網康產品上線指南-ITM

2012年02月網康智能流量控制NS-ITM網康產品上線指南膠片信息基礎信息目的：向渠道及代理商一線技術人員培訓網康ICG的上線實施方法，以及部分問題的處理方式；使用者：銷售工程師使用對象：渠道工程師作者：網康科技行業(yè)銷售部售前團隊、網康科技產品部適用軟件版本ITM4.8修訂記錄版本修訂日期修訂人修訂概要V1.02012年2月張椿景ReleaseV1.0Ver.1.0上線信息收集與反饋NS-ITM網絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱Now

NS-ITM網絡接入模式網橋模式旁路模式單網橋模式多網橋模式普通聚合鏈路模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽

NS-ITM網絡接入模式單網橋模式多網橋模式普通聚合鏈路模式NS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻InternetInternetNS-ITM核心交換防火墻Internet

NS-ITM網絡接入模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽NS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻Internet混合流量上行流量下行流量上線信息收集與反饋NS-ITM網絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱NowNS-ITM上線概述上線流程流程及注意事項注意事項膠片中的軟件截屏及插圖可能由于不同的產品型號而與實際界面有所不同；線下配置設備上架網絡割接驗證配置上線準備開箱驗貨了解用戶網絡結構明確基本信息（如地址、網關、DNS等）明確切割時間架下上電配置MGT地址、掩碼、網關，選擇內、外網口配置DNS服務器地址配置路由信息配置鏈路關閉設備安裝在機架指定位置并固定架上加電確認配置正確，運行正常等待割接根據拓撲圖，明確上下游設備，及內外網口網線位置割接前與客戶確認客戶允許后進行割接檢查內網用戶是否可以訪問網絡檢查設備是否有流量通過檢查設備是否可以訪問外網

NS-ITM上線指南——基本配置登錄WEB管理界面設備接口說明Console：命令行控制口Mgr：web界面管理口E0，E1,E2,E3。。。。：業(yè)務口。其中接口之間有線連接的為成對的業(yè)務口，需要同時使用，橫線中標記有BP字樣，為自帶硬件bypass功能的業(yè)務口。通過網線連接，設備Mgr口，默認地址為：3/24，將電腦IP配置與之同網段，通過瀏覽器訪問：3，輸入用戶名/密碼：admin/tc090331。PS：登錄頁面，瀏覽器提示風險。點擊繼續(xù)瀏覽。

NS-ITM上線指南——基本配置設備接口開啟將設備接口全部開啟。具體操作如下：通過“系統(tǒng)管理“》”網絡配置”。點擊‘管理狀態(tài)’顯示為‘關閉’的接口。將其‘網絡管理狀態(tài)設置’改為‘開啟’，點擊‘確定’。

NS-ITM上線指南——基本配置修改管理口地址將管理口地址修改為用戶內網可訪問地址，并可使設備訪問互聯網。具體操作如下：通過“系統(tǒng)管理“》”網絡配置”》“管理口配置”。修改管理口和DNS相關配置后，點擊右側的‘確認’按鈕。PS：修改管理口后，電腦需要修改成同網段IP后，重新登錄系統(tǒng)界面。

NS-ITM上線指南——基本配置修改管理口地址將管理口地址修改為用戶內網可訪問地址，并可使設備訪問互聯網。具體操作如下：通過“系統(tǒng)管理“》”網絡配置”》“管理口配置”。修改管理口和DNS相關配置后，點擊右側的‘確認’按鈕。PS：修改管理口后，電腦需要修改成同網段IP后，重新登錄系統(tǒng)界面。

NS-ITM上線指南——基本配置添加路由添加相關路由，使用戶內網可訪問地址，并可使設備訪問互聯網。具體操作如下：通過“系統(tǒng)管理“》”網絡配置”》“路由配置”。添加相關“靜態(tài)路由”和“默認路由”。PS：最好將內網地址的回指路由，以“靜態(tài)路由“的方式添加；將“默認路由”指向出口地址。

