解答三大疑問 提高企業(yè)局域網(wǎng)性能

申請免費試用、咨詢電話：400-8352-114

你是否為企業(yè)局域網(wǎng)性能不高而煩惱，為打印一個PDF文檔要老半天而受到員工的抱怨，想花費巨資購買高性能的設(shè)備來提高企業(yè)網(wǎng)絡(luò)的性能？其實，我們只要花點心思，不用多大的支出，就可以把企業(yè)局域網(wǎng)的性能提高到一個新的層次。

一問：服務(wù)器該如何放置

我們組建局域網(wǎng)的時候，必須要考慮一個問題，就是服務(wù)器該放置在哪邊，這個位置要即能夠滿足用戶的需求，而且，對局域網(wǎng)的性能的影響要不是很大。服務(wù)器的數(shù)據(jù)訪問量很大，對企業(yè)內(nèi)部網(wǎng)絡(luò)產(chǎn)生的影響也是重大的。若安放不好，會極大降低企業(yè)局域網(wǎng)的效率。

一般企業(yè)的服務(wù)器可以分為兩種。一是全局服務(wù)器，如企業(yè)的文件服務(wù)器、郵箱服務(wù)器等。公司全體員工可能都會訪問它們，因此，其訪問量很大，而且，往往會涉及到一些圖片等大文件傳輸。二是局部服務(wù)器，如財務(wù)管理系統(tǒng)、部門的網(wǎng)絡(luò)打印機等，只是在某個部門或者某個辦公室內(nèi)使用。

為了提高局域網(wǎng)的性能，以上兩種服務(wù)器的擺設(shè)都有講究。全局服務(wù)器，一般應(yīng)該放在企業(yè)內(nèi)部網(wǎng)絡(luò)的主干網(wǎng)上。具體來說，應(yīng)該放在主配線設(shè)備，即企業(yè)的主路由器上。訪問全局服務(wù)器的流量只會發(fā)送到主配線設(shè)備上，而不必通過其他網(wǎng)絡(luò)進行傳輸。實際工作中，我們最好能夠準備一個獨立的空間，用來放置主配線設(shè)備與全局服務(wù)器，以方便我們進行管理。局部服務(wù)器最好不要直接連在主干配線設(shè)備上。一般來說，這些局部的服務(wù)器，從原則上來說要部署在離用戶群最近的地方。如一個采購部門的打印服務(wù)器，若把他放在質(zhì)量部門的辦公室那邊，顯然不合理。打印不方便，速度也會受影響。把局部服務(wù)器放在離用戶最近的線路上，數(shù)據(jù)流只能通過網(wǎng)絡(luò)到達服務(wù)器，而不會影響到網(wǎng)絡(luò)上其他用戶。服務(wù)器如此放置，給我的最直觀的印象就是諸如打印服務(wù)、文件備份服務(wù)等性能得到了極大的改善。

二問：如何對企業(yè)網(wǎng)絡(luò)進行合理的分段

當企業(yè)內(nèi)部局域網(wǎng)主機數(shù)增多，企業(yè)內(nèi)部網(wǎng)絡(luò)性能會受到很大影響。因為局域網(wǎng)中沖突多了，從而影響到企業(yè)內(nèi)部網(wǎng)絡(luò)性能。隨著企業(yè)局域網(wǎng)上數(shù)據(jù)流量的增加，沖突出現(xiàn)的幾率也會增加。雖然沖突在網(wǎng)絡(luò)中很常見，當沖突不多時，對網(wǎng)絡(luò)性能的影響是很小的，基本上用戶察覺不到。但是，當沖突的數(shù)量增加到一定程度時，網(wǎng)絡(luò)的可用帶寬就會急劇下降，大大降低網(wǎng)絡(luò)性能。

企業(yè)局域網(wǎng)中的節(jié)點通過與其他節(jié)點的爭用來獲得通信線路使用權(quán)。當節(jié)點逐漸增多時，那么爭用的時間也會增長，從而相對來說，某個節(jié)點爭到通信線路使用權(quán)的機會就會越來越少，從而導致整個網(wǎng)絡(luò)性能的下降。所以，當企業(yè)內(nèi)部網(wǎng)絡(luò)上存在著比較多的主機，或者企業(yè)網(wǎng)絡(luò)應(yīng)用部署的比較多的情況下，我們要考慮對現(xiàn)有的網(wǎng)絡(luò)進行合理的分段，從而降低沖突的發(fā)生率，提高網(wǎng)絡(luò)性能。

