企業(yè)IT經(jīng)理如何解決網(wǎng)絡(luò)優(yōu)化及性能問題
原創(chuàng)作為一名知名企業(yè)的IT部門經(jīng)理，李先生人留下的印象往往是遇事從容鎮(zhèn)定，同事稱從未見過他手忙腳亂，即使是公司搬遷新大樓互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)遷移與割接時(shí)，李先生也未慌亂過，深得公司高層和同僚信任。
不過，世事難料！
“最近我們銷售團(tuán)隊(duì)出現(xiàn)了可怕的情況，發(fā)現(xiàn)很多銷售都出現(xiàn)簽單審核延期，他們的理由是公司系統(tǒng)太慢，合約提交商務(wù)部審核的系統(tǒng)報(bào)表無(wú)法快速打開，經(jīng)常斷掉。李，你一定得幫忙解決這個(gè)問題，不然我沒有辦法掌握并跟進(jìn)銷售情況。”作為IT部門經(jīng)理的李先生最近遇到了來(lái)自銷售總監(jiān)的投訴。
其實(shí)，類似的投訴最近幾乎來(lái)自于每一個(gè)部門：差旅員工無(wú)法遠(yuǎn)程正常使用公司內(nèi)部資源；超過2M以上的郵件就很難發(fā)送出去；公司W(wǎng)eb系統(tǒng)也經(jīng)常遭受莫名其妙的攻擊；有些公司內(nèi)部資源在互聯(lián)網(wǎng)上居然可以找得到；李先生的厄運(yùn)到了么？這還不是全部，就連老板都在問為什么最近的視頻通話信號(hào)總不穩(wěn)定……
這時(shí)，從容不迫的李先生也在臉上寫滿了焦慮，他知道，必須要做點(diǎn)什么了！
困惑1、怎樣提升業(yè)務(wù)應(yīng)用的訪問速度
由于李先生所在公司是一個(gè)以互聯(lián)網(wǎng)業(yè)務(wù)為主，總部位于北京的行業(yè)領(lǐng)頭羊，因此一直都非常重視IT系統(tǒng)的投資與建設(shè)。但由于內(nèi)部網(wǎng)絡(luò)充滿了各種互聯(lián)網(wǎng)流量，嚴(yán)重?cái)D占了正常的企業(yè)內(nèi)部應(yīng)用訪問帶寬，分支機(jī)構(gòu)與總部數(shù)據(jù)中心的業(yè)務(wù)聯(lián)絡(luò)速度很慢。李先生很快發(fā)現(xiàn)銷售部門、差旅員工、郵件、老板視頻會(huì)議，基本都屬于這類情況。
最關(guān)鍵的問題是怎樣解決。其實(shí)，為了提高公司業(yè)務(wù)系統(tǒng)的訪問速度，已經(jīng)增加了互聯(lián)網(wǎng)出口帶寬，但每次結(jié)果卻是帶寬很快又被消化掉。顯然，增加帶寬解決不了問題。于是，令李先生困惑的問題之一就是如何提升業(yè)務(wù)應(yīng)用的訪問速度？
困惑2：如何識(shí)別內(nèi)部網(wǎng)絡(luò)的流量？
李先生很清楚的知道，要加速公司的業(yè)務(wù)應(yīng)用，應(yīng)該先掌握內(nèi)部網(wǎng)絡(luò)流量情況，明確哪些是正常業(yè)務(wù)流量，哪些是非正常流量，然后再分別采取措施。同時(shí)，他也非常清楚，公司同事中有些在炒股票、有些在看視頻、有些在下載，最令李先生頭疼的事情是，根本無(wú)法確認(rèn)娛樂流量和正常業(yè)務(wù)流量所占的比例。如果對(duì)流量識(shí)別的不精確，勢(shì)必會(huì)造成娛樂流量和正常流量同時(shí)加速，最終還是解決不了問題。
困惑3：怎樣為IT業(yè)務(wù)應(yīng)用筑起一道安全屏障？
