亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號(hào)

網(wǎng)吧上網(wǎng)監(jiān)控網(wǎng)絡(luò)部署方案
2008-04-02   中國(guó)IT實(shí)驗(yàn)室收集整理

  為了強(qiáng)化對(duì)網(wǎng)吧上網(wǎng)行為的管理,政府監(jiān)管部門要求全國(guó)各地的網(wǎng)吧必須安裝網(wǎng)吧上網(wǎng)監(jiān)控管理系統(tǒng)。網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)其實(shí)是一套網(wǎng)絡(luò)管理軟件,可以監(jiān)控到網(wǎng)吧內(nèi)每臺(tái)機(jī)器的上網(wǎng)情況。可是,一些安裝了上網(wǎng)監(jiān)監(jiān)控系統(tǒng)的網(wǎng)吧經(jīng)營(yíng)者紛紛抱怨,安裝了上網(wǎng)監(jiān)控系統(tǒng)之后,網(wǎng)吧的網(wǎng)絡(luò)速度變得非常慢,而一些網(wǎng)吧卻沒有受到影響。其實(shí),網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的安裝也大有學(xué)問可講,如果安裝設(shè)置不恰當(dāng),會(huì)嚴(yán)重影響網(wǎng)吧的網(wǎng)絡(luò)速度,如何才能部署一個(gè)高效又省錢的網(wǎng)吧上網(wǎng)監(jiān)控方案呢?
 
  雖然不同地區(qū)的網(wǎng)吧安裝了不同的上網(wǎng)監(jiān)控軟件,但其原理都是一樣的。要想部署一個(gè)性價(jià)比非常高的上網(wǎng)監(jiān)控系統(tǒng),必須了解網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的原理及特點(diǎn)。
 
  網(wǎng)吧上網(wǎng)監(jiān)控軟件原理及特點(diǎn)
 
  由于網(wǎng)吧上網(wǎng)監(jiān)控軟件是政府監(jiān)管部門必須強(qiáng)制安裝的一款軟件,網(wǎng)吧經(jīng)營(yíng)者只有服從的份兒,因?yàn)榫芙^安裝的結(jié)果將是巨額罰款。監(jiān)管部門通過上網(wǎng)監(jiān)控軟件,可以限制不同機(jī)器的網(wǎng)絡(luò)訪問權(quán)限,并根據(jù)需要查看某臺(tái)機(jī)器瀏覽的網(wǎng)址、聊天內(nèi)容或郵件內(nèi)容等。
 
  從技術(shù)角度來講,要實(shí)現(xiàn)對(duì)網(wǎng)吧所有機(jī)器的內(nèi)容監(jiān)控,并記錄每臺(tái)機(jī)器的通訊記錄,這屬于內(nèi)容監(jiān)控的范疇。要實(shí)現(xiàn)上述功能,除了需要一款專業(yè)的上網(wǎng)監(jiān)控軟件之外,還要保證安裝上網(wǎng)監(jiān)控軟件的機(jī)器能夠抓取網(wǎng)絡(luò)內(nèi)所有被控機(jī)器的通訊數(shù)據(jù)包。就網(wǎng)吧現(xiàn)有的網(wǎng)絡(luò)架構(gòu)而言,要想保證安裝上網(wǎng)監(jiān)控軟件的機(jī)器能夠"聽"到所有客戶機(jī)的通訊,必須改造現(xiàn)有的網(wǎng)絡(luò),因?yàn)樵谟山粨Q機(jī)搭建的網(wǎng)絡(luò)中是無法實(shí)現(xiàn)的,原因在于交換機(jī)的工作原理。

 
  

  圖一  交換機(jī)工作原理

 
  對(duì)于由集線器搭建的網(wǎng)絡(luò)而言,如果A機(jī)器需要與其他機(jī)器進(jìn)行網(wǎng)絡(luò)通信,A發(fā)出的數(shù)據(jù)包會(huì)被同時(shí)復(fù)制到集線器的所有其他端口上。也就是說,用集線器連接的網(wǎng)絡(luò),網(wǎng)內(nèi)任何一臺(tái)機(jī)器都能夠"聽到"其他機(jī)器的通信,當(dāng)然也能夠?qū)⑦@些通信包抓取下來。這正是內(nèi)容控制類監(jiān)控軟件功能實(shí)現(xiàn)的前提。所以,在集線器網(wǎng)絡(luò)中,任何一臺(tái)機(jī)器上均可部署此類網(wǎng)管軟件,而且功能都能正常實(shí)現(xiàn),而在由交換機(jī)搭建的網(wǎng)絡(luò)中則不能實(shí)現(xiàn)。交換機(jī)與集線器最大的不同是通信數(shù)據(jù)包不再?gòu)?fù)制到其他所有端口,而是"精確"地發(fā)往目標(biāo)機(jī)器所在的那個(gè)端口,所以,其他機(jī)器就無法"聽到"這種目的性較強(qiáng)的通信,當(dāng)然也就無法實(shí)現(xiàn)數(shù)據(jù)包的抓取了,上網(wǎng)監(jiān)管軟件就無法正常工作。
 
