帶寬是不是企業(yè)網絡屏障
2022-12-15 17:08:40? 來源：?? 閱讀：次
細想一下，咱們才發(fā)現(xiàn)，廣域網里數(shù)據包所經過的路由器或交換機的機會會大大增多。而這些路由器或交換機對數(shù)據包的轉發(fā)會形成微小的推遲，多次的微小推遲就會形成積累效果。另外，在廣域網上TCP/IP 協(xié)議的效率極為低下，比如，分支機構的用戶打開存儲在總部服務器上一個演示文稿時，這需要在客戶端和服務器之間進行多次的重復“握手機制”，即使在高速的廣域網聯(lián)路上，TCP協(xié)議的表現(xiàn)也不能讓人滿足。由于通過三個重復的ACK來判斷分組丟失的情況要比超時對網絡的影響更多，因而TCP連接會花費大多數(shù)時刻在擁塞防止算法上。咱們測試網絡連通性的指令主要有ping或tracert，他們往往會受到防火墻和路由設置的約束而無法解決指標丈量問題。即使沒有這些約束，這些指令結果反映的雙向時延也不能說明問題的本質，由于只有上下行兩個方向分別單獨丈量的結果才能表明問題的真實情況。
帶寬一般分為瓶頸帶寬和可用帶寬。瓶頸帶寬是指當一條路徑(通路)中沒有其它背景流量時，網絡可以提供的最大的吞吐量。可用帶寬是指在網絡路徑(通路)存在背景流量的情況下，可以提供給某個業(yè)務的最大吞吐量。咱們通常把這兩種帶寬的數(shù)值表述當作網絡管理的要點來看，殊不知很多問題出在服務器和程序規(guī)劃方面。很多企業(yè)的Web服務器低效運行的主要原因不是服務器的系統(tǒng)配置不到位，而是Web服務系統(tǒng)沒有優(yōu)化。在連接數(shù)量較少的情況下，客戶端和服務器都不會有顯著感覺，但在數(shù)百條一起連接的情況下，Web服務進程的性能局限性就變得非常顯著。比較顯著的便是許多企業(yè)規(guī)劃用于支持業(yè)務流程的Web服務內容，但這些服務都是運行在通用操作系統(tǒng)上，( OS本身并沒有優(yōu)化)，而在程序開發(fā)階段也沒有對Web服務的功能充沛測試，進而約束了Web服務器處理數(shù)千條TCP連接的能力。問題的本源在于與輸入/輸出(I/O)相關的軟件架構，而不是RAM容量或CPU的時鐘頻率。
無限的增加帶寬不如合理的分析網絡中的應用，部署智能的服務保障體系。咱們需要提高對網絡流量的監(jiān)控能力，完成網絡流量協(xié)議的區(qū)分，如：Web瀏覽(HTTP)、電子郵件(POP3、SMTP、WEB MAIL、文件下載(FTP)、即時聊天(MSN、QQ等)、流媒體(MMS、RTSP)等。針對不同 的網絡應用協(xié)議進行流量監(jiān)控和分析，如果某一個協(xié)議在一個時刻段內出現(xiàn)超常占用可用帶寬的情況，就有可能是攻擊流量或蠕蟲病毒出現(xiàn)。
再者，針對現(xiàn)有廣域網應用，部署QoS也可以起到加速的效果。由于QoS著重網絡的充沛可控性，即需要對網絡資源和用戶行為進行嚴格的約束和控制。至今為止，在IP網絡上完成QoS現(xiàn)已有了若干可行的方案，包括IntServ、DiffServ、SCORE、DPS等。在這其中，進入網絡工程領域的是基于MPLS的QoS方案，許多企業(yè)現(xiàn)已充沛將VPN與之同步部署。MPLS是面向連接的，是ATM技術在IP網絡內擴展，通過在網絡中間節(jié)點上維護一定的狀態(tài)信息，保證分組在網絡中流動時的可控性，是電信網絡規(guī)劃思想在互聯(lián)網中的滲透與融合。
近段時刻以來，很多局域網出現(xiàn)了大范圍的網絡中斷現(xiàn)象，這大多是由于個別用戶計算機感染某種ARP病毒導致。而這種病毒的危害的影響程度往往超出了網管人員的預期，很多ARP病毒可能已衍生新的變種，這些病毒發(fā)作時，其他用戶不能再通過arp指令查看網關的物理地址，使用相關的Antiarp軟件也無法起到相應的效果。以財務專網為例，如果網絡突然緩慢，在重要數(shù)據往來的時刻段，留給系統(tǒng)管理員的響應時刻只有寶貴的十幾分鐘、甚至幾分鐘。而且，蠕蟲病毒對網絡速度的影響越來越嚴峻，例如“網絡天空”等郵件蠕蟲病毒，它們導致被感染的用戶只要一連上網就不停地往外發(fā)郵件，病毒選擇用戶個人電腦中的隨機文檔附加在用戶的通訊簿上，通過隨機地址進行郵件發(fā)送。成百上千的這種垃圾郵件有的排著隊往外發(fā)送，有的又成批地被退回來堆在服務器上。這都造成個骨干線路出現(xiàn)顯著擁塞，甚至在蠕蟲泛濫的局域網中，癱瘓的事件屢有發(fā)生。由此可見，咱們在增加帶寬之前最好要排除病毒問題。
網絡帶寬是指端到端的可用帶寬，絕對不是簡單的認為便是自己出口的帶寬數(shù)值。另外，網絡帶寬是分兩個方向分別來看的，目前大部分骨干以下的鏈路上下行兩個方向可用帶寬顯著不對稱，一般是下行大于上行，而在骨干以上及出口鏈路上兩個方向數(shù)據鏈路的可用帶寬比較接近。因而，區(qū)別不同方向的鏈路帶寬是必要的。怎么得到不同方向的鏈路在不同的時段還有多少剩余的帶寬可供使用、是否擁塞、鏈路帶寬是否可以滿足當前業(yè)務和將來新業(yè)務的開展的基本需要。
QQ客服