电信网：众多传输系统通过交换系统按一定拓扑模式组合在一起才构成电信网。
电信网的构成：用户终端设备，传输链路及转接交换设备。
接入网：由业务节点接口（SNI）和用户入网接口（UNI）之间的一系列传送实体（例如线路设施和传输设施）组成，为供给电信业务而提供所需传送承载能力的实施系统，可经由Q3接口配置和管理。
Q3
UNI
SNI
接入网的定界
二、 接入技术
1． 有线接入技术。
包括铜线接入，光纤接入，光纤/同轴混合接入HFC等，近几年发展起来的XDSL（数字用户线技术）技术通过将数字信号直接调制到模拟的电话线上传输，可以获得较高的宽带和传输速率，其主要的技术包括HDSL,ADSL,VDSL等。
2.无线接入技术。
其中，光纤技术的发展和应用使接入网能够全面改进传统的传输媒介，具有宽频带，传输距离远，传输质量高，损耗低等优点，提高了接入网的投资效益，使接入网朝着更高效，更安全的方向发展。
3.OAN(Optical Access Network)光纤接入网，就是指从业务节点（如交换机）到用户节点之间得馈线段，配线段及引入线段的部分或全部使用光纤实现接入的系统。基于光纤介质采用数据传输技术，用以提供宽，窄带双向交互式业务（语音，数据，Internet等）的用户接入系统与设备体系。
三、 光接入网网管
目前的接入网中大多是光接入网，光接入网的操作管理维护功能应遵守上述TMN的通用功能，同时又必须与一些针对光接入网的特有功能要求。
OAN的功能子系统有4类,即设备，传输，光的子系统和业务子系统，主要用来完成OAM要求。
设备子系统包含OLT和ONU的机箱，机柜，机架，也包含不在插板上的指示灯和铃以及光纤配线盘或配线架。设备子系统还包含OLT和ONU的机架机柜的供电以及光分路器的机壳。
传输子系统由OLT和ONU的收发设备电路和光/电电路组成。光配线盘和配线机架属于设备子系统，但光元件本身属于光的子系统范畴。
光的子系统由各种形成的光纤，光分路器，光滤波器和任何光时域反射仪(OTDR)或线夹式光功率机组成。
业务子系统有那些为了支持不同业务而需要专门将该业务与OAN的一般核心功能相适配的子系统组成，例如PSTN和ISDN。
从功能类别的角度看，则OAN的功能必须具备TMN所规定的4类功能类别：
——配置管理
——性能管理
——故障管理
——安全管理
以宁夏电信银川地区ADSL五期扩容工程为例，主要的节点设备在选型上应尽可能考虑性能价格比最优、与其它设备的兼容性、并便于网络管理；在网络技术上应提供完全的网络安全控制，远程信息点的接入技术。
宁夏电信IP宽带网采用三层结构，分别为核心层、汇聚层、接入层。
（1）核心层
核心层为下两层（分布层、访问层）提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中，否则会降低数据包的交换速度。
宁夏电信ADSL宽带网银川地区通过西城核心交换机Catalyst6509接入骨干网。
（2）汇聚层
汇聚层提供基于统一策略的互连性，它是核心层和接入层的分界点，定义了网络的边界，对数据包进行复杂的运算。
宁夏电信ADSL宽带网银川地区汇聚节点东城、西城、同心路通过交换机S8016接入骨干网。
（3）接入层
接入层的主要功能是为最终用户提供对宽带网络访问的途径。
贝尔网管系统
目前银川市老城区的各个ADSL设备接入节点利用带内网管通道与网管系统相连，网管系统为上海贝尔提供的网管软件AWS。主要提供故障管理(告警报告、故障记录、告警过滤、通过专家（Expert）系统进行告警分析、测试)、配置管理（传输配置、设备配置、传送配置、软件配置）、性能管理、计费管理和安全管理功能。强大的网络管理功能，可以最多同时管理200万个用户和或4000个节点，支持快速的业务部署、快速的发现节点或链路故障并进行故障定位和自动配置功能，使网络运维简便，节约了运维成本。该系统支持SNMP协议，每个ASAM都具有一个通往ADSL网管系统永久虚连接（PVC），从而实现对每个ASAM的管理。7300 ASAM提供ATM/IP网管连接方式，支持本地网管和远程TELNET方式和web方式管理。
华为网管系统
华为公司各DALAM设备均利用带内网管通道与原有银川信息大厦iManager N2000网管系统相连，进行集中管理。iManager N2000可以支持多客户端、分域管理的方式，即全网提供一个综合网管系统，管理全网的设备、网络和业务，利用网管系统本身提供的分域管理能力，为特定的区域提供相应管理权限的客户端。
港湾网管系统
银川已经有港湾公司一套HammerView网管系统，通过10／100M口连接到IP骨干网。
参考文献
［1］ 用户接入网/顾群 －北京：人民邮电出版社，1996年
［2］ 网络管理原理与实现技术/杨家海 －北京：清华大学出版社，2000年
［3］ 网络管理标准教程/刘晓辉 －北京：人民邮电出版社，2002年
［4］ SDH网络管理及其应用/李兴明 －北京：人民邮电出版社
［5］ 现代网络管理技术/孟洛明 －北京：北京邮电大学出版社，1999年
［6］ 计算机通信网络技术及应用/李道华 －北京：人民邮电出版社
［7］ 网络与互连技术/顾红勋 －北京：人民邮电出版社
［8］ 互联网接入——基础与技术/刘云 －北京：人民邮电出版社
［9］ 通信与网络技术概述/智少游 －北京：中国铁道出版社，年
网络管理
当前计算机网络的发展特色是范围不断扩展，繁杂性不断增添，异构性愈来愈高。1个网络常常由若干个大大小小的子网组成，集成为了多种网络系统（NOS）平台，并且包含了不同厂家、公司的网络装备以及通讯装备等。同时，网络中还有许多网络软件提供各种服务。跟着用户对于网络机能请求的提高，如果没有1个高效的管理系统对于网络系统进行管理，那末就很难保证向用户提供使人满意的服务。
作为1种很首要的技术，网络管理对于网络的发展有着很大的影响，并已经成为现代信息网络中最首要的问题之1。
实际上，网络管理其实不是1个甚么新概念。从广义上讲，任何1个系统都需要管理，只是依据系统的大小、繁杂性的高下，管理在整个系统中的首要性也就有重有轻。网络也是1个系统。追溯到一九世纪末的电信网络，就已经经有了自己相应的管理“系统”，这就是整个电话网络系统的管理员，虽然他能管理的内容无比有限。而计算机网络的管理可以说伴同着一九六九年世界上第1个计算机网络——ARPANET的发生便发生了，当时，ARPANET就有1个相应的管理系统。随后的1些网络结构，如IBM的SNA、DEC的DNA、SUN的AppleTalk等，也都有相应的管理系统。无非，尽管网络管理很早就有，却1直没有患上到应有的注重。这是由于当时的网络1是范围较小，2来繁杂性不高，1个简单的网络管理系统就能够知足网络正常管理的需要，因此对于其钻研较少。但跟着网络的发展，范围逐步增大，繁杂性增添，之前的网络管理技术已经不能适应网络的迅速发展。
网络系统范围的日趋扩展以及网络利用水平的不断提高，1方面使患上网络的保护成为网络管理的首要问题之1，例如排除了网络故障更为难题、保护本钱上升等；另外一方面，如何提高网络机能同样成为网络系统利用的主要问题。尽管可以通过增强或者改善网络的静态措施来提高网络的机能，比如增强网络服务器的处理能力、采取网络交流等新技术来拓宽网络的带宽等，然而网络运行进程中负载平衡等动态措施也是提高网络机能的首要方面。通过静态或者动态措施提高的网络机能分别称为网络的静态机能以及动态机能。而网络的动态机能的提高是通过网络管理系统即“网管系统”来加以解决的。
1般说来，网络管理就是通过某种方式对于网络状况进行调剂，使网络能正常、高效地运行。其目的很明确，就是使网络中的各种资源患上到更为高效的应用，当网络呈现故障时能及时作出讲演以及处理，并调和、维持网络的高效运行等。1般而言，网络管理有5大功能，它们是：网络的失效管理、网络的配置管理、网络的机能管理、网络的安全管理、网络的计费管理。这5大功能包含了保证1个网络系统正常运行的基本功能。
现代计算机网络管理系统主要由4个要素组成：若干被管的（Managed Agents）；至少1个网络管理器（Network Manager）；1种公共网络管理协定（Network Management Protocol）；1种或者多种管理信息库（MIB,Management Information Base）。其中网络管理协定是最首要的部份，它定义了网络管理器与被管间的通讯法子，规定了管理信息库的存储结构、信息库中症结字的含意和各种事件的处理法子。目前有影响的网络管理协定是SNMP（Simple Network Management Protocol）以及CMIS/CMIP（the Co妹妹on Management Information Service/Protocol）。它们代表了目前两大网络管理解决方案。其中，SNMP流传最广，利用至多，取得支撑也最广泛，已经经成为事实上的工业标准（详见技术部份）。
网管软件
网络管理的需求抉择网管系统的组成以及范围，任何网管系统不管其范围大小，基本上都是由支撑网管协定的网管软件平台、网管支持软件、网管工作平台以及支持网管协定的网络装备组成。其中网管软件平台提供网络系统的配置、故障、机能及网络用户散布方面的基本管理，也就是说，网络管理的各种功能终究会体现在网管软件的各种功能的实现上，软件是网管系统的“灵魂”，是网管系统的核心。
网管软件的功能可以归纳为3个部份：体系结构、核心服务以及利用程序。
首先，从基本的框架体系方面，网管软件需要提供1种通用的、开放的、可扩大的框架体系。为了向用户提供最大的选择规模，网管软件应当支撑通用平台，如既支撑Unix操作系统，又支撑Windows NT操作系统。网管软件既可以是散布式的体系结构，也能够是集中式的体系结构，实际利用中1般采取集中管理子网以及散布式管理主网相结合的方式。同时，网管软件是在基于开放标准的框架的基础上设计的，它应当支撑现有的协定以及技术的进级。开放的网络管理软件可以支撑基于标准的网络管理协定，如SNMP以及CMIP，也必需能支撑TCP/IP协定族及其它的1些专用网络协定。
多厂商设备的环境的网络管理一直是网络管理研究和实现的难点。鉴于CORBA的分布式面向对象的特点，在网管系统的开发中加以引用。
