882用时多长时间?
我们公司是10M光纤,接了3台交换机,分别连接着办公、仓库和生产线(生产线离得最远)。 办公室和仓库的交换机各自带两台千兆网卡,做成两个百子网,每个网段60多个节点;生产线的交换机带四台千兆网卡,也做成两个百子网,每个网段50多个节点。 为了控制成本,我们没有买路由器,而是用每台计算机都装双网卡,分别连到三个交换机上网。因为交换机都是千兆的,所以网络延迟很低。
后来由于工作需要,要在整个网络上共享一个文件,我们就买了个软路由,在计算机上模拟一个路由器的功能。这个软件叫做routerOS(网上可以搜到免费版)。虽然它不能完全取代真正的路由器,但是能实现大部分路由器的功能。有了这个东西,我们就可以把每个交换机的IP地址和主机名映射到一个网关上,方便访问和记帐。同时我们可以把防火墙的规则设置为允许所有计算机访问这个共享文件夹,这样就不必担心有用户擅自下载或拷贝该文件。
另外用这个软件我们还实现了内网的域控功能,使得我们能轻松管理分散在各处的计算机。 但是最大的好处还在于能够完美地解决内网流量的外泄问题! 以前我们上网的时候总是担心在线看视频、下载工具会把我们的个人信息传到远程服务器上去。现在有了路由器就可以放心大胆地用了。
因为任何流量都会被带到软路由上进行分析,看是否属于正常数据。如果不是,它将自动断开网络的连接。当然软件也有弊端,就是它只能处理TCP/IP协议的数据包,对于其他一些应用如FTP、HTTP等还需要第三方软件支持。 更重要的是,有了它,局域网的安全得到了可靠的保证,再不用担心黑客入侵的问题了。