此外，員工在上班時(shí)間利用企業(yè)網(wǎng)絡(luò)處理大量私人事務(wù)，經(jīng)常造成互聯(lián)網(wǎng)網(wǎng)關(guān)的流量擁堵，影響了關(guān)鍵業(yè)務(wù)流量的傳輸效果。由此可能帶來(lái)嚴(yán)重的后果，比如隨著娛樂流量占用有效帶寬，惡意代碼、網(wǎng)絡(luò)釣魚等Web安全威脅將有可能影響到公司整個(gè)IT系統(tǒng)，那么，對(duì)于李先生來(lái)說(shuō)，怎樣阻止或控制未授權(quán)和不重要的網(wǎng)絡(luò)流量，保護(hù)企業(yè)網(wǎng)絡(luò)免遭間諜軟件和釣魚網(wǎng)站的威脅，就成為他第三個(gè)困惑。
其實(shí)，李先生作為一名資深的IT部門經(jīng)理，在尋找解決這些困惑的過程中，曾經(jīng)想過幾種解決方案，最接近答案的是網(wǎng)絡(luò)加速和優(yōu)化解決方案，但他經(jīng)過測(cè)試發(fā)現(xiàn)目前市場(chǎng)上很多針對(duì)業(yè)務(wù)加速的解決方案，都沒辦法準(zhǔn)確識(shí)別流量，這樣就導(dǎo)致娛樂流量和正常流量一同被加速，問題依舊。
事實(shí)上，目前企業(yè)遇到的威脅90%來(lái)自互聯(lián)網(wǎng)，其中最主要的是Web2.0帶來(lái)的威脅，由于很多URL里隱藏了惡意代碼，雖然有些企業(yè)有專業(yè)的運(yùn)維力量，但這些惡意的URL很難被發(fā)現(xiàn)。而當(dāng)前解決URL問題的主要依靠URL分類產(chǎn)品來(lái)解決。可是，IT經(jīng)理們往往需要更加精細(xì)的策略控制……
于是，他意識(shí)到有必要引入一些新技術(shù)，既能保障公司正常業(yè)務(wù)的穩(wěn)定運(yùn)行，又能提升用戶業(yè)務(wù)訪問體驗(yàn)，也可以保護(hù)公司的投資回報(bào)率，同時(shí)還能為公司的IT業(yè)務(wù)應(yīng)用系統(tǒng)筑起安全屏障。
通過對(duì)市場(chǎng)上的解決方案調(diào)研，李先生發(fā)現(xiàn)他要首先解決的問題是如何獲知各種網(wǎng)絡(luò)流量所占的比例，以便清晰地掌握公司核心業(yè)務(wù)內(nèi)容、惡意軟件和娛樂流量等各項(xiàng)網(wǎng)絡(luò)應(yīng)用所需的帶寬。再通過保護(hù)和加速公司內(nèi)部的所有關(guān)鍵應(yīng)用，以達(dá)到控制和遏制了公司內(nèi)部非正常流量，從而保障公司核心業(yè)務(wù)優(yōu)先性及抑制非正常業(yè)務(wù)的流量。
#p#
解決網(wǎng)絡(luò)流量的識(shí)別問題
李先生經(jīng)過詢問相關(guān)專業(yè)人員發(fā)現(xiàn)，想解決網(wǎng)絡(luò)流量的識(shí)別問題，就需要自動(dòng)地對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行評(píng)估和分類，以實(shí)現(xiàn)更加深入的第7層應(yīng)用的可視性。一旦流量得到確認(rèn)，就需要實(shí)時(shí)監(jiān)測(cè)其性能，這一點(diǎn)也很重要。比如進(jìn)行跟蹤的內(nèi)容應(yīng)該包括，應(yīng)用正在占用了多少帶寬，關(guān)鍵性應(yīng)用的最終用戶響應(yīng)時(shí)間，類似 TCP 健康狀態(tài)和效率的關(guān)鍵性統(tǒng)計(jì)值，和那些容易造成問題的服務(wù)以用來(lái)協(xié)助排除故障……。
