(8)ARP安全让企业网络更塌实:
ARP欺骗蠕虫病毒是最让企业和学校网络管理员头疼的病毒了,实际使用过程中如果没有额外的防范措施的话,网络中有一台计算机感染了ARP病毒后整个网络的性能都将受到影响,严重的所有计算机均无法访问外部网络。所以在NBR2000路由器中专门针对ARP安全进行了设定,而且这些参数和功能容许我们在WEB管理界面下轻松配置和实现。具体措施包括“免费ARP设置”,“可信任ARP设置”,“ARP表查看”,“ARP欺骗嫌疑主机”。我们将在下面内容中详细讲解这几个功能的具体实际使用效果。
(9)网络管理更轻松:
NBR2000提供了多个网络管理功能,包括IP限速,NAT会话数限制,弹性带宽全局设置,流量均衡,游戏带宽保证等。其中IP限速容许我们针对某IP地址的客户端做限制速度操作,从而更好的管理网络,将网络带宽吞噬大户进行封杀。(如图11)

另外有时企业网络会采取NAT地址转换方式提供接入服务,但是NAT这种方式对于设备的负载要求很高,为了减少NAT对设备性能的过多影响,我们可以针对NAT参数进行设置,包括对其总会话数进行限制,针对IP会话数限制或MAC会话数限制。总之通过这三个参数可以将NAT对设备的负载和性能影响降低到一个合理值。(如图12)

当现实网络有多条WAN出口时NBR2000还提供了自动流量均衡的功能,我们可以针对报文目的地址或源地址进行负载均衡,从而让网络资源更加合理的分配,也保证了客户端网络访问速度。(如图13)

(10)设备联动功能:
NBR2000还提供了设备联动功能,我们可以针对其下连交换机,内网地址等信息设置联动功能。配置交换机联动功能后我们这台路由器将可以统一管理被联动设置的交换机,当然交换机必须也是锐捷公司的。通过联动功能可以让设备更加智能,更加自动化的优化网络应对各种网络攻击。(如图14)
