深信服AC-1200配置手冊(cè)范本

1、附件五 上網(wǎng)行為治理 AC-1200配置治理文檔1 .設(shè)備名稱本系統(tǒng)上網(wǎng)行為治理設(shè)備采用深信服公司生產(chǎn)的AC-120Q2 .設(shè)備功能根據(jù)用戶提出的應(yīng)用需求,AC-1200在本系統(tǒng)中的設(shè)計(jì)功能是對(duì)網(wǎng)絡(luò)資源進(jìn)行合理的分配,并對(duì)內(nèi)部工作人員的上網(wǎng)行為進(jìn)行標(biāo)準(zhǔn),以及對(duì)防火墻的功能進(jìn)行必要的補(bǔ)充.3 .設(shè)備硬件信息3.1 AC-1200產(chǎn)品外形AC-1200產(chǎn)品外形和接口信息如 圖1所示圖1 AC-1200產(chǎn)品外形和接口信息留h居A5iGFE)R AC前面板(以AC12Q0為例)L限制口2.ETJI3 (WAN2) 3.ETH1 <DMZ) 4.ETH2 (WAN1)5.ET110 (LAN)6.

2、電源燈7梏警燈網(wǎng)絡(luò)連接與治理方式AC-1200 的ETH0LAN 口通過(guò)透明網(wǎng)橋的方式與核心交換機(jī) CISCO4506勺GE3/1連接,參加本地局域網(wǎng)絡(luò).ETH2(WAN©與路由器CISCO2821與Internet 連接.ETH1(DM邳口作為 WE的理端口連接到核心交換機(jī)的 G3/30O設(shè)備端口 IP地址分配見(jiàn)表1.本設(shè)備只提供 WE皆理方式.通過(guò)網(wǎng)絡(luò)連接到 WE的理端口,翻開(kāi)瀏覽器,在地址欄輸入41 ,進(jìn)入治理頁(yè)面輸入用戶名和密碼, 單擊“登錄,即可進(jìn)入治理界面,如圖2所示地址四 |鋤SANGFOR>表1設(shè)備端口 IP地址分配表接口IP地址描述ETH0 (LAN)透明模式

3、與核心交換G3/1連接ETH1 (DMZ)與VLAN5某端口連接WEB!理ETH2 (WAN1)與路由器G0/0/0連接圖2 WEB登錄頁(yè)面4,配置治理4.1 WEBUI 界面登錄后看到的是 WEBT理的首頁(yè),包含左側(cè)的功能菜單欄和右側(cè)的狀態(tài)信息顯示.如圖3所示.圖3 WEB用戶治理界面SANG FOR 由二 wu<L口盅舁昱不稠制丁 總憔夏蛾以星不我押口油時(shí)率折窿國(guó)斫航口箕用法量轆 搐取冏戶血鬢抻名*名用尸石通云昌J胤胸上行一下行1HH Hft in SI儆HIH 3 堂,41 2l-az. LE£. LDO 166煙/wU,LJS. LB.5燈眄“J3ISE. LE4. L

4、DO 3BZft5.EHT(.口口 tE：.4IW. L陵 LE 135E.re£ .3L. L tt.5限1騰M 113,也打血n35 M L .制,比1 B1位的LQD 22*/dtfuiv3E &5C .2 22iWi)ItI.H. LK. IDQ 111L3.T&H,.<4.2 系統(tǒng)配置系統(tǒng)配置局部包含系統(tǒng)信息、治理員帳戶、系統(tǒng)時(shí)鐘等信息.4.2.1系統(tǒng)信息系統(tǒng)信息包含系統(tǒng)內(nèi)的序列號(hào)和license信息,如圖4所示.圖4系統(tǒng)信息導(dǎo)航菜單卜實(shí)時(shí)被底卜對(duì)拄定史卜用戶當(dāng)策略治理L面是后理上餐至防護(hù)二防次喟卜冏靖配著系統(tǒng)配置卜笞理員帳戶»奈嫵時(shí)間自即炳

