网络管理与运维实战宝典(网络管理与运维心得体会)

这个要分情况具体看待： 第一种情况，如果只是一个公司的网络运维，类似网络管理维护岗位的话，那么基本包括：1、熟悉主要几种品牌的交换机、路由器、防火墙等硬件设备的配置，具备构建小型局域网的能力；2、计算机、打印机、无线AP等设备的基本故障排除、IP配置、硬件维护的能力；3、公司服务器的系统安装、调测、配置、维护能力；4、基本的综合布线、实地操作能力。 第二种情况，如果是运维工程师类，需要掌握的不论是理论知识，或者操作能力上，都有更高的要求；各类操作系统的深度精通；精通主要几种编程语言；精通网络系统、数据库的开发；网络安全的配备等。
网络运维需要会linux系统，如需学习相关技术推荐选择达内教育，该机构真正解决工作过程中出现的各种问题，让学员获取工作用得到的实战经验。 LINUX操作系统是一种免费使用和自由传播的类UNIX操作系统。是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议，是一个性能稳定的多用户网络操作系统。达内教育linux云计算课程带学员从0开始攒经验，真正解决工作中出现的各种问题，让学员在实操中获取项目经验。汇聚业内资深Linux讲师，实战经验倾囊相授，将学员培养成综合性多维度人才；拥有五大课程亮点，帮助学员塑造核心竞争力，真正解决工作过程中出现的各种问题，让学员获取工作用得到的实战经验。感兴趣的话点击此处，免费学习一下想了解更多有关网络运维的相关信息，推荐咨询达内教育 。该机构是引领行业的职业教育公司，致力于面向IT互联网行业培养人才，达内大型T专场招聘会每年定期举行，为学员搭建快捷高效的双选绿色通道，在提升学员的面试能力、积累面试经验同时也帮助不同技术方向的达内学员快速就业!

互联网时代的网络自动化运维互联网上有两大主要元素"内容和眼球"，"内容"是互联网公司(或称ICP)提供的网络服务，如网页、游戏、即时通信等，"眼球"则是借指海量的互联网用户。互联网公司的内容往往分布在多个或大或小的IDC中，越来越多的"眼球"在盯着ICP所提供的内容，互联网公司进行内容存储的基础设施也呈现出了爆发式的增长。为了保障对内容的访问体验，互联网公司需要在不同的运营商、不同的省份/城市批量部署业务服务器用以对外提供服务，并为业务模块间的通信建立IDC内部网络、城域网和广域网，同时通过自建CDN或CDN专业服务公司对服务盲点进行覆盖。因此随着业务的增长，运维部门也显得愈发重要。他们经过这些年的积累，逐步形成了高效的运维体系。本文将结合国内互联网公司的经验，重点针对IT基础设施的新一代自动化运维体系展开讨论。一、运维的三个阶段● 第一个阶段：人人皆运维在早期，一个公司的IT基础设施尚未达到一定的规模(通常在几台到几十台机器的规模)，不一定有专门的运维人员或部门，运维的工作分担在各类岗位中。研发人员拥有服务器权限，自己维护和管理线上代码及业务。● 第二个阶段：纵向自动化随着业务量的增长，IT基础设施发展到了另外一个量级(通常在上百台至几千台机器的规模)，开始有专门的运维人员，从事日常的安装维护工作，扮演"救火队员"，收告警，有运维规范，但运维主要还是为研发提供后置服务。这个阶段已经开始逐步向流程化处理进行过渡，运维部门开始输出常见问题处理的清单，有了自己业务范围适用的自动化脚本，开始利用开源软件的拼装完成大部分的工作。具体表现为：各产品线有自己编写的脚本，利用如SVN+puppet或chef来完成服务器的上线和配置管理等工作。● 第三阶段：一切皆自动在互联网化的大潮中，越来越多的黑马团队应运而生，都曾有过短时间内用户访问量翻N倍的经历。在流量爆发的过程中，ICP的互联网基础服务设施是否能够很好的跟进，直接决定了业务内容能否满足海量用户的并发访问。