对于许多用户来说，往往升级一个网络部件就会牵一发而动全身，导致一大片IT设施不得不进行大幅调整。那么，面对当前网络协议变化频繁、安全威胁和病毒不断进化的局面，用户该如何充分利用手头的IT资金，建设寿命尽可能长的网络系统？您不妨试试以下十条建议。
如果曾经自己完成过一项繁杂的家居整改计划的话，您应该时不时地会产生推倒一切从头再来的强烈愿望。但如果对象是企业网络的话，恐怕没有人会喜欢时不时地要向上头解释为什么这里需要升级一个部件，并且因此动一发而牵全身，连累到一大片已有IT设施不得不进行大幅调整。
面对目前网络协议变化频繁、安全威胁和病毒不断进化的局面，该如何充分利用好手头的IT资金，建设寿命尽可能长的IT系统？这已经成为摆在众多用户面前的现实问题。要解决这一问题，除了需要细致考虑系统的承载能力和可伸缩能力外，用户还需要在评估、试用和购买新设备时，尽可能把一些需要注意的关键点考虑在内。
建议一 坚持模块化设备
为了避免将来被迫进行不必要的全面升级，用户在设计、规划有线或无线局域网时应遵循这条建议。对于无线局域网(WLAN)来说，这通常意味着要尽量购买集中式WLAN交换机以便将来升级接入点(AP)时能更加容易。Forrester调研机构的首席分析师Ellen Daley认为：“独立的PAN(指接入点)排他式结构已经过时了，不过现在也有些企业采用轻型接入点(Thin AP)和重型接入点(Thick AP)相结合进行混合部署的方式，比如将重型接入点用于远程分支办公点。” 而对于有线局域网来说，配线柜和核心数据中心里的设备应尽可能地模块化。即便是这样，也仍然要考虑预留20%的扩展空间。
在管理工具方面，当然应该是越集中化越好。“要确保你能像管理普通局域网那样管理无线局域网，这意味着要有集中式的桌面技术支持、集中式管理工具和一个大家都知道的支持站点。”Daley说道。
建议二 别坐等无线标准出炉
您是不是打算等到诸多无线网络标准都完善齐全后才开始着手规划您的WLAN？告诉您一个坏消息：您不能也不应该坐等这么长时间。这些标准（如新兴的面向更高带宽的802.11n、快速漫游协议802.11r、为保证服务质量的802.11e）仍然还在不断变化当中。“802.11n就要出炉了，但考虑到标准的争论还在继续，所以被动地等待它的完善并不是个好的选择。与之配套的经过认证的设备可能还得再过几年才会出现。”Daley说。
当然，了解一下设备厂商如何解决快速漫游和服务质量问题还是很重要的。至少，您应该把接入点之间的漫游时间控制在50毫秒以内。至于服务质量方面的问题，用户需要与厂商确认一下设备能支持无线多媒体标准，或者起码在短期内能做到这一点。还有，要确保设备厂商有明确的计划在将来会让其产品符合802.11r和802.11e标准的要求，并弄清楚相关的费用等。
建议三 为万兆以太网铺好路
对于千兆以太网和万兆以太网的争论，站在哪一边才是更明智更有远见的选择？一家名为Network Test的性能分析和网络设计公司（同时也是美国网络世界实验室联盟的成员之一）的总裁David Newman表示，万兆以太网现在价格还相当高，但如果为了便宜而选择千兆网，结果造成将来现有的骨干网络无法继续保持令人满意的服务能力的话，恐怕得不偿失。
“如今的数据中心已经是自动配备万兆网了，我们现在需要考虑的是配线柜。”Newman说道。目前的配线柜交换机配有一条或多条到企业骨干网的上行线路，常见的是千兆线路，但万兆的上行线路也开始出现了。需要记住的是，现在几乎每台电脑都自带一张千兆网卡，把所有电脑接入企业网络也就意味着给骨干网加上了沉重的负担。“有了万兆网，就不会有带宽瓶颈的隐忧。现在做好长远计划，将来就可避免拥塞问题。”Newman这样建议。
建议四 时刻关注新的以太网规范
