當(dāng)前國(guó)內(nèi)網(wǎng)管軟件種類繁多,從管理功能上有桌面管理、資產(chǎn)管理、上網(wǎng)行為管理;從技術(shù)架構(gòu)上有C/S架構(gòu)的,也有B/S架構(gòu),還有B/S和C/S結(jié)合架構(gòu)的;從物理結(jié)構(gòu)上,有純軟件的網(wǎng)管軟件,也有基于硬件的監(jiān)控系統(tǒng)等。那么,企事業(yè)單位如何根據(jù)自己的網(wǎng)絡(luò)需要來(lái)選擇真正適合自己的網(wǎng)管系統(tǒng)呢,或者說(shuō),網(wǎng)管人員在選擇網(wǎng)管系統(tǒng)時(shí)要必須要注意那些事項(xiàng)呢?筆者結(jié)合自己多年的網(wǎng)絡(luò)管理經(jīng)驗(yàn),在此拋磚引玉,提出了選擇網(wǎng)管軟件的三個(gè)必須標(biāo)準(zhǔn):
一、有效限制各種P2P軟件(BT、電驢、迅雷、網(wǎng)絡(luò)電視等等),保證網(wǎng)絡(luò)暢通是網(wǎng)絡(luò)管理的前提
隨著寬帶、光纖等高速上網(wǎng)的飛速發(fā)展,P2P技術(shù)也日新月異,涌現(xiàn)了大量的P2P軟件。其中具有代表性的是BT、電驢、vagaa、baidu下吧、PPLIVE、網(wǎng)絡(luò)電視。這些P2P工具由于獨(dú)特的技術(shù)架構(gòu)和傳輸方式,可以大量地占用企業(yè)的帶寬,甚至耗盡,并且由于這些P2P工具的服務(wù)器眾多,傳輸特征多采用UDP協(xié)議,而且越來(lái)越走向智能,例如可以自行修改端口,自動(dòng)搜索服務(wù)器等等特點(diǎn),從而導(dǎo)致傳統(tǒng)的封堵方式無(wú)法有效控制,所以當(dāng)前國(guó)內(nèi)對(duì)P2P軟件的管理一直是網(wǎng)管人員的難題,對(duì)企業(yè)的網(wǎng)絡(luò)帶寬的占用,對(duì)企業(yè)各項(xiàng)業(yè)務(wù)的正常進(jìn)行帶來(lái)了巨大的困擾。近幾年,互聯(lián)網(wǎng)又陸續(xù)出現(xiàn)了一些新的P2P工具,有代表性的就是迅雷。迅雷的技術(shù)架構(gòu)吸收了傳統(tǒng)的P2P工具的各項(xiàng)優(yōu)點(diǎn),并采用了更加獨(dú)特的技術(shù)架構(gòu)——“多資源超線程技術(shù)基于網(wǎng)格原理,能夠?qū)⒕W(wǎng)絡(luò)上存在的服務(wù)器和計(jì)算機(jī)資源進(jìn)行有效的整合”,加之迅雷自己服務(wù)器會(huì)儲(chǔ)存下載資源,從而可以達(dá)到很高的下載速度,可以說(shuō)迅雷是目前下載速度最快的P2P軟件,可以瞬間將企業(yè)的網(wǎng)絡(luò)帶寬耗盡。所以,當(dāng)前選擇網(wǎng)管軟件,一定要具備強(qiáng)大的P2P軟件封堵功能,以此可以從根源上治理企業(yè)網(wǎng)絡(luò)帶寬的不合理占用問(wèn)題,保證網(wǎng)絡(luò)暢通和各項(xiàng)業(yè)務(wù)的正常進(jìn)行。試想,如果一套網(wǎng)管軟件無(wú)法限制各種P2P軟件,以至于導(dǎo)致企業(yè)帶寬被P2P軟件耗盡,在此基礎(chǔ)上,談網(wǎng)絡(luò)管理還有什么意義呢?
