當(dāng)前,國(guó)內(nèi)企事業(yè)單位網(wǎng)絡(luò)雖然紛紛組建了自己的內(nèi)部局域網(wǎng),并采用了各種信息化系統(tǒng)、視頻會(huì)議系統(tǒng)進(jìn)行各種生產(chǎn)、運(yùn)營(yíng)和辦公。但是由于缺乏對(duì)局域網(wǎng)電腦上網(wǎng)行為的有效管理,特別是對(duì)于員工的不合理的上網(wǎng)行為、與工作不相關(guān)的網(wǎng)絡(luò)應(yīng)用的缺乏管理,使得企事業(yè)單位的各項(xiàng)信息化系統(tǒng)常常無(wú)法發(fā)揮應(yīng)有的功能,導(dǎo)致相關(guān)信息化系統(tǒng)形同擺設(shè),也造成了投資的浪費(fèi)。
為此,作為國(guó)內(nèi)最早的上網(wǎng)行為管理系統(tǒng)提供商——大勢(shì)至(北京)軟件工程有限公司(官方網(wǎng)址:http://www.grabsun.com)在其核心產(chǎn)品聚生網(wǎng)管系統(tǒng)中,通過(guò)引入網(wǎng)絡(luò)應(yīng)用、上網(wǎng)帶寬的QOS機(jī)制(服務(wù)質(zhì)量管理)體系,并充分利用DPI(深度數(shù)據(jù)包檢測(cè))和DFI(深度流量檢測(cè))技術(shù)。通過(guò)充分利用DPI和DFI技術(shù),使得聚生網(wǎng)管系統(tǒng)一方面可以有效識(shí)別和攔截各種與工作無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用,尤其是消耗上網(wǎng)帶寬較大、嚴(yán)重影響網(wǎng)絡(luò)性能的P2P軟件,如迅雷、BT、電驢、PPS、網(wǎng)絡(luò)電視、在線視頻等等,從而可以有效防止局域網(wǎng)帶寬被P2P軟件、網(wǎng)絡(luò)視頻所消耗的窘?jīng)r,尤其是聚生網(wǎng)管系統(tǒng)是當(dāng)前國(guó)內(nèi)唯一可以完全禁止迅雷下載、限制迅雷上傳的網(wǎng)管系統(tǒng),從而可以在根源上完全杜絕迅雷對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)資源的過(guò)分消耗;另一方面,對(duì)與單位工作有關(guān)的網(wǎng)絡(luò)應(yīng)用,聚生網(wǎng)管系統(tǒng)通過(guò)充分利用獨(dú)創(chuàng)的報(bào)文隊(duì)列和多線程處理技術(shù),將單位重要的網(wǎng)絡(luò)應(yīng)用,如視頻會(huì)議、VPN、ERP等信息化系統(tǒng)的按照網(wǎng)管人員制定的優(yōu)先級(jí)順序進(jìn)行相應(yīng)的處理,從而可以保證重要的網(wǎng)絡(luò)應(yīng)用可以得到最高效率、最高性能的處理。
具體應(yīng)用如下:在單位部署聚生網(wǎng)管系統(tǒng)后,聚生網(wǎng)管系統(tǒng)會(huì)捕獲到內(nèi)網(wǎng)電腦所發(fā)送的所有公網(wǎng)數(shù)據(jù)包,然后將收到的數(shù)據(jù)包按照其協(xié)議特征主要分為TCP協(xié)議和UDP協(xié)議兩種,形成兩個(gè)報(bào)文隊(duì)列;然后由聚生網(wǎng)管系統(tǒng)的多線程包識(shí)別技術(shù),分別對(duì)TCP和UDP兩個(gè)協(xié)議的報(bào)文隊(duì)列進(jìn)行處理,從中識(shí)別出其具體的網(wǎng)絡(luò)應(yīng)用,并按照其優(yōu)先級(jí)順序?qū)⑵湟来闻判颍⑥D(zhuǎn)交聚生網(wǎng)管系統(tǒng)的多線程包處理技術(shù)并結(jié)合網(wǎng)管人員配置的策略進(jìn)行匹配。如果發(fā)現(xiàn)網(wǎng)絡(luò)應(yīng)用中有優(yōu)先級(jí)的數(shù)據(jù)包,則優(yōu)先處理,等到優(yōu)先級(jí)的包處理完畢之后再按照優(yōu)先級(jí)進(jìn)行下一個(gè)網(wǎng)絡(luò)應(yīng)用包的處理,以此類推直到報(bào)文處理完畢。這個(gè)處理的過(guò)程,也就是報(bào)文的轉(zhuǎn)發(fā)或丟棄的過(guò)程。通過(guò)這種方式,一方面可以實(shí)現(xiàn)報(bào)文的高速處理;另一方面也實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)應(yīng)用的精確區(qū)分和管理。
同時(shí),為了更好地實(shí)現(xiàn)流量、網(wǎng)絡(luò)應(yīng)用的優(yōu)先級(jí)管理。聚生網(wǎng)管系統(tǒng)在其上網(wǎng)策略中還提供了類似于網(wǎng)址白名單的管理機(jī)制。也就是說(shuō)聚生網(wǎng)管系統(tǒng)允許網(wǎng)管人員根據(jù)網(wǎng)絡(luò)應(yīng)用的重要性不同,可以按照一定的優(yōu)先級(jí)順序?qū)⒕W(wǎng)絡(luò)應(yīng)用依次加入到白名單中,然后聚生網(wǎng)管系統(tǒng)根據(jù)對(duì)應(yīng)的優(yōu)先級(jí)識(shí)別出的報(bào)文進(jìn)行優(yōu)先轉(zhuǎn)發(fā),這樣網(wǎng)管人員就可以實(shí)現(xiàn)對(duì)員工上網(wǎng)行為、上網(wǎng)流量和網(wǎng)絡(luò)應(yīng)用的優(yōu)先管理。例如:依次加入pdm、plm、erp等常見的網(wǎng)絡(luò)應(yīng)用,則優(yōu)先轉(zhuǎn)發(fā)的次序?yàn)椋?/span>erp>plm>pdm等。
同時(shí),聚生網(wǎng)管系統(tǒng)的,這種報(bào)文處理的優(yōu)先級(jí)機(jī)制也可以用于廣域網(wǎng)分公司之間傳輸?shù)膬?yōu)先級(jí)管理。比如我們同樣可以在網(wǎng)絡(luò)應(yīng)用白名單中依次添加各個(gè)分公司的帶寬優(yōu)先級(jí),則聚生網(wǎng)管系統(tǒng)會(huì)將不同分公司的網(wǎng)絡(luò)數(shù)據(jù)包優(yōu)先處理;同時(shí),對(duì)優(yōu)先處理的網(wǎng)絡(luò)數(shù)據(jù)包同樣仍舊采用QOS機(jī)制,按照網(wǎng)絡(luò)應(yīng)用的優(yōu)先級(jí)次序進(jìn)行不同的處理。