网管故事八：学校禁止P2P下载、屏蔽在线视频、限制电脑上网流量记

作者：忧郁网络人 日期：2022-10-31

小郑是一所中学的网络管理人员，主要负责学校的教职员工区域的网络管理工作。由于小郑平时工作勤勉，同时制定了较为完善的网络管理制度，并且针对教职员工使用学校的电脑制定了一些较为具体的规则，所以平时教职员工区域的网络管理相对较为稳定，没有出现过较大的网络问题。

可是较近小郑的学校出了一个不大不小的问题――网络堵塞。其实平时偶尔也有这种现象，小郑知道肯定是学校的某些教职员工在进行P2P下载或者看一些在线视频等等，不过都是学校的老师，因为工作的关系小郑也都和老师很熟悉，所以平时小郑也就睁只眼闭只眼，不好意思加以干涉。可是，较近一件事情，让小郑的工作变得严峻起来了。事情是这样的：小郑所在的学校校长，接到了一个国外教育组织的邀请，要开一个国际视频会议讨论当前教育中的一些热点、难点问题。会议准时召开了，还好，当时的网络还是比较畅通，可是，等轮到校长发言的时候，网络突然出现了较为严重的堵塞，校长的视频发言断断续续、马赛克现象很严重，对方不停地提示校长这里网络状况不是很好，提示校长加大说话音量。校长的助理迅速给小郑打电话，让小郑迅速查明网络堵塞的问题究竟在哪里。小郑迅速开始登录交换机进行查询，发现部分端口的流量确实很高，小郑心里明白，肯定有些教职员工在进行P2P下载或者看在线视频呢，小郑只好查一下这个端口究竟什么人在用，好过去警告。但是学校对网络结构是这样的：每个端口都接到一个教学楼层，而每个教学楼层都有自己楼层交换机，这样的话，小郑还是不知道究竟是那个教师在进行不合理的上网行为，这让小郑苦恼不已。但是校长的助理催的很紧，而且这次回忆对于宣传学校的形象具有很大的帮助，可以说是十分重要的会议。小郑把心一横，将这个楼层的交换机接到核心交换机的网线给拔掉了！校长的会议逐步恢复正常了，小郑心里稍稍宽慰了一些；还没有等小郑回过神来，楼层的教师也打电话过来了，问小郑网络怎么突然出现中断了，说老师们都在上计算机课呢！小郑只好推诿说，现在网络有点问题，正在抢修！陆续还有其他老师打电话询问网络问题，小郑一一这样应付了！

校长的会议终于开完了，小郑赶紧将那个楼层的交换机的网线重新插上去了，并通知老师网络已经修好了。等小郑忙完这些工作，突然接到校长助理的电话，要小郑去校长助理办公室一下。原来，校长开完会之后，立刻就指示助理整顿网络，因为这次会议本来校长想借机宣传学校的声誉，却没有想到因为网络问题而影响了发挥，所以校长大发雷霆！

校长助理先将小郑斥责了一顿，问小郑究竟是什么问题。小郑不好遮掩了，就只好告诉校长助理是有些老师进行P2P下载、看在线视频等。校长助理听完这些报告之后，问小郑有没有好的治理方案。小郑趁机建议校长助理向校长申请购买一套上网行为管理系统，以便有效地控制教职员工的上网行为，在全校杜绝不合理的上网内容。校长助理向校长汇报完之后，校长鉴于目前确实有听到、看到一些老师的不合理的上网行为，直接或者间接影响了教学质量，所以当机立断就批准了小郑购买一套上网行为管理软件！

小郑试着从网上搜索一些上网行为管理软件。小郑根据学校的具体情况，购买硬件的监控系统需要部署在学校的公网出口，操作比较麻烦，同时容易出现单点故障，会造成学校大面积的断网；同时，购买硬件的监控系统，报价也是相当惊人，恐怕校长不会批准。所以小郑决定还是购买一套纯软件架构的上网管理软件。小郑经过筛选，发现了国内很多网管软件品牌，有的基于C/S架构，需要在被控制的电脑上安装客户端软件；有的基于B/S架构，不需要在客户端安装软件，而只需要在局域网的一台电脑上部署，就可以控制整个网络内部的电脑的上网行为。所以小郑较终选择了基于B/S架构的网管系统。小郑又经过层层筛选，发现了虽然有些B/S架构的上网管理软件，宣称只需要在局域网的一台电脑上安装就可以控制整个局域网的上网行为，但是前提是网络必须做端口镜像，然后将监控软件部署在镜像端口，但是问题是：小郑的学校的交换机不支持端口镜像，而且购买端口镜像的交换机，如果是监控学校几百条电脑的话，也需要较高级的交换机，这样费用自然不菲；或者需要部署代理服务器，然后将网管软件部署在代理服务器上，但是小郑学校有将近200台电脑，如果都通过代理服务器上网的话，势必对网络性能造成很大的影响，因为代理服务器上网是很消耗网络性能的；还有些网管软件甚至要求小郑部署HUB集线器，这是一种更古老的上网方式，简直是开玩笑呢，小郑心想。同时，小郑也了解到，凡是需要在交换机做端口镜像、部署代理服务器或者HUB的网管软件，都无法很好地控制P2P下载，也不能控制局域网的电脑的上网带宽，或者要控制的话也需要在每个电脑上安装客户端，小郑心想，都是熟人，怎么好意思给老师安装呢，背后还不给骂死，以后工作还怎么做。所以小郑还是无法找到合适对网络管理软件。

周日，小郑和朋友一起去爬山，小郑向朋友诉苦。因为小郑的这个朋友之前做过网管，现在已经从事网络开发工作了。小郑的朋友向小郑推荐了一款叫做安企神的上网行为监控系统，不需要在交换机做端口镜像、部署代理服务器或者HUB等网络设备，在局域网一台电脑上安装了就可以控制整个局域网的上网行为，不需要安装客户端软件！小郑心想，这样的网管软件才好，控制了他们，还不容易被发现，这样也不至于伤害关系。所以小郑周一一上班就赶紧从安企神的官方网站（http://www.wgj7.com/）下载了安企神软件，经过几天的测试，发现效果非常好，而且安企神系统的核心功能就是控制P2P下载、限制在线视频、禁止网络电视等主要影响带宽的软件；不仅如此，安企神系统还可以给局域网每个电脑分配带宽，防止个别主机过量占用带宽的行为；同时还可以对带宽进行实时的、智能的控制，也就是当发现某些老师进行P2P下载时就限制其带宽到一个设定的值，以此做为惩戒。这样以后某些不安分的教职员工就不敢再贸然进行P2P下载、看在线视频和网络电视了。

后来小郑向学校有关领导请示，购买了安企神系统正式版。现在学校的网络管理工作有了很大的提升，再也不会出现网络堵车的现象了，因为小郑给领导都分配了较高的带宽和上网权限，而一些普通的教职员工给予他们较小的带宽（但不至于影响他们工作）同时也限制了他们不合理的上网行为，使得这些教职员工不合理的上网行为得以收敛，工作效率和工作质量有了明显的提升。小郑的工作也得到了领导的肯定，小郑现在又开始了轻松做网管的工作状态了!