虽然新的以太网规范层出不穷，但其中很多都涉及服务提供商网络的数据交换和安全问题。对企业局域网比较有吸引力的是802.11ab协议或称链路层发现协议(LLDP)，您可以在交换机、路由器和IP电话中见到它的身影，虽然目前来说还不是很常见。该协议主要用于帮助交换机识别接入网络的端点设备，如VoIP电话等，并帮助简化其配置过程。
Extreme Networks公司最近推出了第一款带有LLDP支持的边缘交换机，而该公司的电讯合作伙伴Avaya公司则计划在今年晚些时候推出支持LLDP的电话。LLDP可以让VoIP设备更加即插即用化，并简化策略管理。LLDP的网络故障分析和管理范围可能会更广，你应该等等看是否有更多的设备厂商在它们的边缘交换机中实现该技术。
建议五 不必太操心于IPv6
IPv6有很多重要的改进，但这是否意味着现在就得投入相应资金建设IPv6网络呢？“在北美，这还不是那么重要，不过有两个例外。”Newman说道。
第一个例外是，与美国企业有业务往来或在美国有办事处的亚洲公司。或者反过来，在亚洲，分支办公点、客户和供应商已经建设并开始使用IPv6网络了。如果您的公司正好属于这种情况，别犹豫，着手策划一个部署方案吧。第二个例外是，美国国防部已经投入IPv6的怀抱了，如果想要成为它的客户，IPv6应该成为您的考虑对象。
如果是在这两种情况之外，那么您可以继续等下去。“现在在中小型企业当中还缺少一个推动实施IPv6的强有力的驱动力。” Newman说道。但Newman建议用户所购买的路由器最好能支持IPv6，因为随着时间的发展，将来要用到IPv6的可能性会越来越大。
建议六 别卡在VoIP上
IDC的企业网络调研主管Abner Germanow认为，如果你现在还没安装部署VoIP并没多大关系，但不要排除将来部署的可能性。这需要先从坚持使用模块化交换机开始。根据企业网络的拓扑结构，您可能需要考虑安装一些额外的路由器，这样一旦出现广域网链路断掉的情况，这些路由器可以作为备用路由器为语言数据流服务。要么去购买具有此项功能但更昂贵的路由器，要么去准备其他的冗余方案。“要确保你已经准备好随时解决这个问题了。” Germanow说道.
你可能已经听说过一些关于VoWi-Fi的消息，那么现在是否是该为此操心的时候？“如果你现在只是在会议室中使用WLAN，那么答案可能是否定的。”Germanow说道，“但如果企业有移动性方面的需求和愿望，语音将成为其中的一部分。”医院就是一个现实的例子，有些医院已经开始采用VoWi-Fi技术。在这种情况下，要紧记漫游功能和未来的双模Wi-Fi与蜂窝手持设备。由于相关标准还未准备就绪，所以要弄清楚设备厂商确实会遵循这些日后的IEEE标准。
建议七 应投资以太网供电系统
对于新增的和将要安装的VoIP手持设备、无线接入点和用于安全的摄像头等，以太网供电技术(PoE)为使用此类设备的场所提供了极大的灵活性。在未来的几年内，您将会看到越来越多的设备开始使用PoE技术，如笔记本电脑等。幸运的是，PoE实现难度并不太大，因为它并不要求改变现有的以太网线缆，从基本的角度上看，您所需要的也只是进行5e类配线而已。
如果你打算再迟一点实现PoE的话，那么用不着现在就去购买新的交换机，到时只需要用一个中跨产品将老的交换机连到上面即可实现PoE，另外对于只有少数几个端口需要PoE的情况，中跨产品也是很有用的。不过如果将眼光放得更长远一些，最好还是要确保边缘交换机能内建对PoE的支持。这方面惟一一个您需要关注的标准是现在的IEEE标准802.3af。
在802.3af标准中，PoE为单个设备所提供的电力不超过12瓦。为弥补这一不足，IEEE正在制订一个能提供更高电力的802.3af后续标准，该标准预计大概两年内能得到批准。根据帮助制定这一标准的PowerDsine公司的首席执行官Igal Rotem的说法，该后续标准将兼容现在的接入点和客户端电话。
建议八 选择基于SSL的VPN