目前市場(chǎng)上滿足這樣需求的產(chǎn)品有很多，如抗DDoS產(chǎn)品，各種Web安全網(wǎng)關(guān)類產(chǎn)品，以及專業(yè)的應(yīng)用層流量識(shí)別設(shè)備。不過顯然，這只是李先生的需求之一，他更需要能夠幫助他在不增加帶寬的前提下，提升業(yè)務(wù)應(yīng)用速度和效率的解決方案。
提升業(yè)務(wù)應(yīng)用的訪問速度
事實(shí)上，李先生發(fā)現(xiàn)原來(lái)網(wǎng)絡(luò)中很大比例的帶寬被MSN、QQ等聊天工具和P2P的下載所占用。以至于再怎么增加帶寬都無(wú)法實(shí)現(xiàn)對(duì)正常業(yè)務(wù)應(yīng)用的加速。
據(jù)李先生了解，目前業(yè)內(nèi)流行應(yīng)用交付網(wǎng)絡(luò)（ADN）架構(gòu)和解決方案非常適合解決訪問速度問題，而市場(chǎng)上的供應(yīng)商也非常專業(yè)，如國(guó)外的F5、Radware、Blue Coat ，以及國(guó)內(nèi)的深信服、網(wǎng)宿科技等廠商的產(chǎn)品和解決方案都可以滿足業(yè)務(wù)智能加速的需求。通過部署專業(yè)的解決方案，縮短傳輸所用的時(shí)間，使其接近于局域網(wǎng)的網(wǎng)速，有效提升網(wǎng)絡(luò)帶寬的利用率將不是李先生的夢(mèng)想。
為IT業(yè)務(wù)應(yīng)用筑起一道安全屏障
為了抵御Web安全威脅和惡意軟件，李先生在其公司內(nèi)部部署了可在互聯(lián)網(wǎng)網(wǎng)關(guān)處對(duì)內(nèi)聯(lián)惡意軟件進(jìn)行掃描的Web安全網(wǎng)關(guān)設(shè)備。通過對(duì)所有網(wǎng)絡(luò)內(nèi)容的掃描，實(shí)現(xiàn)了通過用戶身份驗(yàn)證和認(rèn)證令牌從Web 2.0站點(diǎn)下載的文件，有效防止惡意軟件、木馬、蠕蟲和間諜軟件通過 WEB 網(wǎng)絡(luò)侵害李先生所在的公司。
IT經(jīng)理需要整合式的業(yè)務(wù)應(yīng)用交付解決方案
其實(shí)，李先生的經(jīng)歷也是目前很多企業(yè)CIO、IT部門經(jīng)理所遇到的，鑒于惡意網(wǎng)站的惡意威脅大幅增加，很多公司需要結(jié)合在線威脅分析，內(nèi)容控制，網(wǎng)頁(yè)過濾，SSL加密流量檢查，基于云的新網(wǎng)站的動(dòng)態(tài)鏈路威脅分析認(rèn)證和策略管理等，進(jìn)行分層防御，以保護(hù)他們的互聯(lián)網(wǎng)網(wǎng)關(guān)連接。
通過李先生的例子，我們不難發(fā)現(xiàn)，捆綁式的解決方案為企業(yè)Web業(yè)務(wù)應(yīng)用交付網(wǎng)絡(luò)帶來(lái)更好的體驗(yàn)，同時(shí)也可簡(jiǎn)化企業(yè)的采購(gòu)，并且能夠降低企業(yè)的成本，這也使廣大的企業(yè)CIO和IT部門經(jīng)理有了新的期待。此外，李先生的例子還告訴我們，作為企業(yè)CIO和IT部門經(jīng)理，遇到困難是正常的，關(guān)鍵是看戰(zhàn)勝困難，挑戰(zhàn)困難的思維方式是否合理，做到有效降低成本，控制風(fēng)險(xiǎn)是非常不容易的事情，但在風(fēng)險(xiǎn)面前人人平等，只要有多關(guān)注業(yè)內(nèi)的動(dòng)向并加以吸收利用，控制權(quán)依然會(huì)掌握在自己的手中。
顯然，李先生已經(jīng)將控制權(quán)掌握在自己的手中，那么誰(shuí)會(huì)是下一個(gè)李先生呢？是您么？
【編輯推薦】
