软件网关与硬件网关，哪个更好点？

对企业来讲来是软件网关更好。硬件网关产品硬件网关，顾名思义，反垃圾程序和硬件服务器一体化，如果客户需要进行测试硬件网关产品，首先就是需要联系厂家，让厂家提供测试服务器进行测试，一般都需要签署协议以免损坏。优点：(1) 不需要客户提供服务器，直接使用硬件网关服务器进行测试。(2) 厂家一般都提供已经配置好的硬件网关，只需要和客户内部测试环境对接，即可开始测试。缺点：(1) 测试不方便。必须厂家提供测试服务器，对于地处偏僻的企业，由于厂家没有直接办事处或者代理商支持，客户很难进行测试工作，包括后续的技术服务支持。(2) 各地售后服务支持力度不一样。对于没有厂家分部或者直接代理商的区域，一旦遇到网关产品故障，特别是服务器硬件故障，支持力度弱。(3) 升级难。由于采购硬件网关时，服务器配置已经固定。随着客户内部邮箱用户的增加和互联网上垃圾邮件的增长，硬件网关服务器的压力越来越大，很难进行系统迁移。(4) 功能单一。硬件网关主要集中在反垃圾反病毒几个单一的模块。现在企业邮件通讯不仅仅面临垃圾邮件泛滥的难题，还会遇到很多其他问题，例如：海外邮件收发失败、内部邮件服务器监控力度弱、用户权限控制不够、不能进行邮件归档等问题。(5) 成本高。国内的硬件网关分低中高档产品，但普遍价格高昂，对部分中小企业而言，成本负担重，再加上后续高昂的技术维护费，足够扼杀相当一部分企业的网关建设计划。以上是硬件网关，而软件网关相比来讲优势更明显些：软件网关软件网关，即整套网关系统安装部署在自己的服务器上，通过更改端口映射、IP等外网设置，让企业所有邮件首先经过软件网关过滤后，再到达企业内部邮件服务器。国内软件网关产品不多，普及程度也不高。许多企业认为软件网关产品价格比硬件网关低，性能也就跟不上，但实际上好的软件网关产品所能实现的效果并不比硬件网关差，还拥有各种硬件网关无法比拟的优势。像国内的TurboGate网关产品就是其中一个软件网关典型产品。优点：(1) 产品方便携带，容易安装测试。企业可以随时通过网络下载厂家产品进行本地测试。(2) 成本较低。相比硬件网关和托管式网关，软件网关集中所有资源在产品的研发和更新上，一方面可以集中精力为客户提供更强效果的网关系统，一方面可以降低产品成本。(3) 易于维护。只要企业网络保持外网连接畅通，厂家能随时通过远程网络，为企业提供24小时在线技术支持服务，解决99%以上的故障。如果遇到硬件故障，硬件网关厂商只能通过提供现场服务来解决，费时费力。由于软件产品具有移植性高的特点，当遇到短时间内无法解决的硬件故障时，可以通过更换服务器，及时的恢复网关应用，等原服务器修好了再恢复软件网关系统，最大程度的减小对企业邮件通讯的影响。(4) 企业对网管系统管理主控性强。整套网关系统都部署在企业服务器上，系统管理员可以对网关系统进行管理和控制。(5) 数据安全性高。一方面管理员可以对网关系统实行全面管理和控制，一方面对于被网关系统拦截的软件，管理员可以随时搜索、查看、放行或者恢复操作，降低系统邮件误判率。(6)功能强大。相比固定式的硬件网关产品，软件网关拥有更强大的系统功能扩展性，方便升级和定制个性化的功能需求，为企业提供除了反垃圾、反病毒外其他的功能。再拿TurboGate邮件网关来讲，除了反垃圾引擎和反病毒之外，还有全球中继服务、邮件监控、、邮件审核、智能过滤、邮件归档、智能过滤等功能。缺点：部分软件网关需要安装在另一台服务器上，企业需要提供额外的资源来部署网关系统。当然这点也要看品牌，不同的产品自然不同，像是某大品牌好点的如以上提及的TurboGate是可以直接部署在企业内部邮件服务器上的。所以对于企业来讲，软件网关在测试、购买、应用环节都是不错的。

