老司機發車了 帶你走出中小企業網路管理的那些坑！

中小企業組網問題向來是企業用戶較為關注的問題之一，尤其是伴隨BYOD的新型辦公形式的發展趨勢，企業網路管理和優化更是成為企業關注的焦點話題。為此，來自Panabit的COO杜艦宇先生在IT168舉辦的線下創客沙龍活動中為我們帶來了精彩的分享。

▲派網COO杜艦宇先生

中小型企業在組網是都會或多或少的遇到一些問題，杜艦宇就向我們簡單介紹了中小型企業組網遇到的一些客觀問題，他認為其問題主要分為兩大類：

●日常問題：何為日常問題呢?杜艦宇給我們進行了列舉，譬如網路經常擁堵、關鍵業務缺乏足夠帶寬支持;下載、視頻、網購、在線娛樂等應用泛濫;WiFi帶機能力差;隨身WiFi、PAD、手機，外來人員接入風險;分支網路集中管控難，遠程維護複雜;企業自己的簡單的日誌審計以及在一些場景當中要求滿足國家的82號令;再有就是帶寬要年年進行擴容，成本的控制問題等都是中小型企業所面臨的一些日常問題。

●突發問題：杜艦宇認為突發問題主要包括三個方面，分別為反動違法言論、病毒木馬攻擊以及補丁緊急更新。

杜艦宇表示以上這些，是一個企業在對網路，對流量，對人要做控管的時候經常面對的一些問題。

兩大問題&四步戰略

那目前中小企業的管理現狀又是怎樣的呢?杜艦宇給出了他的理解，他認為目前的中小企業的企業組網主要面臨兩大方面的問題。

其一是太過於重視突發問題，比如部分廠商宣傳導向主動偏斜，還有一些廠商領導危機意識太強過於緊張，也有一些廠商存在這企業對相關法令誤讀的情況。當然員工對上網行為管理的合理界線較為模糊，對於什麼應該管，應該管理到什麼情況不能清楚地了解。

而過於重視突發問題的結果就是經常忽略日常問題，造成這種情況主要有三種原因：第一種是因為設備能力欠缺;第二是運維水平不足，一般是指集團企業等多分支機構;第三種原因是預算支持有限。

杜艦宇談到，正是因為企業網路的這種管理現狀，大家會發現很多企業的機櫃里有安全類產品、內容審計類產品，但恰恰忘了網路首先要解決的成本和速度問題、要首先為企業盈利做貢獻的初衷，而不是為了誰去監管和發現某些突發的敏感問題。

那面對這些現狀和問題，作為企業管理人員來講，又該怎樣去優化管理呢?杜艦宇給出了企業網路整體優化的四步戰略，首先是了解現狀，分析是一切的前提，其次要調整比例並對線路進行疏導，他提到限速和疏導一定要區分主要矛盾。最後是改善核心，進行相應提速工作。

杜艦宇表示，企業網路出口分析與優化是一個嚴謹的過程，需要按照循序漸進的原則，逐步紮實推進，任何冒進都不會取得良好效果。

誤區深度解讀

那在中小型企業的網路管理和優化過程中又有哪些誤區需要注意呢?杜艦宇提出了一下三點：

• 誤區一：下行限速

在企業網路部署拓撲中，七層設備通常部署在已有網關內部，數據到達之時已經佔用了下行出口帶寬，此時進行限速和丟棄操作，會觸發遠端重傳，讓更多流量淹沒出口的下行帶寬。限制上行帶寬，來影響遠端發送速率，才是從源頭上解決問題。必須牢記，調節目標是提高帶寬使用效率。

• 誤區二：應用優先

優先轉發是企業級出口QoS典型技術，其出發點是無條件保證某應用優先順序，而不是提高出口帶寬的整體利用率。

杜艦宇提到，排隊技術是實現所有優先轉發的基礎演算法，排隊技術的使用會引起三大問題：首先是會緩存流量，佔用大量內存並消耗掉過多資源，可能因此引入不可預測的延遲，也可能會影響一些關鍵業務，導致超時丟包，引發對端重傳，降低帶寬的利用率。

• 誤區三：徹底關閉某種應用

很多人對P2P、網路電視類應用的常見策略思維，關閉後會出現極高的並發請求和小包，造成沿途設備大量出現性能衝擊;徹底關閉某種應用後，由於客戶端軟體持續高強度連接嘗試，造成的網路性能損失稱作反彈損耗。

杜艦宇建議應該適度保留此類應用帶寬，令其可以建立連接但速度受限。

總結建議

分享到最後，杜艦宇為中小企業的網路管理和優化做出總結並提出以下幾點建議：

首先要基於企業網路需求的客觀實際優化出口，不做盲目的帶寬擴容和線路新增;第二要做到同類機制應用共用帶寬管道，競爭帶寬;第三要保證上行調整優於下行調整，要記住關閉應用並不是好選擇;第四點，要忘記「自動」和「智能」這兩個概念，不要過分依賴智能。對於企業的網路來說，網路的現狀，未來的管控能力，沒有人會比網管更清楚，要記住最終去解決問題的還是人;最後杜艦宇強調引入排隊機制的傳統策略不可取。

相信通過杜總的介紹，大家對於中小企業的網路管理和優化有了更深層次的認識和理解，我們要合理的規劃，規避誤區，為企業網路保駕護航。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！