您当前位置:首页 > 资讯中心 > 业内新闻

谈谈你的计划吧!未来一年网管们的工作细览

  在过去几年里,网管的工作可以说比较轻松。由于企业经费问题,大部分网管所要做的就是对网络进行日常维护。而2011年,网管要做的工作肯定会有所增加。而所增加的工作内容并不简单。不管如何,我们都是要面对的,不是吗?

  1. 应对平板电脑和智能手机的管理问题

  很多网管都面对一个相似的问题,即让网络支持平板电脑或智能手机。需求就摆在那里,但是我们都知道,没有某个单独的方案能够解决所有问题。如果你不打算让公司的网络支持iPads, iPhones,以及 Android 手机 等智能设备,那么就没啥问题了,但是这些设备还是会随着员工进入网络,你要面对的是如何管理它们。

  这个问题我也觉得很棘手,但是年底前一定要找到解决的办法。目前行业里有一些零零散散的解决方案,比如利用密码管理移动设备接入的SplashID 方案,赛门铁克也有一系列跨平台的针对移动设备的管理和安全产品。但是我还没有看到一个完整的支持多平台的手机管理产品。

  对于这类产品,我想它们肯定会出现,但我希望能快一些。因为就算我上面提到的所有工作你都没有做,这个有关移动设备管理的项目你肯定是要做的,这也是不得不做的项目。因为我们所处的时代已经不是仅有蓝莓这一种智能终端的时代了,每个员工都有自己的智能手机,该怎么管理全看你了。

  2.开始部署IPV6

  日前,国际互联网名称和编号分配公司(ICANN)官方网站发布了一条题为“较后一批IPv4地址今天分配完毕”的消息,称“互联网走到了一个历史性的节点”,“较后剩余的IPv4地址从中央池中分配完毕”。就算我不说,你也应该开始考虑 IPV6迁移计划了。当然,以后我还会分享一些IPV6的相关经验和技巧。另外,现在你也可以与ISP沟通,获知他们的IPV6迁移计划。

  3. 采用802.11n

  作为一个高速无线网络标准,802.11n的出台经历了漫长的过程。由于较大数据吞吐量已经超过了100Mbps , 802.11n标准已经完全有能力替代传统桌面电脑所常用的有线网络了。

  要真正采用基于802.11n的Wi-Fi网络,你需要重新优化以往802.11g的网络结构。另外,除了考虑覆盖范围外,你更应该考虑的是无线网络的负载能力。比如,如果你的办公室有几十号人,那么用一个接入点就能够完全覆盖了,但是要提供足够好的网络性能,可能你还需要多加几个接入点。

  也许前两年你还可以不为Wifi网络进行密码防护,但是拜Firesheep 所赐,现在几乎任何人都可以入侵开放的WiFi网络了。如果你完全采用无线网络办公,那么一定要认真对待安全问题。

  4. 网络提速

  不论你是采用私有云技术,还是建立更多的虚拟服务器,你都应该尽量简化网络,让网络更快,延迟性更小。

  但是网络提速并不是让你简单的把老旧的网络设备拿掉,换上Cisco的较新设备,而是指服务器直接与骨干网络(10GB网络)或IEEE 802.3b 40 和 100GigE以太网交换机相连,摒弃传统的级联交换。较终,理想状态是你可以用专用的高端交换机代替分布在各处的存储局域网(SAN)光缆。

  要真正实现这个目标,就需要更换 Spanning Tree 协议 ,较终采用新的交换网络协议,即Transparent Interconnection of Lots of Links (TRILL)标准 。在这个过程中,可以使用的过渡产品有 Cisco的交换机 FabricPath ;Juniper专用于TRILL 的Virtual Chassis;以及采用IEEE’s 802.1AQ Shortest Path Bridging标准的 Avaya的 Virtual Enterprise Network Architecture (VENA) 。总之,实现网络提速的方法很多,但你必须确定选择某个厂家的产品。

  5. 保护无线网络安全

  如果你的办公网络完全采用无线方式,那么你一定要为网络做好安全防护工作。具体来讲,就是用Counter Mode with Cipher Block Chaining Message Authentication Code Protocol (WPA2/CCMP)对WiFi网络进行接入防护。WEP已经在十年前就被破解了,而WPA也可以利用Rainbow Table快速破解。
 

作者:Admin - 发布时间:2011-04-01 - 点击量:2926
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们