為了提高局域網流量，很多企業會申請多家帶寬（帶寬越高費用越高，小帶寬反而很便宜）所以不少企業申請（電信20M，移動20M）這個比電信申請40M便宜多了，但是20M+20M能用到40M的效果，這個就看局域網上網管理設備的多線均衡了。

100人的局域網已經是一個很標準的中型局域網了，100人的企業，不管是部門劃分也好，人員智能規劃都比較清晰了，信息時代，工作在互聯網上，合理分配帶寬，合理管控上網行為不管是作為人力資源部還是網絡管理部都是必不可少的。小公司走親情路線，中型公司則要靠制度了，50Mb的帶寬對于100人上網足夠不足夠呢，答案是足夠的，但是前提條件是如何合理分配利用。下面則例舉一個實際的例子連表達。任何100人左右的都有相關的行政人事部門，具體舉例一個行政人員的上網應用。

信息時代，響應號召，帶寬速度越來越快，那么網速，流量的使用應該越來越充沛，但是與此同時，各種網絡協議占用的帶寬和流量也越來越多。打開一個普通的門戶網站首頁，至少要1MB,各種視頻鏈接，各種FLASH，廣告這些都是占用帶寬的大頭。更不用說在線視頻，下載，游戲了。所以很多局域網在上網速度上仍然有僧多粥少的現象，讓我們網管頭疼萬分，如果領導在嚴格一點，50人的環境給個50Mb,那局域網內但凡有個看視頻，哪怕有幾個聽歌的，估計也會拉低整個網絡速度，到時也是一片怨聲載道沖向我們網管。那么50Mb到底能不能給50人的環境帶來流暢的上網環境呢，答案是肯定的，關鍵是如果分配這50Mb的帶寬了。

中大型網絡環境上網管理比中小型來的層次多些，網速應用，帶寬優化分配，行為管理控制，另外還需要一個健全的統計系統，網管專業加專業的網管設備，處理起來也能游刃有余。為了提高網絡流暢，通常情況，大型局域網會有兩條甚至兩條以上的帶寬線。那么就需要多線均衡，更好的利用帶寬。WSG硬件配置專業工控機，至少Inter 1037U 雙核1.8G的CPU，4GB的DDR3內存，8G固態硬盤。最高支持40萬并發鏈接。

王者榮耀作為一款很受歡迎的5V5對戰手游，很受大眾的歡迎，甚至在工作時間段，仍然有同事沉溺其中。那么，今天我們就來分析下，怎么樣在工作時間段禁止玩王者榮耀吧。

1. 抓包分析王者榮耀的通訊特征

首先要進行抓包，然后提交到我們的協議分析系統。

管理怎么都是一個大課題，有人的地方就需要管理，建立良好的機制，企業局域網上網也不外乎這樣，好的帶寬分配，網絡行為的管理，統計報表一目了然的看到各個時期的上網狀況，的確是網管和HR非常需要的。給網管帶來事半功倍的工作效率，也是人事評價和管理的良好方案。

100臺 的網絡環境，不會太復雜，最最普通的網絡架構，路由（防火墻）加交換機（后面網絡拓撲是星形，還是條形不用管）。這里介紹的就是網絡出口的路由（防火墻）

經常有用戶問起如何用”WSG上網行為管理網關“（WFilter NGF）來進行組網，本文我將進行一定的探討。

首先要明確的是，WSG網關是一個”下一代防火墻“、”上網行為管理設備“，也是一個網關路由器，另外WSG還可以工作在網橋模式。所以，WSG一般采用如下方案來組網：

1. WSG在網絡中處于接入的位置，后面直接接交換機。WSG已經有了防火墻功能，所以不需要額外的防火墻。
   

2. WSG接在現有的防火墻后，用網關或者網橋模式，用做上網行為管理和流控。

由于網橋的模式比較簡單，不涉及到網絡結構的改動。在本文中，我們只探討WSG作為網關的組網模式，以一個典型的企業局域網環境為例（分為：辦公、服務器、Wifi），詳述如下：

