+- تالار گفتمان اسکریپت دات کام (https://forum.xn--mgbguh09aqiwi.com)
+-- انجمن: عمومی (https://forum.xn--mgbguh09aqiwi.com/Forum-%D8%B9%D9%85%D9%88%D9%85%DB%8C)
+--- انجمن: مطالب متفرقه (https://forum.xn--mgbguh09aqiwi.com/Forum-%D9%85%D8%B7%D8%A7%D9%84%D8%A8-%D9%85%D8%AA%D9%81%D8%B1%D9%82%D9%87)
+--- موضوع: پهنای باند باید و نبایدها (/Thread-%D9%BE%D9%87%D9%86%D8%A7%DB%8C-%D8%A8%D8%A7%D9%86%D8%AF-%D8%A8%D8%A7%DB%8C%D8%AF-%D9%88-%D9%86%D8%A8%D8%A7%DB%8C%D8%AF%D9%87%D8%A7)
پهنای باند باید و نبایدها - arenanoc - 1396/11/05
افزایش وابستگی محیط های کاری به اینترنت، بعنوان یکی از ارزانترین و قوی ترین کانال های ارتباطی باعث شده، که اکثر سازمانها بودجه ای بعضا سنگین و گرانقیمت صرف تامین امکانات ارتباطی با این شبکه جهانی نمایند،
از طرفی به دلیل گستردگی و تنوع خدمات اینترنتی،و کمبود امکانات کنترلی و مدیریتی در این خصوص معمولا نحوه اتصال و استفاده پرسنل از اینترنت لینک قابل نمایش نیست . لطفا ثبت نام کنید و یا وارد سایت شوید برای اکثر مدیران در سازمان ها نگرانی های جدی را بوجود آورده است.
مدیران شرکت‌ها و موسسات دولتی و خصوصی علیرغم صرف هزینه های گزاف بابت پهنای باند، همواره از کندی سرعت اینترنت و نیز عدم امکان کنترل حجم، زمان و پهنای باند مصرفی و نیز کنترل سایتهای در دسترس کاربران شبکه گلایه دارند.
در این میان، استفاده از نرمافزارهایی چون Microsoft ISA و افزونه های متنوع آن، نه تنها مشکل را حل نکرده بلکه خود بعنوان یک گلوگاه در شبکه، معضلات بزرگی را موجب میشود.مشکلات
ناشی از راه حلهای Microsoft در شبکه های با ترافیک بالا مسئله دیگری است که مدیران شبکه ها با آن دست به گریبانند. اغلب نرمافزارهای مدیریت پهنای باند و کاربران شبکه برپایه این راه حلها بنا نهاده شده
که نه تنها تحمل ترافیکهای بالا را ندارند، بلکه خود بصورت یک معضل در شبکههای متوسط و بزرگ ظاهر میشوند.
انلاین نت با درک چالش های مدیریت پهنای باند در سازمان ها و موسسات،اقدام به سیستم یکپارچه جهت مدیریت متمرکز و جامع نموده است که برخی از ویژگی های منحصر به فرد آن به شرح زیر می باشد:
اتصال کاربران LAN/WLAN توسط تکنیکهای :
– :VPN (PPTP)شناسائی کاربر از طریق Username و Password
– : Persistent LANشناسائی کاربر از طریق IP Address و Mac Address
– Hotspot: ورود و خروج کاربران از طریق WEB
– PPPoE: شناسایی کاربر از طریق Username و Password در لایه ۲
محدود کردن زمانی و حجمی کاربران
اعمال محدودیت های حجمی و زمانی دوره ای :
– روزانه (به عنوان نمونه روزی یک ساعت و/یا روزی ۳۰۰ مگا بایت)
– هفتگی (به عنوان نمونه هفته ای ۱۰ ساعت و/یا هفته ای ۱ گیگابایت حجم ارسال و دریافت اطلاعات)
– ماهیانه (به عنوان نمونه ماهیانه ۴۰ ساعت و/یا ماهیانه ۳ گیگابایت حجم ارسال و دریافت اطلاعات)
تنظیم IP اختصاصی برای کاربران
محدود کردن اتصال کاربران LAN از یک MAC Address و IP Address
