WSG-200P上網(wǎng)行為管理路由是一款性價(jià)比非常高的上網(wǎng)行為管理設(shè)備。和WSG的企業(yè)版（E系列）相比，雖然沒(méi)有上網(wǎng)記錄、域賬號(hào)等功能，但是就上網(wǎng)行為管理和流控來(lái)說(shuō)，與E系列基本是一樣的，可以提供專業(yè)的上網(wǎng)行為管理和流控。下面讓我們一起來(lái)看看WSG-200P這款企業(yè)級(jí)上網(wǎng)行為管理路由有哪些亮點(diǎn)功能吧。

1. 硬件配置

WSG-200P采用x86架構(gòu)，四核2.0G的CPU，2GB的DDR3內(nèi)存。和普通路由器相比，WSG-200P的CPU主頻和內(nèi)存至少要高出一到兩倍，加上x(chóng)86架構(gòu)的優(yōu)勢(shì)，性能至少是普通路由器的三到四倍。也只有這樣，才可以滿足上網(wǎng)行為管理大量運(yùn)算的需要。該設(shè)備可以支持200Mbps的帶寬，最多200客戶機(jī)同時(shí)上網(wǎng)。

2. 外觀一覽

WSG-200P是一個(gè)鐵殼的四網(wǎng)口設(shè)備，還有一個(gè)console口（配置口）和兩個(gè)usb口。并且配了兩個(gè)機(jī)架耳朵，可以上1U機(jī)架。

2.1 機(jī)箱正面照

2.2 機(jī)箱背面照

2.3 開(kāi)箱照

既然是開(kāi)箱評(píng)測(cè)，當(dāng)然是要開(kāi)箱拍照了。如下圖，可以看到WSG-200P的用料很足，電源和固態(tài)硬盤都是品牌產(chǎn)品。很多用戶不注意電源，其實(shí)電源是一個(gè)非常重要的部件。很多雜牌電源壽命只有一兩年，而品牌的電源可以多年不壞。

2.4 上架照片

3. 軟件系統(tǒng)

硬件配置決定產(chǎn)品的性能和穩(wěn)定性，而軟件系統(tǒng)則是一個(gè)產(chǎn)品的靈魂。下面我們?cè)賮?lái)看下WSG-200P的軟件系統(tǒng)。既然是上網(wǎng)行為管理，那我們就側(cè)重看上網(wǎng)行為管理方面，其他的路由和防火墻配置等內(nèi)容就不演示了。

3.1 實(shí)時(shí)監(jiān)控功能

一個(gè)行為管理產(chǎn)品，我認(rèn)為最重要的就是實(shí)時(shí)監(jiān)控。如果網(wǎng)管不能知道實(shí)時(shí)的帶寬狀態(tài)、在線人數(shù)，又如何進(jìn)行合理的管理呢？所以我要先來(lái)看看WSG-200P的實(shí)時(shí)監(jiān)控功能。

登錄后首先看到的“首頁(yè)”（dashboard），可以看到當(dāng)前的帶寬、系統(tǒng)負(fù)載情況、在線用戶數(shù)等內(nèi)容。還有一些系統(tǒng)自帶的擴(kuò)展插件，比如“網(wǎng)絡(luò)健康度檢測(cè)”、”實(shí)時(shí)鏈接分析“、”局域網(wǎng)掃描“等工具。

點(diǎn)擊流量圖，就可以進(jìn)入到”實(shí)時(shí)流量圖“界面，該頁(yè)面列出了在線的IP地址、mac地址、網(wǎng)卡廠商、實(shí)時(shí)帶寬等信息。

點(diǎn)擊帶寬后，還可以看到這個(gè)IP的所有在線鏈接。每個(gè)鏈接后面都有個(gè)”斷開(kāi)“按鈕，可以立即斷開(kāi)流量大的下載，還可以推送消息。如下圖：

