1. 什么是根據MAC地址監控?
WFilter支持“根據IP地址監控”和“根據MAC地址監控”兩種方案(如果您有AD域,還可以根據域賬號進行監控)。“根據MAC地址監控”模式下,WFilter通過被監控設備的物理MAC地址來進行識別,即使客戶機修改了IP(或者自動獲取了一個新的IP),仍然可以準確識別。所以“MAC監控模式”在自動獲取IP地址,或者IP地址不固定的網絡中,有很大的優越性。
我們一般建議用戶采用如下的監控方式:
- 已經是固定IP或者可以實現固定IP的情況下,優先采用“根據IP監控”的模式。
- 動態IP的局域網,單網段情況下,優先采用“根據MAC監控”模式。
2. 多網段根據MAC監控方案
多網段的情況下,由于三層交換機的存在,屏蔽了客戶機實際的MAC地址,從而無法直接實現“根據MAC地址”監控。
為解決此問題,WFilter 4.1版本中新增加了“MAC地址收集器”模塊,可以主動去發現客戶機實際的MAC地址。從而在多網段環境下也可以實現“根據MAC地址監控”。
MAC收集器支持“SNMP”和“ARP”兩種收集模式,具體內容請參考:WFilter根據MAC地址監控方案