維護企業網路頻寬的十大策略

　　隨著企業將越來越多的服務遷移到雲環境，如何更好的控制企業網路頻寬利用率，就成了日益重要的問題了。下面是十點維護企業網路頻寬的技巧，希望能夠給大家一些借鑑。

1: 阻止網站的流媒體進入企業網路

如果企業允許員工透過網際網路進行與工作無關的上網衝浪，那麼首先要做的就是阻止諸如Netflix, YouTube, 以及 MetaCafe這樣的網站傳送過來的流媒體資料。雖然偶爾播放幾個來自YouTube的影片並不會對企業網路帶來什麼影響，但是鑑於影片流媒體會比普通網站服務消耗更多的頻寬，一旦觀看影片的員工數量增加，就會對企業網路產生明顯的影響。

2: 控制雲備份程式

如果你採用了雲備份服務，那麼就要確保這個應用服務具備限流機制。如果沒有采用限流機制，那麼雲備份應用將盡可能多的佔用企業頻寬。如果只是備份小型檔案（比如Microsoft Office文件），那麼不必過分擔心備份應用所佔用的頻寬。但如果是初次向雲環境備份企業資料，就應該考慮頻寬佔用問題。我曾經見過有的企業歷時一個月才進行完初次資料備份的，如果沒有合理的頻寬控制，這麼大的資料備份量將把企業網路頻寬佔滿，無法讓企業進行正常工作。

3: 控制VoIP使用

VoIP是另一個對於頻寬敏感的協議。如果企業計劃採用VoIP，就應該制定一個策略，只能讓員工使用voIP進行與工作相關的通話。當然，我承認員工每天肯定都會有一些非業務性質的通話，但是由於現在手機已經很普遍了，限制員工對辦公電話的使用途徑應該也不是什麼難事。

4: 使用代理快取

代理快取可以幫助企業降低員工訪問普通網站時造成的網路流量。簡單的講，當員工訪問一個Web網站時，網站的內容會被代理伺服器臨時儲存起來，當下次有員工再訪問該網站時，網站的部分內容就可以直接從代理伺服器傳輸給員工，而不需要佔用企業出口頻寬。使用代理快取不但能節省頻寬，還能讓員工感覺到企業網路速度相當快，提高員工的工作效率。

5: 集中進行程式升級

如今，幾乎所有應用軟體都支援線上檢查更新並自動下載更新檔案的功能。如果將這種功能集中起來管理，將能夠有效減少他們對網路頻寬的影響。比如，與其讓辦公室中所有的PC都自主的連線到 Microsoft Update Service檢查更新，不如設定一個WSUS 伺服器來下載所有必須的更新檔案併發放給辦公室的每臺PC。透過這種方式，員工的PC就不會一次一次的訪問網際網路了。

6: 使用 hosted filtering

如果企業內部有自己的郵件伺服器，那麼節省頻寬的一個好辦法就是使用hosted filtering功能。透過hosted filtering，企業的MX 記錄會指向雲伺服器而不是企業的郵件伺服器。該伺服器會接收所有原本傳送到企業郵箱的郵件，並過濾掉垃圾郵件和包含惡意程式碼的郵件。剩餘的郵件會轉發給企業，從而節省了大量原本用於接收郵件資料的頻寬，同時也減輕了郵件伺服器進行垃圾郵件過濾的負擔。

7: 識別頻寬大戶

在任何一家公司裡，都會有某一些員工的網路使用量遠超過其它員工。作為網管，你應該識別出這些員工，並瞭解他們為什麼會產生遠高於正常水平的網路頻寬佔用量。我曾經見過有個公司的員工在辦公電腦上使用P2P共享軟體，因此就算網管將他的電腦螢幕鎖定，或者員工外出時，他的電腦仍然佔用了大量頻寬。

8: 主動掃描惡意軟體

惡意軟體可以將企業中的電腦變成傳送垃圾郵件或惡意軟體的殭屍電腦，從而佔用大量企業頻寬。因此主動保持桌面系統和網路的安全對於保持網路頻寬也是很有必要的。

9: 使用QoS保留頻寬

QoS即服務品質，最早出現在Windows2000系統中，屬於一種頻寬保留機制，並且一直沿用至今。如果企業的某個程式有特定的頻寬需求（比如視訊會議應用），你就可以透過QoS為這個程式保留足夠的頻寬。頻寬保留只有在所指定的程式開始啟用後才生效，因此，如果所指定的程式關閉後，所保留的頻寬將會自動分配給正在執行的其它網路應用去使用，不會永久性的保留網路頻寬。

10: 確保所購買的頻寬足夠

有很多因素都會影響企業的網路接入頻寬，因此不要指望訪問所有網站時都會是最大的連線速度。但是，企業的網路訪問效能也不應該距離所購買的接入頻寬相差太遠。

雖然我還沒有見到過有哪個ISP會故意給企業比其購買的接入頻寬更低的頻寬，但ISP將一個頻寬共享給多個使用者的情況卻非常多。在這種共享連線的模式下，某使用者的網路活動會直接影響與其共享連線的其它使用者的接入頻寬。如果你感覺企業的接入速度與理論速度相差太遠，那麼應該聯絡ISP，檢視是否屬於共享連線。雖然非共享的接入頻寬會比較貴，但是對於企業來說應該是物有所值的。