最早我僅僅是一家小公司管理幾臺PC的網(wǎng)管，隨后進入一家企業(yè)做網(wǎng)管，管理400多臺PC，數(shù)十臺服務器及多臺路由器等設備，讓我著實體驗到了做網(wǎng)管酸甜苦辣的工作生活。在這幾年的時間里，歷經(jīng)了職位的變遷和諸多網(wǎng)絡故障的處理之后，熟能生巧中也練就了一身絕技——網(wǎng)管七大絕技。 

絕技之一、網(wǎng)絡地址規(guī)劃

    企業(yè)建立局域網(wǎng)的目的，就是為了實現(xiàn)自動化無紙辦公等高效率、低成本的運營和管理。對于企業(yè)而言，網(wǎng)絡擴充和升級都是網(wǎng)管人員必須面對的。因此，IP地址的分配和管理對于網(wǎng)管來說尤為重要。網(wǎng)絡地址規(guī)劃，也有技巧可言。

    技巧一：體系化編




    體系化其實就是結(jié)構(gòu)化、組織化，根據(jù)企業(yè)的具體需求和組織結(jié)構(gòu)為原則對整個網(wǎng)絡地址進行有條理的規(guī)劃。一般這個規(guī)劃的過程是由大局、整體著眼，然后逐級由大到小分割、劃分的。這其實跟實際的物理地址分配原則是一樣的，肯定是先劃分省市、再細分割出縣區(qū)、再細分出 道路、再來是街巷，最后是門牌。圖一

IP地址分配計算工具


從網(wǎng)絡總體來說，體系化編制由于相鄰且性質(zhì)相同的辦公區(qū)都在IP地址上也是連續(xù)的，這樣不僅于便于網(wǎng)絡管理，也方便網(wǎng)絡升級。未來，一旦某個性能相同的辦公室區(qū)域要劃分VLAN或者單獨接入互聯(lián)網(wǎng)，地址無需重新分配。

技巧二：可持續(xù)擴展性

    其實就是在初期規(guī)劃時為將來的網(wǎng)絡拓展考慮，眼光要放得長遠一些，在將來很可能增大規(guī)模的區(qū)塊中要留出較大的余地。例如，市場部目前有80臺PC，由于市場部是人員增長速度最快的一個部門，我們可以分配給該部門一個整段的IP，192.168.1.X。這樣既可以保證市場部IP地址的連貫性，又預留了充裕的升級空間。從表面來看，IP地址的分配似乎沒有什么技巧，事實上，一個科學的IP分配方案，可以讓網(wǎng)絡管理更加有序，也可以減輕網(wǎng)管人員的工作量。

對于一個網(wǎng)管而言，網(wǎng)絡設計與規(guī)劃本應屬于基本功，在實際工作中，網(wǎng)絡設計與規(guī)劃，也是考驗網(wǎng)管技術水平的工作，也是一個蘊藏著諸多技巧的項目，更是展示網(wǎng)管絕技的一項工作。諸如網(wǎng)絡設計與網(wǎng)絡設備的選擇，這些是網(wǎng)絡設計與規(guī)劃中的基本功，很多網(wǎng)管也都能處理的非常恰當。網(wǎng)絡設計中，帶寬計算、安全防范及容錯，才是網(wǎng)絡設計中很多網(wǎng)管容易忽視的細節(jié)。帶寬計算：眾所周知，企業(yè)申請接入互聯(lián)網(wǎng)時，所申請的帶寬越大，費用越高。對于網(wǎng)管來說，必須認真計算出自己所在企業(yè)對帶寬的準確需求，這也是網(wǎng)管必須掌握的一項技能。帶寬的計算，通常是按照企業(yè)網(wǎng)絡中的PC數(shù)量和具體應用來計算的。在企業(yè)日常工作中，瀏覽網(wǎng)頁，收發(fā)郵件，傳輸文件是主要應用，其中，每臺PC瀏覽網(wǎng)頁通常需要占用60Kbps的帶寬，由于收發(fā)郵件和文件傳輸是偶爾性的操作。

因此，為了保障網(wǎng)絡內(nèi)每臺機器可以流暢的訪問互聯(lián)網(wǎng)，60Kbps帶寬是必須的。按照這個數(shù)量，乘以機器數(shù)量即可得到企業(yè)網(wǎng)絡所需要的真正帶寬。由于網(wǎng)絡速度會的損耗，在計算出的帶寬值中，最好上浮50-80%，這樣不僅可以充分保障瀏覽互聯(lián)網(wǎng)的流暢度，還可以保證企業(yè)網(wǎng)絡增加三五臺PC時不至于影響整體的網(wǎng)絡速度。

