聚生网管软件在校园网 管理中的应用.pptVIP

 聚生网管软件在校园网 管理中的应用 经验共享 共同提高  能实现什么？ 网管员在局域网同一工作组内任何一台电脑上 “控制”其他机器的上网行为: P2P下载、带宽、流量、游戏、股票、聊天软件…… 可以控制其他机器在某些时段不能干什么（这对于限制学生在上非网络课时的上网行为很有帮助）可以对指定端口进行封堵，规定指定电脑只能上指定站点； 监控对象可以是局域网内同一工作组内的部分或全部电脑，也可以对不同部门的电脑分配不同的上网限制内容。 原理： ARP欺骗 将装软件的电脑映射为局域网的网关进行数据包的捕获和监控。 安装 配置 1-新建网段 配置 2-输入网段名称 2-输入网段名称 配置 3-选择待监控网段网卡 配置 4-选择监控网段出口带宽 主界面 网络主机扫描 流量实时检测 控制策略设置 策略设置 控制策略 → 带宽限制 控制策略 → 流量限制 控制策略 → P2P下载限制 控制策略 → 普通下载限制 控制策略 → 游戏限制 控制策略 → 股票限制 控制策略 → 聊天限制 控制策略 → ACL规则 控制策略 → 时间管理 网络安全管理 网络实用工具 软件配置 多网段并发监控方案 一、分散监控 通过在每一个VLAN(网段)指定某一台电脑（此电脑可以是在局域网内同时承担其他任务，比如打印机服务器、文件服务器的电脑，无需单独配备）作为监控主机部署聚生网管系统，分别负责监管本网段的网络主机。这样不同网段可以灵活制定监控策略，同时分散监控相对于集中监控对网络性能的影响也更小，也可以分散集中统一监控所造成的系统负荷，也避免了集中监控的情况下，因为监控主机出现意外而影响全部网段的网络畅通和安全。 多网段并发监控方案 二、集中监控 在本机部署多个网卡，分别接入到相应网段的交换机上即可，但是有时候电脑可能没有更多地PCI插槽来插入多个网卡。这种情况下，也可以高性能适配器，单个适配器可以提供高达2~4个的以太网接口，相当于在本地部署2~4个网卡，也就是单个网络适配器（相当于一个网卡）可以并发监控2~4个网段，如果按照每个网段最多支持250台电脑计算，则理论监控可高达1000台；同时如果企业划分更多的VLAN，则可以在PCI插槽上部署多个网络适配器，现在电脑最多可以支持6个PCI插槽计算，则理论监控网段可以达到12~24个，可以充分满足企业划分多个网段的网络管理需求。 ? 这种集中监控的方案的实施也很简单，只要将适配器的相应的接口分别通过网线接到相应VLAN的交换机上，然后通过聚生网管分别对相应的网段进行监控设置即可。 多网段并发监控方案 二、集中监控 多网段并发监控方案 三、网桥模式 为了更好地适应某些大型客户对多网段监控的需要，聚生网管2008系统采用全新的技术架构，用户可以通过在网络出口架设网桥的模式，来实现对多网段监控的需要；通过架设网桥，聚生网管2008版所监控的网段数目在理论上不受限制，更好地满足大型用户的监控需要。 多网段并发监控方案 三、网桥模式 思考:建立符合本校的策略 通过聚生网管来限制BT上、下行速度都低于50KB/s。 通过聚生网管来管理学生机房，上课时间只能访问学校网站，不能上QQ. 教师办公室禁止访问财经、股票网站 提供某一机器某一月WEB上网记录…… FAQ: 1.软件应该安装在什么主机上比较好，对于网络环境有什么要求？　　聚生网管可以安装在子网内的任意主机上，如采用ADSL宽带路由器或者路由器接入公网，那么把软件安装在接在交换机上的任意一台主机即可，但为保证软件的运行效率，安装主机最好不要同时兼任其他任务，有条件的学校，建议选用一台专门主机作为控制机。如果网络是采用代理服务器方式接入，建议仍然采用类似于上面所述的安装方式，如果安装在代理服务器上，有一些功能则会无法使用。 2.为什么启动软件时候出现“启动服务失败”提示？ 　　可以查看是不是本机安装了其他网络控制类软件，很有可能使用的Winpcap驱动版本不同而导致。　　解决方法是：到“控制面板”找到winpcap，然后删除；或者在系统目录下搜索wpcap.dll和packet.dll，找到后删除，然后重新运行聚生网管源安装目录下的Winpcap.exe，然后重新启动聚生网管。　　确认你在软件配置里面选择了网卡，并保存。确认是否启动了网络控制服务；　　确认你是否选择了特定的主机，并选择了应用控制设置；　　确认你在网络应用管理那里选定要了控制的项目并且进行保存；　　确认本机不是装在局域网的代理服务器上面，有些功能可能不稳