企事业单位部署网管软件、上网控制软件目的，最直接的目的就是为了保证局域网电脑正常上网，尤其是保证企业关键网络应用的稳定、可靠工作，比如单位的邮件收发、视频会议、VPN、ERP系统、OA系统等。因此，在部署网管软件的过程中，如何保证这些网络应用的正常、高性能工作，就成为网管的重要工作，也是部署局域网管理软件、网络管理系统的重要目标。
为此，聚生网管2012版本中集成了“优先级”功能，网管员可以将单位重要的网络应用，实施带宽优先级、应用程序优先级管理，从而可以保证这些网络应用的稳定、可靠、高性能运转。具体设置方法如下：
点击聚生网管界面顶部的“全局设置”，然后在顶部这里切换到“优先级设置”，如下图所示：
图：聚生网管系统带宽优先级、应用程序优先级设置
然后，点击“启用网络应用优先级设置（QOS），然后选中“启用全局白名单设置”，并在下面的框内输入不需要监控的IP、端口、网址等信息，这样一旦聚生网管系统收到发往这些地址或端口的数据报文将直接转发到出口网关，而不再进行深度的判断和检测，从而一方面可以保证这些网络应用不会被误拦截，另一方面也保证这些网络应用的高速传输（因为，公正地说，部署网管软件或多或少都会对网络性能产生一定的消耗），帮助网管员实现了带宽优先级和应用程序优先级的精准、高效管理。
同时，在实际使用中，比如访问工商银行的网址：https://vip.icbc.com.cn 你可以将工商银行的网址加入到全局白名单里面，输入：icbc.com.cn ，但是，由于在网络传输过程中，不是每一个数据包都含有工商银行的网址icbc.com.cn，这就可能导致一些是工商银行的数据包但是被聚生网管过滤、甚至拦截的情况，这种情况下我们可以通过加IP地址的方式来避免误过滤、误拦截。因为每个数据包里面都含有IP地址，因此我们可以通过ping工商银行的网址icbc.com.cn来探测其IP地址，然后同样将其加入到白名单里面。此外，由于一些大型网站的同一一个域名下绑定了多个IP地址，因此，这种情况下我们可能无法完全探测其所有的IP地址，如上述的工商银行的网址。这种情况下，我们应该通过客户端登陆工商银行的网址，而在聚生网管系统的上注意观察聚生网管拦截了那些IP地址或网址，然后同样也将其加入进来；当然，你也可以在这个主机上右键点击，然后选择“查看主机详细流量信息”，同样也可以捕获这个主机当前访问的IP或网址情况，然后判断是工商银行的IP或网址也将其加入进来（为了保证检测的准确性，在进行捕获包的过程中尽量在客户端电脑上关闭无关的网络应用。）
不仅如此，由于聚生网管系统独创的“虚拟网关模式”，也就是聚生网管默认的监控模式“主动引导模式”，对于局域网不需要监控的电脑（如领导的电脑、服务器）等实施的是物理意义上的免监控、免管理。也即，在聚生网管的主机列表中，只要不勾选主机，则主机是完全意义上的不监控，这些免监控的电脑的数据包收发是直接通过交换机、路由器进行，不经过聚生网管系统及其所在的电脑，就相当于从来没有安装网管软件一样，从而可以实现针对性、精确的网络管理。同时，由于领导的电脑或单位的服务器常常存储单位的商业机密，对于这些电脑不实施监控，也可以最大限度上保证单位商业机密和信息安全。
而同类网管软件，包括一些硬件上网行为管理系统，由于常常采用交换机端口镜像、部署HUB集线器或代理服务器进行管理，一些硬件设备常常通过串接、网桥的方式进行监控，这样使得局域网所有的电脑（包括领导的电脑或单位的服务器等不需要监控的电脑）的数据报文也不可避免地流经网管软件或网管设备所在的电脑或硬件载体，从而不可避免地带来网络性能的损耗，而一旦网管软件或网管设备自身出现问题，还可能使得单位这些重要的电脑的网络传输发生中断，从而对企业的稳健经营产生巨大的风险，同时这些电脑、服务器由于常常含有单位的商业机密，一旦流经监控软件或监控设备就不可避免地被抓取、记录，一旦被不法人员盗取、泄露出去，将会给企业带来巨大的风险。
总之，无论是聚生网管软件的带宽优先级或应用程序优先级，还是物理意义上的免监控，都是充分考虑了企事业单位网络管理中可能遇到的各种风险、同时也为了使得用户真正实现网络管理的目的而精心研发的，是可以真正帮助用户实现精准、高效和全方位的网络管理，帮助企事业单位创造最大的网络管理收益。
已有 0/27252 人参与