長(zhǎng)達(dá)7天的黃金周結(jié)束了，廣大的服務(wù)型企業(yè)賺足了人氣和利潤(rùn)。尤其連鎖型的快捷酒店、購(gòu)物超市、休閑網(wǎng)吧、商貿(mào)等行業(yè)，節(jié)日期間的業(yè)務(wù)量大大增加，營(yíng)業(yè)額更是平時(shí)的數(shù)倍。在如此火爆業(yè)務(wù)的背后，穩(wěn)定、快速、安全的信息化網(wǎng)絡(luò)系統(tǒng)則顯得尤為重要。那么，服務(wù)型企業(yè)如何找到更佳的解決方案呢？筆者特別咨詢了著名網(wǎng)絡(luò)設(shè)備廠商俠諾科技的技術(shù)工程師文浩堅(jiān)先生及無錫創(chuàng)意時(shí)尚酒店網(wǎng)絡(luò)技術(shù)主管劉井暉先生，根據(jù)實(shí)際工作經(jīng)驗(yàn)，特別總結(jié)了網(wǎng)絡(luò)管理方面的心得與體會(huì)，與廣大網(wǎng)友分享。

一、技術(shù)工程師的網(wǎng)絡(luò)增值服務(wù)解決方案

文工主要針對(duì)經(jīng)濟(jì)型的高負(fù)荷網(wǎng)絡(luò)傳輸、靈活性帶寬管理、高安全保障的假日網(wǎng)絡(luò)需求等，向廣大用戶介紹一套實(shí)用性較強(qiáng)的網(wǎng)絡(luò)增值服務(wù)解決方案。

1、帶寬匯聚：講求經(jīng)濟(jì)性 + 緩沖線路高負(fù)荷

以經(jīng)濟(jì)型酒店為例，大部分這類酒店為了贏得更多的服務(wù)利潤(rùn)，以方便性博得客人數(shù)量，一般都采取了在線訂房、帶售旅行機(jī)票與火車票等業(yè)務(wù)。這些業(yè)務(wù)的及時(shí)、高效運(yùn)轉(zhuǎn)必定要依靠穩(wěn)定的網(wǎng)絡(luò)和充足的大帶寬保證。但是，面對(duì)7天長(zhǎng)假期間的高負(fù)荷運(yùn)轉(zhuǎn)，原本正常運(yùn)行的網(wǎng)絡(luò)一旦發(fā)生堵塞、延遲或掉線的事故，酒店不僅損失經(jīng)濟(jì)利益，其信譽(yù)也會(huì)受到影響，進(jìn)而還會(huì)波及未來的整體營(yíng)業(yè)效益。

酒店的網(wǎng)絡(luò)接入設(shè)備若是具有多WAN帶寬匯聚、負(fù)載均衡功能，很大程度上就可以解決上述問題。一是因?yàn)槿绻�具備WAN帶寬匯聚的功能，就可以同時(shí)使用價(jià)格較低的多條ADSL，以取代昂貴的光纖帶寬升級(jí)費(fèi)用，而且滿足了多業(yè)務(wù)同時(shí)營(yíng)運(yùn)的大帶寬需求；二是如果具備了負(fù)載均衡功能，網(wǎng)絡(luò)高峰期的高傳輸負(fù)荷就能被自動(dòng)分流，讓網(wǎng)絡(luò)數(shù)據(jù)從相應(yīng)的線路進(jìn)出，達(dá)到加快傳輸?shù)哪康摹?/p>

除了帶寬匯聚和負(fù)載均衡外，俠諾近期推出的“線路備援”的應(yīng)用技術(shù)值得介紹，它的主要作用是使用一條線路的情況下，用另一條線路作為掉線或者發(fā)生意外的備用線路。這個(gè)功能對(duì)假日期間的應(yīng)用現(xiàn)狀，無疑更加的增添了網(wǎng)絡(luò)的穩(wěn)定性。

2、帶寬管理：防大帶寬占用 + 減少人力維護(hù)

十一長(zhǎng)假的客戶驟多，帶寬一定就會(huì)越發(fā)緊張，若是有幾個(gè)人使用P2P軟件，整個(gè)網(wǎng)絡(luò)就會(huì)延遲、甚至堵塞。雖然現(xiàn)在大多數(shù)信息化系統(tǒng)都具有一定的帶寬管制功能，大多數(shù)企業(yè)仍然屬于一種被動(dòng)式的人工管制措施。它需要企業(yè)的網(wǎng)管根據(jù)個(gè)人的帶寬占用情況，有針對(duì)性的一個(gè)個(gè)添加管制策略，既費(fèi)時(shí)又易出錯(cuò)，因此帶寬管制效果往往不理想。

