WSG-200P上網(wǎng)行為管理路由是一款性價(jià)比非常高的上網(wǎng)行為管理設(shè)備。和WSG的企業(yè)版(E系列)相比,雖然沒有上網(wǎng)記錄、域賬號(hào)等功能,但是就上網(wǎng)行為管理和流控來(lái)說(shuō),與E系列基本是一樣的,可以提供專業(yè)的上網(wǎng)行為管理和流控。下面讓我們一起來(lái)看看WSG-200P這款企業(yè)級(jí)上網(wǎng)行為管理路由有哪些亮點(diǎn)功能吧。
1. 硬件配置
WSG-200P采用x86架構(gòu),四核2.0G的CPU,2GB的DDR3內(nèi)存。和普通路由器相比,WSG-200P的CPU主頻和內(nèi)存至少要高出一到兩倍,加上x86架構(gòu)的優(yōu)勢(shì),性能至少是普通路由器的三到四倍。也只有這樣,才可以滿足上網(wǎng)行為管理大量運(yùn)算的需要。該設(shè)備可以支持200Mbps的帶寬,最多200客戶機(jī)同時(shí)上網(wǎng)。
2. 外觀一覽
WSG-200P是一個(gè)鐵殼的四網(wǎng)口設(shè)備,還有一個(gè)console口(配置口)和兩個(gè)usb口。并且配了兩個(gè)機(jī)架耳朵,可以上1U機(jī)架。
2.1 機(jī)箱正面照
2.2 機(jī)箱背面照
2.3 開箱照
既然是開箱評(píng)測(cè),當(dāng)然是要開箱拍照了。如下圖,可以看到WSG-200P的用料很足,電源和固態(tài)硬盤都是品牌產(chǎn)品。很多用戶不注意電源,其實(shí)電源是一個(gè)非常重要的部件。很多雜牌電源壽命只有一兩年,而品牌的電源可以多年不壞。
2.4 上架照片
3. 軟件系統(tǒng)
硬件配置決定產(chǎn)品的性能和穩(wěn)定性,而軟件系統(tǒng)則是一個(gè)產(chǎn)品的靈魂。下面我們?cè)賮?lái)看下WSG-200P的軟件系統(tǒng)。既然是上網(wǎng)行為管理,那我們就側(cè)重看上網(wǎng)行為管理方面,其他的路由和防火墻配置等內(nèi)容就不演示了。
3.1 實(shí)時(shí)監(jiān)控功能
一個(gè)行為管理產(chǎn)品,我認(rèn)為最重要的就是實(shí)時(shí)監(jiān)控。如果網(wǎng)管不能知道實(shí)時(shí)的帶寬狀態(tài)、在線人數(shù),又如何進(jìn)行合理的管理呢?所以我要先來(lái)看看WSG-200P的實(shí)時(shí)監(jiān)控功能。
登錄后首先看到的“首頁(yè)”(dashboard),可以看到當(dāng)前的帶寬、系統(tǒng)負(fù)載情況、在線用戶數(shù)等內(nèi)容。還有一些系統(tǒng)自帶的擴(kuò)展插件,比如“網(wǎng)絡(luò)健康度檢測(cè)”、”實(shí)時(shí)鏈接分析“、”局域網(wǎng)掃描“等工具。
點(diǎn)擊流量圖,就可以進(jìn)入到”實(shí)時(shí)流量圖“界面,該頁(yè)面列出了在線的IP地址、mac地址、網(wǎng)卡廠商、實(shí)時(shí)帶寬等信息。
點(diǎn)擊帶寬后,還可以看到這個(gè)IP的所有在線鏈接。每個(gè)鏈接后面都有個(gè)”斷開“按鈕,可以立即斷開流量大的下載,還可以推送消息。如下圖:
3.2 行為管理
WSG-200P的行為管理,主要包括”網(wǎng)頁(yè)過濾“,”聊天過濾“,”應(yīng)用過濾“,”網(wǎng)頁(yè)推送“和”IP-mac綁定“。
網(wǎng)頁(yè)過濾包括了WFilter NGF的全部網(wǎng)頁(yè)過濾功能,支持”網(wǎng)站黑白名單“、”網(wǎng)址庫(kù)過濾”、“文件下載過濾”等模塊。有了這些功能,配置策略就比較方便啦。以我們公司為例:上班時(shí)間禁止所有視頻網(wǎng)站,只需要把“音樂與視頻”類設(shè)置為“禁止”就可以了。再也不需要到處收集網(wǎng)址了。當(dāng)然啦,像什么“成人”、“黑客”、“廣告”這些分類,那都是要全天候禁止掉的。
下面再看看”應(yīng)用過濾“這個(gè)功能。就我個(gè)人而言,我一般不看應(yīng)用數(shù)的多少,其實(shí)常見的應(yīng)用也就幾百個(gè),關(guān)鍵是應(yīng)用的劃分是否滿足管理的需要。比如在我們公司,一個(gè)基本需求是”允許聊天,但是不允許傳文件“。那么就要求“微信”和“微信傳文件”,“QQ”和“QQ傳文件“必須是分開的應(yīng)用。有些產(chǎn)品雖然做了很多協(xié)議,但是應(yīng)用的精細(xì)度不夠,就不能滿足管理的需要了。而WSG-200P的應(yīng)用過濾,QQ相關(guān)的就包括了15個(gè)應(yīng)用,完全滿足了我的管理需要。
還有一個(gè)挺重要的功能,就是“IP-mac綁定”,現(xiàn)在都是“自動(dòng)獲取IP地址”。如果不能有效的進(jìn)行IP-mac綁定,那么行為管理策略就可能會(huì)被繞開。一起來(lái)看下WSG-200P的“IP-MAC綁定”功能。
直接掃描就可以導(dǎo)入當(dāng)前在線的設(shè)備,導(dǎo)入后綁定。以后自動(dòng)獲取的就都是綁定的IP地址啦。
對(duì)于列表外沒綁定的設(shè)備,直接禁止上網(wǎng)。你修改IP和MAC地址也沒用。對(duì)于未綁定的MAC地址,當(dāng)然不分配IP了。這樣配置后,外來(lái)設(shè)備接上網(wǎng)線也獲取不到IP地址。
3.3 流控
流控功能包括“帶寬優(yōu)化”、”IP限速“和”多線均衡“。由于我們公司是兩條外線共200M,通過”多線均衡“和”IP限速“,分配了20M給臨時(shí)的客戶,其他的180M都分給了公司的辦公網(wǎng)絡(luò)。
3.4 微信WiFi
由于公司的來(lái)往客戶比較多,領(lǐng)導(dǎo)為了推廣我們的微信公眾號(hào),要求我們啟用了”微信WiFi“功能,這也是WSG-200P的一個(gè)亮點(diǎn)吧。啟用微信WiFi后,客戶必須要進(jìn)入公眾號(hào)才可以上網(wǎng)。
4. 價(jià)格和售后服務(wù)
這么一個(gè)專業(yè)的行為管理設(shè)備,怎么著也要萬(wàn)兒八千吧?翻了下WSG-200P的價(jià)格,實(shí)在是太親民了。如下圖:
WSG-200P的網(wǎng)址庫(kù)、協(xié)議庫(kù)、系統(tǒng)終身免費(fèi)升級(jí)。換句話說(shuō),只要你硬件不壞,可以一直使用下去,還有免費(fèi)的技術(shù)服務(wù)。產(chǎn)品安裝過程中,也碰到了一些問題,直接和QQ在線技術(shù)支持就可以得到解決。