目前，几乎任【jǐ hū rèn】何稍微🤖大一点的企业【de qǐ yè】和学校⤵都会建【dōu huì jiàn】🍻立一个✅局域网【jú yù wǎng】供使用🥟，网络已【wǎng luò yǐ】经无处🕦不在了📄。作为局【zuò wéi jú】域网络【yù wǎng luò】的网管人员，对于网络速度是非常在乎的【zài hū de】，如何有效的利用带宽【yòng dài kuān】，避免不🐓必要的速度损失，从而达🔴到对整个网络【gè wǎng luò】的优化【de yōu huà】，就是一个非常🔥重要的🍑问题。

　　本文试🚞图讨论关于影响企业网络性【wǎng luò xìng】能的一【néng de yī】些因素，希望能🚳够对读【gòu duì dú】🙂者有所【zhě yǒu suǒ】🥄帮助。

　　一、设计的成败

　　设计决定了【le】整个网络的速度。一个好的网络整体规划设计【huá shè jì】不但能【bú dàn néng】够满足🔠性能的😒要求，而且使【ér qiě shǐ】🎟用了【le】最少的投入，同时还【tóng shí hái】应该便【yīng gāi biàn】于支持【yú zhī chí】日后对于网络的扩大【de kuò dà】处理。网络设🤵计是【jì shì】👍一个非【yī gè fēi】常大的课题【kè tí】👳，从交换【cóng jiāo huàn】机和路🔎由器的【yóu qì de】选择和配置，到综合排线，都有许🛎多的学【duō de xué】问🥄。笔者的【bǐ zhě de】个人建议是👍，请一名非常经🎻验非常丰富的【fēng fù de】🕸设计人🍳员或者【yuán huò zhě】🖇雇用网【gù yòng wǎng】🕙络排线🎾公司是👍一个企😥业公司💱最初建🐯网的最好选择【hǎo xuǎn zé】。笔者早期的切【qī de qiē】🍄身经验【shēn jīng yàn】是👍，同样的【tóng yàng de】设备，存在两🎃种不同的连线法，按照理【àn zhào lǐ】论是【lùn shì】👍二者是👍等价的，但是【dàn shì】👍无论怎【wú lùn zěn】么试📥，就是👍连不上网，后来一位高手只是👍稍微改【shāo wēi gǎi】动😾了【le】一根💟线的位置，就连通【jiù lián tōng】⛸了【le】。好多时候🚫，经验远🤱比书本上的知识重要🏀。

　　通常，好的设计满足一下几个要求：

　　功能性：这个网络必须🥗能够工🌈作😗。它要使【tā yào shǐ】得用户能够满足工作😗上的需【shàng de xū】⛑要，必须以合理的【hé lǐ de】速度和【sù dù hé】可靠性【kě kào xìng】为用户🦇提供【tí gòng】🔫"用户到【yòng hù dào】📳用户"和"用户到【yòng hù dào】📳应用"的连接。

　　可扩展性📿：这个网🕒络应该能够增【néng gòu zēng】长。最初的😅设计应能在不对全局【duì quán jú】做较大【zuò jiào dà】改动的🌥情况下【qíng kuàng xià】🤜使网络【shǐ wǎng luò】增长。

　　适应性：这个网络在设🐒计时应【jì shí yīng】该具有【gāi jù yǒu】长远的目光🥂，考虑到🦕未来技⏳术的发【shù de fā】🍅展【zhǎn】。并且【bìng qiě】，不应该🎠包含限制新技术在网络中开展的因【zhǎn de yīn】素。