与此同时，运维系统需要足够地完善、高效、流程化。谷歌、腾讯、百度和阿里等规模的公司内一般都有统一的运维团队，有一套或多套自动化运维系统可供参照，运维部门与开发部门会是相互平行的视角。并且也开始更加关注IT基础设施在架构层面的优化以及超大规模集群下的自动化管理和切换(如图1所示)。图1.大型互联网公司IT基础设施情况概览二、BAT(百度、阿里、腾讯)运维系统的分析国内的互联网公司百度、阿里、腾讯(以下简称：BAT)所提供的主要业务内容不同，IT架构不同，运维系统在发展过程中有不同的关注点。1.腾讯运维：基于ITIL的运维服务管理预计到2015年腾讯在全国将拥有60万台服务器。随着2012年自动化部署实践的成功，目前正在进行自动化验收的工作。在网络设备方面，后续将实现从需求端开始的全自动化工作：设备清单自动生成->采购清单自动下发->端口连接关系、拓扑关系自动生成->配置自动下发->自动验收。整个运维流程也已由初期的传统IT管理演进到基于ITIL的服务管理流程(如图2所示)。图2.腾讯基于ITIL的运维服务管理2.阿里运维系统：基于CMDB的基础设施管理+逻辑分层建模CMDB(Configuration Management Database) 配置管理数据库(以下简称：CMDB)，将IT基础架构的所有组件存储为配置项，维护每个配置项的详细数据，维护各配置项之间的关系数据以及事件、变更历史等管理数据。通过将这些数据整合到中央存储库，CMDB可以为企业了解和管理数据类型之间的因果关系提供保障。同时，CMDB与所有服务支持和服务交付流程都紧密相联，支持这些流程的运转、发挥配置信息的价值，同时依赖于相关流程保证数据的准确性。可实现IT服务支持、IT运维以及IT资产管理内部及三者之间的流程整合与自动化。在实际的项目中，CMDB常常被认为是构建其它ITIL流程的基础而优先考虑，ITIL项目的成败与是否成功建立CMDB有非常大的关系。3.百度自动化运维：部署+监控+业务系统+关联关系百度主要面临的运维挑战包括：突发的流量变化、复杂环境的关联影响、快速迭代的开发模式以及运维效率、运维质量、成本之间的平衡等等。百度的运维团队认为，当服务器规模达到上万台时，运维视角需要转为以服务为粒度。万台并不等于"百台*100";机器的运行状态，也不再代表业务的工作状态;运维部门为研发提供前置服务，服务与服务之间关系也随着集群的扩大逐渐复杂起来。图3.百度自动化运维技术框架百度的自动化运维技术框架，划分为部署、监控、业务系统、关联关系四大部分，整个框架更多突出了业务与IT基础设施的融合，注重"关联关系"的联动。所谓关联关系，主要是指任务与任务之间的时序依赖关系、任务与任务之间的数据依赖关系、任务与资源之间的引用依赖关系，分别对应到任务调度、数据传输、资源定位的服务流程中，形成了多条服务链。关联关系的运维与业务较强相关，需要有一套系统能够理清楚关系的全貌，从而在复杂的服务链上，定位运行所在的环节，并在发生故障时预估影响范围，及时定位并通知相应的部门。在这样的一套系统中，自动化监控系统非常重要。百度的技术监控框架，主要通过数据采集、服务探测、第三方进行信息收集，进行监控评估后交给数据处理和报警联动模块处理，通过API接口进行功能扩充(如图4所示)。图4.百度自动化技术监控框架其实无论是BAT等互联网企业还是其他行业的企业，在IT建设中都会遵循IT基础架构库(ITIL)或ISO20000服务管理的最佳实践，采用自动化IT管理解决方案以实现重要的业务目标，如减少服务中断、降低运营成本、提高IT效率等等。随着ISO20000、ITIL v3.0的发布和推广，两者已经成为事实上的某种标准。在当今企业IT管理领域，对两个标准有着很迫切的需求。