5、卜言善選項(xiàng)至局和除電址授祝用戶;宇國(guó)情請(qǐng)北京信息技術(shù) 聲明：非授楨客戶使用,源信服科技不提然任何技術(shù)支特.設(shè)的序列號(hào)L強(qiáng)斑數(shù)：L2分支解：0生移動(dòng)I用戶戚：0阿美*號(hào)：JUFUCAOU當(dāng)前序列號(hào): D7ETXCHEDNEiQG5QP序列號(hào)祓戀;:有效修改序列號(hào)等功能躺序劉號(hào) 己投投的楂地： i.vpi-raes a.應(yīng)用市計(jì)當(dāng)前序列號(hào)：OQXPOC8DVAXTE6BE序列號(hào)狀態(tài)：有交！修改序刑號(hào)暗運(yùn)營(yíng)商序找號(hào)當(dāng)前序刊號(hào)：序列號(hào)我右：無(wú)就修改尋刑號(hào)剛美柔器授權(quán)序列與當(dāng)前序列號(hào)：CMXCBKGAFBDFTRJC莊刎號(hào)就趙：無(wú)效修改序列號(hào)取用識(shí)別是URL庫(kù)71級(jí)序列號(hào)當(dāng)前序列號(hào)：E9CH5inSET

6、Q6Q7NL尊列號(hào)狀盍：有效 脩改序列號(hào)4.2.2治理員帳戶本系統(tǒng)內(nèi)除admin帳戶外,另創(chuàng)立了一個(gè)gtyl治理員帳戶,其權(quán)限與admin相同.圖5所示為治理員帳戶列表圖5治理員帳戶列表+新噌X U /啟月0HB 3,角色治理序號(hào)用戶名治理員角色描述1 admiiL且 dmirds tr at orAdminis tjr ator2 £tyltr at or治理員械尸如需對(duì)治理員帳戶進(jìn)行配置,直接單擊藍(lán)色用戶名,如需創(chuàng)立新治理員,單擊左上角“新增圖標(biāo),即可進(jìn)入創(chuàng)立頁(yè)面.4.2.3系統(tǒng)時(shí)間系統(tǒng)時(shí)間設(shè)置界面如圖6所示.圖6系統(tǒng)時(shí)間設(shè)置頁(yè)面日期和時(shí)間設(shè)置系獲日斯：系統(tǒng)時(shí)間：2021-05-

7、0S015:34:43獲取本地時(shí)間11按取系端時(shí)間時(shí)區(qū)設(shè)置地方時(shí)區(qū)：(GMT+Wmg匕京,上晦語(yǔ)港v0自動(dòng)與mternst時(shí)間效勞器同步時(shí)間服箔器：I超產(chǎn)服箔器同步j(luò)提交4.2.4系統(tǒng)升級(jí)如圖7列表中所顯示的,除病毒庫(kù)未購(gòu)置升級(jí)效勞,網(wǎng)關(guān)補(bǔ)丁不需購(gòu)置效勞外,其他效勞都在2021年4月7日到期,到時(shí)可根據(jù)實(shí)際情況決定是否購(gòu)置.在效勞期內(nèi)的工程已全部設(shè)置自動(dòng)升級(jí)圖7系統(tǒng)升級(jí)|目捌齦/胸服勞都呂已置,踴i到表|_1序號(hào)相關(guān)庫(kù)當(dāng)前康奉最新版本升職效勞有般期目勖升詛口 | 畫(huà)正序2DI1-03-312OI1-CI5-C6已過(guò)期J z iffiijrEDii-az-za 00:00:

8、00zon-a<-25eoiz-uc-ot 3型能識(shí)別I信u車20l«H&-li 1之網(wǎng)庭2mgOAll20ll2P4Trr“I 4 同美神丁£F_Zu SP_dlf SF_fcstttSP_clu SP_<f永不過(guò)期/L s 且用識(shí)別2DIH34-E5 IO：4l7：flZZOIHK-2530I2-0Q-07/ e 唯入內(nèi)查臧1120|iM9-® 21 54 92021-09-06葡II2-04TH/4.2.5全局排除地址全局排除地址列表中的效勞器網(wǎng)址不受監(jiān)控和限制,如圖8所示.本次設(shè)置未啟動(dòng)該工程,今后可根據(jù)實(shí)際應(yīng)用自行設(shè)置圖8全局排除地址

9、全局排除地址內(nèi)置排除地址自定義排除地址啟用 2禁用過(guò)謔:父隊(duì).下寸渡貨主排除地址描述秋惑Op. 3G0. cn.p. 3B0. cn.0人口Fl Ei n-C- co<n. CTiFl E3 n-C- CQ<n- cn0360safe.360safe. eofl*0Oxip da.t e. mi cjt 03 0 £ t. comij.pe. mi car03 0 £t_ com0dcbwnlckad.yorwdcbnl oad. wimd-cwwu尸dat電,&Qg0wixi>14-supdate mi cr osef t.仁.mwindow s

