如何在奧運期間輕松優(yōu)化企業(yè)網(wǎng)絡管理

申請免費試用、咨詢電話：400-8352-114

今年8月，是不同尋常的一個夏天，奧運賽事如火如荼的進行中。除了到比賽現(xiàn)場為中華健兒加油助威，更多人可能會從電視、報紙等媒體渠道獲取奧運信息。但對于朝九晚五的企業(yè)上班族而言，網(wǎng)絡就成了掌握奧運動態(tài)的主要工具。然而，這也成了各單位領導比較擔憂的事情。

由網(wǎng)絡視頻、賽事直播等產(chǎn)生的帶寬沖擊，以及由此帶來的安全隱患，會對企業(yè)的日常業(yè)務、信息通訊等應用造成不可估量的影響。尤其是仍處于成長階段的中小企業(yè)，只要少數(shù)幾個員工觀看QQLive、PPS等網(wǎng)絡視頻直播，就會占用大量帶寬資源，進而導致其他人查詢網(wǎng)頁速度極慢、無法收發(fā)郵件、VoIP通話質量差等，影響整個企業(yè)員工的工作效率。解決這個矛盾的重擔自然落到了企業(yè)網(wǎng)管身上。他們既要承擔來自企業(yè)高管的壓力，又要保證公司同事沒有抱怨。在這特殊的時期，如何做到能夠既不增加工作量，又能夠讓領導與同事都滿意呢?

針對這個問題，其實眾多技術專家及網(wǎng)管在之前就進行過激烈的爭論。一部分人認為只需增加一定的帶寬即可，如將ADSL單線變升級為雙線或者直接以光纖替換ADSL，這樣就能滿足員工的帶寬需求。然而事實卻不是那么簡單，網(wǎng)絡P2P應用服務快速風行，如果只是單純性的增加帶寬，一旦員工們用BT等工具任意的揮霍帶寬資源，恐怕再大的帶寬也不夠用，既增加了成本又增加了網(wǎng)絡安全風險。這就像將兩車道的高速公路拓寬成十線道，但車輛卻同時增加100萬倍爭搶上路，若沒有相關的限制措施，依然會產(chǎn)生交通癱瘓的情況。

全球可能同時有幾億人通過網(wǎng)絡觀看賽事直播，它必然會導致帶寬的局部緊張。在不拓展帶寬或是增加少量帶寬的情況下，網(wǎng)管可以采取兩個方面的技術措施，來平衡網(wǎng)絡管理的成效。一，借助硬件設備采取快速而有效的網(wǎng)絡帶寬管理手段;二，結合防火墻等工具去限制一定的網(wǎng)絡應用服務的同時防護網(wǎng)絡漏洞，減小安全風險。

進行網(wǎng)絡流量管控

普遍意義上，企業(yè)目前管理網(wǎng)絡流量的方式，不外乎在線路接入處，也就是路由器端進行流量分配、應用阻止、優(yōu)先保障三種方向。至于哪一種方式是最佳的管控方法，則取決于每個企業(yè)的網(wǎng)絡應用環(huán)境不同，所以也不能武斷的下定論。按照最新的應用模式，企業(yè)的網(wǎng)絡設備應同時具備這三種管理方式，才可幫助企業(yè)網(wǎng)管在不同環(huán)境、不同時間、不同需求的情況下，進行最佳的彈性靈活配置。

流量分配方面，現(xiàn)在使用最多的主要技術算是線路的負載均衡、QoS帶寬管理、連機數(shù)管控三種。

對于多數(shù)中小企業(yè)的網(wǎng)絡規(guī)?，F(xiàn)狀，最為常見也是最有效的負載均衡技術，是基于多WAN口應用的地址轉換網(wǎng)關負載均衡：支持負載均衡的地址轉換網(wǎng)關，可以將一個外部IP地址映射為多個內部IP地址，對每次TCP連接請求動態(tài)使用其中一個內部地址，讓內網(wǎng)網(wǎng)絡服務流量依據(jù)企業(yè)網(wǎng)管的設定規(guī)則，從不同的WAN口進出，平均計算分擔流量比例，自然整體流量進出可達較為快速通暢的效果。

QoS帶寬管理：就是通過封包分類、服務類型等來達到帶寬保證、速度限制等需求，而且一些較先進的設備也可以針對不同的時間段采取靈活的管制措施，滿足個性化的應用需求。當然，也有網(wǎng)絡設備廠商提出智能帶寬管理的概念，它所需要的手動配置過程更少，而流量管理的有效性及主動性更加突出。例如，臺灣Qno俠諾防火墻路由器，就具有智能帶寬管理的功能。它通過自動判斷內網(wǎng)帶寬使用狀況做彈性優(yōu)化管理，自動壓抑占用帶寬用戶。并可根據(jù)需要設置啟動時段，在高峰時段自動啟動Smart QoS功能進行帶寬管理，以設定聯(lián)機數(shù)、最大或最小帶寬等方式，有效限制帶寬占用，讓內網(wǎng)其它用戶可正常聯(lián)網(wǎng)。