特别是ISO20000的认证要求，已经成为企业越来越普遍的需求 。ITIL v3.0包含了对IT运维从战略、设计到转换、运营、改进的服务全生命周期的管理，相关方案往往覆盖了多个领域和多个产品，规划实施和工具的选择会比较纠结。如果选择开源的工具，从CMDB开始就会遇到很多的开发工作，对于很多注重成本收益比的企业，可以参考，但由于无法保证性能与效果并不一定适用。因此，成熟的商业方案会是更好的选择。最新的iMC V7版本，围绕资源、用户、业务三个维度进行创新，发布了SOM服务运维管理(基于ISO20000、ITIL标准)等组件，增加了对服务器的管理，能很好的满足更多互联网化的场景需求。通常认为，一个高效、好用的配置管理数据库一般需要满足6条重要标准，即联合、灵活的信息模型定义、标准合规、支持内置策略、自动发现和严格的访问控制。企业IT基础架构的元素类型、管理数据的类型往往有较多种，如网络设备、服务器、虚拟机等，因此对于多种信息的存储需要有合适的联合的方法。虽然 iMC智能管理平台在网络设备、服务器设备等方面已经能够较好的的满足，但是随着服务器虚拟化技术的发展，虚拟机正越来越多的成为IT基础架构的一大元素。因此，针对这一需求华三通信基于CAS CVM虚拟化管理系统，对服务器CPU、内存、磁盘I/O、网络I/O等更细节的重要资源以及虚拟机资源进行全面的管理。与BAT不同，华三通信的网管软件面向全行业，目前虽然没有对域名管理等特殊资源的'管理，但是能够通过API接口等方式与特有系统进行联动，进而满足定制化运维的需求，尤其是在互联网化的场景中，针对不同的业务需求，可以实现很多定制化的对接需求，例如，iMC+WSM组件与国内某大互联网公司自有Portal系统进行了对接，打通了iMC工具与用户自有运维平台，很好的实现了架构融和。另外，与阿里的逻辑分层建模相似，H3C "iMC+CAS"软件体系在上层也做了很多的逻辑抽象、分层，形成了诸多的模块，也即是大家看到的各种组件。三、网络自动化运维体系"哪怕是一个只有基础技术能力的陌生人，也能做专业的IT运维;哪怕是一个只有初中学历的运维人员，也能够带队完成中小型机房节点的建设，并负责数百至上千台服务器的维护管理工作"--这是一些公司对自己IT运行维护水平的一个整体评价。看似有些夸大的嫌疑，但实际上依托于强大的IT运维系统，国内已经有不少互联网公司能够达到或者接近这一标准。这些企业都经历了运维发展过程中的各个阶段，运维部门曾经也是被动的、孤立的、分散的"救火队"式的团队，在后来的发展过程中，IT系统架构逐渐走向标准化、模型化，运维部门建立了完整的设备、系统资源管理数据库和知识库，包括所有硬件的配置情况、所有软件的参数配置，购买日期、维修记录，运维风险看板等等，通过网管软件，进行系统远程自动化监控。运维过程中系统会收集所有的问题、事件、变更、服务级别等信息并录入管理系统，不断完善进而形成一套趋向自动化的运作支撑机制。按照云计算的体系架构，在这样一套系统中，主要的IT资源包括计算、存储、网络资源，近些年随着网络设备厂商的推动，网络设备管理方面的自动化技术也得到十足的发展。总结来看，一个企业在进行互联网化的建设初期，就需要考虑到随着用户访问量的增加，资源如何进行扩展。具体可以细化为规划、建设、管理、监控、运维五个方面。1.规划模型化为了确保后续业务能够平滑扩容，网管系统能够顺利跟进，互联网企业一般在早期整体系统架构设计时便充分考虑到标准化、模型化，新增业务资源就好比点快餐，随需随取。标准化：一是采用标准协议和技术搭建，扩展性好，使用的产品较统一，便于管理;二是采用数据中心级设备，保证可靠性、灵活性，充分考虑业务系统对低时延的要求。模型化：基于业务需求设计网络架构模型，验证后形成基线，可批量复制，统一管理，也适宜通过自动化提高部署效率、网管效率。