最早我僅僅是一家小公司管理幾臺PC的網管，隨后進入一家企業(yè)做網管，管理400多臺PC，數(shù)十臺服務器及多臺路由器等設備，讓我著實體驗到了做網管酸甜苦辣的工作生活。在這幾年的時間里，歷經了職位的變遷和諸多網絡故障的處理之后，熟能生巧中也練就了一身絕技——網管七大絕技。 

絕技之一、網絡地址規(guī)劃

    企業(yè)建立局域網的目的，就是為了實現(xiàn)自動化無紙辦公等高效率、低成本的運營和管理。對于企業(yè)而言，網絡擴充和升級都是網管人員必須面對的。因此，IP地址的分配和管理對于網管來說尤為重要。網絡地址規(guī)劃，也有技巧可言。

    技巧一：體系化編




    體系化其實就是結構化、組織化，根據企業(yè)的具體需求和組織結構為原則對整個網絡地址進行有條理的規(guī)劃。一般這個規(guī)劃的過程是由大局、整體著眼，然后逐級由大到小分割、劃分的。這其實跟實際的物理地址分配原則是一樣的，肯定是先劃分省市、再細分割出縣區(qū)、再細分出 道路、再來是街巷，最后是門牌。圖一

IP地址分配計算工具


從網絡總體來說，體系化編制由于相鄰且性質相同的辦公區(qū)都在IP地址上也是連續(xù)的，這樣不僅于便于網絡管理，也方便網絡升級。未來，一旦某個性能相同的辦公室區(qū)域要劃分VLAN或者單獨接入互聯(lián)網，地址無需重新分配。

技巧二：可持續(xù)擴展性

    其實就是在初期規(guī)劃時為將來的網絡拓展考慮，眼光要放得長遠一些，在將來很可能增大規(guī)模的區(qū)塊中要留出較大的余地。例如，市場部目前有80臺PC，由于市場部是人員增長速度最快的一個部門，我們可以分配給該部門一個整段的IP，192.168.1.X。這樣既可以保證市場部IP地址的連貫性，又預留了充裕的升級空間。從表面來看，IP地址的分配似乎沒有什么技巧，事實上，一個科學的IP分配方案，可以讓網絡管理更加有序，也可以減輕網管人員的工作量。

對于一個網管而言，網絡設計與規(guī)劃本應屬于基本功，在實際工作中，網絡設計與規(guī)劃，也是考驗網管技術水平的工作，也是一個蘊藏著諸多技巧的項目，更是展示網管絕技的一項工作。諸如網絡設計與網絡設備的選擇，這些是網絡設計與規(guī)劃中的基本功，很多網管也都能處理的非常恰當。網絡設計中，帶寬計算、安全防范及容錯，才是網絡設計中很多網管容易忽視的細節(jié)。帶寬計算：眾所周知，企業(yè)申請接入互聯(lián)網時，所申請的帶寬越大，費用越高。對于網管來說，必須認真計算出自己所在企業(yè)對帶寬的準確需求，這也是網管必須掌握的一項技能。帶寬的計算，通常是按照企業(yè)網絡中的PC數(shù)量和具體應用來計算的。在企業(yè)日常工作中，瀏覽網頁，收發(fā)郵件，傳輸文件是主要應用，其中，每臺PC瀏覽網頁通常需要占用60Kbps的帶寬，由于收發(fā)郵件和文件傳輸是偶爾性的操作。

因此，為了保障網絡內每臺機器可以流暢的訪問互聯(lián)網，60Kbps帶寬是必須的。按照這個數(shù)量，乘以機器數(shù)量即可得到企業(yè)網絡所需要的真正帶寬。由于網絡速度會的損耗，在計算出的帶寬值中，最好上浮50-80%，這樣不僅可以充分保障瀏覽互聯(lián)網的流暢度，還可以保證企業(yè)網絡增加三五臺PC時不至于影響整體的網絡速度。

    安全防范：對于企業(yè)而言，網絡安全生于泰山，為此，企業(yè)網絡在設計初期，一定要把安全防范設備考慮在內。少于200臺PC的企業(yè)網絡，至少應該安裝軟件版的防火墻及網絡版殺毒軟件；大于200臺PC的企業(yè)網絡，可以考慮購買專業(yè)的硬件防火墻。在網絡設計階段，一定要把安全防范考慮在內，切莫忽視安全。當企業(yè)網絡成功運營之后再做網絡安全防范方案，將會影響企業(yè)的工作效率。 圖二

路由器中的防火墻設置





容錯與備份：在網絡設計過程中，一定要涉及到容錯與備份。一旦服務器故障，或者是網絡線路出現(xiàn)故障，如何能夠讓企業(yè)的網絡不中斷。在設計企業(yè)網絡時，可以申請兩條寬帶接入線路，一條作為主干線路，另外申請一條廉價的ADSL線路做備份。對于數(shù)據安全要求比較高的企業(yè)，一定要制定完備的雙機熱備方案，真正做好網絡容錯與備份。企業(yè)網絡是一個對安全、穩(wěn)定性、易用性要求比較高的場所，因此，網管必須學會在網絡設計與規(guī)劃過程中，將網絡運行中出現(xiàn)的問題做好預案。


在企業(yè)發(fā)展過程中，不少企業(yè)的網絡規(guī)模超出了當初的設計規(guī)模，這種情況之下，網絡通常會超載，流量過大，速度緩慢，這時，網管必須對現(xiàn)有的網絡進行簡單的優(yōu)化。所謂的網絡優(yōu)化，是指利用網絡設備的一些功能，消除現(xiàn)有的網絡傳輸瓶頸，提高網絡的數(shù)據處理能力。通常情況下，網絡優(yōu)化主要有以下幾種方法：    劃分VLAN：VLAN是Virtual Local Area Network的簡稱，又稱虛擬局域網，是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。通過劃分VLAN，可以降低離了廣播，縮小了廣播范圍，可以控制廣播風暴的產生。圖三


根據辦公區(qū)域劃分VLAN



目前，一般具備網管功能的交換機，都可以劃分VLAN。劃分VLAN時，可以根據部門或者通訊量比較大的一些計算機規(guī)劃在同一個VLAN里，有效降低大容量的網絡通訊對骨干網絡的占用。

更換網絡設備：對于劃分VLAN仍然無法解決問題的企業(yè)網絡，可以更換網絡數(shù)據吞吐量大的網絡設備。有條件的企業(yè)，可以更換傳輸介質，將傳統(tǒng)的雙絞線傳輸介質，更換尤為光纖。無論是更換數(shù)據交換設備，還是更換光纖，其目的都是為了增加網絡的數(shù)據吞吐量，這也是網絡優(yōu)化最常用的一種方法。總之，網絡優(yōu)化要以不增加網絡設備為原則，結合現(xiàn)有網絡設備的功能，發(fā)揮網絡傳輸?shù)臉O限。對于規(guī)模比較大的企業(yè)網絡，網絡優(yōu)化要經常進行，切莫不要讓網絡始終保持同一狀態(tài)運行。

標簽： 安全 防火墻 防火墻設置 服務器 互聯(lián)網 企業(yè) 網絡 網絡安全 網絡安全防范 問題 選擇 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。