方案核心
針對多 VLAN 企業網,採用雙網卡橋接(網橋模式)部署監控機,透明旁路接入,單點管控全網所有網段,功能最完整。
部署步驟(同 ID 91950,圖示更新)
- 準備雙千兆網卡電腦,安裝 XP/Server 2003/Vista/Win7
- 控制面板 → 網絡連接 → 選中兩張物理網卡 → 右鍵「橋接」
- 配置虛擬「網絡橋」固定 IP/網關/DNS(與路由器同網段),注意 MAC 變更需同步路由器綁定
- 物理連線:網卡 A 接路由器/防火牆,網卡 B 接核心交換機
- 安裝天易成網管(驅動服務+控制台),即可跨 VLAN 全功能管控
模式對比
| 模式 | 適用場景 | 功能完整度 | 部署難度 |
| 網橋模式 | 多 VLAN、核心交換機無策略權限 | ⭐⭐⭐⭐⭐ 全功能 | 中(需雙網卡、IP規劃) |
| 單網卡網關 | 扁平網絡、有權調整網關 | ⭐⭐⭐⭐ 依賴代理軟件 | 低 |
| 旁路鏡像 | 僅審計/監控、不阻斷 | ⭐⭐ 僅可見不可控 | 低 |
運維建議
- 監控機配置 UPS 防斷電
- 雙機熱備(VRRP/心跳)消除單點故障
- 定期備份配置與日誌