一 : 办公管理利器 H3C流行路由器的介绍

 
一、QoS的传统功能无法管控Web网页中的视频流量大小，那么我们就需要一种针对Web视频的QoS功能，而H3C流行路由器就具有这样的功能，它利用网络的行为应用作辨认，进而进行频宽上的分配，为新一代更细致的QoS，透过流量行为应用结合，是中小企业的信息化提供一种更细化、更高效、更简便的内网管理工具。
二、除了更全面的上网行为管理功能以外，流行路由最为显著的特征就是具备更细致的QoS流量管控机制，即在智能QoS的基础上增加了Web QoS功能，因此得以让针对视频、网页、P2P下载软件、在线影音等现有的QoS应用更加完善，填补了Web网页视频带宽管理的空白。
三、Web QoS不仅可以管理带宽，还可以根据内网用户的上网行为来判断该给多少带宽，由于在线电影所使用的流量很大，就很可能会导致其他人工作上网的速度变慢，造成网页打开非常缓慢的问题，但是通过Web QoS就可以给视频和网页各自分配一定的带宽大小，从而不会影响他人上网的速度。
三、Web QoS可以将同样使用同一端口的应用服务分别设置带宽，避免一种网页应用占用所有的带宽，导致其他网页应用延迟或无法使用，可以对网页视频设置合理的带宽限制，让视频可以顺畅播放，又不会因为瞬间占用大带宽，而导致网页浏览不顺畅。

 
四、一般的QoS功能，能够依据网络服务端口、IP地址等做带宽管理，在以往可以满足大部分的管理需求。但是随着网络的进一步发展，人们的上网行为产生很多变化，不再以信息搜集为主要目的，尤其是以网页衍生了很多应用，如Web形式的网页小游戏、P2P影音分享网站、社群网站等也大行其道。

 
Web QoS可以辨别HTTP网页中的视频应用带宽，并可独立对Web Video制定QoS的设置规则，将网页视频与其他的网页内容分开来，做到分而管之，这就从根本上解决了企业在网络管理方面所遇到的难题。

二 : 磊科NR285P路由器之上网行为管理图解

由于现代办公的需要，每个公司都会开通网络，但有部分员工经常在上班时间聊QQ，浏览与工作无关的网页。针对这种情况，磊科NR285P路由器特别在路由器里内置了上网行为管理功能。

磊科NR285P路由器上网行为管理的设置方法：

一、首先登陆路由器管理页面192.168.1.1，输入用户名密码，初始用户名和密码均为guest，点击左侧导航栏的上网行为管理。 www.2cto.com

二、由于磊科NR285P路由器上网行为管理是例外控制，也就是说当您启用某个阻断的时候，默认对所有用户组在所有时间段进行阻断，所以需要设置例外时间段，以方便分时间段管理，单击增加增添下班时间、所有时间、上班时间以供分时间段例外控制使用。

三、添加上网行为管理用户/IP组，以提供对不同员工组进行例外控制：

四、软件过滤和电子公告功能

点击启用聊天软件过滤，可以选择阻断全部或者单个进行选择，还可以对各软件的行为进行记录，点击设置例外，添加例外用户/IP组以使例外组不在阻断范围之内。

黑名单：未阻断的情况下，限制登陆的QQ号码，白名单：阻断的情况下，允许登陆的QQ号码。

www.2cto.com

五、针对网站、股票软件和游戏软件过滤。

六、在公告内容处增加一段电子公告，进入网址分类管理－跳转网址，设置公告内容，当输入工作以外的网站时弹出。

七、查看上网行为管理日志，随时了解员工的上网行为，提供相关行为的证据。

按照如上步骤配置，磊科NR285P路由器可以分时间段，对不同的用户/IP组进行不同的上网行为管理。

本文来自于路由人网

三 : 路由产品介绍：DI-7300 上网行为管理路由器(1)

产品介绍：

DI-7300 路由器是D-Link 专门为中小型企事业单位推出的性价比极，高节能的智能型宽带路由器，拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。它采用了intel IXP 533MHz专用高速处理芯片，配合专门针对宽带接入优化后的操作系统。DI-7300 路由器在企业环境下满足从200人并发同时上网的网络环境，而不会出现掉线，延迟大的现象。

多 WAN 口路由连接, 增进可靠度, 带宽及负载均衡

DI-7300 路由器产品, 具有负载均衡功能, 可同时连接2 或4 条线路上网,支持ADSL 、光纤、以太网、CABLE 等多种接入方式 不但可大幅提高上网速度，同时还具有线路冗余功能，是目前企业高速接入应用绝佳选择。 D-Link 企业高效型DI-7300 路由器产品，不仅大幅提高了连网速度，而且实现带宽按需调控，性能丰富，更加智能。尤其值得一提的是，该产品为中小型企事业单位用户提供了双电源回路设计，能适应更广泛的地区使用；优化的四相独立供电模式，更保障了系统长时间稳定可靠的高负载运行，是构建高速、安全、稳定、易管理的千兆网络的理想选择，堪称用户实现经济连网的最好选择。

