前一段時間小王按照單位領(lǐng)導(dǎo)的指示,將聊天軟件暫時封堵起來了,現(xiàn)在局域網(wǎng)內(nèi)部在上班時間聊天的用戶已經(jīng)很少了,小王的網(wǎng)絡(luò)管理工作總算告一段落了。不過,最近公司內(nèi)部不知道什么原因,經(jīng)常出現(xiàn)網(wǎng)絡(luò)堵塞的現(xiàn)象,有時候相當(dāng)嚴(yán)重,導(dǎo)致公司內(nèi)部的視頻會議、VOIP,還有公司的ERP系統(tǒng)、VPN等系統(tǒng)經(jīng)常出現(xiàn)馬賽克的現(xiàn)象,嚴(yán)重影響了公司的各項(xiàng)業(yè)務(wù)的正常進(jìn)行,甚至有時候連打開網(wǎng)頁、收發(fā)電子郵件都延遲很大,公司領(lǐng)導(dǎo)為此大為光火。
主管信息化工作的張主任一天將小王叫到自己的辦公室,十分關(guān)切地詢問小王現(xiàn)在的生活和工作情況……。主任雖然沒有明說網(wǎng)絡(luò)最近的堵塞現(xiàn)象,但是小王心里明白,這是領(lǐng)導(dǎo)在向他警示了。小王心里倍感壓力,下定決心一定要將消耗網(wǎng)絡(luò)帶寬的不速之客抓獲,給領(lǐng)導(dǎo)一個交代!
小王首先針對視頻會議出現(xiàn)的馬賽克現(xiàn)象,通過網(wǎng)絡(luò)了解到,大致有以下原因:1)網(wǎng)絡(luò)硬件鏈路出現(xiàn)故障引發(fā)的丟包;2)網(wǎng)絡(luò)擁塞引發(fā)的大量丟包;3)注意設(shè)備的雙工半雙工通訊方式設(shè)置。小王根據(jù)上面的原因,對公司的網(wǎng)絡(luò)設(shè)備和鏈路進(jìn)行了現(xiàn)場檢查,同時也詳細(xì)查看了公司的硬件設(shè)備監(jiān)控系統(tǒng)的最近一段時間的監(jiān)控日志,都沒有發(fā)現(xiàn)特別的異常。所以設(shè)備和鏈路故障的原因排除了,剩下了就是網(wǎng)絡(luò)擁塞的原因了。小王決定查個究竟。
什么情況可能導(dǎo)致網(wǎng)絡(luò)擁塞呢?
一種就是網(wǎng)絡(luò)病毒。比如當(dāng)前影響較為嚴(yán)重的蠕蟲病毒、沖擊波、震蕩波和ARP病毒等等,這些病毒容易引發(fā)網(wǎng)絡(luò)風(fēng)暴,對整個局域網(wǎng)進(jìn)行大肆攻擊,發(fā)送大量的攻擊信息,從而導(dǎo)致設(shè)備崩潰,或者對外網(wǎng)發(fā)送攻擊信息,導(dǎo)致網(wǎng)絡(luò)帶寬被耗盡,從而出現(xiàn)網(wǎng)絡(luò)擁塞現(xiàn)象。小王查詢單位內(nèi)部的網(wǎng)絡(luò)殺毒軟件的服務(wù)端日志記錄,并沒有發(fā)現(xiàn)什么可疑病毒,并且那些病毒殺毒軟件應(yīng)該早就可以查殺了吧,同時,也沒有接到客戶端報告說電腦出現(xiàn)問題的案例啊。
小王突然想到,還有一種情況也會導(dǎo)致網(wǎng)絡(luò)擁塞現(xiàn)象,就是當(dāng)前流行的P2P軟件,比如迅雷、超級旋風(fēng)、網(wǎng)際快車、PPlive、QQlive、emule、BT等等,這些P2P工具可以無限制地占用公司的下行帶寬資源,同時,這些P2P工具由于在下載的同時還伴隨著上傳,從而對網(wǎng)絡(luò)的危害更大,可以完全導(dǎo)致網(wǎng)絡(luò)堵塞,完全不能上網(wǎng)。想到這里,小王倒吸了一口冷氣,因?yàn)樗垃F(xiàn)在的P2P軟件不但下載速度快,而且紛紛采用了服務(wù)器集群和智能可變端口,同時糅合了各種網(wǎng)絡(luò)傳輸協(xié)議,同時又對傳輸過程進(jìn)行了加密,從而導(dǎo)致了現(xiàn)行的防火墻、路由器、交換機(jī)等傳統(tǒng)的網(wǎng)絡(luò)設(shè)備根本無能為力,無法有效控制P2P軟件的下載。小王一時間不知所措了。
小王突然想到公司不是購買了一套聚生網(wǎng)管系統(tǒng)么?聚生網(wǎng)管系統(tǒng)不是可以實(shí)時顯示局域網(wǎng)各個主機(jī)的帶寬么?小王通過聚生網(wǎng)管的“主機(jī)列表”這里查看,發(fā)現(xiàn)了很多主機(jī)帶寬非常大,甚至下載速度1M多,上下也在幾十KB左右,小王一怒之下將這些電腦的帶寬進(jìn)行了限制,限制上行帶寬20KB,限制下行帶寬120KB,這些帶寬足以讓客戶端上網(wǎng)、收發(fā)電子郵件和使用公司的信息化系統(tǒng)了;同時,小王針對開視頻會議的領(lǐng)導(dǎo)和其他特殊需要的客戶端設(shè)置了較大的上下帶寬,保證了這些網(wǎng)絡(luò)應(yīng)用的優(yōu)先。設(shè)置完畢之后,小王到同事的電腦上測試了一下,發(fā)現(xiàn)速度較之以前明顯變快了。小王決定要對那些P2P軟件進(jìn)行徹底的封堵,在聚生網(wǎng)管的策略配置里面,小王將已經(jīng)創(chuàng)建的策略控制里面,加上了P2P下載限制,通過使用六層分層過濾機(jī)制,徹底杜絕了P2P下載軟件和P2P視頻軟件的運(yùn)行。設(shè)置完成之后,小王查看聚生網(wǎng)管的“總控制臺”,發(fā)現(xiàn)這里不斷輸出各種攔截信息,有進(jìn)行迅雷下載的、有看PPstream網(wǎng)絡(luò)電視的,使用的P2P工具五花八門。小王才明白公司大部分的網(wǎng)絡(luò)資源原來被這些垃圾信息給搶占了。不過幸好部署了聚生網(wǎng)管系統(tǒng),不但可以知道而且還可以制止客戶端的這些不合理的上網(wǎng)行為,使得網(wǎng)絡(luò)應(yīng)用得以規(guī)范。通過上述舉措,小王不但根除了局域網(wǎng)內(nèi)部的P2P下載,而且還公平合理地在局域網(wǎng)用戶之間分配了網(wǎng)絡(luò)帶寬,從而實(shí)現(xiàn)了一舉兩得的管理。
小王的工作得到了公司高層領(lǐng)導(dǎo)的肯定,月工資漲了三百,小王甭提多高興了!“網(wǎng)絡(luò)管理必須以實(shí)用和真正有效為第一標(biāo)準(zhǔn),必須能夠滿足公司的業(yè)務(wù)運(yùn)營需要,否則再強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)也沒有用”,小王感慨地說道。