如何管理近乎失控的用戶端網路流量？

這個時代的人，不論工作或生活，都與電腦和網路脫離不了關係。而人們所擁有的連網裝置，也從桌上型電腦延伸到智慧型手機及平板電腦，並且將其帶到工作環境中使用。

網路劇烈影響著人們的生活，對於現代企業而言，網路已經是跟水和電相同等級的資源，如今若是沒有網路，幾乎所有企業都不能夠工作。

而在工作上，以前人們用著本機端的軟體編輯文件，並且用USB隨身碟存取資料。但現在，由於HTML5及雲端的影響，開始使用Google Docs編輯文件、Dropbox儲存資料，甚至會議也能透過Skype進行，這些行為都需要透過網路才能夠進行連線。

也因為我們如此依賴，所以每個人都很頻繁地使用網路服務，小至分享檔案、轉寄信件，或者是在社群網站，貼文告訴朋友如：奧運、林書豪、iPhone發表等重大新聞事件。大至作業系統、防毒軟體、iTunes釋出更新檔，甚至是手機上的作業系統或App進行下載時。這些網路流量有的踩在頻寬控管政策的灰色地帶，有的則是一定要下載使用。

若不妥善處理，對於整個公司的對外網路存取，將有很大的影響。除了會影響到其他人的網路使用外，更可能造成企業的重要服務停擺。

不為人知的細微流量也極具威脅性
但是，現在使用者的網路行為，其實偶發性的巨型流量還不是最恐怖的，而是使用者電腦上的瀏覽器、各式軟體，這些在背景中默默使用的網路流量，加總起來則是非常驚人的。

以我們日常使用的網頁電子郵件信箱來說，以前功能非常單純，就是寄收信件及查看信件內容，而像文件、圖片這類的附件，則都需要使用者自己下載到電腦上開啟。
以Gmail為例，有不少企業都使用該功能，作為企業的電子郵件服務。而Gmail的功能，已經不只是單純的寄收及閱讀信件，而是能同時與Google其他服務連動。譬如，當我收到一封英文信件時，我可以透過Google翻譯，將整篇內容翻譯成中文。還有，信件中若夾帶PDF、DOC、PPT等文件時，使用者可以在Gmail中直接查看內容，或是
使用Google文件編輯。

上述的這些功能，雖然在日常使用上我們已經習以為常，但其實像是翻譯內容、線上開啟或編輯文件，這些都是會產生網路流量的功能。而電子信箱，還只是上網行為中的一小部分，但它背後所產生的流量卻已如此驚人。

整體網路環境的變遷，使人們忘卻網路流量成長的速度
使用者之所以會將電腦軟體上常用的功能，漸漸習慣轉成透過網路使用，一方面除了網路服務變多外，還有網路基礎建設的提升，以及瀏覽器功能及效能的增加。

像是YouTube剛出來的時候，很多人仍覺得它們速度不夠快，那時大眾對於使用YouTube的習慣還沒養成。不過當臺灣的網路環境，從ADSL跨足到光纖的時候，由於整體環境的速度提升，也讓大家越來越習慣在線上觀看影片，甚至是上傳影片。

此外，以前YouTube提供的影片，幾乎都為240P的畫質，但隨著網路環境的速度提升，以及一般民眾所能錄影的設備，畫質都提高到1080P後。現在的YouTube，已經能夠讓使用者上傳及觀賞1080P高畫質的影片。大部分人都沒意識到，以前上傳一個3MB影片的時間，跟現在上傳300MB的時間一樣，但大家都忽略掉上傳時背後所使用的網路頻寬。

除此之外，瀏覽器的競爭，也是促進使用者依賴網路的因素之一。在過往，IE可以說是獨霸瀏覽器的市場，但隨著技術的演進，如今瀏覽器的市場除了IE外，還有Chrome、Firefox、Safari、Opera等。

而瀏覽器的演進，影響最明顯的是分頁功能。以前使用IE時，鮮少有人會開啟多個視窗；但現在人被分頁功能寵壞了，已經習慣一個瀏覽器裡開啟10來個分頁，這使得網頁瀏覽時的下載量暴增。

