聚生网管2008版与各种防火墙和谐共存！

聚生网管从2008版开始，采用全新的技术架构，可以有效地突破各种防火墙对聚生网管系统可能的干扰和破坏，保证网络管理的安全性和严肃性。我们提供了三种方案，每一种方案均可有效地突破各种防火墙，甚至可以与防火墙和谐共存。

注：此处防火墙包括：各种企业级防火墙如硬件防火墙、软件防火墙、各种ARP防火墙、360防火墙等等。

方案一、采用聚生网管系统的网桥模式，如下图所示：

聚生网管网桥模式架构图

在采用聚生网管系统的网桥模式下，由于局域网装有防火墙的电脑绑定的是路由器的MAC地址，而聚生网管系统是处在交换机和路由器的必经干路上，所以这种情况下，局域网的电脑无论是否绑定路由器均要经过聚生网管系统的“网络桥”，聚生网管系统可以轻易地捕获数据报文对其进行监控，而不会引起任何冲突；并且这种情况下，聚生网管系统的所有功能都可以完整地实现，而且可以极大地降低控制机的资源消耗。（更多技术细节，仅正式版提供）

方案二、采用聚生网管系统的网关模式，如下图：

聚生网管系统网关模式部署图

从上图可以看出，在采用聚生网管系统的网关模式下，局域网所有的电脑的数据报文必须先经过聚生网管系统才可以到交换机、路由器而出去。这种情况下，聚生网管的控制机类似于局域网的一道关口，局域网被控电脑即便安装了各种防火墙，绑定了路由器MAC地址，也必须先经过聚生网管系统才能出去，所以这种情况下，实现对其监控也非常容易，其原理类似于聚生网管网桥模式。（更多技术细节，仅正式版提供）

方案三、聚生网管的传统监控模式

如果客户部署上述两种监控模式不便，我们仍旧提供第三种最为简单的监控方案。这种监控方案，客户需要在聚生网管正式版系统上做一个简单调整即可。（更多技术细节，仅正式版提供）