隨著企業(yè)將越來越多的服務遷移到云環(huán)境,如何更好的控制企業(yè)網(wǎng)絡帶寬利用率,就成了日益重要的問題了。下面是十點維護企業(yè)網(wǎng)絡帶寬的技巧,希望能夠給大家一些借鑒。
1: 阻止網(wǎng)站的流媒體進入企業(yè)網(wǎng)絡
如果企業(yè)允許員工通過互聯(lián)網(wǎng)進行與工作無關(guān)的上網(wǎng)沖浪,那么首先要做的就是阻止諸如Netflix, YouTube, 以及 MetaCafe這樣的網(wǎng)站發(fā)送過來的流媒體數(shù)據(jù)。雖然偶爾播放幾個來自YouTube的視頻并不會對企業(yè)網(wǎng)絡帶來什么影響,但是鑒于視頻流媒體會比普通網(wǎng)站服務消耗更多的帶寬,一旦觀看視頻的員工數(shù)量增加,就會對企業(yè)網(wǎng)絡產(chǎn)生明顯的影響。
2: 控制云備份程序
如果你采用了云備份服務,那么就要確保這個應用服務具備限流機制。如果沒有采用限流機制,那么云備份應用將盡可能多的占用企業(yè)帶寬。如果只是備份小型文件(比如Microsoft Office文檔),那么不必過分擔心備份應用所占用的帶寬。但如果是初次向云環(huán)境備份企業(yè)數(shù)據(jù),就應該考慮帶寬占用問題。我曾經(jīng)見過有的企業(yè)歷時一個月才進行完初次數(shù)據(jù)備份的,如果沒有合理的帶寬控制,這么大的數(shù)據(jù)備份量將把企業(yè)網(wǎng)絡帶寬占滿,無法讓企業(yè)進行正常工作。
3: 控制VoIP使用
VoIP是另一個對于帶寬敏感的協(xié)議。如果企業(yè)計劃采用VoIP,就應該制定一個策略,只能讓員工使用voIP進行與工作相關(guān)的通話。當然,我承認員工每天肯定都會有一些非業(yè)務性質(zhì)的通話,但是由于現(xiàn)在手機已經(jīng)很普遍了,限制員工對辦公電話的使用途徑應該也不是什么難事。
4: 使用代理緩存
代理緩存可以幫助企業(yè)降低員工訪問普通網(wǎng)站時造成的網(wǎng)絡流量。簡單的講,當員工訪問一個Web網(wǎng)站時,網(wǎng)站的內(nèi)容會被代理服務器臨時存儲起來,當下次有員工再訪問該網(wǎng)站時,網(wǎng)站的部分內(nèi)容就可以直接從代理服務器傳輸給員工,而不需要占用企業(yè)出口帶寬。使用代理緩存不但能節(jié)省帶寬,還能讓員工感覺到企業(yè)網(wǎng)絡速度相當快,提高員工的工作效率。
5: 集中進行程序升級
如今,幾乎所有應用軟件都支持在線檢查更新并自動下載更新文件的功能。如果將這種功能集中起來管理,將能夠有效減少他們對網(wǎng)絡帶寬的影響。比如,與其讓辦公室中所有的PC都自主的連接到 Microsoft Update Service檢查更新,不如設置一個WSUS 服務器來下載所有必須的更新文件并發(fā)放給辦公室的每臺PC。通過這種方式,員工的PC就不會一次一次的訪問互聯(lián)網(wǎng)了。
6: 使用 hosted filtering
如果企業(yè)內(nèi)部有自己的郵件服務器,那么節(jié)省帶寬的一個好辦法就是使用hosted filtering功能。通過hosted filtering,企業(yè)的MX 記錄會指向云服務器而不是企業(yè)的郵件服務器。該服務器會接收所有原本發(fā)送到企業(yè)郵箱的郵件,并過濾掉垃圾郵件和包含惡意代碼的郵件。剩余的郵件會轉(zhuǎn)發(fā)給企業(yè),從而節(jié)省了大量原本用于接收郵件數(shù)據(jù)的帶寬,同時也減輕了郵件服務器進行垃圾郵件過濾的負擔。
7: 識別帶寬大戶
在任何一家公司里,都會有某一些員工的網(wǎng)絡使用量遠超過其它員工。作為網(wǎng)管,你應該識別出這些員工,并了解他們?yōu)槭裁磿a(chǎn)生遠高于正常水平的網(wǎng)絡帶寬占用量。我曾經(jīng)見過有個公司的員工在辦公電腦上使用P2P共享軟件,因此就算網(wǎng)管將他的電腦屏幕鎖定,或者員工外出時,他的電腦仍然占用了大量帶寬。
8: 主動掃描惡意軟件
惡意軟件可以將企業(yè)中的電腦變成發(fā)送垃圾郵件或惡意軟件的僵尸電腦,從而占用大量企業(yè)帶寬。因此主動保持桌面系統(tǒng)和網(wǎng)絡的安全對于保持網(wǎng)絡帶寬也是很有必要的。
9: 使用QoS保留帶寬
QoS即服務品質(zhì),最早出現(xiàn)在Windows2000系統(tǒng)中,屬于一種帶寬保留機制,并且一直沿用至今。如果企業(yè)的某個程序有特定的帶寬需求(比如視頻會議應用),你就可以通過QoS為這個程序保留足夠的帶寬。帶寬保留只有在所指定的程序開始啟用后才生效,因此,如果所指定的程序關(guān)閉后,所保留的帶寬將會自動分配給正在運行的其它網(wǎng)絡應用去使用,不會永久性的保留網(wǎng)絡帶寬。
10: 確保所購買的帶寬足夠
有很多因素都會影響企業(yè)的網(wǎng)絡接入帶寬,因此不要指望訪問所有網(wǎng)站時都會是最大的連接速度。但是,企業(yè)的網(wǎng)絡訪問性能也不應該距離所購買的接入帶寬相差太遠。
雖然我還沒有見到過有哪個ISP會故意給企業(yè)比其購買的接入帶寬更低的帶寬,但ISP將一個帶寬共享給多個用戶的情況卻非常多。在這種共享連接的模式下,某用戶的網(wǎng)絡活動會直接影響與其共享連接的其它用戶的接入帶寬。如果你感覺企業(yè)的接入速度與理論速度相差太遠,那么應該聯(lián)系ISP,查看是否屬于共享連接。雖然非共享的接入帶寬會比較貴,但是對于企業(yè)來說應該是物有所值的。