10、up date, micreseft.仁 om9pcccKk. tr 4-n.dtn i caro. compccchlc. ti-endin i -cr ©. ccm04ctitrendmicro. comacti veupdat®. trendjui cro. cam<2>Ofcaaptr sky-1 ajba. eemkaisper sky-1 abs. cesij i uigjni n. ccmtvj x -axkgjn i n. ocMit<a4.3 網(wǎng)絡(luò)配置圖9列表所小圖9網(wǎng)絡(luò)配置部署模式唯當(dāng)前網(wǎng)關(guān)模式-多用橋治理網(wǎng)1 口配置 C ethl )

11、 ： 192. 166 5.41/25S 255 255 0 自動(dòng)放通防火墻規(guī)那么：?jiǎn)⒂猛瑯?MethU<->eth2) 網(wǎng)橋工F列表：192 163一 i西E 255 255 0默認(rèn)同關(guān)：1盟,1即,14首選UUS :61. 128. 114. 16&備用口語(yǔ)：61. 12B 114, 133VLM配置：禁用橋接方向&thO?mth24.4 防火墻防火墻功能使用USG222涼現(xiàn),此處不做配置.4.5 平安防護(hù)本設(shè)備的平安防護(hù)功能是對(duì)USG2220勺局部補(bǔ)充.4.5.1 防 DOSfc擊DOS®擊(拒絕效勞攻擊)是通過(guò)發(fā)送大量請(qǐng)求,耗盡效勞器資源,使得合法

12、請(qǐng)求得不到響應(yīng).本設(shè)備防 DOSJ擊設(shè)置如圖10所示.圖10防DOWC擊設(shè)置防DOS攻擊0舊用防口QS瞋擊H啟用內(nèi)網(wǎng)網(wǎng)段列表上192.168-1,0/255,255.255,0a192.16S.2,0/255,255,255.0192,1635 口彷 3255,255,.192.160.6,0/255,255.255,0192.165,100.0/255,255,255,0vim 1 ao 1 m n fru匚 c匚u cuu n內(nèi)網(wǎng)到本設(shè)備間通過(guò)一臺(tái)/多臺(tái)二層交換機(jī)直接相連,沒(méi)有跨越任何的三層交換設(shè)備以下IP地址役起的攻擊不會(huì)被攔截I可以直正在此處輸入F翁輯、刪除4.5.2 防 ARPftk

13、騙ARP欺騙是一種常見(jiàn)的內(nèi)網(wǎng)病毒,中毒的客戶端不斷向內(nèi)網(wǎng)發(fā)播送包,嚴(yán)重影響局域網(wǎng)的通訊,甚至斷網(wǎng).本設(shè)備防 AR或騙設(shè)置如圖11所示.圖11防ARP欺騙防ARP欺騙4.5.3網(wǎng)關(guān)殺毒本設(shè)備的殺毒網(wǎng)關(guān)未購(gòu)置病毒庫(kù)升級(jí)效勞,病毒庫(kù)為2021-03-31之前,已設(shè)置全部殺毒功能.如圖12所示圖12網(wǎng)關(guān)殺毒配置4.6流量治理4.6.1虛擬線路配置這里的虛擬線路配置實(shí)際就是Internet的接入線路配置.我們配置上、下行線路帶寬均為10240Kbps(10Mbps卜 如圖13所示.圖13虛擬線路配置rh虐按鰻路列表虛擬線路視那么十新增SS±StS1 線路 11024.(Kbps)10240 (

14、Kbps)4.6.2通道配置通道配置是本設(shè)備進(jìn)行網(wǎng)絡(luò)流量治理的核心內(nèi)容. 通過(guò)添加不同的通道,并對(duì)他們進(jìn)行網(wǎng)絡(luò)帶寬的分配,可以使符合該通道策略的應(yīng)用得到帶寬的保證或限制.通道配置如圖14所示圖14通道配置帝鼻型M 邑迎瑞+刮i增通道/后用/禁用#±*步下喀1 史由旗 退到后桂居第芭：名林16用對(duì)探適用應(yīng)用目皿出生年時(shí)間生如蜩屎證系寬星火不寬單用戶上即優(yōu)趣±iffi時(shí)間標(biāo).廝燈耳尸宙燈應(yīng)用巨而我強(qiáng)伊赳線跖1十無(wú)卜無(wú)t LESdWT1 L.2S(.tSDiWi) *5D(X .窿崛史向周其摩斯方用尸希俎森瞿生.全部隹無(wú)想粗1t256d?B/s)11.25(NB/s)1 L.25