满足200个用户并发高速上网

DI-7300 路由器产品, 是D-Link 专门为中小型企事业单位推出的一款性价比极高的智能宽带路由器,支持主流宽带接入技术, 拥有强大的数据处理能力, 可同时满足200个用户并发高速上网。D-Link DI-7300 路由器产品,全都采用了Intel IXP 网络专用处理器，基于Intel XScale 技术，主频533MHz，整机性能优越，封包处理快速稳定，数据吞吐能力强大，系统长时间高负载运行稳定可靠。采用业界领先的“双BIOS”设计，系统升级可靠，让用户不必为系统升级担忧。

功能强大的智能型设计, 集成病毒防御, 线路备份, 远程监控, WEB 管理, VPN 技术

DI-7300 路由器集成多种智能功能, 支持带宽汇聚、全自动负载均衡、多重调度、策略路由、线路备份等功能；全新的策略路由可智能整合带宽和分配流量，为高速网间互联提供可靠保障。除包含宽带路由器常见功能外，还支持端口镜像、Port VLAN、网络自防御、内网分析、基于IP 的弹性流控、智能过滤等高级功能，内置基于状态监测的高性能硬件防火墙。更简单、更人性化的全中文配置界面，用户可独立的快速配置设备，充分享受网络冲浪的急速乐趣。

绿色节能

DI-7300 路由器整体功耗更低，性能更高，运行更稳定。充分为企事业单位节省电费开销。并且DI-7300 路由器所有采用材质都符合环保标准。

产品特性：

◆多 WAN 口路由连接, 增进可靠度, 带宽及负载均衡

◆满足200个用户并发高速上网

◆功能强大的智能型设计, 集成病毒防御, 线路备份, 远程监控, WEB 管理, VPN 技术

◆绿色节能

路由产品介绍：DI-7300 上网行为管理路由器(1)_上网行为管理路由器

产品规格：

规格	内容
流量控制	支持IP限速支持
	内部单台PC限速支持
	内部部分PC限速支持
	内部所有PC统一限速支持
	上载单独限速支持
	下载单独限速支持
安全防护	防TCP SYN攻击支持
	防UDP Flooding攻击支持
	防ARP广播报文攻击支持
	防外网Ping攻击支持
	防Ping扫描支持
	防端口扫描支持
	冲击波病毒防范支持
	ARP地址欺骗防范支持
	病毒防火墙支持
	实时监测内部PC病毒支持
特色功能	网址分类管理支持
	WEB安全支持
	PPTP服务端支持
	PPTP客户端支持
	根据线路带宽自动均衡支持
	根据访问目的地址均衡目标线路支持
	根据内部源地址均衡目标线路支持
	单台多出口自动备份支持
	多台多出口自动备份支持
	即时通讯软件（QQ、MSN、飞信、SKYPE、阿里旺旺）封锁支持
	BT、电驴、迅雷等P2P应用控制支持
	访问控制列表支持
	支持限制每台PC的NAT会话连接数支持
	内部单台PC的NAT会话限制支持
	内部部分PC的NAT会话限制支持
	内部所有PC的NAT会话限制支持
	多IP支持WAN口、LAN口都支持
管理控制	中文Web配置支持
	实时监测接口带宽分析支持
	实时监测内部PC上传带宽统占用计排行支持
	实时监测内部PC下载带宽占用统计排行支持
	Log记录功能支持
	修改配置后无需重启即生效部分支持

四 : 上网行为管理路由器你选对了吗？

上网行为管理产品在选购时，大型企业一般资金较充裕且均配备有专业的技术人员，因此，在产品的选择方面较科学理智，而中小企业一般不具备专业IT技术人员，规模相对较大一些的企业具有网络管理人员，对于设备选购的知识也知之甚少。那么中小企业应该如何选购上网行为管理呢？

上网行为管理产品可以定义为采用一系列专业技术手段对网络中的应用、流量、内容等指标进行管理、控制和记录，并对所记录的信息提供审计分析能力，从而提高网络整体效率、规范网络使用行为、增强网络安全性能的网络管理产品。通常应具备应用控制、内容审计、流量管理、内容过滤等四大功能。

目前，市场上出现了一些以上网行为管理路由器命名的产品，这些产品宣称能提供上网行为管理功能。但实质上是否能够满足企业用户对上网行为管理的真正需求呢？分析如下：

首先，从名字来看上网行为管理路由器其本质还是路由器，它所提供的最初级的上网行为管理功能也只是产品的附加功能而已。其次，从功能来看这些产品仅提供宽带路由器中常见的带宽管理和非常有限的应用控制能力，根本不具备内容过滤和网络信息记录（设备中无硬盘）和审计能力。

