DCFS-配置及排错手册.ppt

* 网络区域共有五个属性，分别是：会话保持、应用分析、主机统计、会话限制、监控模式。会话保持是其他几项属性的基础，一般是必选项；应用分析是带宽分析的基础，一般设置在内网和外网区域中；主机统计是对内网主机速度、流量的实时统计，所以也一般选择在内网区域；会话限制和主机统计类似，一般附加在内网区域；监控模式是为了兼容性考虑，将设备进行旁路接入的时候选择，此时，设备只作监控而不做转发。 * * 建立带宽通道 通常先建立与出口带宽相同的父通道，再在其下建立子通道 扩展：通过选项卡中的终端设置调整对个别终端的带宽限制 * 建立带宽分配策略 为需要细化控制的源地址、应用等建立策略 将策略应用到带宽通道上 * 很多网络管理员在规划网络带宽分配方式的时候，都有这样一类需求：每个用户的带宽要控制在一个范围内，同时对某些应用限制一个总的带宽。 以前，这种规划需要两台设备才能实现：一台设备控制每个用户的接入带宽，另一台设备控制应用的带宽分配。这样虽然可以解决问题，但是却增加了设备投入的成本。 使用神州数码DCFS-2000/8000的双重带宽控制技术，即可轻松的解决这一难题，双重带宽控制技术可以在限制每个用户带宽使用的基础上，对某些应用占用的总带宽进行限制。 这项技术不仅可以有效的提高管理员对网络的控制能力，同时还降低了网络建设的投入成本。 * 不建议按照上图 配置配置带宽通道 对于总带宽不能共享 4.4 对象管理—地址组管理 * 4.5 对象管理—时间对象管理 * 4.6 对象管理—服务对象管理 * 1 初始化配置 2 系统管理 3 网络管理 4 对象管理 5 控制策略 6 系统监控 7 BYPASS介绍 8 常见问题 目录 * 5.1 控制策略—参数设置 * 5.2 控制策略—预置安全策略 * 5.3 控制策略—应用访问控制 * 5.3 控制策略—应用访问控制 * 5.4 控制策略—带宽通道管理 * 5.4 控制策略—带宽分配策略 * 5.4 控制策略—带宽控制（例一） * 5.4 控制策略—带宽控制（例二） * 5.4 控制策略—带宽控制（例二） * 5.4 控制策略—带宽通道管理 * 5.4 控制策略—二级带宽策略 * 5.5 控制策略—带宽管理通道（不建议） * 1 初始化配置 2 系统管理 3 网络管理 4 对象管理 5 控制策略 6 系统监控 7 BYPASS介绍 8 常见问题 目录 * 6.1 系统监控—流量分析图 * 6.2 系统监控—流量分析设置 * 6.3 系统监控—系统状态监控 * 6.3 系统监控—系统状态监控 * 6.4 系统监控—主机状态 * 6.4 系统监控—主机状态 * 1 初始化配置 2 系统管理 3 网络管理 4 对象管理 5 控制策略 6 系统监控 7 BYPASS介绍 8 常见问题 目录 * DC-BYPASS-4000-S 多模光旁路器 功能特性： 四口多模千兆光旁路器，支持一条链路的透明网关设备的故障 后，网络直通功能。可与神州数码DCFS应用层流量整形网关系 列产品通过串口线，实现软件死机后的直通功能。 DC-BYPASS-4000-L 单模光旁路器 功能特性： 四口单模千兆光旁路器，支持一条链路的透明网关设备的故障 后，网络直通功能。可与神州数码DCFS应用层流量整形网关系 列产品通过串口线，实现软件死机后的直通功能. DC-BYPASS-8000-S 多模光旁路器 功能特性： 八口多模千兆光旁路器，支持两条链路的透明网关设备的故障 后，网络直通功能。可与神州数码DCFS应用层流量整形网关系 列产品通过串口线，实现软件死机后的直通功能。 DC-BYPASS-8000-L 单模光旁路器 功能特性： 八口单模千兆光旁路器，支持两条链路的透明网关设备的故障 后，网络直通功能。可与神州数码DCFS应用层流量整形网关系 列产品通过串口线，实现软件死机后的直通功能。 * 7.1 DC-BYPASS 产品介绍 * 7.2 DC-BYPASS 部署 * 用户园区网 在设备无故障的情况下（断电、或有电但软件死掉），流量只能经过指定网络设备。 DCFS-8000 Internet 1 初始化配置 2 系统管理 3 网络管理 4 对象管理 5 控制策略 6 系统监控 7 BYPASS介绍 8 常见问题 目录 * 8.1 常见问题（一） * 若主机状态中有公网地址，显示主机多于实际在线主机原因： 上联口下联口连线接反 在预置安全策略中协议包含了所有的应用（应只选择DNS，或者将该策略禁用或删掉） 带宽分配策略/应用控制策略中选择从所有接口到所有接口（应从内网口到外网口） 参数设置中，将连接的超时时间过长 8.2 常见问题（二） 一旦在参数设置里面将每台主机的连接数限制到一