一、局域网监控技术之用于旁路监听的共享式HUB(集线器）简单介绍

HUB是一个多端口的转发器，当以HUB为中心设备时，网络中某条线路产生了故障，并不影响其它线路的工作。所以HUB在局域网中得到了广泛的应用。大多数的时候它用在星型与树型网络拓扑结构中，以RJ45接口与各主机相连（也有BNC接口），HUB按照不同的说法有很多种类。 HUB按照对输入信号的处理方式上，可以分为无源HUB、有源HUB、智能HUB。

无源HUB：它是最次的一种（词土了点儿^_^)，不对信号做任何的处理，对介质的传输距离没有扩展，并且对信号有一定的影响。连接在这种HUB上的每台计算机，都能收到来自同一HUB上所有其它电脑发出的信号；

有源HUB：有源HUB与无源HUB的区别就在于它能对信号放大或再生，这样它就延长了两台主机间的有效传输距离；

智能HUB：一听这词就知道这家伙一定比那两个强！智能HUB除具备有源HUB所有的功能外，还有网络管理及路由功能。在智能HUB网络中，不是每台机器都能收到信号，只有与信号目的地址相同地址端口计算机才能收到。有些智能HUB可自行选择最佳路径，这就对网络有很好的管理。

按其它方法还有很多种类，如10M、100M、10/100M自适应HUB等等，这里就不一一介绍了。总之，现在的市场价格贵不到那去，尽量买好一点的。

二、交换机和集线器原理对比描述 

hub，又叫集线器，是共享式的设备，即：网内计算机共享使用一定的速率（同在一个冲突域，同一时刻只能由2台计算机进行通讯），比如10台计算机使用一个10Mhub， 平均一台计算机使用的带宽是10/10＝ 1M。如果这时候只有2台计算机在通讯，那么这两台计算机的通讯速率可以达到10M。这就好比单线公路，如果有一辆汽车在路上，其他汽车需要在路口等待这辆汽车下路后再上路。

交换机同hub比较则为独享式的，这好比多线高速公路，10口10M的交换机每线有10M的速率。可以同时在路上跑着汽车。这里多线对应交换机的端口数量。 HUB和交换机的区别是:以一个10M的HUB和一个10M的交换机为例, HUB的每个端口带宽(正在使用)之和等于10M.而交换机是每个端口都是10M.因而HUB的传输过程数据产生碰撞较多,用户越多,性能越差,而交换机就不存在这个问题.

集线器不管有多少个端口，所有端口都共享一条带宽，在同一时刻只能有两个端口传送数据，其他端口只能等待；只能工作在半双工模式下。交换机每个端口都有一条独占的带宽，当两个端口工作时并不影响其他端口的工作，交换机可以工作在半双工模式下也可以工作在全双工模式下。

打个比方一个8口hub，当端口1上的机器要给端口8上的机器发数据，那这个数据是这样跑的：首先她在端口1上侦听hub上有没有数据在传输，如果没有，端口1就跳出来向hub上喊：“我有数据包要给端口8，请端口8听到后回话”这个数据被以广播的方式发送到hub上的其余7个口上，每端口都会接到这样的数据包，然后端口2－－－端口7会发一则消息给断口1：“我不是端口8，请你快tmd释放带宽资源”与此同时端口8会发消息给断口1：“我是端口8，你在找我吗？”端口1收到上述消息后，会和端口8进行确认，然后他们建立传输链接，完成数据转发。等如果端口1在发送寻找断口8的消息后，没有得到相应，那她还会接着发这个消息，直到收到端口8的回答。等端口1和端口8完整数据转发后，假设他们还要进行通讯，那么hub上还会重复以上的过程。

由此可见hub的通信方式点点碰撞，一个数据，需要送达所有的端口，这不但增加了数据转发的时间，更要命的是hub往往会给网络带来可怕的广播风暴。而相同的工作再交换机就不用这么麻烦，假设端口1和端口8从没有通信过，那么开始的时候，他们的工作和hub一样，端口1要在交换机上找端口8，一旦端口8返回确认信息，那再端口1上就会生成1个和端口8的地址对应表，这个表里面有所有和端口1通过信的端口，一旦有了这地址对应表，那在以后端口1要和端口8通讯，就不用这么麻烦，可以直接送达，而且其他的断口也不会知道他们直接正在转发数据，这样不当加快了数据转发时间，而且避免了可怕的广播风暴。

交换机也叫交换式集线器，它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用，由于交换机根据所传递信息包的目的地址，将每一信息包独立地从源端口送至目的端口，避免了和其他端口发生碰撞，因此，交换机可以同时互不影响的传送这些信息包，并防止传输碰撞，提高了网络的实际吞吐量。现在的交换机分为：二层交换机，三层交换机或是更高层的交换机。三层交换机同样可以有路由的功能，而且比低端路由器的转发速率更快。它的主要特点是：一次路由，多次转发。

企事业单位上班时间对员工的数据监测表明：问题比智联公司的调查更严重，几乎99%的上网内容与工作无关。因此封堵网站极有必要，这个较为简单，通过在AnyView(网络警)网络监控软件(www.amoisoft.com)的网址限制里面启用“白名单”，可以将企事业单位允许员工上的网址添加进来，从而可以为限制其他网络行为奠定了一个基础。