跨越三层交换机：聚生网管2009两会呈献
作者：笑道  日期：2009-3-6

目前，出于安全和管理方便等方便的考虑，VLAN(虚拟局域网)技术在网络中大量应用。VLAN技术可以逻辑隔离各个不同的网段、端口甚至主机，而各个不同VLAN间的通信都要经过路由器来完成转发。由于局域网中数据流量很大，VLAN间大量的信息交换都要通过路由器来完成转发，这时候随着数据流量的不断增长路由器就成为了网络的瓶颈。
为了解决局域网络的这个瓶颈，很多企业内部、学校和小区建设局域网时都采用了三层交换机。然而由于三层交换机的应用，就给网络管理软件管理局域网带来了瓶颈问题。现在的网管软件一般实现跨网段管理都很复杂的，必须是控制机加装多块网卡来实现。这样的话，如果局域网内有三四十个VLAN，管理起来就很复杂很困难了。大势至（北京）软件工程有限公司（官方网址：www.grabsun.com）有一支技术一流、在网络安全界享有盛誉的专家组成的研发队伍，在尖端科技上不断探索，致力于持续的创新与开发。为了适应现在公司网络管理的需求，聚生网管系统2009正在全面的测试阶段。据悉，聚生网管2009即将开创一个网络管理的新时代：它不仅会保持原来的优势（只需要安装在局域网内的任意一台电脑上，不需要在客户端做任何设置，也不需要安装hub或者是在路由器上做任何设置就可以有效管理局域网员工的上网行为），它还将实现一台电脑一个网卡就可以实现对所有三层交换机下网段的Pc机进行有效控制，对于封堵迅雷，禁止bt下载，限制聊天，禁止网络文件传输，屏蔽不良网址，控制网络游戏，限制员工炒股，记录上网日志…….企业员工的上网行为，聚生网管2009将会越来越趋于完美。
至于，聚生网管2009增加的其它功能，大势至软件公司能否在两会结束之后给我们呈上一份满意的作品，我们将拭目以待！

总之，控制三层交换机上网,封堵三层交换机上网,禁止三层交换机上网,限制三层交换机上网,拦截三层交换机上网,阻止三层交换机上网,设置公务员上网,过滤三层交换机上网,识别三层交换机上网,封杀三层交换机上网,控制三层交换机上网等功能，都是可以实现的。但是，总体来说，通过设置封锁三层交换机上网的操作较为复杂，没有部署监控软件方便。

相关链接：