經(jīng)常有用戶問起如何用”WSG上網(wǎng)行為管理網(wǎng)關(guān)“（WFilter NGF）來進行組網(wǎng)，本文我將進行一定的探討。
首先要明確的是，WSG網(wǎng)關(guān)是一個”下一代防火墻“、”上網(wǎng)行為管理設(shè)備“，也是一個網(wǎng)關(guān)路由器，另外WSG還可以工作在網(wǎng)橋模式。所以，WSG一般采用如下方案來組網(wǎng)：
WSG在網(wǎng)絡(luò)中處于接入的位置，后面直接接交換機。WSG已經(jīng)有了防火墻功能，所以不需要額外的防火墻。
WSG接在現(xiàn)有的防火墻后，用網(wǎng)關(guān)或者網(wǎng)橋模式，用做上網(wǎng)行為管理和流控。
由于網(wǎng)橋的模式比較簡單，不涉及到網(wǎng)絡(luò)結(jié)構(gòu)的改動。在本文中，我們只探討WSG作為網(wǎng)關(guān)的組網(wǎng)模式，以一個典型的企業(yè)局域網(wǎng)環(huán)境為例（分為：辦公、服務(wù)器、Wifi），詳述如下：
局域網(wǎng)的IP地址和MAC地址綁定，一般選擇在交換機或者路由器上進行配置。
交換機的IP-MAC地址綁定一般是基于端口的。主要用于綁定各個交換機端口的IP地址/MAC地址。支持該功能的交換機不多，配置和維護比較復(fù)雜，一般不推薦。
路由器的IP-MAC綁定比交換機要方便些?？梢灾苯雍吐酚善鞯腄HCP服務(wù)結(jié)合，給綁定的MAC地址分配固定IP。但是路由器最大的問題就是無法進行跨網(wǎng)段綁定。
一個有效的IP-MAC綁定方案，需要考慮到如下因素：
要可以和DHCP結(jié)合，給客戶機自動分配綁定的IP地址。
對于未綁定的設(shè)備，要提供是否允許上網(wǎng)的配置項。比如可以實現(xiàn)這樣的功能需求：辦公電腦都進行綁定，移動設(shè)備無需綁定。
多網(wǎng)段環(huán)境下，要可以跨網(wǎng)段進行綁定。
本文將簡單介紹“WFilter NGF上網(wǎng)行為管理系統(tǒng)”的IP-MAC綁定功能。如果想用“WFilter ICF上網(wǎng)行為管理軟件”來實現(xiàn)旁路模式的IP-MAC綁定，請參考：WFilter ICF局域網(wǎng)IP-MAC綁定方案
200人局域網(wǎng)上網(wǎng)環(huán)境，算是中型網(wǎng)絡(luò)環(huán)境了。上網(wǎng)管理如果是個人級別的，就比較繁多了。劃分和網(wǎng)段，固定個IP，都是初級要求，對于上網(wǎng)管理要求也和小型環(huán)境不不太一樣，更重要的是一個網(wǎng)絡(luò)管理制度的形成。
本文將簡單介紹WSG-200P如何來對一個200人環(huán)境的局域網(wǎng)進行上網(wǎng)行為管理。
小區(qū)寬帶的網(wǎng)絡(luò)管理、上網(wǎng)行為管理方案，主要需要滿足以下幾點需求：
用戶認證；基于電話號碼、身份證號碼、門牌號等進行用認證。
帶寬分配；對同一個用戶需要進行限速和流量限制（比如：2Mb帶寬，每月50G流量）。
行為管理；一些不合適的內(nèi)容需要禁止掉。
上網(wǎng)記錄；訪問的網(wǎng)站、論壇發(fā)帖等行為需要記錄下來，供職能部門審核。
用戶通知；流量套餐的使用情況、賬號到期、是否欠費等情況，都要有途徑通知到用戶。
WFilter NGF的“運營管理”模塊，集成了用戶認證、帶寬策略、用戶通知等一系列功能，為小區(qū)寬帶的網(wǎng)絡(luò)管理提供了一個綜合的解決方案。本文將給WFilter NGF的“運營管理”做一個簡單介紹。
酒店局域網(wǎng)的網(wǎng)絡(luò)管理、上網(wǎng)行為管理方案，主要需要滿足以下幾點需求：
用戶認證；一般需要基于房號或者身份證號進行用戶認證。
帶寬分配；對同一個用戶需要進行限速和流量限制（比如：2Mb帶寬，每天10G流量）。
行為管理；一些不合適的內(nèi)容需要禁止掉。
上網(wǎng)記錄；訪問的網(wǎng)站、論壇發(fā)帖等行為需要記錄下來，供職能部門審核。
WFilter NGF的“運營管理”模塊，集成了用戶認證、帶寬策略、用戶通知等一系列功能，為酒店上網(wǎng)行為管理提供了一個綜合的解決方案。本文將給WFilter NGF的“運營管理”做一個簡單介紹。
100人的局域網(wǎng)環(huán)境，不管是路由上，還是交換機上，都需要有一定的承載，肯定不是幾十元或者小幾百的家庭路由可以做到的。路由網(wǎng)口至少千兆，即使申請帶寬很充足（50mb--100mb)，除了具備相應(yīng)的路由功能外，也一定需要上網(wǎng)管理和流控。否則網(wǎng)速慢，上網(wǎng)效率，工作效率就差強人意了。
本文將介紹“WSG上網(wǎng)行為管理網(wǎng)關(guān)”的“WSG-100P”可以如何來幫助您管理局域網(wǎng)的上網(wǎng)行為。
50人不到的普通企業(yè)，假如申請的帶寬是50Mb，互聯(lián)網(wǎng)的使用主要就是視頻、下載、網(wǎng)頁瀏覽、收發(fā)郵件，其他就是QQ微信聊天等應(yīng)用。之前使用也算流暢，但是現(xiàn)在手機wifi用的也猛，wifi視頻，下載，淘寶等等。有的時候流量用大了，耽誤了工作，肯定也不是個事。直到某天領(lǐng)導(dǎo)猛然發(fā)現(xiàn)，員工都抱著手機猛戳；就要抽風(fēng)開始找網(wǎng)管了、找人事、扣工資、扣獎金，balabala...... 找了很多上網(wǎng)行為管理路由，但是總是效果不明顯，而且沒有多大的改善。為什么？沒有找到合適的產(chǎn)品唄。
本文將以"WSG上網(wǎng)行為管理網(wǎng)關(guān)"的P系列為例，介紹上網(wǎng)行為管理，什么是管理，怎么個管理？
