當下情況下一些大數據的傳輸嚴重導致了廣域網傳輸的困難，面對這樣的挑戰(zhàn)我們應該提高網絡服務質量，提高網絡運維管理能力，一起來看看怎么解決吧。
公司網絡帶寬資源有限，如何合理利用有限的帶寬資源?
目前，多數企業(yè)針對網絡的管理常用以下幾種方式：
1、區(qū)分關鍵業(yè)務和非關鍵業(yè)務，分別設置不同的流控策略。
2、禁止訪問外部互聯(lián)網及使用外網應用。
3、構建內部局域網系統(tǒng)及應用，各業(yè)務系統(tǒng)帶寬按需分配。
企業(yè)網絡帶寬資源有限，究竟該如何合理利用有限的帶寬資源呢?姜華表示，合理利用帶寬資源要考慮多個層面：公司性質、業(yè)務用量、行政要求、總帶寬、用網人數、關鍵應用、非關鍵應用等。當出現(xiàn)網絡緩慢的情況時，可以考慮網絡帶寬、帶寬租賃方、使用人數、應用分布等因素。查看帶寬分配取決于網絡設備或相關優(yōu)化設備，優(yōu)化原則需要根據公司的應用情況進行分配，在上網權限允許的情況下，為保證安全使用需要可以考慮外網審計，包括審計外發(fā)郵件、IM等，并對URL進行分類處理?；蛘吒鶕髽I(yè)實際情況區(qū)分時間段做控制，在員工休息時間適當放開互聯(lián)網。
當用網人數和網絡帶寬相匹配的情況下，公司仍不足以滿足辦公需要，員工實際體驗很差。造成網絡體驗差的原因是什么呢?姜華認為，出現(xiàn)此種情況可能由于只限制了每人的使用帶寬卻忽略了應用的限制。他建議，公司可采用總帶寬管理加每用戶管理的形式配合應用進行網絡優(yōu)化，并且，無論是每人限制還是動態(tài)分配帶寬都要關注應用。
除此以外，提到公司網絡限速，針對ERP/郵箱這類常用業(yè)務及一些需要從總部下載的大文件這類業(yè)務的限速，是否要用到網絡監(jiān)控設備?姜華的看法是，基于可控的前提是識別，對于企業(yè)內部應用來講，通過IP和端口定義應用是最常見的區(qū)分方法，或通過抓包分析仍可以剝離出屬于該應用的協(xié)議特征碼，那么仍然可以采用DPI技術進行分析和控制。通過大量交換機端口查詢業(yè)務流量依然可行，但耗費大量時間查詢，網絡監(jiān)控類設備能提供更便捷的數據展現(xiàn)和操作方法，能提高管理員工作效率。
網絡出口應用不透明，如何區(qū)分關鍵業(yè)務和非關鍵業(yè)務?
對于關鍵業(yè)務和非關鍵業(yè)務的區(qū)分，姜華建議，在現(xiàn)有流量管理方案中做到具體應用的細化，通過設定策略的優(yōu)先級去區(qū)分關鍵業(yè)務和非關鍵業(yè)務的等級。保障策略的優(yōu)先級高于限制策略，至于具體策略值是多少，需要根據企業(yè)的網絡應用分布情況才可以確定，保障與限制的帶寬值需要不斷調整和適應才能達到最優(yōu)的方案?？梢詤⒖剂髁糠治龅慕Y果調整策略，包括應用分布的情況，出口帶寬壓力是多少，IP網段帶寬占用分布情況等。
如何對進出口的帶寬進行合理的分配?
姜華給出了以下兩個方面的考慮方向：
一是，針對互聯(lián)網出口，中小企業(yè)用戶符合這種特點。從分析角度上講流媒體、P2P占用了大部分網絡帶寬，因此需要根據企業(yè)出口帶寬的大小和用網人數做出限制策略。
二是，廣域網環(huán)境更適用于大型行業(yè)企業(yè)用戶，總部數據中心包括諸如郵件、ERP、協(xié)同、財務等業(yè)務系統(tǒng)。那么，我們需要根據業(yè)務的使用情況和關鍵度區(qū)分策略優(yōu)先級，在各關鍵業(yè)務系統(tǒng)正常運行的情況下做出針對性的保障策略。
如何有效解決分公司網絡結構分散，總部技術支持難度增大的問題?
目前，很多企業(yè)已實現(xiàn)總部總出口部署流量管理產品，但仍出現(xiàn)業(yè)務緩慢等問題，并未達到預期效果。這是因為在分支出口已經出現(xiàn)擁塞。在不改變現(xiàn)有網絡環(huán)境的基礎上，更優(yōu)的解決方案是在總部出口和分支出口共同部署流量管理產品，所有流量管理產品接受總部集中管理平臺的統(tǒng)一調度，這樣解決了總部出口與分支出口端到端的擁堵的問題。此外，姜華還建議，針對一些重要應用做出保障策略，并提高優(yōu)先級。當然總部與分支的帶寬大小也會對效率起到很大影響。
另外，數據極大集中是一種大趨勢，但是大多是針對企業(yè)內網。在總部構建數據中心，分公司各自保留互聯(lián)網出口的依然大有人在。這種管理方式不易于管理，也存在著一定的安全風險。如果采用流量管理系統(tǒng)，會極大的方便網絡管理員，幫助其進行有效的網絡運維管理。大家可以考慮選擇東華流量管理系統(tǒng)，它支持統(tǒng)一管理功能，為了增加管理性，可以考慮在分公司部署流控，所有出口接受總公司的統(tǒng)一管理。
云計算、大數據的時代，網絡流量管理系統(tǒng)應該具備怎么做運作管理?
云服務的一個重點是數據集中，那么就需要更好的帶寬支持和網絡質量，也會推動該行業(yè)的發(fā)展。網絡流量管理依賴于流量分析的數據結果，在云計算時代和大數據時代，要求流量管理系統(tǒng)具備多方數據采集的能力、數據匯總的能力、數據發(fā)掘的能力。
異常流量及病毒大量存在，如何面對網絡應用存在的潛在危險?
現(xiàn)在的網絡不僅僅有來自外部的攻擊，也有來自內部的異常流量，當異常流量及病毒大量存在時，如何面對網絡應用存在的潛在危險? 流量管理設備能否做到智能的判斷流量是正常還是異常，或者判定其是否屬于病毒和攻擊?
傳統(tǒng)的網絡流量管理提供的是應用識別，并未具備惡性攻擊識別的能力，需要管理員從流量層面進行判斷和分析。隨著安全熱潮的興起，東華流量管理設備增加了安全模塊，新增了對于惡性攻擊流量特征庫，可以對網絡惡性攻擊進行自動識別，并且定制簡單的安全策略，預設策略針對每個IP設定閥值，保證網內不會因個別IP的突發(fā)流量引起網絡出口阻塞，并根據歷史數據分析定位問題IP。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
