新闻组阅读消息时，一个事实将变得清楚 :不要听信生产商对特定商品或服务的吹嘘。 相反，自己测试新技术，或至少和测试过它的人讨论。 13.5 本章小结 保持网络的各个方面的精确的、时常更新的文档，将减少排除故障所需时间和帮助你更 有效地管理网络。当维护一个网络时，应该记录所做的所有升级和修改，还有实施改变前后 网络的变化。 • 测量和记录网络当前工作状态的操作叫设定基准线。基准线测量将包括主干网上的利用 率;每小时 /天的用户量 ;网络上的协议数，错误的状态 (如巨包，碎包，冲突， J a b b e r ) ;网 络应用程序被使用的频率 ;对占用大量带宽的用户的标识。 • 基准线测量允许你把未来的和当前的网络表现作比较，基准线提供了惟一的途径讨论升 级或改变是有助于还是有害于服务水平的提高。 • 基准线同样帮助你预测重大改变的效果 .当你升级系统时，他提供了预测需求的最佳方 法。 • 基准线和网络监视不同，一个基准线的参数可