帶寬是網絡性能瓶頸?
網絡帶寬是指端到端的可用帶寬，絕對不是簡單的認為就是自己出口的帶寬數值。另外，網絡帶寬是分兩個方向分別來看的，目前大部分骨干以下的鏈路上下行兩個方向可用帶寬明顯不對稱，一般是下行大于上行，而在骨干以上及出口鏈路上兩個方向數據鏈路的可用帶寬比較接近。因此，區別不同方向的鏈路帶寬是必要的。如何得到不同方向的鏈路在不同的時段還有多少剩余的帶寬可供使用、是否擁塞、鏈路帶寬是否可以滿足當前業務和將來新業務的開展的基本需要。
1.不要過分相信“命令”
細想一下，我們才發現，廣域網里數據包所經過的路由器或交換機的機會會大大增多。而這些路由器或交換機對數據包的轉發會形成微小的延遲，多次的微小延遲就會形成積累作用。另外，在廣域網上TCP/IP 協議的效率極為低下，比如，分支機構的用戶打開存儲在總部服務器上一個演示文稿時，這需要在客戶端和服務器之間進行多次的重復“握手機制”，即使在高速的廣域網聯路上，TCP協議的表現也不能讓人滿意。因為通過三個重復的ACK來判斷分組丟失的情況要比超時對網絡的影響更多，因此TCP連接會花費大多數時間在擁塞避免算法上。
我們測試網絡連通性的命令主要有ping或tracert，他們往往會受到防火墻和路由設置的限制而無法解決指標測量問題。即使沒有這些限制，這些命令結果反映的雙向時延也不能說明問題的本質，因為只有上下行兩個方向分別單獨測量的結果才能表明問題的真實情況。
2.服務器和程序設計問題
帶寬一般分為瓶頸帶寬和可用帶寬。瓶頸帶寬是指當一條路徑(通路)中沒有其它背景流量時，網絡能夠提供的最大的吞吐量。可用帶寬是指在網絡路徑(通路)存在背景流量的情況下，能夠提供給某個業務的最大吞吐量。我們通常把這兩種帶寬的數值表述當作網絡管理的要點來看，殊不知很多問題出在服務器和程序設計方面。
很多企業的Web服務器低效運行的主要原因不是服務器的系統配置不到位，而是Web服務系統沒有優化。在連接數量較少的情況下，客戶端和服務器都不會有明顯感覺，但在數百條同時連接的情況下，Web服務進程的性能局限性就變得非常明顯。比較明顯的就是許多企業設計用于支持業務流程的Web服務內容，但這些服務都是運行在通用操作系統上，( OS本身并沒有優化)，而在程序開發階段也沒有對Web服務的功能充分測試，進而限制了Web服務器處理數千條TCP連接的能力。問題的根源在于與輸入/輸出(I/O)相關的軟件架構，而不是RAM容量或CPU的時鐘頻率。
3.病毒對帶寬的干擾
近段時間以來，很多局域網出現了大范圍的網絡中斷現象，這大多是因為個別用戶計算機感染某種ARP病毒導致。而這種病毒的危害的影響程度往往超出了網管人員的預期，很多ARP病毒可能已衍生新的變種，這些病毒發作時，其他用戶不能再通過arp命令查看網關的物理地址，使用相關的Antiarp軟件也無法起到相應的作用。
以財政專網為例，如果網絡突然緩慢，在重要數據往來的時間段，留給系統管理員的響應時間只有寶貴的十幾分鐘、甚至幾分鐘。而且，蠕蟲病毒對網絡速度的影響越來越嚴重，例如“網絡天空”等郵件蠕蟲病毒，它們導致被感染的用戶只要一連上網就不停地往外發郵件，病毒選擇用戶個人電腦中的隨機文檔附加在用戶的通訊簿上，通過隨機地址進行郵件發送。成百上千的這種垃圾郵件有的排著隊往外發送，有的又成批地被退回來堆在服務器上。這都造成個骨干線路出現明顯擁塞，甚至在蠕蟲泛濫的局域網中，癱瘓的事件屢有發生。由此可見，我們在增加帶寬之前最好要排除病毒問題。
4.網絡中的壓縮技術
除去增加網絡帶寬之外，還有一些比較實際的解決辦法，例如“壓縮技術”。在電信術語中，壓縮的定義是：“通過消除相同的或在后續的采樣間隔中沒有變化的位串，來減少對信息或信號編碼時所需的位數量或帶寬的技術”。與增加帶寬作用相同的包括比較典型的MSR(分子序列壓縮)技術。
MSR技術在廣域網數據加速的主要表現為：數據包壓縮以后才進行轉發。它可以把很多壓縮的信息包封裝在特定輸出信息包中，用來進行廣域網傳遞。通過信息壓縮處理，需要傳輸的數據包的數量大量減少。另外，MSR的分析算法還檢測通信中重復的樣式，并構造在組織上傳輸的主要樣式的動態詞匯，構造全面的知識庫，有時也稱作“MSR字典”。隨著從網絡通信延伸和繼續，它會了解到更多的樣式和相關性，而知識庫將不斷更新，那些沒有用處的樣式記錄會被重新排列的新樣式所替換。采用這種方式，MSR的知識庫將與網絡的動態語言和通信特征不斷保持同步。
建議
無限的增加帶寬不如合理的分析網絡中的應用，部署智能的服務保障體系。我們需要提高對網絡流量的監控能力，實現網絡流量協議的劃分，如：Web瀏覽(HTTP)、電子郵件(POP3、SMTP、WEB MAIL、文件下載(FTP)、即時聊天(MSN、QQ等)、流媒體(MMS、RTSP)等。針對不同 的網絡應用協議進行流量監控和分析，如果某一個協議在一個時間段內出現超常占用可用帶寬的情況，就有可能是攻擊流量或蠕蟲病毒出現。
再者，針對現有廣域網應用，部署QoS也可以起到加速的作用。因為QoS強調網絡的充分可控性，即需要對網絡資源和用戶行為進行嚴格的約束和控制。至今為止，在IP網絡上實現QoS已經有了若干可行的方案，包括IntServ、DiffServ、SCORE、DPS等。在這其中，進入網絡工程領域的是基于MPLS的QoS方案，許多企業已經充分將VPN與之同步部署。MPLS是面向連接的，是ATM技術在IP網絡內擴展，通過在網絡中間節點上維護一定的狀態信息，保證分組在網絡中流動時的可控性，是電信網絡設計思想在互聯網中的滲透與融合。
【編輯推薦】