本文采用OMG的CORBA(CommonObjectRequestBrokerArchitecture)做为实现分布管理对象访问的设施。CORBA是很有应用前景的系统集成标准，它提供了面向对象应用的互操作标准。CORBA位分布对象环境描述了面向对象的设施-----对象请求，他提供了分布对象进行请求和应答的机制。这样CORBA提供了在异构分布环境下不同机器的不同应用的互操作能力和将多个对象系统无缝互连接的能力。CORBA机制是独立于任何程序设计语言的，对象的接口描述在IDL(InterfaceDescriptionLanguage)中。CORBA支持两种标准协议-----GIOP和IIOP。GIOP是信息表示协议，描述了所传输信息的格式，而IIOP则描述了CORBA所支持的传输协议，即GIOP信息如何进行交换
管理不同厂商应用和高层管理者如何使用CORBA机制访问相应的管理平台所提供的管理对象。使得处于不同节点的不同厂商的管理应用和高层管理者能无缝使用分布对象提供的功能。在这两种情况下原理是相同的，只是功能不同，在第一种情况下，不同厂商的管理应用脚本程序通过CORBA机制访问管理平台上的应用管理对象，以实现同一层次上的管理功能。在第二种情况下，高层管理平台上的脚本进程通过CORBA机制访问底层管理者为高层提供的管理对象以实现高层对底层的网络管理功能。
CORBA机制除支持客户端对服务器端所提供的分布对象的访问外，还提供分布对象服务功能------COSS,它包括分布对象访问的安全机制、事件机制等。在网络管理应用中，除主动询问网络管理信息以管理、监视网络的运行状态外，还有一种应用是被管理对象在发生故障和事件时，向管理者提出事件处理请求。CORBA中的事件服务机制恰好可以满足这一需求。
2.5网络管理分类及功能
事实上，网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网络管理范畴来分类，可分为对网“路”的管理。即针对交换机、路由器等主干网络进行管理；对接入设备的管理，即对内部PC、服务器、交换机等进行管理；对行为的管理。即针对用户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。根据网管软件的发展历史，可以将网管软件划分为三代：
第一代网管软件就是最常用的命令行方式，并结合一些简单的网络监测工具，它不仅要求使用者精通网络的原理及概念，还要求使用者了解不同厂商的不同网络设备的配置方法。
第二代网管软件有着良好的图形化界面。用户无须过多了解设备的配置方法，就能图形化地对多台设备同时进行配置和监控。大大提高了工作效率，但仍然存在由于人为因素造成的设备功能使用不全面或不正确的问题数增大，容易引发误操作。
第三代网管软件相对来说比较智能，是真正将网络和管理进行有机结合的软件系统，具有“自动配置”和“自动调整”功能。对网管人员来说，只要把用户情况、设备情况以及用户与网络资源之间的分配关系输入网管系统，系统就能自动地建立图形化的人员与网络的配置关系，并自动鉴别用户身份，分配用户所需的资源(如电子邮件、Web、文档服务等)。
根据国际标准化组织定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的不同，又可细分为五类，即网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。
下面我们来简单介绍一下大家熟悉的网络故障管理、网络配置管理、网络性能管理、网络计费管理和网络安全管理五个方面网络管理功能：
ISO在ISO/IEC7498-4文档中定义了网络管理的五大功能,并被广泛接受。这五大功能是:
(1)故障管理(faultmanagement)
故障管理是网络管理中最基本的功能之一。用户都希望有一个可靠的计算机网络。当网络中某个组成失效时,网络管理器必须迅速查找到故障并及时排除。通常不大可能迅速隔离某个故障,因为网络故障的产生原因往往相当复杂,特别是当故障是由多个网络组成共同引起的。在此情况下,一般先将网络修复,然后再分析网络故障的原因。分析故障原因对于防止类似故障的再发生相当重要。网络故障管理包括故障检测、隔离和纠正三方面,应包括以下典型功能:
．维护并检查错误日志
．接受错误检测报告并做出响应
．跟踪、辨认错误
．执行诊断测试
．纠正错误
对网络故障的检测依据对网络组成部件状态的监测。不严重的简单故障通常被记录在错误日志中,并不作特别处理;而严重一些的故障则需要通知网络管理器,即所谓的"警报"。一般网络管理器应根据有关信息对警报进行处理,排除故障。当故障比较复杂时,网络管理器应能执行一些诊断测试来辨别故障原因。
(2)计费管理(accountingmanagement)
计费管理记录网络资源的使用,目的是控制和监测网络操作的费用和代价。它对一些公共商业网络尤为重要。它可以估算出用户使用网络资源可能需要的费用和代价,以及已经使用的资源。网络管理员还可规定用户可使用的最大费用,从而控制用户过多占用和使用网络资源。这也从另一方面提高了网络的效率。另外,当用户为了一个通信目的需要使用多个网络中的资源时,计费管理应可计算总计费用。
(3)配置管理(configurationmanagement)
配置管理同样相当重要。它初始化网络、并配置网络,以使其提供网络服务。配置管理是一组对辨别、定义、控制和监视组成一个通信网络的对象所必要的相关功能,目的是为了实现某个特定功能或使网络性能达到最优。
这包括:
．设置开放系统中有关路由操作的参数
．被管对象和被管对象组名字的管理
．初始化或关闭被管对象
．根据要求收集系统当前状态的有关信息
．获取系统重要变化的信息
．更改系统的配置
(4)性能管理(performancemanagement)
性能管理估价系统资源的运行状况及通信效率等系统性能。其能力包括监视和分析被管网络及其所提供服务的性能机制。性能分析的结果可能会触发某个诊断测试过程或重新配置网络以维持网络的性能。性能管理收集分析有关被管网络当前状况的数据信息,并维持和分析性能日志。一些典型的功能包括:
．收集统计信息
．维护并检查系统状态日志
．确定自然和人工状况下系统的性能
．改变系统操作模式以进行系统性能管理的操作
(5)安全管理(securitymanagement)
安全性一直是网络的薄弱环节之一,而用户对网络安全的要求又相当高,因此网络安全管理非常重要。网络中主要有以下几大安全问题:
网络数据的私有性(保护网络数据不被侵入者非法获取),
授权(authentication)(防止侵入者在网络上发送错误信息),
访问控制(控制访问控制(控制对网络资源的访问)。
相应的,网络安全管理应包括对授权机制、访问控制、加密和加密关键字的管理,另外还要维护和检查安全日志。包括:
．创建、删除、控制安全服务和机制
．与安全相关信息的分布
．与安全相关事件的报告
网络管理中的关键
网络迅速发展，导致网络结构更为复杂；网络应用的日新月异，让网络管理员每天都要面对新的问题。很多企事业单位，在遇到网络问题不知道应该如何去解决，看流量，拔网线等手段，排查周期长，也很难真正找出问题。
网络发展到一定阶段，必然要考虑到网络性能、网络故障与网络安全性问题。只有通过运用网络分析技术对网络流通数据的清晰认识，才能为故障的排查，性能的提升，以及网络安全的解决提供可靠的数据依据。
信息应用与治理
网络最大的价值，是在于信息化的应用。当出现故障不能及时解决，既使有再好的电子商务、电子政务，也只是一个摆设。无论是安全、性能还是故障性问题，不能快速解决，给企业带来的是难以衡量的损失。
治理并不是简单的网络管理，它需要管理者对网络中所有设备完全掌握，包括每个网卡地址，以及所处的位置。通过对网络传输中的数据进行全面监控分析，才能从网络底层数据获取各种网络应用行为造成的网络问题，并快速的定位到网卡的位置。从而在安全策略上更好的防范，对故障和性能更合理的管理。
一劳永逸的误区
从管理角度的考虑，往往期望络故障和安全性问题可以自动解决。但历经多年，没有任何产品能做到。虽然许多企业部署了非常好的安全防护产品，但仍然会受到网络攻击和病毒危害。根本原因在于，网络应用本身就在不断的发展，新的病毒以及病毒变种，都很难被基于特征库或病毒库的产品所识别。要解决这些问题，则要求网络管理员随时都能查看到网络中真实的数据，最快的发现引起问题的原因。
网络拓扑图VS矩阵图
网络拓扑图要求这些交换设备都必须支持SNMP（简单网络管理协议），它能直观能看到网络结构，但看不到终端主机；它能看到设备断网情况和粗略流量，但对网络问题的解决能力并不实用。
从技术趋势来看，矩阵图（Matrix）将更适合网络管理的需要。矩阵图也被称为主机连接图，可以监控每台主机（包括交换设备）之间的通讯连接，极大的提高了监控范围，监控范围深入到每台主机之间的各种应用，包括通讯、资源占用、活跃程度、服务应用等，管理者可以监控到每台主机的一举一动，各种网络问题都会在矩阵中表现出异常。如：BT下载、DDOS攻击、ARP攻击、木马扫描等。
"诊断专家"快速提高解决能力
网络分析不仅提供网络依据，更重要的是帮助管理者提高问题的解决能力。"诊断专家"则是一个从问题原因到问题结果的完整解释。好的网络分析产品，可以自动提取问题的相关数据，并告诉管理者网络中存在有哪些问题，可能产生的原因，有什么办法可以解决，ARP攻击的快速定位则是一个很好的证明。
网络数据的回放能力
好的网络分析产品，都具有网络数据的回放能力，将网络数据进行7x24小时记录，可以按每天或每小时来记录。如果要分析昨天某个时段出现的网络故障，只需要将当时保存的数据包进行播放，同时通过网络分析来追溯故障是如何发生的，使网络管理对历史问题追查能力得到明显提高。
2.6网络管理体系结构及技术
1WBM技术介绍
随着应用Intranet的企业的增多，同时Internet技术逐渐向Intranet的迁移，一些主要的网络厂商正试图以一种新的形式去应用MIS。因此就促使了Web(Web-BasedManagement)网管技术的产生[2]。它作为一种全新的网络管理模式—基于Web的网络管理模式，从出现伊始就表现出强大的生命力，以其特有的灵活性、易操作性等特点赢得了许多技术专家和用户的青睐，被誉为是“将改变用户网络管理方式的革命性网络管理解决方案”。
WBM融合了Web功能与网管技术，从而为网管人员提供了比传统工具更强有力的能力。WBM可以允许网络管理人员使用任何一种Web浏览器，在网络任何节点上方便迅速地配置、控制以及存取网络和它的各个部分。因此，他们不再只拘泥于网管工作站上了，并且由此能够解决很多由于多平台结构产生的互操作性问题。WBM提供比传统的命令驱动的远程登录屏幕更直接、更易用的图形界面，浏览器操作和Web页面对WWW用户来讲是非常熟悉的，所以WBM的结果必然是既降低了MIS全体培训的费用又促进了更多的用户去利用网络运行状态信息。所以说，WBM是网络管理方案的一次革命。
