有效控制局域网主机的带宽、网速和流量的软件
作者：奔腾 日期：2009-9-10
当前，在企事业单位内部的局域网中，一个很困扰网管的问题就是局域网内部经常有人使用P2P软件、在线视频、网络游戏、股票软件等一些与工作无关的网络应用占据了公司的大量的带宽，导致公司正常的网络应用，如在线会议、视频会议、ERP系统、OA系统等等办公系统、业务系统无法正常运行，严重干扰了企业的工作效率和工作质量。这些与工作无关的不合理的上网行为较突出的表现就是占用了公司大量的公网带宽，影响了其他人的网络连接速度。所以，我们必须对这些与工作无关的上网行为进行合理的管控。
国内目前有各种各样的网管软件，但是一般的上网行为监控软件都需要安装在代理服务器上，或者需要在交换机上做端口镜像，然后将监控软件部署在此镜像端口上，或者通过HUB集线器的方式将网络设置成混杂模式，然后将网络流量监控软件部署在任意一个节点上来实现对局域网其他电脑的上网速度、公网带宽的控制。但是实际的情况是，这种架构的上网行为管理软件只能对过往的数据包进行拷贝，而不能全部计算其数据包的大小和速度，从而也就只能统计一段时间的公网流量总和，而不能控制实时的带宽，也就是流速，也不能限制电脑占用带宽的大小。所以网管在选择上网管理软件的时候一定要明白其技术架构和实现原理。
国内目前还有一些基于硬件架构的上网行为管理系统，通过将监控软件嵌入到此硬件监控系统中，然后将此硬件监控系统部署在局域网的公网出口，这样局域网电脑的所有公网报文（包括上行和下行报文）都会经过此硬件设备，这样监控软件就可以捕获数据包并计算其大小和速度，并通过放行和丢弃数据包的方式来实现对局域网电脑占用带宽的大小。这种方式由于可以捕获局域网电脑所有的上行和下行数据报文，所以可以有效限制电脑占用带宽的大小。但是硬件的监控系统由于必须放到公网的出口，这就要求硬件监控系统必须具有较高的稳定性，一旦出现问题将可能导致整个局域网无法上网，对局域网有较大的危害。同时，硬件的监控系统由于造价较高，相应地其售价也较高，不是中小企业所能承受的。
大势至(北京)软件工程有限公司（官方网站：http://www.grablan.com）推出了新一代的聚生网管系统，可以部署在局域网的一台电脑上就可以控制整个局域网所有电脑占用的公网带宽，可以实时显示和控制各个电脑的上网速度，同时也可以限制各个电脑一段时间内消耗的网络流量大小。同时，聚生网管系统还可以限制P2P下载，诸如限制迅雷、禁止QQ旋风、封网际快车等P2P软件；限制悠视网，禁止UUSEE、封堵QQLIVE和屏蔽pplive、关闭ppfilm等等。
通过聚生网管系统的限制P2P软件的功能，以及限制在线视频的功能可以有效限制非工作所需的主机占用带宽的情况，从而从根本上实现对带宽占用量较大的网络应用；而通过聚生网管的带宽限制功能，可以合理分配局域网各个主机占用带宽的大小，从而实现了对网络资源的合理、优化配置，使得网络资源得以充分利用，实现网络管理的较大收益，为企业带来经济效益。
