當前,在企事業單位內部的局域網中,一個很困擾網管的問題就是局域網內部經常有人使用P2P軟件、在線視頻、網絡游戲、股票軟件等一些與工作無關的網絡應用占據了公司的大量的帶寬,導致公司正常的網絡應用,如在線會議、視頻會議、ERP系統、OA系統等等辦公系統、業務系統無法正常運行,嚴重干擾了企業的工作效率和工作質量。這些與工作無關的不合理的上網行為最突出的表現就是占用了公司大量的公網帶寬,影響了其他人的網絡連接速度。所以,我們必須對這些與工作無關的上網行為進行合理的管控。
國內目前有各種各樣的網管軟件,但是一般的上網行為監控軟件都需要安裝在代理服務器上,或者需要在交換機上做端口鏡像,然后將監控軟件部署在此鏡像端口上,或者通過HUB集線器的方式將網絡設置成混雜模式,然后將網絡流量監控軟件部署在任意一個節點上來實現對局域網其他電腦的上網速度、公網帶寬的控制。但是實際的情況是,這種架構的上網行為管理軟件只能對過往的數據包進行拷貝,而不能全部計算其數據包的大小和速度,從而也就只能統計一段時間的公網流量總和,而不能控制實時的帶寬,也就是流速,也不能限制電腦占用帶寬的大小。所以網管在選擇上網管理軟件的時候一定要明白其技術架構和實現原理。
國內目前還有一些基于硬件架構的上網行為管理系統,通過將監控軟件嵌入到此硬件監控系統中,然后將此硬件監控系統部署在局域網的公網出口,這樣局域網電腦的所有公網報文(包括上行和下行報文)都會經過此硬件設備,這樣監控軟件就可以捕獲數據包并計算其大小和速度,并通過放行和丟棄數據包的方式來實現對局域網電腦占用帶寬的大小。這種方式由于可以捕獲局域網電腦所有的上行和下行數據報文,所以可以有效限制電腦占用帶寬的大小。但是硬件的監控系統由于必須放到公網的出口,這就要求硬件監控系統必須具有較高的穩定性,一旦出現問題將可能導致整個局域網無法上網,對局域網有較大的危害。同時,硬件的監控系統由于造價較高,相應地其售價也較高,不是中小企業所能承受的。
大勢至(北京)軟件工程有限公司(官方網站:http://www.grabsun.com)推出了新一代的聚生網管系統,可以部署在局域網的一臺電腦上就可以控制整個局域網所有電腦占用的公網帶寬,可以實時顯示和控制各個電腦的上網速度,同時也可以限制各個電腦一段時間內消耗的網絡流量大小。同時,聚生網管系統還可以限制P2P下載,諸如限制迅雷、禁止QQ旋風、封網際快車等P2P軟件;限制悠視網,禁止UUSEE、封堵QQLIVE和屏蔽pplive、關閉ppfilm等等。
通過聚生網管系統的限制P2P軟件的功能,以及限制在線視頻的功能可以有效限制非工作所需的主機占用帶寬的情況,從而從根本上實現對帶寬占用量最大的網絡應用;而通過聚生網管的帶寬限制功能,可以合理分配局域網各個主機占用帶寬的大小,從而實現了對網絡資源的合理、優化配置,使得網絡資源得以充分利用,實現網絡管理的最大收益,為企業帶來經濟效益。