網(wǎng)管故事八：學(xué)校禁止P2P下載、屏蔽在線視頻、限制電腦上網(wǎng)流量記

小鄭是一所中學(xué)的網(wǎng)絡(luò)管理人員，主要負(fù)責(zé)學(xué)校的教職員工區(qū)域的網(wǎng)絡(luò)管理工作。由于小鄭平時(shí)工作勤勉，同時(shí)制定了較為完善的網(wǎng)絡(luò)管理制度，并且針對(duì)教職員工使用學(xué)校的電腦制定了一些較為具體的規(guī)則，所以平時(shí)教職員工區(qū)域的網(wǎng)絡(luò)管理相對(duì)較為穩(wěn)定，沒有出現(xiàn)過較大的網(wǎng)絡(luò)問題。

 

可是最近小鄭的學(xué)校出了一個(gè)不大不小的問題——網(wǎng)絡(luò)堵塞。其實(shí)平時(shí)偶爾也有這種現(xiàn)象，小鄭知道肯定是學(xué)校的某些教職員工在進(jìn)行P2P下載或者看一些在線視頻等等，不過都是學(xué)校的老師，因?yàn)楣ぷ鞯年P(guān)系小鄭也都和老師很熟悉，所以平時(shí)小鄭也就睜只眼閉只眼，不好意思加以干涉。可是，最近一件事情，讓小鄭的工作變得嚴(yán)峻起來了。事情是這樣的：小鄭所在的學(xué)校校長(zhǎng)，接到了一個(gè)國(guó)外教育組織的邀請(qǐng)，要開一個(gè)國(guó)際視頻會(huì)議討論當(dāng)前教育中的一些熱點(diǎn)、難點(diǎn)問題。會(huì)議準(zhǔn)時(shí)召開了，還好，當(dāng)時(shí)的網(wǎng)絡(luò)還是比較暢通，可是，等輪到校長(zhǎng)發(fā)言的時(shí)候，網(wǎng)絡(luò)突然出現(xiàn)了較為嚴(yán)重的堵塞，校長(zhǎng)的視頻發(fā)言斷斷續(xù)續(xù)、馬賽克現(xiàn)象很嚴(yán)重，對(duì)方不停地提示校長(zhǎng)這里網(wǎng)絡(luò)狀況不是很好，提示校長(zhǎng)加大說話音量。校長(zhǎng)的助理迅速給小鄭打電話，讓小鄭迅速查明網(wǎng)絡(luò)堵塞的問題究竟在哪里。小鄭迅速開始登錄交換機(jī)進(jìn)行查詢，發(fā)現(xiàn)部分端口的流量確實(shí)很高，小鄭心里明白，肯定有些教職員工在進(jìn)行P2P下載或者看在線視頻呢，小鄭只好查一下這個(gè)端口究竟什么人在用，好過去警告。但是學(xué)校對(duì)網(wǎng)絡(luò)結(jié)構(gòu)是這樣的：每個(gè)端口都接到一個(gè)教學(xué)樓層，而每個(gè)教學(xué)樓層都有自己樓層交換機(jī)，這樣的話，小鄭還是不知道究竟是那個(gè)教師在進(jìn)行不合理的上網(wǎng)行為，這讓小鄭苦惱不已。但是校長(zhǎng)的助理催的很緊，而且這次回憶對(duì)于宣傳學(xué)校的形象具有很大的幫助，可以說是十分重要的會(huì)議。小鄭把心一橫，將這個(gè)樓層的交換機(jī)接到核心交換機(jī)的網(wǎng)線給拔掉了！校長(zhǎng)的會(huì)議逐步恢復(fù)正常了，小鄭心里稍稍寬慰了一些；還沒有等小鄭回過神來，樓層的教師也打電話過來了，問小鄭網(wǎng)絡(luò)怎么突然出現(xiàn)中斷了，說老師們都在上計(jì)算機(jī)課呢！小鄭只好推諉說，現(xiàn)在網(wǎng)絡(luò)有點(diǎn)問題，正在搶修！陸續(xù)還有其他老師打電話詢問網(wǎng)絡(luò)問題，小鄭一一這樣應(yīng)付了！

 

校長(zhǎng)的會(huì)議終于開完了，小鄭趕緊將那個(gè)樓層的交換機(jī)的網(wǎng)線重新插上去了，并通知老師網(wǎng)絡(luò)已經(jīng)修好了。等小鄭忙完這些工作，突然接到校長(zhǎng)助理的電話，要小鄭去校長(zhǎng)助理辦公室一下。原來，校長(zhǎng)開完會(huì)之后，立刻就指示助理整頓網(wǎng)絡(luò)，因?yàn)檫@次會(huì)議本來校長(zhǎng)想借機(jī)宣傳學(xué)校的聲譽(yù)，卻沒有想到因?yàn)榫W(wǎng)絡(luò)問題而影響了發(fā)揮，所以校長(zhǎng)大發(fā)雷霆！

