企業網絡早準備 “按需分配”過好年

    新春佳節日漸臨近，全國上下一派節日前的忙碌與歡喜景象。在節日期間，某些企業如跨國制造業、醫療等機構，為了不中斷服務，需要采取輪班制延續服務；酒店、購物超市等服務產業性質，春節期間更是活動最熱絡的時期。俠諾工程我們接獲不少業主紛紛反映，是否可運用最少的人力，達到非常好的的網絡服務質量的春節非常好的解決方案。

    俠諾資深技術中心主任文浩堅先生指出，根據各個行業多年的網絡技術服務經驗，春節期間的網絡管理，必須把持三個“按需分配”的原則。

一、中小企業用戶  分配“遠程網絡管理”防應急

    遠程管理的概念很簡單，就是允許網管能通過互聯網，使用IE進入路由器的管理界面進行遠程管理。一般的中小企業春節期間由于只有少數工作人員值班，其網絡流量不是很大，如果安排一名專業的網管坐班，不僅會增加了企業的人力成本，而且值班人員也不能和家人團聚，兩者都不太適合。文主任的企業網絡分配“遠程網絡管理”功能，解決了這個難題。

    這樣一來，網管既能夠在家休假，還可以通過“遠程網絡管理”進行企業網絡的日常維護。并且，一旦網絡出現故障，遠程維護也是最快捷、高效的手段。以俠諾路由器的遠程網絡管理為例：

    首先，網管進入俠諾路由器的“防火墻配置”菜單，激活“遠程配置管理功能”。網管可以在家中，直接在在網址欄中鍵入公司路由器的廣域網IP，再鍵入用戶名及密碼，即可進行管理。

Qno俠諾遠程管理設置界面

    由于一般常見的網頁應用都是使用服務端口80，增加了外界入侵的風險。為了讓外部人土找不到遠程配置的入口，網管可以任意設置從1-65535的端口。另外必須特別提醒網管人員，由于一般企業用的ADSL線路使用的為動態IP地址，俠諾也建置了動態域名系統，提供給新產品的用戶使用。這樣就可以解決由于IP變動而無法找到遠程網絡入口的問題！

    需要提醒的是，由于平時網絡路由器的遠程端口一般是不開放的，為了保證遠程管理的正常運行，在使用之前，應該對諸如PC、服務器、交換機、路由器等硬件設備做全面的檢測，以確保遠程的暢通。

二、服務行業用戶  流量高峰時段分配“負載均衡”促暢通

    負載均衡，是一種以擴展現有網絡設備和服務器的帶寬、增加吞吐量、加強網絡數據處理能力來實現加速網絡的應用技術。

    春節期間，酒店、超市等服務業是最繁忙的時候，大量購買年貨的收銀結算、物流清算、年飯預定、在線訂房、代售旅行機票等，因此網絡就要承受大流量的沖擊，若負荷過大，則有可能發生延遲、卡死的現象，給正常運營帶來一定影響。

    因此，服務行業用戶的網絡接入設備若是具有負載均衡的多WAN路由器，在很大程度上就可以解決上述問題。多條線路的前提下，具備了負載均衡功能，網絡高峰期的高傳輸負荷就能被自動分流，讓網絡數據從相應的線路進出，達到加快傳輸的目的。這就好比是公共交通，公交車道過于繁忙而小型車道略顯空閑的時候，交警不妨調度一部分公交車到小型車道去行駛，這樣就都不至于堵車了！例如，俠諾的智能負載均衡模式，是根據接入WAN端帶寬的大小比例，自動完成負載均衡工作，進一步協助達成帶寬使用率的非常好的化目的。

智能負載均衡

三、多行業用戶同需求  分配“防火墻+反病毒”保安全

    專家預測，由于2008年爆發的金融危機，會引發更多的網絡攻擊或黑客犯罪。尤其在春節期間，一旦遭受攻擊，很可能會導致企業網絡全面癱瘓，造成企業某些程度的傷害，非常得不償失。

    因此，網絡安全是各個行業的需求共識，而防止網絡攻擊又是其中的首要任務。ARP攻擊便是暴發最為常見的攻擊形式之一。它是大多數企業的內網禍水，一些技術廠商對此也沒有更好的解決辦法。到目前為止，應該說最簡單有效的方法，仍是俠諾幾年前提出的“IP/Mac雙向綁定”方式，但這種方式必須依靠手動進行，實施起來比較被動。俠諾最新提出的“智能雙綁”技術，在PC客戶端只需要按下一個鍵，系統便可自動的雙向綁定每臺PC端與路由器端，牢記每個IP/MAC地址并自動進行綁定，企業網管再也不需要一步一腳印的去單獨完成。當然，結合俠諾強效防火墻的阻擋訪問、防沖擊波等病毒木馬的功能，安全的可靠性將會更上一層樓。

    以上三個“按需分配”，是根據俠諾一線工程師的經驗總結，結合用戶常見問題而來，總體上為春節期間的企業網絡管理作出了幾個有限的提示。企業網管們，還應根據本身網絡的具體特性和需求加以補充和完善。俠諾所有工程師祝全國的企業網管們，能夠在春節期間早做準備，安心地與親人度過一個愉快而溫馨的春節！