图5.常见互联网IDC架构2.建设自动化互联网IT基础设施具备批量复制能力之后，可以通过自动化技术，提高上线效率。在新节点建设过程中，3～5人的小型团队即可完成机房上线工作。例如某互联网公司某次针对海外紧急业务需求，一共派遣了2名工程师到现场进行设备安装部署和基本配置，而后通过互联网链路，设备从总部管理系统中自动获取配置和设备版本，下载业务系统，完成设备安装到机房上线不超过1周时间。要达到自动化运维的目标，建设过程中需要重点考虑批量复制和自动化上线两个方面(如图6所示)。批量复制：根据业务需要，梳理技术关注点，设计网络模型，进行充分测试和试点，输出软、硬件配置模板，进而可进行批量部署。自动化上线：充分利用TR069、Autoconfig等技术，采用零配置功能批量自动化上线设备，效率能够得到成倍提升。图6.批量配置与自动化上线○ Autoconfig与TR069的主要有三个区别：○ Autoconfig适用于零配置部署，后续一般需要专门的网管系统;TR069是一套完整的管理方案，不仅在初始零配置时有用，后续还可以一直对设备进行监控和配置管理、软件升级等。○ Autoconfig使用DHCP与TFTP--简单，TR069零配置使用DHCP与HTTP--复杂，需要专门的ACS服务器。安全性：TR069更安全，可以基于HTTPS/SSL。而H3C iMC BIMS实现了TR-069协议中的ACS(自动配置服务器)功能，通过TR-069协议对CPE设备进行远程管理，BIMS具有零配置的能力和优势，有灵活的组网能力，可管理DHCP设备和NAT后的私网设备。BIMS的工作流程如图7所示。图7.H3C iMC BIMS工作流程3.管理智能化对于网管团队而言，需要向其他团队提供便利的工具以进行信息查询、告警管理等操作。早期的网管工具，往往离不开命令行操作，且对于批量处理的操作支持性并不好，如网络设备的MIB库相比新的智能化技术Netconf，好比C和C++，显得笨拙许多。因此使用的角度考虑，图形化、智能化的管理工具，往往是比较受欢迎。智能化：使用新技术，提升传统MIB式管理方式的处理效率，引入嵌入式自动化架构，实现智能终端APP化管理(如图8所示)。图8.消息、事件处理智能化● Netconf技术目前网络管理协议主要是SNMP和Netconf。SNMP采用UDP，实现简单，技术成熟，但是在安全可靠性、管理操作效率、交互操作和复杂操作实现上还不能满足管理需求。Netconf采用XML作为配置数据和协议消息内容的数据编码方式，采用基于TCP的SSHv2进行传送，以RPC方式实现操作和控制。XML可以表达复杂、具有内在逻辑、模型化的管理对象，如端口、协议、业务以及之间的关系等，提高了操作效率和对象标准化;采用SSHv2传送方式，可靠性、安全性、交互性较好。二者主要对比差异如表1所示。表1 网管技术的对比● EAA嵌入式自动化架构EAA自动化架构的执行包括如下三个步骤。○ 定义感兴趣的事件源，事件源是系统中的软件或者硬件模块，如：特定的命令、日志、TRAP告警等。○ 定义EAA监控策略，比如保存设备配置、主备切换、重启进程等。○ 当监控到定义的事件源发生后，触发执行EAA监控策略。4.监控平台化利用基本监控工具如Show、Display、SNMP、Syslog等，制作平台化监控集成环境，实现全方位监控(如图所示)。 ;