　　易管理🤦性🧒：应该支持网络【chí wǎng luò】监控和👳管理🤦，以保证运行中的持续【de chí xù】稳定【wěn dìng】。

　　二、服务、服务器与QoS

　　企业网【qǐ yè wǎng】的稳定与否往往决定于一些【yú yī xiē】关键性的服务器和服【qì hé fú】务是否稳定运🦉行【háng】。通常，在一个【zài yī gè】🏦现代的🛅企业中📄，都会使🏄用一些👅MIS、ERP系统对企业进🥡行管理【háng guǎn lǐ】🥂。在一些大型企业中📄，甚至实🍂现了完【xiàn le wán】全基于计算机信息系【xìn xī xì】🔓统的管理和运作【zuò】。所以【suǒ yǐ】，为了保【wéi le bǎo】🌥证整个企业能【qǐ yè néng】够顺利【gòu shùn lì】⚽的运作【zuò】，网管就必须不惜一切🐑代价保证这些➰信息系【xìn xī xì】🔓统的稳定运🦉行【háng】。

　　一般的企业管理信息【lǐ xìn xī】系统大都使用🚿B/S和🎟C/S构架🥐。无论何种构架【zhǒng gòu jià】🥐，一台高🎑档的服【dàng de fú】务器是不可少【bú kě shǎo】的。现代的⬜技术虽然稳定【rán wěn dìng】可靠，但服务🤣器的负载是早期的数【qī de shù】倍。同时🛌，为服务【wéi fú wù】器买一【qì mǎi yī】⛑块名牌网卡或【wǎng kǎ huò】者升级🦊至千兆【zhì qiān zhào】以太网👰而不是【ér bú shì】💪2、30元的“地摊货”也是很好的方🥠法【fǎ】。

　　QoS也是一项值得【xiàng zhí dé】倡导的技术，QoS能够保证企业🐡关键性的服务稳定【wěn dìng】，通过在交换机【jiāo huàn jī】中保留一定的带宽给关键服【guān jiàn fú】👋务数据包【bāo】，关键服【guān jiàn fú】👋务的性能能够得到保【dé dào bǎo】💊证📂。但是🌚，QoS的开启【kāi qǐ】意味着20%以上的🚫普通网🤴络通讯🌵速度流失，所以对于企业【yú qǐ yè】网和网🍒上业务密集的【mì jí de】🐲网络【wǎng luò】，开启【kāi qǐ】QoS，否则【fǒu zé】⬆，关掉它👅。

　　三、路由、交换

　　交换机🆑和路由的配置也是非常重要【cháng chóng yào】的网络【de wǎng luò】🌌性能因【xìng néng yīn】⬅素。

　　先说交换机的【huàn jī de】配置，通常对【tōng cháng duì】于最常🧛见的提【jiàn de tí】高性能的方法【de fāng fǎ】是设置VLAN。VLAN是把物理上通【lǐ shàng tōng】过同等方式的【fāng shì de】连接虚⛏拟成为【nǐ chéng wéi】多个不🐲同的子网。VLAN最大的🏦功能就【gōng néng jiù】是防止广播风暴【bào】。一般来说，如果一👃个网络【gè wǎng luò】的广播⛽包占到🐩所有的【suǒ yǒu de】通讯包的30%以上【yǐ shàng】，网络性🏍能就显著下降。现在，几乎所💃有的交【yǒu de jiāo】🉐换机都💡提供了【tí gòng le】VLAN的支持➗。虽然【suī rán】VLAN设置有【shè zhì yǒu】📟一点点【yī diǎn diǎn】😛的麻烦🛀，但是因为其对💓于性能🌊的显著提高，建议网【jiàn yì wǎng】管能够配置VLAN。把互访频率比【pín lǜ bǐ】较高的电脑设【diàn nǎo shè】置在同😷一个⛸VLAN中，把无关性大的🏤电脑隔【diàn nǎo gé】开，性能的提高将🐕是明显【shì míng xiǎn】😢的。另外🍤，打开网【dǎ kāi wǎng】卡和交换机的【huàn jī de】全双工支持，也能带🌏来性能的提高。

