上網行為管理是幫助用戶控制和管理對網絡的使用,以此實現用戶想要到達的目的,上網行為管理部署方式:
路由模式
設備以路由模式部署時,AC的工作方式與路由器相當, 具備基本的路由轉發及NAT功能。一般在客戶還沒有相應的網關設備或者用戶的網路環境比較小型,需要將AC做網關使用時,建議以路由模式部署。
路由模式下支持AC所有的功能。如果需要使用NAT、VPN、DHCP等功能時,AC必須 以路由模式部署,其它工作模式沒有這些功能。
網橋模式
設備以網橋模式部署時對客戶原有的網絡基本沒有改動。網橋模式部署AC時,對客戶來說AC就是個透明的設備。
因為AC自身的原因 而導致網絡中斷時可以開啟硬件bypass功能,即可恢復網絡通信。
網橋模式部署時AC不支持NAT(代理上網和端口映射)、VPN、 DHCP等功能。
旁路模式
旁路模式主要用于實現審計功能,完全不需要改變用戶的網絡環境, 通過把設備的監聽口接在交換機的鏡像口,實現對上網數據的監控。
這種模式對用戶的網絡環境完全沒有影響,即使宕機也不會對用戶的 網絡造成中斷
旁路模式部署主要用于做上網行為的審計,且只能對TCP應用做控制, 對基于UDP的應用無法控制。
回答所涉及的環境:聯想天逸510S、Windows 10。
上網行為管理是幫助用戶控制和管理對網絡的使用,以此實現用戶想要到達的目的,上網行為管理部署方式:
路由模式
設備以路由模式部署時,AC的工作方式與路由器相當, 具備基本的路由轉發及NAT功能。一般在客戶還沒有相應的網關設備或者用戶的網路環境比較小型,需要將AC做網關使用時,建議以路由模式部署。
路由模式下支持AC所有的功能。如果需要使用NAT、VPN、DHCP等功能時,AC必須 以路由模式部署,其它工作模式沒有這些功能。
網橋模式
設備以網橋模式部署時對客戶原有的網絡基本沒有改動。網橋模式部署AC時,對客戶來說AC就是個透明的設備。
因為AC自身的原因 而導致網絡中斷時可以開啟硬件bypass功能,即可恢復網絡通信。
網橋模式部署時AC不支持NAT(代理上網和端口映射)、VPN、 DHCP等功能。
旁路模式
旁路模式主要用于實現審計功能,完全不需要改變用戶的網絡環境, 通過把設備的監聽口接在交換機的鏡像口,實現對上網數據的監控。
這種模式對用戶的網絡環境完全沒有影響,即使宕機也不會對用戶的 網絡造成中斷
旁路模式部署主要用于做上網行為的審計,且只能對TCP應用做控制, 對基于UDP的應用無法控制。
回答所涉及的環境:聯想天逸510S、Windows 10。