長達7天的黃金周結(jié)束了，廣大的服務型企業(yè)賺足了人氣和利潤。尤其連鎖型的快捷酒店、購物超市、休閑網(wǎng)吧、商貿(mào)等行業(yè)，節(jié)日期間的業(yè)務量大大增加，營業(yè)額更是平時的數(shù)倍。在如此火爆業(yè)務的背后，穩(wěn)定、快速、安全的信息化網(wǎng)絡系統(tǒng)則顯得尤為重要。那么，服務型企業(yè)如何找到更佳的解決方案呢？筆者特別咨詢了著名網(wǎng)絡設備廠商俠諾科技的技術工程師文浩堅先生及無錫創(chuàng)意時尚酒店網(wǎng)絡技術主管劉井暉先生，根據(jù)實際工作經(jīng)驗，特別總結(jié)了網(wǎng)絡管理方面的心得與體會，與廣大網(wǎng)友分享。

一、技術工程師的網(wǎng)絡增值服務解決方案

文工主要針對經(jīng)濟型的高負荷網(wǎng)絡傳輸、靈活性帶寬管理、高安全保障的假日網(wǎng)絡需求等，向廣大用戶介紹一套實用性較強的網(wǎng)絡增值服務解決方案。

1、帶寬匯聚：講求經(jīng)濟性 + 緩沖線路高負荷

以經(jīng)濟型酒店為例，大部分這類酒店為了贏得更多的服務利潤，以方便性博得客人數(shù)量，一般都采取了在線訂房、帶售旅行機票與火車票等業(yè)務。這些業(yè)務的及時、高效運轉(zhuǎn)必定要依靠穩(wěn)定的網(wǎng)絡和充足的大帶寬保證。但是，面對7天長假期間的高負荷運轉(zhuǎn)，原本正常運行的網(wǎng)絡一旦發(fā)生堵塞、延遲或掉線的事故，酒店不僅損失經(jīng)濟利益，其信譽也會受到影響，進而還會波及未來的整體營業(yè)效益。

酒店的網(wǎng)絡接入設備若是具有多WAN帶寬匯聚、負載均衡功能，很大程度上就可以解決上述問題。一是因為如果具備WAN帶寬匯聚的功能，就可以同時使用價格較低的多條ADSL，以取代昂貴的光纖帶寬升級費用，而且滿足了多業(yè)務同時營運的大帶寬需求；二是如果具備了負載均衡功能，網(wǎng)絡高峰期的高傳輸負荷就能被自動分流，讓網(wǎng)絡數(shù)據(jù)從相應的線路進出，達到加快傳輸?shù)哪康摹?/p>

除了帶寬匯聚和負載均衡外，俠諾近期推出的“線路備援”的應用技術值得介紹，它的主要作用是使用一條線路的情況下，用另一條線路作為掉線或者發(fā)生意外的備用線路。這個功能對假日期間的應用現(xiàn)狀，無疑更加的增添了網(wǎng)絡的穩(wěn)定性。

2、帶寬管理：防大帶寬占用 + 減少人力維護

十一長假的客戶驟多，帶寬一定就會越發(fā)緊張，若是有幾個人使用P2P軟件，整個網(wǎng)絡就會延遲、甚至堵塞。雖然現(xiàn)在大多數(shù)信息化系統(tǒng)都具有一定的帶寬管制功能，大多數(shù)企業(yè)仍然屬于一種被動式的人工管制措施。它需要企業(yè)的網(wǎng)管根據(jù)個人的帶寬占用情況，有針對性的一個個添加管制策略，既費時又易出錯，因此帶寬管制效果往往不理想。

而俠諾科技智能帶寬管理的應用方案，主要針對節(jié)日期間企業(yè)網(wǎng)絡帶寬的多應用、難管制、耗人力的問題，依據(jù)使用者的帶寬應用情況，系統(tǒng)會進行判斷并自動執(zhí)行帶寬管制策略，對上述問題有較好的解決效果。以俠諾動態(tài)智能帶寬管理（SmartQoS）為例，它可以分配整體的對外帶寬大小及單一用戶最多可占用帶寬大小，其中的二次懲罰機制它允許內(nèi)網(wǎng)用戶短時間內(nèi)占用大帶寬，但若是持續(xù)占用，此機制會不斷縮小其可使用的帶寬，直至無法上網(wǎng)為止，而且它只需進行一次總體上的帶寬大小設置，以后只要針對大的政策進行調(diào)整，不用為單一用戶一一調(diào)整。

