مدیریت کاربران و کنترل پهنای باند

  • مدیران شرکت‏ ها و موسسات دولتی و خصوصی علیرغم صرف هزینه ‏های گزاف بابت پهنای باند، همواره از کندی سرعت اینترنت و نیز عدم امکان کنترل حجم، زمان و پهنای باند مصرفی و نیز کنترل سایت‏ های در دسترس کاربران شبکه گلایه دارند. در این میان، استفاده از نرم ‏افزارهائی چونMicrosoft ISA و افزونه‏ ها و نرم‏ افزارهای متنوعی که روی آن نصب می‏شوند، نه تنها مشکل را حل نکرده بلکه خود بعنوان یک گلوگاه در شبکه، معضلات بزرگی را موجب می‏شود نرم ‏افزارهای موسوم بهLAN Accounting هم نتوانسته‏ اند راه‏ حل جامع و قابل اطمینانی ارائه دهند. از یک سو نصب و بهره برداری از آن‏ها بسیار پیچیده و پرهزینه است و از سوی دیگر، اغلب آن‏ها به تنهائی و بدون نیاز به سخت افزارهای گران قیمت نمی‏توانند مشکل محدود کردن حجم و پهنای باند مصرفی کاربران را حل کنند.

  • شرکت رایان پشتیبان با استفاده از روش‏های متنوع مانند  HotSpot (بدون نیاز به هرگونه تنظیم IP و یا Proxy و نظائر آن)، PPPoE (روشی شبیه به سرویس‏های ADSL) و روشهای مبتنی بر VPN  و با بهره‏ گیری از روش‏های پیشرفته کنترل و مدیریت پهنای باند بر اساس اولویت بندی کاربران، گروه‏ها و نیز سرویس‏ های مورد نیاز آنان، ترافیک شبکه را به روشی مناسب مدیریت کرده و به کاربران خدماتی با کیفیت مطلوب ارائه می‏کند.استفاده مداوم و افزایش وابستگی محیط های کاری به اینترنت موجب شده است که  اکثر سازمانها هزینه های زیادی را برای تامین امکانات ارتباطی با این شبکه جهانی نمایند. از طرفی به دلیل تنوع خدمات اینترنتی و کمبود امکانات نظارتی و مدیریتی در این خصوص معمولا نحوه اتصال و استفاده پرسنل از اینترنت برای اکثر مدیران در سازمان ها نگرانی های جدی را بوجود آورده است. به گونه ای که انسداد پهنای باند به واسطه دانلود‌های کاربران داخلی، در اکثر اوقات، سازمان ها را با کمبود پهنای باند برای برنامه‌های حساس کاری مواجه می‌کند. از مشکلات موجود در این حوزه می توان به کندی سرعت اینترنت و نیز عدم امکان کنترل حجم، زمان و پهنای باند مصرفی و نیز عدم کنترل سایت‏های در دسترس کاربران شبکه اشاره نمود.قابل ذکر است که بسیاری از سازمان ها به راهکارهای شرکت مایکروسافت رو آوردند همانند استفاده از نرم‏افزارهایی چون Microsoft ISA و افزونه‏ های متنوع آن که نه تنها مشکل را حل نکرده بلکه خود بعنوان یک گلوگاه در شبکه، معضلات بزرگی را موجب می‏شود. مشکلات ناشی از راه حل‏های Microsoft در شبکه ‏های با ترافیک بالا مسئله دیگری است که مدیران شبکه‏ ها با آن مواجه می شوند. اغلب نرم‏افزارهای مدیریت پهنای باند و کاربران شبکه برپایه این راه حل‏ها بنا نهاده شده که نه تنها تحمل ترافیک‏های بالا را ندارند، بلکه خود بصورت یک معضل در شبکه‏های متوسط و بزرگ ظاهر می‏شوند.

    امروزه راهکارهای سخت افزاری و نرم افزاری بسیاری برای مدیریت پهنای باند طراحی و ارائه شده اند. انتخاب یک راهکار مشخص در زمینه مدیریت پهنای باند نیازمند آنالیز و بررسی شرایط هر سازمان یا شرکت است. شرایطی نظیر: نوع سرویس اینترنت مورد استفاده (وایرلس، ADSL و …)، تعداد کاربران و نوع استفاده آنها از اینترنت، تجهیزات سخت افزاری و نرم افزاری سازمان و …. در انتخاب راهکار مناسب تاثیر بسزایی دارد. انتخاب راهکار مناسب کمترین هزینه نسبت به کارآیی را در پی خواهد داشت.اگر شما نیز قصد دارید پهنای باند اینترنت خود را کنترل و مدیریت کنید، به ما بپیوندید. ما در نت وب بر اساس شرایط و انتظارات سازمان شما، بهترین راهکار موجود برای مدیریت پهنای باند اینترنتی شما را طراحی و ارائه می کنیم.

