网吧网络监控部署方案图解

《网吧网络监控部署方案图解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、为了强化对网吧上网行为的管理，政府监管部门耍求全国各地的网吧必须安装网吧上网监控管理系统。网吧上网监控系统英实是一套网络管理软件，可以监控到网吧内毎台机器的上网情况。可是，一些安装了上网监监控系统的网吧经营者纷纷抱怨，安装了上网监控系统之后，网吧的网络速度变得非常慢，而i些网吧却没冇受到影响。其实，网吧上网监控系统的安装也人冇学问可讲，如果安装设置不恰当，会严重影响网吧的网络速度，如何才能部署一个高效又省钱的网吧上网监控方案呢？虽然不同地区的网吧安装了不同的上网监控软件，但其原理都是一样的。要想部署一个性价比非常高的上网监控系统，必须了

2、解网吧上网监控系统的原理及特点。网吧上网监控软件原理及特点曲于网吧上网监控软件是政府监管部门必须强制安装的一款软件，网吧经营者只有服从的份儿，因为拒绝安装的结杲将是巨额罚款。监管部门通过上网监控软件，可以限制不同机器的网络访问权限，并根据需要查看某台机器浏览的网址、聊天内容或邮件内容等。从技术角度來讲，要实现对网吧所冇机器的内容监控，并记录每台机器的通讯记录，这属于内容监控的范畴。耍实现上述功能，除了需耍一款专业的上网监控软件Z外，还要保证安装上网监控软件的机器能够抓取网络内所冇被控机器的通讯数据包。就网吧现有的网络架构而言，要想保证安

3、装上网监控软件的机器能够〃听〃到所有客户机的通讯，必须改造现有的网络，因为在由交换机搭建的网络中是无法实现的，原因在于交换机的工作原理。图一交换机丄作原理对于由集线器搭建的网络而言，如果A机器需要与其他机器进行网络通信，A发出的数据包会被同时复制到集线器的所有其他端口上。也就是说，用集线器连接的网络，网内任何一台机器都能够〃听到〃其他机器的通信，当然也能够将这些通信包抓取下來。这正是内容控制类监控软件功能实现的前提。所以，在集线器网络中，任何一台机器上均可部署此类网管软件，而且功能都能止常实现，而在由交换机搭建的网络屮则不能实现。交换机

4、与集线器最大的不同是通信数据包不再复制到其他所有端口，而是〃精确〃地发往目标机器所在的那个端口，所以，其他机器就无法〃听到〃这种口的性较强的通信，当然也就无法实现数据包的抓取了，上网监管软件就无法正常工作。就网吧网络的架构而言，要想保证上网监控软件能够正常工作，必须在网络的〃出口〃处设岗。所谓〃出口〃，即指所有机器的通信都会流经的端口，这个出口可能是路由器，可能是代理服务器,在实际应用中，如何改造网络才能保证上网监控软件能够止常工作，而且不彩响网吧的网络速度呢？下而，笔者列举常用的几种上网监控系统的网络部署方案供大家参考。网吧上网监控网

5、络部署方案无论使用何种方法，其目的都是在网吧的网络出口处对数据进行截流，并且保证安装上网监控软件的机器能够共享这些被截流的数据。目前，网吧上网监控网络部署的常用方案有以下儿种：1、架设代理月良务器:直接在网吧出口处，架设一台代理服务器，然后在代理服务器上安装上网监控软件即可。2、加装HUB：可以在路由器与网吧汇聚交换机之间安装一台HUB,将监控系统服务器与HUB连接在一起，这样就可以监控网吧所有客户机的数据。3、购买支持镜像功能的交换机：将支持端II镜像功能的交换机安装在路由器后而，安装上网监控软件服务器直接连在镜像交换机屮，并将该交换

6、机与路由器相连端口的所有数据，镜像到与上网监控软件服务器相连的端口实现监控的目的。上述三种方案各有优缺，卜•面，笔者列表阐述一下每种方案的优劣（如图二）,网吧经营者可以根据自己的网吧规模选择屈于自己的上网监控网络改造方案。项目1是否会降低网速维护是否方便1架设代理服务h不会方便加装HUB会（程度与网络规模有关）11方便]相对方便:500-3000元不等100兀■_.JO宽小他镜像_.::hinaitlabd中国IT实验室说明：由于镜像交换机的档次不同，成本也会有非常大的差别。一些背由交换机售价几百元，而背板带宽大的镜像交换机售价高达数千

7、元。Gc图二从上而的表格可以看到每一种网络改造方案的具体区别，哪种方案最实惠，还要结合网吧的具体情况和网络规模。对于网吧经营者而言，哪种方案最实用呢？三种网络改造方案谁最佳？选择一种网络改造方案时，不能仅仅局限于成本，因为这一成本仅仅是孤立的成本。为此，网吧经营者在考虑使用哪种网络改造方案时，必须结合到网吧的实际情况，然后核算实际改造成木。1、100台以下的网吧路由器f交换机f客户机的网络架构己经成为所有通用的网络架构。对于100台以下的网吧而言，加装HUB的网络改造方案显然不适合，因为加装了HUB之后，无疑会产生人量广播消息，影响网吧

8、的网络质量。综合对比一下不难发现,架设代理服务器是一种既省钱，又高效的网络改造方案。管［联i盟Internet图三I1UB安装位置在架设代理服务器和安装镜像交换机这两种网络改造方案屮，如呆就性能而言，安装镜