上网行为管理部署方案分析_第1页
上网行为管理部署方案分析_第2页
上网行为管理部署方案分析_第3页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、上网行为管理部署方案分析上网行为管理产品在网络管理中已经是一个不可或缺的部分,并且已经得到了广泛的使用。大家在选购上网行为管理产品的时候,一般都关注功能和价格。实际上,产品的部署方案才是优先考虑的因素。本文将讨论上网行为管理产品的几种典型部署方案,及各自的优缺点分析。旁路部署方案旁路部署的网络结构图如下(以WFilter上网行为管理软件为例):IiIteiInternet立持镜像的路山器交换肌旁路部署方案的优点旁路部署方案是对当前网络影响最小的监控模式。充分利用已有硬件的功能,部署方便,不会影响现有的网络结构。不会对网速造成任何影响。旁路模式分析的是镜像端口拷贝过来的数据对原始数据包不会造成延

2、时。旁路监控设备一旦故障或者停止运行,不会影响现有网络。旁路部署方案一样可以对上网行为进行控制。旁路部署方案的缺点需要交换机或者路由支持“端口镜像”功能才可以实现监控。旁路模式采用发送RST包的方式来断开TCP连接,不能禁止UDP通讯。对于UDP应用,一般还需要在路由器上面禁止UDP端口进行配合。旁路部署方案总结如果现有的网络设备运行稳定,且对网络的稳定性要求高。在不考虑升级硬件的情况下,首先应当考虑旁路部署的软件方案,这样可以以最小的代价来部署上网行为管理,而且不会影响现有网络的稳定性。串联部署方案串联部署方案有两种:网关模式,网桥模式。如下图:EInternet蛰I0mitao:网关交换帆

3、尤线肿Internet踣由器交换机ffilur网轿;网关模式:用上网行为管理产品替换现有的网关(路由器、防火墙)。网桥模式:用上网行为管理产品串联在网关和核心交换机之间。串联部署方案的优点解决了旁路部署方案的缺点,可以进行流控,可以禁止UDP通讯。硬件维护比较单一,避免了软件的兼容性问题。串联部署方案的缺点需要购买新的硬件产品,并替换掉现有的网关。造成硬件资源的浪费。网络中增加了新的硬件,稳定性需要时间的磨合。增加了单点故障的可能性。串联设备一旦死机或者掉电,会导致网络中断。串联部署方案总结公司决定升级现有设备时,可以考虑购买一台行为管理硬件产品,并且进行串联部署。但是串联部署的设备一定要进行一段时间的稳定性测试,确保不影响网络稳定性。总体来说,根据公司的预算,现有网络状况来判断是进行

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论