局域网管理从网络带宽控制开始

imo_zhao

跟着Internet的飞速发展，企业办公对互联网的依靠性越来越强，一张高效的网络是企业办公的必要保障，而目前良多企业的网络结构相对简朴，网内流量没有采用QOS服务质量控制和流量治理，跟着企业信息化建设的不断发展，各种企业沟通软件、网络应用、流量增长给网络带宽的压力与日俱增。

　电子邮件是企业收发数据中常常使用的方法。然而，电子邮件常常被滥用。包含保密信息的邮件很轻易发送到外部目标。此外，电子邮件本身也可能携带病毒。一个有针对性的电子邮件可能是为了窃取一个员工的访问证书。这些窃取的证书可以在第二阶段的攻击中使用。对于电子邮件的安全，来源的身份识别是枢纽。使用PGP等技术识别发件人的身份或者在发送敏感的信息之条件出一些简朴的题目。应该强制执行对于广泛的化名电子邮件地址的访问控制。

　　因为TCP通信协议的大突发量以及TcP和UDP协议的友好性题目，网络中的各种应用程序相互抢占资源，特别是P2P及网络视频会占用大部门的带宽，导致企业网络发生梗阻。如何能有效地、透明地控制各种应用程序对互联网资源的占用，保证枢纽的应用程序是企业急需解决的题目。下面以100MB总带宽为例，从带宽治理、IP限速、分时段治理等方面探讨策略的定制。

　　1)对外服务保障：企业的对外服务，如企业网站、电子邮件，正常的网页浏览等服务是企业办公的基础，应确保其在任何情况下，网络访问的畅通。因此应设置一定的带宽保证，创建服务器组，根据职工人数设置上、下行20MB左右的预留带宽。

　　2)企业专用办公保障：包括VPN虚拟专用网、财务专网、企业ERP等，这些是企业办公中最重要的办公应用，因此应设置最高优先级，并保证足够的带宽，根据职工人数设置上、下行30M左右的预留带宽。

　　3)即时通讯保障：即时通讯如QQ、MSN、雅虎通等，特别是QQ和MSN服务，其使用率超过了90%，且利用QQ和MSN和客户联系及进行文件传送也是普遍的现象。所以也应提供一定的带宽，保证其能够正常提供服务，根据职工人数设置上、下行20MB左右的带宽保证。

通过流量治理软件可以治理上行流量和下行流量实时流量：正确地了解某个IP、某个协议、某个时段等的具体流量信息。把握网络的运行状况，实现对企业全网流量进行分析，对异常流量进行流量治理，并根据业务应用控制不同带宽，可以极大的进步企业网络的使用效率，进步企业办公效率，节省企业办公本钱。

由局域网聊天软件编纂发布！