這個功能在長假期間應該非常適用于這類企業(yè)，不但帶寬管制的效果很好，企業(yè)也可以騰出相應的人力，去投身節(jié)日火暴商機。

3、網(wǎng)絡安全：防制攻擊 + 權(quán)限劃分

長假期間，由于企業(yè)的網(wǎng)絡應用多樣，而應用面越廣開放的網(wǎng)絡端口越多，因此遭遇網(wǎng)絡攻擊、病毒入侵等安全問題的可能性就越大。比如處于十一加班期間的商貿(mào)企業(yè)，一般有在線業(yè)務洽談、郵件收發(fā)、提交訂單、網(wǎng)上銀行、客戶管理等多方面應用，一旦遭到不法分子的非法攻擊或病毒木馬的侵襲，勢必會影響其中的一個或多個流程，不但使企業(yè)蒙受損失，客戶信息也有可能被竊取和利用，造成嚴重的法律后果。

針對安全問題，首要的任務就是防止網(wǎng)絡攻擊，ARP攻擊便是暴發(fā)最為常見的攻擊形式之一。它是大多數(shù)企業(yè)的內(nèi)網(wǎng)禍水，一些技術廠商對此也是無法根除。到目前為止，應該說最簡單有效的方法仍是“IP/Mac雙向綁定”方式，它是俠諾團隊率先提出的，之后得到了較為廣泛的應用，但這種方式必須依靠手動進行，實施起來比較被動。其最新提出的“智能雙綁”技術的提出，就徹底解決了這個問題。在PC客戶端只需要按下一個鍵，系統(tǒng)便可自動的雙向綁定每臺PC端與路由器端，牢記每個IP/MAC地址并自動進行綁定，企業(yè)網(wǎng)管再也不需要一步一腳印的去單獨完成。經(jīng)過一些企業(yè)的初步應用，證實了它在防治ARP攻擊方面可以達到預期的效果。

如果以“智能雙綁”技術結(jié)合智能帶寬管理，加上防火墻的過濾，對常見的DOS攻擊、沖擊波病毒、部分木馬程序應該說都會有比較理想的防治效果，而此過程中企業(yè)防毒軟件的實時更新升級是必不可少的步驟。當然，任何網(wǎng)絡的安全防護都不是萬無一失的，為了預防在網(wǎng)管意料之外的“中招”，就可以利用VLAN技術將企業(yè)網(wǎng)絡劃分成多個子網(wǎng)，用以防止病毒的傳播和擴散，將病毒或者攻擊造成的損失降低到最小程度。

另外，除了以上三個方案，網(wǎng)絡接入設備的兼容擴展性和售后技術支持也非常重要。企業(yè)在長假期間因為業(yè)務繁忙，會增設相應的應用軟件或是硬件設備，兼容擴展性能強大的話，可以減少很多額外的花費，節(jié)省管理和維護的時間。無論怎樣，企業(yè)網(wǎng)管們只要采取非常及時而有效的應對措施，未雨綢繆，那么不管是在十一長假期間還是在平時，企業(yè)都不會有網(wǎng)絡問題的后顧之憂，可以盡情的去淘得商海黃金了。

二、酒店技術主管的工作經(jīng)驗和體會

在這秋高氣爽的季節(jié)里面，我們迎來了十一黃金周。作為一個旅游城市，在黃金周期間來無錫旅游的朋友不在少數(shù)，這就引發(fā)了錫城酒店入住率居高不下，許多酒店都爆滿的盛況，自然我們的酒店也不例外。在如此高的入住率情況之下，網(wǎng)絡暢通及應用管理是領導交待給我的重大任務。十一黃金周，我們酒店的網(wǎng)絡一直保持良好的運行狀態(tài)，酒店上下一直是輕輕松松。如何做到有效地管理好酒店的網(wǎng)絡，下面，我通過實際工作的積累，向大家介紹一下我的心得與體會。