这个要分情况具体看待： 第一种情况，如果只是一个公司的网络运维，类似网络管理维护岗位的话，那么基本包括：1 、熟悉主要几种品牌的交换机、路由器、防火墙等硬件设备的配置，具备构建小型局域网的能力；2 、计算机、打印机、无线 AP 等设备的基本故障排除、 IP 配置、硬件维护的能力；3 、公司服务器的系统安装、调测、配置、维护能力；4 、基本的综合布线、实地操作能力。第二种情况，如果是运维工程师类，需要掌握的不论是理论知识，或者操作能力上，都有更高的要求；各类操作系统的深度精通；精通主要几种编程语言；精通网络系统、数据库的开发；网络安全的配备等。网络运维工程师需要掌握的应该不仅仅是软件，范围应该扩大，包括一些程序之类。1.Nginx 、 Apache 、 Tomcat 等，很多时候需要运维人员搭建开发环境并进行优化，不过对这些操作一般都需要写命令。2.MySQL 、 SQL server 、 Oracle 、 mangodb 、 redis 等数据库的搭建、优化、维护肯定是必不可少的。3.LVS （ Linux 虚拟服务器），可能有的公司要采取 LVS 实现负载均衡。4.Jenkins （持续集成引擎），用于监控持续重复的工作，听说非常重要，但也难学。5.OpenStack 云计算管理平台，这个搭建及操作还是比较麻烦的，不过同上面，也非常重要。6.zabbix 是一个基于 WEB 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。一般公司里都会用到这个，搭建熟悉使用一个多周即可上手，当然系统监控的软件不仅仅只有这个。7.SVN 、 Git 版本控制需要会，不过现在似乎 git 用的比较多。8.docker 、 elasticsearch 、 Kubernetes （ k8s ）、 VMware vSphere 等虚拟化的知识，虚拟化还是比较热的。9.SaltSack 等自动化运维工具，自动化运维是运维进阶的方向，当然自动化运维还要会写脚本。 10.Linux 、 unix 、 win server 等各种服务器系统必须熟练掌握， python 、 shell 等脚本语言，现在运维不仅仅是需要写命令，而且要求会编程， python 已经成为运维工程师招聘的必要条件。
知乎上是一群对未知领域充满渴望，对熟悉领域乐于分享的一群人，是网络精神的体现。是Web2.0时代的领跑者与追随者。

做网络管理员除了考一些相关证书外，我们也需要掌握这些技能：1、学会配置交换机对于二层交换机，熟练的配置VLAN、二层组播、802.1x认证、STP、MSTP等信息，这些都是常见的操作；对于三层交换机，学会配置VLANIF接口、静态路由、OSPF路由、三层组播等信息，能够完成三层设备的组网；可靠性方面，二层可靠性要学会配置MSTP，实现负载分担，三层网可靠性学会VRRP、BFD等协议，知道用在那种场合，如何进行配置以及对正确性进行检验。2、了解网络操作系统对常见的Windows server和centos linux操作系统，要学会基本的操作；搭建web、ftp服务器，并且能够适当地进行优化，如果遇到无法访问等故障时，能够及时进行排查；学会手工或者利用开源的软件对服务器性能进行实时监控，及时排查故障，服务器承担了单位的主要业务，需要实时掌握服务器的运行状态。3、多看书多实践多看书：对于理论知识要多学一些，tcp/ip协议要烂熟于心，排查网络故障、协议分析还是要靠扎实的理论知识，高工和工程师的很大区别就在于排故能力；另外，我们也可以考一个网络管理员证书，加深理论基础，备考可以用上学吧网络管理员题库。多实践：理论知识最终要应用到实践中，对于初学者不可能接触到大量的网络设备，可以使用华为的eNSP模拟器或者思科的PcaketTracert模拟器进行实践，需要配置一条内存比较大的电脑。4、其他网络管理员需要掌握和学习的知识比较多，比较杂，很多时候知识量与网络规模有一定的关系，管理几百台网络设备与管理上万台网络设备是不同的需求，管理国干网、省干网与管理一个企业网又是不同的需求。