二、能否限制騰訊QQ、TOM-SKYPE等等當(dāng)前流行的聊天工具
騰訊QQ是由深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司開發(fā)的一款基于Internet的即時(shí)通信(IM)軟件,目前在國(guó)內(nèi)外已經(jīng)有上億的使用者,大量的網(wǎng)民利用QQ提供的聊天、QQ游戲等娛樂(lè)功能,占用了大量的工作時(shí)間,嚴(yán)重影響了工作效率,所以封堵QQ已經(jīng)成為網(wǎng)管人員一個(gè)刻不容緩的難題。但是,由于騰訊公司實(shí)力雄厚,目前QQ的登陸服務(wù)器已經(jīng)有幾百臺(tái),而且騰訊公司會(huì)實(shí)時(shí)增加服務(wù)器,同時(shí),QQ支持各種方式的登陸,甚至可以通過(guò)WEB、代理等方式登陸,并且端口可以自動(dòng)切換,包括80端口等都可以用來(lái)登陸。所以,依靠傳統(tǒng)的方式,已經(jīng)難以封堵QQ,這給企業(yè)網(wǎng)絡(luò)管理帶來(lái)了很大的難題。不僅如此,近幾年,TOM公司推出的Skype是全球最清晰的網(wǎng)絡(luò)電話,具備IM所需的其他功能,比如視頻聊天、多人語(yǔ)音會(huì)議、多人聊天、傳送文件、文字聊天等功能,并且還集成了電話功能,使用Skype可撥打全球任何一部座機(jī)或手機(jī)。正是因?yàn)門OM-Skype具有的這些功能,使得Skype在全球都具有大量的用戶,而由于其功能繁多,從而對(duì)企業(yè)帶寬的占用也極為驚人。不僅如此,Skype通過(guò)P2P方式登陸,也就是說(shuō)它可以自動(dòng)在全世界范圍內(nèi)搜索用于登陸的服務(wù)器,可以支持從443、80端口進(jìn)行登陸,所以已經(jīng)無(wú)法通過(guò)封堵IP和端口的方式來(lái)封堵Skype了,而與此同時(shí),Skype的傳輸協(xié)議進(jìn)行了加密,從而也無(wú)法識(shí)別其傳輸特征,從而使得Skype成為當(dāng)前最難封堵的聊天工具軟件,成為了名副其實(shí)的“網(wǎng)管殺手”!所以,能否有效的封堵上述兩款最難封堵的聊天軟件,已經(jīng)成為衡量一個(gè)網(wǎng)管軟件有效性的判斷標(biāo)準(zhǔn),這點(diǎn)在選擇網(wǎng)管軟件的時(shí)候一定要加以注意。
三、能否能實(shí)時(shí)查看局域網(wǎng)各個(gè)主機(jī)的帶寬,也就是流速,而不僅僅是流量,也是選擇網(wǎng)管軟件一個(gè)至關(guān)重要的衡量標(biāo)準(zhǔn)。
我們常常聽到很多人將網(wǎng)絡(luò)流速(也就是帶寬)和流量的概念混淆。實(shí)際上,流速的概念是每一個(gè)時(shí)刻公網(wǎng)傳輸?shù)膱?bào)文總數(shù),是一個(gè)動(dòng)態(tài)的數(shù)值;而流量是一段時(shí)間內(nèi)公網(wǎng)傳輸?shù)膱?bào)文總數(shù)。而具體到企業(yè)的網(wǎng)絡(luò)管理里面,我們主要管理的還是流速,也就是局域網(wǎng)各個(gè)主機(jī)占用的帶寬,因?yàn)閷?duì)局域網(wǎng)各個(gè)主機(jī)的帶寬進(jìn)行限制之后,就可以防止個(gè)別主機(jī)由于過(guò)量占用帶寬而影響其他主機(jī)的上網(wǎng)速度,而對(duì)于企業(yè)關(guān)鍵的主機(jī)、服務(wù)器可以設(shè)置較高的帶寬占用,而對(duì)其他主機(jī)進(jìn)行較低的帶寬設(shè)置,這樣通過(guò)帶寬的均衡分配,可以保證企業(yè)的帶寬資源被合理地使用。而目前,國(guó)內(nèi)的一些網(wǎng)管軟件,常常需要在交換機(jī)做端口鏡像、通過(guò)HUB或者代理服務(wù)器等方式來(lái)架構(gòu)網(wǎng)管系統(tǒng),這種旁路模式的監(jiān)控軟件,由于其技術(shù)原理只能拷貝分析而不能實(shí)時(shí)攔截過(guò)往的數(shù)據(jù)報(bào)文,而且在拷貝數(shù)據(jù)包的過(guò)程中,數(shù)據(jù)包已經(jīng)被發(fā)走,所以注定了他們只能統(tǒng)計(jì)某段時(shí)間的流量而不能對(duì)帶寬加以控制,所以,這樣的網(wǎng)管軟件,只能大致得知局域網(wǎng)某個(gè)主機(jī)一段時(shí)間內(nèi)耗費(fèi)了多少流量而無(wú)法得知其實(shí)時(shí)速度,從而也更無(wú)法控制了?,F(xiàn)在很多企業(yè)的網(wǎng)絡(luò)管理人員,企圖通過(guò)對(duì)流量的限制來(lái)限制局域網(wǎng)主機(jī)的帶寬,實(shí)際上不合理的。