单位电脑限制上网速度、控制上网流量记

    网管故事十九：单位电脑限制上网速度、控制上网流量记

    现在越来越多的企事业单位踏上了互联网的快车，享受着信息技术、宽带技术带来的诸多便利，互联网、单位内部局域网的稳定、安全与畅通直接关系着企事业单位正常的业务流转和各项工作的正常进行。所以，加强单位内部局域网的网络管理，保证网络的正常运行，已经成为企事业单位内部网管人员的重要职能。而在一家服装进出口公司工作的小杨就遇到了这种难题。

    小杨所在的单位是一家进出口贸易公司，很多订单都是来自国外的合作伙伴，同时订单必须得到实时、准确的处理，因此对网络通讯的稳定、畅通、安全提出了更高的要求。单位之前申请了10兆的光纤，虽然每个月的费用很高，但也为企业提供了高速、稳定的网络，保证了公司能够及时处理各种订单，以便及时、准确地安排生产、备货等经营活动。单位内部还花钱购买了正版的杀毒软件，又有小杨这个专门网管来负责管理企业的内部网，所以单位的网络还算稳定，小杨入职两年来基本没有出现过较大的网络问题。

    可是，最近发生的一件事情，让小杨回忆起来仍旧心有余悸。原来，美国常年的一个合作伙伴在上周向小杨的领导发送了一个较大、同时工期也比较紧的订单，但是单位领导在收取邮件的时候几次都超时失败了，领导以为是某个广告邮件也就没有在意，所以也就没有再继续收取。不料几天后，美国的合作伙伴见小杨的领导并没有回复邮件，就亲自打国际长途电话过来了，询问小杨的领导什么时候发货。小杨领导不知所措，经过一番沟通才得知了订单的事情，一看离交货时间不足一个星期了，小杨领导顿时一阵紧张。后来公司只好加班加点，夜以继日地赶工，才最终得以完成。

    事后，小杨的领导将小杨叫到自己的办公室，质问小杨公司网络怎么如此之慢，以至于连一个较大的邮件也无法正常收取。小杨本想辩解几句，但是身在其职也没什么好说的，只好向领导承诺彻查公司的网络，并保证类似的错误不再重犯才得以脱身。

    小杨领命后不敢怠慢，便着手开始检查公司内部局域网的肇事者。小杨心里明白公司的网络之所以变慢，并不是中了病毒、木马或者广播风暴攻击所致，肯定是一些不自觉的员工在上班时间用一些P2P工具，如迅雷、BT等下载东西了。以前小杨都是睁只眼闭只眼，毕竟大家都是同事，小杨也不愿意得罪，但是现在如果不严加管理，恐怕最后倒霉的将是小杨，如果管理不好网络，小杨甚至工作也可能不保，所以小杨决定抓个典型好好让领导处理一下。一些员工好像知道了小杨的动静之后也提高了警觉，网络暂时风平浪静了，这让小杨扑了个空，小杨一时间也无计可施。

    思前想后，小杨决定还是从根源治理、对症下药。小杨分析了领导无法收取邮件的根源，肯定是领导的上网带宽被企业内部其他不合理的网络应用给抢占了，而小杨也一时间无法抓到罪魁祸首。所以，干脆给每个员工分配一个能够满足他们工作需要的上网带宽，这样，即便你干一些与工作无关的事情，也不至于影响公司其他员工尤其是领导的正常上网。小杨于是决定寻求解决方案。小杨想到公司的路由器好像有一个带宽分配的功能，小杨决定从路由器着手，通过路由器限制上网带宽、路由器限制上网流量、路由器限制上网速度的方式来禁止局域网电脑过量占用带宽的现象。
小杨于是认真阅读了路由器的使用手册，并按照说明进入路由器做了一个带宽限制规则，但是实际测试的时候，小杨发现效果并不是很明显，尤其当客户端使用迅雷下载的时候，带宽仍旧可以跑到很高，所以通过路由器限制电脑流量、路由器限制电脑网速的方式看来基本上行不通了。这让小杨的控制上网速度、限制计算机流量的工作陷入了僵局。