2基于WBM技术的网管系统设计
系统的设计目标
在本系统设计阶段，就定下以开发基于园区网、Web模式的具有自主版权的中文网络管理系统软件为目标，采用先进的WBM技术和高效的算法，力求在性能上可以达到国外同类产品的水平。
本网管系统提供基于WEB的整套网管解决方案。它针对分布式IP网络进行有效资源管理，使用户可以从任何地方通过WEB浏览器对网络和设备，以及相关系统和服务实施应变式管理和控制，从而保证网络上的资源处于最佳运行状态，并保持网络的可用性和可靠性。
系统的体系结构
在系统设计的时候，以国外同类的先进产品作为参照物，同时考虑到技术发展的趋势，在当前的技术条件下进行设计。我们采用三层结构的设计，融合了先进的WBM技术，使系统能够提供给管理员灵活简便的管理途径。
三层结构的特点[2]：1)完成管理任务的软件作为中间层以后台进程方式实现，实施网络设备的轮询和故障信息的收集；2)管理中间件驻留在网络设备和浏览器之间，用户仅需通过管理中间层的主页存取被管设备；3)管理中间件中继转发管理信息并进行SNMP和HTTP之间的协议转换三层结构无需对设备作任何改变。
网络拓扑发现算法的设计
为了实施对网络的管理，网管系统必须有一个直观的、友好的用户界面来帮助管理员。其中最基本的一个帮助就是把网络设备的拓扑关系以图形的方式展现在用户面前，即拓扑发现。目前广泛采用的拓扑发现算法是基于SNMP的拓扑发现算法。基于SNMP的拓扑算法在一定程度上是非常有效的，拓扑的速度也非常快。但它存在一个缺陷[3]。那就是，在一个特定的域中，所有的子网的信息都依赖于设备具有SNMP的特性，如果系统不支持SNMP，则这种方法就无能为力了。还有对网络管理的不重视，或者考虑到安全方面的原因，人们往往把网络设备的SNMP功能关闭，这样就难于取得设备的MIB值，就出现了拓扑的不完整性，严重影响了网络管理系统的功能。针对这一的问题，下面讨论本系统对上述算法的改进—基于ICMP协议的拓扑发现。
PING和路由建立
PING的主要操作是发送报文，并简单地等待回答。PING之所以如此命名，是因为它是一个简单的回显协议，使用ICMP响应请求与响应应答报文。PING主要由系统程序员用于诊断和调试实现PING的过程主要是：首先向目的机器发送一个响应请求的ICMP报文，然后等待目的机器的应答，直到超时。如收到应答报文，则报告目的机器运行正常，程序退出。
路由建立的功能就是利用IP头中的TTL域。开始时信源设置IP头的TTL值为0，发送报文给信宿，第一个网关收到此报文后，发现TTL值为0，它丢弃此报文，并发送一个类型为超时的ICMP报文给信源。信源接收到此报文后对它进行解析，这样就得到了路由中的第一个网关地址。然后信源发送TTL值为1的报文给信宿，第一个网关把它的TTL值减为0后转发给第二个网关，第二个网关发现报文TTL值为0，丢弃此报文并向信源发送超时ICMP报文。这样就得到了路由中和第二个网关地址。如此循环下去，直到报文正确到达信宿，这样就得到了通往信宿的路由。
网络拓扑的发现算法具体实现的步骤：
(1)于给定的IP区间，利用PING依次检测每个IP地址，将检测到的IP地址记录到IP地址表中。
(2)对第一步中查到的每个IP地址进行traceroute操作，记录到这些IP地址的路由。并把每条路由中的网关地址也加到IP表中。
(3)对IP地址表中的每个IP地址，通过发送掩码请求报文与接收掩码应答报文，找到这些IP地址的子网掩码。
(4)根据子网掩码，确定对应每个IP地址的子网地址，并确定各个子网的网络类型。把查到的各个子网加入地址表中。
(5)试图得到与IP地址表中每个IP地址对应的域名(DomainName)，如具有相同域名，则说明同一个网络设备具有多个IP地址，即具有多个网络接口。
(6)根据第二步中的路由与第四步中得到的子网，产生连接情况表。
第三章网络维护
3.1概述
网络故障极为普遍，网络故障的种类也多种多样，要在网络出现故障时及时对出现故障的网络进行维护，以最快的速度恢复网络的正常运行，掌握一套行之有效的网络维护理论、方法和技术是关键。就网络中常见故障进行分类，并对各种常见网络故障提出相应的解决方法。
随着计算机的广泛应用和网络的日趋流行，功能独立的多个计算机系统互联起来，互联形成日渐庞大的网络系统。计算机网络系统的稳定运转已与功能完善的网络软件密不可分。计算机网络系统，就是利用通讯设备和线路将地理位置不同的、信息交换方式及网络操作系统等共享，包括硬件资源和软件资源的共享：因此，如何有效地做好本单位计算机网络的日常维护工作，确保其安全稳定地运行，这是网络运行维护人员的一项非常重要的工作。
在排除比较复杂网络的故障时，我们常常要从多种角度来测试和分析故障的现象，准确确定故障点。
3.2分析模型和方法
七层的网络结构分析模型方法
从网络的七层结构的定义和功能上逐一进行分析和排查，这是传统的而且最基础的分析和测试方法。这里有自下而上和自上而下两种思路。自下而上是：从物理层的链路开始检测直到应用。自上而下是：从应用协议中捕捉数据包，分析数据包统计和流量统计信息，以获得有价值的资料。
网络连接结构的分析方法
从网络的连接构成来看，大致可以分成客户端、网络链路、服务器端三个模块。
1、客户端具备网络的七层结构，也会出现从硬件到软件、从驱动到应用程序、从设置错误到病毒等的故障问题。所以在分析和测试客户端的过程中要有大量的背景知识，有时PC的发烧经验也会有所帮助。也可以在实际测试过程中询问客户端的用户，分析他们反映的问题是个性的还是共性的，这将有助于自己对客户端的进一步检测作出决定。
2、来自网络链路的问题通常需要网管、现场测试仪，甚至需要用协议分析仪来帮助确定问题的性质和原因。对于这方面的问题分析需要有坚实的网络知识和实践经验，有时实践经验会决定排除故障的时间。
3、在分析服务器端的情况时更需要有网络应用方面的丰富知识，要了解服务器的硬件性能及配置情况、系统性能及配置情况、网络应用及对服务器的影响情况。
工具型分析方法
工具型分析方法有强大的各种测试工具和软件，它们的自动分析能快速地给出网络的各种参数甚至是故障的分析结果，这对解决常见网络故障非常有效。
综合及经验型分析方法靠时间、错误和成功经验的积累在大多数的阿络维护工作人员的工作中是采用这个方法的，再依靠网管和测试工具迅速定位网络的故障。
3.3计算机无法上网故障的排除
1、对于某网计算机上不了网的故障，首先要分别确定此计算机的网卡安装是否正确，是否存在硬件故障，网络配置是否正确在实际工作中我们一般采用Ping本机的回送地址(127.0.0.1)来判断网卡硬件安装和TCP/IP协议的正确性。
如果能Ping通，即说明这部分没有问题。如果出现超时情况，则要检查计算机的网卡是否与机器上的其它设备存在中断冲突的问题。通过查看系统属性中的设备管理器，查看是否在网络适配器的设备前面有黄色惊叹号或红色叉号，如有则说明硬件的驱动程序没有安装成功，可删除后重新安装。另外，要确保TCP/IP协议安装的正确性，并且要绑定在你所安装的网卡上。如果重新安装后还是Ping不通回送地址，最好换上一块正常的网卡试一试。由于在局域网中划分了VLAN，所以连在不同VLAN中的计算机都有各自不同的IP地址、子网掩码和网关。要在机器的网络属性中设定的IP地址等数据与连接的VLAN相匹配，否则将出现网络不通的情况。
当确保了计算机的硬件设备和网络配置正确后，接着就要查看计算机与交换机之间的双绞线，交换机的RJ45端口或交换机的配置是否有问题。此时我们要Ping上网计算机所在VLAN的网关，不通的话就要分段检查上面所说的各项。
最简单的方法是检查双绞线，用线缆测试仪检测双绞线是否断开。双绞线没有问题，就要查看交换机的端口是否坏了。交换机每一个端口都有状态指示灯以询问一下其它网管人员就可以排除了，如果不放心可以对照查看。交换机的参数配置表也是网络管理员必备的资料之一，并且随着网络用户的变化要不断地修改，检测到此，如果端口指示灯不亮，就只能是端口损坏了，可以把跳线接到正常使用的端口上排除其它原因，确定是端口的问题。
2、一批联网计算机上不了网对于同时有一批计算机上不了网的故障，首先要找到这些计算机的共性，如是不是属于同一VLAN或接在同一交换机上的，若这些计算机属于同一VLAN，且属于计算机分别连接于不同的楼层交换机，那么检查一下路由器上是否有acl限制，在路由器上对该VLAN的配置是否正确，路由协议(如我局的OSPF协议)是否配置正确。若这些计算机属于同一交换机，则应到机房检查该交换机是否有电源松落情况，或该交换机CPU负载率是否很高，与上一级网络设备的链路是否正常。
通常某交换机连接的所有电脑都不能正常与网内其它电脑通讯，这是典型的交换机死机现象，可以通过重新启动交换机的方法解决。如果重新启动后故障依旧，则检查一下那台交换机连接的所有电脑，看逐个断开连接的每台电脑的情况，慢慢定位到某个故障电脑，会发现多半是某台电脑上的网卡故障导致的。
故障通常是交换机的某个端口变得非常缓慢，最后导致整台交换机或整个堆叠慢下来。通过控制台检查交换机的状态，发现交换机的缓冲池增长得非常快，达到了90％或更多。原因及解决方法为：首先应该使用其它电脑更换这个端口上原来的连接，看是否由这个端口连接的那台电脑的网络故障导致的，也可以重新设置出错的端口并重新启动交换机，个别时候，可能是这个端口损坏了。
3.4计算机网络故障分析
计算机网络故障主要分为硬件故障和软件故障，对计算机网络故障进行分析也主要可以从硬件与软件两个方面着手：
（一）计算机网络故障分析与诊断的基本方法
计算机网络故障分析与诊断的原则可归纳为：由服务器到工作站（就是出现工作站不能入网的情况时，先确定服务器是否有问题）；由外部到内部（即当有工作站出现网络故障时，先检查其外部直接可看到的设备情况，如与之相连的交换机或集线器有没有故障，电缆有无缠绕导致内部线缆断裂或接触不良）；由软件到硬件（就是网络出故障后先从操作系统、网络协议、网卡驱动程序及配置上找原因。重新安装网卡驱动或网络协议、操作系统，看看故障是否消失。在确定排除软件问题后再检查硬件是否损坏。
（二）网络硬件故障的分析与诊断方法
