上網(wǎng)行為管理網(wǎng)關(guān)、防火墻、路由，不管是硬件還是軟件，其基本原理都是一樣的。硬件產(chǎn)品其實(shí)就是軟件包灌到硬件設(shè)備里面打包成一個(gè)整體設(shè)備。而上網(wǎng)行為管理、防火墻和路由的共同點(diǎn)，都是部署在局域網(wǎng)出口的，大部分都基于LINUX系統(tǒng)進(jìn)行的定制開發(fā)。如果是軟件方式，安裝時(shí)需要用一臺(tái)專門的服務(wù)器。所以，產(chǎn)品性能的指標(biāo)取決于兩方面：硬件配置和軟件系統(tǒng)。那么產(chǎn)品的選擇，主要在這兩方面進(jìn)行優(yōu)選。以下是一些簡(jiǎn)單的介紹：
一、從軟件內(nèi)核角度來說，路由系統(tǒng)、防火墻系統(tǒng)、上網(wǎng)行為管理網(wǎng)關(guān)系統(tǒng)，都是在LINUX上裁剪開發(fā)出來的。但是這些系統(tǒng)各自的功能側(cè)重點(diǎn)、和性能指標(biāo)都是完全不一樣的。如下圖：
這里說的網(wǎng)橋部署，是透明網(wǎng)橋部署。有的局域網(wǎng)環(huán)境里面，路由暫時(shí)不想被代替，那么WSG上網(wǎng)行為管理網(wǎng)關(guān)可以用網(wǎng)橋部署的方式接在局域網(wǎng)里面。
網(wǎng)橋模式下，只用到LAN和WAN1這兩個(gè)端口。其他端口都不起作用。
WSG接在路由器（防火墻）和交換機(jī)之間。
內(nèi)網(wǎng)交換機(jī)接在LAN口。
上層設(shè)備（路由器或者防火墻）接在WAN1口。
上網(wǎng)行為管理網(wǎng)關(guān)不管是在功能還是在性能上，都是完爆路由器的。隨著生產(chǎn)力的提高，硬件設(shè)備的成本也逐步降低，普及也越來越廣（例如電器的價(jià)格越來越低）。上網(wǎng)行為管理網(wǎng)關(guān)部署也將成為一個(gè)趨勢(shì)，因?yàn)榫W(wǎng)關(guān)除了擁有專業(yè)路由的功能以外，還有專業(yè)的網(wǎng)絡(luò)管理功能，和專業(yè)防火墻功能，這個(gè)都是路由硬件芯片做不到的。
那么上網(wǎng)行為管理設(shè)備應(yīng)該如何部署呢？其實(shí)很簡(jiǎn)單，就是和路由器一樣，直接把路由器的相關(guān)配置移植到行為管理設(shè)備上，把之前的路由器替換掉即可。
WSG系列上網(wǎng)行為管理網(wǎng)關(guān)是WFilter系列上網(wǎng)行為管理產(chǎn)品的經(jīng)典之作，軟件系統(tǒng)采用了WFilter NGF企業(yè)級(jí)上網(wǎng)行為管理系統(tǒng)，而且在硬件的選型上絕不吝嗇，都是優(yōu)選的工控機(jī)。比如WSG-50E的D525 CPU（推薦50用戶），放在其他廠商，至少都是100-200臺(tái)的環(huán)境的宣傳了。下面讓我們一起來看看WSG-50E這款企業(yè)級(jí)上網(wǎng)行為管理硬件網(wǎng)關(guān)有哪些特殊功能吧。
第一印象就是盒子好大，比一般的路由器要大的多。開箱后，1U的鐵殼機(jī)箱，相當(dāng)于一臺(tái)14寸筆記本的大小，還挺沉的。典型的企業(yè)級(jí)網(wǎng)絡(luò)硬件設(shè)備，和華為思科的機(jī)器差不多。
1.1) 機(jī)器正面
全世界的路由，防火墻，網(wǎng)關(guān)，VPN服務(wù)器，各種服務(wù)器的設(shè)備可以說都是一樣的構(gòu)造：軟件系統(tǒng)灌到硬件設(shè)備當(dāng)中去。同時(shí)差別又很大：一兩百就可以買到一個(gè)小路由，十萬二十萬才能購置一臺(tái)重量級(jí)服務(wù)器。為什么差別這么大？其實(shí)就兩樣：硬件配置和軟件系統(tǒng)。幾百的小路由是那種路由芯片，過萬的服務(wù)器最低intel X86的芯片。而用什么硬件設(shè)備，取決灌什么軟件系統(tǒng)了。
以最普遍的路由器來說，都是基于嵌入式系統(tǒng)裁剪出來的。一些經(jīng)典的路由系統(tǒng)，比如Routeros，系統(tǒng)很輕巧，運(yùn)算壓力也不大，簡(jiǎn)單的芯片就可以承載。而防火墻系統(tǒng)、上網(wǎng)行為管理系統(tǒng)，還需要在LINUX的基礎(chǔ)上，做大量的開發(fā)。所以對(duì)硬件需求，一定要有個(gè)強(qiáng)勁的CPU，以及大容量的硬盤和內(nèi)存才足夠。普遍都用工控機(jī)來實(shí)現(xiàn)。
就上網(wǎng)行為管理設(shè)備來說，首先WSG上網(wǎng)行為管理網(wǎng)關(guān)，系統(tǒng)基于LINUX獨(dú)立系統(tǒng)，支持海量協(xié)議庫和網(wǎng)址庫。這點(diǎn)就決定了硬件的配置級(jí)別一定不是路由芯片可以滿足的。
在最新版的WFilter NGF中，新增了“ip-mac歷史查詢”的功能，可以實(shí)現(xiàn)如下功能：
記錄局域網(wǎng)客戶機(jī)的ip、mac、mac廠商的歷史記錄。
支持網(wǎng)橋和網(wǎng)關(guān)部署模式，即使是網(wǎng)橋模式，也可以記錄ip-mac信息。
啟用“mac地址收集器”功能后，可以跨三層交換機(jī)獲取實(shí)際的ip mac信息。
