過濾王網(wǎng)絡(luò)規(guī)劃詳解20060223教程文件

1、過濾王網(wǎng)絡(luò)規(guī)劃詳解20060223最新過濾王系列軟件（id版）(更新截至日期2006.02.20） 過濾王服務(wù)端程序2.8.0.11(核心) 過濾王控制臺2.8.0.11 與本版過濾王軟件配套的計費軟件(萬象2004,pubwin ep) 注:萬象妙管家和pubwin4最好與2.8.0.8的核心,2.8.0.6的控制臺匹配最低配置 過濾王服務(wù)端程序(核心) 內(nèi)存512MCPU P4 1.5G Hz核心所在分區(qū)10GWindows2000 Server+sp4ie6.0+sp1 過濾王控制臺 內(nèi)存256MCPU C2 800M Windows2000 Serverie6.0安裝所必需編碼和ip地

2、址 管理中心 218.67.78.88 主網(wǎng)民中心 222.77.182.19 副網(wǎng)民中心 218.5.79.17 過濾王核心序列號1F8GBYQ13SM*NG68AA（共21位） 網(wǎng)吧編碼：440402（共10位） Ep注冊號與注冊密碼（萬象的為接口號）過濾王旁路監(jiān)聽工作原理過濾王旁路監(jiān)聽工作原理用戶發(fā)起請求請求經(jīng)過Hub當(dāng)請求經(jīng)過Hub時, 監(jiān)聽并記錄所有請求路由器收到請求將其發(fā)送到Internet如果請求的條目在黑名單中不存在, 不作出響應(yīng)如果要請求的website與黑名單庫中匹配,將向client發(fā)送一個屏蔽網(wǎng)頁，向web server發(fā)送一個TCP reset,提示 Web Serv

3、er結(jié)束會話 將請求與黑名單進(jìn)行匹配本規(guī)范名詞解釋 路由，包括軟路由（pc機上安裝代理服務(wù)器軟件），和硬路由，建議使用硬路由又便宜又穩(wěn)定，還不會中毒 主交換機，描述性定義，在局域網(wǎng)中客戶pc機在與所能通信的一切其他客戶pc機所在物理鏈路中最高中樞交換機，一般必須為千兆交換機千兆交換機。如圖pc1與pc2連接走最高的中樞交換機為主交換： 鏡像交換機，帶鏡像功能的管理式交換機，由于其位置在主交換機上面，不處理局域網(wǎng)內(nèi)部數(shù)據(jù)，一般用百兆即可。對于50以下的網(wǎng)吧，用hub亦可。過濾王系統(tǒng)規(guī)范化組網(wǎng) （標(biāo)準(zhǔn)）一路由一主交換小型網(wǎng)吧(100臺) 多路由一主交換 多路由多主交換 （光纖入）無路由一主交換 注

4、：計費軟件小型網(wǎng)吧以萬象2004，其他以pubwinep為例（使用萬象2004的網(wǎng)絡(luò)結(jié)構(gòu)減少專門的ep核心服務(wù)器即可）不規(guī)范及錯誤組網(wǎng) 代理服務(wù)器安裝過濾王核心 一路由多主交換 一路由無主交換 一路由一主交換（路由鏡像） 一路由一主交換（主交換鏡像）不規(guī)范類型1：代理服務(wù)器安裝過濾王核心 1.本網(wǎng)絡(luò)是不規(guī)范組網(wǎng)，過濾王軟件在代理服務(wù)器上容易引起與代理服務(wù)器軟件沖突，并影響網(wǎng)速。50臺以上的網(wǎng)吧不允許這樣配置 2.核心和代理服務(wù)器在一臺機器 3.核心的監(jiān)控端ip 192.168.0.4 通信端ip 192.168.0.4 4.控制臺和計費軟件在收銀臺,收銀臺被加為管理機 本網(wǎng)絡(luò)屬于嚴(yán)重錯誤網(wǎng)絡(luò)結(jié)