企业对移动性的需求只会与日俱增，为远程员工提供VPN服务时应选择基于SSL的VPN而不是IPSec。Forrester调研机构的分析师Robert Whiteley认为，基于SSL的VPN在添加用户和应用方面具有更强的伸缩性和更大的灵活性。Johnson Matthey是伦敦一家特殊金属公司，其位于美国总部的技术服务主管Randy Colone透露该公司三年前为了电子邮件和Microsoft Office应用而安装部署了Netilla SSL VPN设备，随后该设备上所提供的应用服务很容易就增加到了60个。基于SSL的VPN为合同程序员的工作提供了更高的安全性。“只有在特定的时段内他们才可以访问VPN。”Colone说，“对此我能全权控制。”程序员不再需要在现场办公，VPN甚至可以让他们访问到一台老式AS400上的产品相关数据。
同时，越来越多的公司开始在企业内部局域网上使用基于SSL的VPN以达到加强应用安全性的目的，他们让办公室内的员工通过VPN的强认证技术进行登录，就像那些远程员工一样。有了Juniper公司或Netilla公司(现在是AEP Networks公司的组成部分)所开发的功能强大的设备，在搭建基于SSL的VPN系统时你应该考虑到所有可能潜在的用户数量，而不仅仅只是现有的用户数。一般而言，设备的价格即能大概反映出所能服务的并发在线VPN用户数。
“确保你所购买的设备有富余的服务能力，这样问题就简化成购买许可证了。”Whiteley说道。实现SSL VPN还有一条路可走：一些设备厂商如Cisco等已经开始提供价格具有相当吸引力的用于交换机的SSL VPN模块，比如Catalyst 6500。
建议九 谨慎对待安全问题
由于安全威胁时刻都在变化，所以对企业来说要做出一个有预见性的安全计划是相当困难的挑战。“要意识到安全问题是与众不同的。”加密专家及Counterpane因特网安全公司创立者兼首席技术官Bruce Schneier说道，“它不是关于功能和性能的问题，您无法真正预见到将来可能发生怎样的安全攻击并在现在就做到对此免疫，但要确保您能快速有效地安装部署新的安全措施。”
对于无线网络世界，现在可以依赖的重要的安全措施就是802.1x认证规范。“现在这种情况就是，在一项天生就不太安全的技术(如WLAN)上加上非常强的认证技术。”Network Test的Newman说道，“另外在有线网络世界中802.1x也有应用，在局域网交换机上实现802.1x认证，应该说是加上了一层很好的保护。”
最低限度您至少应该需要一台认证服务器，比如RADIUS服务器。总之，在网络的每条链路上进行强加密。另外记住，如果到处都是同一软件供应商的软件也会增加安全风险。“所有机器上都装Linux或者都装Windows的话可不是什么好事情。”Newman说道。
建议十 从全局角度进行考虑
为了真正做到使你的网络能立足于未来，仅仅在设备和协议方面下功夫是不够的。真正有远见的网络规划同样也包括要能够理解企业的业务发展方向及其对企业网络来说意味着什么等因素。
比如，多播协议(Multi-casting)除了应用于金融服务业之外，它的应用还不广泛，不太受到大家关注，但您需要考虑的是，随着企业的发展，是否终有要用到它的一天？类似的情况是，我们确实值得花一些时间去跟进了解网络设备厂商的将来的产品情况以及商业策略等。另外，您当然也希望设备厂商能经常保持升级硬件/固件/软件，并且即使有大的升级，其产品线也不需要全部替换。（转自计算机世界）
更多权威的网络通信资讯，请点击进入 PChome网络中心
如果对本栏目有任何建议、意见或问题，或者有任何网络通信资讯、新闻、专题、专栏、活动、视频内容合作，欢迎点击PChome网络中心联络页面发邮件或致电021－64480216/7*222联系，惟冰会尽快给予回复，并且感谢大家对PChome网络中心一贯的关注和支持！
更多优惠，更多惊喜，请拨DELL免费电话800-858-2336
