SANGFORBM新產(chǎn)品培訓(xùn)教材

SANGFORBM

新產(chǎn)品培訓(xùn)培訓(xùn)內(nèi)容培訓(xùn)目標BM設(shè)備的部署模式介紹1.了解BM設(shè)備的應(yīng)用場景2.掌握BM設(shè)備支持的部署模式BM設(shè)備的基本功能介紹1.了解BM設(shè)備支持的功能2.掌握虛擬線路的應(yīng)用場景和配置方法綜合配置實例1.掌握根據(jù)客戶的需求進行需求分析并部署和配置實現(xiàn)BM基本功能介紹BM設(shè)備部署模式實際應(yīng)用配置實例目錄什么是BM？1、客戶需要專業(yè)且高性能的流控設(shè)備。2、客戶反感上網(wǎng)行為審計功能，尤其是政府類的客戶，比如說政府信息中心，領(lǐng)導(dǎo)最擔心的就是自己的上網(wǎng)行為被審計，所以需要不帶審計功能的流控設(shè)備（流量審計除外）。

BM（BandwidthManagement）是專業(yè)的流量管理設(shè)備。為什么需要BM設(shè)備呢？BM部署模式介紹只有網(wǎng)橋模式，支持多網(wǎng)橋部署。BM部署模式介紹BM部署模式介紹BM基本功能介紹網(wǎng)頁過濾流量統(tǒng)計與上網(wǎng)計時（流量配額）內(nèi)置數(shù)據(jù)中心只審計上網(wǎng)流量流量管理功能

