如今,随着信息技术的发展、企业信息化工程的深入开展,公司电脑越来越多,通过交换机连接成局域网,并且电脑都纷纷接入了互联网,充分利用信息技术和网络技术带来的生产力和工作效率的提升。 但是由于目前很多公司缺乏对员工上网行为进行有效的局域网监管,同时互联网的各种网络应用日渐增多,尤其是P2P下载、上班时间聊天、工作时间玩游戏、利用公司电脑炒股,以及上网购物、网络购物、团购、微博、看在线视频等等上网行为监控。 这些与工作无关的上网行为管理,不仅会占用员工的工作时间,影响了工作效率,同时破坏了公司的工作纪律;同时还大量占用公司的网络带宽,造成局域网网速变慢、上网速度很慢、网速慢等情况,严重影响了其他员工正常的工作,甚至还会影响公司重要的网络应用的正常进行,如VPN、视频会议等。 此外,员工不合理的上网行为管理还可能导致电脑中毒、导致局域网网络攻击,从而引发局域网大面积掉线、网络丢包的现象,对局域网网络安全造成重大隐患。为此,企事业单位必须采取有效的上网行为管理手段,有效监控局域网电脑使用、控制局域网电脑上网行为。
在企事业单位局域网中,由于在一定的时期,单位内部网络出口带宽是一定的,这种情况下,如果单位上网电脑增多,或者个别电脑过量占用网速带宽的情况下,将会影响局域网其他人的上网速度,进而影响单位员工的工作和单位信息化系统的正常运转。 为此,必须限制局域网流量、监控局域网网速,防止局域网抢流量、局域网抢网速的行为。同时,局域网限制上网速度、控制电脑网络流量的另外一个原因就是:局域网P2P下载、局域网看视频、上班时间看网络电视的行为泛滥成灾。这些P2P软件、在线视频、网络电视会消耗大量的网络带宽。 在这种情况下,即使增加再多的互联网出口带宽也会被局域网内各种各样的网络应用消耗掉,而限速的目的就是限制对于网络的滥用,从而使出口带宽维持在一个比较合理的水平,从而达到既保证网内用户可以正常的使用网络,又节省单位的互联网出口费用开支,所以说局域网网络限速是一个网管员必备的素质。本文从网络限速的思路和具体实现方法入手,说明一下具体的实施办法。
一、局域网流量限制、局域网网速控制的思路
(一)限制局域网网速、限制电脑网速的前提
在进行网络限速前,实际上我们先想做局域网内的流量监控,只有对局域网中各台交换机的端口流量(甚至是各类网络应用)有一个全面的了解,才能够制定出限速的标准以及具体实施方案。 比如我们用国内专业的网络行为管理软件——ANYVIEW(网络警)网络监控软件(www.amoisoft.com)来限制局域网网络流量。由于ANYVIEW(网络警)网络监控软件启动之后会扫描到局域网所有电脑,同时显示各个电脑的上网带宽和流量占用,而这个数值其实也就是交换机的各个端口的流量大小。
(二) 在查看交换机各个端口流量占用之后,就需要对端口的网络应用进行控制。其实在局域网中,对网络流量消耗最大的当属使用P2P软件进行下载,尤其公司内部电脑迅雷下载、工作时间看视频、上班时间看网络电视、访问视频网站等。 这些网络应用对网络带宽的消耗很大,而ANYVIEW(网络警)网络监控软件的P2P限制功能、网络视频屏蔽功能可以有效禁止P2P下载、禁止P2P网络电视、限制网页视频等。在ANYVIEW(网络警)网络监控软件提供了禁止聊天软件、限制网络游戏、禁止局域网炒股、限制浏览网站、防范ARP攻击等全方位的网络管理功能。
(三)具体限制局域网各个电脑的网络带宽和网络流量。在ANYVIEW(网络警)网络监控软件的主机列表里面,网管员可以实时查看局域网各个电脑的带宽占用,同时也可以为不同的电脑设置不同的网络带宽。虽然通过限制P2P软件等对网络流量占用较高的网络应用可以很大程度上缓解网络资源被滥用的情况。但是,有时候局域网电脑因为电脑中毒、进行一些非P2P应用但是消耗带宽也十分可观。 因此,计算机管理员也需要对电脑进行直接的网速控制。同时,在企业内部管理中,重要的服务器、电脑也需要分配较高的带宽资源,而不太重要的电脑则可以适度分配网络带宽资源,从而可以保证网络资源的充分、合理和高效利用。 AnyView(网络警)网络监控软件的上网行为管理功能完全符合企事业的管理要求,对企业员工上班时的不合理上网行为管理进行了必要的网络管理,实时监测网络使用情况,有效监控局域网P2P下载、禁止股票软件、限制网络游戏、禁止电脑聊天、控制计算机流量、限制电脑网速、禁止微博网站、限制网络购物、禁止网购、屏蔽视频网站等。 AnyView(网络警)网络监控软件集成了对当前主流的网络游戏限制功能,目前可以有效控制QQ游戏、禁止联众游戏、限制华夏QQ游戏、禁止华夏游戏、控制传奇游戏、限制开心网游戏、禁止QQ农场游戏、限制电脑运行游戏、禁止魔兽世界游戏、限制网页游戏、禁止在线游戏等。
|