因?yàn)椋W(wǎng)管人員可以給某個(gè)電腦指定一段時(shí)間的流量,但是具體這種流量用于正常的業(yè)務(wù)流量還是非正常的業(yè)務(wù)流量,比如下載電影、網(wǎng)絡(luò)游戲等等就無(wú)法得知了,這樣,如果平均給某個(gè)主機(jī)指定一定的流量,那么這個(gè)主機(jī)只要沒(méi)有耗盡管理員為其指定的流量,那么其可以高速地占用企業(yè)的帶寬,以至于嚴(yán)重影響企業(yè)其他主機(jī)的上網(wǎng)速度,這種情況,對(duì)流速的占用的控制就不可或缺;而且這種情況下,局域網(wǎng)主機(jī)也可能因?yàn)檎5臉I(yè)務(wù)而需要較多的流量占用,而因?yàn)楣芾韱T指定了流量,所以,就可能影響了在正常業(yè)務(wù)用盡了流量的時(shí)候被切斷,但此時(shí)可能業(yè)務(wù)還沒(méi)有完結(jié),所以,就可能影響到業(yè)務(wù)的正常進(jìn)行。所以,網(wǎng)管人員在對(duì)企業(yè)網(wǎng)絡(luò)流量進(jìn)行管理的同時(shí),必須結(jié)合對(duì)帶寬的管理一并進(jìn)行,否則也不能真正解決企業(yè)網(wǎng)路速度慢、卡、甚至斷網(wǎng)的現(xiàn)象,不能真正達(dá)到網(wǎng)絡(luò)資源被合理、便捷、有效使用的目的。所以,可以實(shí)時(shí)控制局域網(wǎng)任意主機(jī)流速(帶寬),而不僅僅是控制主機(jī)流量,并且可以實(shí)時(shí)、精確、動(dòng)態(tài)顯示和控制任意主機(jī)的帶寬、流量,就成為選擇網(wǎng)管軟件一個(gè)必不可少的標(biāo)準(zhǔn)。
結(jié)語(yǔ)
綜上所述,判斷一個(gè)網(wǎng)管軟件是否真正實(shí)用、有效可以有很多標(biāo)準(zhǔn),但是上述三個(gè)標(biāo)準(zhǔn)應(yīng)該成為網(wǎng)管人員選擇網(wǎng)管系統(tǒng)的必須標(biāo)準(zhǔn),因?yàn)樯鲜鋈齻€(gè)功能是否具備,就直接會(huì)影響到整體網(wǎng)絡(luò)管理的效用,也就直接影響到企業(yè)網(wǎng)絡(luò)管理投資的真正價(jià)值。同時(shí),上述三個(gè)功能也是相輔相成的,首先,對(duì)P2P軟件、對(duì)QQ、Skype等聊天軟件的有效封堵,可以消除網(wǎng)絡(luò)資源中很多無(wú)效占用,從而增加了企業(yè)網(wǎng)絡(luò)資源的可用性,而這就為企業(yè)對(duì)帶寬流量的均衡分配提供了基礎(chǔ)和前提;同時(shí),對(duì)企業(yè)帶寬的有效控制,可以防止P2P軟件、聊天軟件占用實(shí)時(shí)帶寬的大小,保證了局域網(wǎng)其他主機(jī)的正常業(yè)務(wù)所需帶寬不受影響,同時(shí)由于限制了P2P軟件、聊天軟件、網(wǎng)絡(luò)游戲、股票軟件、網(wǎng)頁(yè)瀏覽等等,從而杜絕了員工無(wú)效、沒(méi)有意義的上網(wǎng)行為,可以引導(dǎo)他們將企業(yè)的帶寬合理地使用到正常的工作需要中來(lái),從而使得企業(yè)網(wǎng)絡(luò)資源被更合理地使用,提升了企業(yè)的工作效率,嚴(yán)肅了工作紀(jì)律。
目前國(guó)內(nèi)可選擇的網(wǎng)管軟件品牌眾多,而且國(guó)外品牌也蜂擁而至,形成了同臺(tái)共技、激烈競(jìng)爭(zhēng)的局面。不過(guò)總體來(lái)說(shuō),國(guó)外的網(wǎng)管系統(tǒng)對(duì)國(guó)內(nèi)網(wǎng)絡(luò)管理的需要把握不足,給人的感覺(jué)常常是“強(qiáng)大但無(wú)用”,而且操作、使用較為復(fù)雜,存在習(xí)慣、語(yǔ)言等方面的障礙,價(jià)格不菲;國(guó)內(nèi)網(wǎng)管軟件品牌功能更為實(shí)用、操作習(xí)慣更貼近網(wǎng)管需要,更為簡(jiǎn)單,價(jià)格還比較便宜,但功能良莠不齊。結(jié)合筆者上述選擇網(wǎng)管軟件的三個(gè)標(biāo)準(zhǔn),筆者推薦國(guó)內(nèi)較為知名的網(wǎng)管軟件——聚生網(wǎng)管,在控制P2P軟件、QQ、Skype等聊天軟件、以及限制主機(jī)帶寬流量等方面較其他品牌網(wǎng)管軟件有明顯優(yōu)勢(shì),可以完全封堵以迅雷為代表的當(dāng)前流行的P2P軟件,以及以QQ、Skype為代筆的聊天軟件,并且可以實(shí)時(shí)、動(dòng)態(tài)、精確顯示局域網(wǎng)主機(jī)的帶寬、流量,并進(jìn)行控制??傮w來(lái)說(shuō),聚生網(wǎng)管是國(guó)內(nèi)需要管理上網(wǎng)行為的用戶的一個(gè)不錯(cuò)選擇。