最早我僅僅是一家小公司管理幾臺(tái)PC的網(wǎng)管，隨后進(jìn)入一家企業(yè)做網(wǎng)管，管理400多臺(tái)PC，數(shù)十臺(tái)服務(wù)器及多臺(tái)路由器等設(shè)備，讓我著實(shí)體驗(yàn)到了做網(wǎng)管酸甜苦辣的工作生活。在這幾年的時(shí)間里，歷經(jīng)了職位的變遷和諸多網(wǎng)絡(luò)故障的處理之后，熟能生巧中也練就了一身絕技——網(wǎng)管七大絕技。 

絕技之一、網(wǎng)絡(luò)地址規(guī)劃

    企業(yè)建立局域網(wǎng)的目的，就是為了實(shí)現(xiàn)自動(dòng)化無紙辦公等高效率、低成本的運(yùn)營和管理。對(duì)于企業(yè)而言，網(wǎng)絡(luò)擴(kuò)充和升級(jí)都是網(wǎng)管人員必須面對(duì)的。因此，IP地址的分配和管理對(duì)于網(wǎng)管來說尤為重要。網(wǎng)絡(luò)地址規(guī)劃，也有技巧可言。

    技巧一：體系化編




    體系化其實(shí)就是結(jié)構(gòu)化、組織化，根據(jù)企業(yè)的具體需求和組織結(jié)構(gòu)為原則對(duì)整個(gè)網(wǎng)絡(luò)地址進(jìn)行有條理的規(guī)劃。一般這個(gè)規(guī)劃的過程是由大局、整體著眼，然后逐級(jí)由大到小分割、劃分的。這其實(shí)跟實(shí)際的物理地址分配原則是一樣的，肯定是先劃分省市、再細(xì)分割出縣區(qū)、再細(xì)分出 道路、再來是街巷，最后是門牌。圖一

IP地址分配計(jì)算工具


從網(wǎng)絡(luò)總體來說，體系化編制由于相鄰且性質(zhì)相同的辦公區(qū)都在IP地址上也是連續(xù)的，這樣不僅于便于網(wǎng)絡(luò)管理，也方便網(wǎng)絡(luò)升級(jí)。未來，一旦某個(gè)性能相同的辦公室區(qū)域要?jiǎng)澐諺LAN或者單獨(dú)接入互聯(lián)網(wǎng)，地址無需重新分配。

技巧二：可持續(xù)擴(kuò)展性

    其實(shí)就是在初期規(guī)劃時(shí)為將來的網(wǎng)絡(luò)拓展考慮，眼光要放得長遠(yuǎn)一些，在將來很可能增大規(guī)模的區(qū)塊中要留出較大的余地。例如，市場部目前有80臺(tái)PC，由于市場部是人員增長速度最快的一個(gè)部門，我們可以分配給該部門一個(gè)整段的IP，192.168.1.X。這樣既可以保證市場部IP地址的連貫性，又預(yù)留了充裕的升級(jí)空間。從表面來看，IP地址的分配似乎沒有什么技巧，事實(shí)上，一個(gè)科學(xué)的IP分配方案，可以讓網(wǎng)絡(luò)管理更加有序，也可以減輕網(wǎng)管人員的工作量。

對(duì)于一個(gè)網(wǎng)管而言，網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃本應(yīng)屬于基本功，在實(shí)際工作中，網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃，也是考驗(yàn)網(wǎng)管技術(shù)水平的工作，也是一個(gè)蘊(yùn)藏著諸多技巧的項(xiàng)目，更是展示網(wǎng)管絕技的一項(xiàng)工作。諸如網(wǎng)絡(luò)設(shè)計(jì)與網(wǎng)絡(luò)設(shè)備的選擇，這些是網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃中的基本功，很多網(wǎng)管也都能處理的非常恰當(dāng)。網(wǎng)絡(luò)設(shè)計(jì)中，帶寬計(jì)算、安全防范及容錯(cuò)，才是網(wǎng)絡(luò)設(shè)計(jì)中很多網(wǎng)管容易忽視的細(xì)節(jié)。帶寬計(jì)算：眾所周知，企業(yè)申請(qǐng)接入互聯(lián)網(wǎng)時(shí)，所申請(qǐng)的帶寬越大，費(fèi)用越高。對(duì)于網(wǎng)管來說，必須認(rèn)真計(jì)算出自己所在企業(yè)對(duì)帶寬的準(zhǔn)確需求，這也是網(wǎng)管必須掌握的一項(xiàng)技能。帶寬的計(jì)算，通常是按照企業(yè)網(wǎng)絡(luò)中的PC數(shù)量和具體應(yīng)用來計(jì)算的。在企業(yè)日常工作中，瀏覽網(wǎng)頁，收發(fā)郵件，傳輸文件是主要應(yīng)用，其中，每臺(tái)PC瀏覽網(wǎng)頁通常需要占用60Kbps的帶寬，由于收發(fā)郵件和文件傳輸是偶爾性的操作。