5、構(gòu)，在某些網(wǎng)吧，由于經(jīng)費有限，完全不考慮內(nèi)網(wǎng)和外網(wǎng)的數(shù)據(jù)量區(qū)別,省去主交換機，直接將客戶交換機接在100m的鏡像上，輕則網(wǎng)絡(luò)不穩(wěn)定，刷卡反映緩慢，重則整個網(wǎng)絡(luò)癱瘓 本網(wǎng)絡(luò)屬于不規(guī)范網(wǎng)絡(luò)，我們不推薦使用 在這種網(wǎng)絡(luò)結(jié)構(gòu)中，路由器負(fù)擔(dān)了數(shù)據(jù)鏡像，路由器的交換能力比較差，很多時候會影響它的本職：路由功能，影響網(wǎng)速。 本網(wǎng)絡(luò)結(jié)構(gòu)屬于不規(guī)范網(wǎng)絡(luò)，我們不推薦使用。 這種網(wǎng)絡(luò)理論上沒什么不規(guī)范的，但是在實際使用的過程中，對于主交換機稍微好一點的鏡像功能不一定是純粹的端口鏡像，有時還有流鏡像，這種鏡像要對數(shù)據(jù)拆包分析，大大占用交換機的cpu，從而導(dǎo)致主交換機性能下降。另外交換機會把相當(dāng)一部分內(nèi)網(wǎng)數(shù)據(jù)鏡像，加重

6、過濾王核心的負(fù)擔(dān)。過濾王軟件常見安裝問題解疑 1.控制臺連不到核心 控制臺連接不到核心有兩種可能,首先判斷核心是否啟動,請在安裝核心的機器查看任務(wù)管理器中的進(jìn)程,如圖尋找winntfgate.exe和serverguard.exe是否存在,若不存在說 明核心并未正常啟動 請確定核心程序是否 正常安裝.若存在請依 照下列方法檢查 過濾王服務(wù)端安裝完面后，是否已重新啟動系統(tǒng)。當(dāng)控制臺和服務(wù)端程序分別在兩臺機器上安裝時，請檢查兩臺機器間的網(wǎng)絡(luò)是否暢通，試著ping一下吧。進(jìn)入過濾王的服務(wù)端程序的安裝目錄，在 sys_log目錄下查看當(dāng)天日志，是否有提示“無法找到網(wǎng)絡(luò)設(shè)備”。如果有，請運行該安裝目錄下

7、的WinPcap.exe,再運行install.exe選擇設(shè)置服務(wù)器，查看IP設(shè)置是否正確。如果過濾王的服務(wù)端程序仍無法正常運行，請卸載重裝TCP/IP協(xié)議，從新安裝過濾王的服務(wù)端程序；更換網(wǎng)卡并重新安裝過濾王的服務(wù)端程序。過濾王的服務(wù)端程序可能會與相同工作原理的軟件沖突，請卸載過濾王的服務(wù)端機器上不必要的軟件。 2.不能刷卡或刷卡時系統(tǒng)性能下降,cpu占用率達(dá)100% 在確定網(wǎng)吧連接外網(wǎng)正常的情況下首先檢查收銀臺能否上網(wǎng),不能上網(wǎng)說明被過濾,請將收銀機加為管理機.能上網(wǎng)則通常情況下是因為網(wǎng)民中心ip地址設(shè)置錯誤,由于核心在網(wǎng)民中心錯誤的情況下會自動通過連接公安局的管理中心再連到網(wǎng)民中心,所以

8、當(dāng)管理中心網(wǎng)絡(luò)繁忙時頻繁出現(xiàn)刷卡不通,如果ip地址設(shè)置正確則請檢查是否網(wǎng)絡(luò)結(jié)構(gòu)符合規(guī)范,系統(tǒng)資源是否充足. 3.刷卡機帶電,刷卡時有響聲,但無任何窗口彈出刷卡器必須連接在計算機的COM1口，如果COM1口損壞或刷卡器沒有接在COM1口上，就會出現(xiàn)此類錯誤。先關(guān)閉控制臺程序后，重新開啟，看有無提示：“串口初始化失敗”。如果有該提示表示COM1被占用，須將COM1給刷卡器連接使用。 4.重裝核心需要保留的數(shù)據(jù)備份公安所需的記錄alert_log，access_log，user_log備份網(wǎng)吧的發(fā)卡紀(jì)錄，此文件保存在winfgatesysconfigidcards如有正常上網(wǎng)的用戶，請做好當(dāng)前上網(wǎng)人信息的備份，如不做備份，重裝核心就會過濾掉正在上網(wǎng)的用戶，其需要重新刷卡開戶才能上網(wǎng)，此文件在winfgatesysconfigoperusers 5.系統(tǒng)運行正常,但是無法看到訪問記錄 網(wǎng)絡(luò)不符合監(jiān)聽要求,一般是鏡像交換機未正確設(shè)置,或者監(jiān)控端的網(wǎng)線沒有插再在鏡像交換機的監(jiān)控(鏡像)端口上. 6.安裝過程中出現(xiàn)下列窗口:請檢查: 7.添加管理機后機器不能上網(wǎng)首先檢查該機器是否能ping通公網(wǎng)ip，如果不能ping通說明機器有物理故障，若能ping通，請在管理機列表里刪除