概述：

　　

如何禁止外來筆記本接入？如何隨著接入變化而即時更新埠MAC位址表呢？企業經常要管理這些網路接入問題。清揚網路運行管理軟體,是基於交換機等網路設備、具有接入認證管理的網管軟體。通過可網管交換機，提供接入認證、接入綁定（埠與MAC綁定）、接入變更日誌、接入即時更新、非認證接入的自動阻斷等技術，實現整個網路的違規管理：阻斷偽造MAC、禁止私接電腦、禁止私接hub、禁止私自更換埠、防止外來筆記本接入等，並提供異常流量自動阻斷、樹狀拓撲結構、基於IP和MAC快速定位等網路管理。

 

主要功能：

1）樹狀拓撲結構圖

自動發現網路設備、接入電腦、自動形成樹狀網路拓撲結構圖，用不同顏色顯示網路設備線上離線狀態、埠通斷狀態、電腦線上離線狀態，直觀掌握網路中所有節點的狀態等。

2）用戶接入拓撲圖

能夠將電腦使用者資訊——單位、部門和電腦使用人、房間座位號等，與電腦資訊——網卡位址資訊、IP位址資訊以及電腦名等，在樹狀拓撲結構圖中與埠即時關聯起來，通過使用者資訊，可以看到電腦資訊、所接入的埠資訊，直觀進行視覺化網路管理。

3）接入認證，防止未認證的外來筆記本接入

設置接入認證策略，將電腦MAC位址與交換機埠進行綁定。當沒有認證的電腦接入則立即被阻斷，以防止外來陌生電腦接入。

4）禁止私接電腦

通過設置接入認證策略，能夠禁止內部人員自帶筆記本進入內網的行為。

5）禁止私接hub

通過設置接入認證策略，能夠禁止各部門自行接入HUB的行為。

6）埠綁定，對已認證的內部接入管理

設置埠綁定和接入變更策略，管理內部電腦更換接入埠行為。當設置禁止私自更換埠時，已認證電腦任意更換插入到另一個埠，則自動埠阻斷；被阻斷後，該認證電腦如果接回原來綁定的埠時，可繼續使用。避免了人為隨意調換交換機埠造成管理混亂。

7）禁止私自修改MAC

通過設置MAC綁定策略，能夠禁止內部人員偽造MAC行為。

8）禁止私自挪動電腦位置

通過設置MAC綁定策略，能夠禁止內部人員私自挪動電腦位置造成接入混亂行為。

9）基於使用者資訊的埠MAC位址表

通過交換機協議交換，可以得到準確即時的基於使用者資訊的埠MAC位址表，其使用者資訊——單位、部門、使用人、房間座位號等、電腦資訊——IP、MAC和電腦名等，與接入的交換機埠形成列表，匯出為即時更新的接入MAC位址報表，方便管理。

10）埠定位，通過IP、MAC的快速定位

網路故障時，經常會遇到一個孤零零的IP或者MAC位址，一旦出現違規IP地址或者MAC地址，清揚運行管理能立即找到對應的接入埠和對應的使用者資訊，做到準確及時的故障排查。

11）埠流量管理

自動顯示埠流量資訊並進行埠流量監測，支持彈出式報警和聲音報警，一旦發現埠流量異常可以按照策略進行埠自動阻斷,並記錄異常報警或者異常阻斷的事件日誌,以方便追蹤。

 

產品原理：

　　

產品結合支援snmp協定的交換機，採用主動檢測、集中化管理的工作模式。安裝產品的PC機被稱為管理端，用來主動檢測網路設備、終端主機及其關聯設備，監管網路設備和終端主機，即時記錄網路設備運行狀況和網路違規事件。