网络中的硬件故障比较复杂，现就日常工作中常见的网络连线问题和网卡问题来进行探讨。如，网线至交换机或集线器之间的故障分析与诊断方法，故障诊断：通过看网卡指示灯集线器指示灯。首先，检查网线是否插好；其次，若有数台工作站同时出现网络故障，则有可能是连接这些计算机的交换机或集线器出故障。如，网卡故障，故障分析：这是最常发生的问题。如网卡设置错误，网卡在安装过程中是否正确地设置中断号，I/0端口地址，驱动程序是否出错，网卡是否出故障等。
（三）网络配置故障的分析与诊断
故障分析：网络配置故障就是由网络中的各项配置不当而产生的故障。它是一种较复杂的现象，不但要检查服务器的各项配置、工作站的各项配置，还要根据出现的错误信息和现象查出原因。如，域名、计算机名和地址故障的分析与诊断。故障分析：在实际工作中经常会出现在“网上邻居”中看不到其它计算机或只能看到部分计算机，无法找到指定的计算机等现象。故障诊断：检查网络中每个域、每台计算机的名称是否唯一；检查网络中的计算机名是否和域名或工作组名重复，使用TCP/IP时，检查分配给网络适配器的IP地址有无重复。在如协议故障的分析与诊断，故障分析：确认您所使用的协议与网络上其它计算机使用的协议相同。否则，将看不到网络上其它计算机。在配置和使用TCP/IP协议时的主要问题是IP地址、子网掩码和路由问题。IP地址的分配复杂，分配不好，容易造成网络混乱。因而，非网管人员不要随意修改IP地址。
3.5故障定位及排除的常用方法
1.告警性能分析法
通过网管获取告警和性能信息进行故障定位。我们单位使用了Siteview网络网管，可以对全单位的网络设备进行管理，平时多观察各设备CPU负载率和各线路的流量。当有人反映不能连接至网络或网速很慢时，可通过网管观察计算机与交换机的连接情况，是否有时断时通的现象，交换机CPU负载率是否很高，线路流量是否很大。通过观察设备端口状态，分析和观察交换机哪个端口所接的计算机发包量不太正常。
2.查看网络设备日志法
经常看一下网络设备的日志，分析设备状况。我曾经通过showlonging命令观察到4006交换机下连的2950交换机经常每隔7小时down掉，然后又up，因时间间隔较长，单位人员未感觉网络中断，在此期间我们检查并确定了光缆、光收发器、网线、交换机配置、交换机端口均正常，后来的间隔时间由原来的7小时减为7分钟。由此我们立即判定2950交换机本身有故障，马上将已准备好的备用交换机换上，从而减少了处理故障的时间，并在最短时间内恢复网络。
3.替换法
替换法就是使用一个工作正常的物体去替换一个工作不正常的物体，从而达到定位故障、排除故障的目的。这里的物件可以是一段线缆、一个设备和一块模块。
4.配置数据分析法
查询、分析当前设备的配置数据，通过分析以上的配置数据是否正常来定位故障。若配置的数据有错误，需进行重新配置。
3.6计算机网络维护
计算机网络故障是与网络畅通相对应的一概念，计算机网络故障主要是指计算机无法实现联网或者无法实现全部联网。引起计算机网络故障的因素多种多样但总的来说可以分为物理故障与逻辑故障，或硬件故障与软件故障。物理故障或硬件故障可以包括电源线插头没有进行正常的连接，联网电脑网卡、网线、集线器、交换机、路由器等故障、计算机硬盘、内存、显示器等故障也会不同程度影响到网络用户正常使用网络。软件故障是当前最常见的计算机网络故障之一，常见的软件故障有网络协议问题、网络设备的配置和设置等问题造成的。
网络故障目前已经成为影响计算机网络使用稳定性的重要因素之一，加强对计算机网络故障的分析和网络维护已经成为网络用户经常性的工作之一。及时进行网络故障分析和网络维护也已经成为保障网络稳定性的重要方式方法。
计算机网络维护是减少计算机网络故障，维护计算机网络稳定性的重要的方式方法。计算机网络维护一般来说包括以下方面：
1．对硬件的维护。首先检测联网电脑网卡、网线、集线器、交换机、路由器等故障、计算机硬盘、内存、显示器等是否能够正常运行，对临近损坏的计算机硬件要及时进行更换。同时要查看网卡是否进行了正确的安装与配置。具体来说要确定联网计算机硬件能够达到联网的基本要求，计算机配置的硬件不会与上网软件发生冲突而导致不能正常联网。
2．对软件的维护。软件维护是计算机网络维护的主要方面，具体来说主要包括，
（1）计算机网络设置的检查。具体来说检查服务器是否正常，访问是否正常，以及检查网络服务、协议是否正常。
（2）对集线器、交换器和路由器等网络设备的检查。具体来说，包括检测网络设备的运行状态，检测网络设备的系统配置。
（3）对网络安全性的检测。对网络安全性的检测主要包括，对服务器上安装的防病毒软件进行定期升级和维护，并对系统进行定期的查杀毒处理；对服务器上安装的防火墙做不定期的的系统版本升级，检测是否有非法用户入网入侵行为；对联网计算机上的数据库做安全加密处理并对加密方式和手段进行定期更新，以保障数据的安全性。
（4）网络通畅性检测。在进行网络维护的过程，经常会遇到网络通讯不畅的问题，其具体表现为网络中的某一结点pingq其他主机，显示一个很小的数据包，需要几百甚至几千毫秒，传输文件非常慢，遇到这种情况应首先看集线器或交换机的状态指示灯，并根据情况进行判断。
关键词：网络战略管理战略网络
一、导言
随着Internet技术、计算机技术和网络技术的发展，人们已步入网络时代，它将彻底改变企业传统的经营方式和战略行为。网络时代的竞争已不再是单个企业之间的竞争，而是企业合作网络之间的竞争，这是一种新的竞争形态——网络竞争。在网络竞争环境下，基于“公司是独立、自治实体”的假设和仅从自身的利益出发来研究企业战略的局限性越来越明显，必须从嵌入于企业的关系网络视角来研究企业战略。战略网络(StrategicNetworks)就是在这种背景下兴起和发展起来的新战略思想。
所谓战略网络，是指由社会的不同组织或个人为了共同的远景，通过一定的协议或契约联结在一起，以彼此间相互信任和长期合作为基础而构成具有战略意义的、不断进化和优化的动态合作网络。战略网络及其管理“必然将成为新的管理范式与新的竞争游戏规则”，“战略网络管理是当今企业成功的关键”。因此，战略网络研究既是一个急需研究的理论问题，又是一个具有重大现实意义的问题。正如《战略管理杂志》(StrategicManagementJournal)在2000年3月出版“战略网络专集”时，编辑所评论的那样：“我们觉得认真地强调战略网络是如何影响公司的利润率问题——战略研究的一个中心问题的时机已成熟”。战略网络作为战略管理研究的新领域，已引起学术界的广泛关注，并从不同的角度展开研究。但由于战略网络及其嵌入其中的动态关系网络的复杂性和模糊性，现有的战略网络研究系统性不够，缺乏定量和动态分析及其支撑技术。为此，本文在评价现有战略网络研究学派的基础上，提出今后战略网络研究将是系统化、动态化和定量化，形成一套比较完整的、可操作的战略网络理论与技术方法，使得战略网络理论能真正应用于企业战略管理的实践之中。
二、战略网络研究沿革
20世纪80年代以前，市场环境相对稳定、资源稀缺，而且企业网络的功能主要体现在价格控制和市场的份额上，网络参与者将网络视为一种投机选择，协调成本高和机会主义多，因而网络被许多学者认为有负面影响和缺乏效率，长期以来其优势没有得到理论界和实业界的认真重视。20世纪80年代以后，市场环境发生了巨大的变化，特别是知识、信息在经济中的作用越来越大，网络技术的迅猛发展，组织网络化日益凸现，而且网络给企业的发展带来了显著的成效。例如，日本的企业之所以在20世纪七八十年代以来，国际竞争力迅速增强，国际化经营效果显著，就是因为日本的企业并非以单个原子状态来活动，而是以一群合作企业或组织构成相互依赖的关系网络参与国际竞争，实现知识共享、共同发展，形成了世界级的核心能力。因此，从20世纪80年代末开始，企业网络及其关系管理的研究，愈来愈受到学者们的重视，相继出现了组织生态系统(OrganizationEcosystem)、组织网络化(OrganizationalNetworking)、网络组织(NetworkOrganization)、组织域(OrganizationField)、企业集群(EnterpriseCluster)、伙伴关系(Partnering)、关系治理(RelationalGovernance)、拓展企业(ExpandedEnterprise)、合作竞争(Co—petition)、组织间竞争优势(Inter—organizationalCompetitiveAdvantage)、关系能力(RelationalCapability)、关系资源(RelationResource)、网络资源(NetworkResource)、联盟网络(AllianceNetworks)、战略网络(StrategicNetworks)、战略区域(StrategicBlocks)、公司间信任(Inter—firmTrust)、供应商网络(SuppliersNetwork)等新概念，有学者和先行的厂商已认识到企业隐含的、不可模仿的社会关系网络和其成功的合作伙伴——供应商、顾客、互补者和联盟伙伴，是“创新关键来源”、“组织学习的关键来源”、“学习和能力的关键来源”。R·Gualti等人将这些具有持久性的、对进入其中具有战略意义的组织之间的节点构成的网络统称为战略网络，这些节点包括了战略联盟、合资、长期的买卖伙伴等。于是，战略网络研究就成为战略管理研究的新热点。
就战略管理学者对战略网络研究历程看，首先提出战略网络概念的是J．C·Jarillo。他于1988年在《战略管理杂志》发表题为“战略网络”的论文，可谓是战略网络理论的经典之作。该文从战略的高度阐述了战略网络的内涵，认为战略网络是一种关系网络，获取企业生存和发展所需资源和知识的关键渠道，是“企业竞争优势之源”，而不仅仅是一种组织模式，使之有别于一般意义的网络组织。这篇文章的发表，标志着战略网络理论研究的开始。随后，战略管理研究者开始对企业之间和企业与其他组织之间的关系网络研究产生了广泛的兴趣，1992年N．Nohria等编写出版的论文集《网络与组织：结构、形式和行为》，汇集了社会网络理论、组织理论、战略理论、经济理论研究者对战略网络理论的最新研究成果。与此同时，战略网络研究的奠基者J．C．Jarillo通过进一步研究和实证考察，于1993年出版其专著《战略网络》，标志着战略网络理论基本形成。1999年F．J．Richter出版了其专著《战略网络——日本企业间合作的艺术》，该书以日本企业的战略网络为例，研究了战略网络的理论基础、战略网络形成动因、战略网络的管理与进化，进一步丰富了战略网络理论，促进战略网络理论走向实践。2000年《战略管理杂志》出版“战略网络’论文专集，介绍了当前有关战略网络理论研究的最新研究成果，强调这一理论要整合和系统化，使之形成比较完整的理论体系，更有效地指导企业在网络竞争环境下制定和实施企业战略。这标志着战略网络研究进入了一个系统研究阶段。
