隨著智能手機、平板電腦等移動設備的迅猛發展，大部分公司都為員工或者顧客提供了免費的WiFi服務。但是，移動設備也給網絡管理帶來了很大的挑戰，移動設備不但數量多，系統多，流量占用一點也不少，而且刷微博、朋友圈等行為會耗費大量的工作時間。
所以，企業的WiFi局域網不開放不行，但是不監管更加不行。
本文將簡單介紹企業WiFi局域網的網絡監控部署方案。
無線WiFi局域網的監控方案主要有兩種。
1. 部署一臺上網行為管理網關
具體的網絡結構是：上網行為管理 -- 交換機 -- 無線AP，如圖：
網關系統采用“WFilter上網行為管理系統”，可以有效的監管無線設備的各種網絡行為。
2. 旁路部署的上網行為管理軟件
旁路部署不需要修改網絡結構，只需要在交換機上設置一個鏡像端口，在鏡像端口上接WFilter上網行為管理軟件即可。如圖：
無線AP接在交換機即可被監控到。
請注意：
以上兩種部署模式，都需要讓無線路由器工作在AP模式，才可以監管到具體的無線設備。如果是路由器模式，因為無線路由器做了網絡地址轉換（NAT），只能對無線路由器的WAN口IP進行監管。請參考：如何使無線路由工作在AP模式？
參考文檔：
局域網wifi管理方案，如何用WFilter監控管理局域網手機上網？
相關百度經驗：無線wifi網絡監控部署方案
