如何在奧運(yùn)期間輕松優(yōu)化企業(yè)網(wǎng)絡(luò)管理

申請(qǐng)免費(fèi)試用、咨詢(xún)電話：400-8352-114

今年8月，是不同尋常的一個(gè)夏天，奧運(yùn)賽事如火如荼的進(jìn)行中。除了到比賽現(xiàn)場(chǎng)為中華健兒加油助威，更多人可能會(huì)從電視、報(bào)紙等媒體渠道獲取奧運(yùn)信息。但對(duì)于朝九晚五的企業(yè)上班族而言，網(wǎng)絡(luò)就成了掌握奧運(yùn)動(dòng)態(tài)的主要工具。然而，這也成了各單位領(lǐng)導(dǎo)比較擔(dān)憂(yōu)的事情。

由網(wǎng)絡(luò)視頻、賽事直播等產(chǎn)生的帶寬沖擊，以及由此帶來(lái)的安全隱患，會(huì)對(duì)企業(yè)的日常業(yè)務(wù)、信息通訊等應(yīng)用造成不可估量的影響。尤其是仍處于成長(zhǎng)階段的中小企業(yè)，只要少數(shù)幾個(gè)員工觀看QQLive、PPS等網(wǎng)絡(luò)視頻直播，就會(huì)占用大量帶寬資源，進(jìn)而導(dǎo)致其他人查詢(xún)網(wǎng)頁(yè)速度極慢、無(wú)法收發(fā)郵件、VoIP通話質(zhì)量差等，影響整個(gè)企業(yè)員工的工作效率。解決這個(gè)矛盾的重?fù)?dān)自然落到了企業(yè)網(wǎng)管身上。他們既要承擔(dān)來(lái)自企業(yè)高管的壓力，又要保證公司同事沒(méi)有抱怨。在這特殊的時(shí)期，如何做到能夠既不增加工作量，又能夠讓領(lǐng)導(dǎo)與同事都滿(mǎn)意呢?

針對(duì)這個(gè)問(wèn)題，其實(shí)眾多技術(shù)專(zhuān)家及網(wǎng)管在之前就進(jìn)行過(guò)激烈的爭(zhēng)論。一部分人認(rèn)為只需增加一定的帶寬即可，如將ADSL單線變升級(jí)為雙線或者直接以光纖替換ADSL，這樣就能滿(mǎn)足員工的帶寬需求。然而事實(shí)卻不是那么簡(jiǎn)單，網(wǎng)絡(luò)P2P應(yīng)用服務(wù)快速風(fēng)行，如果只是單純性的增加帶寬，一旦員工們用BT等工具任意的揮霍帶寬資源，恐怕再大的帶寬也不夠用，既增加了成本又增加了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。這就像將兩車(chē)道的高速公路拓寬成十線道，但車(chē)輛卻同時(shí)增加100萬(wàn)倍爭(zhēng)搶上路，若沒(méi)有相關(guān)的限制措施，依然會(huì)產(chǎn)生交通癱瘓的情況。

全球可能同時(shí)有幾億人通過(guò)網(wǎng)絡(luò)觀看賽事直播，它必然會(huì)導(dǎo)致帶寬的局部緊張。在不拓展帶寬或是增加少量帶寬的情況下，網(wǎng)管可以采取兩個(gè)方面的技術(shù)措施，來(lái)平衡網(wǎng)絡(luò)管理的成效。一，借助硬件設(shè)備采取快速而有效的網(wǎng)絡(luò)帶寬管理手段;二，結(jié)合防火墻等工具去限制一定的網(wǎng)絡(luò)應(yīng)用服務(wù)的同時(shí)防護(hù)網(wǎng)絡(luò)漏洞，減小安全風(fēng)險(xiǎn)。

進(jìn)行網(wǎng)絡(luò)流量管控

普遍意義上，企業(yè)目前管理網(wǎng)絡(luò)流量的方式，不外乎在線路接入處，也就是路由器端進(jìn)行流量分配、應(yīng)用阻止、優(yōu)先保障三種方向。至于哪一種方式是最佳的管控方法，則取決于每個(gè)企業(yè)的網(wǎng)絡(luò)應(yīng)用環(huán)境不同，所以也不能武斷的下定論。按照最新的應(yīng)用模式，企業(yè)的網(wǎng)絡(luò)設(shè)備應(yīng)同時(shí)具備這三種管理方式，才可幫助企業(yè)網(wǎng)管在不同環(huán)境、不同時(shí)間、不同需求的情況下，進(jìn)行最佳的彈性靈活配置。