现在，越来越多的企业意识到使用网络办公既方便又可以节省资金，通过网络实现信息共享，比如公司员工可以共享打印机、传真机等硬件或软件。网络管理员就是保障网络（包括因特网、局域网、广域网和其他数据通信系统）正常运行，在故障发生时迅速定位和排除错误，设计、组装、管理和维护企业内部计算机网络，提供计算机技术咨询与支持，以保证企业信息安全的专职人员。主要日常工作是： 维护公司计算机硬件，搭建与配备计算机网络，根据需求设计网络方案；ü维护和监控公司局域网，保证其正常运行；ü安装和维护公司计算机、服务器系统软件和应用软件，并提供技术支持；ü解决排除各种软硬件故障，做好记录，定期制作系统运行报告；ü维护数据中心，对系统数据进行备份，协助网站相关应用软件的开发。ü总之，所有与网络的建立、管理、故障排除以及网络安全等有关的事情都属于网络管理员的工作，因而被誉为互联网的“侦察员”。知识要求：网络管理员通常要求具备通信、电子工程、计算机专业本科以上学历。熟悉ADSL技术原理，熟练使用ADSL路由设备，精通ADSL共享技术。技能要求：熟悉网络设备的性能、连接与配置，掌握网络服务的搭建、配置与管理，能熟练使用网络诊断软件工具，及时排除网络故障；具备较强的动手能力和学习能力，善于分析、思考问题。经验要求：具有两年以上从事系统操作的工作经验，精通局域网的维护及网络安全；熟悉WLAN技术，有WLAN配置和调试经验。 职业素养：工作主动性强，耐心、细致，有责任心和压力承受力，具备快速反应能力。

一、网络管理员要牢记网络基础知识 有关网络的基础知识是开展一切网络管理工作的前提，对理论知识的模棱两可必定导致实际工作的不彻底。通常说来，以下基础知识是需要重点掌握的：1、什么是网络的拓扑结构?拓扑结构分为总线型、星型、环型、网状等，每种结构的优缺点在哪里?具体如何实施组建?2、各种协议的网络基本配置方法，比如说最基本的TCP/IP协议的网络。二、网络管理员的个人基本能力要提高网络的日新月益，要求网络管理工作也能跟上发展的需要。因此在实际工作中，网络管理者对自身能力的提高也是必须要注意的。1、必须有一定的英文阅读能力，能够掌握大量的计算机专业词汇，从而能够流畅地阅读原版的白皮书和技术资料，最主要是看懂网络设备和管理软件说明书，了解网络技术的最新发展动态。2、要有良好的语言表达能力。网络管理工作本身是为企业内部服务，需要经常和领导、同事、同行、厂商等交流。良好的语言表达能力有助于提高工作效率，提升自己在企业中的地位。3、要有吃苦的精神。网络管理员要保障企业内网、外网的正常运转，需要随时准备解决问题。网管员的工作时间是没有规律的，有时候还需要做一些体力劳动。如果没有点吃苦的精神是不可能胜任的。4、要有优秀的团体协作能力。很多工作都有多个环节，需要多人协作，良好的团队协作能力是网络管理员应该具有的基本素质。三、网络管理员要理清职责范围网络管理的工作主要分两部分：1、互联网工作。主要包括企业Internet的接入、IDC主机托管、网络设备维护等。2、企业局域网工作。主要是企业内部局域网工作，如机房、服务器、办公用的计算机外设等，还包括设备采购、维护、管理，网络的维护和防病毒、邮件设置管理等工作。总的说来，日常工作范围及流程一般为：开始的企业网络组建(网络拓扑的结构、物理硬件的选择以及网络协议的选择);然后就是网络资源的建设(企业邮局建设、企业网站、企业FTP站点、BBS平台以及VPN网络的建立);或者还有网络的硬、软件升级。当然还要包括每天必须进行的网络故障检测和维修(包括硬件和软件)，网络安全的防护和管理。四、网络管理员的个人基本技术要完善网络管理工作的好坏，与网络管理者具体技能的掌握是密不可分的。可以形象的将网络管理者的技能分为“硬性”和“软性”技能两大方面。1、硬性方面整个网络的环境规划能力。