如何鎖流量、監控流量?

網路管理網路監控流量監控網管流量 cacti

nitozy 2009-06-30 10:58:46 ‧ 36523 瀏覽

分享至

我們公司網路架構不大
大概約20人使用
老闆之前跟我說有的員工上班都在打混所以希望我鎖網路
但公司網路架構說實在我不太懂
大概用文字簡述一下我們公司的網路
網路線→中華小烏龜→中華交換器→下來分三條線，每條線皆為一個IP
IP1 沒在使用
IP2 直接插在公司網頁、Mail主機上然後在從主機的另一張網卡拉出來接上HUB!
IP3 插在Dlink的交換器上在接到ERP主機，然後一樣從主機的另一張網咖拉出來接上HUB

請問這樣我該從哪裡裝上監控系統? 我原本想說直接從Dlink的交換器上去鎖但發現我進去查到的網路區段為192.168.0.1 而非公司的10.0.0.*

請大大指示一下我該如何弄且該用哪套系統 (我看很多人都說用cacti)

PS: 對了兩台HUB我用網路線查過IP 兩台所分配的區網都是同個區段 10.0.0.*
請問這樣分接下來兩個HUB也是同個網路區段嗎?
PS2: 公司牽的是2M的線但有分三個IP 這樣是三個IP共享2M的頻寬嗎?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

jessewang

iT邦研究生 4 級 ‧ 2009-06-30 11:44:43

最佳解答

如果你能連上 d-link 那台 switch ，那表示他是有網管功能，你可以找找裡面是否有 QoS 功能（應該有），可以簡單對某幾個 port 限制一些流量。

看你的配置說明，分別是拿網頁主機跟ERP 主機當作 NAT 使用？如果有防火牆，應該都是主機內建的（如果沒有就很糟糕了），基本上也應該能作一點流量控制，但是不知道主機 OS 跟防火牆是那一類，這樣很難建議你。

回應 7
分享
檢舉

看更多先前的回應...收起先前的回應...

yking7065 iT邦新手 2 級 ‧ 2009-06-30 12:01:11 檢舉

他的架構很危險吧...感覺幾乎沒有防禦吧...除非網頁那台有軟體式防火牆....
cacti是不錯，只是.... 你對Linux或FreeBSD拿手嗎?! 若拿手，就可以是不錯的選擇。這也是另外架的。

nitozy iT邦新手 5 級 ‧ 2009-06-30 14:06:22 檢舉

感謝你的回覆
我是能連上那台Dlink 但是我不能用他去控管10.0.0.*這個網段我嘗試過鎖某些IP的PORT 但沒有用!

前一任的網管跟我說ERP那台前面的Dlink可以充當簡單的防火牆
所以ERP系統那台就沒開啟防火牆且網頁主機那台並沒有開啟防火牆的樣子是用別的東西阻擋的樣子!我還沒去查清楚是哪個服務

對了我有個問題想問
如果我要裝那些監控軟體是只能裝在伺服器端上嗎?

關於NAT這部份對主機負擔很重嗎? 因為我看主機使用起來狀況是還好
我比較擔心的不是loading 我比較擔心他資安的問題.....

nitozy iT邦新手 5 級 ‧ 2009-06-30 14:19:48 檢舉

To:yking7065
Cacti我上網查閱也有能安裝在windows下的

對了剛剛忘記補充
我的OS是windows2003
防火牆沒有硬體的賽門鐵克的網路防火牆
ERP那台則是用Dlink交換器當防火牆前一個網管跟我說可以當簡易的防火牆!

不好意思有太多東西我不懂因為我是個剛畢業的大學生
上面又沒人教我只能自己跟google大神求教..

nitozy iT邦新手 5 級 ‧ 2009-06-30 15:25:47 檢舉

Dlink DI-604
他是說路由器啦但我其他朋友都說這充其量只能叫做交換器他說真的路由器好幾十萬....
http://www.dlinktw.com.tw/product_view.asp?sno=JKAOLL

感謝妳^^

yking7065 iT邦新手 2 級 ‧ 2009-07-01 11:58:27 檢舉

to nitozy 說：
我知道可以安裝在Windows下^^..

只是Windows下，還要改環境設定... 且官網上的步驟個人覺得有些地方遺漏...

若在Linux及FreeBSD下架設會比較有詳細的安裝步驟。

jessewang iT邦研究生 4 級 ‧ 2009-07-01 12:33:07 檢舉

DI-604 看起來是個 IP 分享器，是有簡單防火牆功能，但是強度可能比較不足。沒有 QoS 功能。如果是這樣，不需要在從 server 後面接 switch hub 啊，那隻 switch 放在 DI-604 或是其他防火牆後面就好，ERP 那台負擔會比較輕。

nitozy iT邦新手 5 級 ‧ 2009-07-01 15:37:51 檢舉

to yking7065:
哈哈不好意思那是我誤解你的意思了
但如果我OS轉成freebsd的話這樣就直接把郵件 FTP都也要用在它上面了!
等於重新架設而且怕的是我當兵後請別人來怕他不懂怎麼維護!

to jessewang:
所以我直接把switch hub接在604後面即可囉?
這樣減輕一台的負擔
但是不是我應該要建議老闆弄一些硬體防火牆或是直接另闢一台主機做公司內部網路的FTP就好?
(因為RD大多都在公司弄東西回家後也不會連回公司抓檔案)
但說604強度不足但底是多不夠? 我實在不太了解要做到怎樣才能算是網路安全比較完善...><

登入發表回應