長達7天的黃金周結束了，廣大的服務型企業賺足了人氣和利潤。尤其連鎖型的快捷酒店、購物超市、休閑網吧、商貿等行業，節日期間的業務量大大增加，營業額更是平時的數倍。在如此火爆業務的背后，穩定、快速、安全的信息化網絡系統則顯得尤為重要。那么，服務型企業如何找到更佳的解決方案呢？筆者特別咨詢了著名網絡設備廠商俠諾科技的技術工程師文浩堅先生及無錫創意時尚酒店網絡技術主管劉井暉先生，根據實際工作經驗，特別總結了網絡管理方面的心得與體會，與廣大網友分享。

一、技術工程師的網絡增值服務解決方案

文工主要針對經濟型的高負荷網絡傳輸、靈活性帶寬管理、高安全保障的假日網絡需求等，向廣大用戶介紹一套實用性較強的網絡增值服務解決方案。

1、帶寬匯聚：講求經濟性 + 緩沖線路高負荷

以經濟型酒店為例，大部分這類酒店為了贏得更多的服務利潤，以方便性博得客人數量，一般都采取了在線訂房、帶售旅行機票與火車票等業務。這些業務的及時、高效運轉必定要依靠穩定的網絡和充足的大帶寬保證。但是，面對7天長假期間的高負荷運轉，原本正常運行的網絡一旦發生堵塞、延遲或掉線的事故，酒店不僅損失經濟利益，其信譽也會受到影響，進而還會波及未來的整體營業效益。

酒店的網絡接入設備若是具有多WAN帶寬匯聚、負載均衡功能，很大程度上就可以解決上述問題。一是因為如果具備WAN帶寬匯聚的功能，就可以同時使用價格較低的多條ADSL，以取代昂貴的光纖帶寬升級費用，而且滿足了多業務同時營運的大帶寬需求；二是如果具備了負載均衡功能，網絡高峰期的高傳輸負荷就能被自動分流，讓網絡數據從相應的線路進出，達到加快傳輸的目的。

除了帶寬匯聚和負載均衡外，俠諾近期推出的“線路備援”的應用技術值得介紹，它的主要作用是使用一條線路的情況下，用另一條線路作為掉線或者發生意外的備用線路。這個功能對假日期間的應用現狀，無疑更加的增添了網絡的穩定性。

2、帶寬管理：防大帶寬占用 + 減少人力維護

十一長假的客戶驟多，帶寬一定就會越發緊張，若是有幾個人使用P2P軟件，整個網絡就會延遲、甚至堵塞。雖然現在大多數信息化系統都具有一定的帶寬管制功能，大多數企業仍然屬于一種被動式的人工管制措施。它需要企業的網管根據個人的帶寬占用情況，有針對性的一個個添加管制策略，既費時又易出錯，因此帶寬管制效果往往不理想。

而俠諾科技智能帶寬管理的應用方案，主要針對節日期間企業網絡帶寬的多應用、難管制、耗人力的問題，依據使用者的帶寬應用情況，系統會進行判斷并自動執行帶寬管制策略，對上述問題有較好的解決效果。以俠諾動態智能帶寬管理（SmartQoS）為例，它可以分配整體的對外帶寬大小及單一用戶最多可占用帶寬大小，其中的二次懲罰機制它允許內網用戶短時間內占用大帶寬，但若是持續占用，此機制會不斷縮小其可使用的帶寬，直至無法上網為止，而且它只需進行一次總體上的帶寬大小設置，以后只要針對大的政策進行調整，不用為單一用戶一一調整。

這個功能在長假期間應該非常適用于這類企業，不但帶寬管制的效果很好，企業也可以騰出相應的人力，去投身節日火暴商機。

3、網絡安全：防制攻擊 + 權限劃分

長假期間，由于企業的網絡應用多樣，而應用面越廣開放的網絡端口越多，因此遭遇網絡攻擊、病毒入侵等安全問題的可能性就越大。比如處于十一加班期間的商貿企業，一般有在線業務洽談、郵件收發、提交訂單、網上銀行、客戶管理等多方面應用，一旦遭到不法分子的非法攻擊或病毒木馬的侵襲，勢必會影響其中的一個或多個流程，不但使企業蒙受損失，客戶信息也有可能被竊取和利用，造成嚴重的法律后果。

針對安全問題，首要的任務就是防止網絡攻擊，ARP攻擊便是暴發最為常見的攻擊形式之一。它是大多數企業的內網禍水，一些技術廠商對此也是無法根除。到目前為止，應該說最簡單有效的方法仍是“IP/Mac雙向綁定”方式，它是俠諾團隊率先提出的，之后得到了較為廣泛的應用，但這種方式必須依靠手動進行，實施起來比較被動。其最新提出的“智能雙綁”技術的提出，就徹底解決了這個問題。在PC客戶端只需要按下一個鍵，系統便可自動的雙向綁定每臺PC端與路由器端，牢記每個IP/MAC地址并自動進行綁定，企業網管再也不需要一步一腳印的去單獨完成。經過一些企業的初步應用，證實了它在防治ARP攻擊方面可以達到預期的效果。

