《流量整形及接入控制系统实训教程概要》由会员分享，可在线阅读，更多相关《流量整形及接入控制系统实训教程概要（57页珍藏版）》请在金锄头文库上搜索。
1、第二章 系统管理2.1 概述本章节是系统管理，包括DCFS设备的一些基础类日常管理和操作。比如，安装环境、默认配置、配置电源管理、设置系统时间、管理员设置、修改密码、日志查询、软件许可等可管理的内容，目的是确保系统的正确运行以及维护调试。2.2 安装环境DCFS流量控制网关产品是一台标准的19英寸设备，除以下基本要求外，对安装环境没有其他特别的要求：温度： 10-40相对湿度： 运行湿度：10-90%标准电压： 220V 50Hz网络接口： 10/100/1000 BaseTX/SX流量控制网关产品的客户端管理工具是基于WEB方式的，所以客户端不需要哦安装特殊的软件，只要有通用的浏览器软件即可
2、。建议客户端运行环境为：操作系统： WindowsNT/XP/7浏览器： IE5.0显示器设置： 分辨率1024*768,小字体2.3 系统的缺省设置服务地址： 192.168.1.254管理界面URL： https:/192.168.1.254:9999/管理员名称： admin缺省密码： Admin123(注意A为大写)Console口管理员：rootConsole口密码：abc123管理员可以在一台可以访问到流量控制网关设备网络地址的计算机上，打开浏览器在地址栏中输入https:/192.168.1.254:9999/，然后选择“是”确认安全警告，则进入管理员登录界面。管理员输入正确的用
3、户名和口令并提交后，则进入WEB管理工具的主菜单，如下图所示，从左到右，共分为五个功能区：系统管理、网络管理、对象管理、控制策略、系统监控。此时管理员即可开始对系统进行操作，任何时候如果管理员连续十五分钟没有任何操作而且没有退出登录，则系统自动强制该管理员退出登录状态，管理员要想重新使用WEB管理工具，必须重新登录。 图2 WEB管理工具主菜单进入系统后，首先显示的是首页的信息，首页的信息是目前系统状况的综合报告，共包含如下几个方面的信息：系统信息、硬件信息、网络接口信息、应用流量信息（目前吞吐量最高的六种应用）、带宽通道状态等。可以通过点击页面顶部的工具条快速进入“首页”、“保存全部配置”以
4、及“退出系统”的功能页面，如下图所示：图4 系统首页信息2.4 添加/修改管理员这部分菜单完成对系统管理员的管理，包括添加管理员、设置管理员属性、删除管理员等。2.4.1 管理员点击该菜单进入“管理用户列表”页面，如下图所示，可以看到所有的管理员列表。图5 管理用户列表如果当前登录的管理员有足够的权限，可以点击链接“删除”删除管理员，也可以点击链接“修改”修改管理员信息，此时进入“修改管理员属性”页面，如下图所示：图6 修改管理用户属性上图中除用户名不可修改外，各输入项的含义与“新增管理员”基本相同。通过选择权限并点击箭头按钮来增减管理员权限；为保证安全，修改管理员密码时要求同时输入当前操作管
5、理员的密码和要修改的管理员的新密码。2.4.2 添加/修改管理员点击右上方的进入“新增管理员”链接，可以增加新的管理员，如下图所示：图7 新增管理员其中各输入项的含义和输入方法如下：【新增管理员名称】输入新增管理员名称，合法的名称为字母和数字的组合，注意只可以使用小写字母。【请输入新管理员密码】输入新增管理员的密码，合法的密码为大小写字母和数字和其它自负的组合。请注意系统区分大小写。【请再次输入密码】再次输入新增管理员的密码，请注意与第一次输入的密码保持一致。【状态】新增管理员的状态。如果选择状态为“非激活”，该管理员增加后不能立即使用，必须激活后才可使用。【请选择新增管理员的权限】设置新增用
6、户的权限。2.4 添加/修改管理员这部分菜单完成对系统管理员的管理，包括添加管理员、设置管理员属性、删除管理员等。2.41 管理员列表点击该菜单进入“管理用户列表”页面，如下图所示，可以看到所有的管理员列表。图5 管理用户列表如果当前登录的管理员有足够的权限，可以点击链接“删除”删除管理员，也可以点击链接“修改”修改管理员信息，此时进入“修改管理员属性”页面，如下图所示：图6 修改管理用户属性上图中除用户名不可修改外，各输入项的含义与“新增管理员”基本相同。通过选择权限并点击箭头按钮来增减管理员权限：为保证安全，修改管理员密码时要求同时输入当前操作管理员的密码和要修改的管理员的新密码。2.4.
