當前,在國內的企事業單位中正在興起一種新的職業:網絡管理,也就是我們俗稱的“網管”。網管這個職業從無到有,是隨著信息技術、網絡和寬帶技術的不斷發展而出現的。當前,各行業都如火如荼地開展信息化建設,而信息化建設過程中以及建設完成之后的后續維護、運維中都離不開網管人員的管理。因此,網絡管理已經成為企事業單位內部管理的重要組成部分,網管人員也相應獲得了更為重要的職業地位。
但是網絡管理或者網管工作卻并不是人們想象中的端著一杯茶水看看報紙,那里有問題三下五除二就可以輕松搞定的事。隨著企事業單位網絡的規模不斷擴大,各種網絡應用紛至沓來,網絡管理問題也紛紛涌現。實際上,網管工作已經成為企事業單位中壓力最大、負荷最大的工作之一,特別是當一個規模不算小的局域網的網絡管理工作都壓到一個網管人員身上時更是如此。在一家建筑工程公司工作的小劉就遇到了網絡管理中的不少煩心事。
小劉所在的單位是國家直屬的大型集團公司的重要分公司。公司雖然鋪設了100兆的出口帶寬,平時上網的電腦在200臺以內,照理說這樣的規模并不算大,電腦上網速度應該是非常快的。但是實際在小劉單位,電腦上網速度并不快,甚至有時還會出現收發電子郵件、打開網頁都很困難的境地,同時小劉的公司在越南、非洲都有業務聯系,所以對網絡速度的要求較高。為此,單位的領導已經多次督促小劉檢查網絡的性能問題。
有兩年網管經驗的小劉很容易判斷出是單位一些人員使用P2P軟件下載電影或者看視頻、玩網游導致的網絡性能下降了。但是平時大家都是同事,并且一些同事還是上面的領導的親戚朋友,所以小劉平時也不敢多加干涉。但是,這次由于是單位的高級領導的指示,所以小劉也只好照章辦事了。
小劉決定先從企業管理制度著手。為此,小劉認真起草了一個公司內部上網管理的注意事項,內容自然是明確不合理的上網行為,尤其是工作時間如何合理使用公司網絡的一些規定。剛開始的前幾天,一些同事的上網行為有所收斂,網絡速度比以前有了明顯提高。但是幾天后,大家覺得風聲過去之后,又恢復了以前的上網常態,網絡速度又恢復到以前狀態了。這讓小劉無計可施。
于是小劉決定按照朋友的建議,從技術手段入手,限制員工工作時間的上網行為,也就是通過單位的防火墻限制上網行為,通過路由器過濾不合理的上網應用。但是小劉單位的防火墻和路由器都是基于命令操作的,而小劉大學的專業雖是計算機管理,但是對這些硬件的網絡設備的設置、使用還是比較吃力。一番折騰之后,小劉終于還是無法徹底搞定單位的防火墻和路由器,期間還因為誤操作而導致網絡大面積斷網的事件,被單位領導狠批了一頓。
后來小劉聽朋友說,現在市面上有一些網絡管理軟件、網絡監控軟件可以很好地配合網管人員管理局域網電腦的上網行為。小劉于是從網上搜索一些網管軟件開始試用了。在試用的過程中,小劉發現很多網管軟件都需要讓小劉在單位的交換機上做端口鏡像或者部署代理服務器,甚至有的還要求部署HUB集線器。這讓小劉十分犯難。
后來小劉找到了一個叫做聚生網管的上網行為管理軟件。于是從聚生網管的官方網站(http://www.grabsun.com/)下載了聚生網管開始試用。令小劉驚奇的是,聚生網管只有3兆大小,并且安裝極為簡單,只需要點下一步就可以了。安裝完畢之后,小劉就按照聚生軟件的幫助開始設置監控網段,同樣還是點下一步。安裝完畢之后,雙擊就進入了聚生網管的主界面。小劉發現,聚生網管系統與國內其他網管軟件相比,不僅安裝簡單,而且使用更為簡單,不需要做什么端口鏡像、HUB或者代理服務器,只需要在局域網的網管電腦上安裝就可以控制整個局域網的上網行為。這讓小劉興奮不已。小劉按照操作點擊聚生網管的“總控制臺”,然后在這里點擊“啟動網絡控制服務”,然后小劉切換到“主機列表”這里,就看到聚生網管自動掃描到了局域網的全部電腦。小劉然后選擇“全部控制”并點擊后面的“應用控制設置”就看到局域網所有電腦的上網帶寬了。這讓小劉覺得豁然開朗了,因為小劉已經清楚地看到局域網各個電腦的上網帶寬了。
接下來小劉開始為局域網電腦配置上網策略。小劉發現聚生網管限制局域網電腦上網行為的功能十分豐富:比如可以有效禁止P2P下載、限制點對點視頻、限制網絡游戲、控制股票軟件、封堵聊天軟件。最重要的可以限制電腦上網速度,也就是控制電腦上網帶寬、限制上網流量。這些網絡控制功能是小劉所迫切需要的。
小劉先從控制P2P軟件入手。小劉發現聚生網管可以有效禁止迅雷下載(包括禁止迅雷上傳)、限制快車下載、封堵QQ旋風下載、禁止PPlive網絡電視、限制QQlive、限制PPstream、限制納米機器人、限制電驢下載、禁止BT下載、禁止酷狗音樂、過濾比特彗星下載以及控制web迅雷下載等等。小劉毫不猶豫就選擇了禁止點對點下載。因為這些P2P軟件、BT軟件是網絡帶寬消耗的大戶,公司有多少帶寬都可能被他們無情耗盡!
隨后,小劉針對單位內部員工上網玩網絡游戲的現象較為普遍,同時這些網游消耗帶寬也極為驚人。于是小劉又啟用了禁止網游的功能。小劉發現聚生網管可以有效禁止QQ游戲、屏蔽開心農場游戲、禁止QQ農場游戲、限制QQ牧場游戲、禁用人人網游戲、封殺勁舞團游戲、禁止玩QQ華夏游戲、禁止聯眾游戲、禁止斗地主游戲、禁止網頁游戲、限制在線游戲、控制游戲茶苑游戲、禁止三國殺游戲等等。同時,聚生網管限制網絡游戲并不是通過禁止游戲端口、過濾游戲服務器IP地址實現的,而是通過識別和過濾游戲的協議特征來實現的,從而使得聚生網管禁止游戲、限制游戲的功能較之于其他網管軟件更為有效、更精確。小劉選擇了控制全部游戲。
接下來小劉又看到了聚生網管可以有效限制股票軟件、禁止股票軟件的登錄和使用。小劉決定限制炒股行為,于是啟動了聚生網管控制股票軟件的功能。小劉發現聚生網管可以禁止大智慧、限制同花順、禁止招商證券全能版、控制湘財證券、禁止廣發證券、限制通達信證券、限制錢龍、封殺光大證券至強版、屏蔽首創證券、禁用聯合證券等等。于是,小劉也啟用了禁止證券軟件、限制證券軟件、控制炒股軟件的功能。
雖然,小劉單位并不限制員工聊天軟件的使用,但是對于一些員工工作中用不到的聊天軟件還是要進行屏蔽的。比如禁止阿里旺旺聊天、限制淘寶旺旺聊天、禁止yahoo通聊天、禁止ICQ聊天、禁止Skype聊天、禁止飛信聊天。特別是公司有些員工上班時間在阿里巴巴、淘寶網開網店、做自己的生意,所以必須有效控制阿里旺旺和封堵淘寶旺旺,同時個別員工經常利用飛信給自己朋友發信息,所以限制飛信的使用也必不可少,而對于其他一些工作中應用不到的聊天軟件,小劉直接通過聚生網管給禁用了。小劉發現聚生網管禁止聊天軟件的功能很強大,不像其他的網管軟件還需要在路由器禁止聊天的登錄登錄和IP地址。
接下來就是限制局域網網速了,也就是通過聚生網管限制主機上網速度、控制上網流量。小劉發現聚生網管系統可以分別限制電腦的上行流量和下行流量。小劉心想,既然這些電腦的不合理的上網行為都被限制了,所以限制帶寬就可以適當放寬一點,畢竟大家正常工作也需要一個比較快的網速。于是小劉給除領導之外的其他電腦設置了上行50KB、下行150KB的上網速度,這樣大家上網也不會變慢,同時也防止了個別電腦過量占用帶寬的行為,保證了大家可以合理、均衡使用公司的網絡資源。
一番設置之后,小劉終于啟動了聚生網絡監控軟件對局域網電腦的監控了。啟動控制之后,小劉切換到聚生網管的“總控制臺”,這里會輸出聚生攔截局域網電腦上網行為的情況。不看不知道,一看嚇一跳。小劉發現員工的上網行為可謂五花八門,很多電腦都在用迅雷下載、炒股、玩網絡游戲、聊天等等,看的小劉眼睛都花了。小劉心想,有這些肆無忌憚的上網行為,就是公司帶寬擴充到1000兆也不夠用!
試用一段時間后,小劉發現聚生管理軟件的各項功能穩定發揮,網絡管理情況大為改觀。尤其是領導比較高興(因為領導的上網速度比過去快了很多,呵呵)。小劉也借機向領導申請購買正式版的聚生網管系統。領導通過了解聚生網管的售后服務,尤其是聚生網管系統不像國內其他網管軟件用了一段時間就用交“服務費”,想升級必須交“升級費”,而聚生網管一次付費之后就可以永久使用、永久免費升級,所以性價比很高;同時,聚生網管系統通過加密狗驗證,可以隨時更換電腦,不像其他電腦綁定一臺電腦,一旦電腦報廢就無法使用的情況。所以,領導當即拍板批準了。
網絡管理亦繁亦簡,找對方法是關鍵!