 

校長(zhǎng)助理先將小鄭斥責(zé)了一頓，問小鄭究竟是什么問題。小鄭不好遮掩了，就只好告訴校長(zhǎng)助理是有些老師進(jìn)行P2P下載、看在線視頻等。校長(zhǎng)助理聽完這些報(bào)告之后，問小鄭有沒有好的治理方案。小鄭趁機(jī)建議校長(zhǎng)助理向校長(zhǎng)申請(qǐng)購(gòu)買一套上網(wǎng)行為管理系統(tǒng)，以便有效地控制教職員工的上網(wǎng)行為，在全校杜絕不合理的上網(wǎng)內(nèi)容。校長(zhǎng)助理向校長(zhǎng)匯報(bào)完之后，校長(zhǎng)鑒于目前確實(shí)有聽到、看到一些老師的不合理的上網(wǎng)行為，直接或者間接影響了教學(xué)質(zhì)量，所以當(dāng)機(jī)立斷就批準(zhǔn)了小鄭購(gòu)買一套上網(wǎng)行為管理軟件！

 

小鄭試著從網(wǎng)上搜索一些上網(wǎng)行為管理軟件。小鄭根據(jù)學(xué)校的具體情況，購(gòu)買硬件的監(jiān)控系統(tǒng)需要部署在學(xué)校的公網(wǎng)出口，操作比較麻煩，同時(shí)容易出現(xiàn)單點(diǎn)故障，會(huì)造成學(xué)校大面積的斷網(wǎng)；同時(shí)，購(gòu)買硬件的監(jiān)控系統(tǒng)，報(bào)價(jià)也是相當(dāng)驚人，恐怕校長(zhǎng)不會(huì)批準(zhǔn)。所以小鄭決定還是購(gòu)買一套純軟件架構(gòu)的上網(wǎng)管理軟件。小鄭經(jīng)過篩選，發(fā)現(xiàn)了國(guó)內(nèi)很多網(wǎng)管軟件品牌，有的基于C/S架構(gòu)，需要在被控制的電腦上安裝客戶端軟件；有的基于B/S架構(gòu)，不需要在客戶端安裝軟件，而只需要在局域網(wǎng)的一臺(tái)電腦上部署，就可以控制整個(gè)網(wǎng)絡(luò)內(nèi)部的電腦的上網(wǎng)行為。所以小鄭最終選擇了基于B/S架構(gòu)的網(wǎng)管系統(tǒng)。小鄭又經(jīng)過層層篩選，發(fā)現(xiàn)了雖然有些B/S架構(gòu)的上網(wǎng)管理軟件，宣稱只需要在局域網(wǎng)的一臺(tái)電腦上安裝就可以控制整個(gè)局域網(wǎng)的上網(wǎng)行為，但是前提是網(wǎng)絡(luò)必須做端口鏡像，然后將監(jiān)控軟件部署在鏡像端口，但是問題是：小鄭的學(xué)校的交換機(jī)不支持端口鏡像，而且購(gòu)買端口鏡像的交換機(jī)，如果是監(jiān)控學(xué)校幾百條電腦的話，也需要較高級(jí)的交換機(jī)，這樣費(fèi)用自然不菲；或者需要部署代理服務(wù)器，然后將網(wǎng)管軟件部署在代理服務(wù)器上，但是小鄭學(xué)校有將近200臺(tái)電腦，如果都通過代理服務(wù)器上網(wǎng)的話，勢(shì)必對(duì)網(wǎng)絡(luò)性能造成很大的影響，因?yàn)榇�理服�?wù)器上網(wǎng)是很消耗網(wǎng)絡(luò)性能的；還有些網(wǎng)管軟件甚至要求小鄭部署HUB集線器，這是一種更古老的上網(wǎng)方式，簡(jiǎn)直是開玩笑呢，小鄭心想。同時(shí)，小鄭也了解到，凡是需要在交換機(jī)做端口鏡像、部署代理服務(wù)器或者HUB的網(wǎng)管軟件，都無法很好地控制P2P下載，也不能控制局域網(wǎng)的電腦的上網(wǎng)帶寬，或者要控制的話也需要在每個(gè)電腦上安裝客戶端，小鄭心想，都是熟人，怎么好意思給老師安裝呢，背后還不給罵死，以后工作還怎么做。所以小鄭還是無法找到合適對(duì)網(wǎng)絡(luò)管理軟件。

 

周日，小鄭和朋友一起去爬