四种方法来分配企业互联网使用和网络带宽.docx

jingdonghanlin

四种方法来分配企业互联网使用和网络带宽.
在线视频和带宽密集型应用程序的增长正在给企业网络带宽带来重大的威胁。
　　因此，在你的机构中制定一个明确的互联网使用政策，将有助于保证网络带宽资源有效地利用、改善性能、提高生产率和盈亏底线。eTelemetry公司共同创始人和首席执行官Ermis Sfakiyanudis介绍了如何制定一个合理的、可接受的使用政策，以及投资一些工具帮助支持这些政策。
　　不顾对员工生产率的影响，传送视频给企业网络造成 的紧张程度，比电子邮件和单纯地浏览网络造成的影响要大100倍。传送视频能够引起的严重问题，包括减缓对外包的应用程序服务和企业电子邮件的访问速度以及造成整个网络的故障。视频会议和网络研讨会等带宽密集型应用程序同样会对企业网络造成有害的影响。
　　要防止这些网络带宽问题，IT部门可以采取四个具体的做法以便更好地准备和保护自己的机构：
　　第一种做法：明确说明适当的工作场所互联网使用标准
　　企业必须制定一些政策，简要说明并且甚至禁止员工在工作时使用互联网的某些方式。这些政策应该提供给全部员工参照执行。在批准员工使用网络之前，员工必须同意遵守这些政策。这些指南应该尽可能地明确，并且包含如下规定：
　　1.信息技术只能用于业务目的。
　　2.员工不能认为任何计算机设备和诸如电子邮件和数据等或者技术是保密的和隐私的。
　　3.指定一些代表保持访问计算机系统和审查任何信息的权利。
　　4.任何违反这个政策的员工都将受到纪律的制裁，直至解除雇佣合同。
　　第二种做法：建立与工作人员正常沟通的渠道
　　教育人们理解企业网络的使用对机构会产生什么样的影响是任何成功的互联网政策的关键。企业互联网资源是共有的。员工需要理解他们的在线活动将影响到他们的同事访问网络，并且有可能影响到他们的客户的体验。
　　为了保证人们理解互联网政策，明确的沟通做法是非常重要的。管理员和IT部门应该定期超开全部员工参加的会议并且介绍在工作场所正确使用PC的方法。管理层应该公开讨论员工在网络上应该做什么和不应该做什么以及正确地使用其它公司的技术。这些会议还要用来强制执行当前的互联网政策以及讨论任何修改和变化。会议是介绍政策细节和保证解决任何问题的好时机。
　　另一个重要的沟通渠道是IT部门与其它部门经理之间的沟通。IT部门应该与各个部门的经理直接合作，帮助他们理解他们部门的在线活动。这种沟通模式的好处在于这些部门的经理将更好地理解他们的团队在工作日是如何工作的。IT部门能够了解到指定部门的具体需求。这种沟通最终将帮助这两个部门根据部门或者位置以及需求预测和分配带宽。
　　第三种做法：确定哪些员工有合法的工作目的需要互联网
　　对于在一个企业网络范围内工作的IT工作人员来说，拥有能够根据个人和部门分配带宽的能力是非常重要的。理解哪些员工需要更多的带宽才能完成工作任务，哪些人需要较少的带宽有许多好处。其中之一是计算网络资源。
　　例如，如果账务部门(billing department)消耗的带宽对营销部门的在线访问产生了不利的影响，这就是一个问题。与账务部门相比，营销部门传送和下载视频和内容(两者都是带宽密集型应用)比账务部门更合理。账务部门一般不把带宽密集型系统用于工作目的。
　　检测员工和部门的互联网应用(不是检查整个公司的互联网应用)能够让管理员评估资源使用环境和基于任务的使用信息。总有一些员工和部门有比其它部门和人员不同的带宽需求。这对于机构的产生率和网络健康以及正确地识别和规划这些需求是非常重要的。
　　第四种做法：为你的网络投资一些工具以管理和存档互联网应用
　　一旦你概要说明了一个明确的可接受的使用政策并且理解每一个部门的带宽需求，下一步就是使用工具按照个人、部门和网站分配带宽层次以管理网络的应用。比其它部门需要更多带宽的部门将获得优先使用有限带宽的权限。不需要优先带宽的部门和员工将放在较低等级的带宽层次。这样，他们的网络活动就不会影响到机构的生产率。
　　目前可用的工具还能够启用网站的白名单和黑名单功能。这样，重要任务的服务将得到优先的带宽，与工作无关的网站将得到有限的带宽或者没有带宽。例如，salesforce.com或者其它基于Web的应用程序等网站将列入白名单，而youtube.com等网站将列入黑名单并且不分配任何带宽。通过网站管理带宽能够保证可用的带宽优先用于与工作有关的网站。
　　IT、人力资源和部门经理能够利用这些能力轻松地强制执行企业互联网使用政策。一些工具甚至能够提供报警和报告能力，这样，就能够迅速找到违反政策的情况并且自动将这些实例存档。

jingdonghanlin

关于路由器VLAN的划分应用
VLAN的划分应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法
VLAN的划分应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。
这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC端口分成若干 个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。
一、对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、 路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
二、从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN 组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
三、基于MAC地址划分VLAN，根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块 网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自 动保留其所属VLAN的成员身份。
四、由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时 ，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低。
五、因为在每一个交换机的端口都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的 用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置，VLAN按网络层协议来划分，这种按网络层协议来组成的VLAN，可使广 播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。
而且，用户可以在网络内部自 由移动，但其VLAN成员身份仍然保留不变。
六、这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来 说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检 查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。
七、 IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高。
八、基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的 管理模式和本单位的需求来决定选择哪种类型的VLAN 。
九、基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而 且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境 ，就像使用本地LAN一样方便、灵活、有效。
VLAN可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大 降低。

jingdonghanlin