监听网络流量方案之聚生网管

    网络流量带宽管理和查看是网络管理最基本的问题，针对此问题聚生网管有两种解决方案。

    方案一  端口镜像技术

    网管员设置交换机管理端口，把交换机下的所有流量从一个特定的端口复制到一个或多个镜像端口，再把监视到的数据通过PC机上安装的聚生网管软件来查看。

    大多数三层交换机和部分两层交换机都具备端口镜像功能，不同的交换机，镜像配置方法和支持可能有些区别。以Cisco CATALYST交换机配置为例：

    Catalyst2900XL/3500XL/2950系列交换机（基于CLI）执行一下命令配置端口监听。

    命令：port monitor

    例如，F0/1和F0/5同属BLAN1,F0/1监听FO/2、FO/5端口。
    Interface  FastEthernet0/1
    port monitor FastEthermet0/2
    port monitor FastEthernet0/5
    port monitor VLAN1

    Catalyst 4000/5000/6000系列交换机：（基于IOS）执行以下命令配置端口监听。

    命令：set  span

    例如，模块6中端口1和端口2同属VLAN1,端口3在VLAN2,端口4和5在VLAN2,端口2监听端口1和3、4、5。
    set span 6/1,6/3-5 6/2

    其他的设置可以咨询厂家客服，在此不一一赘述。

    聚生网管的安装使用是非常简单的，只要按照提示操作就可以。进入操作界面后，点“启动网络控制”后，勾选被控机，保存配置就可以查看流量带宽了，下图是流量查看界面

    方案2  虚拟路由技术

    有些交换机的端口镜像设置是比较繁琐的，虚拟路由技术的运用则让软件的运行简化许多步骤。不需要镜像，只需在网内选择任意一台作为控制机安装聚生网管就可以了。对此，聚生网管有3种部署方式：

    一、常规部署方式(针对一般的网络环境)

    仅需要1-2分钟即可成功部署聚生网管系统！

    1、打开聚生网管的正式版安装光盘，双击光盘里面的聚生网管系统主程序：Netsene
    2、不需要做任何特殊设置，一直点击“下一步”直到安装完成，部署完成。
    3、开始——>程序——>聚生网管，第一次启动聚生网管系统，你需要点击下一步建立网段。要注意，在网卡设置那里，要选择本机的内网网卡，然后点下一步，网段创建完成。
    4、选中刚才创建的网段，然后点“开始监控”，就进入了聚生网管系统的控制界面。
    5、在“网络控制台”点击“启动网络控制服务”。
    6、在左侧“控制策略设置”那里，新建策略，设置各种控制规则，然后点“指派策略”设置，按照界面提示，将策略指派给欲控制的电脑。
    7、在左侧“网络主机扫描”那里，点“全部控制”，然后点“应用控制设置”。所设置的策略就可以生效了。

    完成。

    二、主动安全模式（针对局域网主机装有某些恶意软件企图逃避监控的网络环境）

    仅需要2-3分钟即可成功部署聚生网管系统

    在安装聚生网管之前，仅需要1分钟的时间稍微调整你的网络结构(有关此调整方法，仅正式版提供)。注意：此调整不需要增减任何网络设备、不需要改变被控电脑的任何设置、不改变现有的任何网络结构。调整完毕，则就可以重复上述步骤。

    三、真正网关模式监控（针对局域网主机装有某些恶意软件企图逃避监控的网络环境）

    仅需要5-10分钟来即可成功部署聚生网管系统

    在安装聚生网管之前，仅需要1分钟的时间稍微调整你的网络结构(有关此调整方法，仅正式版提供)。注意：此调整不需要增减任何网络设备、不需要改变被控电脑的任何设置、不改变现有的任何网络结构；此外，你还需要1分钟的时间来调整本机设置。调整完毕，则就可以重复上述步骤。

    如下图所示：