【IT168 导购】随着近年来网络的发展蓬勃快速窜升,许多中小企业于是利用网络的便利性及效率性,使整体企业朝向e化的整合应用,然而整体e化的前题主要还是要配合网络实际架构环境以及灵活有效的网络管理。如何建构一个优良的网络环境,以及方便的管理机制就变成企业最主要的课题。
多条线路一起管,还是一次管一条?
以目前而言,中小企业能选择最便宜的网络连接方式就可能只有ADSL了。相信许多企业环境当中,拥有一条以上的ADSL线路比比皆是,由于过去负载平衡设备尚未进入一般平民化的阶段,所以您若是老一辈的网管人员,大概会直接将单一条线路连接单台路由器或是NAT设备,再透过其路由等模式,将不同的网段串联起来;只要一条线路出状况,所有的线路路由便会发生状况程度不一的连锁反应,将网管人员稿的天翻地覆,此种模式,并不适合企业长期发展使用,亦有网络安全的问题产生,透过负载平衡设备,可以有效的将所有线路整合起来,不论是线路中断或是产生问题,都可以由设备自动的将问题有效处理排除状况!
真的可以永不断线吗?
以目前大多数的企业维运资源都来自于网络,诸如电子邮件,MSN文字传递,VOIP语音网关等,皆需透过稳定的宽带线路来有效达成目标,若是线路中断或是不稳定情况产生,所有的公司运作皆需要停顿,对于企业影响盛巨;有鉴于此,透过负载平衡设备将二条以上的宽带线路做整合,可以有效的达到平时拓增频宽以及良好畅通的网络,当线路一条发生问题或是中断时,可以立即将封包传送到存活的线路中, 提供负载流量之策略管理能力,将负载导流至非常好的链路上,有效增进网络使用效能及传输稳定,让企业内外之讯息沟通不断线。
弹性配置网络服务所使用线路
当尚未使用负载平衡设备之前,所有的线路应该是死忠的就朝向既定的ISP方向路由来传递,透过负载平衡技术,可以达到分配网络运作模式,包含哪一些IP位置或是服务端口口走向频宽较大的ADSL线路,另一些比较不是重要的使用来源,就指定到频宽较小的ADSL线路位置; 此种方式我们称作政策性路由(Policy Routing)或是通讯协议绑定(Protocol Binding)的弹性配置连外频宽,企业可以将关键网络服务(如电子邮件服务器)配置在可靠度高的线路上;将较不重要的服务(内部员工上网)配置在可靠度相对较低的线路上,确保企业网络弹性运作.
增加了多条宽带线路,那实际的使用频宽呢
当前其时企业常遇到的难题为频宽总是不够使用,原因来自于过去并未有着太多的大档案数据交换,随着网络服务内容的快速增加,相对性的频宽需求亦增加不少,由其以点对点传输(Peer To Peer)让网络频宽几近瘫痪,此时QoS的功能及便成为不可或缺的网管理运作重要课题,藉由IP位置以及服务端口口(Services Port)来制定一套适合企业的频宽管理政策,制定IP与服务埠的最高频宽(Maxmum Bandwidth)以及保障可使用频宽(Minimum Bandwidth)或是优先权(Priority),确保网络重要信息或应用服务优先畅通,以达到增加频宽后,实际的频宽使用率却为最有效的运用,从此不在位网络塞车所苦。
如何管理有效率的网络使用呢
网络的使用率为管理者带来重大考验,由其是当网络病毒猖獗以及点对点软件使用普及的同时,常无法于第一时间可以确认发生的问题或是频宽拥塞的瓶颈点,除非既有投资昂贵的外挂网络侦测软件,但是一般企业不太可能做此重大投资,然而此问题解决方案目前还是落在相关的负载平衡设备上;于设备需要能提供相关的网络流量实时显示功能,包含来源IP/目的端IP/来源埠口/目的端口口/IN-Out Bound等统计资料,不需要太华丽的统计图表以及外型,只需要忠实的,快速的将网络使用率排行讯息实时的提供给网络管理人员,即可作为下一阶段网络处置的依据,以达到实时控管的目的.使网络使用更有效率!
VPN应用与负载平衡可以和平共存吗
VPN(虚拟私有网络)目前被广泛的企业网络应用当中,其应用在于先行建立一个双方认可的会话通道,在将所有需要传输出去的数据做最高3DES-168bit的加密后传出,接收者以同样的解密后提供给使用者。这一种IPSec VPN技术,是目前被广泛的运用也是最安全的一种传输方式。然而要想跑VPN又想运用负载平衡,那么一般负载平衡设备将无法提供VPN负载平衡。使用者需要繁琐的手动所有可能使用VPN的用户,并告知其使用VPN时应该选择哪一条固定的线路进出,一但线路发生问题时,又需要用户重新验证连接VPN通道。如此一来,不但是增加系统管理者管理困难,又无法整合最重要VPN连接。所以若是需要VPN的负载平衡机制,请注意慎选适用的设备.
结语:
综观目前国内外各大厂所研发出来各式各样的机器设备,再加上各自特有的功能以及花招来吸引消费者,其所提出的方案是否真的符合自身的需求呢?各位网络管理者以及中小企业主,应该好好检视一下目前您的网络使用状况,省慎的思考目前所面临到的问题,在此之后再进ㄧ步来评估您的公司或机构所需要真正的解决方案.