網(wǎng)吧上網(wǎng)監(jiān)控如何部署？
為了強化對網(wǎng)吧上網(wǎng)行為的管理，政府監(jiān)管部門要求全國各地的網(wǎng)吧必須安裝網(wǎng)吧上網(wǎng)監(jiān)控管理系統(tǒng)。網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)其實是一套網(wǎng)絡(luò)管理軟件，可以監(jiān)控到網(wǎng)吧內(nèi)每臺機器的上網(wǎng)情況?？墒牵恍┌惭b了上網(wǎng)監(jiān)監(jiān)控系統(tǒng)的網(wǎng)吧經(jīng)營者紛紛抱怨，安裝了上網(wǎng)監(jiān)控系統(tǒng)之后，網(wǎng)吧的網(wǎng)絡(luò)速度變得非常慢，而一些網(wǎng)吧卻沒有受到影響。其實，網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的安裝也大有學(xué)問可講，如果安裝設(shè)置不恰當(dāng)，會嚴(yán)重影響網(wǎng)吧的網(wǎng)絡(luò)速度，如何才能部署一個高效又省錢的網(wǎng)吧上網(wǎng)監(jiān)控方案呢?
雖然不同地區(qū)的網(wǎng)吧安裝了不同的上網(wǎng)監(jiān)控軟件，但其原理都是一樣的。要想部署一個性價比非常高的上網(wǎng)監(jiān)控系統(tǒng)，必須了解網(wǎng)吧上網(wǎng)監(jiān)控系統(tǒng)的原理及特點。
網(wǎng)吧上網(wǎng)監(jiān)控軟件原理及特點
由于網(wǎng)吧上網(wǎng)監(jiān)控軟件是政府監(jiān)管部門必須強制安裝的一款軟件，網(wǎng)吧經(jīng)營者只有服從的份兒，因為拒絕安裝的結(jié)果將是巨額罰款。監(jiān)管部門通過上網(wǎng)監(jiān)控軟件，可以限制不同機器的網(wǎng)絡(luò)訪問權(quán)限，并根據(jù)需要查看某臺機器瀏覽的網(wǎng)址、聊天內(nèi)容或郵件內(nèi)容等。
從技術(shù)角度來講，要實現(xiàn)對網(wǎng)吧所有機器的內(nèi)容監(jiān)控，并記錄每臺機器的通訊記錄，這屬于內(nèi)容監(jiān)控的范疇。要實現(xiàn)上述功能，除了需要一款專業(yè)的上網(wǎng)監(jiān)控軟件之外，還要保證安裝上網(wǎng)監(jiān)控軟件的機器能夠抓取網(wǎng)絡(luò)內(nèi)所有被控機器的通訊數(shù)據(jù)包。就網(wǎng)吧現(xiàn)有的網(wǎng)絡(luò)架構(gòu)而言，要想保證安裝上網(wǎng)監(jiān)控軟件的機器能夠"聽"到所有客戶機的通訊，必須改造現(xiàn)有的網(wǎng)絡(luò)，因為在由交換機搭建的網(wǎng)絡(luò)中是無法實現(xiàn)的，原因在于交換機的工作原理。
圖一 交換機工作原理
