问：评估网络的三条最主要的标准是什么？

答：回答这个问题，我会给出一堆答案，但如果只让我给出三个的话，我会选择如下三个：

1.是否有合理的端对端连接和合适的安全控件来控制未授权的内部和外部节点连接到敏感区域？

2.网络配置能否为重要的应用程序提供足够的带宽和网络延迟？

3.路由和交换设计是否协调？

如果对这三个问题我的答案都是“是的”，那我就拥有了一个出色的网络。然后我就可以做进一步的工作，让我对这三个问题更坚定的回答“是的”。

首先，我要确认端口配置保证正确的连接。也就是说必须要确认建立了正确的双工，所有系统在理想的硬件配置下运行。

通常由于自动协商半双工情况下的接口工作会产生运行问题，建议要在整个网络中保证正确的连接。这种标准也适用于评估防火墙配置来保证重要数据存储区域的安全性。

许多公司对网络区分不清，检测和发展设备与产品备份和维护流量设备相重叠。每一种流量类型都有优势并且在合理的网络环境中很好的应用。

第二，在今天这个用户与应用程序互动的革新时代，正确的理解端对端流量而去控制应用程序的延迟和带宽是非常重要的一件事情。应用程序分布模式正在发生变化，这种需求要求评估一个网络达到合理带宽，优化网络以减少敏感、商业应用程序的延迟。

第三，一个好的网络的一部分就是管理和控制配置来保证持续的路由和可预见的网络连接。我遇到过很多次这样的情况，那就是在最初担任设计的网络工程师离开公司几年之后，网站运行发生了重大的问题。

这种要求需要保障适当的配置参数处于适当的端对端位置。举个例子来说，只有路径上的每一个路由器和交换机拥有一个一贯的QoS策略正确的处理应用程序流量，部署QoS端对端才开始工作。如果数据包正在流动，这说明主机A、B间有一个畅通的路径。

听起来很简单吧，这就是为什么说高薪聘请优秀的网络设计师就是最好的网络故障防御方法。开个玩笑。但是，做到这三点在任何一家优秀的IT网络公司中都是一个不断进化的过程。