為了強(qiáng)化對網(wǎng)吧上網(wǎng)行為的管理，政府監(jiān)管部門要求全國各地的網(wǎng)吧必須安裝網(wǎng)吧上網(wǎng)監(jiān)控管理系統(tǒng)。網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)其實(shí)是一套網(wǎng)絡(luò)管理軟件，可以監(jiān)控到網(wǎng)吧內(nèi)每臺機(jī)器的上網(wǎng)情況。可是，一些安裝了上網(wǎng)監(jiān)監(jiān)控系統(tǒng)的網(wǎng)吧經(jīng)營者紛紛抱怨，安裝了上網(wǎng)監(jiān)控系統(tǒng)之后，網(wǎng)吧的網(wǎng)絡(luò)速度變得非常慢，而一些網(wǎng)吧卻沒有受到影響。其實(shí)，網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的安裝也大有學(xué)問可講，如果安裝設(shè)置不恰當(dāng)，會(huì)嚴(yán)重影響網(wǎng)吧的網(wǎng)絡(luò)速度，如何才能部署一個(gè)高效又省錢的網(wǎng)吧上網(wǎng)監(jiān)控方案呢？
雖然不同地區(qū)的網(wǎng)吧安裝了不同的上網(wǎng)監(jiān)控軟件，但其原理都是一樣的。要想部署一個(gè)性價(jià)比非常高的上網(wǎng)監(jiān)控系統(tǒng)，必須了解網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的原理及特點(diǎn)。
網(wǎng)吧上網(wǎng)監(jiān)控軟件原理及特點(diǎn)
由于網(wǎng)吧上網(wǎng)監(jiān)控軟件是政府監(jiān)管部門必須強(qiáng)制安裝的一款軟件，網(wǎng)吧經(jīng)營者只有服從的份兒，因?yàn)榫芙^安裝的結(jié)果將是巨額罰款。監(jiān)管部門通過上網(wǎng)監(jiān)控軟件，可以限制不同機(jī)器的網(wǎng)絡(luò)訪問權(quán)限，并根據(jù)需要查看某臺機(jī)器瀏覽的網(wǎng)址、聊天內(nèi)容或郵件內(nèi)容等。
從技術(shù)角度來講，要實(shí)現(xiàn)對網(wǎng)吧所有機(jī)器的內(nèi)容監(jiān)控，并記錄每臺機(jī)器的通訊記錄，這屬于內(nèi)容監(jiān)控的范疇。要實(shí)現(xiàn)上述功能，除了需要一款專業(yè)的上網(wǎng)監(jiān)控軟件之外，還要保證安裝上網(wǎng)監(jiān)控軟件的機(jī)器能夠抓取網(wǎng)絡(luò)內(nèi)所有被控機(jī)器的通訊數(shù)據(jù)包。就網(wǎng)吧現(xiàn)有的網(wǎng)絡(luò)架構(gòu)而言，要想保證安裝上網(wǎng)監(jiān)控軟件的機(jī)器能夠"聽"到所有客戶機(jī)的通訊，必須改造現(xiàn)有的網(wǎng)絡(luò)，因?yàn)樵谟山粨Q機(jī)搭建的網(wǎng)絡(luò)中是無法實(shí)現(xiàn)的，原因在于交換機(jī)的工作原理。
圖一 交換機(jī)工作原理
對于由集線器搭建的網(wǎng)絡(luò)而言，如果A機(jī)器需要與其他機(jī)器進(jìn)行網(wǎng)絡(luò)通信，A發(fā)出的數(shù)據(jù)包會(huì)被同時(shí)復(fù)制到集線器的所有其他端口上。也就是說，用集線器連接的網(wǎng)絡(luò)，網(wǎng)內(nèi)任何一臺機(jī)器都能夠"聽到"其他機(jī)器的通信，當(dāng)然也能夠?qū)⑦@些通信包抓取下來。這正是內(nèi)容控制類監(jiān)控軟件功能實(shí)現(xiàn)的前提。所以，在集線器網(wǎng)絡(luò)中，任何一臺機(jī)器上均可部署此類網(wǎng)管軟件，而且功能都能正常實(shí)現(xiàn)，而在由交換機(jī)搭建的網(wǎng)絡(luò)中則不能實(shí)現(xiàn)。交換機(jī)與集線器最大的不同是通信數(shù)據(jù)包不再復(fù)制到其他所有端口，而是"精確"地發(fā)往目標(biāo)機(jī)器所在的那個(gè)端口，所以，其他機(jī)器就無法"聽到"這種目的性較強(qiáng)的通信，當(dāng)然也就無法實(shí)現(xiàn)數(shù)據(jù)包的抓取了，上網(wǎng)監(jiān)管軟件就無法正常工作。
