單位電腦限制上網速度、控制上網流量記

2023-10-27 12:35:37 1

    網管故事十九：單位電腦限制上網速度、控制上網流量記

    現在越來越多的企事業單位踏上了網際網路的快車，享受著信息技術、寬帶技術帶來的諸多便利，網際網路、單位內部區域網的穩定、安全與暢通直接關係著企事業單位正常的業務流轉和各項工作的正常進行。所以，加強單位內部區域網的網絡管理，保證網絡的正常運行，已經成為企事業單位內部網管人員的重要職能。而在一家服裝進出口公司工作的小楊就遇到了這種難題。

    小楊所在的單位是一家進出口貿易公司，很多訂單都是來自國外的合作夥伴，同時訂單必須得到實時、準確的處理，因此對網絡通訊的穩定、暢通、安全提出了更高的要求。單位之前申請了10兆的光纖，雖然每個月的費用很高，但也為企業提供了高速、穩定的網絡，保證了公司能夠及時處理各種訂單，以便及時、準確地安排生產、備貨等經營活動。單位內部還花錢購買了正版的殺毒軟體，又有小楊這個專門網管來負責管理企業的內部網，所以單位的網絡還算穩定，小楊入職兩年來基本沒有出現過較大的網絡問題。

    可是，最近發生的一件事情，讓小楊回憶起來仍舊心有餘悸。原來，美國常年的一個合作夥伴在上周向小楊的領導發送了一個較大、同時工期也比較緊的訂單，但是單位領導在收取郵件的時候幾次都超時失敗了，領導以為是某個廣告郵件也就沒有在意，所以也就沒有再繼續收取。不料幾天後，美國的合作夥伴見小楊的領導並沒有回覆郵件，就親自打國際長途電話過來了，詢問小楊的領導什麼時候發貨。小楊領導不知所措，經過一番溝通才得知了訂單的事情，一看離交貨時間不足一個星期了，小楊領導頓時一陣緊張。後來公司只好加班加點，夜以繼日地趕工，才最終得以完成。

    事後，小楊的領導將小楊叫到自己的辦公室，質問小楊公司網絡怎麼如此之慢，以至於連一個較大的郵件也無法正常收取。小楊本想辯解幾句，但是身在其職也沒什麼好說的，只好向領導承諾徹查公司的網絡，並保證類似的錯誤不再重犯才得以脫身。

    小楊領命後不敢怠慢，便著手開始檢查公司內部區域網的肇事者。小楊心裡明白公司的網絡之所以變慢，並不是中了病毒、木馬或者廣播風暴攻擊所致，肯定是一些不自覺的員工在上班時間用一些P2P工具，如迅雷、BT等下載東西了。以前小楊都是睜隻眼閉隻眼，畢竟大家都是同事，小楊也不願意得罪，但是現在如果不嚴加管理，恐怕最後倒黴的將是小楊，如果管理不好網絡，小楊甚至工作也可能不保，所以小楊決定抓個典型好好讓領導處理一下。一些員工好像知道了小楊的動靜之後也提高了警覺，網絡暫時風平浪靜了，這讓小楊撲了個空，小楊一時間也無計可施。

    思前想後，小楊決定還是從根源治理、對症下藥。小楊分析了領導無法收取郵件的根源，肯定是領導的上網帶寬被企業內部其他不合理的網絡應用給搶佔了，而小楊也一時間無法抓到罪魁禍首。所以，乾脆給每個員工分配一個能夠滿足他們工作需要的上網帶寬，這樣，即便你幹一些與工作無關的事情，也不至於影響公司其他員工尤其是領導的正常上網。小楊於是決定尋求解決方案。小楊想到公司的路由器好像有一個帶寬分配的功能，小楊決定從路由器著手，通過路由器限制上網帶寬、路由器限制上網流量、路由器限制上網速度的方式來禁止區域網電腦過量佔用帶寬的現象。
小楊於是認真閱讀了路由器的使用手冊，並按照說明進入路由器做了一個帶寬限制規則，但是實際測試的時候，小楊發現效果並不是很明顯，尤其當客戶端使用迅雷下載的時候，帶寬仍舊可以跑到很高，所以通過路由器限制電腦流量、路由器限制電腦網速的方式看來基本上行不通了。這讓小楊的控制上網速度、限制計算機流量的工作陷入了僵局。

