網路管理

請詳述貴中心之網路連線、網管策略及具體辦理事項

說明：

1.114年度網路管理維運具體辦理事項。

2.115年度網路管理營運方針。

一、114年度網路管理維運具體辦理事項

     (一)協助下轄骨幹頻寬更新

         1.協助美和科技大學線路改接：於 1 月 13 日協助美和科技大學將原中華電信 200M 線路調整

            為台灣大哥大 1G 連線，提升網路頻寬與穩定度。

         2.中斷和春科技大學 TANet 服務：與和春科技大學確認後，於 4 月 11 日正式停止 TANet 連線

            服務，並將相關 IP 資源歸還教育部。

         3.中華電信卡版升級：於 9 月 25 日完成高屏澎區網中心中華電信機房之卡版升級作業，確保設

            備運作穩定並提升系統效能。

         4.針對所屬連線單位進行 IP、介面及頻寬資料之盤點與更新作業，並透過電話確認相關資訊。

      (二)Discord區網監控

1.因應 LINE Notify 終止服務，改用 Discord 監控網路有無斷線，以便斷線後立即處理。

      (三)網路流量監控設備建置及更新

1.Cacti重新建置：舊實體主機的Cacti監控軟體停機，改為虛擬主機並建置新的Cacti監控軟體。

2.建置Weather Map：建置新的Weather MAP

1. 下轄連線單位

2. 縣網連線單位

3.PRTG網路監控建置：建置新的PRTG網路以即時監控斷線與延遲。

3. 下轄連線單位

4. 縣網連線單位

5. 網路延遲及斷線通知提醒

(四)與下轄連線單位交流與服務

1. 與高雄醫學大學開線上技術交流會議：4、5月與高雄醫學大學網路組、系統組開線上會議，彼此交流技術與問題，一起討論提升能力。

2. 關閉東方設計學院網路設備：協助東方設計學院盤點並關閉不必要之網路設備，以降低資安風險並維持網路有效運作。由於該校目前已無專責網管人員，本中心持續提供相關技術協助與諮詢服務。

3. 高雄市網、屏東縣網訪視：協同教育部進行高雄市網、屏東縣網訪視工作，加強雙方交流與合作，並深化彼此對網路運作及管理現況之了解。

4. 協助屏東縣網中心解決網路流量異常問題：與屏東縣網路中心組長及網管人員共同討論，並透過 Log 資料進行分析，發現一台未使用的設備產生異常高流量。經協調後移除該設備，成功排除流量異常問題。

5. 參與TANet 2025研討會活動：與屏東縣網路中心共同參加TANet 2025研討會活動，並合作投稿一篇海報論文，分享網路韌性，促進技術交流。

(五)續維運教育部DNS主機

1.台中以南學術網路將以中山遞迴主機為主進行查詢，降低北部負載，提升學術網路效率。

2.本中心為求服務穩定，另建置HA架構SWITCH，力求能穩定提供服務。

3.DNS遞迴主機查詢服務，同時提供HA服務；當北部據點無法查詢時，本中心據點可做為備援服務。

4.建置架構如下：

    (六)連線單位異常反應處理

1. 114年2月高雄大學DNS受DDOS攻擊：

• 原因：2月5日17點11分學校DNS受到DDOS攻擊，經過流量清洗有緩解。
• 處理結果：後續回報學校並持續觀察流量，2月5日17點45分確認流量恢復正常。

2. 114年5月澎湖縣網中心反映斷線：
   • 原因：5月17日12點30分澎湖縣網中心反映斷線，經查詢路由器以及與中華電信確認，判斷為中華電信陸纜故障。
   • 處理結果：通知中華電信人員並於高屏澎區網中心網站公告，確認於5月17日15點50分修復完畢。
3. 114年7月左營高中反映網路延遲：

• 原因：7月14日15點10分左營高中老師反映網路延遲，與左營高中老師討論，可能為左營端的中華電信設備故障。
• 處理結果：協調中華電信人員去左營高中更換數據機，經再次網路交叉測試確認，7月14日17點00分確認恢復連線。

4. 114年9月高雄科技大學IoT對外暴露：

• 原因：因不少IoT暴露在外，去電詢問狀況與原因，得知掃描IoT困難。
• 處理結果：提供我方IoT掃描技術文件，供連線單位參考。

5. 114年10月高雄餐旅大學不定時斷線及網路不穩：

• 原因：10月8日上午11點18分來訊息通知近日常有高延遲及斷線等問題，經判斷為路由器設備上GBIC問題，訂好於11月15日12點10分更換設備。
• 處理結果：更換路由器上GBIC設備後持續觀察，11月15日12點17分確認恢復網路穩定度。

6. 114年10月育英醫專不定時斷線及網路不穩：

• 原因：10月15日上午9點00分詢問育英醫專，因以前提過偶爾會斷線及網路不穩，是否要更換GBIC看看，後訂於10月20日下午5點更換。
• 處理結果：更換路由器上GBIC設備後持續觀察，10月20日下午5點13分確認恢復網路穩定度。

    (七)教育訓練辦理

    (八)管審會議與教育訓練調整

1. 調整演講議程時間：經回饋上午通常較繁忙，故調整為下午辦理。
2. 調整管審會議參與方式：期中管審會議參與人數不如預期，打電話關心每位未參與人員，發現原因為人力資源過少，無法空出一整天出席參與；因此期末調整方式也提供線上會議連結，讓沒辦法全程出席的人可以線上參與。
3. 調整管審會議報告內容：新增技術與工具分享，分享好用的工具及自己撰寫的腳本，或是技術教學文件，供連線單位學習與參考。

    (九)人員專業能力提升：加強人員專業能力提升服務專業度

1. 建立下轄學校異常連線紀錄表：詳細記錄問題發生時間、處理方式與完成時間，作為後續故障排除與經驗回饋之依據，提升未來類似事件的處理效率與應變速度。

2. 建立教學文件檔：如IoT掃描、FTP匿名掃描、Gigamon使用、ASR9010常用指令、常用網路指令、DNS建置及修改教學等。

3. 參加課程考取專業證照：CCNA1、CEH。
4.  

二、115年度網路管理營運方針

(一)透過到點服務加強與下轄學校的連結，安排專人前往現場提供技術支援與協助，並主動詢問學校的意見與需求，增進資安管理的即時性與互動性。

(二)部分連線單位因預算有限，其監控設備因長期經費問題無法有效獲得維護，仰賴自建服務，本中心將持續精進，各項監測服務系統如NETBOX、N-Reporter sflow，提供給需要的連線單位使用，以使連線單位在有限經費預算下，也能夠同時擁有良好的網路監測與異常管理能力。

(三)未來將加強與下轄學校的資訊互通性，詳細記錄連線異常原因、狀態及處理結果，並於之後的管審會中進行分享，讓大家更關注近期頻繁發生的異常狀況。

(四)於管審會分享更多自己遇到的狀況及教學文件、技術工具提供，加深與連線單位互動性與技術提升。

(五)加強人員培訓，提升專業能力，如考取CCNA證照，使其更熟練且快速地處理問題，並提供更全面及更多的服務。