全国“大组工网”是以国家电子政务内网为依托,以中央组织部为中心节点,贯通省、市、县党委组织部门,连接中央和国家机关部委、部分国有重要骨干企业和高等院校组织人事部门的组织工作网。“大组工网”是全国组织系统信息化工作的主要承载平台,对于畅通组织部门上下互通渠道、提高组织工作效率、促进信息资源共享等具有重要意义。
新疆生产建设兵团“大组工网”团级网络设备全部采用华为技术有限公司的AR G3系列路由器形成覆盖全兵团的组工网络,通过MPLS VPN技术实现与其它部门业务的隔离和互通。AR G3路由器自上线以来网络运行良好,稳定可靠,达到了预期效果。
新疆兵团组织系统在网络建设和运维方面进行积极探索、提炼总结,在深入掌握AR G3特性的基础上结合实际环境,对日常维护工作总结了指导口诀:“4-2-1,用U盘”。看4线齐全/查2指示灯状态/测1次运行温度,系统故障U盘启动可还原。口诀简洁易懂,方便易用,既是兵团组工干部智慧的体现,也是对AR G3人性化设计和轻松运维的有力诠释。
以下是新疆兵团党委组织部刘哲先生总结出的设备管理维护指导,值得借鉴和推广:
团场路由器D日常维护手册
维护管理速记口诀: “4-2-1,用U盘”
“4”代表4根线:电源、地线、联电信MSTP专线,联政工办网线。
一看线:4线齐全表示硬件环境就绪。团场AR G3路由器电源模块内置于设备电源槽中,其电源线和保护地线随主设备一并提供,注意电源线和保护地线不要丢失。数据线用来连接外联VPN网络和团场内部网络,进行数据业务传送。我们关注4根线:电源线、保护地线、联电信MSTP专线和联政工办网线,四线齐全表示硬件环境就绪。
“2”代表2个指示灯:系统灯(SYS)每隔1秒亮一次表示本机正常,外线灯(WAN)亮表示电信专线正常。
二查灯:2灯正常表示软件环境就绪。设备安装完毕,经过调测和加载相关配置就能正常使用了,网络进入维护阶段,这时主要关注网络设备运行的稳定性和可靠性,网络设备通过其在设备主机及各模块外表的指示灯告知我们设备的健康情况。指示灯种类很多,实际使用中,重点需要关注的指示灯为系统运行指示灯和业务板卡接口指示灯。
设备面板正面及指示意义如下:
“1”代表摸一下设备:查看设备运行时温度是否异常。
三测温:网络设备有一定的运行环境要求,其中最基本的要求是运行温度。团场AR G3路由器长期运行温度范围在0-40摄氏度,温度适应范围广。维护人员在日常巡检时,可以通过用手触摸设备上下外壳感知温度情况,也可以通过网管或Telnet等远程登录设备方法,用软件方式查看设备运行温度。此外,AR G3提供了温度查询和告警功能,当设备温度超出预订设置值,会发出TRAP给管理终端,提醒网络维护人员环境温度过高。
“用U盘”代表异常情况(恢复配置)下使用U盘:共4个步骤,关机,插U盘,开机,指示灯常亮后拔出U盘。
四恢复:由于网络设备在线运行时间长,整体网络运行环境复杂,不排除网络受到来自外部各种因素导致设备运行不稳定、配置紊乱的情况发生,需要快速恢复设备正常工作,降低对业务的影响。同时当整个兵团“大组工网”网络配置发生变化时,需要快速调整团场设备配置,降低维护人员的配置工作量。AR G3路由器在外置硬件上提供了U盘恢复配置功能和加载配置功能,其主要工作原理分为4个步骤:
①准备工作,将相关的引导文件和配置文件(包括补丁)等写入U盘;
②插入U盘到设备,设备自动从U盘中寻找到文件进行加载;
③加载完毕后,设备自动重启,并保存文件至设备闪存;
④从设备中拔出U盘,操作完成。
使用U盘进行配置恢复的过程中,团场管理维护人员可以通过面板指示灯来了解运行状况:
对于团场维护人员,只需要将U盘插入USB接口,等待设备自动加载完成后拔出U盘即可,实现U盘在手,万事不愁。