一个网络的前期规划与设计，将直接关系到后期运行的效率;网络管理员在掌握必要的基础知识后，对于网络的环境规划与驾驭能力，是必备的个人技能。网络设备的维护能力。如：路由器、交换机、硬件防火墙的配置等，其中又以Cisco(思科)品牌为主导;除此之外，还要学习和调试这些设备命令语句，制定安全策略，根据实际需求，配置好网络设备和安全设备，使它们能发挥最优的、最好的效果。2、软性方面掌握网络操作系统的一般安装和配置方法。网络操作系统在早期是windows NT Server的天下，现在普遍使用是windows 2000/2003Server;而除了Windows外，UNIX和Linux系统也是企业常用的网络操作系统。其中UNIX系统有SUN Solaris、HP-UX、IBMAIX等，Linux系统有redhat、红旗等产品。应用软件的熟练配置与使用。企业往往会搭建自己的Web、FTP、Email等基于互联网的服务，这就需要用到专门的应用服务搭建软件，熟练配置与高效的后期维护自然是网络管理的重要内容。此外，一些基于企业内部的视频、游戏、BBS应用服务，以及局域网内服务器/客户机上网络防病毒软件的安装与运行，企业本身的财务软件、办公系统、管理信息系统以及ERP等应用系统的管理和维护，网络管理员责任重大。善于使用专门的网络管理软件。网管软件往往具有故障排查、用户账户管理、权限管理等功能，为了减少重复劳动以及提高工作效率，合理使用网管软件来监控整个网络的运行情况，了解网络服务和用户，都是非常高效的管理方式。 数据安全与灾难恢复。为了保护数据安全和提高数据的持续可用性，企业要从RAID保护、冗余结构、数据备份、故障预警等多方面考虑。通常情况下，在数据安全方面采取的措施可以从安装杀毒软件、开启系统的Update自动更新功能、安装入侵检测系统以及限制服务器的端口开放等方面去考虑。另外在网络系统安全建设中必不可少的一个环节就是数据的常规备份和历史保存。
一、网络管理员要牢记网络基础知识有关网络的基础知识是开展一切网络管理工作的前提，对理论知识的模棱两可必定导致实际工作的不彻底。通常说来，以下基础知识是需要重点掌握的：1、什么是网络的拓扑结构？拓扑结构分为总线型、星型、环型、网状等，每种结构的优缺点在哪里？具体如何实施组建？2、各种协议的网络基本配置方法，比如说最基本的TCP/IP协议的网络。二、网络管理员的个人基本能力要提高网络的日新月益，要求网络管理工作也能跟上发展的需要。因此在实际工作中，网络管理者对自身能力的提高也是必须要注意的。1、必须有一定的英文阅读能力，能够掌握大量的计算机专业词汇，从而能够流畅地阅读原版的白皮书和技术资料，最主要是看懂网络设备和管理软件说明书，了解网络技术的最新发展动态。2、要有良好的语言表达能力。网络管理工作本身是为企业内部服务，需要经常和领导、同事、同行、厂商等交流。良好的语言表达能力有助于提高工作效率，提升自己在企业中的地位。3、要有吃苦的精神。网络管理员要保障企业内网、外网的正常运转，需要随时准备解决问题。网管员的工作时间是没有规律的，有时候还需要做一些体力劳动。如果没有点吃苦的精神是不可能胜任的。4、要有优秀的团体协作能力。很多工作都有多个环节，需要多人协作，良好的团队协作能力是网络管理员应该具有的基本素质。网络管理的实施者一般称其为网络管理员，因此本文所谈网络管理需要的知识，其实也就是指作为一名合格的网络管理员，所应具备的各类知识与技能。大的方面来说，网络的规划设计，网络设备的招投标、系统集成处理等事项是考验网络管理员综合素质的重要方面；而细到具体事务来说，选择和采购好的网络设备，设备的安装、配置和调试，保证局域网正常、稳定地运行，合理运用网络管理软件等等，都是需要掌握的。有人将网络管理员比作企业网络的“勤杂工”，就充分说明了网络管理的繁重与必要性。