行业互联网|《数据安全能力成熟度模型》实践指南：网络可用性管理( 二 ) 行业互联网

③可用度（Availability）：可用性的定量描述；
④不可用度（Unavailability）：与可用度相对；
2）提高网络可用性
①在网络规划设计阶段，需要细致分析业务模型，确定基础网络拓扑，对影响网络可用性的关键节点和链路必须做充分的冗余设计，并根据网络结构，在各个层次、各个节点部署合适的高可用性技术。
②在组件或设备选型时，除保证技术指标外，也要有足够高的可靠性指标。
③持续进行网络维护和优化。利用高效的网络设备管理工具持续监控、分析、预测、优化，最大限度的规避网络拥塞。
④在进行软硬件版本升级或新设备，新业务上线时，需要事先详细规划，制定应急预案。
⑤高度关注网络安全问题。定期对主机系统和网络系统进行安全评估，构建一个多层次的安全防御和预警系统。
⑥做好业务系统和网络系统的协调。积极分析业务模型，并适当的进行调整，可以让网络更通畅。
3）网络服务配置原则
①层次化：分层次设计网络结构，严格定义各层次的功能；
②模块化：根据区域划分拓扑结构；
③可扩展：根据业务发展需要，通过简单复制模块单元来拓展网络；
④冗余设计：提供设备和链路的冗余保护；
4）网络可用性管理规范
①设定网络可用性管理部门，负责网络及其组件设备的日常维护以及网络故障的应急工作，全面负责可能出现的各种突发事件处置工作，并协调解决网络故障处置工作中的重大问题。
②网络故障发生前，网络可用性管理部门需预先对网络故障预警预报体系进行建设，编制网络故障防治规划。
③网络可用性管理部门需加强对网络及各组件的日常监测及其日志保存工作，发现险情时，需及时向领导小组报告。
④网络可用性管理部门要严格执行值班制度，以保障最先发现网络故障并及时处置次突发事件。
⑤建立健全网络故障速报制度，保障突发性网络故障信息可立即发布预警。
⑥网络故障发生时，立即启动应急预案，采取应急处置程序，判定网络故障级别，并立即向领导小组报告。在网络故障处置过程中，应及时报告网络故障处置工作的进展情况，直至故障修复。
⑦网络故障消除后，由网络可用性管理部门向领导小组宣布网络故障应急期结束，并予以公告，同时预案终止。
技术工具简述
数据在网络传输过程中依赖网络的可用性，一旦发生网络故障或者瘫痪，数据传输也会受到影响甚至中断。网络可用性管理过程域的设定，即要求建设高可用性的网络，从而保证数据传输过程的稳定性。所谓网络可用性并不是单纯的网络设备、服务器或节点的通断，而是一种综合管理信息，以反映支持业务的网络是否具有业务所要求的可用性。网络系统的可用性包括：链路的可用性，交换节点的可用性（如交换机和路由器），主机系统的可用性，网络拓扑结构的可用性，电源的可用性以及配置的可用性等。但由于网络节点与网络链路的故障无法完全避免，因此构建高可用性网络的基础就是要实现快速故障发现和快速故障恢复，在这个过程中涉及相关的检测手段及冗余措施。
目前网络可用性的主要考核指标公式可参考以下
网络可用性的计算公式：

文章图片

文章图片
从上述公式我们可以看出，为了提高网络可用性，我们需要尽量的提高平均故障间隔时间（MTBF），即保证网络在规定时间内不出故障或少出故障，主要的措施有避错和容错机制。同时降低平均修复时间（MTTR），即网络出了故障要能迅速修复，主要措施时快速检错和快速排错（恢复）。因此主要有4方面技术方法来提高网络可用性。
1）避错措施
避错就是通过改进硬件的制造工艺和设计，选择技术成熟可靠的软硬件等策略来防止网络系统的错误产生，从而提高网络的可靠性，并通过可靠性来提高网络的可用性。
避错方法包括各种硬件、软件和管理措施。
硬件避错方法是通过改进硬件的制造工艺和设计，防止错误的产生，包括网络中电气系统的避错、网络设备的避错、服务器的避错和网络中传输媒体的避错等。
软件避错方法包括形式说明、过程管理、软件测试和程序设计技术选择等，例如网络应用系统的避错和成熟可靠的网络操作系统的使用等。
管理避错方法要求网络运行管理要严格按照规范进行，包括制度建设、任务分配、设备标识、规范文档记录、各种软硬件日常维护和网络安全管理标准等，例如管理信息存储的避错、网络中网络结构选择的避错和日常网络管理的避错等
2）容错机制
避错方法可以提高网络可靠性，但无论多么可靠的系统都会出现系统失效，光靠避错方法不能完全解决系统的可靠性，因此通过容错技术，外加冗余资源消除单点故障使系统在单点故障中仍能正常工作。冗余资源主要包含三块：硬件冗余、软件冗余、路由冗余。