软件网关与硬件网关，哪个更好点？

对企业来讲来是软件网关更好。硬件网关产品硬件网关，顾名思义，反垃圾程序和硬件服务器一体化，如果客户需要进行测试硬件网关产品，首先就是需要联系厂家，让厂家提供测试服务器进行测试，一般都需要签署协议以免损坏。优点：(1) 不需要客户提供服务器，直接使用硬件网关服务器进行测试。(2) 厂家一般都提供已经配置好的硬件网关，只需要和客户内部测试环境对接，即可开始测试。缺点：(1) 测试不方便。必须厂家提供测试服务器，对于地处偏僻的企业，由于厂家没有直接办事处或者代理商支持，客户很难进行测试工作，包括后续的技术服务支持。(2) 各地售后服务支持力度不一样。对于没有厂家分部或者直接代理商的区域，一旦遇到网关产品故障，特别是服务器硬件故障，支持力度弱。(3) 升级难。由于采购硬件网关时，服务器配置已经固定。随着客户内部邮箱用户的增加和互联网上垃圾邮件的增长，硬件网关服务器的压力越来越大，很难进行系统迁移。(4) 功能单一。硬件网关主要集中在反垃圾反病毒几个单一的模块。现在企业邮件通讯不仅仅面临垃圾邮件泛滥的难题，还会遇到很多其他问题，例如：海外邮件收发失败、内部邮件服务器监控力度弱、用户权限控制不够、不能进行邮件归档等问题。(5) 成本高。国内的硬件网关分低中高档产品，但普遍价格高昂，对部分中小企业而言，成本负担重，再加上后续高昂的技术维护费，足够扼杀相当一部分企业的网关建设计划。以上是硬件网关，而软件网关相比来讲优势更明显些：软件网关软件网关，即整套网关系统安装部署在自己的服务器上，通过更改端口映射、IP等外网设置，让企业所有邮件首先经过软件网关过滤后，再到达企业内部邮件服务器。国内软件网关产品不多，普及程度也不高。许多企业认为软件网关产品价格比硬件网关低，性能也就跟不上，但实际上好的软件网关产品所能实现的效果并不比硬件网关差，还拥有各种硬件网关无法比拟的优势。像国内的TurboGate网关产品就是其中一个软件网关典型产品。优点：(1) 产品方便携带，容易安装测试。企业可以随时通过网络下载厂家产品进行本地测试。(2) 成本较低。相比硬件网关和托管式网关，软件网关集中所有资源在产品的研发和更新上，一方面可以集中精力为客户提供更强效果的网关系统，一方面可以降低产品成本。(3) 易于维护。只要企业网络保持外网连接畅通，厂家能随时通过远程网络，为企业提供24小时在线技术支持服务，解决99%以上的故障。如果遇到硬件故障，硬件网关厂商只能通过提供现场服务来解决，费时费力。由于软件产品具有移植性高的特点，当遇到短时间内无法解决的硬件故障时，可以通过更换服务器，及时的恢复网关应用，等原服务器修好了再恢复软件网关系统，最大程度的减小对企业邮件通讯的影响。(4) 企业对网管系统管理主控性强。整套网关系统都部署在企业服务器上，系统管理员可以对网关系统进行管理和控制。(5) 数据安全性高。一方面管理员可以对网关系统实行全面管理和控制，一方面对于被网关系统拦截的软件，管理员可以随时搜索、查看、放行或者恢复操作，降低系统邮件误判率。(6)功能强大。相比固定式的硬件网关产品，软件网关拥有更强大的系统功能扩展性，方便升级和定制个性化的功能需求，为企业提供除了反垃圾、反病毒外其他的功能。再拿TurboGate邮件网关来讲，除了反垃圾引擎和反病毒之外，还有全球中继服务、邮件监控、、邮件审核、智能过滤、邮件归档、智能过滤等功能。缺点：部分软件网关需要安装在另一台服务器上，企业需要提供额外的资源来部署网关系统。当然这点也要看品牌，不同的产品自然不同，像是某大品牌好点的如以上提及的TurboGate是可以直接部署在企业内部邮件服务器上的。所以对于企业来讲，软件网关在测试、购买、应用环节都是不错的。

1. 检验是否可以连通，就使用ping命令ping 网关

开始的时候总是现实unreachable

2. 设置IP

sudo ifconfig eth0 133.133.133.190 netmask 255.255.255.0

这样就算设置好了网卡eth0的IP地址和子网掩码

3. 设置网关 sudo route add default gw 133.133.133.40

4. ping 网关就可以ping通了

5. 设置DNS 修改/etc/resolv.conf，在其中加入

nameserver DNS的地址1

nameserver DNS的地址2

完成。

这样设置之后，下次开机时候似乎IP又会发生变化。

---