局域網的IP地址和MAC地址綁定，一般選擇在交換機或者路由器上進行配置。

1. 交換機的IP-MAC地址綁定一般是基于端口的。主要用于綁定各個交換機端口的IP地址/MAC地址。支持該功能的交換機不多，配置和維護比較復雜，一般不推薦。

2. 路由器的IP-MAC綁定比交換機要方便些。可以直接和路由器的DHCP服務結合，給綁定的MAC地址分配固定IP。但是路由器最大的問題就是無法進行跨網段綁定。

一個有效的IP-MAC綁定方案，需要考慮到如下因素：

1. 要可以和DHCP結合，給客戶機自動分配綁定的IP地址。

2. 對于未綁定的設備，要提供是否允許上網的配置項。比如可以實現這樣的功能需求：辦公電腦都進行綁定，移動設備無需綁定。

3. 多網段環境下，要可以跨網段進行綁定。

本文將簡單介紹“WFilter NGF上網行為管理系統”的IP-MAC綁定功能。如果想用“WFilter ICF上網行為管理軟件”來實現旁路模式的IP-MAC綁定，請參考：WFilter ICF局域網IP-MAC綁定方案

200人局域網上網環境，算是中型網絡環境了。上網管理如果是個人級別的，就比較繁多了。劃分和網段，固定個IP，都是初級要求，對于上網管理要求也和小型環境不不太一樣，更重要的是一個網絡管理制度的形成。

本文將簡單介紹WSG-200P如何來對一個200人環境的局域網進行上網行為管理。

小區寬帶的網絡管理、上網行為管理方案，主要需要滿足以下幾點需求：

1. 用戶認證；基于電話號碼、身份證號碼、門牌號等進行用認證。

2. 帶寬分配；對同一個用戶需要進行限速和流量限制（比如：2Mb帶寬，每月50G流量）。

3. 行為管理；一些不合適的內容需要禁止掉。

4. 上網記錄；訪問的網站、論壇發帖等行為需要記錄下來，供職能部門審核。

5. 用戶通知；流量套餐的使用情況、賬號到期、是否欠費等情況，都要有途徑通知到用戶。

WFilter NGF的“運營管理”模塊，集成了用戶認證、帶寬策略、用戶通知等一系列功能，為小區寬帶的網絡管理提供了一個綜合的解決方案。本文將給WFilter NGF的“運營管理”做一個簡單介紹。

酒店局域網的網絡管理、上網行為管理方案，主要需要滿足以下幾點需求：

1. 用戶認證；一般需要基于房號或者身份證號進行用戶認證。
   

2. 帶寬分配；對同一個用戶需要進行限速和流量限制（比如：2Mb帶寬，每天10G流量）。

3. 行為管理；一些不合適的內容需要禁止掉。

4. 上網記錄；訪問的網站、論壇發帖等行為需要記錄下來，供職能部門審核。

WFilter NGF的“運營管理”模塊，集成了用戶認證、帶寬策略、用戶通知等一系列功能，為酒店上網行為管理提供了一個綜合的解決方案。本文將給WFilter NGF的“運營管理”做一個簡單介紹。

100人的局域網環境，不管是路由上，還是交換機上，都需要有一定的承載，肯定不是幾十元或者小幾百的家庭路由可以做到的。路由網口至少千兆，即使申請帶寬很充足（50mb--100mb)，除了具備相應的路由功能外，也一定需要上網管理和流控。否則網速慢，上網效率，工作效率就差強人意了。