  就網(wǎng)吧網(wǎng)絡(luò)的架構(gòu)而言,要想保證上網(wǎng)監(jiān)控軟件能夠正常工作,必須在網(wǎng)絡(luò)的"出口"處設(shè)崗。所謂"出口",即指所有機(jī)器的通信都會(huì)流經(jīng)的端口,這個(gè)出口可能是路由器,可能是代理服務(wù)器,
 
  在實(shí)際應(yīng)用中,如何改造網(wǎng)絡(luò)才能保證上網(wǎng)監(jiān)控軟件能夠正常工作,而且不影響網(wǎng)吧的網(wǎng)絡(luò)速度呢?下面,筆者列舉常用的幾種上網(wǎng)監(jiān)控系統(tǒng)的網(wǎng)絡(luò)部署方案供大家參考。
#p#副標(biāo)題#e#

  網(wǎng)吧上網(wǎng)監(jiān)控網(wǎng)絡(luò)部署方案
 
  無論使用何種方法,其目的都是在網(wǎng)吧的網(wǎng)絡(luò)出口處對(duì)數(shù)據(jù)進(jìn)行截流,并且保證安裝上網(wǎng)監(jiān)控軟件的機(jī)器能夠共享這些被截流的數(shù)據(jù)。目前,網(wǎng)吧上網(wǎng)監(jiān)控網(wǎng)絡(luò)部署的常用方案有以下幾種:
 
  1、架設(shè)代理服務(wù)器:直接在網(wǎng)吧出口處,架設(shè)一臺(tái)代理服務(wù)器,然后在代理服務(wù)器上安裝上網(wǎng)監(jiān)控軟件即可。
 
  2、加裝HUB:可以在路由器與網(wǎng)吧匯聚交換機(jī)之間安裝一臺(tái)HUB,將監(jiān)控系統(tǒng)服務(wù)器與HUB連接在一起,這樣就可以監(jiān)控網(wǎng)吧所有客戶機(jī)的數(shù)據(jù)。
 
  3、 購(gòu)買支持鏡像功能的交換機(jī):將支持端口鏡像功能的交換機(jī)安裝在路由器后面,安裝上網(wǎng)監(jiān)控軟件服務(wù)器直接連在鏡像交換機(jī)中,并將該交換機(jī)與路由器相連端口的所有數(shù)據(jù),鏡像到與上網(wǎng)監(jiān)控軟件服務(wù)器相連的端口實(shí)現(xiàn)監(jiān)控的目的。
 
  上述三種方案各有優(yōu)缺,下面,筆者列表闡述一下每種方案的優(yōu)劣(如圖二),網(wǎng)吧經(jīng)營(yíng)者可以根據(jù)自己的網(wǎng)吧規(guī)模選擇屬于自己的上網(wǎng)監(jiān)控網(wǎng)絡(luò)改造方案。
 


  

  圖二

 
  從上面的表格可以看到每一種網(wǎng)絡(luò)改造方案的具體區(qū)別,哪種方案最實(shí)惠,還要結(jié)合網(wǎng)吧的具體情況和網(wǎng)絡(luò)規(guī)模。對(duì)于網(wǎng)吧經(jīng)營(yíng)者而言,哪種方案最實(shí)用呢?
#p#副標(biāo)題#e#

  三種網(wǎng)絡(luò)改造方案誰最佳?
 
  選擇一種網(wǎng)絡(luò)改造方案時(shí),不能僅僅局限于成本,因?yàn)檫@一成本僅僅是孤立的成本。為此,網(wǎng)吧經(jīng)營(yíng)者在考慮使用哪種網(wǎng)絡(luò)改造方案時(shí),必須結(jié)合到網(wǎng)吧的實(shí)際情況,然后核算實(shí)際改造成本。
 
  1、100臺(tái)以下的網(wǎng)吧
 
  路由器→交換機(jī)→客戶機(jī)的網(wǎng)絡(luò)架構(gòu)已經(jīng)成為所有通用的網(wǎng)絡(luò)架構(gòu)。對(duì)于100臺(tái)以下的網(wǎng)吧而言,加裝HUB的網(wǎng)絡(luò)改造方案顯然不適合,因?yàn)榧友b了HUB之后,無疑會(huì)產(chǎn)生大量廣播消息,影響網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量。綜合對(duì)比一下不難發(fā)現(xiàn),架設(shè)代理服務(wù)器是一種既省錢,又高效的網(wǎng)絡(luò)改造方案。

 
  