    • کنترل پهنای باند بر اساس کاربر، گروه،کامپیوتر
    • Traffic Shaping و Bandwidth Throttling
    • سهمیه بندی مصرف اینترنت در یک مدت معین
    • برای هر کاربر، گروه و کامپیوتر
    • قابلیت تلفیق با کلیه نسخه های ISA/TMG
    • مشاهده میزان و نحوه مصرف پهنای باند به صورت زمان واقعی
    • گزارشگیری مصرف اینترنت کاربران
    • اجتناب از دانلود های غیر ضروری به دلیل سهمیه بندی
    • ایجاد بستر مناسب برای استفاده راحت افراد مهم از اینترنت
    • جلوگیری از اتلاف پهنای باند توسط افراد
    • مشاهده فعالیت اینترنتی افراد توسط خود آنها
    • مدیریت ترافیک کلیه پروتکلهای TCP و UDP
    • مدیریت و اعمال محدودیت بر تعداد نشستها
    • امکان تقویت سرعت اینترنت برای برخی سایتهای معین
    • امکان اعمال قوانین در زمانها و روزهای خاص
    • سهمیه بندی بر اساس دانلود، آپلود و یا مجموع آن دو
    • عدم اعمال محدودیت بر برخی سایتهای معین
    • عدم نیاز به نصب برنامه بر روی کامپیوتر کاربران
    • امکان مشاهده کارکرد توسط خود کاربران
  • مدیریت پهنای باند

    افزایش وابستگی محیط های کاری به اینترنت، بعنوان یکی از ارزانترین و قوی ترین کانال های ارتباطی  باعث شده، که اکثر سازمانها بودجه ای بعضا سنگین و گرانقیمت صرف تامین امکانات ارتباطی با این شبکه جهانی نمایند، از طرفی به دلیل گستردگی و تنوع خدمات اینترنتی،و کمبود امکانات کنترلی و مدیریتی در این خصوص معمولا نحوه اتصال و استفاده پرسنل از اینترنت برای اکثر مدیران در سازمان ها نگرانی های جدی را بوجود آورده است.مدیران شرکت‏ها و موسسات دولتی و خصوصی علیرغم صرف هزینه‏ های گزاف بابت پهنای باند، همواره از کندی سرعت اینترنت و نیز عدم امکان کنترل حجم، زمان و پهنای باند مصرفی و نیز کنترل سایت‏های در دسترس کاربران شبکه گلایه دارند. در این میان، استفاده از نرم‏افزارهایی چون Microsoft ISA و افزونه‏ های متنوع آن، نه تنها مشکل را حل نکرده بلکه خود بعنوان یک گلوگاه در شبکه، معضلات بزرگی را موجب می‏شود.مشکلات ناشی از راه حل‏های Microsoft در شبکه ‏های با ترافیک بالا مسئله دیگری است که مدیران شبکه‏ ها با آن دست به گریبانند. اغلب نرم‏افزارهای مدیریت پهنای باند و کاربران شبکه برپایه این راه حل‏ها بنا نهاده شده که نه تنها تحمل ترافیک‏های بالا را ندارند، بلکه خود بصورت یک معضل در شبکه‏های متوسط و بزرگ ظاهر می‏شوند.

    رایان پشتیبان با درک چالش های مدیریت پهنای باند در سازمان ها و موسسات،اقدام به سیستم یکپارچه جهت مدیریت متمرکز و جامع نموده است که برخی از ویژگی های منحصر به فرد آن به شرح زیر می باشد:

    • اتصال کاربران LAN/WLAN توسط تکنیکهای :

    – :VPN (PPTP)شناسائی کاربر از طریق Username و Password

    – : Persistent LANشناسائی کاربر از طریق IP Address و Mac Address

    – Hotspot: ورود و خروج کاربران از طریق WEB

    – PPPoE: شناسایی کاربر از طریق Username و Password در لایه ۲

    • محدود کردن زمانی و حجمی کاربران
    • اعمال محدودیت های حجمی و زمانی دوره ای :

    – روزانه (به عنوان نمونه روزی یک ساعت و/یا روزی ۳۰۰ مگا بایت)

    – هفتگی (به عنوان نمونه هفته ای ۱۰ ساعت و/یا هفته ای ۱ گیگابایت حجم ارسال و دریافت اطلاعات)

    – ماهیانه (به عنوان نمونه ماهیانه ۴۰ ساعت و/یا ماهیانه ۳ گیگابایت حجم ارسال و دریافت اطلاعات)

