IT運(yùn)維管理技巧:優(yōu)化網(wǎng)絡(luò)防止阻塞

現(xiàn)如今很多企業(yè)網(wǎng)絡(luò)的帶寬不夠用，工作期間遇到網(wǎng)絡(luò)阻塞是常有之事，有什么IT運(yùn)維管理辦法能夠避免這一現(xiàn)象發(fā)生？資深I(lǐng)T運(yùn)維管理工程師詳細(xì)解說。

IT運(yùn)維管理工程師們經(jīng)常會(huì)遇到職員提出網(wǎng)速慢這個(gè)問題，但很多時(shí)候不是個(gè)人能夠簡單解決的。諸如交換擁塞或網(wǎng)段擁塞(你的網(wǎng)絡(luò)之外)等情況并不是個(gè)人能夠控制的。不過，這里仍然有幾個(gè)小技巧，IT運(yùn)維管理工程師教你如何優(yōu)化網(wǎng)絡(luò)連接速度。

1 避免 DNS瓶頸

如果你的網(wǎng)絡(luò)是活動(dòng)目錄環(huán)境，那么一定會(huì)有一個(gè)前置的DNS服務(wù)器。最近我看到不少企業(yè)都采用性能不怎么樣的托管主機(jī)虛擬成多個(gè)服務(wù)器，并將DNS服務(wù)裝入其中。之所以這樣做，是因?yàn)楹芏嗳硕颊J(rèn)為DNS服務(wù)對(duì)系統(tǒng)資源的需求并不大，因此DNS服務(wù)器可以用很低的資源配置實(shí)現(xiàn)。

但實(shí)際上，DNS服務(wù)器的性能將很大程度的影響用戶訪問web站點(diǎn)時(shí)的響應(yīng)速度。因此，一定要確保DNS服務(wù)器擁有足夠的資源冗余量，防止出現(xiàn)域名解析瓶頸。

2 使用 DNS 轉(zhuǎn)發(fā)

另一個(gè)優(yōu)化互聯(lián)網(wǎng)連接性能的方法是使用DNS轉(zhuǎn)發(fā)器。這個(gè)方法的原理是，如果你自己的DNS服務(wù)器無法完成解析工作，那么該網(wǎng)址解析請(qǐng)求就會(huì)被轉(zhuǎn)發(fā)給外部的DNS服務(wù)器，完成解析工作。

一般來說，指定的外部 DNS服務(wù)器是ISP所提供的DNS服務(wù)器。這其中會(huì)出現(xiàn)一個(gè)潛在的問題。比如，IT運(yùn)維管理工程師講解ISP位于美國南卡羅來納州，而這個(gè)ISP所使用的DNS服務(wù)器卻位于法國。因此，如果你真的希望能夠優(yōu)化網(wǎng)絡(luò)連接性能，所選擇的轉(zhuǎn)發(fā)DNS服務(wù)器應(yīng)該是距離你的地理位置最近的。

如果你不確定你的ISP所使用的DNS服務(wù)器的地理位置，IT運(yùn)維管理工程師推薦你采用可視化的路由跟蹤工具進(jìn)行定位。比如免費(fèi)的 Visual Trace Route工具 。

如果通過工具定位，你發(fā)現(xiàn)你所設(shè)定的DNS服務(wù)器的地理位置距離你的位置太遠(yuǎn)，就應(yīng)該選擇一個(gè)離你較近的服務(wù)器。如果你不知道周圍有哪些DNS服務(wù)器，可以參考 OpenDNS。

3 使用代理緩存

通過代理緩存也可以優(yōu)化互聯(lián)網(wǎng)接入性能。代理緩存能夠帶來兩大好處。首先，通過緩存，網(wǎng)站和用戶之間多了一層防護(hù)，更重要的是，代理緩存可以顯著增加網(wǎng)絡(luò)訪問速度。

當(dāng)用戶輸入Web網(wǎng)址時(shí)，該請(qǐng)求會(huì)被傳送給代理服務(wù)器。當(dāng)代理服務(wù)器接收到網(wǎng)站發(fā)來的數(shù)據(jù)后，會(huì)轉(zhuǎn)發(fā)給用戶，同時(shí)也會(huì)保存一份備份在自己的存儲(chǔ)空間內(nèi)。當(dāng)公司網(wǎng)絡(luò)的另一個(gè)用戶訪問該網(wǎng)站，代理服務(wù)器將直接將存儲(chǔ)在自身空間的數(shù)據(jù)發(fā)送給用戶。緩存中的內(nèi)容可以立即傳輸給用戶，因此用戶會(huì)感覺到網(wǎng)絡(luò)速度飛快。同時(shí)這種方式也會(huì)降低接入帶寬的使用。

如果你也打算弄一個(gè)代理服務(wù)，那么我告訴你個(gè)好消息，微軟的Forefront TMG可以很方便的配置代理緩存。

4 保護(hù)無線接入點(diǎn)的安全

通過確保無線接入點(diǎn)的安全，也可以優(yōu)化互聯(lián)網(wǎng)接入性能。我知道這聽起來有點(diǎn)可笑，如果網(wǎng)絡(luò)中的無線接入點(diǎn)安全，除了IT運(yùn)維管理工程師之外的任何人都能管理企業(yè)級(jí)的網(wǎng)絡(luò)。但是實(shí)際上，大量的中小企業(yè)網(wǎng)絡(luò)中的無線接入點(diǎn)都是沒有安全防范的。

從互聯(lián)網(wǎng)接入優(yōu)化的角度講，沒有安全防范的無線接入點(diǎn)，會(huì)允許任何人通過企業(yè)的網(wǎng)絡(luò)接入互聯(lián)網(wǎng)?？赡芨舯诠镜膯T工會(huì)通過這個(gè)未防護(hù)的接入點(diǎn)，占用企業(yè)大量帶寬。

5 屏蔽流媒體網(wǎng)站

IT運(yùn)維管理中，防止帶寬被濫用，是優(yōu)化互聯(lián)網(wǎng)接入性能的另一種方法。屏蔽大部分與工作內(nèi)容毫無關(guān)系的視頻網(wǎng)站就是防止帶寬被濫用的實(shí)例。比如，企業(yè)員工喜歡在YouTube 上觀看甚至下載視頻，那么就要屏蔽該網(wǎng)站，IT運(yùn)維管理部防止企業(yè)帶寬被此類數(shù)據(jù)過多占用。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級(jí)錯(cuò)誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識(shí)：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專區(qū)