　　路由器【lù yóu qì】😐的功能是连接🐘两个不🦇同的网络，对于中小企业【xiǎo qǐ yè】通常是【tōng cháng shì】连接🐘在最上【zài zuì shàng】层【céng】😳交换机🏿上作为【shàng zuò wéi】🚥Internet和局域网的网💹桥，路由器【lù yóu qì】😐是一个异常复杂与高【zá yǔ gāo】🚅级的机🐹器♏，其功能【qí gōng néng】是非常强大的，而且具【ér qiě jù】💚有非常【yǒu fēi cháng】🤪好的速度🍈。所以🕎，在可以【zài kě yǐ】🕸的情况下，一个企【yī gè qǐ】业应该尽量选择购买【zé gòu mǎi】路由器【lù yóu qì】😐，并且购买速度【mǎi sù dù】♑足够满足企业要求的路由器【lù yóu qì】😐。路由协议一般就是连接🐘ISP的PPP，配置上🎃没有太【méi yǒu tài】多的可🔕改进之处，一部分路由器【lù yóu qì】😐支持【zhī chí】ACL访问控制【zhì】🐮，通过合理的配置能够【zhì néng gòu】🎖屏蔽一部分的流量【liú liàng】，增加了【zēng jiā le】🔺网络带宽【kuān】。

　　四、瓶颈、流量

　　网管必【wǎng guǎn bì】须经常【xū jīng cháng】嗅探网上包的情况【qíng kuàng】🍄，了解究竟什么东西在🗣网上传输【shū】。如果企【rú guǒ qǐ】🗾业中有员工在使用例如网上🦇视频点【shì pín diǎn】播或者【bō huò zhě】BitTorrent等【děng】🔠P2P软件的🚜时候【shí hòu】，对于网✝络带宽🙊，尤其是【yóu qí shì】🍿局域网⏲出口带宽，会带来巨大的【jù dà de】🥡影响。例如，某所学校上网人数没💞有增加😗太多，但是访🧒问公网的速度大大变慢了【màn le】，就是因为这一类点对点的连结大大增多了。如果企【rú guǒ qǐ】🗾业业务非常在【fēi cháng zài】⌚乎与【hū yǔ】Internet的信息【de xìn xī】交换🐠，那么网管就必须提醒【xū tí xǐng】用户或【yòng hù huò】者干脆在防火🚆墙上屏蔽掉【bì diào】BitTorrent之类的【zhī lèi de】🥗软件保证正常的企业🎶信息通道畅通🗞。

　　通过向Internet服务提【fú wù tí】👿供商购【gòng shāng gòu】📅买更多【mǎi gèng duō】的带宽【de dài kuān】🎗线路【xiàn lù】⛩，或者提供高一📌级的高【jí de gāo】速交换机，可以解决大部分的瓶颈问题【jǐng wèn tí】🍬。但是，笔者认为，关键是要利用🤔现有的带宽【de dài kuān】🎗。

　　五、安全再安全

　　外界的网络对【wǎng luò duì】于内部的DoS攻击【gōng jī】，端口扫描【miáo】对于企业网络的影【luò de yǐng】🎞响非常🐏大。所以，安装一个防火🍦墙或者购买一个硬件防火墙，总是能【zǒng shì néng】⚡够解决🕰许多网络问题。尤其是🚵现在黑客工具【kè gōng jù】🦔繁多，而且【ér qiě】很🤭好用，所以网💒络所受【luò suǒ shòu】到的潜【dào de qián】在危险✖是巨大【shì jù dà】的。而且【ér qiě】🎁，网管必【wǎng guǎn bì】🚊须对局域网中的电脑🚍进行扫描【miáo】，看看是不是被黑客开【hēi kè kāi】👛了后门【le hòu mén】🎥，时常看【shí cháng kàn】看Log日志，对于异常要警觉🌏。当然【dāng rán】，最重要【zuì chóng yào】的是必须时刻关注最🚲新的软【xīn de ruǎn】件升级【jiàn shēng jí】信息【xìn xī】，订阅安🔪全邮件列表🌪。

　　其次🏊，内贼难防🚳。所以对【suǒ yǐ duì】👇于交换机和路【jī hé lù】由机的【yóu jī de】密码🏽，必须高😻度保密😄，对于网络的拓【luò de tuò】♑扑结构，也要尽量保密。关掉路🏜由和交换机的【huàn jī de】http管理服【guǎn lǐ fú】务。对于重🌃要的数【yào de shù】🖱据服务单元，如【rú】SQL Server、MySQL服务器【fú wù qì】，可以把🔔它同局域网断【yù wǎng duàn】开，仅和需要的主机连接成一个【chéng yī gè】单独的✝子网，或者安【huò zhě ān】装防🚳火墙软【huǒ qiáng ruǎn】件，只允许固定的【gù dìng de】IP地址访问⚓。

