當前，隨著企事業單位網絡管理意識的增強，通過部署一些網絡管理系統來對局域網電腦的上網行為進行管控成為當前企事業單位的普遍做法。順應這一需求，國內涌現了一大批上網行為管理軟件研發廠家，紛紛推出了功能各異、各具特色的上網管理產品。但是由于各個網管軟件廠商的產品技術架構、成熟度以及研發水平的限制，使得一些上網行為管理軟件提供商推出的網管系統具有諸多弊端，突出表現就是國內的一些上網管理軟件對網絡性能的消耗較大，也就是對網速產生了直接的影響。如果企事業單位部署這些上網行為管理軟件，就會違背了當初部署網管軟件，約束員工不合理的上網行為，提升網絡性能的初衷，所以企事業單位在購買、部署網管軟件之前，一定要對網管軟件的各項技術指標有一定的了解，避免購買了網管軟件卻不能達到網絡管理的目的，造成了投資的浪費。
筆者由于工作的關系，對網絡管理軟件有較多的認識，針對筆者的經驗并結合當前的一些網管軟件的技術架構來談談選擇網管軟件應該注意哪些事項，特別是避免安裝網管系統對網絡性能的影響方面，筆者總結如下：
一、 網管軟件的編程語言。編程語言是網管的基礎架構，這從根本上決定了網管軟件的運行速度、監控效率，并最終決定了對網絡性能和網速的消耗。人所共知的當前運行速度最快的編程語言依次是：匯編語言、C語言、C++語言、.NET等。通過匯編語言編寫網管軟件工作量太大，也不可能，所以可能的網管軟件只能用上述其他語言，而又以C和C++語言的運行效率最高。所以選擇網管軟件的時候首要注意的就是網管軟件的編程語言。
二、 網管軟件的監控原理。網管軟件的部署方式和架構方式也對網絡性能有較大的影響。當前普通的網管軟件一般是采用在交換機做端口鏡像、部署代理服務器或者HUB集線器的方式來運行網管軟件。而這些上網結構本身就對網絡性能有較大的影響，尤其代理服務器或者HUB集線器，這種比較落后的上網方式對網絡性能至少消耗20%，而通過交換機做端口鏡像的方式，也無法實現對P2P下載，如迅雷、網際快車、QQ旋風以及流行的網絡電視，如PPLIVE、uusee等的管理，從而無法實現對網絡進行管理的目的。
三、 網管軟件的硬件監控平臺。當前國內一些企事業單位的網絡管理人員，處于對網管軟件原理認識的不足，以及一些網管軟件提供商的概念忽悠，認為基于硬件的監控系統效果會更好，對網絡性能的消耗也最少。其實，硬件監控系統由于必須部署到局域網的公網出口，所以會容易出現單點故障，從而使得網絡面臨著巨大的風險。同時，這種架構的硬件系統，會使得局域網電腦的外發的公網報文和回來的公網報文都會經過此硬件設備，從而使得網絡性能消耗加大，再加上這些硬件設備的配置普遍較低，如采用賽揚、奔騰處理器，從而使得對網速的影響會更大。
綜上所述，筆者通過對比當前國內主要的網管軟件品牌。當前流行的一款叫做聚生網管（官方網站：http://www.grabsun.com/）在與國內其他網管軟件（不論是軟件還是硬件架構）相比具有明顯的優勢。首先，聚生網管依據一種虛擬網關技術的監控方式，只監控局域網電腦外發的公網報文，對其進行識別、過濾和攔截，而對回來的公網報文不監控、不過濾、同時返回的公網報文直接由局域網的網關如路由器、交換機或者其他網絡設備直接發給局域網相應的電腦，整個監控過程只是單向監控，從而對網速的消耗最小；其次，聚生網管系統可以實現對P2P下載、各種聊天軟件、各種網絡電視、在線視頻、股票軟件、網絡游戲，同時還可以進行IP和MAC地址綁定，防御局域網ARP攻擊、ARP欺騙等，可以幫助企事業單位實現一站式、全方位的上網行為管理，幫助企事業單位真正實現網絡管理的目的。
共有條評論
