新疆生產建設兵團”大組工網”建設運維實踐分享
全國“大組工網”是以國家電子政務內網為依托,以中央組織部為中心節點,貫通省、市、縣黨委組織部門,連接中央和國家機關部委、部分國有重要骨干企業和高等院校組織人事部門的組織工作網。“大組工網”是全國組織系統信息化工作的主要承載平臺,對于暢通組織部門上下互通渠道、提高組織工作效率、促進信息資源共享等具有重要意義。
新疆生產建設兵團“大組工網”團級網絡設備全部采用華為技術有限公司的AR G3系列路由器形成覆蓋全兵團的組工網絡,通過MPLS VPN技術實現與其它部門業務的隔離和互通。AR G3路由器自上線以來網絡運行良好,穩定可靠,達到了預期效果。
新疆兵團組織系統在網絡建設和運維方面進行積極探索、提煉總結,在深入掌握AR G3特性的基礎上結合實際環境,對日常維護工作總結了指導口訣:“4-2-1,用U盤”。看4線齊全/查2指示燈狀態/測1次運行溫度,系統故障U盤啟動可還原。口訣簡潔易懂,方便易用,既是兵團組工干部智慧的體現,也是對AR G3人性化設計和輕松運維的有力詮釋。
以下是新疆兵團黨委組織部劉哲先生總結出的設備管理維護指導,值得借鑒和推廣:
團場路由器D日常維護手冊
維護管理速記口訣: “4-2-1,用U盤”
“4”代表4根線:電源、地線、聯電信MSTP專線,聯政工辦網線。
一看線:4線齊全表示硬件環境就緒。團場AR G3路由器電源模塊內置于設備電源槽中,其電源線和保護地線隨主設備一并提供,注意電源線和保護地線不要丟失。數據線用來連接外聯VPN網絡和團場內部網絡,進行數據業務傳送。我們關注4根線:電源線、保護地線、聯電信MSTP專線和聯政工辦網線,四線齊全表示硬件環境就緒。
“2”代表2個指示燈:系統燈(SYS)每隔1秒亮一次表示本機正常,外線燈(WAN)亮表示電信專線正常。
二查燈:2燈正常表示軟件環境就緒。設備安裝完畢,經過調測和加載相關配置就能正常使用了,網絡進入維護階段,這時主要關注網絡設備運行的穩定性和可靠性,網絡設備通過其在設備主機及各模塊外表的指示燈告知我們設備的健康情況。指示燈種類很多,實際使用中,重點需要關注的指示燈為系統運行指示燈和業務板卡接口指示燈。
設備面板正面及指示意義如下:
“1”代表摸一下設備:查看設備運行時溫度是否異常。
三測溫:網絡設備有一定的運行環境要求,其中最基本的要求是運行溫度。團場AR G3路由器長期運行溫度范圍在0-40攝氏度,溫度適應范圍廣。維護人員在日常巡檢時,可以通過用手觸摸設備上下外殼感知溫度情況,也可以通過網管或Telnet等遠程登錄設備方法,用軟件方式查看設備運行溫度。此外,AR G3提供了溫度查詢和告警功能,當設備溫度超出預訂設置值,會發出TRAP給管理終端,提醒網絡維護人員環境溫度過高。
“用U盤”代表異常情況(恢復配置)下使用U盤:共4個步驟,關機,插U盤,開機,指示燈常亮后拔出U盤。
四恢復:由于網絡設備在線運行時間長,整體網絡運行環境復雜,不排除網絡受到來自外部各種因素導致設備運行不穩定、配置紊亂的情況發生,需要快速恢復設備正常工作,降低對業務的影響。同時當整個兵團“大組工網”網絡配置發生變化時,需要快速調整團場設備配置,降低維護人員的配置工作量。AR G3路由器在外置硬件上提供了U盤恢復配置功能和加載配置功能,其主要工作原理分為4個步驟:
①準備工作,將相關的引導文件和配置文件(包括補丁)等寫入U盤;
②插入U盤到設備,設備自動從U盤中尋找到文件進行加載;
③加載完畢后,設備自動重啟,并保存文件至設備閃存;
④從設備中拔出U盤,操作完成。
使用U盤進行配置恢復的過程中,團場管理維護人員可以通過面板指示燈來了解運行狀況:
對于團場維護人員,只需要將U盤插入USB接口,等待設備自動加載完成后拔出U盤即可,實現U盤在手,萬事不愁。