對國內(nèi)企事業(yè)單位而言,由于基礎(chǔ)電信服務(wù)商提供的企業(yè)寬帶出口較小,常常無法滿足企事業(yè)單位的需要,企業(yè)局域網(wǎng)經(jīng)常出現(xiàn)上網(wǎng)速度慢、網(wǎng)絡(luò)延遲大等網(wǎng)絡(luò)資源捉襟見肘的問題。因此,當(dāng)前企業(yè)網(wǎng)絡(luò)管理的一個重要內(nèi)容就是限制局域網(wǎng)電腦的網(wǎng)速、監(jiān)控電腦上網(wǎng)流量;尤其是禁止局域網(wǎng)P2P軟件、限制訪問視頻網(wǎng)站、禁止網(wǎng)絡(luò)電視、限制網(wǎng)絡(luò)游戲等占用帶寬較大的不合理的網(wǎng)絡(luò)應(yīng)用。
目前企事業(yè)單位普遍采用各種網(wǎng)絡(luò)控制軟件來限制局域網(wǎng)上網(wǎng)行為。在國內(nèi),目前最知名的當(dāng)屬聚生網(wǎng)管軟件(官網(wǎng):http://www.grabsun.com),這款軟件以快捷的部署、強大的控制功能(尤其禁止BT下載、限制迅雷下載、控制局域網(wǎng)帶寬流量等)、傻瓜界面的簡單操作,使得聚生網(wǎng)管網(wǎng)絡(luò)監(jiān)控軟件是當(dāng)前國內(nèi)使用最多、最適合國內(nèi)一般網(wǎng)管人員需要的局域網(wǎng)控制軟件。當(dāng)然,如果網(wǎng)管人員對網(wǎng)絡(luò)技術(shù)有較深的積累,也可以采用一些免費的局域網(wǎng)流量控制軟件,也可以在一定程度上幫助企事業(yè)單位實現(xiàn)控制局域網(wǎng)流量、限制電腦網(wǎng)速的目的。本文介紹的下述四種限制局域網(wǎng)上網(wǎng)速率的軟件都具備監(jiān)控電腦網(wǎng)速、協(xié)助網(wǎng)管管理局域網(wǎng)上網(wǎng)行為的作用。
一般對于這種流量監(jiān)控軟件我們在實際使用中都需要系統(tǒng)的支持,對于大多數(shù)中小企業(yè)來說計算機使用的操作系統(tǒng)無外乎Windows系統(tǒng)和類Linux系統(tǒng)。所以說要看這個流量監(jiān)控軟件是否兼容性好,還要看他是否真的能夠在這兩種操作系統(tǒng)中運行,如果不能的話通過專門的Windows版本和Linux版本也可以將就兼容。
Sniffer pro:(如圖1)
sniffer pro是Windows系統(tǒng)下的sniffer老大,不過他并不兼容Linux,也沒有對應(yīng)linux系統(tǒng)下運行的版本。
圖1
PRTG:(如圖2)
PRTG是流量監(jiān)控軟件中的佼佼者,雖然他不能同時兼容Windows系統(tǒng)和Linux系統(tǒng),但是PRTG推出了Windows版本和Linux版本,這樣不管在哪個系統(tǒng)中都可以有效的運行PRTG。
圖2
MRTG:(如圖3)
MRTG雖然無法同時兼容Windows和Linux系統(tǒng),但是他同樣提供了適用于兩個系統(tǒng)的MRTG版本。不過MRTG出身自Linux系統(tǒng),所以在Linux系統(tǒng)中他的表現(xiàn)更好,運行也更穩(wěn)定,相應(yīng)的在Windows系統(tǒng)中運行卻時有毛病出現(xiàn)。
圖3
Ethereal:(如圖4)
Ethereal是響當(dāng)當(dāng)?shù)牧髁勘O(jiān)控軟件,而且類Ethereal的監(jiān)控軟件很多,很多公司出品的收費軟件的核心也都是Ethereal。但是不管如何改進,類Ethereal表現(xiàn)終究是差些,所以說在實際使用中Ethereal的運行效果最好。他同樣提供Windows系統(tǒng)和Linux系統(tǒng)兩個版本。
圖4
小結(jié):
Sniffer pro因為自負而缺乏Linux系統(tǒng)版本的支持,而其他三位高手則均推出了適用于Windows和Linux系統(tǒng)的版本,在這方面打平手。
分組比拼功能
由于四款軟件的功能導(dǎo)向不同,所以我們無法把他們拿到一起進行功能比拼。筆者將類似的兩款放到一組進行對比。
掃描組——Sniffer pro和Ethereal
一般來說Sniffer pro和Ethereal的特點是對于網(wǎng)絡(luò)的數(shù)據(jù)包進行監(jiān)控,可以了解網(wǎng)絡(luò)中流動的所有數(shù)據(jù)信息,分析數(shù)據(jù)包中的源地址目的地址以及端口號,甚至還可以對數(shù)據(jù)包中的內(nèi)容進行分析,所以將他們放到一組比較合適。
