無線設(shè)備的應(yīng)用，不管是生活上，還是企業(yè)應(yīng)用，現(xiàn)在多么深多么廣無需在累贅說明。就企業(yè)信息管理，網(wǎng)絡(luò)管理來說，WIFI的管理也是企業(yè)上網(wǎng)行為管理的一個重要的部分。網(wǎng)絡(luò)監(jiān)控對于WIFI的優(yōu)勢還是非常明顯的，網(wǎng)絡(luò)監(jiān)控走的網(wǎng)絡(luò)層面，那么被監(jiān)控的設(shè)備就沒有要求，不管是手機還是電腦，或者PAD，也不管是windows系統(tǒng)還是MAC系統(tǒng)或者LINUX系統(tǒng)，統(tǒng)統(tǒng)都可以監(jiān)控管理。
之前有用戶反映過一個挺困擾的問題：就是騰訊的QQ經(jīng)常會自動下載QQ電腦管家和QQ瀏覽器，占用大量的帶寬資源，而且給PC機的管理帶來麻煩。如圖，你只要點擊“一鍵領(lǐng)取”，就會自動下載并安裝騰訊的相關(guān)軟件。
本文中，我將介紹如何用WFilter ICF來禁止這些軟件的自動下載安裝。
上網(wǎng)行為管理的部署方式主要有旁路、網(wǎng)關(guān)、網(wǎng)橋這三種部署方式。在之前的一篇博客“企業(yè)上網(wǎng)行為管理部署方案”中，我們已經(jīng)簡單介紹了三種方案的優(yōu)缺點。那么在本文中，我們再側(cè)重介紹下“網(wǎng)橋”和“網(wǎng)關(guān)”兩種模式的優(yōu)缺點比較。
經(jīng)常有用戶問到上網(wǎng)行為管理是軟件好還是硬件好，實際上硬件從本質(zhì)上來說也是軟件，只不過是預(yù)裝好的系統(tǒng)。所以從功能上來說，硬件和軟件并沒有區(qū)別，差別主要在穩(wěn)定性、兼容性和服務(wù)上。
本文將著重從穩(wěn)定性、兼容性、服務(wù)上討論上網(wǎng)行為管理軟件和硬件的區(qū)別。
企業(yè)在部署上網(wǎng)行為管理時，對方案的選擇需要考慮如下因素：
是否需要改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)？
是否需要對現(xiàn)有設(shè)備進行重新配置？
對現(xiàn)有網(wǎng)絡(luò)穩(wěn)定性和網(wǎng)速的影響。
網(wǎng)絡(luò)結(jié)構(gòu)改造的工作量。
除非現(xiàn)有的設(shè)備面臨升級換代，我相信大部分人都不會選擇替換現(xiàn)有的設(shè)備和改變網(wǎng)絡(luò)結(jié)構(gòu)。那么首選的方案就是兩個：“旁路部署方案”和“網(wǎng)橋部署方案”。這兩個方案，都可以透明部署，無需改變現(xiàn)有結(jié)構(gòu)，也不會帶來對性能和網(wǎng)速的影響。具體的比較如下：
現(xiàn)在大部分企業(yè)或多或少都會有一些業(yè)務(wù)要發(fā)布到互聯(lián)網(wǎng)上供外網(wǎng)訪問，比如：ERP系統(tǒng)、OA系統(tǒng)等。為了保證這些業(yè)務(wù)的正常運行，需要提供一個穩(wěn)定的帶寬保障，如何解決內(nèi)網(wǎng)辦公和外網(wǎng)訪問的帶寬共享，也是一個讓大部分網(wǎng)管頭疼的問題。
本文中，我將結(jié)合一個實際的網(wǎng)絡(luò)改造例子，來介紹如何保障互聯(lián)網(wǎng)業(yè)務(wù)的帶寬。
本例中，用戶之前用的是一個普通的多WAN口路由器，接了三根光纖（兩個固定IP），用兩個固定IP分別映射到內(nèi)網(wǎng)的OA系統(tǒng)和ERP系統(tǒng)。在實際使用中，由于內(nèi)網(wǎng)的流量比較高，外網(wǎng)用戶經(jīng)常會反映連接不上ERP/OA系統(tǒng)。結(jié)合公司的上網(wǎng)行為管理系統(tǒng)，決定購買一臺“WSG-500E上網(wǎng)行為管理網(wǎng)關(guān)”，替代掉現(xiàn)有的路由器。網(wǎng)絡(luò)結(jié)構(gòu)圖如下：
有些用戶為了提高網(wǎng)速，一味的申請更多的帶寬，其實是不足取的。要保證局域網(wǎng)的網(wǎng)速，帶寬雖然不可或缺，但是正確的組網(wǎng)方式和管理手段更加重要。在當(dāng)前的網(wǎng)絡(luò)環(huán)境下，出口帶寬500K/人就完全可以滿足正常的上網(wǎng)需要，舉例來說，100人50M帶寬，50人20M帶寬。
本文中，我將介紹一個典型的多線路局域網(wǎng)改造方案。
