网络管理解决方案全攻略
2009-11-14
本文主要针对经济型的高负荷网络传输、灵活性网络管理、高安全保障的假日网络需求等，向广大用户介绍一套实用性较强的网络增值服务解决方案。
1、带宽汇聚：讲求经济性+缓冲线路高负荷
以经济型酒店为例，大部分这类酒店为了赢得更多的服务利润，以方便性博得客人数量，一般都采取了在线订房、带售旅行机票与火车票等业务。这些业务的及时、高效运转必定要依靠稳定的网络和充足的大带宽保证。但是，面对7天长假期间的高负荷运转，原本正常运行的网络一旦发生堵塞、延迟或掉线的事故，酒店不仅损失经济利益，其信誉也会受到影响，进而还会波及未来的整体营业效益。
酒店的网络接入设备若是具有多WAN带宽汇聚、负载均衡功能，很大程度上就可以解决上述问题。一是因为如果具备WAN带宽汇聚的功能，就可以同时使用价格较低的多条ADSL，以取代昂贵的光纤带宽升级费用，而且满足了多业务同时营运的大带宽需求；二是如果具备了负载均衡功能，网络高峰期的高传输负荷就能被自动分流，让网络数据从相应的线路进出，达到加快传输的目的。
除了带宽汇聚和负载均衡之外，诚创科技推出的VPN功能值得推荐，它支持借线，单线路的可通过 PPTP VPN 或 IPIP/GRE 隧道方式，拨入另外一台拥有双线路的路由器上，使访问电信或网通走虚拟线路，如同拥有真实的双线路一样，通过借线可以节省高额的带宽接入费用，同时对假日期间的应用现状，无疑更加增添了网络的稳定性。
2、带宽管理：防大带宽占用+减少人力维护
十一长假的客户骤多，带宽一定就会越发紧张，若是有几个人使用P2P软件，整个网络就会延迟、甚至堵塞。虽然现在大多数信息化系统都具有一定的带宽管制功能，大多数企业仍然属于一种被动式的人工管制措施。它需要企业的网管根据个人的带宽占用情况，有针对性的一个个添加管制策略，既费时又易出错，因此带宽管制效果往往不理想。
据市场反映，一些IT企业在此方面力挽狂澜，为解决各大服务业的燃眉之急而推出了系列产品。例如诚创科技针对带宽管理所推出的LaneCat网关起到立竿见影的效果。
LaneCat网关，主要针对节日期间企业网络带宽的多应用、难管制、耗人力的问题，依据使用者的带宽应用情况，对上述问题有较好的解决效果。它的主要功能有：
- ● 支持上传、下载分别限速，支持共享限速和单机限速，支持规则优先级、剩余带宽抢占优先级。弹性、灵活、智能的带宽管理和分配方式，内置 QOS规则，保证小包优先快速转发。
- ● 对P2P软件等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每个用户的带宽划分；基于用户(组)、应用类别、时间段等进行带宽分配；从而保证了企业正常的业务流量能够传输通畅；
- ● 采用QOS网络服务质量技术，对流经WAN口和LAN口的数据进行优先级划分，进而保证重要服务的带宽质量；
- ● 可针对源IP、源端口、目的IP、目的端口设定限速规则，满足各种限速需求。
这个功能在长假期间应该非常适用于这类企业，不但带宽管制的效果很好，企业也可以腾出相应的人力，去投身节日火暴商机。
3、网络安全：防制攻击+权限划分网络管理解决方案全攻略
长假期间，由于企业的网络应用多样，而应用面越广开放的网络端口越多，因此遭遇网络攻击、病毒入侵等安全问题的可能性就越大。比如处于十一加班期间的商贸企业，一般有在线业务洽谈、邮件收发、提交订单、网上银行、客户管理等多方面应用，一旦遭到不法分子的非法攻击或病毒木马的侵袭，势必会影响其中的一个或多个流程，不但使企业蒙受损失，客户信息也有可能被窃取和利用，造成严重的法律后果。网络管理解决方案全攻略
针对网络安全问题，首要的任务就是防止网络攻击。它是大多数企业的内网祸水，一些技术厂商对此也是无法根除。到目前为止，专业防火墙是比较理想的方法。这同样体现在 LaneCat网关产品中。它的主要功能是：攻击防护功能，支持内/外部攻击防范，提供扫描类、DOS类、可疑包和含有IP选项的包等攻击保护，能防御 ICMP-Flood、TCP-SYN-Flood、UDP-Flood、IP 碎片(Fragment)等攻击；动态防火墙功能，可设定受到攻击时，自动拦截攻击源、记入防火墙日志、或鸣笛报警。可针对IP地址、端口自定义ACL规则；提供Web防火墙功能，可对指定网址或URL关键字进行过滤；灵活多样的端口映射功能，支持静态映射、UPNP自动映射、DMZ主机，支持端口回流(SNAT)；IP与MAC地址绑定功能；支持ACL访问控制列表；ARP攻击检测防御；支持URL过滤、DNS过滤、内容过滤等；
另外，除了以上三个方案，网络接入设备的兼容扩展性和售后技术支持也非常重要。企业在长假期间因为业务繁忙，会增设相应的应用软件或是硬件设备，兼容扩展性能强大的话，可以减少很多额外的花费，节省管理和维护的时间。无论怎样，企业网管们只要采取非常及时而有效的应对措施，未雨绸缪，那么不管是在十一长假期间还是在平时，企业都不会有网络问题的后顾之忧，可以尽情的去淘得商海黄金了。