本文將介紹“WSG上網行為管理網關”的“WSG-100P”可以如何來幫助您管理局域網的上網行為。

50人不到的普通企業，假如申請的帶寬是50Mb，互聯網的使用主要就是視頻、下載、網頁瀏覽、收發郵件，其他就是QQ微信聊天等應用。之前使用也算流暢，但是現在手機wifi用的也猛，wifi視頻，下載，淘寶等等。有的時候流量用大了，耽誤了工作，肯定也不是個事。直到某天領導猛然發現，員工都抱著手機猛戳；就要抽風開始找網管了、找人事、扣工資、扣獎金，balabala...... 找了很多上網行為管理路由，但是總是效果不明顯，而且沒有多大的改善。為什么？沒有找到合適的產品唄。

本文將以"WSG上網行為管理網關"的P系列為例，介紹上網行為管理，什么是管理，怎么個管理？

WSG上網行為管理網關，是企業級的上網行為管理硬件。用戶在選擇上網行為管理硬件產品時，必然要和同類的其他產品比較，本文將盡量列舉出WSG硬件的一些特點和優缺點，協助您進行購買決策。另外，也請參閱：WFilter的軟件方案和上網行為管理硬件相比的優缺點分析

WSG上網行為管理網關的優勢

1. 功能更專注；我們專注于上網行為管理領域十余年，在功能的完整性和細致度上，都是同類產品中的佼佼者。

2. 方案更靈活；既提供硬件方案，也提供軟件方案。用戶可以根據需要自行選擇。您也可以DIY自己的上網行為管理硬件。
   

3. 服務更專業；提供工程師24*7一對一服務，產品問題立刻可以反饋到對應的研發人員。
   

4. 性價比更高；價格完全透明，勘稱性價比最高的企業級上網行為管理方案，請參考WFilter價格。

WSG上網行為管理網關分為P和E兩個系列，P是Professional的縮寫，中文意義是“專業版”。E是Enterprise的縮寫，中文意義是“企業版”。

兩者的區別如下：

1. 硬件差異：P系列只有一個幾G的小硬盤，E系列有500G-2T的大硬盤。

2. 功能差異，E系列是全功能產品，比P系列多如下功能：內容記錄和審計、運營管理、AD域集成、雙機備份，以及其他依賴于“內容記錄”模塊的功能（如：隨身Wifi和私接路由檢測，客戶機操作系統檢測等）

3. 價格差異：P系列的售價僅相當于上網行為管理路由器的價格，比E系列價格低很多。

兩者的“上網行為管理”、“帶寬優化”、“VPN”等功能都是一致的。所以：

如果您需要內容審計、域賬號這些功能，請選擇E系列的產品。否則可以選擇P系列的產品。

WSG上網行為管理網關是基于"WFilter NGF上網行為管理系統“的上網行為管理硬件，分為兩個系列：

• P系列（Professional），不含內容審計、域賬號、運營管理等功能。

• E系列（Enterprise），包括"WFilter NGF上網行為管理系統“的所有功能。

有些用戶為了信息安全的需要，要求禁止所有的外發文件。不過，外發文件的途徑有很多，如：

1. 上傳到網盤。

2. 通過QQ、FTP等軟件發文件。

3. 作為郵件附件發送。

在本文中，我將演示如何用WFilter ICF上網行為管理軟件來禁止網盤等文件傳輸方式。

    這里的小型局域網一般是指21--50臺的環境。這樣規模的企業局域網，很多不會有專業網管，有的領導、人事兼職就可以做到，借助一些上網行為管理產品，也能對員工上網行為管理，那么管理到什么程度，也看各家見仁見智了。所謂上網管理，就是上網的內容和上網行為的管理。

    本文將以“WSG上網行為管理網關”的WSG-100E為例，介紹WSG可以如何協助您進行全方位的上網行為管理。

上網行為管理路由器由于價格比較低，一直很受用戶的歡迎。一個專業的上網行為管理軟硬件，至少需要數千上萬元的投入，而路由器只需要幾百元就可以搞定。但是一分價錢一份貨，本文將介紹為什么專業的上網行為管理產品價格要比路由器高的多。