連機數(shù)控管：運用限制內網(wǎng)每個IP可用連機數(shù)的方式達到整體流量控管的目的，比如讓企業(yè)網(wǎng)管頭痛的P2P問題，若運用限制連機數(shù)的方式，即可讓P2P所產(chǎn)生超大量的連機數(shù)無法同時間通過，這樣一來，就不會占用到整體帶寬資源，也就不會影響企業(yè)員工的正常運作了。

應用阻止方面：比較普遍的應用功能可能是網(wǎng)絡訪問規(guī)則(ACCESS RULE)的制定，它是開放給企業(yè)網(wǎng)管自由設定企業(yè)員工上網(wǎng)存取的規(guī)則，對于某些特定的應用服務，可在此設定要開放還是關閉，可以說是更加全面強化控管員工上網(wǎng)的行為。一般企業(yè)網(wǎng)管多半會運用此功能來封鎖特定的網(wǎng)頁、游戲網(wǎng)站等特定服務。但針對特殊如QQ、MSN、迅雷、BT等，也有廠商推出便利的一指鍵功能，快速封鎖指定的應用服務，簡潔方便。此外，如何精確的設定管理規(guī)則，不間斷的針對企業(yè)內部整體的流量分析，也是非常重要的一環(huán)。目前，市場上一般的網(wǎng)絡產(chǎn)品中已有內建的流量分析及日志記錄等等軟件，借此即可一覽企業(yè)內部不同時段或特定服務應用的流量分析，協(xié)助企業(yè)網(wǎng)管進行更精確控管規(guī)則設定。

此外，企業(yè)還可采用優(yōu)先權設置，設定應用服務的優(yōu)先帶寬使用比例，可將最想被保障的特定應用服務，比如VPN應用設定為高比例，將其它所有的服務應用設定為低比例，那么整體帶寬將會依據(jù)六比一的帶寬比例，分配所設定的應用服務，這樣一來，即是采用流量的優(yōu)先權控管，達成企業(yè)所量身訂做的的通暢網(wǎng)絡系統(tǒng)。優(yōu)先權又分為單線優(yōu)先權和多線優(yōu)先權，單線優(yōu)先權設置起來比較簡單，只需要將具體應用服務IP或者端口劃分優(yōu)先級別，即可達到需求目的;多線優(yōu)先權的設置，則要先設置廣域網(wǎng)口的優(yōu)先權再設置具體應用服務的優(yōu)先權(例如雙線VPN網(wǎng)絡)，這樣數(shù)據(jù)包就會優(yōu)先從這條線路通過，達到加速的目的。不過，這要非常熟析應用服務對應的名稱，才可快速進行配置，因此它具備一定的技術門坎。

靈活運用這三類的流量管理，才可真正防制員工進行P2P在線影音或下載、ERP、FTP大檔案圖文數(shù)據(jù)存取傳輸?shù)葢?，以及VPN帶寬的優(yōu)先保障，使得企業(yè)網(wǎng)絡在規(guī)定的時間內暢通無阻，幫助企業(yè)高效運轉。

結合防火墻防護網(wǎng)絡安全

奧運期間，多數(shù)病毒可能會噬機而動，還有不少國外黑客及不法分子，必然會利用奧運的網(wǎng)絡漏洞對企業(yè)網(wǎng)絡進行攻擊，造成網(wǎng)絡的癱瘓，影響企業(yè)正常的運作。因此網(wǎng)管應該在危險來臨之前做好充分的安全措施，防火墻在這里就可以發(fā)揮巨大的作用。首先，可以采取一款極有實效的防火墻，通過對特定網(wǎng)絡服務端口或特定IP地址進行封鎖，來關閉病毒入侵、黑客攻擊的大門。其次，市場上某些廠商的防火墻設備還有防治頑固ARP病毒的功能，一般是通過IP地址的綁定來實現(xiàn)防治的目的，其主要是用未雨綢繆的預防措施，從根源上阻隔ARP病毒的蔓延。

建議廣大企業(yè)網(wǎng)管，只要采取了正確而有效的網(wǎng)絡管理策略，處于發(fā)展階段的中小企業(yè)們，便可以輕輕松松地做到奧運、工作兩不誤，既能夠讓全體員工及時參與到北京奧運這難得的盛事之中，又能夠從容應對工作中的無限機遇和挑戰(zhàn)，享受著與企業(yè)共成長的快樂!（比特網(wǎng)）