7、2 添加/修改管理员点击右上方的进入“新增管理员”链接，可以增加新的管理员，如下图所示：图7 新增管理员其中各输入项的含义和输入方法如下：【新增管理员名称】输入新增管理员名称，合法的名称为字母和数字的组合，注意只可以使用小写字母。【请输入新管理员密码】输入新增管理员的密码，合法的密码为大小写字母和输入字和其它字符的组合。请注意系统区分大小写。【请再次输入密码】再次输入新增管理员的密码，请注意与第一次输入的密码保持一致。【状态】新增管理员的状态。如果选择状态为“非激活”，该管理员增加后不能立即使用，必须激活后才可以使用。【请选择新增管理员的权限】设置新增用户的权限。2.5 设置系统时间点击该菜单
8、，进入“设置系统时间”页面，如下图所示，管理员可以重新设置系统时间。为保证安全，必须同时正确输入管理员密码，才能提交此操作。注意：不恰当的修改系统时间可能引起严重的系统错误，请谨慎进行此操作。图8 设置系统时间2.6 保存全部配置点击该菜单进入“保存设置”页面，输入管理员的密码，点击“保存设置”按钮可以保存当前全部设置信息，包括网络设置、规则设置等。图9 保存全部设置2.7 查询操作日志点击该菜单进入“查询操作日志”页面，在这里可以根据管理员名称、操作时间或者管理员的登录地址等条件查询管理员的操作日志，如下图所示：图10 查询操作日志查询结果如下图所示：图11 操作日志查询结果2.8 更新/升
9、级系统设备支持完善的系统升级，升级共分为两种：一种是应用协议库的升级；另外一种是整个系统Firmware的升级。2.8.1 协议库升级厂家会定期发布协议库升级的文件，用户在界面点击“浏览”选择需要升级的协议库文件即可，如下图所示：图12 协议库升级协议库升级后会自动重启系统。2.8.2 系统升级系统升级是系统固件的升级，升级之前需慎重，升级的过程不能被打断，否则会出现设备不能正常启动的情况。系统的升级支持多种方式：HTTP、FTP以及TFTP，用户需要准备HTTP、FTP或者TFTP Sever，将升级的固件文件放到相应的Sever目录下，将URL（地址）输入到输入框中，输入管理员密码，系统会
10、自动升级重启，升级的开始如果提示错误，可能是输入的地址错误，也可能是升级包的版本或者兼容性的问题，请联系厂商。图13 系统升级2.9 配置文件管理这部分菜单完成配置文件备份和重载的功能。2.9.1 配置文件下载点击该菜单进入“下载配置文件”页面，可以把保存系统所有配置信息的配置文件下载到本地计算机备份。下载之前必须正确输入管理员自己的密码，点击“下载”按钮后选择“讲该文件保存到磁盘”，然后指定保存到本地的目录和文件名即可。图14 配置文件下载2.9.2 配置文件上传当需要从备份的配置文件恢复系统时，点击该菜单进入“上传配置文件”页面，恢复配置需要重新启动系统，如下图所示：图15 配置文件上传2
11、.10 重启/关闭系统点击该菜单进入重启/关闭系统页面，如下图所示，此页面内有两个选项：“关闭电源”和“重新启动”，用户可以选择其中一项操作，点击“确定”后进入到另一个请求确认的页面，用户可以选择“取消”撤销操作，或选择“确认”执行操作。图16 重启/关闭系统2.11 恢复出厂配置该功能可以讲系统的配置恢复到出厂状态，出厂设置需要在系统重新启动后方能生效，因此使用该功能系统需要重新启动。恢复出厂设置需要输入admin密码方能使用。点击该菜单进入恢复出厂设置页面，如下图所示：图17 恢复出厂设置2.12 软件许可点击该菜单进入“增加/修改稀客协议”页面，在这里可以输入由生产厂商提供的许可协议，但