三、战略网络研究主要学派
由于战略网络及其嵌入其中的动态关系网络的复杂性和模糊性，目前战略管理的学者们都只能以不同的理论为基础，从不同的视角研究战略网络，并取得了一定的成果，为战略网络的进一步深入研究奠定了基础。作者综合有关文献，将现有战略网络研究主要分为五大学派。
1．以R．Gulati为代表的结合新经济社会学来研究企业战略网络的理论，我们称之为经济社会学派。R．Gulati的主要代表作有《战略网络》、《联盟与网络》、《网络位置与学习：网络资源和公司能力对联盟形成的影响》。
他的主要观点是：(1)规范了战略网络的定义，界定了战略网络的研究范围，明确将对企业有战略意义的战略联盟、合资、长期的买卖伙伴和一群相似的节点都归集为战略网络，强调它是嵌入于企业之中的关系网络，对企业的生存与发展具有战略意义。(2)用社会网络理论的“嵌人性”和“结构洞”原理，证明了战略网络对企业行为和绩效的影响，说明战略网络及其管理能力是网络资源和关系资源，是战略网络参与者在参与网络后所获得的独特资源，具有独特性，难以模仿性，是一种核心能力。(3)强调战略网络是一个公司接近信息、资源、市场和技术的关键渠道，能够取得学习、规模和范围经济的优势，战略网络直接影响企业的战略行为和竞争优势。(4)嵌入于战略网络之中的网络关系，对于企业来说，是一种既有机会又有约束的资源。因为“网络也意味企业被锁定在非生产关系里或排除了与其他可行的组织结成伙伴的机会”。(5)提出要整合战略网络于企业战略研究之中，并提出可从产业结构、产业内分析、企业能力、交易成本和转换成本、网络进化和企业收益来与现有的战略研究相结合。
该学派的主要缺点是：如何整合战略网络于战略研究中，没有提出具体的理论框架，缺乏技术方法研究，难于对企业的实践有实际指导作用。
2．以J．C．Jarillo为代表的用组织理论来研究战略网络，我们称之为组织学派。其主要代表作为《战略网络》、《战略网络——创造无边界的组织》(专著)。
他的主要观点有：(1)最早捉出战略网络的概念，认为战略网络是一种长期的、有目的的组织安排，其目的在于通过战略网络使企业获得长期竞争优势。(2)提出了用商业系统思想来研究企业经营活动。他认为，实现产品／服务有效地传送到顾客手中，整个过程的所有活动要合作，如何选择组织合作方式的中心问题，就是要保证企业持续竞争优势。(3)提出了组织商业系统活动方式的评价标准，是最大化组织效率与灵活性，并通过比较层级制、市场和战略网络三种组织方式，说明战略网络是网络经济时代最佳组织模式。(4)初步形成了战略网络的基本理论，有利于指导企业进行战略网络管理，包括网络选择的时机和信任机制的建立，利用交易成本理论说明何时建立网络为好，利用博弈理论提出了加强组织间信任的机制。
其主要不足是：没有考虑网络关系、社会和文化等因素对网络及其效率的影响，没有分析战略网络的成因、特征等基本问题，没有对战略网络中组织间学习过程和网络进化过程展开研究。
3．以P．J．Richter为代表的文化学派。他根据自身在中国、日本、韩国等东亚国家担任国际跨国公司代表、与这些国家的企业有长期交往的经历，发表了多篇有关东亚企业成长的论文，并于2000年出版了其专著《战略网络——日本企业间合作的艺术》。该书以日本企业的战略网络为例，研究了战略网络的理论基础、战略网络形成动因、战略网络的管理与进化，进一步丰富了战略网络理论和促进战略网络在实践中的应用。
Richter的主要观点有：(1)日本经济及其企业成功的关键因素之一，在于其企业的战略网络管理水平高，日本企业的战略网络与西方一般意义上的网络组织不同，它注重知识、能力资源的共享。(2)突出文化在战略网络形成和进化中的作用。强调由于日本企业受传统文化影响，容易形成战略网络的网络文化，包括高度忠诚、相互信任、自然尊重和统一价值观等。(3)运用企业系统理论、成长理论和博弈论来系统研究战略网络的动因，为战略网络研究提供了理论基础。(4)重点分析了战略网络企业间的网络学习过程，说明战略网络在知识管理和能力培养中的特殊意义。(5)论述了企业后勤合作、技术合作和全球化合作中的战略网络管理问题，为战略网络走向实际应用奠定了基础。(6)强调了企业家之间的关系在战略网络中的重要性。
由于Richter仅从文化视角研究战略网络，没有将战略网络管理整合于战略研究之中，由于文化研究难于定量化，造成缺乏对战略网络进行定量研究，也缺乏对战略网络管理对策研究。
4．以波特(Porter)为代表的用企业集群理论来研究区域合作网络。由于企业集群理论起源于区域经济研究，故我们将此学派称为区域经济学派。企业集群是指在一特定区域内的一群相互联系的公司和各种组织(包括学校、研究机构、中介机构、客户等)，为了获取新的和互补的技术、从联盟中获益、加快学习过程、降低交易成本、分担风险而结成的网络。因此，我们认为，企业集群是战略网络的一种，集群研究也属于战略网络研究范畴。波特有关集群研究的主要代表作有《国家竞争》、《亚当·斯密：区位、集群和竞争的“新”竞争微观经济学》、《集群与新竞争经济学》和《产业集群与竞争：企业、政府和机构新议题》，其集群理论主要是通过对各国典型区域的企业集群(如硅谷和波士顿的高新产业区、意大利的皮革制造企业集群等)的实务观察和研究所得，他认为“所有进步的经济体中，都可明显存在着企业集群，企业集群的形成，也是经济发展的基本因素之一”。
波特的主要观点包括：(1)集群是位于某个地方、在特定领域内获得异质的竞争优势的重要集合，地理位置是一个竞争优势。(2)企业集群是一个开放体系，具有外部效应，同一地区内的公司或机构之间相互联系、共享知识，企业集群是一种“新竞争”和“新经济”。(3)企业集群是由地理位置所处的社会、文化、政策等条件形成的，具有历史依赖性。(4)集群是空间布局上的新组织形式，“代表一种合作与竞争的组合”，是一种合作竞争思想，是一种群体思维的战略思想(突破单个实体的狭隘思想)。(5)分析了企业集群的成因、特征和网络关系，揭示了企业集群与竞争优势的关系，丰富了战略网络研究的内容。
其主要缺点：过分强调地理位置在企业集群形成中的重要性，认为在网络经济时代“地点仍是竞争的根本”，产业选择首要问题是区位：过分强调政府产业政策对集群管理的作用，忽略了企业本身在关系网络管理中的能动作用，利用集群理论侧重于区域经济和产业经济发展的研究，而非用于微观层面的企业战略研究之中。
5．以J．M．Moor为代表的从生态观的视角来研究战略网络，我们称之为商业生态学派。Moor提出的企业商业系统包括了供应商、主要生产者、竞争对手、顾客、科研机构、高等院校、行政管理部门、政府及其他利益相关者。我们认为，各个成员在这个系统中相互依赖、共同进化所形成的交错复杂的关系网络，从本质上看也是一种战略网络，有关商业生态系统研究也应属于战略网络研究领域。Moor的代表作，是其1996年出版的《竞争的衰亡：商业生态系统时代的领导和战略》。他认为，网络经济世界的运行并不都是你死我活的斗争，而是像生态系统那样，企业与其他组织之间存在“共同进化”关系。在企业的商业生态系统中，为了企业的生存和发展，彼此间应该合作，努力营造与维护一个共生的商业生态系统。因此，他强调必须有“新的语言、新的战略逻辑和新的实施方法”，用全新的理论——商业生态学来全面阐述了商业生态系统的企业战略。
Moor的主要观点包括：(1)用生态系统的观念来透视整个商业经营活动和研究战略，拓宽了战略网络研究的视野。他认为，企业是其所处商业生态系统的成员之一，这个系统决定了企业的战略行为和战略价值，这个系统绩效直接影响到企业绩效。(2)按照自相似、自组织、自学习与动态进化的原则来设计网状结构组织和商业生态系统(即战略网络)，通过共创愿景、系统思考、网络学习、共享知识、协同作用，使企业在创造未来中实现可持续发展。(3)建立一个相互依赖、相互学习、共同进化的企业生态系统，是企业持续发展的前提。企业的绩效主要取决于其在这个系统中的合作效率和网络关系管理能力的水平。(4)商业生态系统中的成员间相互合作演化过程，包括了开拓、发展、权威、重振或死亡，企业在这个演化过程中不断进化、异化和蜕变。(5)强调了企业与环境的相互渗透，企业的边界模糊。企业的战略行为受其所在的系统制约，企业的战略制定、实施和评价都依赖于整个系统。
其主要缺点是：过分强调系统选择企业的作用，忽略了企业本身初始条件的重要性，忽略了企业核心能力对其战略行为的决定作用和对整个商业生态系统的影响，仅强调整个商业生态系统中各成员的合作，忽视了成员之间的合作是一个博弈过程，有合作也有竞争，并认为合作有周期性，无法持久。
综观战略网络研究各个学派的主要观点，我们认为，当前有关战略网络研究有以下的特点：(1)应用一种理论从某个侧面研究的多，而综合各种理论从系统观角度研究的少。(2)偏重于战略网络形成和企业战略网络案例分析的多，而对嵌入于战略网络的关系分析与战略网络结构分析的少。(3)侧重于战略网络的静态研究多，企业战略网络管理的动态研究少，更缺乏对深层次的网络管理问题和网络进化问题的研究。(4)在技术方法研究上，以定性为主，缺乏定量的具有动态性的技术方法，更缺乏有关动态战略分析方法、网络信息管理支撑技术方法和工具的研究。正因如此，战略网络研究至今还没有形成一种比较完整的、对企业战略管理有现实指导意义的、可操作的基本战略理论及其技术与方法，使之未能广泛应用于企业战略管理实践之中。
四、战略网络研究趋势和主要方向
从上分析，我们认为，现代战略网络研究发展趋势是：(1)战略网络研究系统化。由于战略网络及其嵌入其中的动态关系网络的复杂性和模糊性，既涉及到经济学、管理学的内容，又涉及到社会学、心理学的知识，未来的研究必须整合多个学科的理论来系统研究战略网络，才能对战略网络有全面的认识和理解。(2)战略网络研究动态化。战略网络的基本特征就是动态变化和不断进化，只有引入社会网络技术、系统动力学、进化博弈、离散仿真的技术等分析方法来分析战略网络的互动性和动态性，才能真正揭示战略网络的演化规律。(3)战略网络研究定量化。由于战略网络涉及的组织多、相互的关系复杂，未来的研究必须采用社会调查统计方法收集大量的数据，利用现代数学统计方法分析网络和建立相应的数学模型，才有保证战略网络研究成果的科学性和可操作性。