如果以“智能雙綁”技術結合智能帶寬管理，加上防火墻的過濾，對常見的DOS攻擊、沖擊波病毒、部分木馬程序應該說都會有比較理想的防治效果，而此過程中企業防毒軟件的實時更新升級是必不可少的步驟。當然，任何網絡的安全防護都不是萬無一失的，為了預防在網管意料之外的“中招”，就可以利用VLAN技術將企業網絡劃分成多個子網，用以防止病毒的傳播和擴散，將病毒或者攻擊造成的損失降低到最小程度。

另外，除了以上三個方案，網絡接入設備的兼容擴展性和售后技術支持也非常重要。企業在長假期間因為業務繁忙，會增設相應的應用軟件或是硬件設備，兼容擴展性能強大的話，可以減少很多額外的花費，節省管理和維護的時間。無論怎樣，企業網管們只要采取非常及時而有效的應對措施，未雨綢繆，那么不管是在十一長假期間還是在平時，企業都不會有網絡問題的后顧之憂，可以盡情的去淘得商海黃金了。

二、酒店技術主管的工作經驗和體會

在這秋高氣爽的季節里面，我們迎來了十一黃金周。作為一個旅游城市，在黃金周期間來無錫旅游的朋友不在少數，這就引發了錫城酒店入住率居高不下，許多酒店都爆滿的盛況，自然我們的酒店也不例外。在如此高的入住率情況之下，網絡暢通及應用管理是領導交待給我的重大任務。十一黃金周，我們酒店的網絡一直保持良好的運行狀態，酒店上下一直是輕輕松松。如何做到有效地管理好酒店的網絡，下面，我通過實際工作的積累，向大家介紹一下我的心得與體會。

我們酒店的路由器選用的是俠諾FVR360v，從使用到現在已經一年有余，并且越用越順手。該路由器的人性化的管理策略，大大減輕了網管人員的工作量。以下是我對酒店所采用的網絡管理策略，希望能夠給廣大同行帶來幫助。

1、“動態智能帶寬管理”，保持負載均衡

自從P2P協議問世之后，其強行占據所有帶寬導致局域網內其他機器無法上網的現象致使廣大的網絡管理人員頭痛萬分，為此，俠諾技術人員研發了SmartQoS功能，“動態智能QoS”可以設置整體對外帶寬大小及針對單一用戶可占用帶寬上下限大小，設定好后路由器就進行動態的智能管理，對于突發的帶寬需要可以被允許，但是對于持續占用帶寬的用戶會被限制，同時又提高了路由器的效能。

除此之外，FVR360v的“二次懲罰”機制使得短暫的大數據流量可以被允許，但是持續的大數據流量會被禁止，這樣使得誤管理降到最低。

2、強大的防火墻機制，有效防范ARP及DOS攻擊

簡單的ARP攻擊是偽裝成網關IP，轉發訊息，盜取用戶名及密碼之用，不會造成掉線。新的ARP攻擊方式會使整個局域網變慢，或占用網關運算能力，發生內網很慢或上網卡的現象。甚至發生瞬斷或全網掉線的情況。此外，內網IP欺騙是在ARP攻擊另一個變型攻擊方式。攻擊計算機會偽裝成一樣的IP，讓受攻擊的計算機產生IP沖突，無法上網。

因此，防范ARP攻擊也一直困擾著廣大的網絡管理人員，目前行之有效的方法就是采取雙向綁定的方法，即：在路由器和客戶端進行IP地址與MAC地址的綁定，我們酒店所配備的電腦（辦公區域的電腦以及部分配備電腦的客房內的電腦）上都已經采取了此種方法，但是對于客人自帶的筆記本，  我們所采取的是方式獲得IP地址，此時，路由器上的防范ARP攻擊功能就奏效了。

DoS攻擊是從發出大量網絡包，占用內網帶寬或是路由器運算能力來進行攻擊。DoS的另外一種形式是外網攻擊，此現象經常發生在使用固定IP的用戶。而FVR360v的防火墻機制上也有一鍵防范DoS攻擊的選項，給網管人員省去了不少麻煩。

3、語音告警，人性化提示

智能語音告警是FVR360v人性化的體現，通過一個外接音箱，就可以實現了智能語音告警，當路由器工作異常的時候，路由器會智能語音報警，這樣就不需要網絡管理人員整天去查看路由器的運行狀態了，一旦有異常會立即報警，此時再根據報警的內容排除網絡故障。

4、開啟遠程配置管理功能，在家也能了解網絡狀態

開啟了路由器的遠程配置管理功能后，在家就可以通過瀏覽器訪問路由器，讓休息在家的網絡管理人員也可以了解路由器的運行狀態，正所謂是工作休息兩不誤啊！

• ·各行業網絡管理解決方案