另外，这些产品基本都是通过对低端宽带路由器包装而来，设备性能和稳定性都无法得到保证。最后，这些产品没有获得上网行业管理产品所必需的公安部信息安全产品销售许可证，从这几个方面来看这些产品并不是真正意义上的上网行为管理产品，根本无法满足企业对上网行为管理的严格需求。

专业的上网行为管理以全面管控企业网络的使用状况为目标，让企业网络实现可视、可控，并因其可提供多个角度的统计分析报表，而能够在企业制度制定和规范化管理方面起到切实的辅助作用。

百卓网络上网行为管理设备在内容审计方面功能强大，可以审计员工网页访问记录和网页正文内容；在信息防泄密方面，可以屏蔽特定论坛，审计论坛和电子邮件内容，保证公司机密信息的安全；在外发文件方面，可以控制QQ、MSN、飞信等多种常用即时聊天工具的使用，并可查看聊天内容，更重要的是还能有效阻断员工对外文件的传输。让强大的内容审计功能化作精细的分析报表，让数据自动"开口",企业管理不再"两眼一抹黑".

最后从用户流量和应用流量两个角度给出明确的统计报表，让企业领导和网管人员能够清晰查看员工的网络使用情况，和网络中占用资源最多的应用，从而在公司策略的制定中不再束手无策。百卓网络上网行为管理产品还能根据用户喜好自定义多种数据分析报表，可以指定时间段、应用的流量或行为按照用户组、用户、IP、应用类别等进行统计排行。

上网行为管理产品秉承"堵不如疏"的理念让互联网在社交方面的无穷魅力与企业办公的便利性珠联璧合，最大限度地提高企业生产力和网络办公效率。有需要的朋友可以搜寻一下此类产品的相关参数和更详细的内容，我们站也会为大家爱整理这些资源的。

五 : Linux中将网络管理器由NetworkManager切换为systemd-network

在 Linux 世界里，对 systemd 的采用一直是激烈争论的主题，它的支持者和反对者之间的战火仍然在燃烧。到了今天，大部分主流 Linux 发行版都已经采用了 systemd 作为默认的初始化init系统。

正如其作者所说，作为一个 “从未完成、从未完善、但一直追随技术进步” 的系统，systemd 已经不只是一个初始化进程，它被设计为一个更广泛的系统以及服务管理平台，这个平台是一个包含了不断增长的核心系统进程、库和工具的生态系统。
systemd 的其中一部分是 systemd-networkd，它负责 systemd 生态中的网络配置。使用 systemd-networkd，你可以为网络设备配置基础的 DHCP/静态 IP 网络。它还可以配置虚拟网络功能，例如网桥、隧道和 VLAN。systemd-networkd 目前还不能直接支持无线网络，但你可以使用 wpa_supplicant 服务配置无线适配器，然后把它和 systemd-networkd 联系起来。

在很多 Linux 发行版中，NetworkManager 仍然作为默认的网络配置管理器。和 NetworkManager 相比，systemd-networkd 仍处于积极的开发状态，还缺少一些功能。例如，它还不能像 NetworkManager 那样能让你的计算机在任何时候通过多种接口保持连接。它还没有为更高层面的脚本编程提供 ifup/ifdown 钩子函数。但是，systemd-networkd 和其它 systemd 组件（例如用于域名解析的 resolved、NTP 的timesyncd，用于命名的 udevd）结合的非常好。随着时间增长，systemd-networkd只会在 systemd 环境中扮演越来越重要的角色。

如果你对 systemd-networkd 的进步感到高兴，从 NetworkManager 切换到 systemd-networkd 是值得你考虑的一件事。如果你强烈反对 systemd，对 NetworkManager 或基础网络服务感到很满意，那也很好。

但对于那些想尝试 systemd-networkd 的人，可以继续看下去，在这篇指南中学会在 Linux 中怎么从 NetworkManager 切换到 systemd-networkd。

需求
systemd 210 及其更高版本提供了 systemd-networkd。因此诸如 Debian 8 "Jessie" (systemd 215)、 Fedora 21 (systemd 217)、 Ubuntu 15.04 (systemd 219) 或更高版本的 Linux 发行版和 systemd-networkd 兼容。

对于其它发行版，在开始下一步之前先检查一下你的 systemd 版本。

$ systemctl --version

从 NetworkManager 切换到 Systemd-networkd
从 NetworkManager 切换到 systemd-networkd 其实非常简答（反过来也一样）。

