近幾年來，用友ERP估計已經是家喻戶曉了。作為一家高科技軟件開發企業，用友總是在指導大量的企業進行信息化的建設。不過，對于用友本身來說，由于規模龐大，企業網絡復雜，其自身同樣需要進行有效的網絡管理。現在，讓我們通過用友信息中心老張的親歷，去走進用友。

　　用友目前擁有由總部研發中心、南京研發中心、博士后流動站等多個研發中心，在全國已經形成41家分公司、數十家辦事處、5000多人的軟件產品研發、營銷和咨詢顧問實施專家隊伍。可謂是機構龐大，人員眾多。

　　用戶反映：你們的網站速度太慢了！

　　用友自己是管理軟件出身，因此，采用用友ERP武裝自己就理所當然了。為了營建一個安全、易于管理的企業網絡，用友通過VPN，將全國的50多個分點共計5000多人全部連接在一起。所有ERP操作管理都通過VPN，從而實現安全的使用。

　　用友總部采用了100MB帶寬上網，而分部則根據情況而定。這100MB帶寬除了供用友總部的研發人員和營銷人員上網外，還承擔了企業對外的Web網站的接口帶寬。

　　一般來說，企業的Web網站服務器都是托管在第三方專業的機房中，其網絡出口帶寬也由該機房提供，與企業的網絡分開。然而，用友是一家國內頂級的IT企業，難道還不能自建網站服務器機房么？

　　據用友信息中心老張回憶，用友自己有技術能力和資金能力建Web服務器機房，所在就沒有托管而是自己建自己管。于是，外界訪問用友的網站，下載試用ERP軟件，其產生的流量都會通過剛才提及的100MB接口帶寬。此外，用友50多個分點通過VPN與總部連接時，也需要占用相當的接入帶寬。

　　問題來了，來自用友Web網站的用戶報怨越來越多：你們的網站速度太慢了！

　　于是，老紅開始追查什么原因造成的。經過排查，發現那100MB帶寬似乎不夠用了。在上班時間，經常有大量的帶寬被占用，導致用友Web網站的對外帶寬受擠壓。其直接后果是，Web網站的訪問速度變慢。

　　其實，不僅如此，來自用友內部員工和分部員工的報怨也越來越多。經過調查，老張他們發現，用友企業網內存在大量的p2p文件下載，網絡電視，網絡游戲等應用，嚴重消耗著有限的出口帶寬資源。從而出現了網站訪問速度慢問題。

　　不僅如此，大量的即時通訊軟件應用，post發帖，極易造成企業信息泄露。該單位網絡中心希望能夠通過限制惡性部分應用，審計外發信息、屏蔽惡意網站等技術手段來梳理本企業網內的管理秩序。

　　更讓老張頭大的是：經常有員工因為誤訪問了某些“不干凈”的網站，在這些網站下載了可疑的exe、com、bat等有風險的程序，從而導致自己電腦受到了病毒、木馬的攻擊，進而這臺電腦影響了整個公司的內部網絡。如何才能讓員工不受這些“不干凈”網站的干擾？

　　看來，企業網部員工的上網行為需要進行規范了。

　　武力封堵的可行性探討

　　為了減少P2P下載軟件、QQ、網絡電視等占用帶寬，為了封堵某些“不干凈”的網站，老張他們想到了封端口、封協議、封特定網站地址的做法。

　　然而，對于用友來說，這樣的做法卻難以實現。

　　對于QQ、MSN、Skype、P2P等應用，它同時是工作的工具，也可能造成對工作的影響。例如，由于P2P的設計思想使其形成了對網絡資源的搶奪，使得局域網中的其他應用無法得到應有的帶寬，造成了網絡擁塞、重要服務無法得到保證的狀況。在實際工作中，我們有時通過P2P下載最熱門的影片，但同時，很多工作相關的文檔資料都需要P2P軟件來下載。

　　可以說，我們每個人都是P2P的最大受益者和始作俑者，在嘗到了P2P的甜頭后都不忘記罵上一句，“是哪個混蛋把網速拖得這么慢！” 但是，如果我們把P2P應用封掉時，就又會有大量的人抱怨：有些技術文檔無法下載，工作無法開展了。當帶寬問題的嚴重性凸顯出來后，IT部門自然成為了各個辦公室競相指責的目標。

　　對于用友來說，用友是一個高素質人材的企業，采用武斷措施，多半弊大于利。例如，用友營銷部通過QQ、MSN、Skype進行銷售聯絡，這是一種高效、低成本的銷售方式。而研發人員有大量的工作技術文檔需要下載。

　　于是，老張面臨一個難題：對QQ、MSN、P2P、網站訪問、股票等上網行為不能一刀切式的封堵，而需要分人、分時間、分不同的應用進行管理。