    小楊於是想到通過網絡找一些網管軟體測試一下。小楊測試了幾款網管軟體，發現架構都大同小異，都需要部署代理伺服器或者HUB集線器或者在交換機做埠鏡像的方式，實際測試下來，小楊發現這類網管軟體只能限制電腦一段時間的網絡流量，無法限制電腦實時的網速。這讓小楊非常鬱悶。

    後來小楊聽一個做網管的同行介紹了一款叫做聚生網管的網絡監控軟體。據說在限制網速、限制流量方面做得很好。於是小楊通過網絡搜索到聚生網管的官方網址下載了聚生網管系統。小楊發現聚生網管的安裝極為簡單，只要點下一步就可以安裝成功，而且聚生網管系統採用的是winpcap開源的抓包驅動，這也讓小楊感到很欣慰，因為小楊早就聽過winpcap是一款強大的抓包驅動，同時又是開源的，相對於那些沒有經過windows驗證的網管系統更為安全。小楊聽過之前一個朋友的公司用一些不知名的抓包驅動，導致公司的商業機密被洩露，所以小楊還是比較重視抓包驅動的安全的，畢竟這是工作在底層，抓包的時候可以抓到公司網絡的任何數據包，具有很大的風險。

    安裝完畢聚生網管系統後，小楊按照說明創建了一個監控網段，雙擊即可進入了聚生網管的主界面。小楊發現聚生網管不像其他網管軟體運行的時候必須保證本機可以正常上網，小楊心想這樣裝聚生網管的電腦就不必上網了，可以降低中病毒的風險，同時也說明了聚生網管系統沒有後門，所以使用起來更讓人放心。

    小楊點擊聚生網管主界面左側的「總控制臺」，然後點擊「啟動網絡控制服務」之後，在聚生網管的「主機列表」那裡即可看到所有的電腦，小楊點擊「全部控制」，然後按照說明點擊後面的「應用控制設置」。一幕令人驚奇的現象出現了，小楊看到了所有主機的上下行帶寬。小楊於是趕緊在「策略設置」那裡創建了一個策略，主要是限制計算機網速(上行為30KB，下行為90KB，正常工作也夠用了)，並通過「指派策略」將策略賦給了除領導之外的其他所有電腦。小楊在主機列表那裡查看，那些被控制的電腦的上下行帶寬馬上降到限制的帶寬範圍之內。這讓小楊喜出望外。小楊去領導的電腦測試，發現網速相對於以前有了很大提升，收發郵件的速度驚人！

    小楊隨後查看了聚生網管的功能，發現了聚生網管還可以有效禁止P2P軟體、限制聊天軟體、限制股票軟體、限制網路遊戲、限制上網網址等一系列的功能。而且小楊專門測試了聚生網管控制迅雷下載的功能，發現聚生網管可以完全禁止迅雷下載、包括禁止web迅雷下載，這讓小楊有點吃驚。因為小楊之前測試了很多宣稱可以完全阻斷迅雷下載的網管軟體都無法完全限制迅雷下載，有的還要求小楊裝客戶端軟體，通過服務端關閉客戶端迅雷程序的使用，這讓小楊苦笑不得。通過諮詢聚生網管的研發廠家——大勢至（北京）軟體工程有限公司，小楊發現聚生網管系統是一次付費、永久使用、永久免費升級的，這讓小楊覺得性價比很高，不像別的網管軟體，用一段時間就不行了，必須交服務費才能繼續使用，同時升級還要收費，讓小楊覺得成本太高。

    後來小楊購買了一套正版的聚生網管系統，現在已經精通了聚生網管的使用，網絡管理井井有條，不僅有效限制網速、控制網絡速度，而且還有效禁止網頁視頻、限制在線視頻等各種不合理的網絡應用，這樣更加加強了對員工上網行為的管控。

    現在，小楊每天開著聚生網管自動管理著網絡，從而大大減輕了自己的工作強度，工作效率和質量有了明顯的提升，得到了領導的高度肯定！