- 論壇徽章:
- 0
|
提高局域網(wǎng)網(wǎng)絡出口帶寬的大小，讓上網(wǎng)通道能夠應對更大流量的工作需求，以及保持已有網(wǎng)絡帶寬大小，從局域網(wǎng)網(wǎng)絡內(nèi)部優(yōu)化設置著手，提高網(wǎng)絡的出口效率是提高寬帶網(wǎng)絡速度的兩個辦法。
由于擴大出口帶寬的容量大小需要單位支付更高的通信費用，很顯然這種方法沒有多大的實際意義，因此小王決定采用第二種方案，來對單位局域網(wǎng)網(wǎng)絡進行合適優(yōu)化設置。考慮到局域網(wǎng)上網(wǎng)速度下降，主要是由于員工不自覺使用BT之類的專業(yè)工具下載大容量信息引起的，而且P2P類型的下載應用往往很難直接進行限制封鎖，于是網(wǎng)絡管理員小王經(jīng)過到網(wǎng)上搜索相關(guān)資料，并經(jīng)過反復琢磨后，決定對局域網(wǎng)中每一臺工作站用戶采取限制帶寬大小的方法，來保障單位局域網(wǎng)有限的出口帶寬資源不被消耗殆盡。
如何進行帶寬管理呢：①保證網(wǎng)絡通暢，禁止P2P、視頻是關(guān)鍵。企業(yè)網(wǎng)絡的現(xiàn)狀是：文件下載、瀏覽網(wǎng)頁、郵件收發(fā)和視頻通訊都采用相同的帶寬處理策略，對于企業(yè)的關(guān)鍵業(yè)務如：OA，MIS，ERP，CRM等和網(wǎng)絡中的一般應用(例如：P2P應用、網(wǎng)絡電視等)去爭搶帶寬， 80%的網(wǎng)絡帶寬都被一般應用程序占據(jù)。因此要解決網(wǎng)絡擁塞的問題，首先要禁止P2P軟件的下載，以及在線視頻。② 流量分配工具需謹慎選擇。(1)解決網(wǎng)絡擁塞的關(guān)鍵問題是如何能夠?qū)捄侠矸峙涞矫總�桌面用戶，有些人偏向于分配指定的帶寬給某個IP其實這樣并不能夠有效地利用帶寬。應該在網(wǎng)絡資源緊張的時候限制那些使用量大的用戶，保障那些使用量小的用戶，反之，當網(wǎng)絡資源有較大的空閑時則取消這些限制。(2)盡量不要選擇用ARP欺騙方式來限制流量的工具，使用ARP欺騙方式極易導致局域網(wǎng)網(wǎng)絡不穩(wěn)定。③ ARP防火墻，一定要裝。ARP病毒已經(jīng)成為局域網(wǎng)帶寬的一大殺手，輕則導致網(wǎng)絡不穩(wěn)定，重則導致網(wǎng)絡癱瘓，同時容易將用戶隱私泄露出去，從而遭到黑客攻擊或被一些不法分子利用盜用用戶名及密碼。更多詳情咨詢http://www.jinanidc.com了解。所以，在進行帶寬管理之前，一定要安裝ARP防火墻。④ 使用有效的流量監(jiān)控工具。知己知彼方能百戰(zhàn)不殆，選擇一款有效的流量監(jiān)控工具，能夠讓你到底是哪個用戶使用的最多，哪個服務使用的最多使這個未知的網(wǎng)絡使用情況變成透明的。能夠監(jiān)控到哪一個用戶占用的帶寬比較多，又是什么進程占用的帶寬，讓管理者一目了然，是進行有效管理的前提。例如超級嗅探狗能夠做到實時監(jiān)控各個用戶所占用的帶寬，并且能夠?qū)W(wǎng)絡連接類型進行自動識別，當超過設置得最大大款限制，自動斷開占用帶寬的網(wǎng)絡連接，從而保證網(wǎng)絡的暢通。⑤行政手段不可缺少。想要進行有效的網(wǎng)絡管理，首先一定要獲得管理層的支持，建立相應的上網(wǎng)管理制度。雙管齊下，才能真正有效的進行帶寬管理。
正常情況下，對局域網(wǎng)工作站的上網(wǎng)帶寬大小進行限制時，我們可以有兩種選擇，一種選擇就是在局域網(wǎng)的代理中安裝專業(yè)網(wǎng)絡管理工具——SyGate，借助該專業(yè)工具的幫忙，來對局域網(wǎng)中不同子網(wǎng)的最大傳輸速度進行限制或規(guī)定，也可以針對特定IP地址的工作站進行限速設置;專家介紹說，另外一種選擇就是在可管理的機中，直接對特定端口的傳輸速度進行限制。考慮到單位局域網(wǎng)中的工作站分散安裝在許多不同部門的不同位置處，小王認為要是直接配置一臺代理來限制工作站上網(wǎng)帶寬的話，不但成本比較高，而且局域網(wǎng)中所有工作站通過代理服務器進行中轉(zhuǎn)上網(wǎng)，代理服務器將面臨不小的流量壓力，弄不好局域網(wǎng)上網(wǎng)速度沒有實質(zhì)性改觀;經(jīng)過再三權(quán)衡考慮，網(wǎng)絡管理員小王決定利用單位局域網(wǎng)交換機的可管理功能，來對交換機連接端口的速度進行限制，從而實現(xiàn)限制員工隨意使用BT工具非法消耗上網(wǎng)帶寬資源的目的。 |
|
免費注冊
發(fā)表于 2011-11-11 17:43
