WSG系列上網行為管理網關是WFilter系列上網行為管理產品的經典之作，軟件系統采用了WFilter NGF企業級上網行為管理系統，而且在硬件的選型上絕不吝嗇，都是優選的工控機。比如WSG-50E的D525 CPU（推薦50用戶），放在其他廠商，至少都是100-200臺的環境的宣傳了。下面讓我們一起來看看WSG-50E這款企業級上網行為管理硬件網關有哪些特殊功能吧。

1. 外觀一覽

第一印象就是盒子好大，比一般的路由器要大的多。開箱后，1U的鐵殼機箱，相當于一臺14寸筆記本的大小，還挺沉的。典型的企業級網絡硬件設備，和華為思科的機器差不多。

1.1) 機器正面

現在大部分企業或多或少都會有一些業務要發布到互聯網上供外網訪問，比如：ERP系統、OA系統等。為了保證這些業務的正常運行，需要提供一個穩定的帶寬保障，如何解決內網辦公和外網訪問的帶寬共享，也是一個讓大部分網管頭疼的問題。

本文中，我將結合一個實際的網絡改造例子，來介紹如何保障互聯網業務的帶寬。

1. 網絡結構介紹

本例中，用戶之前用的是一個普通的多WAN口路由器，接了三根光纖（兩個固定IP），用兩個固定IP分別映射到內網的OA系統和ERP系統。在實際使用中，由于內網的流量比較高，外網用戶經常會反映連接不上ERP/OA系統。結合公司的上網行為管理系統，決定購買一臺“WSG-500E上網行為管理網關”，替代掉現有的路由器。網絡結構圖如下：

對于一個小型的局域網環境（終端數少于50）來說，一個企業級上網行為管理路由器就可以實現基本的上網行為管理功能。當然，路由器的功能比較局限，對于上網內容記錄、上網統計、網址庫過濾等高級功能，你就需要部署一臺專業的上網行為管理來實現了。

本文中，我將介紹少于50客戶端的局域網，如何部署一臺專業的上網行為管理設備？

你需要一臺雙網卡的PC機或者x86架構的工控機，安裝上WFilter NGF上網行為管理系統。

很多局域網采用的是“防火墻/路由--三層交換機--二層交換機”的拓撲結構，而由于三層交換機的配置相對來說比較復雜，在這樣的局域網中部署上網行為管理，用戶往往會面臨如下的一些問題：

1. 找不到交換機的管理員用戶名和口令。
   

2. 沒有技術人員可以修改交換機的配置。

3. 沒有交換機廠商技術支持。

其實在有三層交換機的網絡環境中部署上網行為管理并不困難。在本文中，我將分別介紹“網橋部署”和“網關部署”的兩種方案。我們的方案，都盡量避免了對交換機的配置進行修改。

在一次交流中，某用戶提出公司內部無線上網比較混亂，既有無線上網的辦公電腦，又有無線手機設備。而且都是自動獲取IP地址，無法基于IP進行管理，所以基本上處于放任不管的狀態。經過了帶寬的擴容，仍然存在上網緩慢的情況，甚至影響到了辦公。網絡拓撲圖如下：

現在大部分的企業局域網都或多或少有些服務器，比如：財務服務器、ERP服務器、文件服務器、Web服務器等。如果沒有做帶寬優化，那么在網絡繁忙時，辦公網絡會搶占服務器的帶寬資源，導致服務器訪問緩慢，影響公司的正常業務運行。

本文中，我將介紹如何用WFilter NGF系統來對服務器做帶寬優化，提高服務器的訪問速度。

經常有用戶問起如何用”WSG上網行為管理網關“（WFilter NGF）來進行組網，本文我將進行一定的探討。

首先要明確的是，WSG網關是一個”下一代防火墻“、”上網行為管理設備“，也是一個網關路由器，另外WSG還可以工作在網橋模式。所以，WSG一般采用如下方案來組網：

1. WSG在網絡中處于接入的位置，后面直接接交換機。WSG已經有了防火墻功能，所以不需要額外的防火墻。
   

2. WSG接在現有的防火墻后，用網關或者網橋模式，用做上網行為管理和流控。

由于網橋的模式比較簡單，不涉及到網絡結構的改動。在本文中，我們只探討WSG作為網關的組網模式，以一個典型的企業局域網環境為例（分為：辦公、服務器、Wifi），詳述如下：

200人局域網上網環境，算是中型網絡環境了。上網管理如果是個人級別的，就比較繁多了。劃分和網段，固定個IP，都是初級要求，對于上網管理要求也和小型環境不不太一樣，更重要的是一個網絡管理制度的形成。

本文將簡單介紹WSG-200P如何來對一個200人環境的局域網進行上網行為管理。

有些用戶對于三層交換機連接WFilter系統的配置有些疑問，實際上的實現很簡單，只要在WFilter系統中配置到各VLAN的路由表就可以了。本文將介紹具體的配置步驟。

網絡拓撲圖

作者:admin | 分類:企業局域網組網方案 | 瀏覽:14679 | 評論:0