[本主题是预发布文档，在以后的发布中可能需要更改。 空的主题以占位符形式包括在内。]

若要监视信任边界的不使用网关服务器的管理服务器之外的计算机，您需要安装和手动维护管理服务器和要监视的计算机上的证书。而不是使用网关服务器使用此配置时，附加的端口必须打开代理与管理服务器通信。所需的所有端口的列表，请参阅 System Center 2012--操作管理器的系统要求。过程概述请求代理，网关服务器，管理服务器链中的任何计算机的证书。这些证书导入到的目标计算机使用 MOMCertImport.exe 工具。将分发到管理服务器 Microsoft.EnterpriseManagement.GatewayApprovalTool.exe。运行Microsoft.EnterpriseManagement.GatewayApprovalTool.exe 工具，以启动管理服务器与网关之间的通信安装网关服务器。准备安装在开始之前网关服务器的部署所需的证书。您需要有权访问证书颁发机构 (CA)。这可以是公用 CA （如 verisign），也可以使用 Microsoft 证书服务。此过程提供的步骤申请、 获得，并从 Microsoft 证书服务将证书导入。代理管理的计算机之间的网关服务器和网关服务器和管理服务器之间必须存在可靠的名称解析。此名称解析通常通过 DNS。但是，如果不可能通过 DNS 中获得正确的名称解析，则可能需要手动在每台计算机的主机文件中创建条目。注释 Hosts 文件位于 \Windows\system32\drivers\ 目录中，并且包含有关如何配置的说明。

从Microsoft 证书服务获取计算机证书有关详细信息，请参阅Windows 计算机的身份验证和数据加密。分发Microsoft.EnterpriseManagement.GatewayApprovalToolMicrosoft.EnterpriseManagement.GatewayApprovalTool.exe 工具需要只有在管理服务器上，并只具有运行一次。要将Microsoft.EnterpriseManagement.GatewayApprovalTool.exe 复制到管理服务器从目标管理服务器，打开Operations Manager安装媒体 \SupportTools 目录。从安装介质中复制 Microsoft.EnterpriseManagement.GatewayApprovalTool.exe Operations Manager的安装目录。注册与管理组的网关此过程将注册的网关服务器的管理组中，并完成此操作后，网关服务器的管理组中已发现的库存视图中将显示。若要运行网关审核工具在管理服务器上所针对在网关服务器安装过程中，在使用登录Operations Manager管理员帐户。打开命令提示窗口，然后定位到Operations Manager安装目录或复制到 Microsoft.EnterpriseManagement.gatewayApprovalTool.exe 目录。在命令提示符下，运行Microsoft.EnterpriseManagement.gatewayApprovalTool.exe /ManagementServerName= /GatewayName= /Action=Create如果审核成功，您将看到 The approval of server completed successfully.如果您需要从管理组删除的网关服务器，运行相同的命令，但替换/Action=Delete标志的 /Action=Create标志。打开[监控] 视图操作控制台。选择发现清单视图，网关服务器存在。 安装网关服务器该过程安装网关服务器。将网关服务器是服务器应与将向其报告代理管理的计算机位于同一域的成员。提示 （例如，双击 MOMGateway.msi 安装网关服务器） 启动 Windows 安装程序时，安装将会失败如果本地安全策略的用户帐户控制：所有管理员批准模式中的管理员已都启用运行。

