網吧上網監控如何部署？
為了強化對網吧上網行為的管理，政府監管部門要求全國各地的網吧必須安裝網吧上網監控管理系統。網吧上網監控系統其實是一套網絡管理軟件，可以監控到網吧內每臺機器的上網情況。可是，一些安裝了上網監監控系統的網吧經營者紛紛抱怨，安裝了上網監控系統之后，網吧的網絡速度變得非常慢，而一些網吧卻沒有受到影響。其實，網吧上網監控系統的安裝也大有學問可講，如果安裝設置不恰當，會嚴重影響網吧的網絡速度，如何才能部署一個高效又省錢的網吧上網監控方案呢?
雖然不同地區的網吧安裝了不同的上網監控軟件，但其原理都是一樣的。要想部署一個性價比非常高的上網監控系統，必須了解網吧上網監控系統的原理及特點。
網吧上網監控軟件原理及特點
由于網吧上網監控軟件是政府監管部門必須強制安裝的一款軟件，網吧經營者只有服從的份兒，因為拒絕安裝的結果將是巨額罰款。監管部門通過上網監控軟件，可以限制不同機器的網絡訪問權限，并根據需要查看某臺機器瀏覽的網址、聊天內容或郵件內容等。
從技術角度來講，要實現對網吧所有機器的內容監控，并記錄每臺機器的通訊記錄，這屬于內容監控的范疇。要實現上述功能，除了需要一款專業的上網監控軟件之外，還要保證安裝上網監控軟件的機器能夠抓取網絡內所有被控機器的通訊數據包。就網吧現有的網絡架構而言，要想保證安裝上網監控軟件的機器能夠"聽"到所有客戶機的通訊，必須改造現有的網絡，因為在由交換機搭建的網絡中是無法實現的，原因在于交換機的工作原理。
圖一 交換機工作原理
對于由集線器搭建的網絡而言，如果A機器需要與其他機器進行網絡通信，A發出的數據包會被同時復制到集線器的所有其他端口上。也就是說，用集線器連接的網絡，網內任何一臺機器都能夠"聽到"其他機器的通信，當然也能夠將這些通信包抓取下來。這正是內容控制類監控軟件功能實現的前提。所以，在集線器網絡中，任何一臺機器上均可部署此類網管軟件，而且功能都能正常實現，而在由交換機搭建的網絡中則不能實現。交換機與集線器最大的不同是通信數據包不再復制到其他所有端口，而是"精確"地發往目標機器所在的那個端口，所以，其他機器就無法"聽到"這種目的性較強的通信，當然也就無法實現數據包的抓取了，上網監管軟件就無法正常工作。
就網吧網絡的架構而言，要想保證上網監控軟件能夠正常工作，必須在網絡的"出口"處設崗。所謂"出口"，即指所有機器的通信都會流經的端口，這個出口可能是路由器，可能是代理服務器，
在實際應用中，如何改造網絡才能保證上網監控軟件能夠正常工作，而且不影響網吧的網絡速度呢?下面，筆者列舉常用的幾種上網監控系統的網絡部署方案供大家參考。#p#
網吧上網監控網絡部署方案
無論使用何種方法，其目的都是在網吧的網絡出口處對數據進行截流，并且保證安裝上網監控軟件的機器能夠共享這些被截流的數據。目前，網吧上網監控網絡部署的常用方案有以下幾種：
1、架設代理服務器：直接在網吧出口處，架設一臺代理服務器，然后在代理服務器上安裝上網監控軟件即可。
2、加裝HUB：可以在路由器與網吧匯聚交換機之間安裝一臺HUB，將監控系統服務器與HUB連接在一起，這樣就可以監控網吧所有客戶機的數據。
3、 購買支持鏡像功能的交換機：將支持端口鏡像功能的交換機安裝在路由器后面，安
裝上網監控軟件服務器直接連在鏡像交換機中，并將該交換機與路由器相連端口的所有數據，鏡像到與上網監控軟件服務器相連的端口實現監控的目的。
上述三種方案各有優缺，下面，筆者列表闡述一下每種方案的優劣(如圖二)，網吧經營者可以根據自己的網吧規模選擇屬于自己的上網監控網絡改造方案。
圖二
從上面的表格可以看到每一種網絡改造方案的具體區別，哪種方案最實惠，還要結合網吧的具體情況和網絡規模。對于網吧經營者而言，哪種方案最實用呢?#p#
三種網絡改造方案誰最佳?
選擇一種網絡改造方案時，不能僅僅局限于成本，因為這一成本僅僅是孤立的成本。為此，網吧經營者在考慮使用哪種網絡改造方案時，必須結合到網吧的實際情況，然后核算實際改造成本。
1、100臺以下的網吧
路由器→交換機→客戶機的網絡架構已經成為所有通用的網絡架構。對于100臺以下的網吧而言，加裝HUB的網絡改造方案顯然不適合，因為加裝了HUB之后，無疑會產生大量廣播消息，影響網吧的網絡質量。綜合對比一下不難發現，架設代理服務器是一種既省錢，又高效的網絡改造方案。
圖三 HUB安裝位置
在架設代理服務器和安裝鏡像交換機這兩種網絡改造方案中，如果就性能而言，安裝鏡像交換機的網絡改造方案最合適，不僅可以保證網吧的網絡質量，還可以保證上網監控方案的實施。站在網吧經營的角度講，安裝上網監控軟件必須占用一臺機器。為此，我們可以在安裝上網監控軟件的機器中再增加一塊網卡做代理服務器，一塊網卡連接路由器，一塊網卡連接網吧的匯聚交換機，這樣可以省去購買鏡像交換機的費用。更重要的是，100臺以下的網吧，網絡流量雖然相對較小，購買幾百塊錢一臺的鏡像交換機，很難保證其網絡質量不會下降。
只需在上網監控服務器中安裝一塊網卡，既可以滿足上網監控服務的需求，又不會影響網吧的網絡質量，又不會增加額外的成本，可謂是一舉兩得。
2、100臺-300臺規模的網吧
當網吧的規模在100臺以上300臺以下時，網吧的網絡流量相對較大。加之網吧要安裝的上網監控軟件，需要時時捕獲數據，如此苛刻的需求之下，只有購買鏡像交換機才能滿足安裝上網監控軟件的需要。
在購買鏡像交換機時，不要購買幾百塊錢的鏡像交換機，而是要購買一些知名品牌的鏡像交換機產品。因為在工作過程中，鏡像交換機負責向上網監控服務器提供數據轉發服務，如果交換機性能過于低劣，無疑會影響網吧的網絡流暢度，購買一款性能優越的鏡像交換機顯得尤為重要。
在眾多的鏡像交換機產品中，友訊網絡推出的DES-1228交換機是一款性能優秀的產品。更重要的是，購買了DES-1228鏡像交換機，不僅可以滿足上網監控服務器所需的網絡環境，還可以優化網吧的網絡，因為DES-1228具備更多的網絡管理功能。
對于300臺以上規模的網吧，最實用的方法只有購買鏡像交換機的網絡改造方案才能滿足上網監控軟件的需要，而且不影響網吧的網絡傳輸質量。
結束語：網吧是一個特殊的經營場所，因此會衍生一些特殊的網絡應用，上網監控方案的部署就是一個"特殊"的網絡應用。對于特殊的網絡應用，技術人員制定方案時必須結合到網吧的實際經營，因為時下的網吧已經步入微利時代，節約一分錢對于網吧而言等于增加了一分利潤!
【編輯推薦】
