千兆上网行为管理路由评测

WSG-200P上网行为管理路由是一款性价比非常高的上网行为管理设备。和WSG的企业版（E系列）相比，虽然没有上网记录、域账号等功能，但是就上网行为管理和流控来说，与E系列基本是一样的，可以提供专业的上网行为管理和流控。下面让我们一起来看看WSG-200P这款企业级上网行为管理路由有哪些亮点功能吧。

1. 硬件配置

WSG-200P采用x86架构，四核2.0G的CPU，2GB的DDR3内存。和普通路由器相比，WSG-200P的CPU主频和内存至少要高出一到两倍，加上x86架构的优势，性能至少是普通路由器的三到四倍。也只有这样，才可以满足上网行为管理大量运算的需要。该设备可以支持200Mbps的带宽，最多200客户机同时上网。

2. 外观一览

WSG-200P是一个铁壳的四网口设备，还有一个console口（配置口）和两个usb口。并且配了两个机架耳朵，可以上1U机架。

2.1 机箱正面照

2.2 机箱背面照

2.3 开箱照

既然是开箱评测，当然是要开箱拍照了。如下图，可以看到WSG-200P的用料很足，电源和固态硬盘都是品牌产品。很多用户不注意电源，其实电源是一个非常重要的部件。很多杂牌电源寿命只有一两年，而品牌的电源可以多年不坏。

2.4 上架照片

3. 软件系统

硬件配置决定产品的性能和稳定性，而软件系统则是一个产品的灵魂。下面我们再来看下WSG-200P的软件系统。既然是上网行为管理，那我们就侧重看上网行为管理方面，其他的路由和防火墙配置等内容就不演示了。

3.1 实时监控功能

一个行为管理产品，我认为最重要的就是实时监控。如果网管不能知道实时的带宽状态、在线人数，又如何进行合理的管理呢？所以我要先来看看WSG-200P的实时监控功能。

登录后首先看到的“首页”（dashboard），可以看到当前的带宽、系统负载情况、在线用户数等内容。还有一些系统自带的扩展插件，比如“网络健康度检测”、”实时链接分析“、”局域网扫描“等工具。

点击流量图，就可以进入到”实时流量图“界面，该页面列出了在线的IP地址、mac地址、网卡厂商、实时带宽等信息。

点击带宽后，还可以看到这个IP的所有在线链接。每个链接后面都有个”断开“按钮，可以立即断开流量大的下载，还可以推送消息。如下图：

3.2 行为管理

WSG-200P的行为管理，主要包括”网页过滤“，”聊天过滤“，”应用过滤“，”网页推送“和”IP-mac绑定“。

网页过滤包括了WFilter NGF的全部网页过滤功能，支持”网站黑白名单“、”网址库过滤”、“文件下载过滤”等模块。有了这些功能，配置策略就比较方便啦。以我们公司为例：上班时间禁止所有视频网站，只需要把“音乐与视频”类设置为“禁止”就可以了。再也不需要到处收集网址了。当然啦，像什么“成人”、“***”、“广告”这些分类，那都是要全天候禁止掉的。

下面再看看”应用过滤“这个功能。就我个人而言，我一般不看应用数的多少，其实常见的应用也就几百个，关键是应用的划分是否满足管理的需要。比如在我们公司，一个基本需求是”允许聊天，但是不允许传文件“。那么就要求“微信”和“微信传文件”，“QQ”和“QQ传文件“必须是分开的应用。有些产品虽然做了很多协议，但是应用的精细度不够，就不能满足管理的需要了。而WSG-200P的应用过滤，QQ相关的就包括了15个应用，完全满足了我的管理需要。

还有一个挺重要的功能，就是“IP-mac绑定”，现在都是“自动获取IP地址”。如果不能有效的进行IP-mac绑定，那么行为管理策略就可能会被绕开。一起来看下WSG-200P的“IP-MAC绑定”功能。

直接扫描就可以导入当前在线的设备，导入后绑定。以后自动获取的就都是绑定的IP地址啦。

对于列表外没绑定的设备，直接禁止上网。你修改IP和MAC地址也没用。对于未绑定的MAC地址，当然不分配IP了。这样配置后，外来设备接上网线也获取不到IP地址。

3.3 流控

流控功能包括“带宽优化”、”IP限速“和”多线均衡“。由于我们公司是两条外线共200M，通过”多线均衡“和”IP限速“，分配了20M给临时的客户，其他的180M都分给了公司的办公网络。

3.4 微信WiFi

由于公司的来往客户比较多，领导为了推广我们的微信公众号，要求我们启用了”微信WiFi“功能，这也是WSG-200P的一个亮点吧。启用微信WiFi后，客户必须要进入公众号才可以上网。

4. 价格和售后服务

这么一个专业的行为管理设备，怎么着也要万儿八千吧？翻了下WSG-200P的价格，实在是太亲民了。如下图：

WSG-200P的网址库、协议库、系统终身免费升级。换句话说，只要你硬件不坏，可以一直使用下去，还有免费的技术服务。产品安装过程中，也碰到了一些问题，直接和QQ在线技术支持就可以得到解决。