就網(wǎng)吧網(wǎng)絡(luò)的架構(gòu)而言，要想保證上網(wǎng)監(jiān)控軟件能夠正常工作，必須在網(wǎng)絡(luò)的"出口"處設(shè)崗。所謂"出口"，即指所有機(jī)器的通信都會(huì)流經(jīng)的端口，這個(gè)出口可能是路由器，可能是代理服務(wù)器，
在實(shí)際應(yīng)用中，如何改造網(wǎng)絡(luò)才能保證上網(wǎng)監(jiān)控軟件能夠正常工作，而且不影響網(wǎng)吧的網(wǎng)絡(luò)速度呢？下面，筆者列舉常用的幾種上網(wǎng)監(jiān)控系統(tǒng)的網(wǎng)絡(luò)部署方案供大家參考。
#p#副標(biāo)題#e#
網(wǎng)吧上網(wǎng)監(jiān)控網(wǎng)絡(luò)部署方案
無論使用何種方法，其目的都是在網(wǎng)吧的網(wǎng)絡(luò)出口處對數(shù)據(jù)進(jìn)行截流，并且保證安裝上網(wǎng)監(jiān)控軟件的機(jī)器能夠共享這些被截流的數(shù)據(jù)。目前，網(wǎng)吧上網(wǎng)監(jiān)控網(wǎng)絡(luò)部署的常用方案有以下幾種：
1、架設(shè)代理服務(wù)器：直接在網(wǎng)吧出口處，架設(shè)一臺代理服務(wù)器，然后在代理服務(wù)器上安裝上網(wǎng)監(jiān)控軟件即可。
2、加裝HUB：可以在路由器與網(wǎng)吧匯聚交換機(jī)之間安裝一臺HUB，將監(jiān)控系統(tǒng)服務(wù)器與HUB連接在一起，這樣就可以監(jiān)控網(wǎng)吧所有客戶機(jī)的數(shù)據(jù)。
3、 購買支持鏡像功能的交換機(jī)：將支持端口鏡像功能的交換機(jī)安裝在路由器后面，安裝上網(wǎng)監(jiān)控軟件服務(wù)器直接連在鏡像交換機(jī)中，并將該交換機(jī)與路由器相連端口的所有數(shù)據(jù)，鏡像到與上網(wǎng)監(jiān)控軟件服務(wù)器相連的端口實(shí)現(xiàn)監(jiān)控的目的。
上述三種方案各有優(yōu)缺，下面，筆者列表闡述一下每種方案的優(yōu)劣（如圖二），網(wǎng)吧經(jīng)營者可以根據(jù)自己的網(wǎng)吧規(guī)模選擇屬于自己的上網(wǎng)監(jiān)控網(wǎng)絡(luò)改造方案。
圖二
從上面的表格可以看到每一種網(wǎng)絡(luò)改造方案的具體區(qū)別，哪種方案最實(shí)惠，還要結(jié)合網(wǎng)吧的具體情況和網(wǎng)絡(luò)規(guī)模。對于網(wǎng)吧經(jīng)營者而言，哪種方案最實(shí)用呢？
#p#副標(biāo)題#e#
三種網(wǎng)絡(luò)改造方案誰最佳？
選擇一種網(wǎng)絡(luò)改造方案時(shí)，不能僅僅局限于成本，因?yàn)檫@一成本僅僅是孤立的成本。為此，網(wǎng)吧經(jīng)營者在考慮使用哪種網(wǎng)絡(luò)改造方案時(shí)，必須結(jié)合到網(wǎng)吧的實(shí)際情況，然后核算實(shí)際改造成本。
1、100臺以下的網(wǎng)吧
路由器→交換機(jī)→客戶機(jī)的網(wǎng)絡(luò)架構(gòu)已經(jīng)成為所有通用的網(wǎng)絡(luò)架構(gòu)。對于100臺以下的網(wǎng)吧而言，加裝HUB的網(wǎng)絡(luò)改造方案顯然不適合，因?yàn)榧友b了HUB之后，無疑會(huì)產(chǎn)生大量廣播消息，影響網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量。綜合對比一下不難發(fā)現(xiàn)，架設(shè)代理服務(wù)器是一種既省錢，又高效的網(wǎng)絡(luò)改造方案。
