作者：维创 日期：2012/11/23当前，国内企事业单位在部署网络管理软件、网管软件加强局域网上网管理的过程中经常遇到的一个问题就是：如何设置免监控的电脑，例如单位的服务器、领导的电脑和其他不需要监控的电脑；同时，对于需要监控的电脑，如何保证在实施网络监控时，不影响企业日常工作应用，例如单位的邮件收发、VPN、视频会议、业务系统等，甚至为这些关键应用实施带宽保证（QOS），以保证这些关键应用的稳定可靠，也是网络管理工作的一项重要内容。

作为国内知名的上网行为管理软件——系统（官网：），在其2012版本中集成了对局域网电脑的物理免监控功能、应用程序优先级机制，从而可以实现从物理上完全不监控不需要监控的电脑，同时对于企业的关键应用、带宽质量（QOS）提供了强有力的优先级保证，从而可以帮助网管员实现精准、高效和具体而微的网络管理，真正帮助企事业单位实现带宽和网络管理的价值。

首先，对于不需要监控的电脑，软件实行的是物理隔绝，是完全意义上的不监控。

目前，国内同类网管软件，包括一些硬件网管系统在对局域网进行网络管理的过程中，由于其部署方式常常是通过端口镜像、部署HUB集线器或代理服务器，一些硬件的网管系统常常需要串接到交换机和路由器之间，通过网络桥的方式进行监控。

这种部署方式使得局域网所有电脑的数据报文（包括领导的电脑或服务器的上下行公网报文）都会经过监控软件或监控设备。

在这种情况下，即便领导的电脑或服务器不需要监控，也必须通过监控软件或监控设备的过滤和转发，从而不可避免会造成毫无必要的网络延迟和网络速率的消耗，同时一旦监控软件或监控设备出现故障也会使得领导的电脑或服务器发生网络中断，从而对企业的正常经营和业务系统的正常运转造成不良影响。

而软件对局域网电脑的控制是基于“虚拟网关”模式，在这种模式下，网管需要控制那些电脑只需要对电脑进行勾选即可，而对于不需要监控的电脑则只要不勾选，就完全不进行监控，就相当于没有安装网管软件一样，同时对于这些不需要监控的电脑的数据报文是直接通过交换机、路由器等进行上下传输，完全不流经系统所在的电脑，从而实现了真正一样上的免监控、免管理，从而一方面保证了这些电脑的传输速度和网络性能（同时，对于那些含有商业机密的服务器、领导电脑的数据包不进行抓取和记录，也极大地保护了商业机密和信息安全）；另一方面，即便安装软件的电脑或软件自身有任何问题，也不会影响到领导的电脑或服务器的正常运转，从而极大地保护了单位的网络安全，保证了企业的稳健经营。

其次，对于局域网需要监控的电脑的一些上网行为，尤其是与工作相关的网络应用，如收发邮件、视频会议、ERP系统、OA系统等一些重要的业务系统的网络传输，工具软件集成了“应用程序优先级机制（QOS）”，这种机制的原理是将单位重要的网络应用所访问的公网IP地址、网址、端口等信息，添加到一种类似于免监控的白名单中，一旦系统在收到局域网电脑向这些IP地址、端口和网址发送请求时，由于已经得知这些网络应用是与工作相关的网络传输，则系统就直接将其转发，而不进行深度的过滤或拦截，从而可以保证这些网络应用获得较高的传输速率，从而保证员工正常的、与工作无关的网络应用可以获得较佳性能，从而实现了带宽优先级和应用程序优先级的网络管理机制。

如下图所示：图：系统带宽优先级设置总之，无论是对于局域网免监控的电脑还是对于不需要监控的网络应用、传输IP和端口，系统都可以完美实现，从而可以帮助网管员实现对局域网电脑的精准、精细和全方面的网络管理，保住企事业单位上网管理系统功能的完全发挥，帮助企事业单位实现带宽价值。