因此，為了保障網(wǎng)絡(luò)內(nèi)每臺(tái)機(jī)器可以流暢的訪問互聯(lián)網(wǎng)，60Kbps帶寬是必須的。按照這個(gè)數(shù)量，乘以機(jī)器數(shù)量即可得到企業(yè)網(wǎng)絡(luò)所需要的真正帶寬。由于網(wǎng)絡(luò)速度會(huì)的損耗，在計(jì)算出的帶寬值中，最好上浮50-80%，這樣不僅可以充分保障瀏覽互聯(lián)網(wǎng)的流暢度，還可以保證企業(yè)網(wǎng)絡(luò)增加三五臺(tái)PC時(shí)不至于影響整體的網(wǎng)絡(luò)速度。

    安全防范：對(duì)于企業(yè)而言，網(wǎng)絡(luò)安全生于泰山，為此，企業(yè)網(wǎng)絡(luò)在設(shè)計(jì)初期，一定要把安全防范設(shè)備考慮在內(nèi)。少于200臺(tái)PC的企業(yè)網(wǎng)絡(luò)，至少應(yīng)該安裝軟件版的防火墻及網(wǎng)絡(luò)版殺毒軟件；大于200臺(tái)PC的企業(yè)網(wǎng)絡(luò)，可以考慮購買專業(yè)的硬件防火墻。在網(wǎng)絡(luò)設(shè)計(jì)階段，一定要把安全防范考慮在內(nèi)，切莫忽視安全。當(dāng)企業(yè)網(wǎng)絡(luò)成功運(yùn)營之后再做網(wǎng)絡(luò)安全防范方案，將會(huì)影響企業(yè)的工作效率。 圖二

路由器中的防火墻設(shè)置





容錯(cuò)與備份：在網(wǎng)絡(luò)設(shè)計(jì)過程中，一定要涉及到容錯(cuò)與備份。一旦服務(wù)器故障，或者是網(wǎng)絡(luò)線路出現(xiàn)故障，如何能夠讓企業(yè)的網(wǎng)絡(luò)不中斷。在設(shè)計(jì)企業(yè)網(wǎng)絡(luò)時(shí)，可以申請(qǐng)兩條寬帶接入線路，一條作為主干線路，另外申請(qǐng)一條廉價(jià)的ADSL線路做備份。對(duì)于數(shù)據(jù)安全要求比較高的企業(yè)，一定要制定完備的雙機(jī)熱備方案，真正做好網(wǎng)絡(luò)容錯(cuò)與備份。企業(yè)網(wǎng)絡(luò)是一個(gè)對(duì)安全、穩(wěn)定性、易用性要求比較高的場所，因此，網(wǎng)管必須學(xué)會(huì)在網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃過程中，將網(wǎng)絡(luò)運(yùn)行中出現(xiàn)的問題做好預(yù)案。


在企業(yè)發(fā)展過程中，不少企業(yè)的網(wǎng)絡(luò)規(guī)模超出了當(dāng)初的設(shè)計(jì)規(guī)模，這種情況之下，網(wǎng)絡(luò)通常會(huì)超載，流量過大，速度緩慢，這時(shí)，網(wǎng)管必須對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行簡單的優(yōu)化。所謂的網(wǎng)絡(luò)優(yōu)化，是指利用網(wǎng)絡(luò)設(shè)備的一些功能，消除現(xiàn)有的網(wǎng)絡(luò)傳輸瓶頸，提高網(wǎng)絡(luò)的數(shù)據(jù)處理能力。通常情況下，網(wǎng)絡(luò)優(yōu)化主要有以下幾種方法：    劃分VLAN：VLAN是Virtual Local Area Network的簡稱，又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。通過劃分VLAN，可以降低離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。圖三


根據(jù)辦公區(qū)域劃分VLAN



目前，一般具備網(wǎng)管功能的交換機(jī)，都可以劃分VLAN。劃分VLAN時(shí)，可以根據(jù)部門或者通訊量比較大的一些計(jì)算機(jī)規(guī)劃在同一個(gè)VLAN里，有效降低大容量的網(wǎng)絡(luò)通訊對(duì)骨干網(wǎng)絡(luò)的占用。

更換網(wǎng)絡(luò)設(shè)備：對(duì)于劃分VLAN仍然無法解決問題的企業(yè)網(wǎng)絡(luò)，可以更換網(wǎng)絡(luò)數(shù)據(jù)吞吐量大的網(wǎng)絡(luò)設(shè)備。有條件的企業(yè)，可以更換傳輸介質(zhì)，將傳統(tǒng)的雙絞線傳輸介質(zhì)，更換尤為光纖。無論是更換數(shù)據(jù)交換設(shè)備，還是更換光纖，其目的都是為了增加網(wǎng)絡(luò)的數(shù)據(jù)吞吐量，這也是網(wǎng)絡(luò)優(yōu)化最常用的一種方法�？傊�，網(wǎng)絡(luò)優(yōu)化要以不增加網(wǎng)絡(luò)設(shè)備為原則，結(jié)合現(xiàn)有網(wǎng)絡(luò)設(shè)備的功能，發(fā)揮網(wǎng)絡(luò)傳輸?shù)臉O限。對(duì)于規(guī)模比較大的企業(yè)網(wǎng)絡(luò)，網(wǎng)絡(luò)優(yōu)化要經(jīng)常進(jìn)行，切莫不要讓網(wǎng)絡(luò)始終保持同一狀態(tài)運(yùn)行。

標(biāo)簽： 安全 防火墻 防火墻設(shè)置 服務(wù)器 互聯(lián)網(wǎng) 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全防范 問題 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。