企業(yè)網絡管理自動化三大妙招
我們普遍認為，IT部門工作效率的低下與管理不當是制約企業(yè)網絡效能的主要因素。在后續(xù)網絡設計中，網絡管理員的重點不再是簡單的網絡部署，而是要更加關注與如何讓網絡實現自動化管理，從而降低網絡日常維護的工作量。
到現在為止，不少企業(yè)網絡管理員主要靠手工操作來完成網絡的監(jiān)控與維護。頻繁的手動操作會浪費大量的時間，造成工作效率的低下。隨著時間的推移，企業(yè)網絡應用的深化，IT人員的壓力會更加的巨大。所以，筆者認為，現在實現企業(yè)網絡的自動化管理，已經迫在眉睫。
筆者前段時間，剛完成一個網絡的升級工作。在其中，筆者就非常的注重網絡的自動化管理。我主要通過三招來實現這個目標。
第一招：通信協(xié)議的優(yōu)先級管理
企業(yè)的網絡應用比較復雜。有對帶寬要求比較苛刻的視頻會議系統(tǒng);也有對及時性要求比較高的ERP系統(tǒng);也有會產生突擊性流量的文件備份系統(tǒng)。這就使得我們網絡管理員必須綜合考慮各種網絡應用，把有限的帶寬進行優(yōu)化。
在網絡升級以前，筆者要靠手工對其進行管理。如當公司要開網絡視頻會議的時候，筆者不得不手工的把其他用戶的外網斷掉，以保障視頻會議流量的暢通，等等。這不僅給我們網絡管理員增加了額外的工作量，而且，也影響了其他用戶的正常工作。
在這次網絡升級的時候，筆者就在想如何讓網絡自動管理這些流量，自動給各種協(xié)議的流量分配帶寬。筆者在征詢了各個網絡設備廠商的意見后，決定利用思科的路由器設備，來對網絡流量實現優(yōu)先級管理。
也就是說，當網絡比較擁塞的時候，路由器會自動決定哪種流量的數據類型會被優(yōu)先處理。如當在開視頻會議的時候，有些員工同時在用迅雷下載文件。此時，若網絡比較擁塞，則路由器會暫時縮小分配給迅雷軟件的帶寬;在有必要的時候，會停止其下載。通過這種方式，來保障網絡視頻會議的流暢運行。
這個帶寬的分配路由器會幫我們自動實現。網絡管理員現在要做的就是，要確定哪些數據流量有比較高的優(yōu)先性。然后在路由器上進行配置。完成后，我們就不需要再進行任何的干預，路由器會自動幫我們完成剩下的工作。
實現了流量的優(yōu)先級管理后，筆者不用每次去調整網絡的配置。同時，也提高了網絡的應用效率。最讓我感受深刻的是，文件備份系統(tǒng)的優(yōu)化。筆者企業(yè)每次在用戶關機的時候，會把用戶主機上指定的文件夾在網絡上進行備份。所以，在每次下班之前，會有一個突發(fā)的流量。那時，用戶老是抱怨，關機的速度比較慢。很大原因，是由于這個文件備份時的網絡擁塞所造成的。筆者在這次升級過程中，調整了這個數據流量的優(yōu)先級。讓其具有優(yōu)先處理的權利。從而提高了這個文件備份系統(tǒng)的性能。
第二招：讓網絡實現自動監(jiān)控
筆者在網絡升級之前，要花比較多的時間去查看各個網絡設備的日志文件。因為日志文件中記錄著網絡設備的運行信息，包括CPU等硬件使用情況。通過這些日志文件，可以發(fā)現一些網絡故障的先兆。如當路由器的硬件使用率達到90%以上時，我就需要考慮是什么原因造成這么高的硬件使用率。是偶然發(fā)生的，還是一種常態(tài)。
雖然這項工作很重要，但是，每次去查看系統(tǒng)日志，要花費我許多時間。那么，有什么兩全其美的方法嗎?
筆者以前在部署微軟服務器的時候，有一個自動報警的功能。當服務器的CPU、硬盤等關鍵硬件資源使用率達到一定的標準，如60%之后，服務器就會以消息、郵件等形式向我們報警。所以，筆者就尋思，路由器等網絡設備是否也能夠實現自動報警的功能呢。
筆者跟思科網絡設備的工程師溝通后，他們給了我一個解決方案。在路由器中，日志文件記錄著網絡設備的運行狀態(tài)。而這個日志文件，又可以對其進行分級，如錯誤、警告、正常工作等等幾個級別。而作為我們網絡管理員，平時比較關心的是錯誤、警告等日志文件。通過在路由器上進行相關的配置，可以讓路由器把我們指定級別的日志信息發(fā)送到一個我們指定的平臺，如即時信息或者郵件。如此的話，筆者就不用每天去查看網絡設備日志。因為當出現異常情況的時候，網絡設備會自動發(fā)送郵件通知我。這是一個非常實用的功能，提高了網絡的自動管理功能。
第三招：應用軟件的自動修復
網絡管理員平時還要處理各種應用軟件的問題。如一會兒有員工反映他們的Office辦公軟件出了問題;一會兒又有員工申請他們需要安裝Acdsee看圖軟件等等。筆者平均每天要為這檔子事情跑個好幾次。
筆者在這次網絡升級的時候，利用微軟的域控制器，實現了對應用軟件的自動管理。微軟的域環(huán)境搭建起來雖然比較麻煩，但是其功能確實比較強大。如筆者現在就是利用域控制器來實現軟件的自動修復與自動安裝。
我們可以預先把軟件包放在一個獨立的服務器中。然后通過域控制器把它發(fā)布在網絡上。如此，在員工主機上可能只有一個程序的圖標，而沒有實際安裝這個程序。當員工需要這個應用程序的時候，只要雙擊這個圖標，就可以自動安裝這個應用程序。如此的話，當員工需要某個應用軟件，我們就沒有必要老遠的跑過去。同時，當應用軟件出現問題需要修復的時候，客護端也會自動從網絡上尋找安裝包，進行軟件修復。這可以省去筆者不少的時間與精力。
不過在使用這個功能的時候，需要注意一個問題。利用這個功能修復軟件或者安裝一些小型的軟件，速度還是可以接受的。但是，若想安裝那些 Photshop、Office等大型辦公軟件的話，則就有一定的困難。其速度會因企業(yè)帶寬的限制，時間會比較長。所以，對于一些大型應用軟件，網絡管理員最好還是在裝操作系統(tǒng)的時候，安裝好。當應用軟件出現錯誤或者一些不常用的小型應用軟件的話，則可以通過網絡來進行自動修復與安裝。
時代在發(fā)展，網絡管理員的觀念也要升級。作為領導者，不會看著你整天在那邊忙碌，就肯定你。他們看重的是結果。也許，你每天第一個上班，最后一個下班，但是網絡時常出現故障，人家還是會否定你。相反，你整天看起來都很空，只要網絡高效、穩(wěn)定運行，那么領導者反而會更加的肯定你。所以，在現在這個市場環(huán)境下，埋頭苦干型的網絡管理員不一定受歡迎。相反，通過網絡自動化管理，即可以保障網絡的高效運行，又可以讓網絡管理員從煩瑣的日常維護工作中解放出來，指定一些網絡信息化戰(zhàn)略。這種類型的網絡管理員，才會深受企業(yè)的愛戴。
【編輯推薦】