分段的基本原理就是將原來對一個沖突域分成兩個甚至更多的沖突域。某個沖突發(fā)生的時候，只會對這個沖突屬于的沖突域產(chǎn)生影響，而不會對其他用戶產(chǎn)生不良影響。這就可以把沖突控制在最小的范圍之內(nèi)。通過這種方法來提高企業(yè)的網(wǎng)絡(luò)性能。

我在工作中，一般是按部門來進行分段的。如可以把財務(wù)部門、采購部門、銷售部門、行政部門、物流部門等等分成獨立的段，然后再通過局域網(wǎng)交換機跟路由器把這些獨立的段進行連接，如此可以保證在財務(wù)部門這個段中發(fā)生的沖突只控制在財務(wù)部門內(nèi)部，不會對其他部門產(chǎn)生影響；從而就為其他部門的終端提供了盡可能大的帶寬。

不過這里要注意一個問題，雖然利用局域網(wǎng)交換機可以隔離沖突，但是，不能隔離廣播域。任何主機發(fā)出的廣播都能夠到達與該主機處于同一個廣播域中的其他所有的主機。如現(xiàn)在財務(wù)部門某位員工A需要訪問財務(wù)部門經(jīng)理那邊的共享文件夾，為了建立彼此的連接，員工A的電腦必須要在整個局域網(wǎng)內(nèi)發(fā)送廣播，以建立彼此的連接。可見，這個廣播也會占用帶寬，特別是有ARP攻擊的話，這個影響會很大。若我們在財務(wù)部門這個段上放置的不是局域網(wǎng)交換機，而是一個路由器的話，因為這兩臺電腦都在同一個段內(nèi)，所以，路由器就會把這個廣播域隔離開來，從而不會影響其他部門的可用帶寬。不過，一般來說，這個投資比較大，筆者不建議這么做，除非你一個部門內(nèi)部部署了比較多的部門級別服務(wù)器或者終端數(shù)量比較多的話，那若采用部門級別的路由器可以改善企業(yè)內(nèi)部網(wǎng)絡(luò)的性能。否則是大刀小用，錢花下去，整個網(wǎng)絡(luò)性能卻不會得到很大改善。

三問：如何考慮網(wǎng)絡(luò)的擴展性

在企業(yè)網(wǎng)絡(luò)管理中，我們經(jīng)常會遇到一些突如其來的變化。如今天某個部門要增加一臺打印機服務(wù)器，明天采購部門需要更換辦公場所，后天倉庫部門需要部署一個倉儲管理系統(tǒng)。在這些變化中，我們?nèi)绾蝸肀ＷC變換后的網(wǎng)絡(luò)不會對性能造成不良影響呢？這就要求我們在網(wǎng)絡(luò)設(shè)計的時候，要考慮到網(wǎng)絡(luò)的可擴展性，如我們可能針對采購部門設(shè)置了一些特殊的訪問權(quán)限。那么，當采購部門遷移到另外一個地點辦公的時候，我們?nèi)绾尾拍鼙M快的讓他們進入角色，減少網(wǎng)絡(luò)重新配置對現(xiàn)有網(wǎng)絡(luò)產(chǎn)生的影響呢？這些都是我們要考慮的問題。

筆者建議，為了網(wǎng)絡(luò)的高度擴展性，我們可以從以下幾個方面努力。

一是若企業(yè)采用了虛擬局域網(wǎng)來管理網(wǎng)絡(luò)的話，那么在設(shè)計虛擬局域網(wǎng)的工作模式時，最好能夠采用動態(tài)的虛擬局域網(wǎng)，即按照主機的IP地址與MAC地址來判斷其屬于哪個虛擬局域網(wǎng)，而不是根據(jù)交換機的端口來進行判斷。如此的話，就可以減少交換機的重新配置給網(wǎng)絡(luò)帶來的不良影響。

二是考慮交換機部署的時候，最好交換機的端口要留有一些余地，不要全部用完。否則的話，若要增加一臺主機的話，那我們只能通過利用HUB等工具來增加端口。而這些工具會影響網(wǎng)絡(luò)的性能。所以，我們在網(wǎng)絡(luò)設(shè)計的時候，為某個部門部署交換機時，要考慮到未來的擴展性。盡量避免到時因增加集線器等手段，雖然問題可以解決了，但是會影響網(wǎng)絡(luò)的性能。（eNet）