若要从命令提示符窗口运行操作管理器网关 Windows 安装程序在Windows 桌面上，请单击开始，指向 程序，指向 附件，用鼠标右键单击 命令提示符处，然后单击 以管理员身份运行。 在管理员：命令提示符处 窗口中，定位到本地驱动器，承载 Operations Manager的安装媒体。 定位到.msi 文件所在的目录键入.msi 文件的名称，然后按 enter 键。若要安装网关服务器登录到具有管理员权限的网关服务器上。从Operations Manager开始安装媒体中， Setup.exe。在安装 区域中，单击 网关管理服务器链接。在欢迎 屏幕中，单击 下。在目标文件夹 页面，接受默认值，或单击 更改 以选择一个不同的安装目录，然后单击 下。在管理组配置 页上，键入目标管理组的名称中 管理组名称 字段中，键入中的目标管理服务器名称 管理服务器 字段中，检查 管理服务器端口 字段是 5723，然后单击 下一步。如果您已启用另一个端口的管理在操作控制台中的服务器通信，则可以更改此端口。在网关操作帐户 页面上，选择 本地系统帐户选项，除非您专门创建基于域或本地计算机基于的网关操作帐户。单击“下一步”。在Microsoft 更新 页面上，还可以指示您是否要使用 Microsoft 更新，然后单击 下。在“已准备好安装”页上，单击“安装”。在正在完成 页面上，单击 完成。若要使用命令提示符窗口来安装网关服务器登录到具有管理员权限的网关服务器上。使用“以管理员身份运行”选项打开命令提示符窗口。运行以下命令，其中 path\Directory Momgateway.msi，位置和 path\Logs 是想要保存日志文件的位置。可以在中找到 Momgateway.msi Operations Manager的安装媒体。 %WinDir%\System32\msiexec.exe /i path\Directory\MOMGateway.msi /qn /l*v path\Logs\GatewayInstall.log ADDLOCAL=MOMGateway MANAGEMENT_GROUP="" IS_ROOT_HEALTH_SERVER=0 ROOT_MANAGEMENT_SERVER_AD= ROOT_MANAGEMENT_SERVER_DNS= ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSDOMAIN= ACTIONSUSER= ACTIONSPASSWORD= ROOT_MANAGEMENT_SERVER_PORT=5723 [INSTALLDIR=] 使用MOMCertImport.exe 工具导入证书执行此操作，每个网关服务器，管理服务器和将代理管理，即不受信任的域中的计算机上。若要通过使用 MOMCertImport.exe 导入计算机证书将MOMCertImport.exe 工具复制从安装媒体 \SupportTools\（x86 或 ia64） 目录根或到目标服务器的Operations Manager如果目标服务器是管理服务器安装目录。作为管理员，打开命令提示符窗口，并将目录更改为 MOMCertImport.exe 所在的目录，然后运行 momcertimport.exe /SubjectName .这会使证书可用的 Operations Manager.为管理服务器之间的故障转移配置网关服务器虽然网关服务器可以使用管理组中的任何管理服务器通信，必须配置此。在这种情况下，辅助管理服务器标识为网关服务器故障切换的目标。使用集中-开始管理服务器-gatewayManagementServer 命令中的 Operations Manager 外壳，如配置网关服务器故障转移到多个管理服务器在下面的示例所示。可以从任何管理组中的命令外壳程序运行这些命令。若要配置管理服务器之间的网关服务器故障切换登录到管理服务器是管理组的管理员角色的成员的帐户上。在Windows 桌面上，请单击开始，指向 程序，指向 系统中心运营经理，然后单击 命令行解释器。在命令外壳程序，请按照下一节中介绍的示例。描述下面的示例可用于配置网关的服务器故障切换到多台管理服务器。代码 $GatewayServer = Get-SCOMGatewayManagementServer –Name “ComputerName.Contoso.com” $FailoverServer = Get-SCOMManagementServer –Name “ManagementServer.Contoso.com”,”ManagementServer2.Contoso.com” Set-SCOMParentManagementServer -GatewayServer $GatewayServer -FailoverServer $FailoverServer 注释机器翻译免责声明：本文由计算机系统在未经人为干预的情况下翻译。Microsoft 提供机器翻译来帮助非英语用户阅读有关 Microsoft 产品、服务和技术的内容。由于本文为机器翻译，因此可能包含词汇、句法或语法方面的错误。

---