15、(.十無(wú)用剃1梆制畫(huà)里SJ皮用保住斯尊用尸D阪IEC死KR±3金天蟠1t 766UB/S)171&3» = |11.25(l!B/s),L.25(.十無(wú)限制1都制中在物電靠陽(yáng)制班百用戶網(wǎng)絡(luò)流虛體,F. 一生第金天atti十無(wú)1無(wú)t 128OEB/e),弼(WJ136 (KB/s) 1128(.1®價(jià)液量咔制斯百用尸理用募體.理量事上班時(shí)間t無(wú)J無(wú)13 26 (KB/s)f Ifl Wi) *削博慎豌認(rèn)通道所.用戶所有應(yīng)用至酰全天t無(wú)J無(wú)；L.215 r.十無(wú)限制1柳制傀配置列表中的工程,除上班時(shí)間流量治理是我們這次添加的工程, 其余均為系統(tǒng)根據(jù)實(shí)際情況已制

16、定的通道.此次配置將全部應(yīng)用啟動(dòng)卜面已低延時(shí)保證為例,說(shuō)明配置參數(shù).如 圖15和圖16所示圖15低延時(shí)保證通道配置日啟用通道通名廊-保時(shí)延應(yīng)用保理所屬通道：/通道褊輯菜單帝寬逋道設(shè)蕈通道使用范圍帶寬通道設(shè)置生效線路： 線路1帶室通遒類型保證通道上行芾寬：保證20%256KB/s -最大U00%1280KE/s '下行帶寬二保證20256KB/i 大10012S0KB/工優(yōu)先級(jí)：高y圖16低延時(shí)通道應(yīng)用范圍回啟用通道通道名梯：他時(shí)延應(yīng)用保證 所雇通道：/通道編輯菜單帶寬通道設(shè)置通道使用范圉通道使用范用p通道使用范圍適用應(yīng)用：O所有應(yīng)用®自定義已選府用：游戲/全部、股堇行,借全部

17、、股本交爰所有用戶O自定義選擇自定義對(duì)象全天全部適用對(duì)象：生效時(shí)間： 目標(biāo)IP蛆:從圖16可以看出,本設(shè)置適用于實(shí)時(shí)性較高的應(yīng)用,如網(wǎng)游、股票行情和交易等.從圖15可以看到,系統(tǒng)預(yù)留20%勺帶寬保證這類應(yīng)用的流量需求.實(shí)際操作中,我們添加了一個(gè)命名為上班時(shí)間流量限制的通道,以此為例,講解添加配置步驟.首先,單擊圖14左上角的加號(hào)“添加通道.如圖17所示,我們?cè)O(shè)置通道為限制通道,最大上、下行帶寬為50%優(yōu)先級(jí)為低,并且設(shè)置單IP資源不超過(guò)50Kbp&在通道適用范圍中,我們?cè)O(shè)置為適用于所有應(yīng)用,適用對(duì)象為臨時(shí)人員自動(dòng)獲取IP地址的人員,生效時(shí)間為工作時(shí)間,目標(biāo)IP組為自動(dòng)獲取.如 圖18所

18、示.其中用戶組“臨時(shí)人員、生效時(shí)間“工作時(shí)間周一到周日,9: 00-19: 00、 目標(biāo)IP組“自動(dòng)獲取都是已經(jīng)在對(duì)象定義和用戶治理中定義好.當(dāng)帶寬資源已經(jīng)滿負(fù)荷時(shí),系統(tǒng)將保證優(yōu)先級(jí)高的通道的帶寬.圖17配置帶寬通道設(shè)置實(shí)例冏道名稱：上班時(shí)間流量限制圻屬通道:/通道缶輯菜單帶寬通道設(shè)置通道使用范圍帶靠通道設(shè)置®限制通道上行前寬：最大50% 640KB/S -下行前寬：最大50% 640KB/e /憂先緩： 低v0后用限制單IP最大帝蜜上行50曲人-下行 50KB/s t圖18通道適用范圍設(shè)置實(shí)例日啟用通道通道名稱：上班時(shí)間流量限制所屬通道：/通道編輯菜單帶寬通道設(shè)置通道使用范圍通道使