12、必须同时输入管理员密码才能提交图18 软件许可注意：软件许可协议是为了保护生产厂商知识产权采取的安全措施。2.13 注销点击该菜单退出当前登录状态，进入初始等待登录状态。第三章 网络管理3.1 概述本章节是网络管理部分，这一张是DCFS系统网络控制功能的主要内容，也是管理员通过DCFS系统正确配置和管理网络的基础操作内容。如果网络设置不正确，就会造成系统不正常运行或起不到应有的作用。该章的内容主要包含网络接口设置、路由设置等。3.2 网络接口设置这部分菜单可以显示设备的所有网络接口状态，并可以进行重新设置。图19 网络接口列表在上图中，点击“设置”链接，则进入“重新设置网络接口参数”页面，如下
13、图所示，可以重新设置网络接口支持的介质类型、IP地址和掩码。此处合法的IP地址和掩码均为十进制点分格式。重新设置并确认后，配置立即生效，但配置结果并没有保存，如果机器重新启动，此次配置结果丢失，恢复到配置前的状态。图20 重新设置网络接口参数【介质类型】显示网卡目前支持的介质类型，用户可以根据实际的情况选择网卡的类型。默认为自适应。【网桥】用户可以设置该网络接口所在的网桥，同一网桥上的网络接口可以自由通信。用户可以将不同的网卡设置为同一个网桥组，系统默认支持8组网桥，一般配置的时候选择标号为5以上的网桥，5以下的网桥一般用作调试。【网络区域】见3.6节3.3 路由设置这一部分菜单显示流量控制网
14、关当前的路由表，并可进行修改。图21 路由参数设置用户可以添加/编辑/删除系统的路由表。一般需要添加默认网关的地址，如下图所示：3.4 VLAN设置这一部分菜单显示流量控制网关当前的VLAN设置表，并可以进行修改。点击该菜单进入“VLAN接口列表”页面，显示当前的VLAN设置情况。图23 VLAN列表点击每个VLAN的链接“设置”页面，可以对VLAN进行重新设置，如下图所示：图24 VLAN设置3.5 编辑接口名称接口名称列表实际上就是设备物理接口名称和用户定义名称的映射表。用户可以根据自己的网络拓扑和喜好定义不同的网络物理接口的名称（支持中文），使得接口容易辨认和区分。3.6 网络区域设置流
15、量控制网关默认内置了三个网络区域：内网、外网、服务区，内网一般指用户的内部网络，外网指用户想外访问的网络区域，服务器一般指链接服务器的区域，如日志服务器、管理终端等等。图25 网络区域设置网络区域共有五个属性，分别是：会话保持、应用分析、主机统计、会话限制、监控模式。会话保持是其他几项属性的基础，一般是必选项；应用分析是带宽分析的基础，一般设置在内网和外网区域中；主机统计是对内网主机速度、流量的实时统计，所以也一般选择在内网区域；会话限制和主机统计类似，一般附加在内网区域；监控模式是为了兼容性考虑，将设备进行旁路接入的时候选择，此时，设备只作监控而不做转发。3.7 Mac地址管理3.7.1 Mac地址列表这个功能主要是显示当前经过设备的主机的Mac
