聚生网管：对网速影响较小的网管软件
作者：大势至 日期：2010-6-11
当前，随着企事业单位网络管理意识的增强，通过部署一些网络管理系统来对局域网电脑的上网行为进行管控成为当前企事业单位的普遍做法。顺应这一需求，国内涌现了一大批上网行为管理软件研发厂家，纷纷推出了功能各异、各具特色的上网管理产品。但是由于各个网管软件厂商的产品技术架构、成熟度以及研发水平的限制，使得一些上网行为管理软件提供商推出的网管系统具有诸多弊端，突出表现就是国内的一些上网管理软件对网络性能的消耗较大，也就是对网速产生了直接的影响。如果企事业单位部署这些上网行为管理软件，就会违背了当初部署网管软件，约束员工不合理的上网行为，提升网络性能的初衷，所以企事业单位在购买、部署网管软件之前，一定要对网管软件的各项技术指标有一定的了解，避免购买了网管软件却不能达到网络管理的目的，造成了投资的浪费。
笔者由于工作的关系，对网络管理软件有较多的认识，针对笔者的经验并结合当前的一些网管软件的技术架构来谈谈选择网管软件应该注意哪些事项，特别是避免安装网管系统对网络性能的影响方面，笔者总结如下：
一、 网管软件的编程语言。编程语言是网管的基础架构，这从根本上决定了网管软件的运行速度、监控效率，并较终决定了对网络性能和网速的消耗。人所共知的当前运行速度较快的编程语言依次是：汇编语言、C语言、C++语言、.NET等。通过汇编语言编写网管软件工作量太大，也不可能，所以可能的网管软件只能用上述其他语言，而又以C和C++语言的运行效率较高。所以选择网管软件的时候首要注意的就是网管软件的编程语言。
二、 网管软件的监控原理。网管软件的部署方式和架构方式也对网络性能有较大的影响。当前普通的网管软件一般是采用在交换机做端口镜像、部署代理服务器或者HUB集线器的方式来运行网管软件。而这些上网结构本身就对网络性能有较大的影响，尤其代理服务器或者HUB集线器，这种比较落后的上网方式对网络性能至少消耗20%，而通过交换机做端口镜像的方式，也无法实现对P2P下载，如迅雷、网际快车、QQ旋风以及流行的网络电视，如PPLIVE、uusee等的管理，从而无法实现对网络进行管理的目的。
三、 网管软件的硬件监控平台。当前国内一些企事业单位的网络管理人员，处于对网管软件原理认识的不足，以及一些网管软件提供商的概念忽悠，认为基于硬件的监控系统效果会更好，对网络性能的消耗也较少。其实，硬件监控系统由于必须部署到局域网的公网出口，所以会容易出现单点故障，从而使得网络面临着巨大的风险。同时，这种架构的硬件系统，会使得局域网电脑的外发的公网报文和回来的公网报文都会经过此硬件设备，从而使得网络性能消耗加大，再加上这些硬件设备的配置普遍较低，如采用赛扬、奔腾处理器，从而使得对网速的影响会更大。
综上所述，笔者通过对比当前国内主要的网管软件品牌。当前流行的一款叫做聚生网管（官方网站：http://www.grabsun.com/）在与国内其他网管软件（不论是软件还是硬件架构）相比具有明显的优势。首先，聚生网管依据一种虚拟网关技术的监控方式，只监控局域网电脑外发的公网报文，对其进行识别、过滤和拦截，而对回来的公网报文不监控、不过滤、同时返回的公网报文直接由局域网的网关如路由器、交换机或者其他网络设备直接发给局域网相应的电脑，整个监控过程只是单向监控，从而对网速的消耗较小；其次，聚生网管系统可以实现对P2P下载、各种聊天软件、各种网络电视、在线视频、股票软件、网络游戏，同时还可以进行IP和MAC地址绑定，防御局域网ARP攻击、ARP欺骗等，可以帮助企事业单位实现、全方位的上网行为管理，帮助企事业单位真正实现网络管理的目的。