19、用范圍通道使用范圍適用底用：®所有應(yīng)用O自定義選擇自定義應(yīng)用適用對(duì)象：.所有用戶自定義18 : /臨時(shí)生效時(shí)間：伊犁能源工作時(shí)間目標(biāo)IP犯：自動(dòng)獲取4.7用戶和上網(wǎng)策略4.7.1 上網(wǎng)策略制定上網(wǎng)策略的目的是保證帶寬不被非公業(yè)務(wù)占用和協(xié)助行政規(guī)定的實(shí)施.這里通過(guò)一個(gè)例如說(shuō)明上網(wǎng)策略的配置方法.本策略不被啟動(dòng).策略目的：在上班時(shí)間段,禁止“臨時(shí)人員、“綜合治理部人員、“財(cái)務(wù)部人員、“公司領(lǐng)導(dǎo)通過(guò)互聯(lián)網(wǎng)使用“ 議、"QQ、“淘寶、“迅雷下載 “P2P網(wǎng)絡(luò)視頻.策略啟動(dòng)后結(jié)果：上述人員在周一到周日 9: 00-19: 00,無(wú)法瀏覽網(wǎng)頁(yè),不能通過(guò)QQB大,無(wú)法使用迅雷下載,無(wú)法觀

20、看 P2P視頻.設(shè)置步驟如下：1添加上網(wǎng)策略單擊導(dǎo)航菜單的“用戶與策略治理“上網(wǎng)策略“新增“上網(wǎng)權(quán)限策略,如圖19所小o圖19添加上網(wǎng)策略2配置策略名稱和信息在上網(wǎng)權(quán)限策略頁(yè)面中,輸入策略名稱“辦公策略和策略信息“測(cè)試,如圖20所示.圖20配置策略名稱和信息H后用該策略上網(wǎng)權(quán)限策臼口應(yīng)用限制應(yīng)用限制口端口限制代理限制應(yīng)用限制4添加X(jué)移除 才允許0拒細(xì)J 上移不下移 報(bào)告無(wú)法中別的應(yīng),序號(hào)應(yīng)用生效時(shí)間然后單擊“應(yīng)用欄下面的顯示器圖標(biāo),選擇要配置的應(yīng)用.進(jìn)入 圖22所顯示的畫(huà)面.選擇好應(yīng)用后,單擊“確定.圖22應(yīng)用選擇選擇應(yīng)用已選列表已選應(yīng)用：7個(gè) 應(yīng)用/ -協(xié)議IM/QQIM/淘寶旺旺下載工具/

21、多線程下載迅雷/全部PNP/全部P2P流媒體/全部篩選：顯不全部7Q回全部八日間所看巳知應(yīng)用田口口吐SClCM?日a| 應(yīng)用 _fost網(wǎng)站瀏覽k MTTF-協(xié)議口 KTTF-代理SOFTFSO SSLE 郵件囹叵防 囹LI工M售交件+0下載工具,田叵F2FE 網(wǎng)絡(luò)流媒體 同叼腔F流媒體 國(guó)口游戲S 股票行情E 股票交易田口辦公QAv|確定取消確定后進(jìn)入圖23所示頁(yè)面.圖23|策嚼世置|班媚加用房|都配,|上網(wǎng)枳限策略h _1厘用限制回應(yīng)用控飄端口限制代理限制 日日恤過(guò)譚 KTTF (JE國(guó)濾口 KTTPS UEL迪淀序號(hào)應(yīng)用生效時(shí)同動(dòng)作移除1 應(yīng)用 協(xié)議H/W111/淘父旺旺下載工具/多鏤程

22、下裁ij雷J全都伊期能講工作時(shí)間0拒蛆X應(yīng)用授制.二 0 上感事報(bào)豈無(wú)法識(shí)Si劇應(yīng)用+添加X(jué)K '4)配置適用組和用戶單擊圖23中的“適用組和用戶,選中需要禁止應(yīng)用的用戶組,點(diǎn)“提交如圖24所示.圖24配置適用組和用戶區(qū)后用遂策唱策略名稱：辦公策略描逑信息：過(guò)混策略設(shè)置II適用期和用戶|粼翻密已逸列表由,臨時(shí)人員 皿/公司領(lǐng)導(dǎo) 中/賽合音理部R閥務(wù)治理部至此,本策略配置完成.4.7.2用戶治理在用戶治理局部,已經(jīng)把終端客戶按部門分組添加到系統(tǒng)中,每個(gè)用戶與一個(gè)或幾個(gè)IP地址綁定,臺(tái)式機(jī)用戶綁定一個(gè),筆記本用戶綁定兩個(gè),領(lǐng)導(dǎo)綁定三個(gè).圖25所示為組/用戶視圖,左側(cè)為用戶組列表,右側(cè)為選中

