初次结识海蜘蛛(1)

一次偶然的机会，我帮朋友测试上网行为管理的软件，初次结识了海蜘蛛，并对其进行了安装和测试，虽有五六年不做技术工程师了，一时也不记得使用哪些命令配置或调试Cisco、Nortel和华为等设备，但像这种全中文、人性化、界面化操作的设备，对我来说还是很容易的，为了让大家更直观一些，我把此产品的界面截图发布上来供大家参考，有使用过的朋友也请指点一二或共同探讨一下：

首先，我们需要输入它的管理地址登录到它的主界面，如下图所示，共有九个模块，而每个模块下又设置了很多功能子模块，功能比较强大，其中包括路由、交换、防火墙、***、流量控制、带宽控制、监测中心以及上网行为管理等，一应俱全，配置参数也简单明了，可以算得上一款多功能综合性的网关设备，但由于初次结识海蜘蛛，还不能详细地介绍它的各项功能和配置，这里只是把它的一些关键特性及重要应用向大家介绍一下：

1、多线负载及策略，如下图所示，它可以支持多外线路的接入及负载均衡，省去你买多WAN口路由器的钱，你可申请多条宽带线路，不管是相同或不同的ISP运营商线路，这样一旦其中任一条ISP线路中断，网络仍然可以自动切换到其他线路，更重要的是设备还可以按照预定策略或自动分配流量与带宽到不同的线路，达到负载均衡的目的。

2. VLAN虚拟局域网功能，这个也比较实用，它可以配合支持802.1Q封装的交换机使用，每个物理端口可以设置多个VLAN子接口，我们可以按照部门或IP地址或者区域等进行VLAN划分，并指定子接口作为网关。另外，还可以启用透明网桥功能，将选定的物理端口进行桥接捆绑，实现二层通信，还可以通过扩展子网掩码扩大网段的方式，实现VLAN间通信的功能。

3．3G无线接入internet，如下图所示，可以支持市面上常用的3G 网络制式: WCDMA/TD-CDMA/CDMA2000-EVDO/CDMA1x 等，当你的有线网络中断或者临时架设网络时，而又缺少有线网络的接入条件，我们便能够通过这种方式接入，具备这个功能说明海蜘蛛对前沿的技术和用户需求还是比较用心的，但由于当时没有随身携带3G网卡，未能进行实际测试其效果。

4．***功能强大，基本上常用的***服务都支持，包括PPTP ***，IPSEC ***，SSL ***，如下图为IPSEC ***服务器的配置界面，它可以支持所有通用的加密和认证算法如AES，DES，3DES，MD5，SHA等，也算得上一款功能比较全的***设备了。但还不知道它对***用户数和性能的支持及稳定度如何，有待进一步验证。据说此IPSEC是根据思科路由来编译调试的，能够做到和CISCO路由对接成功。

而除了设备本身作为***服务器端使用外，也可以作为PPTP，L2TP和SSL ***客户端使用，如下图为PPTP ***客户端配置，从图中可以看到它的每条客户端配置，可支持2条线路（首选和备选）用于和***服务器的对接，能够相互备份，尤其是用于多外部线路接入，最好是多ISP线路接入，降低***中断率，以确保***连接的可靠性。

5．防火墙模块，如下图，基本安全设置项，可以设置针对通用网络协议的***（如ICMP，DNS，TCP SYN， UDP等），配置连接数以及相关的接口的限制等，该项还提供了高级模式和特殊应用，可对防地址欺骗、路由欺骗、TCP***以及***穿透等参数进行配置。防火墙模块还可以按照用户要求针对IP-MAC地址绑定、DNS/IP过滤、网址/关键字过滤及黑白名单等进行配置，以更进一步满足用户的网络安全需求。

另外，防火墙模块中还有一个更通用更重要的功能就是ACL访问控制列表功能，我们可以针对不同的源/目的地址、协议、端口、数据流向、数据包大小以及时间限制等参数配置过滤符合条件的数据，从而满足我们的安全需求。比如：允许某些IP地址访问另外一些IP地址，而限制其他IP地址的访问等，我们就可以在此进行配置。

