目前國內很多網管軟件都是這樣部署的。毫無疑問,這些部署模式下的網絡管理軟件確實可以實現壹定的網絡管理功能。但是缺點也很明顯,比如需要有壹個可以作為端口鏡像的交換機,HUB hub或者專門的代理服務器,然後在上面部署網管軟件;同時,由於端口鏡像、HUB Hub或代理服務器無法有效攔截UDP消息和P2P消息,這樣部署的網管軟件無法有效禁止迅雷下載、PPS影音、QQ網遊和股票軟件。如下圖所示:
2.在網關模式、網橋模式、匯接模式和虛擬網關模式下部署網絡管理軟件。
目前國內有很多網管系統采用了上述部署方式。這種部署模式的優點是不需要硬件設備,對交換機沒有特殊要求,只需要改變網關,部署網橋模式即可。在虛擬網關模式下,甚至不需要調整網關就可以實現有效的局域網網絡控制。同時,由於這種方式直接屏蔽了局域網電腦發送的所有TCP消息和UDP消息,可以有效禁止迅雷上傳下載,限制PPlive網絡電視,禁止QQlive網絡直播。