企业网络总是卡? 可能是这些问题

很多朋友知道我是做数字营销、SEM 的。但其实这些年，我供职的公司里，很多基础设施，包括网站、服务器、NAS、VPN 以及办公网络，也有不少是我自己规划和搭建的。我也帮不少企业排查过网络问题。最常见的情况就是，网络一慢，第一反应就是升级带宽。

100M 不够，就升级 500M；500M 不够，再升级 1000M。

但实际排查下来，很多企业花了不少钱，问题却没有真正解决。因为影响企业网络速度的，从来不只是带宽。今天就聊聊中小企业最容易遇到的几个网络问题。

家庭宽带，可能已经成了瓶颈

很多办公楼里的中小企业，为了方便或者节省成本，使用的其实还是家庭宽带。如果公司只有几个人，平时只是上网、收发邮件、办公聊天，家庭宽带一般也够用。但随着公司人数增加，开始使用 NAS、VPN、远程办公，甚至频繁传输文件，家庭宽带的一些限制就会慢慢暴露出来。

例如很多家庭宽带并没有独立的公网 IPv4，可能处于运营商的共享网络环境中；同时上传带宽通常也明显低于下载带宽。不同运营商、不同地区的策略并不完全一样，但家庭宽带和企业网络在网络资源、服务方式以及稳定性方面，确实存在差异。

所以很多老板会发现：100M 的时候卡。升级到 500M，还是卡。再升级到 1000M，问题依然没有完全解决。因为你增加的是带宽上限，但真正的瓶颈可能根本不在这里。

另外，即使都是企业宽带，也并不是完全一样。普通企业宽带、商务专线、互联网专线，在网络质量、服务保障和稳定性方面都有区别。所以企业网络出现问题以后，第一件事情不是升级带宽，而是先搞清楚自己使用的到底是什么网络。

别让光猫干太多事情

还有一个非常常见的问题，就是运营商送的光猫。很多企业安装之后，就让它同时负责：光电转换、拨号、路由、DHCP，甚至 Wi-Fi。这样当然可以用。但对于企业办公环境来说，让一台接入设备同时承担这么多工作，往往不是一个理想的方案。

尤其当公司人数增加，同时进行视频会议、访问 NAS、传输大量文件的时候，运营商提供的光猫如果同时承担路由和大量 NAT 转发，就可能成为整个网络中的瓶颈。

所以比较合理的做法是：让光猫负责接入，路由、交换和无线交给更合适的网络设备。光猫干它该干的事情，其他工作交给专业设备。

很多时候，网络结构调整一下，比单纯升级宽带更有效。

真正的瓶颈，可能就在局域网

这个是我排查企业网络时遇到最多的一类问题。比如：

外网 500M，无线路由器宣传 3000M，但电脑实际下载文件，只有几 MB/s。这时候很多人第一反应还是“是不是宽带不够？”

实际上，排查一圈之后，可能发现：交换机是百兆的，电脑网口是百兆的，甚至网线本身都是按照百兆网络使用的。

外面的高速公路修得再宽，办公室里面如果还是一条小路，速度当然上不去。

所以升级企业网络之前，至少先确认三件事：

电脑网口是不是千兆？

交换机是不是千兆？

网线是不是按照千兆网络规范连接的？

这些都是非常基础的问题，但在实际企业环境里，恰恰经常被忽略。

交换机不能只看“千兆”

还有一些老板买交换机，只看一个参数：24 口千兆，觉得 24 个口都是千兆，那肯定够用了。

其实还应该看看另外两个参数。

背板带宽

也就是交换机的交换容量。简单来说，它反映的是交换机内部同时处理数据的能力。例如 24 个千兆端口，如果要充分发挥全双工能力，对交换容量的要求就不只是简单的“24 × 1Gbps”。如果交换机本身的交换能力不足，当多个用户同时传输文件、备份 NAS 时，内部就可能出现拥堵。

包转发率

这个参数关注的是交换机每秒能够处理多少数据包。企业办公环境中，除了大文件传输，还有大量小数据包请求。例如办公系统、ERP、文件服务、数据库以及视频会议等，都会产生大量的数据包。

所以交换机也不能只看：

“是不是千兆。”

同样是千兆交换机，性能和实际使用体验也可能存在差异。

DNS 也可能影响你的网络体验

还有一个特别容易被忽略的问题：DNS，很多企业一发现网页打开慢，就开始研究各种“优化 DNS”。

但实际上，运营商提供的 DNS，很多时候并没有想象中那么差。尤其是在国内网络环境里，运营商 DNS 通常距离用户比较近，在本地网络和运营商线路上的响应速度也比较容易得到保障。国内一些公共 DNS，比如阿里、腾讯等，也可以根据实际情况进行选择。

但有一点需要特别注意是不要觉得国际公共 DNS 一定更快。

例如很多人习惯直接填写：

1.1.1.1
8.8.8.8

这些地址在全球范围内都非常有名，但对于中国大陆企业网络来说，实际访问情况、网络延迟和可达性并不一定理想。而且 DNS 返回的结果，也可能受到网络位置和服务商调度策略影响。

如果你的用户主要访问国内网站，随意换成一个海外公共 DNS，并不一定会让速度变快。相反，在某些情况下，还可能导致解析和访问体验变差。

所以 DNS 最重要的并不是：“哪个 DNS 名气最大？”而是：“哪个 DNS 更适合你当前的网络环境？”

很多时候，问题真的不是带宽

企业网络慢的时候，很多老板首先想到的是是不是带宽不够？但真正影响办公效率的，可能是一整套网络架构：宽带类型、出口设备、局域网、交换机、网线、网口、无线网络，以及 DNS。

任何一个环节出现瓶颈，都可能影响最终体验。

可以把网络理解成一条高速公路，带宽决定的是这条路有多宽，但真正影响通行效率的，还有入口、收费站、路口和道路本身，外面修了十车道，办公室里面却还是百兆交换机，最终速度依然上不去，所以企业网络出现问题时，与其先花钱升级带宽，不如先把整个网络从头到尾检查一遍。

很多时候，真正的问题可能只是一个很小的环节。