中小互联网企业需要更多的接入带宽

结论与建议

基于以上测试数据,可以得到以下结论:

  1. 服务器区长期存下行带宽使用需求,该需求基本为业务需要。在工作时段,服务器区会与办公网抢占出口下行带宽,导致员工上网体验下降。
  2. 办公网内流量相对纯净,基本以业务流量为主,少见P2P及网络视频,说明员工较为自律。
  3. 互联网出口带宽存在瓶颈,20M带宽对于W公司目前的网络规模和业务需要来说,显得非常紧张。虽然我们通过对服务器区(网桥2)流量的压制(上下行带宽均为1M),暂时满足了基本的上网体验,却给研发部门造成不便。据研发人员反映,其远程同步工作及在其他楼层对服务器的访问效果受到很大影响。即便如此,目前办公网也仅可保证基本的上网体验,如果未来企业规模继续扩大,上网体验势必还会出现下降。
  4. 经过测试,40M带宽在实际使用中,通过飞鱼星网关对总出口的智能流控功能,搭配对每IP的固定流控功能,可以满足办公网和服务器区的对带宽的双重要求。

基于以上测试结论,拟提出以下改造建议:

  1. 提升互联网接入带宽;
  2. 使用Cisco ASA防火墙对服务器区做整体限速;
  3. 使用飞鱼星网关做针对办公网出口的智能流控及对IP的固定流控/连接数限制;
  4. 使用飞鱼星网关的接入认证(Web及Agent),配合“DHCP后自动绑定IP/MAC”、“禁止未绑定IP/MAC的主机上网”功能,规范内网环境。

以上结论仅供内部参考,改造前需进行更详细的论证与测试。

发表评论