笨驴技术(IMFirewall)博客

信息时代，响应号召，带宽速度越来越快，那么网速，流量的使用应该越来越充沛，但是与此同时，各种网络协议占用的带宽和流量也越来越多。打开一个普通的门户网站首页，至少要1MB,各种视频链接，各种FLASH，广告这些都是占用带宽的大头。更不用说在线视频，下载，游戏了。所以很多局域网在上网速度上仍然有僧多粥少的现象，让我们网管头疼万分，如果领导在严格一点，50人的环境给个50Mb,那局域网内但凡有个看视频，哪怕有几个听歌的，估计也会拉低整个网络速度，到时也是一片怨声载道冲向我们网管。那么50Mb到底能不能给50人的环境带来流畅的上网环境呢，答案是肯定的，关键是如果分配这50Mb的带宽了。

中大型网络环境上网管理比中小型来的层次多些，网速应用，带宽优化分配，行为管理控制，另外还需要一个健全的统计系统，网管专业加专业的网管设备，处理起来也能游刃有余。为了提高网络流畅，通常情况，大型局域网会有两条甚至两条以上的带宽线。那么就需要多线均衡，更好的利用带宽。WSG硬件配置专业工控机，至少Inter 1037U 双核1.8G的CPU，4GB的DDR3内存，8G固态硬盘。最高支持40万并发链接。

王者荣耀作为一款很受欢迎的5V5对战手游，很受大众的欢迎，甚至在工作时间段，仍然有同事沉溺其中。那么，今天我们就来分析下，怎么样在工作时间段禁止玩王者荣耀吧。

1. 抓包分析王者荣耀的通讯特征

首先要进行抓包，然后提交到我们的协议分析系统。

管理怎么都是一个大课题，有人的地方就需要管理，建立良好的机制，企业局域网上网也不外乎这样，好的带宽分配，网络行为的管理，统计报表一目了然的看到各个时期的上网状况，的确是网管和HR非常需要的。给网管带来事半功倍的工作效率，也是人事评价和管理的良好方案。

100台 的网络环境，不会太复杂，最最普通的网络架构，路由（防火墙）加交换机（后面网络拓扑是星形，还是条形不用管）。这里介绍的就是网络出口的路由（防火墙）

经常有用户问起如何用”WSG上网行为管理网关“（WFilter NGF）来进行组网，本文我将进行一定的探讨。

首先要明确的是，WSG网关是一个”下一代防火墙“、”上网行为管理设备“，也是一个网关路由器，另外WSG还可以工作在网桥模式。所以，WSG一般采用如下方案来组网：

1. WSG在网络中处于接入的位置，后面直接接交换机。WSG已经有了防火墙功能，所以不需要额外的防火墙。
   

2. WSG接在现有的防火墙后，用网关或者网桥模式，用做上网行为管理和流控。

由于网桥的模式比较简单，不涉及到网络结构的改动。在本文中，我们只探讨WSG作为网关的组网模式，以一个典型的企业局域网环境为例（分为：办公、服务器、Wifi），详述如下：

局域网的IP地址和MAC地址绑定，一般选择在交换机或者路由器上进行配置。

1. 交换机的IP-MAC地址绑定一般是基于端口的。主要用于绑定各个交换机端口的IP地址/MAC地址。支持该功能的交换机不多，配置和维护比较复杂，一般不推荐。

2. 路由器的IP-MAC绑定比交换机要方便些。可以直接和路由器的DHCP服务结合，给绑定的MAC地址分配固定IP。但是路由器最大的问题就是无法进行跨网段绑定。

一个有效的IP-MAC绑定方案，需要考虑到如下因素：

1. 要可以和DHCP结合，给客户机自动分配绑定的IP地址。

2. 对于未绑定的设备，要提供是否允许上网的配置项。比如可以实现这样的功能需求：办公电脑都进行绑定，移动设备无需绑定。

3. 多网段环境下，要可以跨网段进行绑定。

本文将简单介绍“WFilter NGF上网行为管理系统”的IP-MAC绑定功能。如果想用“WFilter ICF上网行为管理软件”来实现旁路模式的IP-MAC绑定，请参考：WFilter局域网IP-MAC绑定方案

软路由，百度上都有介绍，说白了就是软件形式提供的路由系统。这里说的软路由基于LINUX系统的软件，局域网环境不大，找个旧机器，两块网卡安装即可。因为建立在LINUX这样开源的系统，所以，国内国外，很多软路由也都是技术爱好者自己开放写出来的，免费，开源的数不胜数。那么对于企业来说，为什么不建议用软路由而是用正规的上网管理产品呢。

200人局域网上网环境，算是中型网络环境了。上网管理如果是个人级别的，就比较繁多了。划分和网段，固定个IP，都是初级要求，对于上网管理要求也和小型环境不不太一样，更重要的是一个网络管理制度的形成。

本文将简单介绍WSG-200P如何来对一个200人环境的局域网进行上网行为管理。

小区宽带的网络管理、上网行为管理方案，主要需要满足以下几点需求：

1. 用户认证；基于电话号码、身份证号码、门牌号等进行用认证。

2. 带宽分配；对同一个用户需要进行限速和流量限制（比如：2Mb带宽，每月50G流量）。

3. 行为管理；一些不合适的内容需要禁止掉。

4. 上网记录；访问的网站、论坛发帖等行为需要记录下来，供职能部门审核。

5. 用户通知；流量套餐的使用情况、账号到期、是否欠费等情况，都要有途径通知到用户。

WFilter NGF的“运营管理”模块，集成了用户认证、带宽策略、用户通知等一系列功能，为小区宽带的网络管理提供了一个综合的解决方案。本文将给WFilter NGF的“运营管理”做一个简单介绍。

酒店局域网的网络管理、上网行为管理方案，主要需要满足以下几点需求：

1. 用户认证；一般需要基于房号或者身份证号进行用户认证。
   

2. 带宽分配；对同一个用户需要进行限速和流量限制（比如：2Mb带宽，每天10G流量）。

3. 行为管理；一些不合适的内容需要禁止掉。

4. 上网记录；访问的网站、论坛发帖等行为需要记录下来，供职能部门审核。

WFilter NGF的“运营管理”模块，集成了用户认证、带宽策略、用户通知等一系列功能，为酒店上网行为管理提供了一个综合的解决方案。本文将给WFilter NGF的“运营管理”做一个简单介绍。