典型连接方式

用户可以根据实际需要将宝信网络巡警eCop-EIM连接在自己的网络里，一般推荐连在企业内的

出口处，常见的几种部署方式有旁路部署、网桥部署以及网关部署。

旁路方式

宝信网络巡警eCop-EIM旁路方式连接图

旁路方式是将宝信网络巡警eCop-EIM连接在网络出口处的集线器上的任一端口或者交换机的

镜像端口和管理端口上，因为数据包在交换机里进出一般只流经对应的交换端口，而宝信网络

巡警eCop-EIM要监控所有流经交换机的数据包，所以宝信网络巡警eCop-EIM不能连接在交

换机上的一般互连端口。

采用旁路方式的主要优点是：

安装时不影响原有网络拓朴结构

设备配置简单

不影响数据传输性能

设备故障不影响业务

采用旁路方式的主要缺点是：

个别控制功能不能完全实现

网桥方式

宝信网络巡警eCop-EIM网桥方式连接图

网桥方式是将宝信网络巡警eCop-EIM配置成网桥，如同一个集线器。宝信网络巡警eCop-EIM

的一个以太网口接内网的交换机，另一个以太网口连接网关等出口设备。

采用网桥方式的主要优点是：

安装基本不影响原有网络结构

完全监控网络进出数据

采用网桥方式的主要缺点是：

设备故障有可能影响业务

因网桥故障而影响网络业务的，可以通过附加硬件BYPASS功能解决。

网关方式

宝信网络巡警eCop-EIM网关方式连接图

网关方式是将宝信网络巡警eCop-EIM当做本网的出口网关，一般是作为NAT设备隔离外网

内网。宝信网络巡警eCop-EIM的一个以太网口接内网的交换机，另一个以太网口接外网的接

设备，如路由器、ADSL Modem等。

采用网关方式的主要优点是：

能实现NAT、路由、防火墙等网络功能

完全监控网络进出数据

易于远程维护

采用网关方式的主要缺点是：

安装可能影响原有网络拓朴结构

设备配置复杂