实现企业网络自动化管理的方法

在通常情况下，企业IT部门的75%以上的资源花在网络的日常维护上。所以，企业的IT部门就没有足够多的精力与时间去考虑网络的优化，去设想新的信息化战略。故我们普遍认为，IT部门工作效率的低下与管理不当是制约企业网络效能的主要因素。在后续网络设计中，网络管理员的重点不再是简单的网络部署，而是要更加关注与如何让网络实现自动化管理，从而降低网络日常维护的工作量。

到现在为止，不少企业网络管理员主要靠手工操作来完成网络的监控与维护。频繁的手动操作会浪费大量的时间，造成工作效率的低下。随着时间的推移，企业网络应用的深化，IT人员的压力会更加的巨大。所以，笔者认为，现在实现企业网络的自动化管理，已经迫在眉睫。

笔者前段时间，刚完成一个网络的升级工作。在其中，笔者就非常的注重网络的自动化管理。我主要通过三招来实现这个目标。

较早招：通信协议的优先级管理

企业的网络应用比较复杂。有对带宽要求比较苛刻的视频会议系统;也有对及时性要求比较高的ERP系统;也有会产生突击性流量的文件备份系统。这就使得我们网络管理员必须综合考虑各种网络应用，把有限的带宽进行优化。

在网络升级以前，笔者要靠手工对其进行管理。如当公司要开网络视频会议的时候，笔者不得不手工的把其他用户的外网断掉，以保障视频会议流量的畅通，等等。这不仅给我们网络管理员增加了额外的工作量，而且，也影响了其他用户的正常工作。

在这次网络升级的时候，笔者就在想如何让网络自动管理这些流量，自动给各种协议的流量分配带宽。笔者在征询了各个网络设备厂商的意见后，决定利用思科的路由器设备，来对网络流量实现优先级管理。

也就是说，当网络比较拥塞的时候，路由器会自动决定哪种流量的数据类型会被优先处理。如当在开视频会议的时候，有些员工同时在用迅雷下载文件。此时，若网络比较拥塞，则路由器会暂时缩小分配给迅雷软件的带宽;在有必要的时候，会停止其下载。通过这种方式，来保障网络视频会议的流畅运行。

这个带宽的分配路由器会帮我们自动实现。网络管理员现在要做的就是，要确定哪些数据流量有比较高的优先性。然后在路由器上进行配置。完成后，我们就不需要再进行任何的干预，路由器会自动帮我们完成剩下的工作。

实现了流量的优先级管理后，笔者不用每次去调整网络的配置。同时，也提高了网络的应用效率。较让我感受深刻的是，文件备份系统的优化。笔者企业每次在用户关机的时候，会把用户主机上指定的文件夹在网络上进行备份。所以，在每次下班之前，会有一个突发的流量。那时，用户老是抱怨，关机的速度比较慢。很大原因，是由于这个文件备份时的网络拥塞所造成的。笔者在这次升级过程中，调整了这个数据流量的优先级。让其具有优先处理的权利。从而提高了这个文件备份系统的性能。

第二招：让网络实现自动监控

笔者在网络升级之前，要花比较多的时间去查看各个网络设备的日志文件。因为日志文件中记录着网络设备的运行信息，包括CPU等硬件使用情况。通过这些日志文件，可以发现一些网络故障的先兆。如当路由器的硬件使用率达到90%以上时，我就需要考虑是什么原因造成这么高的硬件使用率。是偶然发生的，还是一种常态。

虽然这项工作很重要，但是，每次去查看系统日志，要花费我许多时间。那么，有什么两全其美的方法吗?

笔者以前在部署微软服务器的时候，有一个自动报警的功能。当服务器的CPU、硬盘等关键硬件资源使用率达到一定的标准，如60%之后，服务器就会以消息、邮件等形式向我们报警。所以，笔者就寻思，路由器等网络设备是否也能够实现自动报警的功能呢。

笔者跟思科网络设备的工程师沟通后，他们给了我一个解决方案。在路由器中，日志文件记录着网络设备的运行状态。而这个日志文件，又可以对其进行分级，如错误、警告、正常工作等等几个级别。而作为我们网络管理员，平时比较关心的是错误、警告等日志文件。通过在路由器上进行相关的配置，可以让路由器把我们指定级别的日志信息发送到一个我们指定的平台，如即时信息或者邮件。如此的话，笔者就不用每天去查看网络设备日志。因为当出现异常情况的时候，网络设备会自动发送邮件通知我。这是一个非常实用的功能，提高了网络的自动管理功能。

第三招：应用软件的自动修复

网络管理员平时还要处理各种应用软件的问题。如一会儿有员工反映他们的Office办公软件出了问题;一会儿又有员工申请他们需要安装Acdsee看图软件等等。笔者平均每天要为这档子事情跑个好几次。

笔者在这次网络升级的时候，利用微软的域控制器，实现了对应用软件的自动管理。微软的域环境搭建起来虽然比较麻烦，但是其功能确实比较强大。如笔者现在就是利用域控制器来实现软件的自动修复与自动安装。

我们可以预先把软件包放在一个独立的服务器中。然后通过域控制器把它发布在网络上。如此，在员工主机上可能只有一个程序的图标，而没有实际安装这个程序。当员工需要这个应用程序的时候，只要双击这个图标，就可以自动安装这个应用程序。如此的话，当员工需要某个应用软件，我们就没有必要老远的跑过去。同时，当应用软件出现问题需要修复的时候，客护端也会自动从网络上寻找安装包，进行软件修复。这可以省去笔者不少的时间与精力。

不过在使用这个功能的时候，需要注意一个问题。利用这个功能修复软件或者安装一些小型的软件，速度还是可以接受的。但是，若想安装那些Photshop、Office等大型办公软件的话，则就有一定的困难。其速度会因企业带宽的限制，时间会比较长。所以，对于一些大型应用软件，网络管理员较好还是在装操作系统的时候，安装好。当应用软件出现错误或者一些不常用的小型应用软件的话，则可以通过网络来进行自动修复与安装。

时代在发展，网络管理员的观念也要升级。作为领导者，不会看着你整天在那边忙碌，就肯定你。他们看重的是结果。也许，你每天较早个上班，较后一个下班，但是网络时常出现故障，人家还是会否定你。相反，你整天看起来都很空，只要网络高效、稳定运行，那么领导者反而会更加的肯定你。所以，在现在这个市场环境下，埋头苦干型的网络管理员不一定受欢迎。相反，通过网络自动化管理，即可以保障网络的高效运行，又可以让网络管理员从烦琐的日常维护工作中解放出来，指定一些网络信息化战略。这种类型的网络管理员，才会深受企业的爱戴。