這一陣子市場很流行所謂的動態頻寬管理(DBM)來進行P2P遊戲, 在個人看來, 那似乎僅是CSM(內容安全管理)功能中的其中一環而已;就像車子一樣, 有四個輪胎.接著應要看點配備才算是好車.
要介紹居易的CSM功能之前, 要先介紹一下他的物件是管理, 因為這一部份算是在這等級的設備裡,找不到如此多層的管理功能:這裡的物件小到是一個用戶或IP. 也就是服務的型態可以依不同的人得到不同的服務品質. 這就是DBM無法提供的, 因為他只提供類以同一屬性的服務,無法再進階到個人.
IP物件:就是以IP位址為物件, 如張三的IP為192.168.1.11, 就寫張三, 以後可以用張三來管理.
IP群組:就是二個IP 以上的物件組合起來 例如張三和李四是資訊課, 那就把這二個人放在資訊課群組裡, 若有第三名新員工也加進來, 只要在此群組增加一名即可.
服務型態物件:可以針對port或Protocol及?始地或目的地的IP來區分.
服務型態物件群組: 將上方的多組物件加在一起. 一般而言,會用到這功能的,多組架站服務性質較多.
以上是二個主要的群組設定, 接下來的主菜不是一般防火牆看得到, 原則上都要上萬元以上的設備才有, 但居易又犯了老毛病,就是功能不用錢, 有就通通送給你:
關鍵字物件選項: 提供用戶無法使用關鍵字在網站上搜尋, 諸如Sex,性, 或色情的字, 或是公司可以限制 104 或1111等字避免有人事異動,來進行重點字的管控. 這功能算是路由器過濾功能的初級選項, 但對於家長或公司
關鍵字物件群組:上方的關鍵字有太多了,但一家公司裡或學校裡一定有不同等級的人,每個群組會有不同的限制條件. 諸如學生不能用 sex去搜尋,但老師要可以或是RD的人不能選104, 但人事部門的人就可以. 所以這一個功能,就是把哪些字歸在一個群組. 如果是新進RD員工,只要把他歸在RD的限制條件理,就可以限制他上網搜尋的功能.
檔案延伸物件:可以針對檔案不同的型態進行阻攔. 這一個選項幾包含了所有的型態, 但仍區分影像類(bmp, pcx, jpeg, tif ...) Video, Audio, Java, Active X, Compression, Executation類別等, 算一算快80種檔案型態, 大蓋把這裡勾一勾, 用戶想要亂下載可能都沒法度了. 這功能的好處是避免中毒啦, 若是晶圓廠的設備應要裝一台,包證除了機器檔案能跑外, 其它的通通擋起來.
IM物件:這一部份是進行即時通管理, 如MSN, Yahoo Message Skype等等, 當然也包含了webIM. 公司裡大家都知道, 有些人是不可以給他們用IM功能的,不然每天都在聊, 這一個物件就最好用了, 比如說生產單位不能用MSN, 那就把生產單位的人條件多串IM物件即可.
P2P物件:這一功能跟IM的是相同,只是選項分類不同. Edonkey , eMule, Bt等常用的都在這物件裡. 若是學生宿舍,這功能應很好用,你可以限制誰哪些程式不能跑, 留給自己用呵..
Misc物件:這裡的選項是針對PPStream等可以線上看電視或影音程式進行物件管理
頻寬管理
裡面有分Session, 頻寬及QoS等級; 這裡的設定都是連結前方IP/群組物件的選項,所以可以指定到不同人或部門有不同的服務流量及品質. 當然,若頻寬很多時, 系統可以不跑QoS,就是讓大家全力去下載, 等你全線滿載時,再來執行資源分配.
最高等級的過濾功能:網頁內容過濾, 這部份目前台灣網路設備都還需額外付費才有, 但居易的有提供免費的, 光這功能就比一台設備值錢了, 講白一點,就是跟Hinet的色情守門員差不多啦, 唯一的差別一個要付月租費. 選項在下, 只要勾一勾就可以了, 這功能是將內容屬於此類的給予管制. 通常這是有一個公司在管理內容分類,所以會比關鍵字強多了.
寫多了..也會累..有空再來續集..
