正在阅读：高度可控的有序网络是企业网管的福音高度可控的有序网络是企业网管的福音

Chapter 2：带宽管理，让每个人都享有足够的带宽

　　网管经常听到“网速为什么这么慢？”这样的抱怨，那么，带宽是真的不够了吗？实际上，带宽往往是够的，只不过由于缺乏带宽的管理，从而导致了带宽的滥用，真正有工作需要的用户无法得到足够的带宽。

　　人们常说，无节制的自由不是真正的自由，说的就是这样的道理。

　　举例来说，一个10个人的办公室申请了2M的ADSL线路，正常使用下，由于10个人不会同时在下载，有些在浏览网页，基本不占带宽，有些在做文案，完全不占带宽，对这样一个办公室来说，2M的线路已经足够用了。但是，如果有一个人开着emule/bt进行24小时不间断的下载，情况就完全不同了，2M的带宽一直被这一个人占用，其他用户打开网页，收发邮件都无法正常进行，就出现了“网速为什么这样慢？”的疑问和抱怨。

　　解决方案也很简单，对每个人使用的带宽做一下限制，那么任何一个人都无法完全占用公司的带宽，影响他人了。

1、带宽管理功能，对每个IP进行带宽定制，确保每台PC享有“有节制的自由”

　　通过设定带宽管理，可以具体为每台PC/每个地址段设置不同的带宽限制，达到限制的同时对于不同的用户进行区别化对待。

2、会话管理，限制会话以防止P2P电视/广播，P2P下载等软件对会话的占用。

　　我们知道，任何网络分享设备的网络会话都是有限的，如果使用P2P应用，会话会被大量占用，有可能会影响正常网络的应用，通过限制会话可以轻松解决这一问题。

3、QoS，保障关键应用带宽

　　既然有限制，当然也需要有保障，对于一些关键性的应用，例如IP电话，邮件服务等，关系到工作的进行，因此自然希望能够提供优先的保障。通过Vigor提供的QoS功能，就可以实现对关键应用的优先保障了。

Chapter3：防毒，防入侵，防垃圾邮件，三位一体，全面解决网安问题

　　病毒，黑客入侵，垃圾邮件，都会给企业的正常运作带来不良的影响，有些甚至严重影响了工作的正常进行。有了Vigor系列防火墙路由器，一台设备就可以帮您搞定这一切。

　　通过防毒/防入侵功能，将病毒和入侵直接阻挡在外部，防止了危害的入侵，配合内部PC的杀毒软件，就可以实现完全立体化的网络防御。

　　而对于垃圾邮件来说，通过扫描，标记，使得垃圾邮件可以被用户直接鉴别丢弃。

1、防毒/防入侵，和防毒业界巨人卡巴斯基合作，使用卡巴斯基成熟的特征码，24小时实时更新

　　由于采用了卡巴斯基的特征库，因此在扫毒可靠性上是值得信赖的。速度方面，由于内置了专门的扫毒芯片，因此，速度上也很快。

2、和国际顶尖反垃圾邮件厂商Commtouch合作，对进出垃圾邮件进行实时扫描并进行标记

　　垃圾邮件的泛滥，给用户带来了很多困扰，往往随之而来的还有众多的网络病毒，验证影响网络的使用，通过对垃圾邮件进行认定和标记，收到的垃圾邮件将会自动在主题部分加入标记，这样用户收到邮件后，看到设定的标记，就可以直接将这些邮件删除，避免了误打开垃圾邮件带来的麻烦。