AboCom BM3000

友旺推出的BM3000為連線管理設備，使用19吋機架的設計，具備2個WAN埠，1個LAN埠與DMZ埠，可以提供兩條網際網路連線互相平衡負載與備援之用。為PC-based設計，使用Celeron 1.2GHz處理器，256MB記憶體，並沒有內建硬碟。具有HA功能，採Active-Standby方式，只要設定好主要設備，並輸入備援設備的IP位址與主從關係，就可以直接由主要設備同步備援設備的所有設定值，之後可以定時同步，避免錯誤。

為了加強第一線的防護機制，BM3000裡面提供防火牆、內容過濾、VPN、駭客與疾風警示等安全防護功能，可以過濾URL、script、P2P軟體（eDonkey與Bit Torret）、即時通訊軟體（即時通、MSN與ICQ）以及特定副檔名的檔案下載，可以避免惡意程式進入內部網路。並支援Syslog與電子郵件警示功能，便於管理者檢視狀態。提供身分認證功能，可以在本機端資料庫建立資料或是向RADIUS伺服器查核使用者的合法性，能防堵非法使用。

不支援DHCP relay功能，建置時需要注意伺服器區與特定主機的IP位址問題，不過BM3000具備多重子網域的功能，可以設定成NAT轉向或是使用路由模式，能夠提供有效的網路分段。具備DDNS與DNS proxy功能，能夠支援動態網域名稱的使用。支援英文、中文及簡體中文三種語言，對於有特定語言習慣的使用者來說相當方便的。負載平衡功能

BM3000的WAN端負載平衡選項有五種項目：循環模式（Round-Robin）、流量、Session、封包數以及自動模式，管理者可視內部網路的傳輸行為模式選擇理想的方式。流入的部分則可以設定以IP位址、CNAME或是MX記錄為指標，具有兩種平衡模式：循環與備援，可以設定專用線路供特定服務使用。

頻寬管理部分則是以政策設定的方式管理，可以分別設定WAN端上傳與下載的保證頻寬、最大頻寬以及優先度，雖然優先度部分只能設定高、中、低三種等級，搭配頻寬設定依然可以達到不錯的管理效果。操作介面及說明

BM3000可以使用SNMP、Console或是Web介面管理，Web介面採用樹狀結構，每個項目都標記相當清楚，不會讓人有摸不著頭緒的感覺，在較難設定或是需要範例的部分也有線上說明可供參考，便於管理者操作。提供時程管理機制，可以定義多個時程，而每個時程可以設定一周內每天不同的啟動與停止時間，提供較為彈性的管理方式。可以將設備上的設定匯出，在需要建置多臺類似設定或是備份設定時是相當好用的功能。

安裝相當容易，不過出廠預設值LAN端並不支援DHCP Server，必須要手動設定才能連接設備。安裝好之後只要將WAN端、LAN端及防火牆設定完畢後，就可以連接上網際網路，使用者不會感覺到有太大的差異。系統狀態與統計報表

在網頁設定上我們就可以看到具有小圖示的系統狀態表，可以很直觀的察看目前設備及連線狀態，也可以察看目前處理器、記憶體及虛擬磁碟的使用量，供管理者參考。在流量統計的部分也提供良好的統計圖表，能夠檢視各WAN端的流量狀況；在封包分析的部分，可以依據各連線IP位址、上下傳流量以及使用時間做出排行榜以及圓餅圖，讓所有人可以很快地得知使用狀況，並且藉以分析頻寬使用模式。

除了在本機上可以察看相關訊息之外，友旺也另外推出專用的NetCops流量分析軟體，透過Syslog功能提供集中式監控效能。能夠提供與本機統計報表相同的效果，並且能夠根據記錄製作歷史報表，有效地分析連線行為供管理者參考。文⊙羅健豪