分析上网行为管理软件与硬件的差别所在

分析上网行为管理软件与硬件的差别所在

如果你现在问一位企业网络管理员：在企事业单位局域网中，如何管理员工上网、控制局域网电脑上网行为？得到的答案肯定是：选择专门的上网行为管理系统、上网行为管理软件、流量控制软件等（例如小草上网行为管理软路由）。

对于企事业单位而言，如何选择合适的网管系统呢?尤其是，在网管系统外在功能大体相同的情况下，选择基于软件架构的网络管理系统，还是基于硬件网管系统呢?

其实企业要想选择真正适合自己需要的网管系统，必须从以下几个方面进行考量，而不能单纯从网管系统的架构来判断。

首先，网管系统的网络管理功能是否可以达到自己的网络管理需要。在企业选择网管系统时，我们常常听到很多网管员说：“硬件网管系统稳定、功能强大，花钱买一款网络管理软件的钱可以买一款硬件网管设备了，那我不如买硬件网管系统了”——实际上当前抱有这种观念的网管员大有人在，但这其实是一种错误的、不太成熟的认识观念。这一认识的偏差首先在于：横向比较网管系统的成本开支，而没有认真考量网管系统的真正功能以及自己的网络管理的真正需要;

其次，没有真正认识到硬件网管系统的本质，其实也就是将网络管理软件内置到硬件设备里面，然后打包一起卖给用户，因此并不是硬件网管系统就一定稳定，如果是内置的网络管理软件不稳定、漏洞百出，则这款硬件网管系统也根本无法稳定运行(相应地，一款软件形态、稳定可靠、功能较强的网管系统，即便运行在普通电脑或服务器上也可以实现持续、稳定和有效的网络管理)。

最后，即便是一些功能还算可以、具有一定技术基础的硬件网管系统厂家，在推出硬件网管系统以及向用户大肆宣传、兜售网管系统的真正目的也是为了赚取更高的利润，而不是真正为了满足用户的网络管理需要。

而硬件网管系统，采购成本较之于软件网管系统通常较大，消耗大量电力，同时一旦硬件设备出现问题，则通常需要返回厂家维修，维修成本也常常不菲，同时也中断了网络管理;而一旦设备运行一段时间后，出现老化或需要更新换代时，也会成为企业的一笔不小开支，不利于企业实现最具性价比、经济实用的网络管理。

最后，基于软件架构的网管系统从技术原理上对网络性能的消耗比硬件网管系统要小很多。这是因为，基于软件形态的网管系统，无论是通过端口镜像、HUB集线器或代理服务器，还是通过旁路方式进行的部署方式。

而基于硬件架构的网管系统，尤其是通过串接、桥接方式的网管系统，需要部署在交换

机和路由器之间，这使得局域网电脑的上行或下行报文都需要经过此硬件设备，然后通过此硬件设备进行二次转发，尤其是需要将下行报文分发到交换机再到各个电脑，这样一旦下行报文较大(下行报文由于主要是下载、视频传输、VPN等，从而下行报文远远大于上行报文)，则极容易会导致硬件设备无法及时处理而出现延迟、丢包，甚至死机现象，从而引发了性能瓶颈，一方面影响了网络性能，不利于实现高速、稳定、持续可靠的网络传输;

另一方面也使得局域网网络通讯面临中断、局域网主机因为网管设备宕机而出现掉线和断网的风险，不利于企业网络的可持续、高可靠性和稳定运转。

退而言之，企业在选择网管系统时，网管员应该深入了解软件形态网管软件和硬件网管系统的本质之后，并真正明了自己的网络管理需要和网管系统所能实现的切实有效的网络管理功能的基础上做出正确的选择。