　　总之【zǒng zhī】，对于突然的网络流量【luò liú liàng】剧变，必须引起安全🔂性方面【xìng fāng miàn】的高度🤩注意👳。

　　六、细节

　　连线【xiàn】：连接局🎾域网中😛的【de】🛹每台计算机【jì suàn jī】🎴都是用📭双绞线【shuāng jiǎo xiàn】来实现【lái shí xiàn】的【de】🛹，但是并【dàn shì bìng】不是用【bú shì yòng】👤双绞线【shuāng jiǎo xiàn】把两台计【liǎng tái jì】算机🎴简单地📠相互连接起来，就能实现通信🍀目的【de】🙉，我们必【wǒ men bì】须按照【xū àn zhào】一定的【de】🛹连线【xiàn】规🏵则来进行连线【háng lián xiàn】。双绞线【shuāng jiǎo xiàn】的【de】🛹连接距离不能超过🖇100米【mǐ】，我们如果需要【guǒ xū yào】连接超【lián jiē chāo】过🖇100米【mǐ】的【de】🛹两台计【liǎng tái jì】算机🎴时，必须使用转换🧘设备。在连接【zài lián jiē】转换设【zhuǎn huàn shè】备和交换机时【huàn jī shí】🙉，我们还必须进行跳线【háng tiào xiàn】。这是因【zhè shì yīn】为以太🎮网中🕥，一般是使用两对双绞🚛线【xiàn】，排列在1、2、3、6的【de】位置㊗，如果使⛲用的【de】🛹不是两对线【xiàn】，而是将🦖原配对使用的【de】🛹线分开【xiàn fèn kāi】使用，就会形【jiù huì xíng】成串扰，对网络性能有💘较大影【jiào dà yǐng】响☕。10M网络环❇境这种【jìng zhè zhǒng】情况不明显【míng xiǎn】，100M的【de】网络🥇环境下【huán jìng xià】如果流【rú guǒ liú】量大或者距离长【zhǎng】🥙，网络就【wǎng luò jiù】🐏会无法联通。 当然，不要使用劣质的【de】🛹水晶头和线【xiàn】🎇。

　　严格执【yán gé zhí】行接地🗺要求【yào qiú】：由于在局域网中传输【zhōng chuán shū】的都是❌一些弱信号，如果操🚢作稍有📚不当或者没有按照网络设备【bèi】🐯的具体操作要求【yào qiú】来办的话【de huà】，就可能在联网💧中出现🗯干扰信【gàn rǎo xìn】息🕰，严重的能导致整个网络不通😸。特别是一些网♈络转接设备【bèi】，由于涉及到远【jí dào yuǎn】程线路，它对接【tā duì jiē】地的要【dì de yào】🙈求非常👨严格，否则该【fǒu zé gāi】网络设备【bèi】🐯将达不【jiāng dá bú】到规定的连🔎接速率【jiē sù lǜ】，从而在📒联网的过程中【guò chéng zhōng】产生各【chǎn shēng gè】种莫名【zhǒng mò míng】其妙的【qí miào de】故障现【gù zhàng xiàn】🌮象🐬。

　　爱护设备【bèi】😬：把交换机组和【jī zǔ hé】🍼服务器放在一🍌个灰尘【gè huī chén】少的房【shǎo de fáng】间中💹，当然如果有中【guǒ yǒu zhōng】心机房当然最好【hǎo】。经常去😰看看😬，扫扫灰👸。对于散🤺热风扇，最好【hǎo】能🚧够双个备【bèi】😬份【fèn】。对于网线，至少要能够有个头绪【gè tóu xù】⛓，万一接🔰错也能查出来【chá chū lái】。这些都能够帮助网络正常运【zhèng cháng yùn】作【zuò】。