گزارش گیری و جستجوی کاربران بر اساس MAC Address و IP Address
تهیه Blacklist از لیست MAC آدرس ها
اختصاص یک محدوده IP به یک گروه از کاربران
رمز نگاری اطلاعات در زمان ارتباط به منظور برقراری امنیت بیشتر
ساختن رمز عبور یکبار مصرف برای مدیران
پشتیبانی از چند کاربر Persistent LAN همزمان
قابلیت دسترسی از طریق وب به تمام قسمتهای برنامه (Web Based)
ﭘشتیبانی از ﭘروتکل های Radius, XML RPC, Digest, MPPE , MS-CHAPV2 CHAP ,MS-Chap , PAP
پشتیبان گیری و بازیابی اطلاعات به صورت ساده و مطمئن از طریقWEB
Export کردن کلیه گزارشات برنامه به فرمت های Excel، CSV ، XML ، PDF و HTML
آرشیو کردن گزارشات باحجم زیاد، به صورت فایلTXT
ارائه لیست سایت های بازدید شده توسط کاربران
چک کردن Load سیستم
جلوگیری از حمله password های نامعتبر(Dictionary and Brut Force Attacks)
ارائه گزارشات متنوع و مفید از کاربران روی خط، همراه با جزئیات اتصال همانند Caller IDو MAC Address و Graph
قطع اتصال کاربران روی خط به صورت تکی و گروهی
مشاهده تعداد کاربران روی خط در یک بازه زمانی خاص
فیلتر کردن لیست کاربران روی خط، براساس پارامترهای مختلف همانند حروف اول Username، RAS، مکان فیزیکیو …
امکان مشاهده دلیل عدم اتصال کاربران و یا قطع شدن کاربر از روی خط
مشاهده نمودار مصرف پهنای باند هر یک از کاربران
ارائه نمودار پویای تعداد کاربران روی خط
(Online Users)گزارش کلی از وضعیت سیستم در یک صفحه در بازه های زمانی روز، هفته و یا ماه، شامل گزارش مصرف اعتبار و یا حجم به تفکیک هر سایت، RAS، گروه و یا هر سرویس.
ارائه گزارش پویای لیست سایتهای در حال بازدید و بازدید شده کاربران (Web Analyzer)
گزارش از میزان اتصالات موفق و ناموفق
گزارش جزئیات اتصالات کاربران در یک بازه زمانی دلخواه
مدت زمان اتصال کاربر
میزان استفاده زمانی هر یک از گروه ها
میزان استفاده از هر یک از RAS ها
امکانات قابل دسترسی از طریق WEB در سطح کاربران:
– امکان تخمین زمان باقیمانده
– نمایش مانده اعتبار
– امکان تغییر Password
– ارائه گزارش جزئیات اتصالات
– قابلیت نمایش علت عدم اتصال
– امکان مشاهده پیغامهای دریافتی از طرف مدیر شبکه
– ارسال پیغام برای مدیر شبکه
ارائه راهکارهای مدیریت پهنای باند:
ارایه‌ی خدمات پهنای باند به سازمانها و شرکت‌ها یکی دیگر از خدماتی‌ست که گروه شرکت‌های شاتل برای سهولت استفاده کاربران لینک قابل نمایش نیست . لطفا ثبت نام کنید و یا وارد سایت شوید از اینترنت و امکان برقراری ارتباط میان نقاط مختلف جغرافیایی و مراکز
و دفترهای مختلف سازمانها به آنان ارایه می‌کند.با استفاده از این خدمات، شرکت‌ها و سازمانها می‌توانند به صورت دایمی از خدمات اینترنت پرسرعت و دستاوردهای آن بهره‌مند شوند.گروه انلاین نت با
سرمایه‌گذاری‌های چشمگیر بر روی آخرین و جدیدترین فناوری‌های موجود در بازار خدمات اینترنت و ارتباطات، همواره تلاش کرده است پشتوانه‌ها و تجهیزات فنی مناسب برای ارایه خدمات پهنای باند به مشتریان را فراهم کند.
