上網(wǎng)行為管理網(wǎng)關不管是在功能還是在性能上，都是完爆路由器的。隨著生產力的提高，硬件設備的成本也逐步降低，普及也越來越廣（例如電器的價格越來越低）。上網(wǎng)行為管理網(wǎng)關部署也將成為一個趨勢，因為網(wǎng)關除了擁有專業(yè)路由的功能以外，還有專業(yè)的網(wǎng)絡管理功能，和專業(yè)防火墻功能，這個都是路由硬件芯片做不到的。
那么上網(wǎng)行為管理設備應該如何部署呢？其實很簡單，就是和路由器一樣，直接把路由器的相關配置移植到行為管理設備上，把之前的路由器替換掉即可。
WSG系列上網(wǎng)行為管理網(wǎng)關是WFilter系列上網(wǎng)行為管理產品的經典之作，軟件系統(tǒng)采用了WFilter NGF企業(yè)級上網(wǎng)行為管理系統(tǒng)，而且在硬件的選型上絕不吝嗇，都是優(yōu)選的工控機。比如WSG-50E的D525 CPU（推薦50用戶），放在其他廠商，至少都是100-200臺的環(huán)境的宣傳了。下面讓我們一起來看看WSG-50E這款企業(yè)級上網(wǎng)行為管理硬件網(wǎng)關有哪些特殊功能吧。
第一印象就是盒子好大，比一般的路由器要大的多。開箱后，1U的鐵殼機箱，相當于一臺14寸筆記本的大小，還挺沉的。典型的企業(yè)級網(wǎng)絡硬件設備，和華為思科的機器差不多。
1.1) 機器正面
現(xiàn)在大部分企業(yè)或多或少都會有一些業(yè)務要發(fā)布到互聯(lián)網(wǎng)上供外網(wǎng)訪問，比如：ERP系統(tǒng)、OA系統(tǒng)等。為了保證這些業(yè)務的正常運行，需要提供一個穩(wěn)定的帶寬保障，如何解決內網(wǎng)辦公和外網(wǎng)訪問的帶寬共享，也是一個讓大部分網(wǎng)管頭疼的問題。
本文中，我將結合一個實際的網(wǎng)絡改造例子，來介紹如何保障互聯(lián)網(wǎng)業(yè)務的帶寬。
本例中，用戶之前用的是一個普通的多WAN口路由器，接了三根光纖（兩個固定IP），用兩個固定IP分別映射到內網(wǎng)的OA系統(tǒng)和ERP系統(tǒng)。在實際使用中，由于內網(wǎng)的流量比較高，外網(wǎng)用戶經常會反映連接不上ERP/OA系統(tǒng)。結合公司的上網(wǎng)行為管理系統(tǒng)，決定購買一臺“WSG-500E上網(wǎng)行為管理網(wǎng)關”，替代掉現(xiàn)有的路由器。網(wǎng)絡結構圖如下：
對于一個小型的局域網(wǎng)環(huán)境（終端數(shù)少于50）來說，一個企業(yè)級上網(wǎng)行為管理路由器就可以實現(xiàn)基本的上網(wǎng)行為管理功能。當然，路由器的功能比較局限，對于上網(wǎng)內容記錄、上網(wǎng)統(tǒng)計、網(wǎng)址庫過濾等高級功能，你就需要部署一臺專業(yè)的上網(wǎng)行為管理來實現(xiàn)了。
本文中，我將介紹少于50客戶端的局域網(wǎng)，如何部署一臺專業(yè)的上網(wǎng)行為管理設備？
你需要一臺雙網(wǎng)卡的PC機或者x86架構的工控機，安裝上WFilter NGF上網(wǎng)行為管理系統(tǒng)。
很多局域網(wǎng)采用的是“防火墻/路由--三層交換機--二層交換機”的拓撲結構，而由于三層交換機的配置相對來說比較復雜，在這樣的局域網(wǎng)中部署上網(wǎng)行為管理，用戶往往會面臨如下的一些問題：
找不到交換機的管理員用戶名和口令。
沒有技術人員可以修改交換機的配置。
沒有交換機廠商技術支持。
其實在有三層交換機的網(wǎng)絡環(huán)境中部署上網(wǎng)行為管理并不困難。在本文中，我將分別介紹“網(wǎng)橋部署”和“網(wǎng)關部署”的兩種方案。我們的方案，都盡量避免了對交換機的配置進行修改。
在一次交流中，某用戶提出公司內部無線上網(wǎng)比較混亂，既有無線上網(wǎng)的辦公電腦，又有無線手機設備。而且都是自動獲取IP地址，無法基于IP進行管理，所以基本上處于放任不管的狀態(tài)。經過了帶寬的擴容，仍然存在上網(wǎng)緩慢的情況，甚至影響到了辦公。網(wǎng)絡拓撲圖如下：
現(xiàn)在大部分的企業(yè)局域網(wǎng)都或多或少有些服務器，比如：財務服務器、ERP服務器、文件服務器、Web服務器等。如果沒有做帶寬優(yōu)化，那么在網(wǎng)絡繁忙時，辦公網(wǎng)絡會搶占服務器的帶寬資源，導致服務器訪問緩慢，影響公司的正常業(yè)務運行。
本文中，我將介紹如何用WFilter NGF系統(tǒng)來對服務器做帶寬優(yōu)化，提高服務器的訪問速度。
經常有用戶問起如何用”WSG上網(wǎng)行為管理網(wǎng)關“（WFilter NGF）來進行組網(wǎng)，本文我將進行一定的探討。
首先要明確的是，WSG網(wǎng)關是一個”下一代防火墻“、”上網(wǎng)行為管理設備“，也是一個網(wǎng)關路由器，另外WSG還可以工作在網(wǎng)橋模式。所以，WSG一般采用如下方案來組網(wǎng)：
WSG在網(wǎng)絡中處于接入的位置，后面直接接交換機。WSG已經有了防火墻功能，所以不需要額外的防火墻。
WSG接在現(xiàn)有的防火墻后，用網(wǎng)關或者網(wǎng)橋模式，用做上網(wǎng)行為管理和流控。
由于網(wǎng)橋的模式比較簡單，不涉及到網(wǎng)絡結構的改動。在本文中，我們只探討WSG作為網(wǎng)關的組網(wǎng)模式，以一個典型的企業(yè)局域網(wǎng)環(huán)境為例（分為：辦公、服務器、Wifi），詳述如下：
200人局域網(wǎng)上網(wǎng)環(huán)境，算是中型網(wǎng)絡環(huán)境了。上網(wǎng)管理如果是個人級別的，就比較繁多了。劃分和網(wǎng)段，固定個IP，都是初級要求，對于上網(wǎng)管理要求也和小型環(huán)境不不太一樣，更重要的是一個網(wǎng)絡管理制度的形成。
本文將簡單介紹WSG-200P如何來對一個200人環(huán)境的局域網(wǎng)進行上網(wǎng)行為管理。
有些用戶對于三層交換機連接WFilter系統(tǒng)的配置有些疑問，實際上的實現(xiàn)很簡單，只要在WFilter系統(tǒng)中配置到各VLAN的路由表就可以了。本文將介紹具體的配置步驟。
作者:admin | 分類:企業(yè)局域網(wǎng)組網(wǎng)方案 | 瀏覽:15279 | 評論:0
