IPv6成未来一年网络管理员的工作重点
ZDNET网络频道
摘要： 在过去几年里，网管的工作可以说比较轻松。由于企业经费问题，大部分网管所要做的就是对网络进行日常维护。而2011年，网管要做的工作肯定会有所增加。而所增加的工作内容并不简单。不管如何，我们都是要面对的，不是吗?
Abstract：
Key words :
在過去幾年里，網管的工作可以說比較輕松。由于企業經費問題，大部分網管所要做的就是對網絡進行日常維護。而2011年，網管要做的工作肯定會有所增加。而所增加的工作內容并不簡單。不管如何，我們都是要面對的，不是嗎？
1.開始部署IPv6
日前，國際互聯網名稱和編號分配公司（ICANN）官方網站發布了一條題為“最后一批IPv4地址今天分配完畢”的消息，稱“互聯網走到了一個歷史性的節點”，“最后剩余的IPv4地址從中央池中分配完畢”。就算我不說，你也應該開始考慮 IPV6遷移計劃了。當然，以后我還會分享一些IPV6的相關經驗和技巧。另外，現在你也可以與ISP溝通，獲知他們的IPV6遷移計劃。
2. 采用802.11n
要真正采用基于802.11n的Wi-Fi網絡，你需要重新優化以往802.11g的網絡結構。另外，除了考慮覆蓋范圍外，你更應該考慮的是無線網絡的負載能力。比如，如果你的辦公室有幾十號人，那么用一個接入點就能夠完全覆蓋了，但是要提供足夠好的網絡性能，可能你還需要多加幾個接入點。
3. 保護無線網絡安全
如果你的辦公網絡完全采用無線方式，那么你一定要為網絡做好安全防護工作。具體來講，就是用Counter Mode with Cipher Block Chaining Message Authentication Code Protocol （WPA2/CCMP）對WiFi網絡進行接入防護。WEP已經在十年前就被破解了，而WPA也可以利用Rainbow Table快速破解。
也許前兩年你還可以不為Wifi網絡進行密碼防護，但是拜Firesheep 所賜，現在幾乎任何人都可以入侵開放的WiFi網絡了。如果你完全采用無線網絡辦公，那么一定要認真對待安全問題。
4. 網絡提速
不論你是采用私有云技術，還是建立更多的虛擬服務器，你都應該盡量簡化網絡，讓網絡更快，延遲性更小。
但是網絡提速并不是讓你簡單的把老舊的網絡設備拿掉，換上Cisco的最新設備，而是指服務器直接與骨干網絡（10GB網絡）或IEEE 802.3b 40 和 100GigE以太網交換機相連，摒棄傳統的級聯交換。最終，理想狀態是你可以用專用的高端交換機代替分布在各處的存儲局域網（SAN）光纜。
要真正實現這個目標，就需要更換 Spanning Tree 協議 ，最終采用新的交換網絡協議，即Transparent Interconnection of Lots of Links （TRILL）標準 。在這個過程中，可以使用的過渡產品有 Cisco的交換機 FabricPath ;Juniper專用于TRILL 的Virtual Chassis;以及采用IEEE’s 802.1AQ Shortest Path Bridging標準的 Avaya的 Virtual Enterprise Network Architecture （VENA） 。總之，實現網絡提速的方法很多，但你必須確定選擇某個廠家的產品。
5. 應對平板電腦和智能手機的管理問題
很多網管都面對一個相似的問題，即讓網絡支持平板電腦或智能手機。需求就擺在那里，但是我們都知道，沒有某個單獨的方案能夠解決所有問題。如果你不打算讓公司的網絡支持iPads, iPhones,以及 Android 手機 等智能設備，那么就沒啥問題了，但是這些設備還是會隨著員工進入網絡，你要面對的是如何管理它們。
這個問題我也覺得很棘手，但是年底前一定要找到解決的辦法。目前行業里有一些零零散散的解決方案，比如利用密碼管理移動設備接入的SplashID 方案，賽門鐵克也有一系列跨平臺的針對移動設備的管理和安全產品。但是我還沒有看到一個完整的支持多平臺的手機管理產品。
對于這類產品，我想它們肯定會出現，但我希望能快一些。因為就算我上面提到的所有工作你都沒有做，這個有關移動設備管理的項目你肯定是要做的，這也是不得不做的項目。因為我們所處的時代已經不是僅有藍莓這一種智能終端的時代了，每個員工都有自己的智能手機，該怎么管理全看你了。
此內容為AET網站原創，未經授權禁止轉載。