而俠諾科技智能帶寬管理的應(yīng)用方案，主要針對(duì)節(jié)日期間企業(yè)網(wǎng)絡(luò)帶寬的多應(yīng)用、難管制、耗人力的問題，依據(jù)使用者的帶寬應(yīng)用情況，系統(tǒng)會(huì)進(jìn)行判斷并自動(dòng)執(zhí)行帶寬管制策略，對(duì)上述問題有較好的解決效果。以俠諾動(dòng)態(tài)智能帶寬管理（SmartQoS）為例，它可以分配整體的對(duì)外帶寬大小及單一用戶最多可占用帶寬大小，其中的二次懲罰機(jī)制它允許內(nèi)網(wǎng)用戶短時(shí)間內(nèi)占用大帶寬，但若是持續(xù)占用，此機(jī)制會(huì)不斷縮小其可使用的帶寬，直至無法上網(wǎng)為止，而且它只需進(jìn)行一次總體上的帶寬大小設(shè)置，以后只要針對(duì)大的政策進(jìn)行調(diào)整，不用為單一用戶一一調(diào)整。

這個(gè)功能在長(zhǎng)假期間應(yīng)該非常適用于這類企業(yè)，不但帶寬管制的效果很好，企業(yè)也可以騰出相應(yīng)的人力，去投身節(jié)日火暴商機(jī)。

3、網(wǎng)絡(luò)安全：防制攻擊 + 權(quán)限劃分

長(zhǎng)假期間，由于企業(yè)的網(wǎng)絡(luò)應(yīng)用多樣，而應(yīng)用面越廣開放的網(wǎng)絡(luò)端口越多，因此遭遇網(wǎng)絡(luò)攻擊、病毒入侵等安全問題的可能性就越大。比如處于十一加班期間的商貿(mào)企業(yè)，一般有在線業(yè)務(wù)洽談、郵件收發(fā)、提交訂單、網(wǎng)上銀行、客戶管理等多方面應(yīng)用，一旦遭到不法分子的非法攻擊或病毒木馬的侵襲，勢(shì)必會(huì)影響其中的一個(gè)或多個(gè)流程，不但使企業(yè)蒙受損失，客戶信息也有可能被竊取和利用，造成嚴(yán)重的法律后果。

針對(duì)安全問題，首要的任務(wù)就是防止網(wǎng)絡(luò)攻擊，ARP攻擊便是暴發(fā)最為常見的攻擊形式之一。它是大多數(shù)企業(yè)的內(nèi)網(wǎng)禍水，一些技術(shù)廠商對(duì)此也是無法根除。到目前為止，應(yīng)該說最簡(jiǎn)單有效的方法仍是“IP/Mac雙向綁定”方式，它是俠諾團(tuán)隊(duì)率先提出的，之后得到了較為廣泛的應(yīng)用，但這種方式必須依靠手動(dòng)進(jìn)行，實(shí)施起來比較被動(dòng)。其最新提出的“智能雙綁”技術(shù)的提出，就徹底解決了這個(gè)問題。在PC客戶端只需要按下一個(gè)鍵，系統(tǒng)便可自動(dòng)的雙向綁定每臺(tái)PC端與路由器端，牢記每個(gè)IP/MAC地址并自動(dòng)進(jìn)行綁定，企業(yè)網(wǎng)管再也不需要一步一腳印的去單獨(dú)完成。經(jīng)過一些企業(yè)的初步應(yīng)用，證實(shí)了它在防治ARP攻擊方面可以達(dá)到預(yù)期的效果。

如果以“智能雙綁”技術(shù)結(jié)合智能帶寬管理，加上防火墻的過濾，對(duì)常見的DOS攻擊、沖擊波病毒、部分木馬程序應(yīng)該說都會(huì)有比較理想的防治效果，而此過程中企業(yè)防毒軟件的實(shí)時(shí)更新升級(jí)是必不可少的步驟。當(dāng)然，任何網(wǎng)絡(luò)的安全防護(hù)都不是萬(wàn)無一失的，為了預(yù)防在網(wǎng)管意料之外的“中招”，就可以利用VLAN技術(shù)將企業(yè)網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)，用以防止病毒的傳播和擴(kuò)散，將病毒或者攻擊造成的損失降低到最小程度。

另外，除了以上三個(gè)方案，網(wǎng)絡(luò)接入設(shè)備的兼容擴(kuò)展性和售后技術(shù)支持也非常重要。企業(yè)在長(zhǎng)假期間因?yàn)闃I(yè)務(wù)繁忙，會(huì)增設(shè)相應(yīng)的應(yīng)用軟件或是硬件設(shè)備，兼容擴(kuò)展性能強(qiáng)大的話，可以減少很多額外的花費(fèi)，節(jié)省管理和維護(hù)的時(shí)間。無論怎樣，企業(yè)網(wǎng)管們只要采取非常及時(shí)而有效的應(yīng)對(duì)措施，未雨綢繆，那么不管是在十一長(zhǎng)假期間還是在平時(shí)，企業(yè)都不會(huì)有網(wǎng)絡(luò)問題的后顧之憂，可以盡情的去淘得商海黃金了。

二、酒店技術(shù)主管的工作經(jīng)驗(yàn)和體會(huì)

