当前位置: 首页最新动态官方新闻

企业网络又慢又卡,是不是该把运营商杀了?发布时间:2017-07-21 17:43

纳尼?又蜗牛了?

遇到这种情况,

估计

很多小伙伴还是一脸懵逼的!



不可否认,网络早已经是我们生活中不可或缺的一部分,很多人会有这样的误区,以为带宽越宽网速越快,只要上了带宽就可以解决问题。事实真的是这样吗?

 

公司网络带宽不够用,很多时候并不是因为网络带宽不足,而是带宽没有合理利用,造成资源浪费。随着网络应用日渐增多,当员工经常进行P2P

下载、网络游戏、看视频等行为时,局域网网速就会明显下降,影响其他人的正常工作。

公司网络应该如何优化管控,这已不再是个问题。

Panabit推出了一套可用可控的低成本一体化企业网络优化解决方案,不仅能降低网络成本,以最低的带宽成本达到最优的上网体验;还能管控员工上网行为,杜绝员工上班时间炒股、看视频、玩游戏等无关行为;对企业管理也有莫大的帮助,能应对某些时刻的风险防范和事件审计,对员工行为做预判,达到最佳的管理效果。 

中小企业网络优化解决方案:

企业网络出口优化示意图:

 

1、网络出口优化,节约带宽成本

基于7层的应用流量负载均衡和应用路由的出口优化功能,考虑到节约链路成本的情况,建议采用ADSL多拨线路汇聚叠加,以成本低廉的ADSL链路汇聚叠加后的带宽效果达到和高成本购买静态IP带宽一样的效果;在出口应用保障里启用“应用路由”功能,使关键应用流量走优质的线路带宽,非关键应用走劣质的线路带宽,保证了关键类协议出口的质量。配合设备的链路捆绑功能,可以使条低速链路,成为一条大带宽的高速通道不仅提升了链路质量,同时为高质量链路省下巨大的成本

 

应用分流效果图

2、智能DNS管控,防御网络攻击

DoS/DDoS这样的网络攻击都是针对DNS的攻击,在这里可以通过QPS限制策略和DNS连接数控制策略:在QPS限制策略里,设置一个总的QPS阈值限制,同时设置单用户QPS限制,对DNS和单IP每秒的最大请求次数做限制,这个类似于流量通道和单IP限速。QPS限制了DNS的请求次数,但是被攻击DNS IP 的连接数仍然可能会很大,特别是伪造原地址的DNS蠕虫,进而耗尽沿途设备的连接总数,导致网络瘫痪,而DNS连接数策略可以对每个IP的最大连接数进行限制,从而更有效防御DNS攻击。

 

QPS限制策略图

连接数控制策略图

3、管理网络应用,规范上网行为

上班期间玩游戏、看电影或疯狂P2P下载,这些行为严重消耗着企业资源,影响企业的办公和生产效率,如何保障企业OA办公系统的正常运营提高生产效率是最为优先考虑的问题。Panabit现网超过95%的识别率,可辨识和管控常见的14大类逾千种应用,并支持第三方URL库,杜绝工作时段内一切无关的网络活动,保障视频会议、ERP、OA和电子邮件等关键应用正常运行,特有的应用优先调度,控制P2P上下行流量,合理分配带宽资源

 

应用类别图

4、权限分级管理,保障网络可用性

网络应用的管理和权限的分派一直是企业十分关注的问题,使用权限分级管理,人员权限随部门权限而动。比如可以对决策部、销售部和研发部划分不同的网络使用权:决策部的畅通无阻,销售部的在线交流,研发部的google查阅都能同时实现。这样设置后可以把QQ,微信等应用放入特权,从而达到认证随人在公司内任意迁移,不受限制,降低网管复杂度。

 

部门构建及网络权限分配

5、集中云监控,审计上网行为

区域的集中化管控,可以在云网络中部署日志服务中心,将各个区域的Panabit加入到该服务网络当中进行集中监控,管理者可随时接入网络对各区域的网络现状、员工的上网行为进行统一监控审计、统一管理。

在越来越受关注的上网日志审计方面, Panabit具备日志输出功能,可提供IP日志、应用日志、帐号日志、事件日志等。

某公司某上网者的上网行为概览

如上图,可以点击进入具体的一个用户地址查看当前的网络行为特征,对上网者的实时上网行为进行监控。

6、无线WiFi优化,

企业无线网络的质量关系一个企业的形象,私接路由和随身WiFi很难管控,导致网络过慢。Panabit对无线网络出口进行优化可以有效解决网络使用的公平性,合理管控严重影响WiFi带机能力的应用,比如P2P的大量上传,整合出口带宽资源。另外,Panabit提供了共享用户控制功能,可以根据用户选择对违规用户采取阻断、信息提示、限速等操作,降低因非法用户使用私接路由和随身wifi事件和未知的网络安全的事件发生,并且支持Web认证和微信认证,提供微信吸粉功能。

 

结束语

近年来,随着互联网技术的不断深入发展,中小企业(SMB)网络也正处于新旧更迭的阶段,逐步由复杂多元的垂直化管理方式向简单一体的扁平化管理方式转变,Panabit为企业提供的多功能一体化解决方案为企业网络管理彻底解决了企业网络不停采购设备、不断扩充带宽而收效甚微的困局。