1. 路由器的硬件缺陷

首先要從硬件條件來介紹，路由器的硬件包括CPU、內存、閃存、網卡。

1. 路由器一般采用低功耗低成本的CPU，其運算能力，即使和x86中最低端的atom CPU（如：D525）相比，也不在一個數量級上。

2. 路由器的內存一般只有128M或者256M，而x86的工控機至少1G起。

3. 路由器是不帶硬盤的，系統直接安裝在閃存上。

路由器的硬件成本最高也就一兩百元，而路由器的硬件條件，決定了其應用上面的缺陷，比如無法進行復雜的運算，無法保留監控記錄、無法在線升級等等。

很多客戶在選擇上網行為管理的時候，都會面臨軟件方案還是硬件方案的選擇。本文將詳細介紹這兩種方案的優缺點，來提供您決策的依據。

1. 上網行為管理軟件方案

軟件方案是指用戶在PC機上安裝上網行為管理軟件或者系統，來對局域網進行上網行為管理。該方案的優點如下：

1. 旁路部署時不用改變現有的網絡結構，對現有網絡零影響。

2. 節約成本。可以充分利用現有的硬件，無需購買新的網絡設備。
   

3. License可以轉移和升級。一旦之前的電腦損壞，軟件的License可以移到新的電腦上；也可以增加監控的設備臺數。

WFilter上網行為管理軟件（WFilter ICF）是基于網絡監控技術的上網行為管理軟件，其原理和客戶端監控（內網監控）的技術原理有著很大的差異。

本文將分析這兩種方案的優缺點，以協助您做出正確的選擇。

經常有些客戶問到如何用“WFilter上網行為管理軟件（超級嗅探狗）”來禁止局域網內未登錄到域的客戶機上網，所以寫了這篇博文。

首先，您應該已經部署了微軟的域控，并且啟用了“WFilter上網行為管理軟件”中的“域監控”功能，具體步驟請參考：WFilter賬號監控方案

啟用了賬號監控后，請按照如下步驟來禁止未登錄域的客戶機上網。

    這里說的小型局域網主要指企業環境，上網人數在21-50人之間的局域網。這樣的企業規模，已經有了初步的部門劃分，員工的職能也比較清晰的。網絡部署來講，并不需要太復雜的部署，最普通的路由加最普通的交換機就能把網絡架構起來。價格貴的華為，思科，價格低的普聯，騰達等等，都能架構。

      對于任何企業網絡環境環境來說，性價比非常重要，實用性才是第一。很多上網管理路由的概念性很強，貌似很強大的功能都有，但是21-50的企業環境實踐使用，很多功能是用不到的，比如虛擬化建設，多樣化接口，骨干網絡這對小型局域網幾乎都用不到。對于50臺以內的環境，只要路由的硬件性能可靠，普通功能就已經能滿足網絡架構，那么側重點應該還是上網行為管理。一臺帶有路由功能的上網行為管理網關幾乎就解決了整個局域網的上網管理工作,且性價比非常高。以我們的WSG上網行為管理網關為例：

HTTPS已經是網站的大趨勢，其實就是安全，SSL加密方式還是非常堅固的。21世紀初只有銀行，金融類網站才用HTTPS，現在google，百度一些大站點都用上了。

由于HTTPS協議比較復雜，很多的路由或者軟路由是無法單獨禁止HTTPS，或者過濾HTTPS的。而在WFilter的網頁過濾功能都可以支持HTTPS站點的過濾，這點體現了WFilter產品的細節的精致嘍。

分析數據，查看上網趨勢目前最好的工具還是報表。各項數據的羅列，各種圖形的比對，很容易就可以分析趨勢和現狀，對于上網管理來說，管理還是最主要的目標，管理的目的也是提高工作上網效率。

WFilter系列產品中，報表是一個大模塊，幫助您的局域網做上網行為比對和趨勢分析，完成您對員工工作效率的評價。