近幾年來(lái)，用友ERP估計(jì)已經(jīng)是家喻戶曉了。作為一家高科技軟件開(kāi)發(fā)企業(yè)，用友總是在指導(dǎo)大量的企業(yè)進(jìn)行信息化的建設(shè)。不過(guò)，對(duì)于用友本身來(lái)說(shuō)，由于規(guī)模龐大，企業(yè)網(wǎng)絡(luò)復(fù)雜，其自身同樣需要進(jìn)行有效的網(wǎng)絡(luò)管理。現(xiàn)在，讓我們通過(guò)用友信息中心老張的親歷，去走進(jìn)用友。

　　用友目前擁有由總部研發(fā)中心、南京研發(fā)中心、博士后流動(dòng)站等多個(gè)研發(fā)中心，在全國(guó)已經(jīng)形成41家分公司、數(shù)十家辦事處、5000多人的軟件產(chǎn)品研發(fā)、營(yíng)銷和咨詢顧問(wèn)實(shí)施專家隊(duì)伍。可謂是機(jī)構(gòu)龐大，人員眾多。

　　用戶反映：你們的網(wǎng)站速度太慢了！

　　用友自己是管理軟件出身，因此，采用用友ERP武裝自己就理所當(dāng)然了。為了營(yíng)建一個(gè)安全、易于管理的企業(yè)網(wǎng)絡(luò)，用友通過(guò)VPN，將全國(guó)的50多個(gè)分點(diǎn)共計(jì)5000多人全部連接在一起。所有ERP操作管理都通過(guò)VPN，從而實(shí)現(xiàn)安全的使用。

　　用友總部采用了100MB帶寬上網(wǎng)，而分部則根據(jù)情況而定。這100MB帶寬除了供用友總部的研發(fā)人員和營(yíng)銷人員上網(wǎng)外，還承擔(dān)了企業(yè)對(duì)外的Web網(wǎng)站的接口帶寬。

　　一般來(lái)說(shuō)，企業(yè)的Web網(wǎng)站服務(wù)器都是托管在第三方專業(yè)的機(jī)房中，其網(wǎng)絡(luò)出口帶寬也由該機(jī)房提供，與企業(yè)的網(wǎng)絡(luò)分開(kāi)。然而，用友是一家國(guó)內(nèi)頂級(jí)的IT企業(yè)，難道還不能自建網(wǎng)站服務(wù)器機(jī)房么？

　　據(jù)用友信息中心老張回憶，用友自己有技術(shù)能力和資金能力建Web服務(wù)器機(jī)房，所在就沒(méi)有托管而是自己建自己管。于是，外界訪問(wèn)用友的網(wǎng)站，下載試用ERP軟件，其產(chǎn)生的流量都會(huì)通過(guò)剛才提及的100MB接口帶寬。此外，用友50多個(gè)分點(diǎn)通過(guò)VPN與總部連接時(shí)，也需要占用相當(dāng)?shù)慕尤霂挕?

　　問(wèn)題來(lái)了，來(lái)自用友Web網(wǎng)站的用戶報(bào)怨越來(lái)越多：你們的網(wǎng)站速度太慢了！

　　于是，老紅開(kāi)始追查什么原因造成的。經(jīng)過(guò)排查，發(fā)現(xiàn)那100MB帶寬似乎不夠用了。在上班時(shí)間，經(jīng)常有大量的帶寬被占用，導(dǎo)致用友Web網(wǎng)站的對(duì)外帶寬受擠壓。其直接后果是，Web網(wǎng)站的訪問(wèn)速度變慢。

　　其實(shí)，不僅如此，來(lái)自用友內(nèi)部員工和分部員工的報(bào)怨也越來(lái)越多。經(jīng)過(guò)調(diào)查，老張他們發(fā)現(xiàn)，用友企業(yè)網(wǎng)內(nèi)存在大量的p2p文件下載，網(wǎng)絡(luò)電視，網(wǎng)絡(luò)游戲等應(yīng)用，嚴(yán)重消耗著有限的出口帶寬資源。從而出現(xiàn)了網(wǎng)站訪問(wèn)速度慢問(wèn)題。

　　不僅如此，大量的即時(shí)通訊軟件應(yīng)用，post發(fā)帖，極易造成企業(yè)信息泄露。該單位網(wǎng)絡(luò)中心希望能夠通過(guò)限制惡性部分應(yīng)用，審計(jì)外發(fā)信息、屏蔽惡意網(wǎng)站等技術(shù)手段來(lái)梳理本企業(yè)網(wǎng)內(nèi)的管理秩序。

　　更讓老張頭大的是：經(jīng)常有員工因?yàn)檎`訪問(wèn)了某些“不干凈”的網(wǎng)站，在這些網(wǎng)站下載了可疑的exe、com、bat等有風(fēng)險(xiǎn)的程序，從而導(dǎo)致自己電腦受到了病毒、木馬的攻擊，進(jìn)而這臺(tái)電腦影響了整個(gè)公司的內(nèi)部網(wǎng)絡(luò)。如何才能讓員工不受這些“不干凈”網(wǎng)站的干擾？

　　看來(lái)，企業(yè)網(wǎng)部員工的上網(wǎng)行為需要進(jìn)行規(guī)范了。

　　武力封堵的可行性探討

　　為了減少P2P下載軟件、QQ、網(wǎng)絡(luò)電視等占用帶寬，為了封堵某些“不干凈”的網(wǎng)站，老張他們想到了封端口、封協(xié)議、封特定網(wǎng)站地址的做法。

　　然而，對(duì)于用友來(lái)說(shuō)，這樣的做法卻難以實(shí)現(xiàn)。

　　對(duì)于QQ、MSN、Skype、P2P等應(yīng)用，它同時(shí)是工作的工具，也可能造成對(duì)工作的影響。例如，由于P2P的設(shè)計(jì)思想使其形成了對(duì)網(wǎng)絡(luò)資源的搶奪，使得局域網(wǎng)中的其他應(yīng)用無(wú)法得到應(yīng)有的帶寬，造成了網(wǎng)絡(luò)擁塞、重要服務(wù)無(wú)法得到保證的狀況。在實(shí)際工作中，我們有時(shí)通過(guò)P2P下載最熱門的影片，但同時(shí)，很多工作相關(guān)的文檔資料都需要P2P軟件來(lái)下載。

　　可以說(shuō)，我們每個(gè)人都是P2P的最大受益者和始作俑者，在嘗到了P2P的甜頭后都不忘記罵上一句，“是哪個(gè)混蛋把網(wǎng)速拖得這么慢！” 但是，如果我們把P2P應(yīng)用封掉時(shí)，就又會(huì)有大量的人抱怨：有些技術(shù)文檔無(wú)法下載，工作無(wú)法開(kāi)展了。當(dāng)帶寬問(wèn)題的嚴(yán)重性凸顯出來(lái)后，IT部門自然成為了各個(gè)辦公室競(jìng)相指責(zé)的目標(biāo)。

　　對(duì)于用友來(lái)說(shuō)，用友是一個(gè)高素質(zhì)人材的企業(yè)，采用武斷措施，多半弊大于利。例如，用友營(yíng)銷部通過(guò)QQ、MSN、Skype進(jìn)行銷售聯(lián)絡(luò)，這是一種高效、低成本的銷售方式。而研發(fā)人員有大量的工作技術(shù)文檔需要下載。

　　于是，老張面臨一個(gè)難題：對(duì)QQ、MSN、P2P、網(wǎng)站訪問(wèn)、股票等上網(wǎng)行為不能一刀切式的封堵，而需要分人、分時(shí)間、分不同的應(yīng)用進(jìn)行管理。