企业在部署上网行为管理时,对方案的选择需要考虑如下因素:
是否需要改变现有的网络结构?
是否需要对现有设备进行重新配置?
对现有网络稳定性和网速的影响。
网络结构改造的工作量。
除非现有的设备面临升级换代,我相信大部分人都不会选择替换现有的设备和改变网络结构。那么首选的方案就是两个:“旁路部署方案”和“网桥部署方案”。这两个方案,都可以透明部署,无需改变现有结构,也不会带来对性能和网速的影响。具体的比较如下:
1. 旁路部署方案
网络拓扑图如下:
旁路部署通过路由器或者交换机的“端口镜像”功能来部署,从理论上说对网速和稳定性毫无影响,而且即使旁路设备死机或者断电,也不会影响网络。但是旁路部署的缺点也很明显:就是不能实现流控功能。所以如果需要流控,请考虑“网桥部署”或者“网关部署”的方案。
2. 网桥部署方案
网桥模式是把上网行为管理产品串联在网关和交换机之间。网络拓扑图如下:
网桥模式可以无需改变现有架构,透明部署,可以进行上网行为管理和流控,功能比旁路模式强大。缺点就是由于网络中串联了一个设备,增加了单点故障的可能性;一旦网桥设备故障就会导致断网。
3. 网关部署方案
网关部署方案是把上网行为管理设备替换掉现有的网关路由器。网络拓扑图如下:
一旦需要替换路由器,意味着路由器上的一些策略(端口映射、NAT策略、防火墙策略等)都需要移到新设备上,配置的工作量就比较大。
综上所述,如果不打算更换设备,优先考虑“旁路部署方案”和“网桥部署方案”。如果打算升级现有设备,可以直接用防火墙或者上网行为管理来做路由器网关。有兴趣的话,可以直接在线购买我们的。