网管故事二十六、网络管理贪大求全不如精打细算
作者：沉沦 日期：2011年3月9日
当前，随着社会各行业信息化程度的逐步加深，企事业单位大量的业务纷纷通过互联网来进行。网络的稳定、安全、畅通与否已经成为影响企事业单位正常运转的重要因素，相应地，网络管理也成为企事业单位企业管理的重要组成部分，并且重要性日益增加。因此，加强上网管理、进行网络监控、规范上网行为，使得企事业单位的网络资源可以更好地为企事业单位的正常工作服务，已经成为当前国内网管们的主要工作内容。
在一家化工公司做网管工作的小高就是国内众多网管人员中的一名典型代表。小高所在的化工企业由于单位规模较大、网络节点较多。网络的稳定、安全、畅通与否将直接关系到企业的订单流转、销售核算、信息共享等诸多方面。随着单位大量的电脑接入到公司的网络中，使得企业的网络带宽捉襟见肘，上网速度、信息传递、文件传输的速度明显没有以前快捷。为此，小高已经多次向单位领导打报告，申请将公司的出口带宽加大，但是由于涉及到较大的带宽费用支出，小高的申请一直没有得到领导的同意。但是，较近网络不稳定的概率加大，网速很不稳定，领导有时候收发较大的电子邮件都变得较为困难。所以，在上周的例会上，小高再一次向领导提出扩充单位的出口带宽，这下领导终于同意了。
现在，小高单位出口带宽扩充到10兆光纤了，但是好景不长。刚刚过了两个月，小高发现网速还是没有明显的提升，并且网络还时常不稳。这让小高十分焦急，因为当初是他向领导申请扩充带宽的，并且信誓旦旦地保证只要扩充带宽，网速肯定会畅通。现如今，网络带宽又出现这种情况，小高无法向领导交代。于是小高发了狠心，一定要找到侵蚀企业带宽的罪魁祸首，让领导从重发落！
小高于是登录公司的路由器上进行上网流量监测，希望能彻底查到到底是那些电脑占据了公司的公网带宽。小高也的确发现了几台电脑流量较大，于是小高想通过路由器限制上网流量、限制上网速度。小高于是启用了路由器的流量限制功能，却发现那些被控制上网流量的电脑上网变得很慢，纷纷向小高质问。小高经过几番测试，发现路由器控制网速、路由器控制流量的实现方式不太现实。于是小高只好向搜索引擎继续寻找能够有效监控上网带宽、监测上网流量的解决方案了。
小高从一些网管类论坛上得知，有效的管理上网流量、限制带宽，必须依靠专门的上网监控设备、专业的网管软件才可以做到。小高于是从网上搜索一些网管软件、网络管理系统，经过对国内几家网管软件的对比，小高锁定了一款硬件监控系统和一套纯软件架构的网管软件。
小高于是想先进行测试，然后再选择究竟购买哪种类型的网管系统。由于硬件上网行为监控系统设置较为复杂、需要调整网络结构，所以小高就请来厂家的技术人员安排测试。经过几番测试，小高发现，硬件的监控系统虽然可以实现相应的控制功能。但是需要将硬件设备串到公网出口上，也就是放到路由器和交换机之间，这让小高很担心，如果硬件设备出现故障或者里面内置的监控软件出现问题，那么很容易出现单点故障，导致局域网内的电脑可能会出现大面积掉线、断网现象；同时硬件监控系统需要单独供电、持续运行，这会消耗不少电力，不够环保；虽然硬件监控系统的功能较为全面，但是小高发现其实本单位较迫切需要的网络管理功能就是有效禁止迅雷下载、限制P2P软件、限制在线视频、封堵网络游戏、禁止炒股等可能消耗公司上网带宽的不合理的上网行为，以降低这些不合理的网络应用对单位带宽的侵蚀。总体来说，小高的网络管理需求较为简单，并不需要那么繁杂的功能。
同时，小高也得知硬件监控系统报价很高，而且里面硬件配置一般，随着公司的规模不断扩大，将来是否可以负荷让小高有些担心，同时硬件监控系统维修、升级都较为困难，这也小高比较担心。
小高后来开始测试一款叫做“聚生网管”的上网行为监控软件（下载地址：http://www.grabsun.com）。小高发现，聚生网管的设计界面是他见过的所有网管软件里面较简单的，并且只需要安装在局域网的一台电脑上就可以提供小高单位网络管理所需要的全部功能。小高先用聚生网管测试禁止大智慧、限制同花顺等炒股软件，操作十分简单，只需要打勾并将策略赋给被控制的电脑就可以了；其次小高测试了禁止迅雷下载、限制网络电视、屏蔽网页视频等，同样也只是打勾勾选，并且可以完全封堵这些带宽消耗的“大户”；较重要的是，小高发现聚生网管提供上网流量限制、上网带宽限制的功能。小高于是在聚生网管的带宽限制里面设定了被控制电脑的上行和下行带宽，也就是上行流量和下行流量，发现被控制的电脑的上网速度明显下降，这样小高就可以对局域网内一些无关重要的电脑设定了较低的上网流量、而对一些重要部门的电脑设定了较高的网络流量，实现了网络资源的合理分配。
小高于是将聚生网管的控制、拦截界面截图让领导看了，有的用迅雷下载、有的在线看电影、有的上网聊天、炒股、玩游戏等，总之上网行为和上网内容五花八门。领导对局域网电脑这种无管理的、随意的上网行为大为恼火，责令小高对这些行为进行严格限制。小高于是向领导建议购买正式版的聚生网管来实现更全面、更强化的控制。领导当即拍板同意。
现在，小高已经精通使用聚生网管来限制局域网电脑的上网行为，大家都知道公司有专门的网管软件在运行，大家的上网行为变得小心翼翼，网络管理状况大为改观，小高单位的网络带宽又重新恢复到之前的畅通状态了，小高的工作得到了领导的认可。
网络管理贪大求全不如精打细算，小高单位用购买硬件监控系统的钱的零头就采购到一套行之有效的网络管理软件，实现了网络的精细管理，给我们如何选购网管系统提供了深刻的启迪。