圖三 HUB安裝位置
在架設(shè)代理服務(wù)器和安裝鏡像交換機(jī)這兩種網(wǎng)絡(luò)改造方案中，如果就性能而言，安裝鏡像交換機(jī)的網(wǎng)絡(luò)改造方案最合適，不僅可以保證網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量，還可以保證上網(wǎng)監(jiān)控方案的實(shí)施。站在網(wǎng)吧經(jīng)營的角度講，安裝上網(wǎng)監(jiān)控軟件必須占用一臺機(jī)器。為此，我們可以在安裝上網(wǎng)監(jiān)控軟件的機(jī)器中再增加一塊網(wǎng)卡做代理服務(wù)器，一塊網(wǎng)卡連接路由器，一塊網(wǎng)卡連接網(wǎng)吧的匯聚交換機(jī)，這樣可以省去購買鏡像交換機(jī)的費(fèi)用。更重要的是，100臺以下的網(wǎng)吧，網(wǎng)絡(luò)流量雖然相對較小，購買幾百塊錢一臺的鏡像交換機(jī)，很難保證其網(wǎng)絡(luò)質(zhì)量不會(huì)下降。
只需在上網(wǎng)監(jiān)控服務(wù)器中安裝一塊網(wǎng)卡，既可以滿足上網(wǎng)監(jiān)控服務(wù)的需求，又不會(huì)影響網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量，又不會(huì)增加額外的成本，可謂是一舉兩得。
#p#副標(biāo)題#e#
2、100臺－300臺規(guī)模的網(wǎng)吧
當(dāng)網(wǎng)吧的規(guī)模在100臺以上300臺以下時(shí)，網(wǎng)吧的網(wǎng)絡(luò)流量相對較大。加之網(wǎng)吧要安裝的上網(wǎng)監(jiān)控軟件，需要時(shí)時(shí)捕獲數(shù)據(jù)，如此苛刻的需求之下，只有購買鏡像交換機(jī)才能滿足安裝上網(wǎng)監(jiān)控軟件的需要。
在購買鏡像交換機(jī)時(shí)，不要購買幾百塊錢的鏡像交換機(jī)，而是要購買一些知名品牌的鏡像交換機(jī)產(chǎn)品。因?yàn)樵诠ぷ鬟^程中，鏡像交換機(jī)負(fù)責(zé)向上網(wǎng)監(jiān)控服務(wù)器提供數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)，如果交換機(jī)性能過于低劣，無疑會(huì)影響網(wǎng)吧的網(wǎng)絡(luò)流暢度，購買一款性能優(yōu)越的鏡像交換機(jī)顯得尤為重要。
在眾多的鏡像交換機(jī)產(chǎn)品中，友訊網(wǎng)絡(luò)推出的DES-1228交換機(jī)是一款性能優(yōu)秀的產(chǎn)品。更重要的是，購買了DES-1228鏡像交換機(jī)，不僅可以滿足上網(wǎng)監(jiān)控服務(wù)器所需的網(wǎng)絡(luò)環(huán)境，還可以優(yōu)化網(wǎng)吧的網(wǎng)絡(luò)，因?yàn)镈ES-1228具備更多的網(wǎng)絡(luò)管理功能。
對于300臺以上規(guī)模的網(wǎng)吧，最實(shí)用的方法只有購買鏡像交換機(jī)的網(wǎng)絡(luò)改造方案才能滿足上網(wǎng)監(jiān)控軟件的需要，而且不影響網(wǎng)吧的網(wǎng)絡(luò)傳輸質(zhì)量。
結(jié)束語：網(wǎng)吧是一個(gè)特殊的經(jīng)營場所，因此會(huì)衍生一些特殊的網(wǎng)絡(luò)應(yīng)用，上網(wǎng)監(jiān)控方案的部署就是一個(gè)"特殊"的網(wǎng)絡(luò)應(yīng)用。對于特殊的網(wǎng)絡(luò)應(yīng)用，技術(shù)人員制定方案時(shí)必須結(jié)合到網(wǎng)吧的實(shí)際經(jīng)營，因?yàn)闀r(shí)下的網(wǎng)吧已經(jīng)步入微利時(shí)代，節(jié)約一分錢對于網(wǎng)吧而言等于增加了一分利潤！
