為了強化對網吧上網行為的管理，政府監管部門要求全國各地的網吧必須安裝網吧上網監控管理系統。網吧上網監控系統其實是一套網絡管理軟件，可以監控到網吧內每臺機器的上網情況�？墒牵�一些安裝了上網監監控系統的網吧經營者紛紛抱怨，安裝了上網監控系統之后，網吧的網絡速度變得非常慢，而一些網吧卻沒有受到影響。其實，網吧上網監控系統的安裝也大有學問可講，如果安裝設置不恰當，會嚴重影響網吧的網絡速度，如何才能部署一個高效又省錢的網吧上網監控方案呢?

雖然不同地區的網吧安裝了不同的上網監控軟件，但其原理都是一樣的。要想部署一個性價比非常高的上網監控系統，必須了解網吧上網監控系統的原理及特點。

網吧上網監控軟件原理及特點

由于網吧上網監控軟件是政府監管部門必須強制安裝的一款軟件，網吧經營者只有服從的份兒，因為拒絕安裝的結果將是巨額罰款。監管部門通過上網監控軟件，可以限制不同機器的網絡訪問權限，并根據需要查看某臺機器瀏覽的網址、聊天內容或郵件內容等。

從技術角度來講，要實現對網吧所有機器的內容監控，并記錄每臺機器的通訊記錄，這屬于內容監控的范疇。要實現上述功能，除了需要一款專業的上網監控軟件之外，還要保證安裝上網監控軟件的機器能夠抓取網絡內所有被控機器的通訊數據包。就網吧現有的網絡架構而言，要想保證安裝上網監控軟件的機器能夠"聽"到所有客戶機的通訊，必須改造現有的網絡，因為在由交換機搭建的網絡中是無法實現的，原因在于交換機的工作原理。

圖一 交換機工作原理

對于由集線器搭建的網絡而言，如果A機器需要與其他機器進行網絡通信，A發出的數據包會被同時復制到集線器的所有其他端口上。也就是說，用集線器連接的網絡，網內任何一臺機器都能夠"聽到"其他機器的通信，當然也能夠將這些通信包抓取下來。這正是內容控制類監控軟件功能實現的前提。所以，在集線器網絡中，任何一臺機器上均可部署此類網管軟件，而且功能都能正常實現，而在由交換機搭建的網絡中則不能實現。交換機與集線器最大的不同是通信數據包不再復制到其他所有端口，而是"精確"地發往目標機器所在的那個端口，所以，其他機器就無法"聽到"這種目的性較強的通信，當然也就無法實現數據包的抓取了，上網監管軟件就無法正常工作。

就網吧網絡的架構而言，要想保證上網監控軟件能夠正常工作，必須在網絡的"出口"處設崗。所謂"出口"，即指所有機器的通信都會流經的端口，這個出口可能是路由器，可能是代理服務器，

在實際應用中，如何改造網絡才能保證上網監控軟件能夠正常工作，而且不影響網吧的網絡速度呢?下面，筆者列舉常用的幾種上網監控系統的網絡部署方案供大家參考。