经常有用户问起如何用”WSG上网行为管理网关“（WFilter NGF）来进行组网，本文我将进行一定的探讨。
首先要明确的是，WSG网关是一个”下一代防火墙“、”上网行为管理设备“，也是一个网关路由器，另外WSG还可以工作在网桥模式。所以，WSG一般采用如下方案来组网：
WSG在网络中处于接入的位置，后面直接接交换机。WSG已经有了防火墙功能，所以不需要额外的防火墙。
WSG接在现有的防火墙后，用网关或者网桥模式，用做上网行为管理和流控。
由于网桥的模式比较简单，不涉及到网络结构的改动。在本文中，我们只探讨WSG作为网关的组网模式，以一个典型的企业局域网环境为例（分为：办公、服务器、Wifi），详述如下：
局域网的IP地址和MAC地址绑定，一般选择在交换机或者路由器上进行配置。
交换机的IP-MAC地址绑定一般是基于端口的。主要用于绑定各个交换机端口的IP地址/MAC地址。支持该功能的交换机不多，配置和维护比较复杂，一般不推荐。
路由器的IP-MAC绑定比交换机要方便些。可以直接和路由器的DHCP服务结合，给绑定的MAC地址分配固定IP。但是路由器最大的问题就是无法进行跨网段绑定。
一个有效的IP-MAC绑定方案，需要考虑到如下因素：
要可以和DHCP结合，给客户机自动分配绑定的IP地址。
对于未绑定的设备，要提供是否允许上网的配置项。比如可以实现这样的功能需求：办公电脑都进行绑定，移动设备无需绑定。
多网段环境下，要可以跨网段进行绑定。
本文将简单介绍“WFilter NGF上网行为管理系统”的IP-MAC绑定功能。如果想用“WFilter ICF上网行为管理软件”来实现旁路模式的IP-MAC绑定，请参考：WFilter局域网IP-MAC绑定方案
软路由，百度上都有介绍，说白了就是软件形式提供的路由系统。这里说的软路由基于LINUX系统的软件，局域网环境不大，找个旧机器，两块网卡安装即可。因为建立在LINUX这样开源的系统，所以，国内国外，很多软路由也都是技术爱好者自己开放写出来的，免费，开源的数不胜数。那么对于企业来说，为什么不建议用软路由而是用正规的上网管理产品呢。
200人局域网上网环境，算是中型网络环境了。上网管理如果是个人级别的，就比较繁多了。划分和网段，固定个IP，都是初级要求，对于上网管理要求也和小型环境不不太一样，更重要的是一个网络管理制度的形成。
本文将简单介绍WSG-200P如何来对一个200人环境的局域网进行上网行为管理。
小区宽带的网络管理、上网行为管理方案，主要需要满足以下几点需求：
用户认证；基于电话号码、身份证号码、门牌号等进行用认证。
带宽分配；对同一个用户需要进行限速和流量限制（比如：2Mb带宽，每月50G流量）。
行为管理；一些不合适的内容需要禁止掉。
上网记录；访问的网站、论坛发帖等行为需要记录下来，供职能部门审核。
用户通知；流量套餐的使用情况、账号到期、是否欠费等情况，都要有途径通知到用户。
WFilter NGF的“运营管理”模块，集成了用户认证、带宽策略、用户通知等一系列功能，为小区宽带的网络管理提供了一个综合的解决方案。本文将给WFilter NGF的“运营管理”做一个简单介绍。
酒店局域网的网络管理、上网行为管理方案，主要需要满足以下几点需求：
用户认证；一般需要基于房号或者身份证号进行用户认证。
带宽分配；对同一个用户需要进行限速和流量限制（比如：2Mb带宽，每天10G流量）。
行为管理；一些不合适的内容需要禁止掉。
上网记录；访问的网站、论坛发帖等行为需要记录下来，供职能部门审核。
WFilter NGF的“运营管理”模块，集成了用户认证、带宽策略、用户通知等一系列功能，为酒店上网行为管理提供了一个综合的解决方案。本文将给WFilter NGF的“运营管理”做一个简单介绍。
100人的局域网环境，不管是路由上，还是交换机上，都需要有一定的承载，肯定不是几十元或者小几百的家庭路由可以做到的。路由网口至少千兆，即使申请带宽很充足（50mb--100mb)，除了具备相应的路由功能外，也一定需要上网管理和流控。否则网速慢，上网效率，工作效率就差强人意了。
本文将介绍“WSG上网行为管理网关”的“WSG-100P”可以如何来帮助您管理局域网的上网行为。
50人不到的普通企业，假如申请的带宽是50Mb，互联网的使用主要就是视频、下载、网页浏览、收发邮件，其他就是QQ微信聊天等应用。之前使用也算流畅，但是现在手机wifi用的也猛，wifi视频，下载，淘宝等等。有的时候流量用大了，耽误了工作，肯定也不是个事。直到某天领导猛然发现，员工都抱着手机猛戳；就要抽风开始找网管了、找人事、扣工资、扣奖金，balabala...... 找了很多上网行为管理路由，但是总是效果不明显，而且没有多大的改善。为什么？没有找到合适的产品呗。
本文将以"WSG上网行为管理网关"的P系列为例，介绍上网行为管理，什么是管理，怎么个管理？
WSG上网行为管理网关，是企业级的上网行为管理硬件。用户在选择上网行为管理硬件产品时，必然要和同类的其他产品比较，本文将尽量列举出WSG硬件的一些特点和优缺点，协助您进行购买决策。另外，也请参阅：WFilter的软件方案和上网行为管理硬件相比的优缺点分析
功能更专注；我们专注于上网行为管理领域十余年，在功能的完整性和细致度上，都是同类产品中的佼佼者。
方案更灵活；既提供硬件方案，也提供软件方案。用户可以根据需要自行选择。您也可以DIY自己的上网行为管理硬件。
服务更专业；提供工程师24*7一对一服务，产品问题立刻可以反馈到对应的研发人员。
性价比更高；价格完全透明，勘称性价比最高的企业级上网行为管理方案，请参考WFilter价格。
WSG上网行为管理网关分为P和E两个系列，P是Professional的缩写，中文意义是“专业版”。E是Enterprise的缩写，中文意义是“企业版”。
两者的区别如下：
硬件差异：P系列只有一个几G的小硬盘，E系列有500G-2T的大硬盘。
功能差异，E系列是全功能产品，比P系列多如下功能：内容记录和审计、运营管理、AD域集成、双机备份，以及其他依赖于“内容记录”模块的功能（如：随身Wifi和私接路由检测，客户机操作系统检测等）
价格差异：P系列的售价仅相当于上网行为管理路由器的价格，比E系列价格低很多。
两者的“上网行为管理”、“带宽优化”、“VPN”等功能都是一致的。所以：
如果您需要内容审计、域账号这些功能，请选择E系列的产品。否则可以选择P系列的产品。