    小杨于是想到通过网络找一些网管软件测试一下。小杨测试了几款网管软件，发现架构都大同小异，都需要部署代理服务器或者HUB集线器或者在交换机做端口镜像的方式，实际测试下来，小杨发现这类网管软件只能限制电脑一段时间的网络流量，无法限制电脑实时的网速。这让小杨非常郁闷。

    后来小杨听一个做网管的同行介绍了一款叫做聚生网管的网络监控软件。据说在限制网速、限制流量方面做得很好。于是小杨通过网络搜索到聚生网管的官方网址（http://www.grabsun.com/）下载了聚生网管系统。小杨发现聚生网管的安装极为简单，只要点下一步就可以安装成功，而且聚生网管系统采用的是winpcap开源的抓包驱动，这也让小杨感到很欣慰，因为小杨早就听过winpcap是一款强大的抓包驱动，同时又是开源的，相对于那些没有经过windows验证的网管系统更为安全。小杨听过之前一个朋友的公司用一些不知名的抓包驱动，导致公司的商业机密被泄露，所以小杨还是比较重视抓包驱动的安全的，毕竟这是工作在底层，抓包的时候可以抓到公司网络的任何数据包，具有很大的风险。

    安装完毕聚生网管系统后，小杨按照说明创建了一个监控网段，双击即可进入了聚生网管的主界面。小杨发现聚生网管不像其他网管软件运行的时候必须保证本机可以正常上网，小杨心想这样装聚生网管的电脑就不必上网了，可以降低中病毒的风险，同时也说明了聚生网管系统没有后门，所以使用起来更让人放心。

    小杨点击聚生网管主界面左侧的“总控制台”，然后点击“启动网络控制服务”之后，在聚生网管的“主机列表”那里即可看到所有的电脑，小杨点击“全部控制”，然后按照说明点击后面的“应用控制设置”。一幕令人惊奇的现象出现了，小杨看到了所有主机的上下行带宽。小杨于是赶紧在“策略设置”那里创建了一个策略，主要是限制计算机网速(上行为30KB，下行为90KB，正常工作也够用了)，并通过“指派策略”将策略赋给了除领导之外的其他所有电脑。小杨在主机列表那里查看，那些被控制的电脑的上下行带宽马上降到限制的带宽范围之内。这让小杨喜出望外。小杨去领导的电脑测试，发现网速相对于以前有了很大提升，收发邮件的速度惊人！

    小杨随后查看了聚生网管的功能，发现了聚生网管还可以有效禁止P2P软件、限制聊天软件、限制股票软件、限制网络游戏、限制上网网址等一系列的功能。而且小杨专门测试了聚生网管控制迅雷下载的功能，发现聚生网管可以完全禁止迅雷下载、包括禁止web迅雷下载，这让小杨有点吃惊。因为小杨之前测试了很多宣称可以完全阻断迅雷下载的网管软件都无法完全限制迅雷下载，有的还要求小杨装客户端软件，通过服务端关闭客户端迅雷程序的使用，这让小杨苦笑不得。通过咨询聚生网管的研发厂家——大势至（北京）软件工程有限公司，小杨发现聚生网管系统是一次付费、永久使用、永久免费升级的，这让小杨觉得性价比很高，不像别的网管软件，用一段时间就不行了，必须交服务费才能继续使用，同时升级还要收费，让小杨觉得成本太高。

    后来小杨购买了一套正版的聚生网管系统，现在已经精通了聚生网管的使用，网络管理井井有条，不仅有效限制网速、控制网络速度，而且还有效禁止网页视频、限制在线视频等各种不合理的网络应用，这样更加加强了对员工上网行为的管控。

    现在，小杨每天开着聚生网管自动管理着网络，从而大大减轻了自己的工作强度，工作效率和质量有了明显的提升，得到了领导的高度肯定！