网络安全与物理网络基础配线
上海互惠信息技术有限公司 欧书云
上海财经大学 李钊轶
三、难以获取的网络配线
一个合格的网络管理人员都应该知道网络物理基础配线的重要性。但事实上，对大部分稍微复杂一点的网络来说，要想获得准确的基础配线是非常困难的。为什么会造成这种状况?仔细分析一下就会明白。
网络基础配线包括两部分，一是综合布线时就固定住的，以后也不会变化的部分。这部分主要体现在接入层上，通俗点说就是模块到配线架这部分的连接关系。二是变化的部分。这部分主要是集中在汇聚层和核心层。当然，核心层的变动相对来说少的多。通俗点说就是不同的设备之间的连接关系以及这些设备与配线加之间的连接关系。在国外的许多标准的布线中，采用双配线架的比较多，这时候配线架和配线架之间的跳线也是经常变动的。那么，获得这两部分的配线信息有什么难处呢？
获得固定部分的配线信息有困难吗？也许有人会这样问。不过答案是肯定的。有困难，而且是大困难。原因很简单，首先是许多综合布线工程结束后，会验收一份综合布线的文档，这份文档中会给出所有详细的正确的固定部分的配线信息。而实际上根本无法做到详细和正确。因为规划的时候会在图纸上明确哪里到哪里，线路怎么走，但实际施工的时候根本不可能完全按照图纸施工。虽然没有官方的统计数据表明设计图和实际线路误差是多少，但从实际的工作中可以略见一斑。在实际工作中，笔者有很多次这样的经历，按照最原始的固定配线表去查找线路，基本都是错误的，最后只能自己用测线仪器慢慢测。
肯定有人又会有疑问，布线结束后重新检测一遍所有的线路，然后归档不就可以了吗？这是个好办法，但实际操作中，这样做所耗费的人力时间和成本都很高。而且，另外一个重要问题是，检测结束后的信息需要重新整理成规范的文档。这个过程的工作量也不小。要想信息化管理那就更麻烦了。
获得变动部分的配线信息更加困难是可以想象的。如果能够随时获得准确的变动部分的配线信息，前提就是每一次人为或非人为的变动都要被实时地记录下来。事实上这是无法做到的。现在许多重要的单位，如：银行、证券公司等会使用智能配线架来管理这些变动的基础配线，使得每一次变动都能实时的反映到后台系统。但是这种配线架是有缺陷的，它首先会影响网络的通讯质量，其次是成本非常高。除此之外，目前对于这些变动的配线部分几乎是毫无办法的。只能依赖于现场人员的工作的自觉性以及认真的态度。随着时间的积累，变动部分的配线信息的混乱是必然的也是不可避免的。
那么有没有方便、廉价的办法及时准确地获取这些信息呢？办法不多，但是肯定是有的。上海互惠信息技术有限公司就针对这些问题开发出一些实用的工具和系统来解决这些问题。首先，是一组能够快速识别所有模块、配线架和设备连接的查线工具套件。利用这些套件，能够及时准确地获取所有固定部分的配线信息，并将这些信息以电子数据的形式呈现给客户，实现信息化管理。其次，有一套完整的线路识别器，可以识别每一根物理线路。无论是光纤、同轴电缆还是双绞线都能随时随地地被识别，这些线路信息构成了完整的网络配线信息。配合自主开发的管理系统，可以实时地得到和管理所有的配线信息。
四、网络配线的管理需求
获取了准确的信息以后，便是如何有效地管理、高效地利用这些信息了。
在如今的实际应用中，首要的需求便是能够快速地随时随地检索和直观的表示这些信息。对物理网络的管理主要在二种场所：一是办公室，二是机房或者其他任何有物理网络的场所，可以简称为现场。办公室管理人员要能够直观地看到每一根线路的链路状况，要能够按照自己的需要随时查找任何的物理线路。不仅如此，还要能对现场（机房或者其他场所）的这些线路信息进行调整，调整结束后的信息在现场就能立刻表达出来，便于现场人员去调整实际的物理线路。同样，在现场也要能随时随地查询任意的链路信息，同时可以更改每一根物理链路信息，这些信息都要及时被记录和统计，并最终呈现给管理员。管理员在办公室和在物理线路的现场都能够简洁快速的运用这些信息，最终达到办公室和现场的无缝关联。
另外一个管理的需求就是对安全性的需求。从上文的描述我们知道物理链路的准确性非常重要，它的安全性同样重要。这主要是因为安全性是准确性的保障，并且安全性直接关系着所传输的信息的安全。为了保证安全，对于现场所有的物理线路的调整或变更的人员必须有身份验证。对于每一个变更和调整都要能够实时的被察觉，然后对照安全策略来计算其是否合法。这些安全策略有很多，如：环路的计算等等。总体性的调整更不用说了，需要多方的验证和计算，以保证物理线路的绝对安全。
对于重要的链路，比如：医院网络和银行网络中的重要链路，不仅要能够将每一个物理的线路管理起来，还有将这些重要链路的逻辑连接及逻辑信息统一管理起来。以保障链路的绝对安全。
不同种类信息的整合也是物理网络基础配线管理的必然要求。基础配线的表现形式有很多，既有基本的纸质的数据，也有部分的电子数据；既有CAD数据，也有一般图形数据；既有文字描述数据，也有详细报表数据。所有这些信息都需要被统一管理起来，并且在需要的时候表现出来。
网络物理基础配线信息本身也是一种信息。这种信息需既要能被安全的传输和统一管理，也能在任何地方通过多种手段来传输。这就对配线信息本身的传输提出了挑战，安全性和易用性要兼而有之，更是难上加难。
当然，需求还有很多。一些优秀的网络管理和维护人员一提出许多新的要求和设想。许多问题都是物理网络发展过程中的管理瓶颈。随着新技术的发展，需求也会越来越具体和现实。
插入表情