企业局域网管理应注意的相关问题

对企业来说，局域网可以说是试管企业核心利益的信息化工程。如何管理好企业内部的局域网，事关企业的正常运作和发展。中培教育“安全技术”专家袁老师作为有着丰富实战经验的业内专家，就企业局域网管理应注意的相关问题进行了详细介绍。

袁老师指出，随着构建网络基础技术和网络应用的迅速发展以及用户对网络性能要求的提高，使得网络管理成为迫切需要解决的问题。网络管理问题中的带宽管理更是迫在眉睫。网络出口带宽年年升级，但仍然不能够满足用户日益增长的需求，很多企业用户和运营商长期面临的带宽的烦恼：申请充足的带宽投入太多，带宽少来了又不够用。造成用户带宽拥塞的原因很多，出口带宽永远低于桌面带宽是最根本的原因，其次网络应用的迅猛发展是导致带宽不够用的主要原因，尤其是最近几年出现的P2P软件和网络病毒，极大地消耗了有限的网络资源。

下面本文将简单介绍几个带宽管理的关键：

1. 保证网络通畅，禁止P2P、视频是关键。

企业网络的现状是：文件下载、浏览网页、邮件收发和视频通讯都采用相同的带宽处理策略，对于企业的关键业务如：OAMISERPCRM等和网络中的一般应用例如：P2P应用、网络电视等去争抢带宽， 80%的网络带宽都被一般应用程序占据。因此要解决网络拥塞的问题，首先要禁止P2P软件的下载，以及在线视频。 

2. 流量分配工具需谨慎选择。

）解决网络拥塞的关键问题是如何能够将带宽合理分配到每个桌面用户，有些人偏向于分配指定的带宽给某个IP其实这样并不能够有效地利用带宽。应该在网络资源紧张的时候限制那些使用量大的用户，保障那些使用量小的用户，反之，当网络资源有较大的空闲时则取消这些限制。

）尽量不要选择用ARP欺骗方式来限制流量的工具，使用ARP欺骗方式极易导致局域网网络不稳定。 

3. ARP防火墙，一定要装。

ARP病毒已经成为局域网带宽的一大杀手，轻则导致网络不稳定，重则导致网络瘫痪，同时容易将用户隐私泄露出去，从而遭到黑客攻击或被一些不法分子利用盗用用户名及密码。所以，在进行带宽管理之前，一定要安装ARP防火墙。 

4. 使用有效的流量监控工具。

知己知彼方能百战不殆，选择一款有效的流量监控工具，能够让你到底是哪个用户使用的最多，哪个服务使用的最多使这个未知的网络使用情况变成透明的。能够监控到哪一个用户占用的带宽比较多，又是什么进程占用的带宽，让管理者一目了然，是进行有效管理的前提。例如超级嗅探狗能够做到实时监控各个用户所占用的带宽，并且能够对网络连接类型进行自动识别，当超过设置得最大大款限制，自动断开占用带宽的网络连接，从而保证网络的畅通。 

5.行政手段不可缺少。

想要进行有效的网络管理，首先一定要获得管理层的支持，建立相应的上网管理制度。双管齐下，才能真正有效的进行带宽管理。

总之，企业局域网运行时一套长期和系统性的工程，良好的管理能够确保企业。关乎企业日常运作的正常运行和企业的持续发展，值得每一个运维管理人员的关注。