说起网管软件,就不能不提“聚生网管”,这款软件是国内最早的专业网管软件之一,目前国内做网管的几乎都知道,在前几年控制BT下载、限制聊天、限制带宽流量、限制局域网游戏等方面赫赫有名,现在在百度搜索“网管软件”,聚生网管也排在首页的最显著位置(广告除外),可以说,聚生网管在某种意义上已经成为国内网管软件的一个代名词。聚生网管之所以出名,笔者以为主要是以下几个方面:
1、 安装部署简单。照聚生网管的安装说明,只需要将聚生网管系统安装在局域网一台电脑就可以控制整个局域网的上网行为,不需要像其他网管软件那样需要在交换机上做端口镜像,安装HUB集线器或代理服务器等,也不需要在被控制的电脑上安装客户端软件,不需要调整网络结构等等。这种安装部署方式比较适合国内企事业单位网络管理的情况。其实国内一般公司都没有专门的网管人员,一般是由单位的行政或管理人员兼任,这种情况下就需要比较简单、易用的网管软件。聚生网管很好地满足了这些网管人员的需求,安装非常简单,功能界面一目了然,使用上点点鼠标就可以实现。
2、 网络监控功能实用。聚生网管控制迅雷下载、限制BT,限制上网带宽,控制局域网游戏,限制局域网聊天,限制网址浏览等功能是当前网络管理、网络监控所迫切需要的。其实,上述这些网络限制功能一般的网管软件也都可以实现,但是都没有聚生网管做得好。比如限制迅雷下载,一般的网管软件无法有效限制,而聚生网管可以完全禁用迅雷下载;比如限制电脑上网速度,一般的网管软件只能限制电脑一段时间的上网流量(类似于流量统计),而不能限制电脑实时的带宽。而目前由于中国宽带运营商给国内企事业单位的出口带宽普遍较小,一般公司的带宽资源常常捉襟见肘,不够用。而P2P软件占用带宽较为惊人,因此,必须有效控制P2P下载才可能从根本上解决单位带宽被P2P下载、P2P视频消耗殆尽的窘况;同时,即便控制了局域网P2P流量,也必须对局域网电脑上网带宽进行限制,防止个别人莫名其妙地占用较大的带宽而导致其他人上网速度慢、网络性能下降的情况。
3、 聚生网管和国内其他网管软件不同的另一个重要方面就是,实行一次收费,永久使用,永久免费升级的策略。这与国内其他网管软件一般只是升级一年不同,给用户感觉性价比很高。从聚生网管这几年的升级来看,的确是给客户免费升级,给了用户切实的实惠。
笔者以为,聚生网管正是契合了当前国内企事业单位网络管理的执行者、网络管理的核心需求和网络管理的持久性等三个方面的需求,使得聚生网管在国内网管软件领域颇具竞争力,使得聚生网管系统上市不久就沉重打击了国内更早的网管软件,比如那些采用端口镜像、部署HUB集线器或代理服务器的网管软件,这些架构的网管软件由于其架构部署复杂、功能侧重点等方面已经越来越受到聚生网管的严重挤压,生存空间越来越小;同时,采用端口镜像、部署HUB集线器或代理服务器架构的网管软件由于无法有效监控P2P软件、禁止聊天软件、限制上网带宽而越来越无法满足用户的网络管理需要。笔者的一个朋友曾经采购了一款这种架构的网管软件,想完全禁用BT下载,结果厂家的技术人员竟然告知将BT的网站全部封堵;想限制电脑的网速,结果这样的网管软件只能控制一天用了多少兆流量;想封堵QQ聊天、禁止玩QQ游戏,却让笔者的朋友去抓取QQ登录IP地址、QQ游戏的服务器IP和端口,然后在路由器里面过滤QQ和Q Q游戏的登录IP地址和端口,差点让笔者的朋友吐血。
笔者今天并不是讨论国内网管软件的优劣,而是想和广大网友深入分析一下,聚生网管究竟采用何种原理,为何在国内如此大受欢迎呢?
其实,从聚生网管的安装部署方式来看,我们不难看出这种部署方式绝非一般的网管软件部署方式,也就是我们常常说的ARP地址解析技术。这种ARP技术是将局域网电脑的ARP表项中所存储的网关的IP对应的MAC地址表更改成聚生网管的控制机的MAC地址。这样由于局域网电脑的报文是通过MAC地址传输的,因此经过聚生网管这种“主动引导”之后,局域网电脑发送的数据包就直接发送到聚生网管所在的电脑了,这样聚生网管系统就可以通过将网卡置于混杂模式而抓取局域网电脑的公网报文,然后根据其内置的过滤规则来对数据包进行过滤,然后再将数据包转发到真正的网关,从而达到对局域网电脑进行控制的目的。毋庸置疑,这种通过ARP方式来控制局域网电脑的方法在早期的网管软件中应用都非常普遍,但是由于其他一些网管软件厂家这些对ARP技术的掌握和功能设计上存在缺陷,使得他们在使用ARP模式监控时常常导致内网电脑掉线,不得已很多网管软件被迫放弃了这种部署方式。而聚生网管由于早期对ARP监控模式的开发和实践较早,对ARP技术的掌握也更为成熟。因此聚生网管系统一般不会导致内网电脑掉线,再加上聚生网管在新版本中已经可以完全突破ARP防火墙进行监控,因此也没有理由放弃这种ARP监控模式。因此,聚生网管一直没有放弃通过ARP方式监控,国内广大用户似乎也乐意接