    安全防范：對于企業(yè)而言，網(wǎng)絡安全生于泰山，為此，企業(yè)網(wǎng)絡在設計初期，一定要把安全防范設備考慮在內(nèi)。少于200臺PC的企業(yè)網(wǎng)絡，至少應該安裝軟件版的防火墻及網(wǎng)絡版殺毒軟件；大于200臺PC的企業(yè)網(wǎng)絡，可以考慮購買專業(yè)的硬件防火墻。在網(wǎng)絡設計階段，一定要把安全防范考慮在內(nèi)，切莫忽視安全。當企業(yè)網(wǎng)絡成功運營之后再做網(wǎng)絡安全防范方案，將會影響企業(yè)的工作效率。 圖二

路由器中的防火墻設置





容錯與備份：在網(wǎng)絡設計過程中，一定要涉及到容錯與備份。一旦服務器故障，或者是網(wǎng)絡線路出現(xiàn)故障，如何能夠讓企業(yè)的網(wǎng)絡不中斷。在設計企業(yè)網(wǎng)絡時，可以申請兩條寬帶接入線路，一條作為主干線路，另外申請一條廉價的ADSL線路做備份。對于數(shù)據(jù)安全要求比較高的企業(yè)，一定要制定完備的雙機熱備方案，真正做好網(wǎng)絡容錯與備份。企業(yè)網(wǎng)絡是一個對安全、穩(wěn)定性、易用性要求比較高的場所，因此，網(wǎng)管必須學會在網(wǎng)絡設計與規(guī)劃過程中，將網(wǎng)絡運行中出現(xiàn)的問題做好預案。


在企業(yè)發(fā)展過程中，不少企業(yè)的網(wǎng)絡規(guī)模超出了當初的設計規(guī)模，這種情況之下，網(wǎng)絡通常會超載，流量過大，速度緩慢，這時，網(wǎng)管必須對現(xiàn)有的網(wǎng)絡進行簡單的優(yōu)化。所謂的網(wǎng)絡優(yōu)化，是指利用網(wǎng)絡設備的一些功能，消除現(xiàn)有的網(wǎng)絡傳輸瓶頸，提高網(wǎng)絡的數(shù)據(jù)處理能力。通常情況下，網(wǎng)絡優(yōu)化主要有以下幾種方法：    劃分VLAN：VLAN是Virtual Local Area Network的簡稱，又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎上，采用網(wǎng)絡管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡的端到端的邏輯網(wǎng)絡。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡設備，允許處于不同地理位置的網(wǎng)絡用戶加入到一個邏輯子網(wǎng)中。通過劃分VLAN，可以降低離了廣播，縮小了廣播范圍，可以控制廣播風暴的產(chǎn)生。圖三


根據(jù)辦公區(qū)域劃分VLAN



目前，一般具備網(wǎng)管功能的交換機，都可以劃分VLAN。劃分VLAN時，可以根據(jù)部門或者通訊量比較大的一些計算機規(guī)劃在同一個VLAN里，有效降低大容量的網(wǎng)絡通訊對骨干網(wǎng)絡的占用。

更換網(wǎng)絡設備：對于劃分VLAN仍然無法解決問題的企業(yè)網(wǎng)絡，可以更換網(wǎng)絡數(shù)據(jù)吞吐量大的網(wǎng)絡設備。有條件的企業(yè)，可以更換傳輸介質(zhì)，將傳統(tǒng)的雙絞線傳輸介質(zhì)，更換尤為光纖。無論是更換數(shù)據(jù)交換設備，還是更換光纖，其目的都是為了增加網(wǎng)絡的數(shù)據(jù)吞吐量，這也是網(wǎng)絡優(yōu)化最常用的一種方法�？傊�，網(wǎng)絡優(yōu)化要以不增加網(wǎng)絡設備為原則，結(jié)合現(xiàn)有網(wǎng)絡設備的功能，發(fā)揮網(wǎng)絡傳輸?shù)臉O限。對于規(guī)模比較大的企業(yè)網(wǎng)絡，網(wǎng)絡優(yōu)化要經(jīng)常進行，切莫不要讓網(wǎng)絡始終保持同一狀態(tài)運行。

標簽： 安全 防火墻 防火墻設置 服務器 互聯(lián)網(wǎng) 企業(yè) 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全防范 問題 選擇 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。