انلاین نت همواره همزمان با ورود فناوری‌های نوین به بازار خدمات اینترنت و ارتباطات، بی‌درنگ برای خرید این فناوری‌ها و تجهیز پشتوانه‌های فنی خود اقدام کرده است. افزون بر این انلاین نت با بهره‌گیری از نیروی فنی
کارآزموده و متخصص در این بخش از خدمات خود، امکان ارایه خدمات با کیفیت به مشتریان را فراهم کرده است
مهم‌ترین پشتوانه‌ها و تجهیزات فنی که گروه انلاین نت برای ارایه‌ی خدمات پهنای باند به مشتریان از آن‌ها بهره می‌گیرد، عبارت‌اند از:
مرکز داده‌ی مجهز شامل مجموعه‌ای از آخرین و پیش‌رفته‌ترین تجهیزات برای مدیریت شبکه‌ی خدمات گروه شرکت‌های شاتل
مجموعه‌ای کامل از مجهزترین تجهیزات فنی روز جهان برای ارایه خدمات (سیسکو، زیمنس، زایکسل، آی بی ام، اچ پی و…)
در اختیار داشتن بیش‌ترین پهنای باند اینترنت در کشور
فناوری منحصر به فرد و پیشرفته بر پایه پیش‌رفته‌ترین تجهیزات ارایه خدمات پهنای باند
داشتن ارتباط نزدیک با شرکت‌های ارایه کننده‌ی تجهیزات پهنای باند در جهان
تیم فنی توان‌مند و متخصص برای ارایه و پشتیبانی از خدمات
تیم توان‌مند مدیریتی برای مدیریت و توسعه خدمات
NetBill LANSuite
NetBill LANSuite بصورت یک GateWay و دقیقا بجای سامانه هایی نظیرISA نشسته و مانند آن‌ها دارای دو درگاه یکی برای اتصال به شبکه داخلی کاربران و دیگری برای اتصال به خطوط اینترنت DSL, WireLess) و نظائر آن) میباشد.
جایگزینی این سامانه ها با NetBill LANSuiteدر کمتر از یک ساعت و بدون کمترین اختلالی توسط متخصصین قاصدک صورت می‌گیرد. کاربران بدون نیاز به تنظیم خاص و یا اعمال تغییرات در شبکه می‌توانند بصورت باسیم و یا بیسیم
از طریق این سامانه به اینترنت متصل شوند. ضمنا” میتوان کاربران را به دو صورت پیش پرداخت (مانند کارتهای اینترنت) و یا پس پرداخت (مانند کافی نت ها) در سامانه تعریف نمود. دسته بندی کاربران در گروههای مشخص که
به میزان محدودی از لحاظ زمانی، حجمی و نیز پهنای باند در دسترس میتواند مدیریت آنان و کنترل دسترسی هایشان به اینترنت لینک قابل نمایش نیست . لطفا ثبت نام کنید و یا وارد سایت شوید را آسانتر نماید. دیواره آتش(FireWall) تعبیه شده درNetBill LANSuiteبصورتی هوشمند، تمامی
تهدیدات و حملات اینترنتی را کنترل کرده و محیطی امن برای کاربران و مدیران شبکه ها فراهم میسازد. این دیواره آتش نیازهای ابتدائی کاربران و مدیران شبکه ها را برآورده میسازد.
استفاده از سکوهای Microsoft
استفاده از سکوهای Microsoft در شبکه های با ترافیک بالا مشکل دیگری است که مدیران سرویس دهنده ها با آن دست به گریبانند. نرم افزارهای Accounting ای که برپایه راه حلهای Microsoft بنا نهاده شده اند، تحمل
ترافیک های بالا را نداشته و خود بعنوان یک معضل شناخته میشوند. نرم افزارهای بر پایه Unix هم یا آنقدر پیچیده اند که رفع مشکلات آن‌ها در زمانهای بحرانی نیاز به دانش فنی بالا دارد و یا اینکه آنقدر ساده اند که ابتدائی ترین
انتظارات را هم نمیتوانند برآورده سازند! NetBill LANSuite با استفاده از روشهای متنوعHotSpot (بدون نیاز به هرگونه تنظیمIP و یا Proxy و نظائر آن)، PPPoE (روشی شبیه به سرویس های ADSL ) وPPTP (روش موسوم به VPN) و با بهره گیری
از روشهای پیشرفته کنترل و مدیریت پهنای باند بر اساس اولویت بندی کاربران، گروهها و نیز سرویس های مورد نیاز آنان، ترافیک لینک قابل نمایش نیست . لطفا ثبت نام کنید و یا وارد سایت شوید را به روشی هوشمند و منحصر بفرد مدیریت کرده و به کاربران خدماتی با کیفیت مطلوب ارائه می‌کند. استفاده
از NetBill LANSuite برای کاربران و مدیران شبکه ها بسیار آسان بوده و نیازی به دانش فنی بالا ندارد.مدل سخت افزاری NetBill LANSuite برای شبکه های کوچک و متوسط پیشنهادی جامع با کمترین زمان نصب میباشد
اما مدل نرم افزاری NetBill LANSuite از طریق وب سایت netbill.ir قابل دریافت بوده و بدون نیاز به دانش فنی بالا توسط مدیران شبکه متوسط قابل نصب و بکارگیری میباشد. در NetBill LANSuite از پیچیدگی های معمول
نرم افزارهای مدیریت شبکه و کاربران خبری نیست. نرم افزار، سیستم عامل، دیواره آتشFirewall) )، پایگاه داده(SQL Server) و سرویس دهنده وب (Web Server) تماما توسط یکCD توسط مدیر شبکه، بدون نیاز به
دانش فنی بالا و ظرف کمتر از ۲۰ دقیقه نصب شده و پس از آن تمامی تنظیمات نیز با استفاده از رابط وب انجام میشود.
