以下是我在近4年在網(wǎng)吧的管理中積累下來的一點心得，可以供在小規(guī)模環(huán)境中做維護的朋友一些參考。網(wǎng)吧或中小企業(yè)辦公環(huán)境很類似，大多屬于單出口或雙出口，簡單拓補的網(wǎng)絡(luò)，所以維護的工作量也不是很大。但是由于運行軟件種類繁多，不好兼顧，或者機器類型多，批量部署困難,也讓系統(tǒng)管理員很頭疼，每天都陷在無休止的裝系統(tǒng)，測試軟件和硬件維護中，無法解放出來，那我下面說的一些技術(shù)可能讓你輕松些。 使用最簡單的拓補網(wǎng)絡(luò)的設(shè)計一定要簡潔，這樣會讓你的工作量少很多，而且很容易查出故障。
IP地址的分配
在網(wǎng)吧這樣的環(huán)境中，最好是對應(yīng)機器名分配，這樣便于管理，設(shè)置起來也方便。可以預(yù)留一小段DHCP池，方便外來設(shè)備的接入（比如某些用戶自己帶筆記本電腦），也方便在調(diào)試或換了網(wǎng)卡的時候方便接入網(wǎng)絡(luò)。在企業(yè)網(wǎng)中，最好根據(jù)部門來分配IP地址，可以采用DHCP技術(shù)，根據(jù)網(wǎng)卡MAC綁定IP地址，
建立文件倉庫和一個可以監(jiān)控的網(wǎng)關(guān)
不管在什么環(huán)境下，建立一個文件倉庫，都是有必要的，這樣就能集中存儲或備份軟件的各種發(fā)布，方便在重裝系統(tǒng)的時候免去使用光盤或其他不方便的介質(zhì)。在稍微嚴格的環(huán)境，比如有權(quán)限分離的企業(yè)，應(yīng)當(dāng)在文件倉庫上建立訪問策略，可以根據(jù)帳戶或主機來認證。
我的文件倉庫大致上存放下面幾類內(nèi)容：
1.辦公或網(wǎng)吧用的一些常用軟件
2.操作系統(tǒng)的安裝文件備份，整個網(wǎng)絡(luò)中，所有硬件的驅(qū)動程序
3.操作系統(tǒng)的完整備份(Windows類系統(tǒng)，第一次安裝調(diào)試完畢可以用ghost做一個image保存起來，方便以后批量分發(fā)或重新部署)
4.知識庫，一些常用的資料，各種電子書籍
5.一些可以共享存儲的內(nèi)容，比如在網(wǎng)吧環(huán)境中的歌曲，電影，一些游戲等。企業(yè)環(huán)境里，如果某些軟件支持這種方式運行，也可以考慮采用集中存儲的方式，但要記得做好備份，還有文件鎖定。文件倉庫可以使用freebsd+samba來建立，使用ftp來進行管理，同時也可以把文件倉庫也做為web服務(wù)器使用，或者是遠程安裝操作系統(tǒng)的服務(wù)器。
可以監(jiān)控的網(wǎng)關(guān)，這個是十分必要的，尤其是在包含眾多的windows和linux主機的網(wǎng)絡(luò)環(huán)境中，這兩類系統(tǒng)的安全問題通常很多，所以最好放在NAT 后面，保護起來，網(wǎng)關(guān)可以采用freebsd+ipfilter，上面應(yīng)運行snort和tcpdump這樣的嗅探軟件，最好不要安裝遠程X-win支持。系統(tǒng)服務(wù)建議只保留sshd和syslogd其他都關(guān)閉，syslog可以發(fā)送至文件倉庫服務(wù)器，除非必要sshd不應(yīng)當(dāng)信任外部網(wǎng)絡(luò)，嚴格的環(huán)境中，網(wǎng)關(guān)主機不應(yīng)當(dāng)信任內(nèi)網(wǎng)兩個網(wǎng)絡(luò)，有單獨的管理接口單獨和管理員的工作站相連(可以采用一個單獨的網(wǎng)卡接口或RS232連接)。包含windows主機的環(huán)境應(yīng)當(dāng)對流行的蠕蟲進行封鎖和日志，日志可以很方便的幫你找到感染蠕蟲的主機，在網(wǎng)吧環(huán)境里建議也封鎖smtp端口，發(fā)送郵件在網(wǎng)吧內(nèi)不是必須的，可以使用webmail系統(tǒng)，OUTLOOK，F(xiàn)OXMAIL什么的就沒有必要安裝了。現(xiàn)在使用郵件來傳送資料的木馬程序太多了,封鎖并記錄smtp能減少部分風(fēng)險。