  圖三  HUB安裝位置

 
  在架設(shè)代理服務(wù)器和安裝鏡像交換機(jī)這兩種網(wǎng)絡(luò)改造方案中,如果就性能而言,安裝鏡像交換機(jī)的網(wǎng)絡(luò)改造方案最合適,不僅可以保證網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量,還可以保證上網(wǎng)監(jiān)控方案的實(shí)施。站在網(wǎng)吧經(jīng)營(yíng)的角度講,安裝上網(wǎng)監(jiān)控軟件必須占用一臺(tái)機(jī)器。為此,我們可以在安裝上網(wǎng)監(jiān)控軟件的機(jī)器中再增加一塊網(wǎng)卡做代理服務(wù)器,一塊網(wǎng)卡連接路由器,一塊網(wǎng)卡連接網(wǎng)吧的匯聚交換機(jī),這樣可以省去購(gòu)買鏡像交換機(jī)的費(fèi)用。更重要的是,100臺(tái)以下的網(wǎng)吧,網(wǎng)絡(luò)流量雖然相對(duì)較小,購(gòu)買幾百塊錢一臺(tái)的鏡像交換機(jī),很難保證其網(wǎng)絡(luò)質(zhì)量不會(huì)下降。
 
  只需在上網(wǎng)監(jiān)控服務(wù)器中安裝一塊網(wǎng)卡,既可以滿足上網(wǎng)監(jiān)控服務(wù)的需求,又不會(huì)影響網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量,又不會(huì)增加額外的成本,可謂是一舉兩得。

#p#副標(biāo)題#e#

  2、100臺(tái)-300臺(tái)規(guī)模的網(wǎng)吧
 
  當(dāng)網(wǎng)吧的規(guī)模在100臺(tái)以上300臺(tái)以下時(shí),網(wǎng)吧的網(wǎng)絡(luò)流量相對(duì)較大。加之網(wǎng)吧要安裝的上網(wǎng)監(jiān)控軟件,需要時(shí)時(shí)捕獲數(shù)據(jù),如此苛刻的需求之下,只有購(gòu)買鏡像交換機(jī)才能滿足安裝上網(wǎng)監(jiān)控軟件的需要。
 
  在購(gòu)買鏡像交換機(jī)時(shí),不要購(gòu)買幾百塊錢的鏡像交換機(jī),而是要購(gòu)買一些知名品牌的鏡像交換機(jī)產(chǎn)品。因?yàn)樵诠ぷ鬟^程中,鏡像交換機(jī)負(fù)責(zé)向上網(wǎng)監(jiān)控服務(wù)器提供數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù),如果交換機(jī)性能過于低劣,無疑會(huì)影響網(wǎng)吧的網(wǎng)絡(luò)流暢度,購(gòu)買一款性能優(yōu)越的鏡像交換機(jī)顯得尤為重要。
 
  在眾多的鏡像交換機(jī)產(chǎn)品中,友訊網(wǎng)絡(luò)推出的DES-1228交換機(jī)是一款性能優(yōu)秀的產(chǎn)品。更重要的是,購(gòu)買了DES-1228鏡像交換機(jī),不僅可以滿足上網(wǎng)監(jiān)控服務(wù)器所需的網(wǎng)絡(luò)環(huán)境,還可以優(yōu)化網(wǎng)吧的網(wǎng)絡(luò),因?yàn)镈ES-1228具備更多的網(wǎng)絡(luò)管理功能。
 
  對(duì)于300臺(tái)以上規(guī)模的網(wǎng)吧,最實(shí)用的方法只有購(gòu)買鏡像交換機(jī)的網(wǎng)絡(luò)改造方案才能滿足上網(wǎng)監(jiān)控軟件的需要,而且不影響網(wǎng)吧的網(wǎng)絡(luò)傳輸質(zhì)量。
 
  結(jié)束語:網(wǎng)吧是一個(gè)特殊的經(jīng)營(yíng)場(chǎng)所,因此會(huì)衍生一些特殊的網(wǎng)絡(luò)應(yīng)用,上網(wǎng)監(jiān)控方案的部署就是一個(gè)"特殊"的網(wǎng)絡(luò)應(yīng)用。對(duì)于特殊的網(wǎng)絡(luò)應(yīng)用,技術(shù)人員制定方案時(shí)必須結(jié)合到網(wǎng)吧的實(shí)際經(jīng)營(yíng),因?yàn)闀r(shí)下的網(wǎng)吧已經(jīng)步入微利時(shí)代,節(jié)約一分錢對(duì)于網(wǎng)吧而言等于增加了一分利潤(rùn)!

熱詞搜索:

上一篇:內(nèi)存不能讀寫問題的解決方案
下一篇:局域網(wǎng)網(wǎng)絡(luò)監(jiān)控軟件部署方案探討

分享到:           收藏