攻克业界难题，确保客户端长期驻留
打造安全网络，实现无条件接入管理

GNAC业界难题

　　经过数年的实践，人们逐渐意识到桌面终端管理面对的最大挑战不是任何一个具体功能，而是客户端大面积部署和长期驻留问题。针对大规模的桌面终端管理平台而言，无论采用何种方式进行管理，都必须有功能强大的客户端（Agent）来实现，因此确保客户端程序的稳固常驻是管理平台实施所有管理的基本前提。然而现有桌面终端管理产品面对的最大难题就是客户端的不断减少，最终使得单位投入重金购买的管理产品处于近乎无用状态。

　　　　　

GNAC产品介绍

　　通软™网络访问控制服务器（GeneralSoft Network Access Controller），英文缩写GNAC，是通软公司自主研发的软硬件结合的服务器产品。GNAC提供强大的访问控制机制，既可有效地防止客户端丢失，又便于在大规模网络中快速部署客户端。GNAC可以控制连接到网络中的计算机对网络的访问权限，并根据预先设定的条件审核来自每台计算机的数据包是否可以通过，如不安装客户端不可入网等，从而达到实施网络访问控制的目的。GNAC实现的网络访问控制不会产生单点控制可能带来的瓶颈问题，适用于任何网络类型，无需网络设备支持或修改网络配置。

　　另外，GNAC提供浏览器重定向机制，可以协助未安装客户端的新入网用户主动安装客户端并向管理员获取访问授权。当未安装客户端的计算机接入网络并使用浏览器访问重要服务器或互联网时，将自动显示出友好的提醒网页，如右图所示，指导用户安装客户端。

 

典型部署模式

　　

　　网桥模式：将GNAC串联在网络中，GNAC的一个以太网口连接网关或服务器群，另一个以太网口连接局域网交换机。网桥模式管理严格、接入简便，基本不影响原有网络结构。另外，提供双机热备机制，若一台服务器出现故障则自动切换到另一台服务器进行管理，保证管理的可靠性。

　　旁路模式：将GNAC连接到镜像端口上，将交换机镜像源端口连接网关或服务器群，交换机镜像目的端口连接GNAC。旁路模式采用监听机制实施网络控制，部署简便，完全不影响原有网络结构，并且无网络单点故障之忧。

GNAC产品规格

型号	应用环境	网口	电源	双机热备	外形
GNAC-300	≤300点	2×10/100M 以太网（RJ45标准）	单	支持	1U机架式
GNAC-600	300~600点	2×10/100/1000M 以太网（RJ45标准）	单	支持	1U机架式
GNAC-1000	600~1000点	2×10/100/1000M 以太网（RJ45标准）	双	支持	2U机架式
GNAC-2000	1000~2000点	2×10/100/1000M 以太网（RJ45标准）	双	支持	2U机架式
GNAC-5000	2000~5000点	2×10/100/1000M 以太网（RJ45标准）	双	支持	2U机架式

注：对于应用环境在5000点以上的用户，通软公司可为您量身定制GNAC通软™网络访问控制服务器。