在企事业单位局域网网络管理中,网管员需掌握局域网网络运行情况,然后才可采取针对性网络管理方法。比如查看局域网电脑IP地址、查看局域网MAC地址、扫描局域网主机名、检测局域网电脑流量、统计上网流量等,这就必须借助于专门的局域网查看工具、局域网查看器或局域网扫描工具等专业的局域网工具软件。而有效管理局域网网速、查看局域网电脑流量、限制带宽占用,就必须消除侵占局域网网络带宽较为严重的一些网络应用。其中以P2P下载、P2P视频、网络电视等网络应用最为严重。因此网管员必须可以有效禁止局域网P2P下载、禁止迅雷上传、限制迅雷看看上传、禁止网络电视、限制P2P视频等,这就必须借助专业的网络管理软件、上网行为管理软件来实现。 网管员可以使用ANYVIEW(网络警)网络监控软件禁止P2P软件、禁止上班看网络电视、限制在线看电影、禁止P2P视频、屏蔽网页视频等等消耗局域网网络带宽较大的网络应用,防止P2P软件下载对局域网网络流量的侵占。在企事业单位局域网上网管理中,我们首要任务就是管理员工上网行为,尤其是员工上班时间的网络行为管理,例如员工上班聊天、工作时间炒股、上班玩游戏、P2P下载、在线看视频等。这些不合理的上网行为管理一方面会占用员工的工作时间,降低工作效率; 另一方面,员工的随意上网行为,尤其是用局域网迅雷下载、看在线视频、网页视频的行为,也会大量消耗单位的网络带宽,造成局域网网速变慢、网络性能下降等情况,严重影响了单位各种信息化系统的正常工作,甚至打开网页、收发电子邮件都难以为继;此外,员工不合理的上网行为还极容易导致病毒、木马在局域网的传播,容易引发网络病毒、局域网网络攻击等,造成局域网网络掉线、电脑上网速度慢、网速变慢的情况。为此,必须加强局域网网络管理、规范员工文明上网行为。 ANYVIEW(网络警)网络监控软件是一款局域网网络行为控制软件、上网行为监控软件。ANYVIEW(网络警)网络监控软件核心功能是有效监控局域网P2P下载、禁止股票软件、限制网络游戏、禁止电脑聊天、控制计算机流量、限制电脑网速、禁止微博网站、限制网络购物、禁止网购、屏蔽视频网站等。 随着网络流量的不断增长以及网络应用的日趋纷繁芜杂化,我们不难看到,简单的无限制的增加网络带宽是不能解决网络流量的根本问题的。我们需要对网络流量进行管理,从而保证网络的健康和网络应用的正常服务。在网络流量管理的过程中,我们首要的问题就要明确网络管理目标。在网络流量管理中,我们需要牢记4个目标: 首先,我们要了解网络流量的使用情况;其次,要找到优化网络性能的途径;第三,要通过网络管理技术来提升网络效能;最后,还需要做好网络流量信息安全方面的防护工作。 具体说来,要达到上述四个目标,网络管理员们可以通过有效的分类方式非常明确的知道我们需要的带宽到底哪些是实际使用的。网络流量管理的第二个目标是找到网络性能的瓶颈。网络性能很重要的一个方面是吞吐量,这是网络能够传输的最大数据量,还有延迟等。第三,通过本文所介绍的流量监控及控制软件可以高效地提升网络性能,从而满足不同的网络应用需求。最后,网管们还可以综合运用入侵检测系统(IDS)、防火墙(FireWall)、统一威胁管理(UTM)设备来对网络流量进行信息安全方面的防护工作。 当然,信息安全方面的工作不是本文的介绍范畴,在这里不作过多介绍。在日常的网络流量管理中,为了有效实现网络管理4个目标,我们需要采取相应的步骤。这个步骤分别是:网络流量捕捉和分类、网络流量监视(统计和分析)和控制策略。 网络流量捕捉和分类:他是进行网络流量管理的第一步。只有通过设置捕捉点,对网络流量进行捕捉和分类,才能进行后续的分析和控制工作。这里特别需要强调的是,网络流量分类可以非常宏观化,也可以细化。比如TCP、UDP、ICMP等等的分类就比较宏观,而HTTP、FTP甚至是诸如Kazza、Skype等P2P流量的分类和识别就比较细化了。Wireshark和tcpdump软件目前着重的是宏观流量的捕捉和分类。 网络流量监视(分析):监视步骤用来显示流量的运行状况,帮助找出问题所在和执行相应的管理策略。应用程序和网络管理能够收集分类、展示和收集信息,包括带宽利用率、活跃的主机和网络效率以及对活跃的应用程序。我们的设备能够跟踪平均和高信息的流量,识别最大的用户和应用程序,将网络流量定位到不同的领域,从应用的角度监视网络流量,分析网络带宽明确的关键问题所在。用统计报表来进行表现。该目标可以采用NTOP可视化分析管理工具来协助网络管理员在实际工作中实现。 控制策略:通过网络流量分析后,接下来根据优先级别分配带宽资源。分配的依据可以根据主机、应用等等,特别需要考虑的是注意将消耗资源的P2P程序或者音频视频下载等进行滞后考虑。用户们可以根据TC工具来进行和实现一个完整的分类监视和控制网络流量,这样,我们就可以将网络流量有效管理起来,将原来无序的网络流量变得有序。 总之,企业局域网流量控制、上网速度限制是一项精细的网络管理工作,网管员不仅要做到对局域网各个电脑的上网速度控制、上网流量监控,而且还需要明确网络流量的具体内容,限制不合理的网络应用所占用的网络流量,同时为重要的网络应用保留足够的带宽,从而真正帮助企事业单位实现网络管理的目的,为企业创造良好的经济效益和管理收益。
|