3.2 行為管理

WSG-200P的行為管理，主要包括”網(wǎng)頁(yè)過(guò)濾“，”聊天過(guò)濾“，”應(yīng)用過(guò)濾“，”網(wǎng)頁(yè)推送“和”IP-mac綁定“。

網(wǎng)頁(yè)過(guò)濾包括了WFilter NGF的全部網(wǎng)頁(yè)過(guò)濾功能，支持”網(wǎng)站黑白名單“、”網(wǎng)址庫(kù)過(guò)濾”、“文件下載過(guò)濾”等模塊。有了這些功能，配置策略就比較方便啦。以我們公司為例：上班時(shí)間禁止所有視頻網(wǎng)站，只需要把“音樂(lè)與視頻”類設(shè)置為“禁止”就可以了。再也不需要到處收集網(wǎng)址了。當(dāng)然啦，像什么“成人”、“黑客”、“廣告”這些分類，那都是要全天候禁止掉的。

下面再看看”應(yīng)用過(guò)濾“這個(gè)功能。就我個(gè)人而言，我一般不看應(yīng)用數(shù)的多少，其實(shí)常見(jiàn)的應(yīng)用也就幾百個(gè)，關(guān)鍵是應(yīng)用的劃分是否滿足管理的需要。比如在我們公司，一個(gè)基本需求是”允許聊天，但是不允許傳文件“。那么就要求“微信”和“微信傳文件”，“QQ”和“QQ傳文件“必須是分開(kāi)的應(yīng)用。有些產(chǎn)品雖然做了很多協(xié)議，但是應(yīng)用的精細(xì)度不夠，就不能滿足管理的需要了。而WSG-200P的應(yīng)用過(guò)濾，QQ相關(guān)的就包括了15個(gè)應(yīng)用，完全滿足了我的管理需要。

還有一個(gè)挺重要的功能，就是“IP-mac綁定”，現(xiàn)在都是“自動(dòng)獲取IP地址”。如果不能有效的進(jìn)行IP-mac綁定，那么行為管理策略就可能會(huì)被繞開(kāi)。一起來(lái)看下WSG-200P的“IP-MAC綁定”功能。

直接掃描就可以導(dǎo)入當(dāng)前在線的設(shè)備，導(dǎo)入后綁定。以后自動(dòng)獲取的就都是綁定的IP地址啦。

對(duì)于列表外沒(méi)綁定的設(shè)備，直接禁止上網(wǎng)。你修改IP和MAC地址也沒(méi)用。對(duì)于未綁定的MAC地址，當(dāng)然不分配IP了。這樣配置后，外來(lái)設(shè)備接上網(wǎng)線也獲取不到IP地址。

3.3 流控

流控功能包括“帶寬優(yōu)化”、”IP限速“和”多線均衡“。由于我們公司是兩條外線共200M，通過(guò)”多線均衡“和”IP限速“，分配了20M給臨時(shí)的客戶，其他的180M都分給了公司的辦公網(wǎng)絡(luò)。

3.4 微信WiFi

由于公司的來(lái)往客戶比較多，領(lǐng)導(dǎo)為了推廣我們的微信公眾號(hào)，要求我們啟用了”微信WiFi“功能，這也是WSG-200P的一個(gè)亮點(diǎn)吧。啟用微信WiFi后，客戶必須要進(jìn)入公眾號(hào)才可以上網(wǎng)。

4. 價(jià)格和售后服務(wù)

這么一個(gè)專業(yè)的行為管理設(shè)備，怎么著也要萬(wàn)兒八千吧？翻了下WSG-200P的價(jià)格，實(shí)在是太親民了。如下圖：

WSG-200P的網(wǎng)址庫(kù)、協(xié)議庫(kù)、系統(tǒng)終身免費(fèi)升級(jí)。換句話說(shuō)，只要你硬件不壞，可以一直使用下去，還有免費(fèi)的技術(shù)服務(wù)。產(chǎn)品安裝過(guò)程中，也碰到了一些問(wèn)題，直接和QQ在線技術(shù)支持就可以得到解決。