當前，在企事業單位網絡管理中，很重要的一個網絡管理方面就是限制局域網電腦上網帶寬、控制電腦上網速度、限制電腦上網流量。這是因為：一方面，當前國內的互聯網基礎服務商為企事業單位提供的公網出口帶寬一般較小，無法充分滿足企事業單位的需要；另一方面，當前各種與企業正常業務不相關的網絡應用，尤其是P2P軟件（如迅雷、BT、電驢等）、一些在線視頻、炒股軟件、網絡游戲等網絡應用占據了大量的公網帶寬，常常導致企事業單位局域網網速變慢、企業信息系統無法正常傳輸數據、信息和文件，甚至打開網頁和收發電子郵件都變得極為困難，嚴重影響了企事業單位各項業務的正常運轉。因此，在企事業單位內部局域網網絡管理中，上網速度限制、網速控制、網絡流量限制已經成為網絡管理的前提和基礎，不能保證上網速度網絡管理其他方面無從談起。
那么作為網管人員，如何有效監控上網速度、查看上網流量、監視帶寬占用呢？筆者經過對國內諸多網絡管理設備和網絡管理系統的實際測試發現，有效控制計算機流量、限制計算機上網速度必須依靠專門的上網行為管理軟件。雖然一些路由器、交換機、防火墻也在一定程度上可以實現上網帶寬限制、網絡流量限制，但是其實現原理是通過控制電腦總體上網帶寬的方式來實現的，從而電腦正常的網絡流量也被限制了，從而不利于正常開展工作。因此，企事業單位最好部署專門的網管軟件、流控軟件來有效遏制搶占帶寬的現象，合理、均衡分配公網資源給局域網各個電腦。
目前，國內網管軟件、流控設備種類繁多，各家產品功能、結構各不相同，相應的各自的網絡管理、網絡監控，尤其是對上網流量限制、上網帶寬管理的功能也不想同。總結起來，不外乎以下幾種實現方式：
1. 通過在局域網的代理服務器、部署HUB集線器或者在交換機做端口鏡像的方式部署網管軟件，此類網管軟件原理是基于旁路的方式對局域網各個電腦的上下行流量進行拷貝、計算出其上下行帶寬，然后通過發送偽造的HTTP報文的方式來打斷電腦的上網，從而達到可以限定電腦上網帶寬的目的。但是這種方式，由于是計算電腦一段時間的數據報文而形成上網流量，因此，這種控制電腦上網流量的方式并不是實時的，而是控制電腦一段時間的流量，不能反映電腦的上網速度和上網帶寬占用，因此無法控制電腦上網速度、限制電腦上網帶寬，從而也無法達到有效保證局域網電腦合理、高效、均衡使用網絡資源的目的。
2. 通過網關模式、串接模式進行控制。當前國內一些網管軟件，如國內較為知名的聚生網管系統（官網：http://www.grabsun.com），通過在局域網虛擬一個網關，然后對流經網關的電腦的上下報文進行精確的、實時的計算和統計，從而可以查看局域網電腦的實時上網帶寬，并且可以對電腦上行帶寬和下行帶寬進行分別的控制，從而可以有效防止電腦過量占用帶寬的行為；同時聚生網管也可以控制電腦一段時間的網絡流量，防止其無節制地占用網絡資源的行為。聚生網管同樣也支持串接的方式控制網絡帶寬，客戶可以根據需要進行選擇使用。
總之，聚生網絡監控軟件是國內目前部署最快捷、功能最實用、使用最簡單的網絡管理系統，可以幫助中國企事業單位實現更好的網絡管理、網絡監控。
共有條評論
