企業(yè)IT經(jīng)理如何解決網(wǎng)絡(luò)優(yōu)化及性能問題
原創(chuàng)作為一名知名企業(yè)的IT部門經(jīng)理，李先生人留下的印象往往是遇事從容鎮(zhèn)定，同事稱從未見過他手忙腳亂，即使是公司搬遷新大樓互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)遷移與割接時，李先生也未慌亂過，深得公司高層和同僚信任。
不過，世事難料！
“最近我們銷售團(tuán)隊出現(xiàn)了可怕的情況，發(fā)現(xiàn)很多銷售都出現(xiàn)簽單審核延期，他們的理由是公司系統(tǒng)太慢，合約提交商務(wù)部審核的系統(tǒng)報表無法快速打開，經(jīng)常斷掉。李，你一定得幫忙解決這個問題，不然我沒有辦法掌握并跟進(jìn)銷售情況。”作為IT部門經(jīng)理的李先生最近遇到了來自銷售總監(jiān)的投訴。
其實，類似的投訴最近幾乎來自于每一個部門：差旅員工無法遠(yuǎn)程正常使用公司內(nèi)部資源；超過2M以上的郵件就很難發(fā)送出去；公司W(wǎng)eb系統(tǒng)也經(jīng)常遭受莫名其妙的攻擊；有些公司內(nèi)部資源在互聯(lián)網(wǎng)上居然可以找得到；李先生的厄運到了么？這還不是全部，就連老板都在問為什么最近的視頻通話信號總不穩(wěn)定……
這時，從容不迫的李先生也在臉上寫滿了焦慮，他知道，必須要做點什么了！
困惑1、怎樣提升業(yè)務(wù)應(yīng)用的訪問速度
由于李先生所在公司是一個以互聯(lián)網(wǎng)業(yè)務(wù)為主，總部位于北京的行業(yè)領(lǐng)頭羊，因此一直都非常重視IT系統(tǒng)的投資與建設(shè)。但由于內(nèi)部網(wǎng)絡(luò)充滿了各種互聯(lián)網(wǎng)流量，嚴(yán)重擠占了正常的企業(yè)內(nèi)部應(yīng)用訪問帶寬，分支機(jī)構(gòu)與總部數(shù)據(jù)中心的業(yè)務(wù)聯(lián)絡(luò)速度很慢。李先生很快發(fā)現(xiàn)銷售部門、差旅員工、郵件、老板視頻會議，基本都屬于這類情況。
最關(guān)鍵的問題是怎樣解決。其實，為了提高公司業(yè)務(wù)系統(tǒng)的訪問速度，已經(jīng)增加了互聯(lián)網(wǎng)出口帶寬，但每次結(jié)果卻是帶寬很快又被消化掉。顯然，增加帶寬解決不了問題。于是，令李先生困惑的問題之一就是如何提升業(yè)務(wù)應(yīng)用的訪問速度？
困惑2：如何識別內(nèi)部網(wǎng)絡(luò)的流量？
李先生很清楚的知道，要加速公司的業(yè)務(wù)應(yīng)用，應(yīng)該先掌握內(nèi)部網(wǎng)絡(luò)流量情況，明確哪些是正常業(yè)務(wù)流量，哪些是非正常流量，然后再分別采取措施。同時，他也非常清楚，公司同事中有些在炒股票、有些在看視頻、有些在下載，最令李先生頭疼的事情是，根本無法確認(rèn)娛樂流量和正常業(yè)務(wù)流量所占的比例。如果對流量識別的不精確，勢必會造成娛樂流量和正常流量同時加速，最終還是解決不了問題。
困惑3：怎樣為IT業(yè)務(wù)應(yīng)用筑起一道安全屏障？
此外，員工在上班時間利用企業(yè)網(wǎng)絡(luò)處理大量私人事務(wù)，經(jīng)常造成互聯(lián)網(wǎng)網(wǎng)關(guān)的流量擁堵，影響了關(guān)鍵業(yè)務(wù)流量的傳輸效果。由此可能帶來嚴(yán)重的后果，比如隨著娛樂流量占用有效帶寬，惡意代碼、網(wǎng)絡(luò)釣魚等Web安全威脅將有可能影響到公司整個IT系統(tǒng)，那么，對于李先生來說，怎樣阻止或控制未授權(quán)和不重要的網(wǎng)絡(luò)流量，保護(hù)企業(yè)網(wǎng)絡(luò)免遭間諜軟件和釣魚網(wǎng)站的威脅，就成為他第三個困惑。
其實，李先生作為一名資深的IT部門經(jīng)理，在尋找解決這些困惑的過程中，曾經(jīng)想過幾種解決方案，最接近答案的是網(wǎng)絡(luò)加速和優(yōu)化解決方案，但他經(jīng)過測試發(fā)現(xiàn)目前市場上很多針對業(yè)務(wù)加速的解決方案，都沒辦法準(zhǔn)確識別流量，這樣就導(dǎo)致娛樂流量和正常流量一同被加速，問題依舊。
事實上，目前企業(yè)遇到的威脅90%來自互聯(lián)網(wǎng)，其中最主要的是Web2.0帶來的威脅，由于很多URL里隱藏了惡意代碼，雖然有些企業(yè)有專業(yè)的運維力量，但這些惡意的URL很難被發(fā)現(xiàn)。而當(dāng)前解決URL問題的主要依靠URL分類產(chǎn)品來解決?？墒?，IT經(jīng)理們往往需要更加精細(xì)的策略控制……
