眾至LB-2211

目前許多網路設備都朝向功能整合方向發展，而以多線路備援設備而言，負載平衡與流量控管都是必須包含在內的功能，其次就是加入保護資訊安全的機制。眾至資訊的LB-2211屬於桌上型設備，對外可以提供2路WAN端連接埠，支援xDSL、浮動與固定IP位址三種模式，具備線路備援功能，對內提供一個LAN連接埠及一個DMZ連接埠，有效支援現有架構。具備網頁管理介面，可以自由切換三種不同語言：英文、繁體中文及簡體中文，提高使用上的親和力及便利性。

具備DHCP Server功能，不需要太多的設定即可開始使用。在連線規則設定方面，採用基本防火牆的設定方式，以服務類型、來源及目的地IP位址決定相關規則，並提供監控與統計的功能，我們可以透過網頁管理介面了解目前的流量狀態及服務項目。並可以依據不同的連接埠設定各種特殊規則，提高雙向的傳輸能力。透過多線路備援提供高可用性網路

LB-2211具備2線備援能力，可以設定WAN1與WAN2的優先使用順序，當流入或流出的流量超過預設值時，就會自動依據選擇的方式切換線路，讓網際網路連線盡量保持在最順暢的狀態。負載平衡可使用的方式共有四種：Round-Robin演算法、流量大小、連線數與封包數，也可以採用自動模式，讓LB-2211自動選擇最佳演算方式取得流量的平衡。

此外可以將內部網路切割成多重子網域，讓WAN端流量僅供特定子網域使用，讓權限特殊的群組可以保持網路的高可用性，避免因為頻寬壅塞而阻擾了執行工作的效率。支援DNS Proxy的功能，可以讓外部的網址要求直接轉向到內部的特定虛擬IP位址，避免因為更新網路架構而造成服務中斷；同時也支援DDNS功能，讓採用浮動IP的企業可以不必擔心IP改變而造成DNS反查不到的問題。提供內容過濾功能，加強網路安全

LB-2211不但可以提供線路備援及頻寬負載平衡的功能，同時具備內容過濾及駭客警示的功能。駭客警示部分提供動態封包偵測的功能，可以防止主要的阻斷服務攻擊，我們可以自訂閾值（threshold）大小，提高使用的彈性。並提供電子郵件自動警示的功能，可以在狀況發生時，即時通知管理者注意；內容過濾方面則可以提供關鍵字過濾及危險程式過濾，防止因使用者連線到惡意網站而造成內部網路受到危害。

除了被動的防禦功能之外，LB-2211也提供了VPN功能，讓外界的行動工作者可以透過安全的通道連線到內部網路中。支援IPsec與PPTP兩種模式，並相容各種VPN客戶端軟體，具有良好的相容性。報表介面良好，提升監控能力

從網頁管理介面中，我們可以很輕易地查詢各端點間的流量、所發生過的事件以及網際網路連線的記錄，發生特殊狀況時，也會在警示項目中記錄，供管理者查閱並加以排除。另外也提供MRTG流量記錄報表，可以察看每分/每天/每月不同的流量統計狀況，並分析上下行的流量狀況，作為日後調整網路連線的參考依據。

透過網頁模式，可以很方便的找到我們要的資料，並且以即時狀態呈現的各種表單，也可以讓我們立即發現目前網路狀態，以桌上型設備來說，算是相當具備親和力的產品。文⊙羅健豪