對于由集線器搭建的網(wǎng)絡(luò)而言，如果A機器需要與其他機器進行網(wǎng)絡(luò)通信，A發(fā)出的數(shù)據(jù)包會被同時復(fù)制到集線器的所有其他端口上。也就是說，用集線器連接的網(wǎng)絡(luò)，網(wǎng)內(nèi)任何一臺機器都能夠"聽到"其他機器的通信，當(dāng)然也能夠?qū)⑦@些通信包抓取下來。這正是內(nèi)容控制類監(jiān)控軟件功能實現(xiàn)的前提。所以，在集線器網(wǎng)絡(luò)中，任何一臺機器上均可部署此類網(wǎng)管軟件，而且功能都能正常實現(xiàn)，而在由交換機搭建的網(wǎng)絡(luò)中則不能實現(xiàn)。交換機與集線器最大的不同是通信數(shù)據(jù)包不再復(fù)制到其他所有端口，而是"精確"地發(fā)往目標(biāo)機器所在的那個端口，所以，其他機器就無法"聽到"這種目的性較強的通信，當(dāng)然也就無法實現(xiàn)數(shù)據(jù)包的抓取了，上網(wǎng)監(jiān)管軟件就無法正常工作。
就網(wǎng)吧網(wǎng)絡(luò)的架構(gòu)而言，要想保證上網(wǎng)監(jiān)控軟件能夠正常工作，必須在網(wǎng)絡(luò)的"出口"處設(shè)崗。所謂"出口"，即指所有機器的通信都會流經(jīng)的端口，這個出口可能是路由器，可能是代理服務(wù)器，
在實際應(yīng)用中，如何改造網(wǎng)絡(luò)才能保證上網(wǎng)監(jiān)控軟件能夠正常工作，而且不影響網(wǎng)吧的網(wǎng)絡(luò)速度呢?下面，筆者列舉常用的幾種上網(wǎng)監(jiān)控系統(tǒng)的網(wǎng)絡(luò)部署方案供大家參考。#p#
網(wǎng)吧上網(wǎng)監(jiān)控網(wǎng)絡(luò)部署方案
無論使用何種方法，其目的都是在網(wǎng)吧的網(wǎng)絡(luò)出口處對數(shù)據(jù)進行截流，并且保證安裝上網(wǎng)監(jiān)控軟件的機器能夠共享這些被截流的數(shù)據(jù)。目前，網(wǎng)吧上網(wǎng)監(jiān)控網(wǎng)絡(luò)部署的常用方案有以下幾種：
1、架設(shè)代理服務(wù)器：直接在網(wǎng)吧出口處，架設(shè)一臺代理服務(wù)器，然后在代理服務(wù)器上安裝上網(wǎng)監(jiān)控軟件即可。
2、加裝HUB：可以在路由器與網(wǎng)吧匯聚交換機之間安裝一臺HUB，將監(jiān)控系統(tǒng)服務(wù)器與HUB連接在一起，這樣就可以監(jiān)控網(wǎng)吧所有客戶機的數(shù)據(jù)。
3、 購買支持鏡像功能的交換機：將支持端口鏡像功能的交換機安裝在路由器后面，安
裝上網(wǎng)監(jiān)控軟件服務(wù)器直接連在鏡像交換機中，并將該交換機與路由器相連端口的所有數(shù)據(jù)，鏡像到與上網(wǎng)監(jiān)控軟件服務(wù)器相連的端口實現(xiàn)監(jiān)控的目的。
上述三種方案各有優(yōu)缺，下面，筆者列表闡述一下每種方案的優(yōu)劣(如圖二)，網(wǎng)吧經(jīng)營者可以根據(jù)自己的網(wǎng)吧規(guī)模選擇屬于自己的上網(wǎng)監(jiān)控網(wǎng)絡(luò)改造方案。
圖二
從上面的表格可以看到每一種網(wǎng)絡(luò)改造方案的具體區(qū)別，哪種方案最實惠，還要結(jié)合網(wǎng)吧的具體情況和網(wǎng)絡(luò)規(guī)模。對于網(wǎng)吧經(jīng)營者而言，哪種方案最實用呢?#p#
三種網(wǎng)絡(luò)改造方案誰最佳?