流量分配方面，現(xiàn)在使用最多的主要技術(shù)算是線路的負(fù)載均衡、QoS帶寬管理、連機(jī)數(shù)管控三種。

對(duì)于多數(shù)中小企業(yè)的網(wǎng)絡(luò)規(guī)?，F(xiàn)狀，最為常見(jiàn)也是最有效的負(fù)載均衡技術(shù)，是基于多WAN口應(yīng)用的地址轉(zhuǎn)換網(wǎng)關(guān)負(fù)載均衡：支持負(fù)載均衡的地址轉(zhuǎn)換網(wǎng)關(guān)，可以將一個(gè)外部IP地址映射為多個(gè)內(nèi)部IP地址，對(duì)每次TCP連接請(qǐng)求動(dòng)態(tài)使用其中一個(gè)內(nèi)部地址，讓內(nèi)網(wǎng)網(wǎng)絡(luò)服務(wù)流量依據(jù)企業(yè)網(wǎng)管的設(shè)定規(guī)則，從不同的WAN口進(jìn)出，平均計(jì)算分擔(dān)流量比例，自然整體流量進(jìn)出可達(dá)較為快速通暢的效果。

QoS帶寬管理：就是通過(guò)封包分類(lèi)、服務(wù)類(lèi)型等來(lái)達(dá)到帶寬保證、速度限制等需求，而且一些較先進(jìn)的設(shè)備也可以針對(duì)不同的時(shí)間段采取靈活的管制措施，滿(mǎn)足個(gè)性化的應(yīng)用需求。當(dāng)然，也有網(wǎng)絡(luò)設(shè)備廠商提出智能帶寬管理的概念，它所需要的手動(dòng)配置過(guò)程更少，而流量管理的有效性及主動(dòng)性更加突出。例如，臺(tái)灣Qno俠諾防火墻路由器，就具有智能帶寬管理的功能。它通過(guò)自動(dòng)判斷內(nèi)網(wǎng)帶寬使用狀況做彈性?xún)?yōu)化管理，自動(dòng)壓抑占用帶寬用戶(hù)。并可根據(jù)需要設(shè)置啟動(dòng)時(shí)段，在高峰時(shí)段自動(dòng)啟動(dòng)Smart QoS功能進(jìn)行帶寬管理，以設(shè)定聯(lián)機(jī)數(shù)、最大或最小帶寬等方式，有效限制帶寬占用，讓內(nèi)網(wǎng)其它用戶(hù)可正常聯(lián)網(wǎng)。

連機(jī)數(shù)控管：運(yùn)用限制內(nèi)網(wǎng)每個(gè)IP可用連機(jī)數(shù)的方式達(dá)到整體流量控管的目的，比如讓企業(yè)網(wǎng)管頭痛的P2P問(wèn)題，若運(yùn)用限制連機(jī)數(shù)的方式，即可讓P2P所產(chǎn)生超大量的連機(jī)數(shù)無(wú)法同時(shí)間通過(guò)，這樣一來(lái)，就不會(huì)占用到整體帶寬資源，也就不會(huì)影響企業(yè)員工的正常運(yùn)作了。

應(yīng)用阻止方面：比較普遍的應(yīng)用功能可能是網(wǎng)絡(luò)訪問(wèn)規(guī)則(ACCESS RULE)的制定，它是開(kāi)放給企業(yè)網(wǎng)管自由設(shè)定企業(yè)員工上網(wǎng)存取的規(guī)則，對(duì)于某些特定的應(yīng)用服務(wù)，可在此設(shè)定要開(kāi)放還是關(guān)閉，可以說(shuō)是更加全面強(qiáng)化控管員工上網(wǎng)的行為。一般企業(yè)網(wǎng)管多半會(huì)運(yùn)用此功能來(lái)封鎖特定的網(wǎng)頁(yè)、游戲網(wǎng)站等特定服務(wù)。但針對(duì)特殊如QQ、MSN、迅雷、BT等，也有廠商推出便利的一指鍵功能，快速封鎖指定的應(yīng)用服務(wù)，簡(jiǎn)潔方便。此外，如何精確的設(shè)定管理規(guī)則，不間斷的針對(duì)企業(yè)內(nèi)部整體的流量分析，也是非常重要的一環(huán)。目前，市場(chǎng)上一般的網(wǎng)絡(luò)產(chǎn)品中已有內(nèi)建的流量分析及日志記錄等等軟件，借此即可一覽企業(yè)內(nèi)部不同時(shí)段或特定服務(wù)應(yīng)用的流量分析，協(xié)助企業(yè)網(wǎng)管進(jìn)行更精確控管規(guī)則設(shè)定。