结合战略网络研究发展趋势分析，我们认为，今后战略网络研究的主要方向：
1．用系统观进行战略网络理论框架研究。综合应用现代企业战略理论、社会网络理论、协同商务理论、企业能力理论、系统理论和博弈论等，从系统观的角度，构建战略网络理论框架。它包括战略网络的结构、功能和特征，战略网络对企业绩效的影响，企业核心能力和企业动态关系网络分析，战略网络的目标与选择，战略网络的动态管理，战略网络绩效评价与网络进化。
2．战略网络中的组织间动态关系分析与技术方法研究。要运用系统动力学、社会网络技术方法和离散系统仿真技术，进行组织间动态关系网络分析与仿真模型优化，明确对企业核心能力的培育、提升和发挥不同作用网络节点之间的动态关系，保证战略网络的优化。
3．战略网络动态管理过程研究，要促进战略网络研究成果用于实践和可操作性，这是研究的重点和难点，它包括：(1)利用组织学习理论和企业网络理论，建立起有效的网络学习机制：运用博弈理论分析网络学习中的博弈均衡问题，制定出企业在网络学习中的最优策略。(2)运用委托—理论，建立长期网络信任机制，保证网络知识有效转换、整合与创新。(3)运用协同商务的原理和技术、数据库技术、计算机和网络通讯技术等，开发和实现基于协同商务观的企业战略网络信息管理系统，保证网络内部信息、知识的快速交流、处理和共享。
初识SNMP网络管理
SNMP的英文全称是SimpleNetworkManagementProtocol，中文名为简单网络管理协议，是一个基于TCP/IP协议的网络管理标准。SNMP网络管理包含两个部分：网络管理站（也叫管理进程，manager）和被管的网络单元（也叫被管设备）。网络管理站通常是一台安装了网络管理软件的计算机，可以显示所有被管设备的状态，我们一般称之为网管工作站；而被管设备则种类繁多，包括交换机、路由器、防火墙、服务器以及打印机等等，被管设备上的管理软件我们称之为进程，用于回答管理进程（网管工作站）的查询。图1显示了一个使用两台SNMP网管工作站进行网络管理的拓扑结构。
在图1中，两台网管工作站上面分别安装了SNMP网络管理软件，以对局域网中的所有的被管设备（交换机、路由器、防火墙和服务器）进行管理和监控，而被管设备上面则运行着进程，因此整个网络的管理就可以集中在这两台网管工作站上面来进行了。
SNMP网络管理包括三个组成部分：管理信息库MIB、管理信息结构SMI和SNMP网络管理协议。管理信息库（MIB）中存放的是被管设备的所有信息，比方说被管设备的名称、运行时间、接口速度、接口进来/发出的报文等等，当前的管理信息库版本为MIB-II；管理信息结构SMI用于定义管理信息库MIB的结构和表示符号，限制在MIB变量中允许的变量类型，指定对这些变量命名的规则以及创建定义变量类型的规则；而SNMP网络管理协议则是管理进程（位于网管工作站上）和进程（位于被管设备上）之间的通信协议。
SNMP网络管理定义了5种报文操作：
GetRequest操作：用于管理进程从进程上面提取一个或者多个MIB参数值，这些参数值均在管理信息库中被定义；
GetNextRequest操作：从进程上面提取一个或多个参数的下一个参数值；
SetRequest操作：设置进程的一个或多个MIB参数值；
GetResponse操作：进程返回一个或多个MIB参数值，它是前面三种操作中的响应操作；
第二，计算机网网络安全管理技术问题。目前计算机网络安全管理存在一些技术上的盲点以及漏洞，使得很多不法分子有威胁网络安全的切入点，主要包括病毒的入侵、木马程序的潜伏、不正当手段介入网络、高频率信息的干扰等。
第三，外力侵害。我国很多的网吧、机房不具备抵御外界侵害的能力，主要外界侵害包括自然的灾祸以及周围环境侵害等，自然的灾祸指的是自然的灾祸，如雷电、洪涝灾害、火灾、电磁泄露等；周围环境侵害包括断电引起数据、设备损害问题和噪音问题导致的数据高误码率等。第四，用户意识不高。很多用户在进行计算机网络使用的时候，没有足够的网络安全意识，对于密码、权限、口令等私密的东西没有保护好，随意泄露，或者没有及时修补一些网络漏洞和补丁，黑客可以找到攻击点。除此以外，还存在网络安全技术人员素质不足、监管不到位等问题
改进计算机网网络安全管理对策
针对目前存在的计算机网网络安全管理问题，提出了以下对策。
第一，为了改进计算机网网络安全管理，要加强用户网络安全管理意识。对于密码、权限、口令等比较隐私的东西，用户要保护好，不要随意泄露，对于网络漏洞和补丁，要做到及时修补，不要给有心人有机可乘的机会，进行数据备份，防止突发意外事故发生之后，数据的丢失，保持数据完整性，做到能够及时恢复系统，减少延误损失；
第二，为了改进计算机网网络安全管理，要加强自然等各种外力侵害的防范。在网吧以及机房等公共场所，首先要安装空调，控制室内温度以及湿度，防止温度以及湿度过高，造成网络瘫痪。其次要装好相应的防止雷击的措施，多进行建筑检测，尤其注重电源、网络传输线等的防范措施，最后是防火措施要做好。各种装修材料有可能的话，尽量选择防火的，保持室内通风，放置好防火器等设施；
第三，为了改进计算机网网络安全管理，要加强计算机网网络安全管理技术问题的研究，管理人员要及时更新病毒数据库，强化对病毒的检测以及清除，加强防火墙的建设，发挥防火墙的作用，做到限制服务访问、防止无权限的外部网的入侵、统计相应的网络流量并进行适时限流等，进行网络入侵检测，一旦发生这些情况要及时的制止。要加强检测、扫描以及评估漏洞，减小安全隐患；
第四，为了改进计算机网网络安全管理，要加强对网络安全管理制度的建立和完善。要完善已有的计算机网网络安全管理制度，对一些过于形式化的网络安全管理制度，要缩小范围，提出其操作的细则，对其中有不适应现展的规则进行修正以及改善，使其更能与当代网络发展相适应，对于没有及时建立的法律以及法规，要及时建立，并在实践中不断改进以及发展；
一、财务管理网络化的发展趋势
在现代网络经济席卷全球的趋势下，传统的财务管理方式已经无法满足现代经济发展的要求。其局限性主要体现在以下几个方面：
1.传统财务管理方式造成财务观念的相对滞后，其将融资的重心放在降低成本与风险方面，将固定资产作为投资的重点，而忽视了知识资本和人力资本等无形资本在现代经济发展中的重要性。
2.传统的财务管理方式更加注重人工方面。尽管当前各种财务软件大大的提高了工作效率和信息质量，但在会计作业中的途径却只是将手工的一套文件复制到电脑中去。更有甚者，很多的企业要求手工与电脑的一致性，软硬件更新滞后。忽视了利用现代网络信息资源的重要性与其带给现代企业效率及效益上的提升。
3.传统财务管理方式无法满足网络经济发展的需要。当前，办公无纸化、网络化、自动化、移动化成为现代办公场所的主要基调。网络化的财务管理方式促使传统财务工作方式发生巨大变化。
二、财务管理网络化的实现途径
1.网络软硬件方面的投入：在购买财务软件的时候，应该有选择性，有针对性的购买相关产品。合适的才是最好的。但是，财务软件在带来效益与便利的同时，也存在着一定的风险。这就要求对财务软件的质量以及日常维护方面必须加以重视。
2.建立集成化的财务管理体系：在网络的连接下，各部门需要协力建立共有的财务体系，避免特殊化得另类存在。在整个集成化的财务管理体系中，依据供应链原理，由上至下，依次进行信息的传达与处理。同时，资源的共享在加速工作效率的同时也减轻了工作压力，避免了工作纠纷，有利于工作的进一步展开。
3.与金融机构保持良好的合作关系：现代网络经济，将财务管理与金融机构紧紧的联系在一起。特别是企业与银行之间。保持二者间的合作关系，一方面能有利于企业更好的利用银行的现有资源，实现资金上的保证，另一方面银行能够通过对企业的资金状况以及财务情况的了解掌握，规避金融风险，实现资金利用的最大化。
三、财务管理网络化的优势
1.对现金流的有效控制
财务管理网络化的实行，可以对现金流进行有效的控制。财务管理网络化可实现使用者财务信息的即时更新，克服传统记账只有在会计结算期才可以获取信息这一弊端。随着计算机网络的发展与电子货币的广泛推广，人们的消费习惯也发生了改变，这必然会加快现金的流动。
2.财务管理效能方面的提高
（1）提供了数据化的财务信息改变了传统的以纸张为载体的信息传播方式。通过网络，使用者可以更加方便快捷的获得所需信息；（2）办公方式的多元化。在当今网络盛行的时代，传统的办公方式已经逐渐淡出人们的视线，在线办公、移动办公、无纸办公成为当今办公方式的主流，这也能够有效的降低运营成本，提高工作效率。
3.信息共享与传达的时效性
通过网络，现代财务管理可以实现信息的即时更新与传递，同组织内部财务信息共享，使得各部门之间能够更好的协作，从而大大的提高了工作效力与办公成本。
四、财务管理网络化的风险
财务管理的网络化在现代企业管理中优越性毋庸置疑，但是，任何事物都有其两面性。网络化的财务管理方式是存在风险的。事实上，数据安全一直是网络财务亟待解决的最大问题。由于系统的开放性，网络财务的数据流动性大，这也造成如果商业机密被竞争对手所获，那么威胁将是将是致命的。这也造成了开放性和财务工作中部分信息需保密见得矛盾；同时，计算机受到黑客的攻击也会严重威胁财务管理的安全。
同时，网络载体以及传播方式加大了保存以及保密方面的难度，因为作为声光介质的存储工具，很容易受到删改或者破损，这也就造成了信息丢失或者失真的风险。
五、财务管理网络化应对风险的途径
1.对财务网络系统的方方面面采取安全防范措施和相应的规章制度措施。例如采用加密技术，签字技术，防火墙技术等。
2.在会计档案管理方面，可以采用标准的财务软件数据转换接口，也可以在数据备份方面采用多种形式，解决数据隔代所造成的兼容问题。另外，合理安排软件升级周期。避免因与财务结算周期一致所造成的信息紊乱及失真。同时，有关部门应该加强强网络安全方面的法律法规建设，完善发露制度严打网络犯罪。
六、结语
互联网技术在推动经济发展的同时，也存在这许多问题。受网络化的影响，传统办公方式正在逐步转型，但是在这个过程中，不可避免的存在着很多问题。如何发现问题，解决问题也就成为当今企业关注的一大热点。网络化的财务管理方式在带来巨大便利与利益的同时，所带来的财务风险更加的发人深醒。传统财务管理方式的出路，现代财务管理模式的变革与完善，这一系列的问题都等待着解决，所以，财务管理网络化要走的路还很长。我们目前能做的，就是在尽可能的规避风险的前提下，发挥网络化得巨大优势，为我们创造更多的价值。
参考文献：
[1]曾政辉.浅析网络会计发展的弊端[J].市场论坛，2006（02）.