还有一个比较突出的功能就是端口镜像，如下图，这个在可网管型的交换机上都支持，但这个功能与交换机上有所不同，交换机上一般主要配置设备端口，可通过设备本身或第三方软件如Sniffer, Etheral等抓包分析，而此处的端口镜像虽然原理上与交换机原理一样，都是通过复制相关数据到指定端口，但我们可以从图中看到，它是通过IP地址、协议和流向等进行过滤，虽然功能没有交换机上的端口镜像强大，但能在网关级设备上配置此功能的确不容易，开启此功能对设备的性能尤其是接口的处理能力要求比较高。

（未完待续，后接下篇<初次结识海蜘蛛(2)>）

初次结识海蜘蛛(1)相关推荐

初次结识海蜘蛛(2)
接上篇<初次结识海蜘蛛(1)> 6. NAT策略,由于长期以来IPV4地址的紧张,一般的办公网络很少能拥有大量的公网IP地址,因此只能采取私有IP地址解决内部众多终端IP通信的问题,但私有 ...
什么是网络推广浅析网站在优化时该如何让蜘蛛自觉爬行网站？
什么是网络推广在网站优化时能够让蜘蛛更自觉的爬行网站,对网站的收录及排名提升都有重要的作用,同时,想要网站获得更多的流量和权重,想方设法的吸引蜘蛛有效的爬行网站也很重要,那么该怎么做呢?下面什么是网络 ...
[原创]JMeter初次使用总结
引言最近开发 java 后端项目,对外提供Restful API接口,完整功能开发现已完成. 目前通过单测(68%行覆盖率)已保证业务逻辑正确性,同时也尝试使用JMeter进行压力测试以保证并发性能 ...
SAP 财务月结＜转载＞
原文链接:https://zhuanlan.zhihu.com/p/109274142 月结是财务人员每月最忙的时候,也是最辛苦的时候.初次接触SAP的财务人员对SAP月结可能会比较陌生,尤其是成本结 ...
WPF实现蜘蛛纸牌游戏
#WPF制作蜘蛛纸牌 ##一.结果展示 ##二.需求分析 ###1. 蜘蛛纸牌游戏逻辑分析: 胜利规则:移除游戏界面内的所有牌: 操作:通过鼠标拖动,将一组(张)牌从一个牌堆移动到另一个牌堆:发牌: ...
大数据时代的差旅管理，看蜘蛛差旅如何精细化运作？
随着中国经济转型的持续进行,越来越多的中小企业在"节流"时,将差旅成本作为人工成本外的第二大关注点.根据蜘蛛差旅对平台3500+企业用户的研究分析发现:随着中小企业商旅意识不断提升 ...
《设计模式：可复用面向对象软件的基础》——结构型模式(2)（笔记）
文章目录四.结构型模式 4.4 DECORATOR(装饰)--对象结构型模式 1.意图 2.别名补充部分 3.动机 4.适用性 5.结构 6.参与者 7.协作 8.效果 9.实现 10.代码示例 ...
基于java的蜘蛛纸牌游戏的设计与实现
技术:Java等摘要: 蜘蛛纸牌是一款休闲益智类游戏,基本每一台计算机系统中都会装有这款游戏.游戏只要是通过移动纸牌将玩牌区域中和发牌区域中的纸牌以同种花色按照顺序归类,考验玩家的眼力,手速,反应速 ...
Eushully游戏数据CE修改初探——以天结迷宫大师为例
文章目录零.引言一.贴吧具体方法加密原理具体操作二.实际搜索例子三.游戏数值修改四.后话零.引言 https://tieba.baidu.com/p/5146684434 看到贴吧里的 ...

初次结识海蜘蛛(1)

初次结识海蜘蛛(1)相关推荐

最新文章

热门文章