網(wǎng)管經(jīng)驗(yàn)談：解決多功能路由器的效能瓶頸

眾所周知，路由器早已在企業(yè)網(wǎng)絡(luò)中扮演了關(guān)鍵性的角色，但它不再局限于單一的路由功能，而是漸漸將安全防火墻、帶寬限速、負(fù)載均衡、上網(wǎng)行為管理、遠(yuǎn)程圖表打印、VPN隧道等等多功能集于一體，以便更高效、簡潔的管理整個企業(yè)網(wǎng)絡(luò)。但是，由于路由器CPU的處理效能有限，若它同時開啟多種應(yīng)用功能，很可能就會出現(xiàn)設(shè)備崩潰、無法響應(yīng)的情況。這就像一個人同時進(jìn)行多項(xiàng)工作，那他的精力必然無法集中，其結(jié)果可能就是一項(xiàng)工作也做不好！

如何克服業(yè)界存在的這個普遍問題呢？通過武漢某企業(yè)網(wǎng)管小張一天的經(jīng)歷，也許可以為您提供可借鑒的經(jīng)驗(yàn)。

小張一天的遭遇

小張是武漢某服裝外貿(mào)公司的網(wǎng)管。雖然他所在的公司規(guī)模不是很大，一共也就幾十個員工，但是“麻雀雖小，五臟俱全”，業(yè)務(wù)部、財務(wù)部、售后服務(wù)部等分工明確，數(shù)據(jù)服務(wù)器、財務(wù)系統(tǒng)、OA系統(tǒng)等應(yīng)用模塊齊備。公司的在線交流、定單下達(dá)、聯(lián)絡(luò)客戶、網(wǎng)銀結(jié)算等等，都要依托網(wǎng)絡(luò)進(jìn)行，因此越發(fā)顯得網(wǎng)絡(luò)穩(wěn)定與順暢的重要性。

場景一：

吃完早餐，小張悠悠的走去辦公室。還在走廊外面就聽見有2個人在喊：網(wǎng)絡(luò)怎么這么卡??？在線定單系統(tǒng)都打不開了！小張經(jīng)過排查，才發(fā)現(xiàn)比較清閑的3個財務(wù)部同事，在一起用迅雷看看欣賞熱映的美國大片《盜夢空間》，帶寬幾乎占去了全部帶寬的99%。老板還沒來公司，小張又無權(quán)禁止他們觀看電影，只能啟動“QoS”功能了。將財務(wù)部每個同事的上網(wǎng)帶寬進(jìn)行限定以后，情況得到了一定的改觀，業(yè)務(wù)部的同事基本可以正常工作了。

哪里知道，僅僅過了大約半小時，又有同事在喊叫了，小張經(jīng)過查看，路由器的指示燈定住了——卡機(jī)了。原來，由于早上業(yè)務(wù)部的同事一個個陸續(xù)的使用定單系統(tǒng)，公司的“老”路由器對客戶端PC數(shù)量和流量負(fù)荷的承載力是有限的，而啟用QoS、定單系統(tǒng)、加上大流量的業(yè)務(wù)，超過了整個路由器CPU對數(shù)據(jù)的處理能力，因此發(fā)生了卡機(jī)現(xiàn)象。

由于耽擱了不少的定單下達(dá)，責(zé)任被老板推到了小張身上，遭到了口頭警告。

場景二：

經(jīng)過上午的事以后，下午小張被老板要求對全部員工進(jìn)行上網(wǎng)行為管理，以杜絕類似情況再次發(fā)生。

小張只有硬著頭皮照做。他先是把員工IP一個個歸類和分組，然后用路由器的上網(wǎng)行為管理功能，禁止員工觀看網(wǎng)絡(luò)電影、P2P下載應(yīng)用、炒股等。當(dāng)小張設(shè)置好所有的管理策略以后，心想這下好了，松了口氣。

可是，沒過幾分鐘又有幾個人反映情況了：當(dāng)他們把當(dāng)天在網(wǎng)絡(luò)上下達(dá)的定單打印出來存檔時，卻發(fā)現(xiàn)有時候無法打印，有時候又可以打印，總之就是不穩(wěn)定。

小張經(jīng)過仔細(xì)的檢查，認(rèn)為其原因很可能就是因?yàn)镼oS、上網(wǎng)行為管理的設(shè)置及執(zhí)行，耗費(fèi)了大量的路由器效能，導(dǎo)致了網(wǎng)絡(luò)的斷斷續(xù)續(xù)和不穩(wěn)定。

小張自己總結(jié)的解決辦法

經(jīng)過“黑色的一天”，小張發(fā)誓要解決這個問題，不然以后還怎么在IT界混？

他總結(jié)：要解決這個問題，一是不要啟用路由器太多的應(yīng)用功能，以保證網(wǎng)絡(luò)的穩(wěn)定；二是提升路由器的處理器效能，使它具備足夠的性能來應(yīng)付更多的應(yīng)用功能。第一點(diǎn)，對于高速成長的中小企業(yè)來說，不現(xiàn)實(shí)。那么，只有第二點(diǎn)才是最有效的解決辦法。

CPU效能的大幅度提高，就意味著路由器對網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)更加快速，大大減少網(wǎng)絡(luò)卡殼、延遲、斷網(wǎng)的機(jī)會，更不會發(fā)生網(wǎng)絡(luò)由于轉(zhuǎn)發(fā)不及時而崩潰的情況。對企業(yè)來說，也就意味著更快的數(shù)據(jù)包轉(zhuǎn)發(fā)，更快的網(wǎng)絡(luò)惡意攻擊防御響應(yīng)，同時還可從高效能中分出一部分用于內(nèi)網(wǎng)信息監(jiān)控、上網(wǎng)行為管理、內(nèi)網(wǎng)擴(kuò)展應(yīng)用等方面，多方面促進(jìn)網(wǎng)絡(luò)持久的、穩(wěn)定的運(yùn)行。

企業(yè)中的各種傳統(tǒng)業(yè)務(wù)越來越多的遷移到網(wǎng)絡(luò)上，并與同樣越來越多的應(yīng)用相融合。這種趨勢不僅僅導(dǎo)致了對路由器性能的極大壓力，還引發(fā)了其他方面的整合需求：安全、QoS保證、應(yīng)用的識別與管理、網(wǎng)絡(luò)行為的管理等等，一旦同時啟動多種業(yè)務(wù)特性時，其性能會大幅下降，在某些情況下甚至?xí)陆档皆瓉淼?0%。如何才能突破這個局面？答案只有三個字：多核化。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū) 

◆企業(yè)網(wǎng)管員如何監(jiān)控公司網(wǎng)絡(luò)健康運(yùn)行

◆網(wǎng)管員技巧：網(wǎng)絡(luò)監(jiān)控軟件的部署經(jīng)驗(yàn)

◆網(wǎng)管軟件的成長之路還有多長

◆IT運(yùn)維管理專區(qū)