對于一個小型的局域網(wǎng)環(huán)境（終端數(shù)少于50）來說，一個企業(yè)級上網(wǎng)行為管理路由器就可以實現(xiàn)基本的上網(wǎng)行為管理功能。當然，路由器的功能比較局限，對于上網(wǎng)內(nèi)容記錄、上網(wǎng)統(tǒng)計、網(wǎng)址庫過濾等高級功能，你就需要部署一臺專業(yè)的上網(wǎng)行為管理來實現(xiàn)了。
本文中，我將介紹少于50客戶端的局域網(wǎng)，如何部署一臺專業(yè)的上網(wǎng)行為管理設備？
首先，安裝WFilter NGF。
你需要一臺雙網(wǎng)卡的PC機或者x86架構的工控機，安裝上WFilter NGF上網(wǎng)行為管理系統(tǒng)。
其次，要選擇一個適合的部署方式。
有兩種部署模式：網(wǎng)關模式和網(wǎng)橋模式。
1. 網(wǎng)關模式
WFilter NGF系統(tǒng)作為路由器網(wǎng)關，替換掉現(xiàn)有的路由器。由于WFilter NGF本身就帶了路由、防火墻和VPN的功能，完全可以替換掉現(xiàn)有的路由設備。網(wǎng)絡拓撲圖如下：
有一點要注意的是，NGF作為網(wǎng)關，至少要兩塊網(wǎng)口，一塊內(nèi)網(wǎng)，一塊外網(wǎng)。如果你有多條外線，那還要多加網(wǎng)口。所以，多WAN口的環(huán)境，建議買一臺6 WAN口或者4 WAN口的工控機比較方便。
單網(wǎng)段時，NGF設備可以直接接交換機。如果要劃分VLAN，也可以通過在NGF設備上配置多個“內(nèi)網(wǎng)網(wǎng)段”來解決。如圖：
2. 網(wǎng)橋模式
WFilter NGF作為一個透明網(wǎng)橋，接在路由器和交換機之間。網(wǎng)絡拓撲圖如下：
網(wǎng)橋的部署方案，WFilter NGF設備必須要有兩塊網(wǎng)卡。第一塊接到內(nèi)網(wǎng)的交換機，第二塊接到路由器，路由器和交換機之間不應當有其他接線。網(wǎng)橋模式下，除了PPPoE和多線均衡模塊外，其他功能和網(wǎng)關模式完全一致。網(wǎng)橋模式無需更換現(xiàn)有設備，即插即用，也是一個重要的部署方案。
綜合來說，如果你不想換路由器，用網(wǎng)橋方案比較方便，否則就用網(wǎng)關部署方案。都可以實現(xiàn)強大的上網(wǎng)行為管理和流控。
另外，您要是不想自己安裝的話，也可以直接在線購買我們的WSG上網(wǎng)行為管理網(wǎng)關。