[2]冯冰霞.网络财务一网络经济下的财务管理新模式[J].科技信息（科学教研）2007（35）.
[3]陈光谦.当前施工企业资金管理存在的问题及对策[J].现代企业文化（理论版），200e（4）
中图分类号：G647 文献标志码：A 文章编号：1674-9324（2014）28-0011-02
一、绪论――安全管理的发展趋势和现状
1.网络安全现状。计算机网络的广泛应用是当今信息社会的一场革命。电子商务和电子政务等网络应用的发展和普及不仅给我们的生活带来了很大的便利，而且正在创造着巨大的财富，以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次不断深入，应用领域更是从传统的、小型业务系统逐渐向大型、关键业务系统扩展。
与此同时，计算机网络也正面临着日益剧增的安全威胁。广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，网页被修改、非法进入主机、发送假冒电子邮件、进入银行系统盗取和转移资金、窃取信息等网络攻击事件此起彼伏。计算机病毒、特洛伊木马、拒绝服务攻击、电子商务入侵和盗窃等，都造成了各种危害，包括机密数据被篡改和窃取、网站页面被修改或丑化、网络瘫痪等。网络与信息安全问题日益突出，已经成为影响国家安全、社会稳定和人民生活的大事，发展与现有网络技术相对应的网络安全技术，保障网络安全、有序和有效的运行，是保证互联网高效、有序应用的关键之一。
2.现有网络安全技术。计算机网络是基于网络可识别的网络协议基础之上的各种网络应用的完整组合，协议本身和应用都有可能存在问题，网络安全问题包括网络所使用的协议的设计问题，也包括协议和应用的软件实现问题，当然还包括了人为的因素以及系统管理失误等网络安全问题，如下示意说明了这些方面的网络安全问题。
问题类型：问题点，问题描述。
协议设计：安全问题被忽视 制定协议之时，通常首先强调功能性，而安全性问题则是到最后一刻甚至不列入考虑范围。
其他基础协议问题：架构在其他不稳固基础协议之上的协议，即使本身再完善也会有很多问题。
流程问题：设计协议时，对各种可能出现的流程问题考虑不够周全，导致发生状况时，系统处理方式不当。
设计错误：协议设计错误，导致系统服务容易失效或遭受攻击。
软件设计：设计错误 协议规划正确，但协议设计时发生错误，或设计人员对协议的认知错误，导致各种安全漏洞。
程序错误：程序撰写习惯不良导致很多安全漏洞，包含常见的未检查资料长度内容、输入资料容错能力不足、未检测可能发生的错误、应用环境的假设错误、引用不当模块、未检测资源不足等。
人员操作：操作失误，操作规范严格且完善，但是操作人员未受过良好训练、或未按手册操作，导致各种安全漏洞和安全隐患。
系统维护：默认值不安全 软件或操作系统的预设设置不科学，导致缺省设置下系统处于不安全的状况下。容易遭受病毒、蠕虫、特洛伊木马等的攻击。
未修补系统：软件和操作系统的各种补丁程序没有及时修复。
内部安全问题：对由信任系统和网络发起的各种攻击防范不够。信任领域存在的不安全系统，成为不信任领域内系统攻击信任领域的各种跳板。
针对上面所示的各种网络安全问题，全世界的网络安全厂商都试图发展了各种安全技术来防范这些问题，这些技术包括访问控制技术、识别和鉴别技术、密码技术、完整性控制技术、审计和恢复技术、防火墙系统、计算机病毒防护、操作系统安全、数据库系统安全和抗抵赖协议等，相继陆续推出了包括防火墙、入侵检测（IDS）、防病毒软件、CA系统、加密算法等在内的各类网络安全软件，这些技术和安全系统（软件）对网络系统提供了一定的安全防范，一定程度上解决了网络安全问题。
二、网络安全面临的主要问题
1.网络建设单位、管理人员和技术人员缺乏安全防范意识，从而就不可能采取主动的安全措施加以防范，完全处于被动挨打的位置。
2.组织和部门的有关人员对网络的安全现状不明确，不知道或不清楚网络存在的安全隐患，从而失去了防御攻击的先机。
3.组织和部门的计算机网络安全防范没有形成完整的、组织化的体系结构，其缺陷给攻击者以可乘之机。
4.组织和部门的计算机网络没有建立完善的管理体系，从而导致安全体系和安全控制措施不能充分有效地发挥效能。业务活动中存在安全疏漏，造成不必要的信息泄露，给攻击者以收集敏感信息的机会。
5.网络安全管理人员和技术有员缺乏必要的专业安全知识，不能安全地配置和管理网络，不能及时发现已经存在的和随时可能出现的安全问题，对突发的安全事件不能做出积极、有序和有效的反应。
三、网络安全的解决办法
实现网络安全的过程是复杂的。这个复杂的过程需要严格有效的管理才能保证整个过程的有效性，才能保证安全控制措施有效地发挥其效能，从而确保实现预期的安全目标。因此，建立组织的安全管理体系是网络安全的核心。我们要从系统工程的角度构建网络的安全体系结构，把组织和部门的所有安全措施和过程通过管理的手段融合为一个有机的整体。安全体系结构由许多静态的安全控制措施和动态的安全分析过程组成。
1.安全需求分析。“知已知彼，百战不殆”。只有明了自己的安全需求才能有针对性地构建适合自己的安全体系结构，从而有效地保证网络系统的安全。
2.安全风险管理。安全风险管理是对安全需求分析结果中存在的安全威胁和业务安全需求进行风险评估，以组织和部门可以接受的投资，实现最大限度的安全。风险评估为制定组织和部门的安全策略和构架安全体系结构提供直接的依据。
3.制定安全策略。根据组织和部门的安全需求和风险评估的结论，制定组织和部门的计算机网络安全策略。
4.定期安全审核。安全审核的首要任务是审核组织的安全策略是否被有效地和正确地执行。其次，由于网络安全是一个动态的过程，组织和部门的计算机网络的配置可能经常变化，因此组织和部门对安全的需求也会发生变化，组织的安全策略需要进行相应地调整。为了在发生变化时，安全策略和控制措施能够及时反映这种变化，必须进行定期安全审核。
5.外部支持。计算机网络安全同必要的外部支持是分不开的。通过专业的安全服务机构的支持，将使网络安全体系更加完善，并可以得到更新的安全资讯，为计算机网络安全提供安全预警。
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）04-0703-02
1 概述
在计算机领域中，网络就是用物理链路将各个孤立的工作站或主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。网络迅速发展，其最大的价值在于信息化的应用。无论再小的网络故障，不能够及时解决，即使拥有再好的网络资源，也只是摆设一个。不能够及时发现并解决故障问题，给企业带来的损失是无法衡量的、是巨大的。
相信不少网络中人对Chinaren主页事故还记忆犹新。当时此事曾在网友中引起了不少的猜测和议论，有人还将它与黑客和搜狐裁员联系在一起。然而，事实的真相却是由于Chinaren数据服务器的RAID卡损坏，致使两块硬盘的数据全部被改写而引起的。此次事故导致当时Chinaren主页800万的访问量全部中断，30万左右的个人主页无一幸免。后来经过众多网友的重新上传，个人主页才逐渐恢复。据Chinaren估计，仅用于主页恢复的资金就达上万美元。因此，将这次事故称作是一场灾难可谓毫不过分。所以网络的管理就显得非常重要。
2 网络管理内容
企业的网络管理，首先是工作人员管理，其次则是网络资源的管理，最后是安全管理。企业网络的管理，该文根据架构的A企业千人网络环境进行实例说明。
2.1人员管理
人员分工大体分为：管理员、操作员、审计员等三类。工种之间相互依存。管理员统筹安排工作，操作员对具体问题详细操作，审计员对工作细则和设备信息周期分析回馈管理员。企业网络的大小与管理员、操作员和审计员的数量需成正比，而且相关人员的个人能力也决定了企业网络运行状态和发展速度，所以为了加强人员的的工作能力，专项的人员培训和学习是必不可少的。
而管理员则需进行全面的培训，管理员从防火墙、路由器、交换设备到客户端，无论是软件方面还是硬件方面，只要是相关方面都需要进行专项的学习。A企业的核心交换机采用的是华为的S9303，楼层交换机采用的是华为的S5352，两个设备之间采用光纤连接，如果不知道如何配置交换机，单单用物理方式通过光纤连接设备是无法进行数据传输的，只有在交换机对应端口输入命令：undo negotiation auto，而且只在单方交换机上发送命令后，网络才能正常进行数据传输。因此针对这种类似的问题，管理员需要参加针对华为交换机的基础HCDA培训，如果有可能要进行中级HCDP培训。
2.2 网络资源管理