مدیریت پهنای باند اینترنتی
با گسترش شبکه های کامپیوتری و نفوذ اینترنت و ارتباطات پر سرعت در میان اغلب مردم که اینگونه می توان گفت زندگی بدون اینترنت و ارتباطات پر سرعت برای بسیاری از افراد معنایی نخواهد داشت. خودتان را در نظر بگیرید
که روزانه چند دقیقه و یا چند ساعت از وقت خود را صرف رفتن به سایت ها و مرور صفحات آن ها می کنید. قطعا هرکدام از ما روزانه به لینک قابل نمایش نیست . لطفا ثبت نام کنید و یا وارد سایت شوید سایت های متعددی سر می زنیم تا از مطالب آن ها استفاده کنیم و این مطالب بستگی
به نیاز و علاقه ما خواهد داشت. اما به هر حال هرکدام از ما به طرق گوناگونی به اینترنت و این دنیای وسیع متصل می شویم. در این بین مدیران شبکه هستند که سرویس را برای هریک از ما فراهم می کنند تا به راحتی و بدون
داشتن مشکلی همواره از اینترنت استفاده کنیم. اما کنترل پهنای باند در شبکه میان کلاینت ها و اینترنت بسیار مورد اهمیت می باشد. زیرا مدیران شبکه باید تمامی پهنای باند اینترنتی را به خوبی مدیریت کنند تا هیچگاه مشکلی
برای سایر کاربران یا همان کلاینت ها به وجود نیاید. در نظر بگیرید که شما در حال دانلود یک فیلم به حجم بالا هستید ، با اینکار تمامی ترافیک اینترنتی به کامپیوتر شما اختصاص داده می شود و دیگر کاربران شبکه جهت مرور صفحات وب
و سایر نیازهایشان با مشکل روبه رو خواهند شد. در این حال مدیران شبکه خواهند بود که باید به مدیریت پهنای باند کلاینت ها بپردازند تا هیچگاه مشکلاتی از این قبیل برای کلاینت ها پیش نیاید. در این بین مدیران پهنای باند اینترنتی
را طوری تنظیم می کنند که اگر تمامی کلاینت ها نیز با یکدیگر به مرور صفحات وب و حتی به دانلود بپردازند ، هیچگاه مشکلی وجود نخواهد داشت. زیرا پهنای باند اینترنتی میان کلاینت ها به طور دقیقی صورت گرفته است. مدیران شبکه اغلب
توسط نرم افزارهای کنترل پهنای باند ، این تقسیم را انجام می دهند. ISA Server یکی از نرم افزارهایی است که این کار را برای شما به خوبی انجام خواهد داد. اما این نرم افزار پیچیدگی ها و دردسرهای خودش را نیز خواهد داشت ونیروی
متخصص خود را می طلبد. اما نرم افزارهایی بسیار ساده در عین حال محبوب ، قدرتمند و با کاربری آسان نیز وجود دارند که توسط آ ن ها می توانید به مدیریت پهنای باند اینترنتی بپردازید.