    • تنظیم IP اختصاصی برای کاربران
    • محدود کردن اتصال کاربران LAN از یک MAC Address و IP Address
    • گزارش گیری و جستجوی کاربران بر اساس MAC Address و IP Address
    • تهیه Blacklist از لیست MAC آدرس ها
    • اختصاص یک محدوده IP به یک گروه از کاربران
    • رمز نگاری اطلاعات در زمان ارتباط به منظور برقراری امنیت بیشتر
    • ساختن رمز عبور یکبار مصرف برای مدیران
    • پشتیبانی از چند کاربر Persistent LAN همزمان
    • قابلیت دسترسی از طریق وب به تمام قسمتهای برنامه (Web Based)
    • ﭘشتیبانی از ﭘروتکل های Radius, XML RPC, Digest, MPPE , MS-CHAPV2 CHAP ,MS-Chap , PAP
    • پشتیبان گیری و بازیابی اطلاعات به صورت ساده و مطمئن از طریقWEB
    • Export کردن کلیه گزارشات برنامه به فرمت های Excel، CSV ، XML ، PDF و HTML
    • آرشیو کردن گزارشات باحجم زیاد، به صورت فایلTXT
    • ارائه لیست سایت های بازدید شده توسط کاربران
    • چک کردن Load سیستم
    • جلوگیری از حمله password های نامعتبر(Dictionary and Brut Force Attacks)
    • ارائه گزارشات متنوع و مفید از کاربران روی خط، همراه با جزئیات اتصال همانند Caller IDو MAC Address و Graph
    • قطع اتصال کاربران روی خط به صورت تکی و گروهی
    • مشاهده تعداد کاربران روی خط در یک بازه زمانی خاص
    • فیلتر کردن لیست کاربران روی خط، براساس پارامترهای مختلف همانند حروف اول Username،  RAS، مکان فیزیکیو …
    • امکان مشاهده دلیل عدم اتصال کاربران و یا قطع شدن کاربر از روی خط
    • مشاهده نمودار مصرف پهنای باند هر یک از کاربران
    • ارائه نمودار پویای تعداد کاربران روی خط
    • (Online Users)گزارش کلی از وضعیت سیستم در یک صفحه در بازه های زمانی روز، هفته و یا ماه، شامل گزارش مصرف اعتبار  و یا حجم به تفکیک هر سایت، RAS، گروه و یا هر سرویس.
    • ارائه گزارش پویای لیست سایتهای در حال بازدید و بازدید شده کاربران (Web Analyzer)
    • گزارش از میزان اتصالات موفق و ناموفق
    • گزارش جزئیات اتصالات کاربران در یک بازه زمانی دلخواه
    • مدت زمان اتصال کاربر
    • میزان استفاده زمانی هر یک از گروه ها
    • میزان استفاده از هر یک از RAS ها

    امکانات قابل دسترسی از طریق WEB در سطح کاربران:

    • – امکان تخمین زمان باقیمانده
    • – نمایش مانده اعتبار
    • – امکان تغییر Password
    • – ارائه گزارش جزئیات اتصالات
    • – قابلیت نمایش علت عدم اتصال
    • – امکان مشاهده پیغامهای دریافتی از طرف مدیر شبکه
    • – ارسال پیغام برای مدیر شبکه
  • کنترل پهنای باند اینترنت

    اینترنت و خدماتی که بر بستر آن ارائه می شود باعث افزایش چشمگیر افراد، سازمان و شرکت هایی شده است که دسترسی به اینترنت را به عنوان یکی از ابزارهای اصلی کسب و کار خود می دانند. حجم زیاد مکاتبات و مبادله ای اطلاعات با استفاده از ایمیل و دیگر راهکارهای اینترنتی ، سبب شده است تا بیشتر سازمان ها و شرکت های بزرگ نیازمند دسترسی پر سرعت به اینترنت باشند. دیگر کمتر سازمانی را می توان یافت که برای دسترسی به اینترنت از راهکارهای اولیه مانند Dial Up استفاد کند.همزمان با افزایش میزان به کارگیری اینترنت پرسرعت در سازمان ها و شرکت های بزرگ، مسئله کنترل میزان مصرف کاربران سازمان و مدیریت پهنای باند اینترنتی نیز مطرح شد و راهکارهایی نیز در این خصوص ارائه شدند. راهکارهایی که با استفاده از آن ها می توان:

    • بیشینه (ماکزیمم ) پهنای باند اینترنتی که هر کاربر می تواند استفاده کند را مشخص کرده و بر اساس آن سقف دسترسی به اینترنت را تعیین نمود.
    • دسترسی کاربران به اینترنت را اولویت بندی نمود تا کاربرانی که به واسطه کار خود بیشتر به اینترنت نیاز دارند اولویت بالاتری در استفاده از آن داشته باشند.
    • برنامه ی زمان بندی مشخص برای دسترسی کاربران به اینترنت تهیه نمود.
    • میزان استفاده هر کاربر از اینترنت را در بازه های زمانی مختلف محاسبه کرد.
    • محدود کردن نرخ انتقال اطلاعات بصورت درختی با امکان نامتقارن کردن نرخ دریافت و ارسال اطلاعات
    • محدود کردن میزان مصرف پهنای باند توسط RAS (برای مراکزی که از لحاظ توپولوژی شبکه امکان برقراری کنترل پهنای باند بصورت متمرکز واستفاده از کنترل پهنای باند یکپارچه با IBSng نمی باشد )
    • ذخیره کردن نمودار مصرف پهنای باند کاربران