WSG-200P上網行為管理路由是一款性價比非常高的上網行為管理設備。和WSG的企業版(E系列)相比,雖然沒有上網記錄、域賬號等功能,但是就上網行為管理和流控來說,與E系列基本是一樣的,可以提供專業的上網行為管理和流控。下面讓我們一起來看看WSG-200P這款企業級上網行為管理路由有哪些亮點功能吧。
1. 硬件配置
WSG-200P采用x86架構,四核2.0G的CPU,2GB的DDR3內存。和普通路由器相比,WSG-200P的CPU主頻和內存至少要高出一到兩倍,加上x86架構的優勢,性能至少是普通路由器的三到四倍。也只有這樣,才可以滿足上網行為管理大量運算的需要。該設備可以支持200Mbps的帶寬,最多200客戶機同時上網。
2. 外觀一覽
WSG-200P是一個鐵殼的四網口設備,還有一個console口(配置口)和兩個usb口。并且配了兩個機架耳朵,可以上1U機架。
2.1 機箱正面照
2.2 機箱背面照
2.3 開箱照
既然是開箱評測,當然是要開箱拍照了。如下圖,可以看到WSG-200P的用料很足,電源和固態硬盤都是品牌產品。很多用戶不注意電源,其實電源是一個非常重要的部件。很多雜牌電源壽命只有一兩年,而品牌的電源可以多年不壞。
2.4 上架照片
3. 軟件系統
硬件配置決定產品的性能和穩定性,而軟件系統則是一個產品的靈魂。下面我們再來看下WSG-200P的軟件系統。既然是上網行為管理,那我們就側重看上網行為管理方面,其他的路由和防火墻配置等內容就不演示了。
3.1 實時監控功能
一個行為管理產品,我認為最重要的就是實時監控。如果網管不能知道實時的帶寬狀態、在線人數,又如何進行合理的管理呢?所以我要先來看看WSG-200P的實時監控功能。
登錄后首先看到的“首頁”(dashboard),可以看到當前的帶寬、系統負載情況、在線用戶數等內容。還有一些系統自帶的擴展插件,比如“網絡健康度檢測”、”實時鏈接分析“、”局域網掃描“等工具。
點擊流量圖,就可以進入到”實時流量圖“界面,該頁面列出了在線的IP地址、mac地址、網卡廠商、實時帶寬等信息。
點擊帶寬后,還可以看到這個IP的所有在線鏈接。每個鏈接后面都有個”斷開“按鈕,可以立即斷開流量大的下載,還可以推送消息。如下圖:
3.2 行為管理
WSG-200P的行為管理,主要包括”網頁過濾“,”聊天過濾“,”應用過濾“,”網頁推送“和”IP-mac綁定“。
網頁過濾包括了WFilter NGF的全部網頁過濾功能,支持”網站黑白名單“、”網址庫過濾”、“文件下載過濾”等模塊。有了這些功能,配置策略就比較方便啦。以我們公司為例:上班時間禁止所有視頻網站,只需要把“音樂與視頻”類設置為“禁止”就可以了。再也不需要到處收集網址了。當然啦,像什么“成人”、“黑客”、“廣告”這些分類,那都是要全天候禁止掉的。
下面再看看”應用過濾“這個功能。就我個人而言,我一般不看應用數的多少,其實常見的應用也就幾百個,關鍵是應用的劃分是否滿足管理的需要。比如在我們公司,一個基本需求是”允許聊天,但是不允許傳文件“。那么就要求“微信”和“微信傳文件”,“QQ”和“QQ傳文件“必須是分開的應用。有些產品雖然做了很多協議,但是應用的精細度不夠,就不能滿足管理的需要了。而WSG-200P的應用過濾,QQ相關的就包括了15個應用,完全滿足了我的管理需要。
還有一個挺重要的功能,就是“IP-mac綁定”,現在都是“自動獲取IP地址”。如果不能有效的進行IP-mac綁定,那么行為管理策略就可能會被繞開。一起來看下WSG-200P的“IP-MAC綁定”功能。
直接掃描就可以導入當前在線的設備,導入后綁定。以后自動獲取的就都是綁定的IP地址啦。
對于列表外沒綁定的設備,直接禁止上網。你修改IP和MAC地址也沒用。對于未綁定的MAC地址,當然不分配IP了。這樣配置后,外來設備接上網線也獲取不到IP地址。
3.3 流控
流控功能包括“帶寬優化”、”IP限速“和”多線均衡“。由于我們公司是兩條外線共200M,通過”多線均衡“和”IP限速“,分配了20M給臨時的客戶,其他的180M都分給了公司的辦公網絡。
3.4 微信WiFi
由于公司的來往客戶比較多,領導為了推廣我們的微信公眾號,要求我們啟用了”微信WiFi“功能,這也是WSG-200P的一個亮點吧。啟用微信WiFi后,客戶必須要進入公眾號才可以上網。
4. 價格和售后服務
這么一個專業的行為管理設備,怎么著也要萬兒八千吧?翻了下WSG-200P的價格,實在是太親民了。如下圖:
WSG-200P的網址庫、協議庫、系統終身免費升級。換句話說,只要你硬件不壞,可以一直使用下去,還有免費的技術服務。產品安裝過程中,也碰到了一些問題,直接和QQ在線技術支持就可以得到解決。