深信服用戶管理以及流量管理配置教程

1、深信服用戶管理以及流量管理配置教程一、 新增用戶組登陸設(shè)備后點(diǎn)擊左邊的“導(dǎo)航菜單”à“用戶與策略管理”à“組/用戶”在右邊會(huì)出現(xiàn)設(shè)備的用戶組織結(jié)構(gòu)，這里出現(xiàn)了default、公司領(lǐng)導(dǎo)、普通員工、服務(wù)器和網(wǎng)絡(luò)管理中心五個(gè)用戶組。其中default用戶組是系統(tǒng)默認(rèn)存在的，其它四個(gè)是通過(guò)以下方法增加的。如下圖所示，點(diǎn)擊右邊的“成員管理”à“新增”選擇“組”選項(xiàng)，就會(huì)出現(xiàn)如下界面在“組名列表”種輸入工作組的名稱點(diǎn)擊“提交”即可。公司領(lǐng)導(dǎo)、普通員工、服務(wù)器和網(wǎng)絡(luò)管理中心四個(gè)用戶組都是這樣添加進(jìn)去的。二、 在用戶組中添加用戶如下圖所示，以在“網(wǎng)絡(luò)管理中心”用戶組增加新用戶為例

2、，點(diǎn)擊“網(wǎng)絡(luò)管理中心”用戶組，右邊會(huì)列出該用戶組中的所有用戶，點(diǎn)擊“成員管理”à“新增”à“用戶”出現(xiàn)如下圖界面,其中在“啟用此用戶”那里打鉤，這里的策略是用IP地址作為用戶名，在“顯示名”那里填寫(xiě)了顯示名后，該顯示名會(huì)附加出現(xiàn)在登陸名后。有時(shí)候會(huì)出現(xiàn)下面的警告這是因?yàn)樵揑P地址以前已經(jīng)被設(shè)備識(shí)別了，被設(shè)備默認(rèn)加入了default用戶組中了，而同一個(gè)用戶是不能同時(shí)存在兩個(gè)不同的用戶組中的。因此，去default用戶組尋找到該用戶，并將該用戶移動(dòng)到“網(wǎng)絡(luò)管理中心”用戶組中。如下圖所示：出現(xiàn)以下界面單擊選擇“網(wǎng)絡(luò)管理中心”，出現(xiàn)以下界面點(diǎn)擊“移動(dòng)”即可。這樣，就可以把所有需要的

3、用戶添加到相應(yīng)的用戶組中了。三、 新增線路所謂線路這里就是指出去外網(wǎng)的鏈路，藤縣水利電業(yè)有限公司現(xiàn)在只有一條正在使用的外網(wǎng)鏈路，所以只需要設(shè)置一條線路即可。如上圖所示，進(jìn)入導(dǎo)航菜單à流量管理à虛擬線路配置在右邊的“虛擬線路列表”中點(diǎn)擊“新增”出現(xiàn)以下界面因?yàn)樘倏h水利電業(yè)有限公司的外網(wǎng)帶寬為10Mb/s，折算后為1280KB/S，點(diǎn)擊“提交”即可。四、 通道配置所謂通道這里就是把同一條物理線路為不同的用戶組劃分為不同的邏輯線路，以實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的合理分配。如上圖所示，進(jìn)入導(dǎo)航菜單à流量管理à通道配置，在右邊的“帶寬分配”那里點(diǎn)擊“新增通道”，則出現(xiàn)點(diǎn)擊“新增

4、一級(jí)通道”，出現(xiàn)下面界面必須勾選“啟用通道”，在“通道名稱”里輸入名稱，這里是服務(wù)器的通道，所以輸入“服務(wù)器”三字。在“通道編輯菜單”“帶寬通道設(shè)置”中生效線路選擇“線路一”?！皫捦ǖ李?lèi)型”中選擇“保證通道”，這是因?yàn)榉?wù)器必須保證有通信正常，選擇保證通道可以保證一定量的帶寬只能給服務(wù)器使用，其它用戶無(wú)法占用。這里上行帶寬設(shè)置保證有40%是屬于服務(wù)器使用的，最大100%，即服務(wù)器可以完全占用線路一。下行帶寬設(shè)置同理。這里“優(yōu)先級(jí)”選擇“高”，表示該通道比其它通道優(yōu)先占用空閑的帶寬（即除保證通道最小帶寬外的帶寬）“通道編輯菜單”“通道使用范圍”在“適用對(duì)象“中自定義。然后點(diǎn)擊“選擇自定義對(duì)象”選擇“服務(wù)器”后點(diǎn)擊確定即可。下面設(shè)置的是限制通道，所謂限制通道是指使用該通道的用戶最多可以占用設(shè)定的帶寬，而不能超出此帶寬。如下圖所示這里設(shè)置普通員工通道上行帶寬最多占40%，下行帶寬同理。這里優(yōu)先級(jí)選擇低，意味著該通道在與服務(wù)器爭(zhēng)用空余帶寬時(shí)處于劣勢(shì)。這里還可以設(shè)置單個(gè)IP可以使用最大的帶寬。然后進(jìn)入“通道編輯菜單”“通道使用范圍”如下圖所示