网络资源包括：因特网带宽、硬件设备、软件、线路、机房环境等。
A企业因特网有100Mb电信网络和100Mb联通网络。硬件设备有华为中级硬件防火墙、深信服硬件路由、IBM的X3550、X3650和X3850等多个系列机架式服务器。软件有微软的Windows Server 2008、用友的NC财务专用软件、数据库微软的SQL Server 2008等。主干线路采用单模的光纤级联，客户端采用RJ45的千兆网线接入。机房内配有机房专用爱普生空调，空调控制温度在22±3度，并有湿度监控，一般湿度在50%±25。为机房内网络设备配备了可持续供电2小时的UPS不间断电源。
网络资源管理，需要知道网络的拓扑、硬件和软件情况、接口情况，知道每个环节的工作情况。其目的是在企业网络运行出现异常时，能及时发现和排除故障。无论是网络中的哪个环节出现问题，最终导致的结果是会使企业的正常工作受到影响。
当企业网络出现异常，首先发现故障点在哪里，故障是硬件还是软件，根据故障影响范围和恢复时间来判断，更换软件或硬件，还是进行数据恢复处理。A企业的两台接入层交换机S5352交换机由于意外断电，不断重启，无法正常运行，两台交换机接入端口均大于40个，由于问题出现在放假期间，无用户使用，因此采取了短时间的数据回复处理，一台交换机初始化后正常运行，耗时5分钟；另一台交换机经过2个多小时的软件回复工作后任然无法正常运行，于是更换了该设备，耗时10分钟，并把该设备进行了后期维修处理，维修耗时15天。事故发生时间如果在正常工作高峰期，第二台设备在20分钟内如果还未调试正常，就需要立即更换该设备，因为A企业网络中断不许终止30分钟以上，30分钟以上的网络中断就是严重事故。一般严格的网络集成商的中断限制在毫秒级。
网络资源运行时，往往会根据需要记录日志，日志和企业的数据同等重要，但是一般数据的保存期一般需要设置很长，而日志的设置往往一般在30天，而且可以根据硬盘大小来滚动保存。并且网络资源一般会根据其重要性来进行冗余备份。A企业对网络的依赖性较高，因此使用2台核心交换机S9303同时对数据进行转发，当其中任何一台出现问题时，线路会主动切换到另外一台，并且切换时间不大于5秒。
随着时代的发展，网络资源的管理已很少使用人工的方式去完成，目前网络资源管理大多采用软件监控。A企业多采用华为的交换设备，因此使用华为的eSight来监控交换设备的运行状态。利用该软件，可以清楚的查看相关设备的端口状态、CPU和内存占用情况、相关日志记录等。
2.3 安全管理
安全管理是企业网络中最为“薄弱”的环节，而用户往往会对网络的安全有着很高的要求。因此，安全管理处于了非常高的境地。
网络中有许多安全问题，主要分为对内安全和对外安全。
对内安全：网络资源的升级和更换等。A企业中的服务器操作系统大多为微软的Windows Server 2008，该系统一般每个月的第二个星期的星期三发放系统补丁，但是系统补丁很可能需要重启服务器，因此更新工作一般放在非日常工作时间外进行。其机房内拥有蓄电池若干组，其单块蓄电池电压12V，容量100Ah，一般情况需要3-6个月放电量到总容量的60%以上一次，并在3-5年内更换全部蓄电池组。
对内安全还包括：用户各项密码控制、公司数据加密控制、网络数据安全过滤等。A企业中所用微软服务器版操作中，管理员密码初始设置复杂度为英文字母大小写、数字和特殊符号中，至少四种选三种，长度大于7位，并建议定期更换密码。公司数据在企业中的地位至高无上，防止数据流失或他人盗取，数据需要加密保存，如果工作需要带出，则需要审批员解密，并对其数据进行访问时间、访问次数、访问环境进行严格设定。A公司在这一方面刚刚起步，目前采用了亿塞通的加密系统和加密网关，对公司内部的数据作最大限度的保护，但数据在使用时，对相关人员无任何限制，并且上千人的人员信息从公司内的域控制器内同步得到，迎合了用户使用习惯。
对外安全：加密传输，也就是SSL（Secure Sockets Layer安全套接层）加密行为等。A企业员工在外需要访问企业内部信息，但是使用环境有可能不安全，但是在员工准入上，深信服的SSL VPN设备保证了其信息的完整性、安全性、并且可以进行“加速”传输，其加速就是首先判别数据的格式大小，对其进行压缩后，加密传递数据，A企业总压缩数据可达50%以上，提高了工作效率和安全。
3 结束语
网络管理技术是随着计算机、网络和通信技术的发展而发展的，相互之间相辅相成。要更好地管理一个企业网络，不仅对硬件、软件进行管理，更要协调人力的使用，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以相对稳定的状态满足网络的需求。网络管理范围之大，亦不可以只用服务器、机房或公司大楼这样局限性的范围来形容了，只有完全的掌握了网络管理的方向和方法，才能更好的利用网络为企业的工作铺平发展的路线，才能利用网络的能力为企业的发展提供基础保障。
参考文献：
网络组织不仅仅是把众多节点联结起来的分散管理网络，更重要的它是一个开放的系统，可以利用其灵活性来调节组织结构。网络成员各自的职责和任务是非常明确的。当任务完成后，各组织内部的职责便不复存在。相对于传统组织来说，网络组织的成员更具变化性。虽然企业不会随意更改合作对象，但每个企业都保留更改合作对象的权利。每次合作都可能有新的成员加入，也会有老成员的出局。通过不断优化，网络组织即可逐渐完成动态的创新与演化过程。
2、网络节点的相对独立性和多角色性
一、网络连接故障问题
在使用局域网的时候，无法避免地会存在一些故障。网络管理最主要的任务之一是：对网络系统进行优化，及时排除相应的故障。网络连接故障问题只要是发生在日常的医院网络管理工作之中，就应该对相关网络机器中的网卡设置仔细检查运行正常与否。通过用鼠标按顺序点击设置窗口进行检查：点击控制面板，点击系统，点击设备管理，点击网络适配器。另外，及时检查在相关窗口中有没有出现I/O地址冲突和中断号的情况。一般来说，网卡配置成功主要表现在：“该设备正常运转”字样出现在网络适配器属性里面，至少在“网上邻居”中能较为容易地找到。当网卡检查完毕保证正常工作状态时，通过一定方式搜索其他网络中的计算机，出现网络连线中断问题最常见的状况是:无法联系到其他网络中的计算机，采用的方式是：“网上邻居”。RJ-45水晶头和双绞线接触不到位、网络线内部出现断裂现象、网络连接设备出现不少质量问题，对于线路到底有没有断裂可以采用测线仪做一些相应的检测，接着在检测网络质量好坏时可以采用替代方式进行测试。在网卡和网线正常运作的前提下，应该仔细检查一下软件设置方面有没有什么故障。打个比方，出现故障的原因不排除中断信号有误差。在保证网络介质运行正常的前提下，满足一定的条件才能返回进行网卡设置，这个条件是：当处于明确无法接通时。进一步检查相关设备资源有无冲突现象，这里需要指出的是，绝大部分冲突未必都有明显提示。为了能够及时将问题解决，确保正常开展医务人员相关方面的工作，必须注重排查软件和硬件，寻找阻碍网络正常连接的根源。
二、网络堵塞问题
相当一部分医院认为，网络设备质量无法引起有关方面高度重视的主要原因在于：不少医院在网络建设的过程之中，只注重大幅度降低成本，促使网络建设见效十分的不明显。一般来说，医院必须昼夜持续不间断地工作。为了避免医院网络出现瘫痪的情况，为了保证医院相关网络设备的稳定运行，我们应该重点关注服务器和主交换机的运转状况，大大增强相关网络设备的稳定性能。在实践过程中，网络难免存在一些堵塞情况，这在一定程度上影响医院员工正常的工作秩序，大幅度降低了医院员工的工作效率。将路由器的管理信息库打开，网络平均流量远远低于50%会在该库显示出来，很少产生数据碰撞的情况，这表明在整个网络结构中并不是所有设备都是有缺陷的，或许是极个别工作站引发了故障。在局域网中明确相关工作站地点的前提下，进一步确定存在质疑的工作站用户和与位置的有效途径是：采用一定的方式将MAC地址搜索到，并且将相关工作站网卡MAC地址备份顺利打开，将两者对照起来进行精确查找。这个方式是：通过熟练运用网络万用表。紧接着，全面地检查这个搜索出来的工作站，但是应该清楚地看到，计算机并没有给该工作站用户使用，却出现了网络堵塞的情况。进一步连接该工作站网卡和相关方面的网络测试仪，对流量进行模拟发送。只要大幅度增加流量，那么数据碰撞的次数也会相应递增。毫无疑问，故障发生在网卡的连接上。这里需要明确的是，所有工作站在局域网中基于同一个网段，整个网络传输质量很大程度上受一台工作站运转状况的影响，导致堵塞故障出现在整个网络。另外，IE浏览器使用故障问题不容忽视。
作者：宋向坤 单位：安徽省太和县人民医院