在這秋高氣爽的季節(jié)里面，我們迎來了十一黃金周。作為一個(gè)旅游城市，在黃金周期間來無錫旅游的朋友不在少數(shù)，這就引發(fā)了錫城酒店入住率居高不下，許多酒店都爆滿的盛況，自然我們的酒店也不例外。在如此高的入住率情況之下，網(wǎng)絡(luò)暢通及應(yīng)用管理是領(lǐng)導(dǎo)交待給我的重大任務(wù)。十一黃金周，我們酒店的網(wǎng)絡(luò)一直保持良好的運(yùn)行狀態(tài)，酒店上下一直是輕輕松松。如何做到有效地管理好酒店的網(wǎng)絡(luò)，下面，我通過實(shí)際工作的積累，向大家介紹一下我的心得與體會(huì)。

我們酒店的路由器選用的是俠諾FVR360v，從使用到現(xiàn)在已經(jīng)一年有余，并且越用越順手。該路由器的人性化的管理策略，大大減輕了網(wǎng)管人員的工作量。以下是我對(duì)酒店所采用的網(wǎng)絡(luò)管理策略，希望能夠給廣大同行帶來幫助。

1、“動(dòng)態(tài)智能帶寬管理”，保持負(fù)載均衡

自從P2P協(xié)議問世之后，其強(qiáng)行占據(jù)所有帶寬導(dǎo)致局域網(wǎng)內(nèi)其他機(jī)器無法上網(wǎng)的現(xiàn)象致使廣大的網(wǎng)絡(luò)管理人員頭痛萬(wàn)分，為此，俠諾技術(shù)人員研發(fā)了SmartQoS功能，“動(dòng)態(tài)智能QoS”可以設(shè)置整體對(duì)外帶寬大小及針對(duì)單一用戶可占用帶寬上下限大小，設(shè)定好后路由器就進(jìn)行動(dòng)態(tài)的智能管理，對(duì)于突發(fā)的帶寬需要可以被允許，但是對(duì)于持續(xù)占用帶寬的用戶會(huì)被限制，同時(shí)又提高了路由器的效能。

除此之外，F(xiàn)VR360v的“二次懲罰”機(jī)制使得短暫的大數(shù)據(jù)流量可以被允許，但是持續(xù)的大數(shù)據(jù)流量會(huì)被禁止，這樣使得誤管理降到最低。

2、強(qiáng)大的防火墻機(jī)制，有效防范ARP及DOS攻擊

簡(jiǎn)單的ARP攻擊是偽裝成網(wǎng)關(guān)IP，轉(zhuǎn)發(fā)訊息，盜取用戶名及密碼之用，不會(huì)造成掉線。新的ARP攻擊方式會(huì)使整個(gè)局域網(wǎng)變慢，或占用網(wǎng)關(guān)運(yùn)算能力，發(fā)生內(nèi)網(wǎng)很慢或上網(wǎng)卡的現(xiàn)象。甚至發(fā)生瞬斷或全網(wǎng)掉線的情況。此外，內(nèi)網(wǎng)IP欺騙是在ARP攻擊另一個(gè)變型攻擊方式。攻擊計(jì)算機(jī)會(huì)偽裝成一樣的IP，讓受攻擊的計(jì)算機(jī)產(chǎn)生IP沖突，無法上網(wǎng)。

因此，防范ARP攻擊也一直困擾著廣大的網(wǎng)絡(luò)管理人員，目前行之有效的方法就是采取雙向綁定的方法，即：在路由器和客戶端進(jìn)行IP地址與MAC地址的綁定，我們酒店所配備的電腦（辦公區(qū)域的電腦以及部分配備電腦的客房?jī)?nèi)的電腦）上都已經(jīng)采取了此種方法，但是對(duì)于客人自帶的筆記本，  我們所采取的是方式獲得IP地址，此時(shí)，路由器上的防范ARP攻擊功能就奏效了。

DoS攻擊是從發(fā)出大量網(wǎng)絡(luò)包，占用內(nèi)網(wǎng)帶寬或是路由器運(yùn)算能力來進(jìn)行攻擊。DoS的另外一種形式是外網(wǎng)攻擊，此現(xiàn)象經(jīng)常發(fā)生在使用固定IP的用戶。而FVR360v的防火墻機(jī)制上也有一鍵防范DoS攻擊的選項(xiàng)，給網(wǎng)管人員省去了不少麻煩。

3、語(yǔ)音告警，人性化提示

智能語(yǔ)音告警是FVR360v人性化的體現(xiàn)，通過一個(gè)外接音箱，就可以實(shí)現(xiàn)了智能語(yǔ)音告警，當(dāng)路由器工作異常的時(shí)候，路由器會(huì)智能語(yǔ)音報(bào)警，這樣就不需要網(wǎng)絡(luò)管理人員整天去查看路由器的運(yùn)行狀態(tài)了，一旦有異常會(huì)立即報(bào)警，此時(shí)再根據(jù)報(bào)警的內(nèi)容排除網(wǎng)絡(luò)故障。

4、開啟遠(yuǎn)程配置管理功能，在家也能了解網(wǎng)絡(luò)狀態(tài)

開啟了路由器的遠(yuǎn)程配置管理功能后，在家就可以通過瀏覽器訪問路由器，讓休息在家的網(wǎng)絡(luò)管理人員也可以了解路由器的運(yùn)行狀態(tài)，正所謂是工作休息兩不誤啊！

• ·各行業(yè)網(wǎng)絡(luò)管理解決方案