BYOD讓使用者在企業增加更多網路節點
現在網路流量之所以會如此龐大，除了雲端時代各式各樣的網路服務外，還有BYOD（Bring Your Own Device）這股浪潮所帶來的影響。

BYOD這件事情，已經慢慢地出現在企業中。一般在工作時，已不再只是使用公司提供的電腦，而是會將自己的筆記型電腦、智慧型手機、平板電腦等裝置，紛紛帶進企業環境中使用，而且用的是公司架設的Wi-Fi無線網路。

而這影響有多大呢？過往使用者，只被視為一個節點在存取網路，但現在每個人在網路上則以多個節點的形式存在，並且都會持續使用網路。

舉例來說，使用者除了使用電腦工作外，但耳朵卻聽著智慧型手機中的KKBOX音樂，另一方面還用平板電腦下載App及影片，這些都是流量，並且是分散在不同節點上存取。

而更驚人的是，若這3項設備使用同步功能，而且當使用者執行拍攝照片、存取文件、收取電子信件等動作時，這些設備則會在背後同時進行上傳及下載資料的動作。

而這些流量，並不只是在內部網路，而是全部從企業的網路閘道連至網際網路。IT人員若沒有管制，對於企業網路頻寬則是非常大的威脅。

若沒管控流量，則會讓各服務的使用上互相影響連線品質
網路會慢的原因，不外乎是頻寬不足及流量未受管理。不過，若只單純地將頻寬加大，未必是最好的解決方式。這是因為，在網路中各服務在使用流量時未受到控管，都是毫無忌憚地搶奪流量，所以才會造成各服務彼此的可用頻寬互相影響。

以YouTube為例，假設使用者在不受任何限制下觀看720P的高畫質影片，在使用者還沒觀賞完，瀏覽器就已經將整部影片下載完畢，而此時造成的瞬間流量可以高達近15Mbps。但是，其實只需要平均約3 Mbps的網路流量即可流暢觀賞，而省下來的流量則能夠提供給其餘服務使用。

而除了網路服務搶奪流量外，在檔案重複下載方面，也是有明顯浪費網路頻寬的情形。

在企業中，每臺電腦只要安裝作業系統或應用軟體等，廠商幾乎都會週期性地釋出安全性更新，而且必須安裝，以降低被威脅的可能性。對於使用者而言，軟體更新只是件小事情，而從MIS人員的角度來看，若企業人數不多，該情形的影響還不明顯。但若是在近千人的網路環境中，光是重複下載相同的作業系統更新檔時，就能夠大量佔據頻寬，且影響到其餘服務。

也因此，有很多企業會在內部網路架設WSUS（Windows Server Update Services）伺服器，讓使用者電腦可以就近更新。但這只能處理微軟產品，而其他軟體的更新則不能兼顧，依舊會造成大型流量。

使用QoS保障服務頻寬，並透過Proxy快取降低重複存取
若要阻擋這類突發性流量，IT人員可以透過網路行為管理或QoS功能預防。前者可以直接封鎖應用服務，讓使用者無法執行該功能連線，但雖然網路行為管理能夠阻擋服務，但依舊有它無法涵蓋到的部分。

而使用QoS（Quality of service，服務流量品質）限制頻寬，主要是用來確保重要服務的網路頻寬，如此就能預防突發性流量對於重要服務的影響。

除了透過QoS保障重要服務外，IT人員也可以透過Proxy伺服器（代理伺服器）或廣域網路加速設備，優化網路傳輸的效能，進而節省網路流量。

以Proxy伺服器來說，他可以透過快取（Cache）、串流分離（Stream Splitting）等功能，將使用者瀏覽或下載的資料暫存在Proxy伺服器中，並重複提供給下個使用者的方式，來節省頻寬的使用。

還有像廣域網路加速設備，它能夠提供TCP連線優化、重複資料刪除（Dedupe）、應用程式優化等功能外。較特別的是，這類設備還能針對雲端服務提供連線加速。

透過管制應用程式來封鎖非必要的網路流量
管理企業網路頻寬，除了透過QoS功能外，企業也能透過應用程式控管功能，限制應用程式的使用，來達到封鎖流量的效果，圖為眾至UR-760F的應用程式控管功能。

相關報導請參考「WAN流量瞬間爆量HOLD不住嗎？」