我們酒店的路由器選用的是俠諾FVR360v，從使用到現(xiàn)在已經(jīng)一年有余，并且越用越順手。該路由器的人性化的管理策略，大大減輕了網(wǎng)管人員的工作量。以下是我對酒店所采用的網(wǎng)絡管理策略，希望能夠給廣大同行帶來幫助。

1、“動態(tài)智能帶寬管理”，保持負載均衡

自從P2P協(xié)議問世之后，其強行占據(jù)所有帶寬導致局域網(wǎng)內(nèi)其他機器無法上網(wǎng)的現(xiàn)象致使廣大的網(wǎng)絡管理人員頭痛萬分，為此，俠諾技術人員研發(fā)了SmartQoS功能，“動態(tài)智能QoS”可以設置整體對外帶寬大小及針對單一用戶可占用帶寬上下限大小，設定好后路由器就進行動態(tài)的智能管理，對于突發(fā)的帶寬需要可以被允許，但是對于持續(xù)占用帶寬的用戶會被限制，同時又提高了路由器的效能。

除此之外，F(xiàn)VR360v的“二次懲罰”機制使得短暫的大數(shù)據(jù)流量可以被允許，但是持續(xù)的大數(shù)據(jù)流量會被禁止，這樣使得誤管理降到最低。

2、強大的防火墻機制，有效防范ARP及DOS攻擊

簡單的ARP攻擊是偽裝成網(wǎng)關IP，轉(zhuǎn)發(fā)訊息，盜取用戶名及密碼之用，不會造成掉線。新的ARP攻擊方式會使整個局域網(wǎng)變慢，或占用網(wǎng)關運算能力，發(fā)生內(nèi)網(wǎng)很慢或上網(wǎng)卡的現(xiàn)象。甚至發(fā)生瞬斷或全網(wǎng)掉線的情況。此外，內(nèi)網(wǎng)IP欺騙是在ARP攻擊另一個變型攻擊方式。攻擊計算機會偽裝成一樣的IP，讓受攻擊的計算機產(chǎn)生IP沖突，無法上網(wǎng)。

因此，防范ARP攻擊也一直困擾著廣大的網(wǎng)絡管理人員，目前行之有效的方法就是采取雙向綁定的方法，即：在路由器和客戶端進行IP地址與MAC地址的綁定，我們酒店所配備的電腦（辦公區(qū)域的電腦以及部分配備電腦的客房內(nèi)的電腦）上都已經(jīng)采取了此種方法，但是對于客人自帶的筆記本，  我們所采取的是方式獲得IP地址，此時，路由器上的防范ARP攻擊功能就奏效了。

DoS攻擊是從發(fā)出大量網(wǎng)絡包，占用內(nèi)網(wǎng)帶寬或是路由器運算能力來進行攻擊。DoS的另外一種形式是外網(wǎng)攻擊，此現(xiàn)象經(jīng)常發(fā)生在使用固定IP的用戶。而FVR360v的防火墻機制上也有一鍵防范DoS攻擊的選項，給網(wǎng)管人員省去了不少麻煩。

3、語音告警，人性化提示

智能語音告警是FVR360v人性化的體現(xiàn)，通過一個外接音箱，就可以實現(xiàn)了智能語音告警，當路由器工作異常的時候，路由器會智能語音報警，這樣就不需要網(wǎng)絡管理人員整天去查看路由器的運行狀態(tài)了，一旦有異常會立即報警，此時再根據(jù)報警的內(nèi)容排除網(wǎng)絡故障。

4、開啟遠程配置管理功能，在家也能了解網(wǎng)絡狀態(tài)

開啟了路由器的遠程配置管理功能后，在家就可以通過瀏覽器訪問路由器，讓休息在家的網(wǎng)絡管理人員也可以了解路由器的運行狀態(tài)，正所謂是工作休息兩不誤��！

• ·各行業(yè)網(wǎng)絡管理解決方案