千兆上网行为管理路由评测

简介:

WSG-200P上网行为管理路由是一款性价比非常高的上网行为管理设备。和WSG的企业版(E系列)相比,虽然没有上网记录、域账号等功能,但是就上网行为管理和流控来说,与E系列基本是一样的,可以提供专业的上网行为管理和流控。下面让我们一起来看看WSG-200P这款企业级上网行为管理路由有哪些亮点功能吧。

1. 硬件配置

201710181508315810887877.png

WSG-200P采用x86架构,四核2.0G的CPU,2GB的DDR3内存。和普通路由器相比,WSG-200P的CPU主频和内存至少要高出一到两倍,加上x86架构的优势,性能至少是普通路由器的三到四倍。也只有这样,才可以满足上网行为管理大量运算的需要。该设备可以支持200Mbps的带宽,最多200客户机同时上网。

2. 外观一览

WSG-200P是一个铁壳的四网口设备,还有一个console口(配置口)和两个usb口。并且配了两个机架耳朵,可以上1U机架。

2.1 机箱正面照

201710181508316300393437.png

2.2 机箱背面照

201710181508316300581850.png

2.3 开箱照

既然是开箱评测,当然是要开箱拍照了。如下图,可以看到WSG-200P的用料很足,电源和固态硬盘都是品牌产品。很多用户不注意电源,其实电源是一个非常重要的部件。很多杂牌电源寿命只有一两年,而品牌的电源可以多年不坏。


201710181508316301102354.png

2.4 上架照片

201710181508320076708822.png

3. 软件系统

硬件配置决定产品的性能和稳定性,而软件系统则是一个产品的灵魂。下面我们再来看下WSG-200P的软件系统。既然是上网行为管理,那我们就侧重看上网行为管理方面,其他的路由和防火墙配置等内容就不演示了。

3.1 实时监控功能

一个行为管理产品,我认为最重要的就是实时监控。如果网管不能知道实时的带宽状态、在线人数,又如何进行合理的管理呢?所以我要先来看看WSG-200P的实时监控功能。

201710181508317659161188.png

登录后首先看到的“首页”(dashboard),可以看到当前的带宽、系统负载情况、在线用户数等内容。还有一些系统自带的扩展插件,比如“网络健康度检测”、”实时链接分析“、”局域网扫描“等工具。

201710181508317659793019.png

点击流量图,就可以进入到”实时流量图“界面,该页面列出了在线的IP地址、mac地址、网卡厂商、实时带宽等信息。

201710181508317659292503.png

点击带宽后,还可以看到这个IP的所有在线链接。每个链接后面都有个”断开“按钮,可以立即断开流量大的下载,还可以推送消息。如下图:

201710181508318037226749.png

3.2 行为管理

WSG-200P的行为管理,主要包括”网页过滤“,”聊天过滤“,”应用过滤“,”网页推送“和”IP-mac绑定“。

网页过滤包括了WFilter NGF的全部网页过滤功能,支持”网站黑白名单“、”网址库过滤”、“文件下载过滤”等模块。有了这些功能,配置策略就比较方便啦。以我们公司为例:上班时间禁止所有视频网站,只需要把“音乐与视频”类设置为“禁止”就可以了。再也不需要到处收集网址了。当然啦,像什么“成人”、“黑客”、“广告”这些分类,那都是要全天候禁止掉的。

201710181508318613130595.png

下面再看看”应用过滤“这个功能。就我个人而言,我一般不看应用数的多少,其实常见的应用也就几百个,关键是应用的划分是否满足管理的需要。比如在我们公司,一个基本需求是”允许聊天,但是不允许传文件“。那么就要求“微信”和“微信传文件”,“QQ”和“QQ传文件“必须是分开的应用。有些产品虽然做了很多协议,但是应用的精细度不够,就不能满足管理的需要了。而WSG-200P的应用过滤,QQ相关的就包括了15个应用,完全满足了我的管理需要。

201709151505459959167944.png

还有一个挺重要的功能,就是“IP-mac绑定”,现在都是“自动获取IP地址”。如果不能有效的进行IP-mac绑定,那么行为管理策略就可能会被绕开。一起来看下WSG-200P的“IP-MAC绑定”功能。

201710181508318913827498.png

直接扫描就可以导入当前在线的设备,导入后绑定。以后自动获取的就都是绑定的IP地址啦。

201710181508318913108396.png

对于列表外没绑定的设备,直接禁止上网。你修改IP和MAC地址也没用。对于未绑定的MAC地址,当然不分配IP了。这样配置后,外来设备接上网线也获取不到IP地址。

3.3 流控

流控功能包括“带宽优化”、”IP限速“和”多线均衡“。由于我们公司是两条外线共200M,通过”多线均衡“和”IP限速“,分配了20M给临时的客户,其他的180M都分给了公司的办公网络。

201710181508319585264414.png

3.4 微信WiFi

由于公司的来往客户比较多,领导为了推广我们的微信公众号,要求我们启用了”微信WiFi“功能,这也是WSG-200P的一个亮点吧。启用微信WiFi后,客户必须要进入公众号才可以上网。

201710181508319928810298.png

201710181508319928108095.png

4. 价格和售后服务

这么一个专业的行为管理设备,怎么着也要万儿八千吧?翻了下WSG-200P的价格,实在是太亲民了。如下图:

201710181508320189544870.png

WSG-200P的网址库、协议库、系统终身免费升级。换句话说,只要你硬件不坏,可以一直使用下去,还有免费的技术服务。产品安装过程中,也碰到了一些问题,直接和QQ在线技术支持就可以得到解决。




本文转自 笨小驴 51CTO博客,原文链接:http://blog.51cto.com/12800391/1974244,如需转载请自行联系原作者
相关文章
|
7月前
|
监控 网络协议 安全
华为配置防火墙直连路由器出口实验
华为配置防火墙直连路由器出口实验
284 6
|
7月前
|
网络协议 算法 安全
|
7月前
|
网络虚拟化 网络架构
三层交换机对接路由器配置上网实验
三层交换机简介 三层交换机是具有路由功能的交换机,由于路由属于OSI模型中第三层网络层的功能,所以称为三层交换机。 三层交换机既可以工作在二层也可以工作在三层,可以部署在接入层,也可以部署在汇聚层,作为用户的网关。
|
网络架构
网络工程之思科路由器基本配置操作讲解
网络工程之思科路由器基本配置操作讲解
239 9
网络工程之思科路由器基本配置操作讲解
|
网络协议 网络虚拟化 网络架构
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验(上)
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验
4168 1
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验(上)
|
负载均衡 网络协议 安全
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验(下)
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验纪实
3953 1
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验(下)
|
网络协议 数据库 数据安全/隐私保护
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验(中)
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验
4024 1
路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验(中)
|
前端开发 网络架构 iOS开发
闲谈思科交换机与路由器的架构及流程
本文将主要为大家介绍思科交换机与路由器的硬件架构以及启动流程方面的知识。 一、路由器的硬件架构 1、计算系统-----CPU 2、电源系统 3、接口系统 4、存储系统 Flash:硬盘,存放iOS RAM:内存 ROM:只读存储器 NVROM:非易失性存储器,存放配置文件即命令 说...
1705 0
|
网络协议 数据安全/隐私保护 网络虚拟化