企業内各種工(gōng)作的正常開(kāi)展是需要企業網絡的技術支撐的，比如電(diàn)子郵件、電(diàn)話(huà)會議、各種業務服務等等。優秀的網絡管理工(gōng)作能最大(dà)限度地減少維護時間和成本，并确保一(yī)切業務都像發條一(yī)樣順利開(kāi)展。

　　網絡管理員(yuán)可以采取一(yī)些好方法來改進工(gōng)作。以下(xià)是您可以采納的七個建議，适當地用在工(gōng)作中(zhōng)可以讓企業的網絡更易于管理。

　　1. 監控并記錄所有内容

　　創建并且維護文檔也許并不是一(yī)件讓人有幹勁的事情，但其實你現在花在這件事上的每一(yī)分(fēn)鍾上，都會爲你未來的工(gōng)作節省很多寶貴的時間。圖靈集團的首席網絡工(gōng)程師克裏斯·胡安(Chris Haun)是這樣說的：如果你能做到定時監控并跟蹤數據，那麽在需要做決策的時候，你可以根據有效數據做更明智的決策，而不是靠猜測和推測。

　　爲了節省時間和精力，胡安建議爲所有網絡管理設備建立一(yī)個命名模式，包括服務器、補丁面闆、端口、電(diàn)纜和位置。根據這個模式标記所有網絡設置，并且記錄下(xià)每樣設備的去(qù)向。保留所有關于VLAN、路由器和防火(huǒ)牆的記錄也很重要，包括部署這些東西的時間。每次修改時都要更新文檔，并且每個季度進行一(yī)次審計，以确保文字記錄和實際情況是相符合的。

　　2. 确保冗餘

　　雖然大(dà)多數企業都有工(gōng)具來管理并監控其網絡在啓動和運行時的健康狀況，但是很多網絡管理人員(yuán)忽略了在網絡關閉時也要有訪問權限的技術需求。網絡技術公司Opengear的美洲副總裁托德•裏切奇(Todd Rychecky)說：“無論是由于光纖切斷還是其他原因，當出現問題時，現在的大(dà)部分(fēn)企業都無法接入網絡。“網絡關閉的成本可能是非常昂貴的。他說：“企業必須投資(zī)基礎設施，爲其網絡設備提供物(wù)理連接，而實現這一(yī)點的最佳方式是通過4G LTE連接。即使其他訪問網絡的方式行不通，通過4G LTE，企業可以繞過傳統網絡，安全地訪問硬件，解決問題，并且找到解決方案。”

　　3. 标記一(yī)切網絡設備

　　每個企業的網絡都會偶爾出現操作問題。當網絡管理組件易于定位和識别時，解決問題就會變得容易得多。計算機網絡産品制造商(shāng)TRENDnet的銷售工(gōng)程師喬舒亞•霍奇斯(Joshua Hodges)建議：“通過創建網絡圖表來幫助你确定設備的位置，它們在做什麽，以及它們連接到什麽。也不要忽略做一(yī)些基本的工(gōng)作，比如将IP地址和或者登錄信息保存到一(yī)個地方以便快速訪問;爲電(diàn)纜做标記，以便将來更容易地排除故障，而不是在最後排除故障的時候還要浪費(fèi)時間去(qù)識别電(diàn)纜。”

　　4. 使用基于硬件的管理工(gōng)具

　　硬件管理工(gōng)具是網絡管理軟件的強大(dà)後備。霍奇斯建議：“利用網絡探頭和電(diàn)纜測試器來識别有故障的電(diàn)纜。控制器能幫助管理網絡上的接入點，有些控制器能同時管理128個接入點。與網絡和生(shēng)産軟件集成的企業路由器能幫助企業控制和過濾網絡流量。使用托管交換機，IT管理員(yuán)可以控制本地網絡上的流量。

　　5. 擁抱自動化

　　讓企業網絡更易于管理的另一(yī)種方法是利用自動化技術來處理複雜(zá)的任務，比如網絡測試、更新活動負載平衡器、補丁管理以及在隔離(lí)網絡中(zhōng)維護基礎設施。自動化技術公司Resolve Systems的首席運營官維賈伊庫•卡爾(Vijay Kurkal)說：“最好的網絡自動化能賦予人類力量，而不是取代他們。”

　　從實現人工(gōng)引導的自動化開(kāi)始，企業可以先确定他們自動化的流程，以及哪些步驟需要人工(gōng)交互。這種方法可以将控制權交到員(yuán)工(gōng)手中(zhōng)，讓員(yuán)工(gōng)集中(zhōng)精力去(qù)處理需要思考的任務和工(gōng)作上，讓人工(gōng)智能去(qù)處理更多重複性的雜(zá)事。例如，網絡自動化可以幫助審計每一(yī)個流程，實現實時、集中(zhōng)的審計跟蹤，這對于故障排除和流程合規性非常重要。”

　　6. 加強網絡安全

　　不安全的網絡永遠不可能會被認爲是管理完善的。威脅保護的技術提供商(shāng)Fidelis網絡安全技術總監克雷格•哈伯(Craig Harber)指出，聯網設備的激增，加上周邊地區不斷變化的具有威脅性的網絡格局，使得網絡安全環境變得更加複雜(zá)。他警告稱企業網絡管理的數字化轉型可能會爲攻擊者創造額外(wài)的機會，因爲有更多的切入點可以利用，也有更多的盲點可以隐藏。

　　企業網絡的可管理性要從解決互聯網安全中(zhōng)心(CIS)及其20個CIS控制和資(zī)源定義的網絡安全基礎開(kāi)始。哈伯說：“我(wǒ)(wǒ)認爲，在網絡中(zhōng)對所有托管和非托管資(zī)産(企業物(wù)聯網、影子物(wù)聯網、保留系統)進行持續的實時識别和分(fēn)類，對企業運營至關重要。如果沒有這種程度的可見性，攻擊者将利用網絡防禦中(zhōng)的盲點，允許他們橫向移動，并從網絡中(zhōng)删除關鍵數據。”

　　7. 使用網絡管理軟件

　　LaneCat網貓網絡信息安全管理軟件是一(yī)款電(diàn)信級網絡信息安全管理軟件，通過部署LaneCat網貓，你可以直觀了解用戶在工(gōng)作中(zhōng)使用計算機、修改資(zī)料和訪問互聯網的情況;LaneCat網貓提供的詳細報告更能幫助IT管理者制定合理的IT策略并付諸實施，防範重要資(zī)料洩漏，引導員(yuán)工(gōng)合理使用計算機和互聯網，提升IT應用效率。