我們一般把WSG上網(wǎng)行為管理的使用分為三個(gè)步驟：安裝部署、基本配置、策略配置。
安裝部署：把設(shè)備安裝到網(wǎng)絡(luò)中，使網(wǎng)絡(luò)能正常工作。
基礎(chǔ)配置：DHCP和VLAN設(shè)置、防火墻策略、端口映射、分組設(shè)置等基本配置。
策略配置：上網(wǎng)行為的審計(jì)策略、過濾策略、查詢和報(bào)表等功能和配置。
在本文中，我將介紹WSG網(wǎng)關(guān)的安裝部署的具體步驟。用戶拿到設(shè)備后，按此步驟即可完成安裝部署工作，并且開通遠(yuǎn)程管理訪問。使技術(shù)人員可以進(jìn)行遠(yuǎn)程協(xié)助配置。
來賓用戶、流動(dòng)人員比較多的局域網(wǎng)，如果不對來賓上網(wǎng)進(jìn)行管控，不但會占用企業(yè)帶寬資源，還會帶來安全隱患和政策風(fēng)險(xiǎn)。對于企業(yè)環(huán)境來說，一般推薦來賓和辦公網(wǎng)絡(luò)采用不同的無線SSID，分開進(jìn)行管控。具體方案如下：
來賓和辦公網(wǎng)絡(luò)采用不同的無線SSID。
對來賓和辦公采用不同的限速和行為管理策略。
來賓和辦公網(wǎng)絡(luò)采用不同的VLAN，并且不允許來賓訪問公司內(nèi)網(wǎng)。
不但要設(shè)置不同的無線密碼，而且需要進(jìn)行IP-MAC綁定等策略，禁止來賓用戶接入到辦公網(wǎng)絡(luò)。
對于企業(yè)局域網(wǎng)來說，一個(gè)合理的IP地址分配是網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理的基礎(chǔ)，IP地址管理的好壞直接影響著企業(yè)員工的工作效率及企業(yè)的信息安全。
局域網(wǎng)的IP地址分配，需要考慮到如下方面：
服務(wù)器的IP地址段和辦公電腦的IP地址段要區(qū)分開。
手機(jī)、pad等移動(dòng)設(shè)備需要自動(dòng)獲取IP。
無線由于安全性比較低，一般需要用VLAN進(jìn)行隔離。
每個(gè)網(wǎng)段的客戶機(jī)數(shù)量不宜過多，有線250以內(nèi)，無線150以內(nèi)比較合理。否則會引起網(wǎng)絡(luò)風(fēng)暴。
下面是我總結(jié)的企業(yè)局域網(wǎng)IP地址分配方案，希望能對大家有幫助。
現(xiàn)在無線組網(wǎng)越來越普遍，但是不合理的組網(wǎng)方案，往往會導(dǎo)致無線接入緩慢、網(wǎng)絡(luò)卡的情況。根據(jù)我們的經(jīng)驗(yàn)和抓包分析，由于無線設(shè)備（包括AP、AC等）在通訊過程會更多的依賴廣播包，非常容易出現(xiàn)廣播風(fēng)暴。無線網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，請注意如下幾點(diǎn)：
首先要合理的進(jìn)行AP布局，保證無線信號強(qiáng)度、并且避免無線信號的互相干擾。
合理的VLAN劃分。無線設(shè)備的廣播包比較多，非常容易產(chǎn)生廣播風(fēng)暴。一個(gè)VLAN容納的無線設(shè)備要控制在200以內(nèi)。
主路由網(wǎng)關(guān)的性能要強(qiáng)勁，并且設(shè)置上網(wǎng)行為管理策略和流控策略。
定期檢測廣播風(fēng)暴等網(wǎng)絡(luò)問題
以下是WFilter NGF（WSG上網(wǎng)行為管理網(wǎng)關(guān)）的功能大全：
Powered By Z-BlogPHP 1.4 Deeplue Build 150101
Copyright @ 南京笨驢信息技術(shù)有限公司