合理安排系統(tǒng)結(jié)構(gòu)
系統(tǒng)的規(guī)劃，應(yīng)當(dāng)是清晰、讓普通人易于接受的，并且要盡量去掉耗費資源的一些花俏功能，來釋放部分內(nèi)存，挖掘機器的潛力，一些不應(yīng)當(dāng)運行的服務(wù)一定要關(guān)閉，防止安全問題。 windows系統(tǒng)中，容量稍微大些的硬盤，建議分3個區(qū)，c盤(4-8G)系統(tǒng),D盤(1.6-3G)備份,E盤（剩余）數(shù)據(jù)，winnt/2k/xp/2003系統(tǒng)中建議對c盤和e盤采用 NTFS文件系統(tǒng)，方便權(quán)限控制，如果處理器夠好，內(nèi)存夠大，可以對e盤進行壓縮，如果存放大塊文件，應(yīng)當(dāng)采用稍微大些的簇來格式化分區(qū)，那樣能提升些性能. 軟件和數(shù)據(jù)的目錄應(yīng)當(dāng)分類，并應(yīng)當(dāng)建立2級目錄，不要把程序和數(shù)據(jù)都一股腦放到磁盤的根目錄，那樣很臟亂，也不好管理。
使用集中控制軟件
如果方便，應(yīng)當(dāng)為機器安裝一種遠程控制軟件，在網(wǎng)吧里可以選擇網(wǎng)吧同步專家這樣的軟件，執(zhí)行命令，同步目錄樹，合并注冊表都很方便。企業(yè)環(huán)境中集中控制軟件應(yīng)當(dāng)采用帶有認證的程序，防止別人隨便控制。
養(yǎng)成寫文檔的習(xí)慣
整個網(wǎng)絡(luò)內(nèi)的東西，應(yīng)當(dāng)有份文檔,方便自己做例行檢查，也方便和其他管理員進行交接。
盡量使用綠色軟件
windows類的垃圾軟件很多，卸載后還會在注冊表內(nèi)留有很多垃圾。所以你準(zhǔn)備一個注冊表比較程序比如regsnap，還是有必要的，你可以很方便的port出一些軟件，有很多軟件，只要注冊表里有一個subtree就可以運行了。卸載的時候可以簡單的刪除程序的主目錄。
在界面上盡量保持一致
界面設(shè)計應(yīng)當(dāng)符合常人的習(xí)慣。可以略微修改，形成自己的風(fēng)格，并堅持下去，直至形成“文化”，那樣你可以省去不少對用戶的解答問題和指導(dǎo)時間。
對一些基本資源做好冗余
稍微大型的網(wǎng)絡(luò)，至少你要備份一些愛出故障的硬件，比如主板，電源，風(fēng)扇這類易損的應(yīng)當(dāng)備有多套。同時為了檢修方便,應(yīng)當(dāng)配備一個可以被大多數(shù)系統(tǒng)識別的網(wǎng)卡，比如realtek的8029和8139。制作一個支持橋的系統(tǒng)LIVECD或DOM盤，方便插入2個網(wǎng)絡(luò)之間或截斷一個網(wǎng)絡(luò)來偵錯。
冷卻系統(tǒng)和通風(fēng)很重要
熱量可以讓你的機器加速老化，尤其是現(xiàn)在的計算機，功率太高，CPU和北橋都是大的熱源，一定要做好散熱，不然的話附近的電容要遭殃。設(shè)計散熱系統(tǒng)的時候，應(yīng)當(dāng)注意不要忘記人的散熱量，最好在建筑施工的時候就咨詢專業(yè)的HVAC工程師。他們有對各種散熱源的估計比我們有更有經(jīng)驗.可以讓他們幫忙設(shè)計制冷系統(tǒng)并處理制冷系統(tǒng)流出來的水，和處理空氣內(nèi)的濕度。
除塵和消滅一些煩人的生物
灰塵可以讓你的風(fēng)扇轉(zhuǎn)的變慢，讓系統(tǒng)變的不穩(wěn)定，在濕度相對大的環(huán)境中，還可能在印刷板上形成無形的電阻。一些小型的生物也可能是有影響的，至少老鼠可能在無聊的時候咬斷各種導(dǎo)線，小強不知道有沒有影響，不過各種藥劑都是很便宜的，定期投放 ,很容易就免除了這些小動物的騷擾.
定期組織用戶或其他維護人員一起學(xué)習(xí)
對用戶和維護人員進行集中培訓(xùn)，可以讓你的管理更輕松，省去分個解答相同問題的時間，讓你可以專心學(xué)習(xí)新的技術(shù)和有時間去解決一些棘手的問題.