NS-ITM上線指南——基本配置測試管理口連通性內網連通性測試：將管理口與用戶內網相連，將電腦配置成與用戶相同網段地址，訪問設備管理口地址。如果成功可訪問管理界面，繼續(xù)進行外網連通性測試。如不成功，無法ping通設備管理IP，檢查環(huán)境與設備路由配置。外網連通性測試：登錄管理界面，他能夠過“系統(tǒng)管理”》“系統(tǒng)配置”》“系統(tǒng)工具”》“網絡工具”，進行對管理口的外網連通性測試。對外網域名與外網IP分別進行ping測試，保障都可連通。如出現問題，監(jiān)察環(huán)境與設備路由、DNS配置。PS：如果全部測試通過，可以進行上線配置。

NS-ITM上線指南——網橋模式添加鏈路登錄管理界面，能夠過“策略管理”》“鏈路配置”》，點擊“添加”，進行鏈路配置。根據設備所要上線的部署模式，而選擇‘鏈路類型’與使用的‘對應接口’。完成配置后，點擊“確定”。

NS-ITM上線指南——旁路模式配置內網地址登錄管理界面，能夠過“策略管理”》“對象設置”》“用戶對象”，點擊“IP”，進行內網地址配置。

NS-ITM上線指南——旁路模式添加鏈路登錄管理界面，能夠過“策略管理”》“鏈路配置”》，點擊“添加”，進行鏈路配置。根據設備所要上線的部署模式，而選擇‘鏈路類型’與使用的‘對應接口’。完成配置后，點擊“確定”。PS：單端口鏡像監(jiān)聽與雙端口鏡像監(jiān)聽，都選擇“旁路監(jiān)聽鏈路”。

NS-ITM上線指南——旁路模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽通過“策略管理”》“鏈路配置”，選擇已經添加的旁路監(jiān)聽鏈路，點擊‘鏈路名稱’，進行配置。選擇“高級配置”，選擇“單網口旁路監(jiān)聽”，在“內部地址”中選擇，添加好的“內部地址”IP對象。將鏡像流量接入到設備的LAN口。通過“策略管理”》“鏈路配置”，選擇已經添加的旁路監(jiān)聽鏈路，點擊‘鏈路名稱’，進行配置。選擇“高級配置”，選擇“雙網口旁路監(jiān)聽”，在“內部地址”中選擇，添加好的“內部地址”IP對象。將鏡像的上行流量接到設備LAN口，將鏡像的下行流量接到設備WAN口。配置與單鏈路旁路監(jiān)聽類似，根據鏡像給設備流量決定選擇“單端口”模式或“雙端口”模式；聚合鏈路使用多對網口進行監(jiān)聽，每對網口中的序號較小的為WAN口，序號較大的為LAN口。上線信息收集與反饋NS-ITM網絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱Now

NS-ITM應急回退網橋模式如果發(fā)現網絡異常，或斷網，并不能馬上修復，可進行回退。具體方法如下：1.通過“系統(tǒng)管理”》“系統(tǒng)配置”》“系統(tǒng)參數”，設置“流量管理引擎配置”，將其修改為’關閉’，點擊‘確定’后，界面返回成功提示。2.按下設備面板前，圓形“Bypass按鈕”，按住兩秒，按鈕周圍紅燈亮起，松開“Bypass按鈕”，設備接線接口狀態(tài)燈熄滅；上下連設備接口狀態(tài)熄滅后，恢復正常，設備進入BYPASS狀態(tài)。3.關閉電源，上下連設備接口狀態(tài)熄滅后，恢復正常，設備進入BYPASS狀態(tài)。上線信息收集與反饋NS-ITM網絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱Now

NS-ITM遠程協(xié)助保障電腦可以連接設備管理界面，并且電腦同時可以連接外網。聯系網康技術服務熱線400-678-3600在網康技術服務人員的指導下，使用QQ或其他方式進行遠程協(xié)助調試。上線信息收集與反饋NS-ITM網絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱Now