مزیت کنترل پهنای باند
تعیین TimeTable برای سرویس ها و گروه های سرویس ،گزارش گیری سایت های مروری کاربران بر اساس نام، IP و MAC تخصیص محدودیت های حجمی/زمانی و نامحدود روزانه و ماهانه برای هر کاربر ،پایداری
در پهنای باند بالا (۱۰۰ مگابیت بر ثانیه با یک سخت افزار) ،دسته بندی کاربران در گروه ها بر حسب ساعت، حجم، سرعت و میزان پهنای باند تخصیص پهنای باند اختصاصی و اشتراکی به کاربران و گروه ها و نیز تخصیص پهنای باند
اضافه در مدت زمان خاص (مثلا کاربری دارای ۶۴/۱۲۸ کیلوبیت پهنای باند دریافت و ارسال باشد ولی برای مدت ۲ ثانیه بتواند تا ۵۱۲/۱۰۲۴ کیلوبیت استفاده کند که در اینصورت مرور صفحات وب بسیار سریع و دانلود بسیار محدود خواهد بود)
بدون نیاز به سخت افزار اضافی ،اولویت بندی کاربران (مثلا ۶۴/۶۴ کیلوبیت مدیران از اولویت بالاتری نسبت به ۶۴/۶۴ کیلوبیت کاربران برخوردار باشد)، همچنین لینک قابل نمایش نیست . لطفا ثبت نام کنید و یا وارد سایت شوید اولویت بندی سرویس ها (مثلا وب با اولویت بالا و دانلود با اولویت پائین) ،
امکان استفاده از L7 Filtering برای شناسائی و محدود کردن سرویس های مختلف ،باز و بسته کردن Protocolهای خاص (مثلا فقط وب و Email باز باشد و بقیه بسته) و سرویسهای خاص (مثلا Yahoo Messenger بسته شود) ،پانل
مخصوص کاربران برای اطلاع از ریز مصرف و تغییر کلمه عبور ،همسان سازی با Active Directory و Sync کردن کاربران بصورت خودکار فامکان فیلترینگ سایتهای خاص و یا دارای کلمات خاص (مثلا” سایتهای دارای کلمه mail را مسدود
و یا فقط سایتهای دارای کلمه mail در دسترس باشد) ،بروزرسانی رایگان و خودکار از اینترنت بدون نیاز به مدیر سامانه گزارشات متنوع از اتصالات کاربران، میزان حجم اطلاعات و مدت زمان اتصال ،گراف های متنوع از وضعیت کاربران، پهنای باند مصرفی آن‌ها و کل سامانه
کنترل پهنای باند اینترنت
اینترنت و خدماتی که بر بستر آن ارائه می شود باعث افزایش چشمگیر افراد، سازمان و شرکت هایی شده است که دسترسی به اینترنت را به عنوان یکی از ابزارهای اصلی کسب و کار خود می دانند. حجم زیاد مکاتبات و مبادله ای
اطلاعات با استفاده از ایمیل و دیگر راهکارهای اینترنتی ، سبب شده است تا بیشتر سازمان ها و شرکت های بزرگ نیازمند دسترسی لینک قابل نمایش نیست . لطفا ثبت نام کنید و یا وارد سایت شوید پر سرعت به اینترنت باشند. دیگر کمتر سازمانی را می توان یافت که برای دسترسی به اینترنت
از راهکارهای اولیه مانند Dial Up استفاد کند.همزمان با افزایش میزان به کارگیری اینترنت پرسرعت در سازمان ها و شرکت های بزرگ، مسئله کنترل میزان مصرف کاربران سازمان و مدیریت پهنای باند اینترنتی نیز مطرح شد
و راهکارهایی نیز در این خصوص ارائه شدند. راهکارهایی که با استفاده از آن ها می توان:
بیشینه (ماکزیمم ) پهنای باند اینترنتی که هر کاربر می تواند استفاده کند را مشخص کرده و بر اساس آن سقف دسترسی به اینترنت را تعیین نمود.
دسترسی کاربران به اینترنت را اولویت بندی نمود تا کاربرانی که به واسطه کار خود بیشتر به اینترنت نیاز دارند اولویت بالاتری در استفاده از آن داشته باشند.
برنامه ی زمان بندی مشخص برای دسترسی کاربران به اینترنت تهیه نمود.
میزان استفاده هر کاربر از اینترنت را در بازه های زمانی مختلف محاسبه کرد.
محدود کردن نرخ انتقال اطلاعات بصورت درختی با امکان نامتقارن کردن نرخ دریافت و ارسال اطلاعات
محدود کردن میزان مصرف پهنای باند توسط RAS (برای مراکزی که از لحاظ توپولوژی شبکه امکان برقراری کنترل پهنای باند بصورت متمرکز واستفاده از کنترل پهنای باند یکپارچه با IBSng نمی باشد )
ذخیره کردن نمودار مصرف پهنای باند کاربران