于是，他意識到有必要引入一些新技術(shù)，既能保障公司正常業(yè)務(wù)的穩(wěn)定運行，又能提升用戶業(yè)務(wù)訪問體驗，也可以保護(hù)公司的投資回報率，同時還能為公司的IT業(yè)務(wù)應(yīng)用系統(tǒng)筑起安全屏障。
通過對市場上的解決方案調(diào)研，李先生發(fā)現(xiàn)他要首先解決的問題是如何獲知各種網(wǎng)絡(luò)流量所占的比例，以便清晰地掌握公司核心業(yè)務(wù)內(nèi)容、惡意軟件和娛樂流量等各項網(wǎng)絡(luò)應(yīng)用所需的帶寬。再通過保護(hù)和加速公司內(nèi)部的所有關(guān)鍵應(yīng)用，以達(dá)到控制和遏制了公司內(nèi)部非正常流量，從而保障公司核心業(yè)務(wù)優(yōu)先性及抑制非正常業(yè)務(wù)的流量。
#p#
解決網(wǎng)絡(luò)流量的識別問題
李先生經(jīng)過詢問相關(guān)專業(yè)人員發(fā)現(xiàn)，想解決網(wǎng)絡(luò)流量的識別問題，就需要自動地對網(wǎng)絡(luò)應(yīng)用進(jìn)行評估和分類，以實現(xiàn)更加深入的第7層應(yīng)用的可視性。一旦流量得到確認(rèn)，就需要實時監(jiān)測其性能，這一點也很重要。比如進(jìn)行跟蹤的內(nèi)容應(yīng)該包括，應(yīng)用正在占用了多少帶寬，關(guān)鍵性應(yīng)用的最終用戶響應(yīng)時間，類似 TCP 健康狀態(tài)和效率的關(guān)鍵性統(tǒng)計值，和那些容易造成問題的服務(wù)以用來協(xié)助排除故障……。
目前市場上滿足這樣需求的產(chǎn)品有很多，如抗DDoS產(chǎn)品，各種Web安全網(wǎng)關(guān)類產(chǎn)品，以及專業(yè)的應(yīng)用層流量識別設(shè)備。不過顯然，這只是李先生的需求之一，他更需要能夠幫助他在不增加帶寬的前提下，提升業(yè)務(wù)應(yīng)用速度和效率的解決方案。
提升業(yè)務(wù)應(yīng)用的訪問速度
事實上，李先生發(fā)現(xiàn)原來網(wǎng)絡(luò)中很大比例的帶寬被MSN、QQ等聊天工具和P2P的下載所占用。以至于再怎么增加帶寬都無法實現(xiàn)對正常業(yè)務(wù)應(yīng)用的加速。
據(jù)李先生了解，目前業(yè)內(nèi)流行應(yīng)用交付網(wǎng)絡(luò)（ADN）架構(gòu)和解決方案非常適合解決訪問速度問題，而市場上的供應(yīng)商也非常專業(yè)，如國外的F5、Radware、Blue Coat ，以及國內(nèi)的深信服、網(wǎng)宿科技等廠商的產(chǎn)品和解決方案都可以滿足業(yè)務(wù)智能加速的需求。通過部署專業(yè)的解決方案，縮短傳輸所用的時間，使其接近于局域網(wǎng)的網(wǎng)速，有效提升網(wǎng)絡(luò)帶寬的利用率將不是李先生的夢想。
為IT業(yè)務(wù)應(yīng)用筑起一道安全屏障
為了抵御Web安全威脅和惡意軟件，李先生在其公司內(nèi)部部署了可在互聯(lián)網(wǎng)網(wǎng)關(guān)處對內(nèi)聯(lián)惡意軟件進(jìn)行掃描的Web安全網(wǎng)關(guān)設(shè)備。通過對所有網(wǎng)絡(luò)內(nèi)容的掃描，實現(xiàn)了通過用戶身份驗證和認(rèn)證令牌從Web 2.0站點下載的文件，有效防止惡意軟件、木馬、蠕蟲和間諜軟件通過 WEB 網(wǎng)絡(luò)侵害李先生所在的公司。
IT經(jīng)理需要整合式的業(yè)務(wù)應(yīng)用交付解決方案
其實，李先生的經(jīng)歷也是目前很多企業(yè)CIO、IT部門經(jīng)理所遇到的，鑒于惡意網(wǎng)站的惡意威脅大幅增加，很多公司需要結(jié)合在線威脅分析，內(nèi)容控制，網(wǎng)頁過濾，SSL加密流量檢查，基于云的新網(wǎng)站的動態(tài)鏈路威脅分析認(rèn)證和策略管理等，進(jìn)行分層防御，以保護(hù)他們的互聯(lián)網(wǎng)網(wǎng)關(guān)連接。
通過李先生的例子，我們不難發(fā)現(xiàn)，捆綁式的解決方案為企業(yè)Web業(yè)務(wù)應(yīng)用交付網(wǎng)絡(luò)帶來更好的體驗，同時也可簡化企業(yè)的采購，并且能夠降低企業(yè)的成本，這也使廣大的企業(yè)CIO和IT部門經(jīng)理有了新的期待。此外，李先生的例子還告訴我們，作為企業(yè)CIO和IT部門經(jīng)理，遇到困難是正常的，關(guān)鍵是看戰(zhàn)勝困難，挑戰(zhàn)困難的思維方式是否合理，做到有效降低成本，控制風(fēng)險是非常不容易的事情，但在風(fēng)險面前人人平等，只要有多關(guān)注業(yè)內(nèi)的動向并加以吸收利用，控制權(quán)依然會掌握在自己的手中。
顯然，李先生已經(jīng)將控制權(quán)掌握在自己的手中，那么誰會是下一個李先生呢？是您么？
【編輯推薦】
