對企業來說，局域網可以說是試管企業核心利益的信息化工程。如何管理好企業內部的局域網，事關企業的正常運作和發展。中培偉業“安全技術”專家袁老師作為有著豐富實戰經驗的業內專家，就企業局域網管理應注意的相關問題進行了詳細介紹。

袁老師指出，隨著構建網絡基礎技術和網絡應用的迅速發展以及用戶對網絡性能要求的提高，使得網絡管理成為迫切需要解決的問題。網絡管理問題中的帶寬管理更是迫在眉睫。網絡出口帶寬年年升級，但仍然不能夠滿足用戶日益增長的需求，很多企業用戶和運營商長期面臨的帶寬的煩惱：申請充足的帶寬投入太多，帶寬少來了又不夠用。造成用戶帶寬擁塞的原因很多，出口帶寬永遠低于桌面帶寬是最根本的原因，其次網絡應用的迅猛發展是導致帶寬不夠用的主要原因，尤其是最近幾年出現的P2P軟件和網絡病毒，極大地消耗了有限的網絡資源。

下面本文將簡單介紹幾個帶寬管理的關鍵：

1. 保證網絡通暢，禁止P2P、視頻是關鍵。

企業網絡的現狀是：文件下載、瀏覽網頁、郵件收發和視頻通訊都采用相同的帶寬處理策略，對于企業的關鍵業務如：OAMISERPCRM等和網絡中的一般應用例如：P2P應用、網絡電視等去爭搶帶寬， 80%的網絡帶寬都被一般應用程序占據。因此要解決網絡擁塞的問題，首先要禁止P2P軟件的下載，以及在線視頻。 

2. 流量分配工具需謹慎選擇。

）解決網絡擁塞的關鍵問題是如何能夠將帶寬合理分配到每個桌面用戶，有些人偏向于分配指定的帶寬給某個IP其實這樣并不能夠有效地利用帶寬。應該在網絡資源緊張的時候限制那些使用量大的用戶，保障那些使用量小的用戶，反之，當網絡資源有較大的空閑時則取消這些限制。

）盡量不要選擇用ARP欺騙方式來限制流量的工具，使用ARP欺騙方式極易導致局域網網絡不穩定。 

3. ARP防火墻，一定要裝。

ARP病毒已經成為局域網帶寬的一大殺手，輕則導致網絡不穩定，重則導致網絡癱瘓，同時容易將用戶隱私泄露出去，從而遭到黑客攻擊或被一些不法分子利用盜用用戶名及密碼。所以，在進行帶寬管理之前，一定要安裝ARP防火墻。 

4. 使用有效的流量監控工具。

知己知彼方能百戰不殆，選擇一款有效的流量監控工具，能夠讓你到底是哪個用戶使用的最多，哪個服務使用的最多使這個未知的網絡使用情況變成透明的。能夠監控到哪一個用戶占用的帶寬比較多，又是什么進程占用的帶寬，讓管理者一目了然，是進行有效管理的前提。例如超級嗅探狗能夠做到實時監控各個用戶所占用的帶寬，并且能夠對網絡連接類型進行自動識別，當超過設置得最大大款限制，自動斷開占用帶寬的網絡連接，從而保證網絡的暢通。 

5.行政手段不可缺少。

想要進行有效的網絡管理，首先一定要獲得管理層的支持，建立相應的上網管理制度。雙管齊下，才能真正有效的進行帶寬管理。

總之，企業局域網運行時一套長期和系統性的工程，良好的管理能夠確保企業。關乎企業日常運作的正常運行和企業的持續發展，值得每一個運維管理人員的關注。