選擇一種網(wǎng)絡(luò)改造方案時，不能僅僅局限于成本，因為這一成本僅僅是孤立的成本。為此，網(wǎng)吧經(jīng)營者在考慮使用哪種網(wǎng)絡(luò)改造方案時，必須結(jié)合到網(wǎng)吧的實際情況，然后核算實際改造成本。
1、100臺以下的網(wǎng)吧
路由器→交換機→客戶機的網(wǎng)絡(luò)架構(gòu)已經(jīng)成為所有通用的網(wǎng)絡(luò)架構(gòu)。對于100臺以下的網(wǎng)吧而言，加裝HUB的網(wǎng)絡(luò)改造方案顯然不適合，因為加裝了HUB之后，無疑會產(chǎn)生大量廣播消息，影響網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量。綜合對比一下不難發(fā)現(xiàn)，架設(shè)代理服務(wù)器是一種既省錢，又高效的網(wǎng)絡(luò)改造方案。
圖三 HUB安裝位置
在架設(shè)代理服務(wù)器和安裝鏡像交換機這兩種網(wǎng)絡(luò)改造方案中，如果就性能而言，安裝鏡像交換機的網(wǎng)絡(luò)改造方案最合適，不僅可以保證網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量，還可以保證上網(wǎng)監(jiān)控方案的實施。站在網(wǎng)吧經(jīng)營的角度講，安裝上網(wǎng)監(jiān)控軟件必須占用一臺機器。為此，我們可以在安裝上網(wǎng)監(jiān)控軟件的機器中再增加一塊網(wǎng)卡做代理服務(wù)器，一塊網(wǎng)卡連接路由器，一塊網(wǎng)卡連接網(wǎng)吧的匯聚交換機，這樣可以省去購買鏡像交換機的費用。更重要的是，100臺以下的網(wǎng)吧，網(wǎng)絡(luò)流量雖然相對較小，購買幾百塊錢一臺的鏡像交換機，很難保證其網(wǎng)絡(luò)質(zhì)量不會下降。
只需在上網(wǎng)監(jiān)控服務(wù)器中安裝一塊網(wǎng)卡，既可以滿足上網(wǎng)監(jiān)控服務(wù)的需求，又不會影響網(wǎng)吧的網(wǎng)絡(luò)質(zhì)量，又不會增加額外的成本，可謂是一舉兩得。
2、100臺-300臺規(guī)模的網(wǎng)吧
當(dāng)網(wǎng)吧的規(guī)模在100臺以上300臺以下時，網(wǎng)吧的網(wǎng)絡(luò)流量相對較大。加之網(wǎng)吧要安裝的上網(wǎng)監(jiān)控軟件，需要時時捕獲數(shù)據(jù)，如此苛刻的需求之下，只有購買鏡像交換機才能滿足安裝上網(wǎng)監(jiān)控軟件的需要。
在購買鏡像交換機時，不要購買幾百塊錢的鏡像交換機，而是要購買一些知名品牌的鏡像交換機產(chǎn)品。因為在工作過程中，鏡像交換機負(fù)責(zé)向上網(wǎng)監(jiān)控服務(wù)器提供數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)，如果交換機性能過于低劣，無疑會影響網(wǎng)吧的網(wǎng)絡(luò)流暢度，購買一款性能優(yōu)越的鏡像交換機顯得尤為重要。
在眾多的鏡像交換機產(chǎn)品中，友訊網(wǎng)絡(luò)推出的DES-1228交換機是一款性能優(yōu)秀的產(chǎn)品。更重要的是，購買了DES-1228鏡像交換機，不僅可以滿足上網(wǎng)監(jiān)控服務(wù)器所需的網(wǎng)絡(luò)環(huán)境，還可以優(yōu)化網(wǎng)吧的網(wǎng)絡(luò)，因為DES-1228具備更多的網(wǎng)絡(luò)管理功能。
對于300臺以上規(guī)模的網(wǎng)吧，最實用的方法只有購買鏡像交換機的網(wǎng)絡(luò)改造方案才能滿足上網(wǎng)監(jiān)控軟件的需要，而且不影響網(wǎng)吧的網(wǎng)絡(luò)傳輸質(zhì)量。
結(jié)束語：網(wǎng)吧是一個特殊的經(jīng)營場所，因此會衍生一些特殊的網(wǎng)絡(luò)應(yīng)用，上網(wǎng)監(jiān)控方案的部署就是一個"特殊"的網(wǎng)絡(luò)應(yīng)用。對于特殊的網(wǎng)絡(luò)應(yīng)用，技術(shù)人員制定方案時必須結(jié)合到網(wǎng)吧的實際經(jīng)營，因為時下的網(wǎng)吧已經(jīng)步入微利時代，節(jié)約一分錢對于網(wǎng)吧而言等于增加了一分利潤!
【編輯推薦】