虛擬線路上網(wǎng)控制功能內(nèi)置數(shù)據(jù)中心用戶認證功能上網(wǎng)應(yīng)用控制BMBM基本功能介紹用戶認證功能：

BM的用戶認證功能不支持DKEY認證，其他認證功能與AC一致。BM基本功能介紹上網(wǎng)控制功能：

BM設(shè)備增加流量配額功能，即控制單個用戶每天/每月的上網(wǎng)總流量，超過此設(shè)置值，用戶則無法上網(wǎng)。上網(wǎng)應(yīng)用控制，網(wǎng)頁過濾，流量統(tǒng)計與上網(wǎng)計時其他功能頁面與AC一致。BM基本功功能介介紹內(nèi)置數(shù)數(shù)據(jù)中中心：：BM設(shè)備只只支持持內(nèi)置置數(shù)據(jù)據(jù)中心心，只只能查查詢被被拒絕絕的上上網(wǎng)行行為日日志，，保留留流量量查詢詢和流流量統(tǒng)統(tǒng)計的的功能能。流量統(tǒng)統(tǒng)計用于查查詢被被拒絕絕的上上網(wǎng)行行為流量查查詢BM基本功功能介介紹流量管管理功功能：：BM流量管管理功功能，，支持持虛擬擬線路路。虛擬線線路應(yīng)應(yīng)用場場景應(yīng)用場場景：：設(shè)備備單網(wǎng)網(wǎng)橋部部署，，公網(wǎng)網(wǎng)電信信、網(wǎng)網(wǎng)通兩兩條100M線路，，對于于內(nèi)網(wǎng)網(wǎng)P2P數(shù)據(jù)限限制為為總帶帶寬的的50%。可能出出現(xiàn)的的問題題：所有有的數(shù)數(shù)據(jù)都都跑到到一條條線路路上，，導(dǎo)致致一條條線路路帶寬寬占用用很滿滿，一一條線線路空空閑。。解決方方案：：1.將一條條網(wǎng)橋橋線路路虛擬擬劃分分成多多條線線路。。2.然后根根據(jù)IP和端口口指定定數(shù)據(jù)據(jù)由哪哪條虛虛擬線線路出出去。。虛擬線線路注意：：虛擬線線路之之間帶帶寬不不能借借用，，虛擬擬線路路的帶帶寬之之和不不能超超過實實際線線路的的總帶帶寬。。實際應(yīng)應(yīng)用配配置實實例配置思思路分分析：：1.設(shè)備單單網(wǎng)橋橋模式式配置置，部部署在在防火火墻與與核心心交換換機之之間，，并且且有空空閑的的鏈路路IP提供給給我們們配置置網(wǎng)橋橋IP；按照照正常常模式式配置置設(shè)備備部署署模式式以及及網(wǎng)橋橋IP、網(wǎng)關(guān)關(guān)IP以及DNS即可；；2.客戶需需求全全網(wǎng)啟啟用IP方式認認證，，新建建一個個默認認組，，然后后啟用用新用用戶認認證，，以IP為新用用戶名名，綁綁定IP，自動動添加加到默默認組組里面面；3.客戶要要求電電信網(wǎng)網(wǎng)通兩兩條線線路的的P2P、迅雷雷下載載等應(yīng)應(yīng)用不不超過過線路路帶寬寬的50%；啟用用虛擬擬通道道技術(shù)術(shù)，新新建立立兩條條虛擬擬通道道，命命名為為電信信、網(wǎng)網(wǎng)通，，并且且?guī)拰捲O(shè)備備與外外網(wǎng)線線路一一致；；并且且設(shè)置置和前前置防防火墻墻相同同的線線路選選路轉(zhuǎn)轉(zhuǎn)發(fā)規(guī)規(guī)則，，針對對某些些IP或者端端口來來進行行轉(zhuǎn)發(fā)發(fā)，然然后兩兩條虛虛擬線線路分分別做做P2P、迅雷雷下載載等應(yīng)應(yīng)用的的帶寬寬限制制策略略；配置思思路分分析：：1.BM設(shè)備部部署配配置1.BM設(shè)備部部署配配置如果設(shè)置多網(wǎng)橋，需要把另外一對橋接口添加到左邊的網(wǎng)橋列表填寫網(wǎng)橋IP地址填寫網(wǎng)橋IP的網(wǎng)關(guān)地址點擊““完成成”后后，設(shè)設(shè)備將將重啟啟，重重啟完完成后后，請請用設(shè)設(shè)置的的網(wǎng)橋橋IP登錄BM的控制制臺進進行后后面的的配置置。1.1路由設(shè)設(shè)置為保證證BM設(shè)備能能夠與與內(nèi)網(wǎng)網(wǎng)通信信，則則需要要加到到內(nèi)網(wǎng)網(wǎng)網(wǎng)段段的回回包路路由交交給核核心交交換機機2.認證方方式配配置電信網(wǎng)通設(shè)置步步驟：：1、建立立兩條條虛擬擬線路路，帶帶寬設(shè)設(shè)置分分別對對應(yīng)電電信和和網(wǎng)通通兩條條線路路的帶帶寬100M。2、設(shè)置和前置置防火墻相相同的線路路選路轉(zhuǎn)發(fā)發(fā)規(guī)則，針針對某些IP或者端口來來進行轉(zhuǎn)發(fā)發(fā)，3.針對兩條虛虛擬線路分分別做P2P、迅雷下載載等應(yīng)用的的總帶寬不不超過外網(wǎng)網(wǎng)帶寬的50%；指定虛擬線線路做為P2P帶寬策略的的“生效線線路”3.流量控制4.上網(wǎng)策略4.1網(wǎng)頁過濾設(shè)設(shè)置4.上網(wǎng)策略4.2流量配額設(shè)設(shè)置動動手1.部署B(yǎng)M設(shè)備于防火火墻與核心心交換機之之間；當時時之間的鏈鏈路網(wǎng)路是是一段30位掩碼的地地址；設(shè)備備在網(wǎng)絡(luò)模模式配置的的時候如何何配置？2.公網(wǎng)電信、、網(wǎng)通兩條條20M線路，分別別保證兩條條線路的HTTP、郵件等應(yīng)應(yīng)用帶寬最最少帶寬可可占線路帶帶寬的50%。3.如果設(shè)備需需要支持一一進兩出的的網(wǎng)絡(luò)部署署方式，請請問BM應(yīng)該如何部部署？4.禁止訪問加加密網(wǎng)站1.BM支持哪些部署署模式？2.某用戶購買了了