此外，企業(yè)還可采用優(yōu)先權(quán)設(shè)置，設(shè)定應(yīng)用服務(wù)的優(yōu)先帶寬使用比例，可將最想被保障的特定應(yīng)用服務(wù)，比如VPN應(yīng)用設(shè)定為高比例，將其它所有的服務(wù)應(yīng)用設(shè)定為低比例，那么整體帶寬將會(huì)依據(jù)六比一的帶寬比例，分配所設(shè)定的應(yīng)用服務(wù)，這樣一來(lái)，即是采用流量的優(yōu)先權(quán)控管，達(dá)成企業(yè)所量身訂做的的通暢網(wǎng)絡(luò)系統(tǒng)。優(yōu)先權(quán)又分為單線優(yōu)先權(quán)和多線優(yōu)先權(quán)，單線優(yōu)先權(quán)設(shè)置起來(lái)比較簡(jiǎn)單，只需要將具體應(yīng)用服務(wù)IP或者端口劃分優(yōu)先級(jí)別，即可達(dá)到需求目的;多線優(yōu)先權(quán)的設(shè)置，則要先設(shè)置廣域網(wǎng)口的優(yōu)先權(quán)再設(shè)置具體應(yīng)用服務(wù)的優(yōu)先權(quán)(例如雙線VPN網(wǎng)絡(luò))，這樣數(shù)據(jù)包就會(huì)優(yōu)先從這條線路通過(guò)，達(dá)到加速的目的。不過(guò)，這要非常熟析應(yīng)用服務(wù)對(duì)應(yīng)的名稱(chēng)，才可快速進(jìn)行配置，因此它具備一定的技術(shù)門(mén)坎。

靈活運(yùn)用這三類(lèi)的流量管理，才可真正防制員工進(jìn)行P2P在線影音或下載、ERP、FTP大檔案圖文數(shù)據(jù)存取傳輸?shù)葢?yīng)用，以及VPN帶寬的優(yōu)先保障，使得企業(yè)網(wǎng)絡(luò)在規(guī)定的時(shí)間內(nèi)暢通無(wú)阻，幫助企業(yè)高效運(yùn)轉(zhuǎn)。

結(jié)合防火墻防護(hù)網(wǎng)絡(luò)安全

奧運(yùn)期間，多數(shù)病毒可能會(huì)噬機(jī)而動(dòng)，還有不少?lài)?guó)外黑客及不法分子，必然會(huì)利用奧運(yùn)的網(wǎng)絡(luò)漏洞對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行攻擊，造成網(wǎng)絡(luò)的癱瘓，影響企業(yè)正常的運(yùn)作。因此網(wǎng)管應(yīng)該在危險(xiǎn)來(lái)臨之前做好充分的安全措施，防火墻在這里就可以發(fā)揮巨大的作用。首先，可以采取一款極有實(shí)效的防火墻，通過(guò)對(duì)特定網(wǎng)絡(luò)服務(wù)端口或特定IP地址進(jìn)行封鎖，來(lái)關(guān)閉病毒入侵、黑客攻擊的大門(mén)。其次，市場(chǎng)上某些廠商的防火墻設(shè)備還有防治頑固ARP病毒的功能，一般是通過(guò)IP地址的綁定來(lái)實(shí)現(xiàn)防治的目的，其主要是用未雨綢繆的預(yù)防措施，從根源上阻隔ARP病毒的蔓延。

建議廣大企業(yè)網(wǎng)管，只要采取了正確而有效的網(wǎng)絡(luò)管理策略，處于發(fā)展階段的中小企業(yè)們，便可以輕輕松松地做到奧運(yùn)、工作兩不誤，既能夠讓全體員工及時(shí)參與到北京奧運(yùn)這難得的盛事之中，又能夠從容應(yīng)對(duì)工作中的無(wú)限機(jī)遇和挑戰(zhàn)，享受著與企業(yè)共成長(zhǎng)的快樂(lè)!（比特網(wǎng)）