首先，按照下面这样先停用 NetworkManager 服务，然后启用 systemd-networkd。

$ sudo systemctl disable NetworkManager
$ sudo systemctl enable systemd-networkd

你还要启用 systemd-resolved 服务，systemd-networkd用它来进行域名解析。该服务还实现了一个缓存式 DNS 服务器。

$ sudo systemctl enable systemd-resolved
$ sudo systemctl start systemd-resolved

当启动后，systemd-resolved 就会在 /run/systemd 目录下某个地方创建它自己的 resolv.conf。但是，把 DNS 解析信息存放在 /etc/resolv.conf 是更普遍的做法，很多应用程序也会依赖于 /etc/resolv.conf。因此为了兼容性，按照下面的方式创建一个到 /etc/resolv.conf 的符号链接。

$ sudo rm /etc/resolv.conf
$ sudo ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf

用 systemd-networkd 配置网络连接
要用 systemd-networkd 配置网络服务，你必须指定带.network 扩展名的配置信息文本文件。这些网络配置文件保存到 /etc/systemd/network 并从这里加载。当有多个文件时，systemd-networkd 会按照字母顺序一个个加载并处理。

首先创建 /etc/systemd/network 目录。

$ sudo mkdir /etc/systemd/network

DHCP 网络
首先来配置 DHCP 网络。对于此，先要创建下面的配置文件。文件名可以任意，但记住文件是按照字母顺序处理的。

$ sudo vi /etc/systemd/network/20-dhcp.network
[Match]
Name=enp3*
[Network]
DHCP=yes

正如你上面看到的，每个网络配置文件包括了一个或多个 “sections”，每个 “section”都用 [XXX] 开头。每个 section 包括了一个或多个键值对。[Match] 部分决定这个配置文件配置哪个（些）网络设备。例如，这个文件匹配所有名称以 ens3 开头的网络设备（例如 enp3s0、 enp3s1、 enp3s2 等等）对于匹配的接口，然后启用 [Network] 部分指定的 DHCP 网络配置。

静态 IP 网络
如果你想给网络设备分配一个静态 IP 地址，那就新建下面的配置文件。

$ sudo vi /etc/systemd/network/10-static-enp3s0.network
[Match]
Name=enp3s0
[Network]
Address=192.168.10.50/24
Gateway=192.168.10.1
DNS=8.8.8.8

正如你猜测的， enp3s0 接口地址会被指定为 192.168.10.50/24，默认网关是 192.168.10.1， DNS 服务器是 8.8.8.8。这里微妙的一点是，接口名 enp3s0 事实上也匹配了之前 DHCP 配置中定义的模式规则。但是，根据词汇顺序，文件 "10-static-enp3s0.network" 在 "20-dhcp.network" 之前被处理，对于 enp3s0 接口静态配置比 DHCP 配置有更高的优先级。

一旦你完成了创建配置文件，重启 systemd-networkd 服务或者重启机器。

$ sudo systemctl restart systemd-networkd

运行以下命令检查服务状态：

$ systemctl status systemd-networkd
$ systemctl status systemd-resolved

用 systemd-networkd 配置虚拟网络设备
systemd-networkd 同样允许你配置虚拟网络设备，例如网桥、VLAN、隧道、VXLAN、绑定等。你必须在用 .netdev 作为扩展名的文件中配置这些虚拟设备。

这里我展示了如何配置一个桥接接口。

Linux 网桥
如果你想创建一个 Linux 网桥(br0) 并把物理接口(eth1) 添加到网桥，你可以新建下面的配置。

$ sudo vi /etc/systemd/network/bridge-br0.netdev
[NetDev]
Name=br0
Kind=bridge

然后按照下面这样用 .network 文件配置网桥接口 br0 和从接口 eth1。

$ sudo vi /etc/systemd/network/bridge-br0-slave.network
[Match]
Name=eth1
[Network]
Bridge=br0
$ sudo vi /etc/systemd/network/bridge-br0.network
[Match]
Name=br0
[Network]
Address=192.168.10.100/24
Gateway=192.168.10.1
DNS=8.8.8.8

最后，重启 systemd-networkd。

$ sudo systemctl restart systemd-networkd

你可以用 brctl 工具 来验证是否创建好了网桥 br0。

总结
当 systemd 誓言成为 Linux 的系统管理器时，有类似 systemd-networkd 的东西来管理网络配置也就不足为奇。但是在现阶段，systemd-networkd 看起来更适合于网络配置相对稳定的服务器环境。对于桌面/笔记本环境，它们有多种临时有线/无线接口，NetworkManager 仍然是比较好的选择。

对于想进一步了解 systemd-networkd 的人，可以参考官方man 手册了解完整的支持列表和关键点。

本文标题：上网行为管理路由器-办公管理利器 H3C流行路由器的介绍
本文地址： http://www.61k.com/1153190.html