通過筆者的詳細比較,Sniffer pro和Ethereal都可以對網(wǎng)絡(luò)中的所有數(shù)據(jù)進行捕獲,可以了解網(wǎng)絡(luò)的通訊信息,可以定義適當(dāng)?shù)倪^濾器對網(wǎng)絡(luò)中的數(shù)據(jù)包進行篩選,兩者旗鼓相當(dāng),不過Ethereal因為弟子眾多,所以擴展插件更多,可以通過這些擴展插件實現(xiàn)一些更加高級的功能或者更加方便使用者分析網(wǎng)絡(luò),另外ethereal內(nèi)置的一些流量分析工具要比sniffer pro強大得多。所以在功能比拼上ethereal小勝sniffer pro,同時sniffer pro也因為兩敗而被淘汰。
小結(jié):ethereal艱難晉級, sniffer pro慘遭淘汰。
監(jiān)視組——PRTG和MRTG
PRTG和MRTG都是提供了對流經(jīng)服務(wù)器或路由器各個端口的流量監(jiān)控,他們只能夠?qū)α髁啃畔⒌亩嗌龠M行監(jiān)視,并且根據(jù)輸入輸出的數(shù)據(jù)大小繪制相應(yīng)的圖表,經(jīng)過反復(fù)對比發(fā)現(xiàn)異常現(xiàn)象。所以將他們放到一組比較合適。
PRTG和MRTG筆者都使用過,作為流量監(jiān)控軟件來說兩者都是非常不錯的,監(jiān)控后繪制的圖表都可以以網(wǎng)頁的形式發(fā)布,方便我們這些網(wǎng)絡(luò)管員在第一時間掌握企業(yè)內(nèi)部流量情況。不過就個人感覺不管是使用效果還是配置過程MRTG都要大大輸于PRTG。主要表現(xiàn)在以下幾個方面。
首先PRTG安裝很簡單,使用也是圖形化界面,而MRTG則要復(fù)雜得多,大部分指令都是基于命令行的;另外PRTG可以輕松實現(xiàn)用一臺計算機監(jiān)控多臺服務(wù)器的功能,而MRTG要反復(fù)設(shè)置修改默認模板才行;PRTG的監(jiān)控內(nèi)容也比MRTG多,除了MRTG擁有的流量監(jiān)控外PRTG還可以對CPU使用情況,內(nèi)存資源,緩存信息等進行管理;最關(guān)鍵的是PRTG集成了頁面發(fā)布工具,在監(jiān)控完畢后不需要任何設(shè)置就可以通過網(wǎng)頁的形式訪問結(jié)果;而MRTG自己不帶頁面發(fā)布工具,需要我們自己安裝IIS或Apache來將生成的報表頁面發(fā)布出去。所以經(jīng)過比較PRTG大勝MRTG。
小結(jié)——PRTG大勝晉級, MRTG受重傷無法繼續(xù)比賽而被淘汰。
強中強再決斗
Ethereal終于在最后的比拼中與PRTG相遇了,兩者的優(yōu)勢完全不同,Ethereal以分析網(wǎng)絡(luò)流量中數(shù)據(jù)包的內(nèi)容見長,而PRTG則在統(tǒng)計數(shù)據(jù)包的數(shù)量占優(yōu),兩者所實現(xiàn)的功能是不一樣的。在這種情況下兩者無法決一勝負。
對于我們這些中小企業(yè)的網(wǎng)絡(luò)管理員來說應(yīng)該學(xué)會使用上述兩款軟件,畢竟不管是分析網(wǎng)絡(luò)流量中的數(shù)據(jù)包內(nèi)容還是統(tǒng)計數(shù)據(jù)包的數(shù)量制作成網(wǎng)頁進行再分析都是重要的,只有采取雙管齊下兩個軟件一起使用的策略,才能讓我們網(wǎng)絡(luò)的故障在第一時間被發(fā)現(xiàn)并解決。這也是為什么當(dāng)初ethereal與PRTG非要決一勝負的結(jié)果是同歸于盡了,只有集兩者功能于一身的功能更強大的軟件才能夠獨占鰲頭。
總結(jié)
如果企事業(yè)單位預(yù)算較為充盈,同時也沒有專門的網(wǎng)管人員,則我們推薦企業(yè)直接采購成熟的網(wǎng)管軟件(例如本文提到的聚生網(wǎng)管上網(wǎng)控制軟件)來實現(xiàn)網(wǎng)絡(luò)管理。采用網(wǎng)管軟件管理公司局域網(wǎng)上網(wǎng)行為還有一個直接的好處就是可以同時控制員工不合理的上網(wǎng)行為,如禁止上班炒股,限制上班玩游戲、禁止上QQ聊天、屏蔽網(wǎng)站訪問等,可以提升員工工作效率;如果企業(yè)有專門的技術(shù)人員,同時預(yù)算也較為緊張,則可以考慮采用上述免費的局域網(wǎng)流量限制軟件來是實現(xiàn)控制計算機上網(wǎng)帶寬、管理局域網(wǎng)流量的目的,不足之處就是無法全面掌控員工的上網(wǎng)行為,不能幫助企事業(yè)單位實現(xiàn)全面的局域網(wǎng)上網(wǎng)管理和上網(wǎng)控制。