网康，深信服的优缺点，谁知道呀~

本人一直在用深信服AC，现在也用了SG，感觉深信服在宣传上做得较好吧，应用控制、流量控制也不错，不足之处：1、URL过滤没有相关分类的提示，只能在管理界面查询，不像网康拦截网页会出现相关的详细分类信息；2、日志数据中心还是基于搜索的方式来查询，不如网康的数据钻取技术来得先进和实际；3、审计内容的还原不及网康直观，打开邮件还要以EML格式下载到本地，通过OUTLOOK之类来查看邮件内容，不及网康能直接在管理界面上还原。4、在路由模式下的BYPASS在系统启动期间会中断网络连接，网康的未测试过不好评价。5、与AD域的结合认证功能不太稳定，时不时出现AD域用户登录域后，还要弹出上网认证窗口，说是要通过镜像流量的方式将AD域控的流量全部SPAN给它的认证AGENT才可能较好解决此问题，真是有病，WEBSENSE的AD认证给它好得多。6、用SG做双机集群，有部分配置不能完全同步到备机，需手工在备机上配置。7、外部数据中心用MYSQL作数据库，运行一段时间后出现日志丢失现象，说是MYSQL要与系统一起安装在C盘才能解决，不知新版有无解决此问题。

结论：如果用户是侧重应用控制、流量控制，对URL、审计不太在意的，可以考虑深信服。

如果用户不单要应用控制、流量控制，更在意URL过滤效果、邮件等内容的审计效果，则建议考虑网康。

空间不足；没有空余磁盘槽位。

1、空间不足。当存储卷容量空间不足时， HCI主机还有空余磁盘插槽时，可以通过添加磁盘的方式对存储卷进行扩容。

2、没有空余磁盘槽位。如果HCL主机没有空余磁盘槽位，并且虚拟机的磁盘不能删减的情况下，就需要扩容服务器或者添加外置存储来解决，此次实施HCL主机每台有三个空闲槽位，所以对HCL主机进行了磁盘扩容。

方法如下：

1、加内存条必须要把服务器关机和拔掉电源。

2、如果有重要业务无法实现全部服务器关机可以通过迁移虚拟机运行位置，把需要加内存的服务器运行中的虚拟机全部迁移到其他服务器中，如果集群中内存爆表无法实现容纳需要加内存服务器的虚拟机，那么就需要把无关紧要的虚拟机关闭了。

---