現在辦公室上網的環境越來越惡劣,好端端的一個網絡經常掉線,上網速度如同蝸牛,經常一個網頁要等半天才能打開,收發電子郵件的速度也更是步履維艱。辦公室上網速度慢還會導致企業內部局域網很多信息化系統無法正常工作,嚴重影響了單位各項業務的正常進展,降低了單位的運轉效率。其實,不僅是企業內部局域網上網速度慢,一些政府機關、事業單位的辦公室內部局域網上網速度也常常時斷時續,嚴重干擾了正常的業務流轉,影響了單位各項辦事進程。因此,防止局域網網速慢、防止辦公室上網慢、保證上網速度已經是網管的重要工作之一。
那么,網管究竟如何監控局域網網速、防止電腦上網速度慢呢?
現在國內的一些路由器廠家,紛紛推出了帶上網行為管理功能的路由器,宣成可以控制辦公室上網行為、管理辦公室網速、限制電腦上網速度等,此外還可以禁止電腦炒股、限制局域網迅雷下載、禁止局域網聊天等功能。一些網管員在進行網絡設備選型的時候,也有意識地采購這些帶有網絡控制功能、網速限制功能的網絡設備。但是,這些路由器的實際上網限制網速功能究竟如何呢?
如果我們能夠懂一些路由器常識,我們就可以知道,這些路由器的架構、硬件配置、芯片、內嵌的軟件等等都是著眼于路由功能,也就是承載局域網數據包的轉發功能。因此,路由器廠家即便集成了一些上網行為管理功能,也只是對流過路由器的公網數據包進行簡單的過濾,一般是根據數據包個數、通信協議和端口等來加以限制,而無法進行深度的數據包檢測和深度的流量檢測。這使得路由器無法解析一些具有復雜通信協議特征的網絡應用。尤其是當前局域網流行的一些網絡應用,如迅雷下載、BT下載、QQlive、PPlive、QQlive、QQ聊天、skype聊天、阿里旺旺聊天等。這些網絡應用大都采用加密的通訊協議,登錄的服務器IP地址極為龐大,并且實時增加;登錄端口多種多樣,并且可以自行切換端口。這使得通過傳統的基于端口、IP地址的方式來限制迅雷上傳下載、禁止QQ登錄、限制QQlive等變得不太可行。而限制電腦網速的功能,路由器由于無法深度解析數據包,而只能估算數據包的個數來評估帶寬流量的大小,再以此為標準來限制局域網電腦網速、控制電腦上網流量。因此,這種比較粗放的方式使得對局域網網速限制、電腦上網速度的控制比較機械,同時由于無法精確區分網絡應用,使得一些不合理的網絡應用和一些工作常常的網絡應用,如VPN、視頻會議等也被限制了傳輸速度,從而無法實現對網絡帶寬的QOS管理,無法有效防止局域網網速變慢、避免上網速度慢、網速慢的問題。
聚生網管軟件(官網:http://www.grablan.com)是大勢至(北京)軟件工程有限公司推出的一款專業的局域網上網管理軟件、辦公室網絡控制軟件、局域網限制軟件。聚生網管系統核心功能是限制局域網P2P下載(尤其是可以完全禁用迅雷下載)、限制上班聊QQ聊天、限制電腦BT下載、禁止上班看奧運視頻、限制員工上班炒股、控制局域網上網速度、限制電腦上行網速、限制電腦下行網速等。
聚生網管系統由于可以進行深度數據包檢測和深度流量檢測,因此可以根據電腦網絡數據包的具體代表的網絡應用來決定是否限制其網速。比如如果是迅雷下載的數據包,則聚生網管系統就可以把迅雷下載的數據包進行全部的打斷,而如果是視頻會議或VPN的數據包則聚生網管系統就可以完全不限制其網速,從而保證其最佳傳輸速度。
總之,利用聚生網管系統一方面可以杜絕企業局域網不合理的網絡應用,防止員工上班時間開小差、做私事的現象;另一方面,可以根據網絡應用的具體內容來為其分配適當的網絡帶寬,保證關鍵網絡應用的暢通無阻。只有通過上述兩個方面的控制功能才可以真正避免局域網網速變慢、避免電腦上網速度慢、辦公室網速慢的問題。