對(duì)企業(yè)來(lái)說(shuō)，局域網(wǎng)可以說(shuō)是試管企業(yè)核心利益的信息化工程。如何管理好企業(yè)內(nèi)部的局域網(wǎng)，事關(guān)企業(yè)的正常運(yùn)作和發(fā)展。中培偉業(yè)“安全技術(shù)”專家袁老師作為有著豐富實(shí)戰(zhàn)經(jīng)驗(yàn)的業(yè)內(nèi)專家，就企業(yè)局域網(wǎng)管理應(yīng)注意的相關(guān)問(wèn)題進(jìn)行了詳細(xì)介紹。

袁老師指出，隨著構(gòu)建網(wǎng)絡(luò)基礎(chǔ)技術(shù)和網(wǎng)絡(luò)應(yīng)用的迅速發(fā)展以及用戶對(duì)網(wǎng)絡(luò)性能要求的提高，使得網(wǎng)絡(luò)管理成為迫切需要解決的問(wèn)題。網(wǎng)絡(luò)管理問(wèn)題中的帶寬管理更是迫在眉睫。網(wǎng)絡(luò)出口帶寬年年升級(jí)，但仍然不能夠滿足用戶日益增長(zhǎng)的需求，很多企業(yè)用戶和運(yùn)營(yíng)商長(zhǎng)期面臨的帶寬的煩惱：申請(qǐng)充足的帶寬投入太多，帶寬少來(lái)了又不夠用。造成用戶帶寬擁塞的原因很多，出口帶寬永遠(yuǎn)低于桌面帶寬是最根本的原因，其次網(wǎng)絡(luò)應(yīng)用的迅猛發(fā)展是導(dǎo)致帶寬不夠用的主要原因，尤其是最近幾年出現(xiàn)的P2P軟件和網(wǎng)絡(luò)病毒，極大地消耗了有限的網(wǎng)絡(luò)資源。

下面本文將簡(jiǎn)單介紹幾個(gè)帶寬管理的關(guān)鍵：

1. 保證網(wǎng)絡(luò)通暢，禁止P2P、視頻是關(guān)鍵。

企業(yè)網(wǎng)絡(luò)的現(xiàn)狀是：文件下載、瀏覽網(wǎng)頁(yè)、郵件收發(fā)和視頻通訊都采用相同的帶寬處理策略，對(duì)于企業(yè)的關(guān)鍵業(yè)務(wù)如：OAMISERPCRM等和網(wǎng)絡(luò)中的一般應(yīng)用例如：P2P應(yīng)用、網(wǎng)絡(luò)電視等去爭(zhēng)搶帶寬， 80%的網(wǎng)絡(luò)帶寬都被一般應(yīng)用程序占據(jù)。因此要解決網(wǎng)絡(luò)擁塞的問(wèn)題，首先要禁止P2P軟件的下載，以及在線視頻。 

2. 流量分配工具需謹(jǐn)慎選擇。

）解決網(wǎng)絡(luò)擁塞的關(guān)鍵問(wèn)題是如何能夠?qū)捄侠矸峙涞矫總€(gè)桌面用戶，有些人偏向于分配指定的帶寬給某個(gè)IP其實(shí)這樣并不能夠有效地利用帶寬。應(yīng)該在網(wǎng)絡(luò)資源緊張的時(shí)候限制那些使用量大的用戶，保障那些使用量小的用戶，反之，當(dāng)網(wǎng)絡(luò)資源有較大的空閑時(shí)則取消這些限制。

）盡量不要選擇用ARP欺騙方式來(lái)限制流量的工具，使用ARP欺騙方式極易導(dǎo)致局域網(wǎng)網(wǎng)絡(luò)不穩(wěn)定。 

3. ARP防火墻，一定要裝。

ARP病毒已經(jīng)成為局域網(wǎng)帶寬的一大殺手，輕則導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定，重則導(dǎo)致網(wǎng)絡(luò)癱瘓，同時(shí)容易將用戶隱私泄露出去，從而遭到黑客攻擊或被一些不法分子利用盜用用戶名及密碼。所以，在進(jìn)行帶寬管理之前，一定要安裝ARP防火墻。 

4. 使用有效的流量監(jiān)控工具。

知己知彼方能百戰(zhàn)不殆，選擇一款有效的流量監(jiān)控工具，能夠讓你到底是哪個(gè)用戶使用的最多，哪個(gè)服務(wù)使用的最多使這個(gè)未知的網(wǎng)絡(luò)使用情況變成透明的。能夠監(jiān)控到哪一個(gè)用戶占用的帶寬比較多，又是什么進(jìn)程占用的帶寬，讓管理者一目了然，是進(jìn)行有效管理的前提。例如超級(jí)嗅探狗能夠做到實(shí)時(shí)監(jiān)控各個(gè)用戶所占用的帶寬，并且能夠?qū)W(wǎng)絡(luò)連接類型進(jìn)行自動(dòng)識(shí)別，當(dāng)超過(guò)設(shè)置得最大大款限制，自動(dòng)斷開占用帶寬的網(wǎng)絡(luò)連接，從而保證網(wǎng)絡(luò)的暢通。 

5.行政手段不可缺少。

想要進(jìn)行有效的網(wǎng)絡(luò)管理，首先一定要獲得管理層的支持，建立相應(yīng)的上網(wǎng)管理制度。雙管齊下，才能真正有效的進(jìn)行帶寬管理。

總之，企業(yè)局域網(wǎng)運(yùn)行時(shí)一套長(zhǎng)期和系統(tǒng)性的工程，良好的管理能夠確保企業(yè)。關(guān)乎企業(yè)日常運(yùn)作的正常運(yùn)行和企業(yè)的持續(xù)發(fā)展，值得每一個(gè)運(yùn)維管理人員的關(guān)注。