1: 阻止網(wǎng)站的流媒體進(jìn)入企業(yè)網(wǎng)絡(luò)

    如果企業(yè)允許員工通過互聯(lián)網(wǎng)進(jìn)行與工作無關(guān)的上網(wǎng)沖浪，那么首先要做的就是阻止諸如Netflix, YouTube, 以及 MetaCafe這樣的網(wǎng)站發(fā)送過來的流媒體數(shù)據(jù)。雖然偶爾播放幾個來自YouTube的視頻并不會對企業(yè)網(wǎng)絡(luò)帶來什么影響，但是鑒于視頻流媒體會比普通網(wǎng)站服務(wù)消耗更多的帶寬，一旦觀看視頻的員工數(shù)量增加，就會對企業(yè)網(wǎng)絡(luò)產(chǎn)生明顯的影響。

    2: 控制云備份程序

    如果你采用了云備份服務(wù)，那么就要確保這個應(yīng)用服務(wù)具備限流機(jī)制。如果沒有采用限流機(jī)制，那么云備份應(yīng)用將盡可能多的占用企業(yè)帶寬。如果只是備份小型文件（比如Microsoft Office文檔），那么不必過分擔(dān)心備份應(yīng)用所占用的帶寬。但如果是初次向云環(huán)境備份企業(yè)數(shù)據(jù)，就應(yīng)該考慮帶寬占用問題。我曾經(jīng)見過有的企業(yè)歷時一個月才進(jìn)行完初次數(shù)據(jù)備份的，如果沒有合理的帶寬控制，這么大的數(shù)據(jù)備份量將把企業(yè)網(wǎng)絡(luò)帶寬占滿，無法讓企業(yè)進(jìn)行正常工作。

    3: 控制VoIP使用

    VoIP是另一個對于帶寬敏感的協(xié)議。如果企業(yè)計劃采用VoIP，就應(yīng)該制定一個策略，只能讓員工使用voIP進(jìn)行與工作相關(guān)的通話。當(dāng)然，我承認(rèn)員工每天肯定都會有一些非業(yè)務(wù)性質(zhì)的通話，但是由于現(xiàn)在手機(jī)已經(jīng)很普遍了，限制員工對辦公電話的使用途徑應(yīng)該也不是什么難事。

    4: 使用代理緩存

    代理緩存可以幫助企業(yè)降低員工訪問普通網(wǎng)站時造成的網(wǎng)絡(luò)流量。簡單的講，當(dāng)員工訪問一個Web網(wǎng)站時，網(wǎng)站的內(nèi)容會被代理服務(wù)器臨時存儲起來，當(dāng)下次有員工再訪問該網(wǎng)站時，網(wǎng)站的部分內(nèi)容就可以直接從代理服務(wù)器傳輸給員工，而不需要占用企業(yè)出口帶寬。使用代理緩存不但能節(jié)省帶寬，還能讓員工感覺到企業(yè)網(wǎng)絡(luò)速度相當(dāng)快，提高員工的工作效率。

    5: 集中進(jìn)行程序升級

    如今，幾乎所有應(yīng)用軟件都支持在線檢查更新并自動下載更新文件的功能。如果將這種功能集中起來管理，將能夠有效減少他們對網(wǎng)絡(luò)帶寬的影響。比如，與其讓辦公室中所有的PC都自主的連接到 Microsoft Update Service檢查更新，不如設(shè)置一個WSUS 服務(wù)器來下載所有必須的更新文件并發(fā)放給辦公室的每臺PC。通過這種方式，員工的PC就不會一次一次的訪問互聯(lián)網(wǎng)了。

    6: 使用 hosted filtering

    如果企業(yè)內(nèi)部有自己的郵件服務(wù)器，那么節(jié)省帶寬的一個好辦法就是使用hosted filtering功能。通過hosted filtering，企業(yè)的MX 記錄會指向云服務(wù)器而不是企業(yè)的郵件服務(wù)器。該服務(wù)器會接收所有原本發(fā)送到企業(yè)郵箱的郵件，并過濾掉垃圾郵件和包含惡意代碼的郵件。剩余的郵件會轉(zhuǎn)發(fā)給企業(yè)，從而節(jié)省了大量原本用于接收郵件數(shù)據(jù)的帶寬，同時也減輕了郵件服務(wù)器進(jìn)行垃圾郵件過濾的負(fù)擔(dān)。

    7: 識別帶寬大戶

    在任何一家公司里，都會有某一些員工的網(wǎng)絡(luò)使用量遠(yuǎn)超過其它員工。作為網(wǎng)管，你應(yīng)該識別出這些員工，并了解他們?yōu)槭裁磿�產(chǎn)生遠(yuǎn)高于正常水平的網(wǎng)絡(luò)帶寬占用量。我曾經(jīng)見過有個公司的員工在辦公電腦上使用P2P共享軟件，因此就算網(wǎng)管將他的電腦屏幕鎖定，或者員工外出時，他的電腦仍然占用了大量帶寬。

    8: 主動掃描惡意軟件

    惡意軟件可以將企業(yè)中的電腦變成發(fā)送垃圾郵件或惡意軟件的僵尸電腦，從而占用大量企業(yè)帶寬。因此主動保持桌面系統(tǒng)和網(wǎng)絡(luò)的安全對于保持網(wǎng)絡(luò)帶寬也是很有必要的。

    9: 使用QoS保留帶寬

    QoS即服務(wù)品質(zhì)，最早出現(xiàn)在Windows2000系統(tǒng)中，屬于一種帶寬保留機(jī)制，并且一直沿用至今。如果企業(yè)的某個程序有特定的帶寬需求（比如視頻會議應(yīng)用），你就可以通過QoS為這個程序保留足夠的帶寬。帶寬保留只有在所指定的程序開始啟用后才生效，因此，如果所指定的程序關(guān)閉后，所保留的帶寬將會自動分配給正在運行的其它網(wǎng)絡(luò)應(yīng)用去使用，不會永久性的保留網(wǎng)絡(luò)帶寬。

    10: 確保所購買的帶寬足夠

    有很多因素都會影響企業(yè)的網(wǎng)絡(luò)接入帶寬，因此不要指望訪問所有網(wǎng)站時都會是最大的連接速度。但是，企業(yè)的網(wǎng)絡(luò)訪問性能也不應(yīng)該距離所購買的接入帶寬相差太遠(yuǎn)。

    雖然我還沒有見到過有哪個ISP會故意給企業(yè)比其購買的接入帶寬更低的帶寬，但I(xiàn)SP將一個帶寬共享給多個用戶的情況卻非常多。在這種共享連接的模式下，某用戶的網(wǎng)絡(luò)活動會直接影響與其共享連接的其它用戶的接入帶寬。如果你感覺企業(yè)的接入速度與理論速度相差太遠(yuǎn)，那么應(yīng)該聯(lián)系ISP，查看是否屬于共享連接。雖然非共享的接入帶寬會比較貴，但是對于企業(yè)來說應(yīng)該是物有所值的。