23、用戶組中的成員.圖25中選中的是“公司領(lǐng)導(dǎo)用戶組,右側(cè)顯示的是改組成員名單.單擊右側(cè)列表中的具體成員名稱, 可以進(jìn)入該用戶的具體配置信息視圖. 在此可以對(duì)該用戶進(jìn)行配置.配置的內(nèi)容包括用戶屬性圖26和策略列表圖27.如圖26中設(shè)置用戶“張先龍綁定IP地址,圖27中設(shè)置該用戶應(yīng)用策略辦公策略,該策略未啟動(dòng).圖25組/用戶視圖刎織結(jié)構(gòu)百二臼畫(huà)國(guó)工二苜黃員中臨時(shí)nH 亨瞥司領(lǐng)導(dǎo) ,子運(yùn)nis 力工程監(jiān)理 母工程治理學(xué) :物業(yè)邰 存物受設(shè)備里 卬鐮告治理部 正方案羥苔郭 母時(shí)多治理都坦媒盅訪及上網(wǎng)策設(shè)置俎蹤役：幽司領(lǐng)導(dǎo)怯改明君與就描述信息：例導(dǎo)相信后： 子犯?jìng)€(gè)數(shù)：0.百展用戶千瓢：6 ,皂用尸個(gè)數(shù)包含

24、子犯：6戰(zhàn)略引用：辦公策陷+新增,X田啄|* msin*選擇0號(hào)K壽出,嗥1 Q高級(jí)搜索搜索名褥庠號(hào)名布上網(wǎng)策珞地址墀定過(guò)期時(shí)間 L口劉陽(yáng)華與斯席坦相同LS2.1108 100. IT-igg.,永不時(shí)期 E國(guó)吳堂虹與斯盾狙相同閨.甌 113cL 26-1.,永不過(guò)期 3總張先苑與所屆SI相同1 IQ0.20-192,.,來(lái)不過(guò)期 *國(guó)強(qiáng)新才局所隔組相同假.陽(yáng).106 14T鴕,永不砌5岳智華亭與所庫(kù)明相向酶煙 100.23-192.,永不過(guò)期r e昌李恒茶身斯屈祖相同392. 163.100. 11-12.,永不過(guò)期|成員治理奘明列表圖26用戶屬性設(shè)置回啟用該用戶登錄名：描述:當(dāng)前所屬蛆：J

25、用戶屋牲策略列表本地密碼密碼： I'確認(rèn)密碼二啟用DKEYiA證使用該DKEY登錄后,不審計(jì)此用尸的網(wǎng)絡(luò)陛用 需要指定類型的DKEY才支持,請(qǐng)向設(shè)備供給商咨詢生成DKET0綁定IP/MAC地址：綁定方式®綁定IP O綁定MAC綁定IP和"一行一個(gè)條目,格式見(jiàn)綁定類型描述"#"為注釋符號(hào),例如： %#2皿200口1%0- 2圖27用戶策略列表0啟用醫(yī)用戶登錄名：描述：口=在.MM ./J.當(dāng)前所屬蛆：1- 用戶屬性 策略列表：十添加策略X移除I查看用戶的策略結(jié)果集口序號(hào)策鳴獲薛d上網(wǎng)權(quán)限策喳15

26、1加叁策喀x-4.8 對(duì)象定義對(duì)象定義局部包含系統(tǒng)配置所用到的根底信息的定義.其中各種庫(kù)資源都由系統(tǒng)自定義,并可從網(wǎng)上自動(dòng)升級(jí).本次配置我們定義了 尸組圖28和時(shí)間方案組圖29兩項(xiàng)內(nèi)容,其他內(nèi)容可根據(jù)需求再添加圖28 IP組定義對(duì)象定義應(yīng)用特征識(shí)別庫(kù)應(yīng)用智能識(shí)別庫(kù)自定義應(yīng)用分類庫(kù)推入規(guī)那么庫(kù)網(wǎng)絡(luò)效勞工F蛆十新增I x刪除序號(hào)名稱:- 1全部q 2領(lǐng)導(dǎo)口 3工T治理員q 4繪合治理部q 5財(cái)務(wù)部 6方案部 T物資部 8工程部QT籍監(jiān)理甲組列表圖29時(shí)間方案組定義4.9 實(shí)時(shí)狀態(tài)監(jiān)控實(shí)施狀態(tài)中包括運(yùn)行狀態(tài)、 平安狀態(tài)、流量狀態(tài)、上網(wǎng)行為監(jiān)控和在線用戶治理等功能.下面做分別介紹.4.9.1 運(yùn)行狀態(tài)

