ShareTech BM-188A

眾至推出的BM-188A屬於連線管理設備，具有2個WAN埠，1個LAN埠與DMZ埠，能夠提供兩條網際網路連線互相平衡負載與備援的功能。具有HA功能，採用Active-Standby的方式，主要設備端的所有設定可以透過IP網路匯入到備援設備中，只需要將兩臺設備的主從關係設定好，之後就可以依據所設定的時間同步所有的設定值，能夠避免設定錯誤或忘記修改設定的疏失。當釋出更新韌體時，也可以藉由網頁介面上傳更新檔案，提供良好的管理機制。

因為連線管理設備必須放在企業網路的第一層，為了加強對攻擊的防護，BM-188A提供了防火牆功能，透過存取控制清單可以防堵不明來源的封包，避免內部網路受到攻擊，也能夠保護設備的安全性。支援內容過濾功能，能夠杜絕員工存取非法或危險的網址。支援IPsec VPN，並提供PPTP Server/Client功能，讓遠端的公司員工可以透過安全通道，存取內部網路上的資料。

具備駭客警示功能，可以偵測多種洪水攻擊、DoS攻擊與IP偽裝攻擊，避免設備因為這些攻擊而停擺，導致網路癱瘓；也能夠阻擋肆虐已久的的疾風病毒，先期保護內部網路上主機的安全。支援Syslog功能，可以將設備的紀錄傳送到記錄伺服器上，利於管理者查閱。透過電子郵件警示功能，可以在特定警示出現時，寄發電子郵件通報管理者，並且也可以在記錄滿載的時候，將相關記錄寄送備分記錄檔讓管理者留存。提供使用者連線時的身分認證功能，可以在本機端建立認證資料庫，或是向RADIUS伺服器查核連線使用者的合法性，能有效防堵非法使用者。負載平衡功能

BM-188A的WAN端負載平衡選項可以選擇依據循環模式（Round-Robin）、流量、Session、封包數或是自動調配等五種模式， 可以依據內部網路的傳輸模式選擇理想的負載平衡方式。流入封包的部分則能夠以IP位址、CNAME或是MX記錄三種類別作為指標，並提供兩種平衡模式：循環與備援，管理者可以設定專用線路供特定服務使用。

頻寬管理部分則是以政策設定的方式管理，可以設定2個WAN端的上傳與下載保證頻寬、最大頻寬以及傳輸優先度，傳輸優先度部分只能夠設定高、中、低三種等級，搭配上頻寬設定可以達到不錯的管理效果。操作介面及說明

BM-188A可以使用SNMP、Console或是Web介面管理，管理者在設定的時候並不會遇到太多困難，較複雜的設定也具有使用範例供參考，只要依據範例及說明就可以設定完成。具有時程管理機制，可以自行定義多組時程，不過每個時程只能設定一週內每天不同的啟動與停止時間，沒辦法提供單天多組時程管理。LAN端必須要手動設定才能連接設備，不過安裝並不會太困難，設定好LAN端IP位址之後之後，就能夠透過Web介面設定WAN端、LAN端及防火牆相關設定，就可以連接上網際網路，一般使用者連線時不會感覺到有差異。系統狀態與統計報表

網頁的系統狀態表使用多種小圖示，管理者可以很快的察看目前連線的狀態，BM-188A也能夠由圖表呈現設備的負載量，能夠隨時監控避免設備超過負荷。透過MRTG流量監控程式，可以檢視以分、日、年三種時間的流量記錄，讓管理者可以隨時追蹤現有狀況。另外也提供封包分析的功能，可以依據IP位址、上下傳流量以及使用時間排序以及圓餅圖，提供排名榜及分析圖，可以很快地得知使用狀況，且分析頻寬使用模式，可以將連線政策與權限修正到最佳狀態。

除了察看本機上的流量記錄之外，眾至也另外推出專用的TaskMaster流量分析軟體，可以將記錄送至記錄伺服器，具備集中式監控效能，可以管理眾至推出的全系列設備，提供與本機統計報表相同的效果。文⊙羅健豪