如何選擇最有效、最實用的網管軟件？

當前國內網管軟件種類繁多，從管理功能上有桌面管理、資產管理、上網行為管理；從技術架構上有C/S架構的，也有B/S架構，還有B/S和C/S結合架構的；從物理結構上，有純軟件的網管軟件，也有基于硬件的監控系統等。那么，企事業單位如何根據自己的網絡需要來選擇真正適合自己的網管系統呢，或者說，網管人員在選擇網管系統時要必須要注意那些事項呢？筆者結合自己多年的網絡管理經驗，在此拋磚引玉，提出了選擇網管軟件的三個必須標準：

 

隨著寬帶、光纖等高速上網的飛速發展，P2P技術也日新月異，涌現了大量的P2P軟件。其中具有代表性的是BT、電驢、vagaa、baidu下吧、PPLIVE、網絡電視。這些P2P工具由于獨特的技術架構和傳輸方式，可以大量地占用企業的帶寬，甚至耗盡，并且由于這些P2P工具的服務器眾多，傳輸特征多采用UDP協議，而且越來越走向智能，例如可以自行修改端口，自動搜索服務器等等特點，從而導致傳統的封堵方式無法有效控制，所以當前國內對P2P軟件的管理一直是網管人員的難題，對企業的網絡帶寬的占用，對企業各項業務的正常進行帶來了巨大的困擾。近幾年，互聯網又陸續出現了一些新的P2P工具，有代表性的就是迅雷。迅雷的技術架構吸收了傳統的P2P工具的各項優點，并采用了更加獨特的技術架構——“多資源超線程技術基于網格原理，能夠將網絡上存在的服務器和計算機資源進行有效的整合”，加之迅雷自己服務器會儲存下載資源，從而可以達到很高的下載速度，可以說迅雷是目前下載速度最快的P2P軟件，可以瞬間將企業的網絡帶寬耗盡。所以，當前選擇網管軟件，一定要具備強大的P2P軟件封堵功能，以此可以從根源上治理企業網絡帶寬的不合理占用問題，保證網絡暢通和各項業務的正常進行。試想，如果一套網管軟件無法限制各種P2P軟件，以至于導致企業帶寬被P2P軟件耗盡，在此基礎上，談網絡管理還有什么意義呢？

 

 

騰訊QQ是由深圳市騰訊計算機系統有限公司開發的一款基于Internet的即時通信（IM）軟件，目前在國內外已經有上億的使用者，大量的網民利用QQ提供的聊天、QQ游戲等娛樂功能，占用了大量的工作時間，嚴重影響了工作效率，所以封堵QQ已經成為網管人員一個刻不容緩的難題。但是，由于騰訊公司實力雄厚，目前QQ的登陸服務器已經有幾百臺，而且騰訊公司會實時增加服務器，同時，QQ支持各種方式的登陸，甚至可以通過WEB、代理等方式登陸，并且端口可以自動切換，包括80端口等都可以用來登陸。所以，依靠傳統的方式，已經難以封堵QQ，這給企業網絡管理帶來了很大的難題。不僅如此，近幾年，TOM公司推出的Skype是全球最清晰的網絡電話，具備IM所需的其他功能，比如視頻聊天、多人語音會議、多人聊天、傳送文件、文字聊天等功能，并且還集成了電話功能，使用Skype可撥打全球任何一部座機或手機。正是因為TOM-Skype具有的這些功能，使得Skype在全球都具有大量的用戶，而由于其功能繁多，從而對企業帶寬的占用也極為驚人。不僅如此，Skype通過P2P方式登陸，也就是說它可以自動在全世界范圍內搜索用于登陸的服務器，可以支持從443、80端口進行登陸，所以已經無法通過封堵IP和端口的方式來封堵Skype了，而與此同時，Skype的傳輸協議進行了加密，從而也無法識別其傳輸特征，從而使得Skype成為當前最難封堵的聊天工具軟件，成為了名副其實的“網管殺手”！所以，能否有效的封堵上述兩款最難封堵的聊天軟件，已經成為衡量一個網管軟件有效性的判斷標準，這點在選擇網管軟件的時候一定要加以注意。

 

 

我們常常聽到很多人將網絡流速（也就是帶寬）和流量的概念混淆。實際上，流速的概念是每一個時刻公網傳輸的報文總數，是一個動態的數值；而流量是一段時間內公網傳輸的報文總數。而具體到企業的網絡管理里面，我們主要管理的還是流速，也就是局域網各個主機占用的帶寬，因為對局域網各個主機的帶寬進行限制之后，就可以防止個別主機由于過量占用帶寬而影響其他主機的上網速度，而對于企業關鍵的主機、服務器可以設置較高的帶寬占用，而對其他主機進行較低的帶寬設置，這樣通過帶寬的均衡分配，可以保證企業的帶寬資源被合理地使用。而目前，國內的一些網管軟件，常常需要在交換機做端口鏡像、通過HUB或者代理服務器等方式來架構網管系統，這種旁路模式的監控軟件，由于其技術原理只能拷貝分析而不能實時攔截過往的數據報文，而且在拷貝數據包的過程中，數據包已經被發走，所以注定了他們只能統計某段