27、圖3所示的是系統(tǒng)實(shí)時(shí)運(yùn)行狀態(tài)概覽, 包含資源信息、接口吞吐率折線圖、應(yīng)用流量排名、用戶流量排名等.此視圖內(nèi)容可自定義.4.9.2平安狀態(tài)本項(xiàng)統(tǒng)計(jì)平安事件列表,如圖30所小圖30平安狀態(tài)監(jiān)控4.9.3流量狀態(tài)本項(xiàng)內(nèi)容包括用戶流量排名圖31、應(yīng)用流量排名圖32、流量治理狀態(tài)圖33和連接監(jiān)控圖34圖31用戶流量排名通通備件；果京前國(guó),知?力3排名用戶名ca示名制莉上行函i下行新醫(yī)忠流原評(píng)結(jié)上網(wǎng)我取機(jī)留名港里構(gòu)理1楊孑龍,工程治理部Fll.MUl/s)236 TS (KB/s)ZflB.6LG$/sl26星獲取硒渤軟IEF協(xié)設(shè).；J|2皿,物業(yè)印/2ZL32(EB/i:)B.55(XB/s)229.f

28、fTd®/s)45良我犀F(xiàn)喬行為,ICflP醉3n*,工程治理部18L33(KB/iJ姐 TCKB/e)i26.0&Ws)76&衽型H地F麗為,叫q®.iea 舊第i1/difiuity109 43 W312.35WS/1Jn珞技欺網(wǎng)玷創(chuàng)院.苴地5張忠文各宣理部E. (KB/s)宓.83/GB星茯取耳他,MHF班談Jl己張建軍/工程監(jiān)理,T. 44 Wd40 折 iXB/s)46.42 Wx)19原我眼三正網(wǎng)站用比,耳地圖32應(yīng)用流量排名迂港親件：是杭前郎,期坤名應(yīng)用類世陵路上行融下行而1,SiftiS 一百分比主要用戶構(gòu)成1陶拈閔照財(cái)娜453.15 (KB

29、/x)4M. 4BCKB/s)5T.SHLffi. LM LOO 2i.越茯.迸汗茱,慘西£m&a所有踐砧科 L9®71)iS 15 ffB/t)1J5.$SWt)15.TM精短.除蒼宇.物業(yè).丁生波3Ntll 電.所有鏤路51.24(KB/e)T.OTCXB/s:)56. 320IB/Or然丁延謖.衲取4,A酬諄器所苜黜q32 oq Ckb/t)».£90S/t)4靠圖33流量狀態(tài)治理造行狀毒二副線間隔1 5聘.£立即勒斯濫控系統(tǒng)運(yùn)行狀意：運(yùn)行中©進(jìn)入這餐胃理哀茹外澗速率名麻映時(shí);I軍歷史覆軍依臨設(shè)定速率占用比蒯歷史ifl量

30、總使軍t OT融/4 1雷薨姻,力才卸 違血/工I崎3. ：1m幗九,打.比Ore/G 4i.25i1iB/s)f B4 IE QlB) | L年 9BI|Q：iJ砌物配說(shuō)明二每列前后兩個(gè)再分別代賽上行+/下行+歷史信息:小最第2顯示選項(xiàng)量加迪道*區(qū)名彝虢舒啊逢幸占用比聘用戶獨(dú)SufWffi*A«K面救揖毒口防也:分應(yīng)用上行帶寬微麴1蟲(chóng)1.59解/山£4&喟Iffl 1瓠36 E&無(wú)湖g/G I.25(MB/seJ=J運(yùn)行中上那么目直身果刈整跖1無(wú)« «口加無(wú)B4O(XE/e) &U1CKB/x：I俄運(yùn)行中保時(shí)撫回用曬妓踏1L20

31、CB/S)EOCB/s)gg4 CZ)296(KB/j 統(tǒng)®/L.ffiiMEj's) l.25(NB/5)高蜃ij中莖瞰應(yīng)用保值畿蹄L7卻4.24M/1時(shí)附短 W假(WJ TtKB/a)L.2SW1)中運(yùn)行中圖34連接監(jiān)控運(yùn)行狀態(tài)'1成接監(jiān)控；面SLT地址亙洵. 192J B3.100 35 P序號(hào)登錄老金示名j所儲(chǔ)俎iS目株4協(xié)武應(yīng)用類型應(yīng)用名稱1期畦作也喧理招Jige 16肆 idq,充:1第3110. 75. 33. 2l：ao7CPHTTF應(yīng)用網(wǎng)站瀏覽交姚寶柞也恰理員,1«2.166. i.00.35J2ffi11D. 75. 134. E1:U3

