安企神：有效限制局域网电脑上网速度、上网流量

2022-07-15

作者：安企神日期：2022-7-3

当前，在企事业单位内部的网络管理中，很重要的一项工作就是对局域网电脑的上网带宽和上网流量进行管理，防止单位内部个别电脑过量占用单位的公网带宽而影响局域网其他电脑上网的行为。所以，在这里，我们要搞清楚上网带宽和上网流量的关系。上网带宽，顾名思义也就是局域网电脑访问互联网的速度，也就是上网速度，是一个动态的概念；而上网流量是一段时间局域网内部电脑访问互联网的公网流量综合，是一个静态的概念。

国内企事业单位对网络带宽和网络流量的管理较之于发达国家更为迫切。这是因为，国内企事业单位的网络出口带宽一般较小，如果不进行合理的管理、均衡的分配，企事业单位正常的网络业务将无法进行，这就无法帮助企业利用信息技术、宽带技术等企业信息化技术来帮助企业提升业务运行效率，较终提升企业经济效益。

而当前，限制上网带宽、控制上网流量虽然有很多方法。比如一些网络设备提供商，如路由器、交换机、防火墙等网络架构中的基础设备都宣称可以限制局域网电脑的上网速度和上网流量。但实际效果是，这些网络设备一般只能限制局域网电脑一段时间访问公网流量的总和，也就是限制上网流量，而无法限制电脑实时的上网流量，也即上网带宽。这样的网络管理，导致如果电脑正常的业务、办公而消耗了较多流量的情况下，也可能被这些网络设备而限制导致无法上网，所以这种网络管理无法区分正常的网络访问和非正常的网络访问，限制上网流量就显得过于粗暴，不利于实现更好的网络管理。

所以，企事业单位有效分配电脑上网带宽、约束上网速度、有效管控上网流量的出路还是要依靠一些专业的上网行为管理系统，也即国内目前流行的网络管理软件、网管软件等。但是，目前国内流行的网管软件，其架构一般采取旁路的方式，也即通过在交换机、路由器上做端口镜像、部署hub或者代理服务器的方式进行部署，这种架构从技术上只能对局域网电脑访问公网的报文进行拷贝、计算，而不能进行实时的打断，这就导致了这类架构的网管软件虽说可以查看到局域网电脑的上网带宽和上网流量，但是只能对一段时间的流量进行限制，而无法实时限制上网速度、控制上网带宽；此为，国内一些硬件架构的网络管理系统，一般需要部署在企业内部局域网的公网出口，使得局域网电脑的公网报文均流出、流入该设备，虽说可以限制电脑上网带宽和上网流量，但是一旦设备出现故障将会导致局域网电脑全部掉线无法上网；同时，这种架构的网管软件由于进出局域网的公网报文均流经该设备，从而那些不被监控的电脑的公网报文也受制于此设备的性能，导致网络总体性能消耗较大，违背了部署网管软件的初衷，同时硬件架构的网管软件投资较大，不利于为企业降低成本。

目前，在纯软件架构的网管软件中，安企神系统（官方网站：http://www.wgj7.com/）是国内唯一可以实时、完全限制局域网电脑上网带宽和上网流量的网管软件。安企神系统只需要部署在局域网的一台电脑上就可以实现对局域网电脑上网行为的完全控制，如禁止P2P下载、禁止登录聊天软件、阻断股票软件、封堵网络游戏等。同时，安企神系统对电脑上网带宽的控制可以精确到电脑的上行带宽和下行带宽进行分别的控制；同时也允许网管人员对局域网电脑进行网络流量的总体控制，从而满足了企事业单位控制电脑上网速度和上网流量的需要。