AC的部署模式

AC设备路由模式/网关模式部署

设备以路由模式部署时,AC的工作方式与路由器相当,具备基本的路由转发功能及NAT功能,一般在客户还没有相应的网关设备,需要将AC做为网关使用时,建议以路由模式部署。
路由模式支持AC所有的功能。
如果需要使用NAT、VPN、DHCP等功能时,AC必须以路由模式部署,其他工作模式没有这些功能。
AC的部署模式_第1张图片
网桥模式
设备以网桥模式部署时对原有的网络基本没有改动,网桥模式部署时,对客户来说AC就时个透明的设备,如果因为AC自身的原因二导致网络中断时可以开启硬件bypass功能,即可恢复网络通信。
网桥模式部署AC时不支持NAT,VPN,DHCP等功能。
AC的部署模式_第2张图片
旁路模式

旁路模式主要用于实现审计功能,完全不需要改变用户的网络环境,通过把设备的监听口接在交换机的镜像口,实现对上网数据的监控。这种模式对用户的网络环境完全没有影响,及时宕机也不会对用户的网络造成中断。
旁路模式部署只用于上网行为的审计和基于tcp应用的控制,对基于udp协议的应用无法控制,不支持流量管理、NAT、VPN、DHCP等功能。
AC的部署模式_第3张图片

你可能感兴趣的:(#,AC上网行为管理)