32、1CFSSLSSL3批室作"喑理品/1 噩 166. W, 35 220199. KT, 14, 145:443TCPINIQQ4姚寶作此由理員f1 鋌 166. M.35:3(n964.4.34. 170:18631CFitaNSN4.9.4上網(wǎng)行為監(jiān)控針對(duì)各個(gè)用戶的上網(wǎng)行為的監(jiān)控功能.如 圖35所示圖35上網(wǎng)行為監(jiān)控二坦強(qiáng)條件過(guò)源類型：坦1近福對(duì)更：爭(zhēng)重關(guān)犍字部件IMIH天內(nèi)容宣帖外加文件訪問(wèn)網(wǎng)站序號(hào)戈生卸司1T砂前用戶名所展組EFbgJt應(yīng)用空£!應(yīng)用名稱整日片總192. Ififi. dm 2437-dtfrdli/1鴇1槌IB的行為:發(fā)ifitlQ消息21弟的IQ

33、2. IBS. 1(1(1.236ndLffi I6B.1C0.236中間網(wǎng)通II相關(guān)網(wǎng)站：Tont.ie.n口gu.811321&B!192. IGD. 1W.23C/JsftulL/L92 l6fl.1ffl.E3a訪問(wèn)月聒段索引竽網(wǎng)拈：C.DflldU.COU運(yùn)行狀意4.9.5在線用戶治理本項(xiàng)功能是針對(duì)在線用戶進(jìn)行限制治理.如圖36所示圖36在線用戶治理用戶蹲表加' 文度字博瑚世要a 序?qū)х咪浢麖?qiáng)示名所感非IF電吐認(rèn)庇方式駕錄時(shí)間時(shí)縮時(shí)說(shuō)-在嫄1出盤作回迎/11 1我忠立二工修答磨網(wǎng) |i», 11T不急要il證ffl-5-B L9騏 嗣暨錄|鈿可叫馬劉哲昆且m

34、f理島 2RM192 tes. 100. IB不SI要u證am-5/舊忖*刑案5時(shí)r桔分如鼻會(huì) dKdull每恤人員 1殷宇龍工卷營(yíng)1Q£.1UI. IM.«不需要認(rèn)證2031-5-9 g -:如立最討時(shí)桔分L瞅晶耳善司筑導(dǎo)0 4王玉里二程百IK L再 iw. m不器證0？】立登錄內(nèi)附/和出&營(yíng)在建MI5 &情注/工科管192 IBS. 100. IDT不轄要認(rèn)證2021-5-9 M 22 07K*594瑜.電國(guó)W工程位理 口工程苫理部 1刈我勇工程售1驅(qū)吃eg料不需要以證2021W9 09包工總聚討時(shí)業(yè)燈4鼎,蛭物It即n t艇直改二程百1晚L田DM. 1

35、彩不急萱認(rèn)證區(qū)NIT/ 由2 #宜錄%時(shí).咐和廿乩9朝密設(shè)答案 5OF工腥管IK L6S. 100. UB不誓霎認(rèn)證0)11-5-9 09 25 KKS5小時(shí)33分518fA.理蹤告治理部事計(jì)制品首弟勺褥子龍工卷營(yíng)ISLiM. 100. IIS不需要iA證3011-5-9 0902遽錄討時(shí)那么印電是個(gè)財(cái)各曾理都卬日新生二程苦維通jg in不詫萱認(rèn)證2021-5-9 LCI Z4 加暨錄0«1如中丈6d4.10統(tǒng)計(jì)報(bào)表在治理頁(yè)面的任何一頁(yè),單擊右上角的“內(nèi)置數(shù)據(jù)中央,將會(huì)彈出新的頁(yè)面圖37,這就是內(nèi)置數(shù)據(jù)中央.在這里可以查詢各種歷史記錄和統(tǒng)計(jì)報(bào)表.報(bào)表以表格、柱狀圖和餅圖等形式展現(xiàn).圖38所示,歷史記錄報(bào)表表格.圖39所示為統(tǒng)計(jì)報(bào)表中應(yīng)用流量統(tǒng)計(jì)中 2021年5月8日全天的各種應(yīng)用的流量分布.此統(tǒng)計(jì)方式為餅圖.報(bào)表功能使用方便,能夠提供最全面的網(wǎng)絡(luò)資源使用數(shù)據(jù),幫助IT治理員作出決策.