網管經驗談：解決多功能路由器的效能瓶頸

眾所周知，路由器早已在企業(yè)網絡中扮演了關鍵性的角色，但它不再局限于單一的路由功能，而是漸漸將安全防火墻、帶寬限速、負載均衡、上網行為管理、遠程圖表打印、VPN隧道等等多功能集于一體，以便更高效、簡潔的管理整個企業(yè)網絡。但是，由于路由器CPU的處理效能有限，若它同時開啟多種應用功能，很可能就會出現(xiàn)設備崩潰、無法響應的情況。這就像一個人同時進行多項工作，那他的精力必然無法集中，其結果可能就是一項工作也做不好！

如何克服業(yè)界存在的這個普遍問題呢？通過武漢某企業(yè)網管小張一天的經歷，也許可以為您提供可借鑒的經驗。

小張一天的遭遇

小張是武漢某服裝外貿公司的網管。雖然他所在的公司規(guī)模不是很大，一共也就幾十個員工，但是“麻雀雖小，五臟俱全”，業(yè)務部、財務部、售后服務部等分工明確，數據服務器、財務系統(tǒng)、OA系統(tǒng)等應用模塊齊備。公司的在線交流、定單下達、聯(lián)絡客戶、網銀結算等等，都要依托網絡進行，因此越發(fā)顯得網絡穩(wěn)定與順暢的重要性。

場景一：

吃完早餐，小張悠悠的走去辦公室。還在走廊外面就聽見有2個人在喊：網絡怎么這么卡??？在線定單系統(tǒng)都打不開了！小張經過排查，才發(fā)現(xiàn)比較清閑的3個財務部同事，在一起用迅雷看看欣賞熱映的美國大片《盜夢空間》，帶寬幾乎占去了全部帶寬的99%。老板還沒來公司，小張又無權禁止他們觀看電影，只能啟動“QoS”功能了。將財務部每個同事的上網帶寬進行限定以后，情況得到了一定的改觀，業(yè)務部的同事基本可以正常工作了。

哪里知道，僅僅過了大約半小時，又有同事在喊叫了，小張經過查看，路由器的指示燈定住了——卡機了。原來，由于早上業(yè)務部的同事一個個陸續(xù)的使用定單系統(tǒng)，公司的“老”路由器對客戶端PC數量和流量負荷的承載力是有限的，而啟用QoS、定單系統(tǒng)、加上大流量的業(yè)務，超過了整個路由器CPU對數據的處理能力，因此發(fā)生了卡機現(xiàn)象。

由于耽擱了不少的定單下達，責任被老板推到了小張身上，遭到了口頭警告。

場景二：

經過上午的事以后，下午小張被老板要求對全部員工進行上網行為管理，以杜絕類似情況再次發(fā)生。

小張只有硬著頭皮照做。他先是把員工IP一個個歸類和分組，然后用路由器的上網行為管理功能，禁止員工觀看網絡電影、P2P下載應用、炒股等。當小張設置好所有的管理策略以后，心想這下好了，松了口氣。

可是，沒過幾分鐘又有幾個人反映情況了：當他們把當天在網絡上下達的定單打印出來存檔時，卻發(fā)現(xiàn)有時候無法打印，有時候又可以打印，總之就是不穩(wěn)定。

小張經過仔細的檢查，認為其原因很可能就是因為QoS、上網行為管理的設置及執(zhí)行，耗費了大量的路由器效能，導致了網絡的斷斷續(xù)續(xù)和不穩(wěn)定。

小張自己總結的解決辦法

經過“黑色的一天”，小張發(fā)誓要解決這個問題，不然以后還怎么在IT界混？

他總結：要解決這個問題，一是不要啟用路由器太多的應用功能，以保證網絡的穩(wěn)定；二是提升路由器的處理器效能，使它具備足夠的性能來應付更多的應用功能。第一點，對于高速成長的中小企業(yè)來說，不現(xiàn)實。那么，只有第二點才是最有效的解決辦法。

CPU效能的大幅度提高，就意味著路由器對網絡數據的轉發(fā)更加快速，大大減少網絡卡殼、延遲、斷網的機會，更不會發(fā)生網絡由于轉發(fā)不及時而崩潰的情況。對企業(yè)來說，也就意味著更快的數據包轉發(fā)，更快的網絡惡意攻擊防御響應，同時還可從高效能中分出一部分用于內網信息監(jiān)控、上網行為管理、內網擴展應用等方面，多方面促進網絡持久的、穩(wěn)定的運行。

企業(yè)中的各種傳統(tǒng)業(yè)務越來越多的遷移到網絡上，并與同樣越來越多的應用相融合。這種趨勢不僅僅導致了對路由器性能的極大壓力，還引發(fā)了其他方面的整合需求：安全、QoS保證、應用的識別與管理、網絡行為的管理等等，一旦同時啟動多種業(yè)務特性時，其性能會大幅下降，在某些情況下甚至會下降到原來的10%。如何才能突破這個局面？答案只有三個字：多核化。

【推薦閱讀】

◆網管軟件專區(qū) 

◆企業(yè)網管員如何監(jiān)控公司網絡健康運行

◆網管員技巧：網絡監(jiān)控軟件的部署經驗

◆網管軟件的成長之路還有多長

◆IT運維管理專區(qū)