在WSG上網行為管理網關的初步設置詳細教程中,我們介紹了WSG上網行為管理網關的初步設置,該文檔中,我們采用了網關部署的方式。在實際使用中,網橋部署方式也極為常見;用網橋的方式來部署WSG上網行為管理,是完全透明部署,不需要修改現有的網絡參數,也不需要更改路由器和交換機的配置。網絡拓撲圖如下:
網橋部署有如下優點:
不需要修改現有的網絡設置。
無需斷網,即插即用。
功能一樣強大:上網行為記錄、行為管理、流控都可以實現。
硬件bypass(要看具體型號),即使網橋設備掉電,也可以保證不斷網。
1. 網橋部署的準備工作
首先需要給WSG設備分配一個靜態IP地址。該IP用于遠程訪問WSG設備,進行Web認證等遠程訪問操作。需要注意如下幾點: