文档库 最新最全的文档下载
当前位置:文档库 › SANGFOR_AC&流控配置指导

SANGFOR_AC&流控配置指导

SANGFOR_AC&流控配置指导
SANGFOR_AC&流控配置指导

SANGFOR_AC&SG_ALL 流控配置指导(1)

深信服科技有限公司

2011年8月

流控配置指导(1)

一、现象:打开网页很慢

二、原因分析:在流控策略中建了对网页浏览带宽的保障通道,但仍然没有明显的效果,原因何在,主要是因为带宽被某些应用严重占用,至使我们的流控程序无法很好的保障访问网站的带宽。

三、解决方案:将这些严重占用带宽的应用限制下来

四、配置说明:

1.配置访问网站带宽保障策略的注意要点:

除了选择HTTP应用,还需选择“网站类型”,另外将DNS做保障,保证DNS解析速度,ICMP主要是满足客户在内网使用PING命令测试网络延迟性,当然,也可将ICMP作为单独通道来保障。

2.上面提到某些应用会严重占用带宽,这些应用流量一般最主要的是P2P,所以可以针对P2P做带宽限制,配置建议如下:

设置带宽限制的时候,下行速率的限制尽量限制在20%~30%,而上行速率,不必太多,设置在5%左右即可,单用户上限的设置非常重要,不限制单用户,很可能会有某些用户下载资源的时候,直接把整个带宽都占完了。但单用户上限的设置会有一些经验值,也就是说对于不同的P2P应用,是会有不同的单用户上限最佳值。若PPSTREAM,单用户上限下行设置为100KB,上行设置为10KB,这时候看视屏已经是非常流畅了,无需设置更大。

若做了P2P流控,但效果并不好,比如设置限制某IP P2P下载速率为100KB,但该IPIP跑到150KB左右,那有可能是受UDP影响了。这时可以将限制值再调小一些,一般可以达到效果。

限制的对象要全面,即内网所有用户都要限制到,假如只限制一部分,另一个部分就有可能把所有带宽占满。

五、例:带宽限制配置步骤

1.配置线路带宽:[选择流量管理]-[线路带宽配置],选择线路1,如图:

定义带宽:

2.配置限制通道。选择[流量管理]-[通道配置],新增一条通道,如图:

配置通道使用范围:定义适用应用和适用对象(这里对象选所有用户):

选择需要做限制的应用:

配置带宽限制:

配置完成。

ISP多线应用分流方案

流控大师区域超小型ISP用户解决方案----多线应用分流方案 方案应用的地区: 方案设计:网络架构:由36根电信4M ADSL汇聚成的网络通路+42根4M网通ADSL 负载量:超过1500用户 广州当地宽带的价格:(最终解释权归当地ISP所有) 联通10M光纤(6000元/月) 联通4M-ADSL (1280/年) 电信10M光纤(7000元/月) 电信4M-ADSL(1980元/年) 定义: 所谓区域超小型ISP,就是通常所说的所谓山寨型ISP。他们一般是个体或私人小公司购买大量的电信或联通宽带,为终端用户提供宽带租赁服务。具有服务范围小、服务内容单一、服务比较差、收费便宜等特点。 应用背景: 一直以来,广州的城中村就是流动人口聚集区域。受各种因素的影响,城中村的居民迫切需要一种价格便宜、租赁方式灵活的宽带接入服务。因此很多城中村的房东,会拉一根ADSL,共享给全楼用户使用。这样操作的结果是,便宜倒便宜了,但是速度慢得令人发指。于是,有些具备一定技术能力的人,设立了工作室甚至小型私人公司,一次拉若干根ADSL,汇聚起来,提供更多的人使用。通常可以把一个村的用户都涵盖进去。这种做法有很多好处,一是统一管理、统一服务,二是价格可以更低,三是速度也可以接受,四是租赁方式很灵活,按你实际需要来租,也许你在这里只住几个月,也可以使用到便宜的宽带。于是,提供这样服务的团队,逐渐就成为了区域超小型ISP。 问题:

主要是两方面的问题。 一是管理问题,要想实现方便快捷的管理功能,需要增加设备,如计费、接入、中断、用户投诉响应等等。二是网络速度问题,使用的人多了,各类P2P应用,网络游戏等等,跟网吧一样丰富,导致少部分人占用了大多数带宽。严重影响用户使用,影响客户数量增加,影响服务提供商的收入。为了应付因为网络速度带来的问题,服务商没有多余的时间和精力去解决基础管理问题。以至于有的服务商做不下去,终止了业务,这不得不说,是非常遗憾的事情。 案例: 广州某城中村,潜在的宽带用户超过3000户。某服务商自组团队,承包了这个村的宽带接入业务。最开始,他们有36条4M-ADSL,服务的用户数量不超过300户。每户每月收费50元。一月起租。基本上,大半年前达到这个量以后,就没再增加上去。用户总是不断的进入、退出。始终无法有个量的累计。根本原因除了人口流动以外,就是网络速度无法让人满意的问题。当地居住时间超过1年的,都情愿自费拉电信ADSL,自己使用2M或4M的带宽,虽然贵很多,但是速度有保证。 长期的业务停滞,导致服务商没能力拓展更多的业务,如系统优化、装机、硬件维修等等。最终他们打算增加ADSL数量,提升现有网络速度,稳定客户群,拓展业务。但是他们也有点犹豫,主要是成本方面的考虑,同时也担心过段时间,用户数量多一点了,又出现网络拥挤客户投诉多的现象。他们迫切需要有种解决方案,能帮助他们稳定网速,提升用户满意度,从而有机会拓展其他业务,不断扩大团队。 解决方案: 团队负责人是在网吧里接触到流控大师的。因为该网吧人多的时候网速也依然稳定,出于职业敏感,咨询了网吧人员。于是,有了后面与流控大师深入合作的故事。 通过沟通和洽谈,服务商购买了一台流控大师设备试用,发现网速有了明显的提升,就算周末高峰期,也没有客户来投诉。这给了他们强烈的信心。 最后通过双方的努力,最终确认:采用流控大师多线分流技术,加上42根联通4M-ADSL的方案,来覆盖整个城中村。 硬件:电信4M-ADSL X 36 联通4M-ADSL X 42 流控大师A860一台,汇聚用的H3C24口智能交换机2台(不含原有的交换机)

monowall路由防火墙安装使用文档

monowall路由防火墙安装使用文档 1认识monowall 1.1认识monowall m0n0wall是一个完整的、嵌入式的防火墙软件包,该软件包可以安装于嵌入式PC里,提供所有商业防火墙的重要特性(包括易用性),而且价格只有商业防火墙几分之一(自由软件)。m0n0wall是基于bare-bones version of FreeBSD,包括一个WEB服务器,PHP和另一些工具软件。整个系统的配置保存在一个XML文件当中。m0n0wall可能是第一个启动时通过PHP配置的UNIX系统,这种结构胜于使用shell脚本。并且整个系统的配置用XML 格式保存。 1.2monowall的特征 m0n0wall提供的大多数商业防火墙的特征,和在商业防火墙内不具备的特征,包括:WEB图形界面控制器(支持SSL); 用于恢复系统的串口界面; set LAN IP address(设置Lan IP); reset password(重设密码); restore factory defaults(恢复到默认设置); reboot system(重启系统); 无线支持(access point with PRISM-II/2.5cards,BSS/IBSS with other cards including Cisco); 基于状态的包过滤; block/pass规则(阻止/通过规则); logging记录; NAT/PAT(包括1:1); 在WAN口上支持DHCP IP获取、PPPoE、PPTP; IPsec VPN隧道(IKE;支持硬件加密卡,移动客户和证书); PPTP VPN(支持RADIUS服务器); 静态路由; DHCP服务; DNS缓存/中继; DynDNS客户端; SNMP代理; 流量限制; WEB界面的固件升级; 配置信息备份/恢复; 主机/网络别名。 1.3monowall包含内容 m0n0wall包含下列内容:

CMC产品配置指导书

VISTA-C01系列边缘CMTS产品开局安装指导书

1产品介绍 VISTA-C01系列CMTS产品是东研公司的边缘型CMTS,充分满足三网融合业务对广电宽带网络的新需求;它支持DOCSIS2.0和DOCSIS3.0标准,具有体积紧凑、带宽高、成本低、野外部署、易维护等特点。 该设备具有16个下行通道、4个上行通道,系统最大支持800Mbps的下行传输带宽;可同时向500用户提供宽带接入服务。 1安装前必读 在设备准备安装前,必须仔细阅读“安装前必读”。 1.1安装前的要求

1.2安装注意事项 1.2.1硬件部分 1.对于60VAC供电的设备,AC IN端口进行60VAC的供电,所以只允许AC IN 口进行供电;同时,设备支持通过RF OUT 反向供电,但是此时必须但是此时 必须插入过电插片。 2.对于不用的F端子,需要采取防水措施,使用防水胶带或者更换为堵头。 3.安装过程避免破坏设备表面的漆面。 4.设备必须可靠接地。 5.设备通过挂耳与钢缆接触面接地,请确保钢缆可靠接地; 6.安装过程中不允许拔插设备内部的RF线缆。 7.设备外壳的RF端口上方,有清晰的IN、OUT标识,请注意对应关系。 8.对于不需要过电的端口,请将过电插片拔掉。 9.布放光纤时,不得靠近或用裸眼直视光纤口。 10.请注意提前计算设备远供电流的能力,将线路的损耗计算在内。 11.在使用带放大器的配置时,注意放大器最佳输入电平不能超过30dBmV,所以 如果要自行调整设备内部衰减插片的话,需要根据常规分配器衰减值计算 CATV信号和CMTS信号在通过功率倍增器放大前的电平值,不宜超过30dBmV。

流控大师A380单线部署教程

流控大师A380单线部署教程 1st:启动流控 A380接好电源并开启,EM5口接入交换机(或者直接和进行配置的电脑直连)。2nd:设置配置流控电脑的IP 配置流控的电脑修改或者增加IP:IP192.168.5.5,子网掩码255.255.255.0。 IP修改完后,记得ping192.168.5.1,确认是连通了的。 [参考:流控大师--设置(A280/A380等官方工控设 备)https://www.wendangku.net/doc/b51400900.html,/thread-1256-1-1.html] 3rd:设置网桥 打开流控的管理界面,https://192.168.5.1,默认的用户名admin密码netzone。网络配置--数据网口,设置:em0--网桥1、接内网,em1--网桥1、接外网。 [参考:流控大师--设置(A280/A380等官方工控设 备)https://www.wendangku.net/doc/b51400900.html,/thread-1256-1-1.html] 4th:设置路由 路由管理--网卡分配:启用路由/NAT功能,勾选; 分配局域网:em5 分配广域网1:em2 操作并保存;

路由管理--广域网口,em2,设置好运营商给的IP信息

[参考:流控大师--设置(A280/A380等官方工控设 备)https://www.wendangku.net/doc/b51400900.html,/thread-1256-1-1.html] 5th:生成策略 用策略向导,填好设置的网桥接口、终端数目、带宽大小生成策略; 系统维护--配置管理--配置导入,上传并导入刚刚生成的策略。 [参考:流控大师--策略向导[单光纤]https://www.wendangku.net/doc/b51400900.html,/thread-7682-1-1.html] [参考:流控大师--设置--导入策略https://www.wendangku.net/doc/b51400900.html,/thread-1257-1-1.html] 6th:申请试用KEY

Banggoo-ADC产品配置手册-5.2

Banggoo-ADC 产品配置手册 ■ 文档编号 KRHT-RT-PD-20110825 ■ 密级 限制分发 ■ 版本编号 KRHT-RT-PD-20110825 ■ 日期 2011.08.25 ? 2012 北京楷然昊天网络科技有限公司

■版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明,版权均属楷然昊天所有,受到有关产权及版权法保护。任何个人、机构未经楷然昊天的书面授权许可,不得以任何方式复制或引用本文的任何片断。 ■版本变更记录 时间版本说明修改人 2011.08.05 V1.0 刘文耕 ■适用性声明 本模板用于撰写楷然昊天内外各种正式文件,包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。

目录 一. 检验设备 (3) 1.1登陆SSH与WEB页面 (3) 1.2配置计算机名(可选) (5) 1.3配置NTP服务器 (5) 1.4确认管理口地址 (6) 二. 配置新服务 (7) 2.1配置VLAN (7) 2.2配置私有地址(SELF IP) (8) 2.3配置网关与路由(ROUTE) (8) 2.4配置一个服务池(POOL) (9) 2.5配置一个浮动地址(TIP) (11) 2.6配置一个虚拟服务(VS) (13) 三. 调整提供的服务 (16) 3.1负载均衡算法调整 (16) 3.2会话保持的调整 (18) 3.3健康检查的调整 (21) 3.4SSL的配置帮助 (25) 3.5连接管理的帮助 (26) 3.6带宽管理的说明 (27) 3.7压缩的调整帮助 (28) 3.8缓存的调整帮助 (29) 四. 配置集群系统 (31) 4.1修改HOSTS文件 (31) 4.2配置向导的帮助 (31) 五. 创建一个新的用户 (33) 5.1创建用户 (33) 六. SNMP的帮助 (35) 6.1SNMP向导的帮助 (35) 七. 备份数据 (36) 7.1备份向导的帮助 (36) 八. 设备常用命令集 (37) 8.1B ANGGOO—ADC设备基础命令表 (37)

关于流控大师效果、流控大师使用的一些问题

关于流控大师效果、流控大师使用的一些问题 为了让大家更好的了解小草网管软件(小草软路由)与流控大师硬件的区别,我们收集了一些关于流控大师效果、流控大师使用、流控大师安装、策略的问题。来看看两者的区别! 1、流控大师是什么?在网络环境中担当怎样的角色? 流控大师是什么?原名Panabit简称PA,我在向大陆区总代理询问他的中文名称时,当时他也不知道叫什么:),现在才刚定名为:流控大师。看来这一风靡欧美的超级上网行为管理软件被国人了解的还是太少。我个人认为还是叫做网络行为监管服务器比较好。他的角色类似于带有行为分析和控制的高档防火墙。它位于路由与内网(主交换)之间,以透明网桥的形式,对局域网内任何访问外网的行为作出分析判断和行为管理,保障网络稳定及流畅运行。 2、流控大师的工作原理和方式是什么? 答:流控大师的主要作用和原理,就是将网吧原有带宽分割为多个通道,使每一种行为分别从不同的通道访问外网。即便某一通道被占满,也不会影响其它任何通道的正常运营。简而言之,就是把例如20兆带宽划分为电影、p2p下载、、网络游戏、QQ聊天和游戏更新等数个通道。当网吧出现少数不文明玩家疯狂下载时,只会占满p2p下载一条通道,而对其它通道的用户无任何影响。流控大师就是依赖这样的原理,来为网吧或企业网络提供管理服务的。我们会通过特征库来识别每种软件和行为,以确保及时对他们进行管理。就像杀毒软件靠病毒库来识别病毒一样,我们会不断地更新我们的特征库并实现全自动更新,使网吧无人值守便可以及时识别网络上任何新出现的下载软件、网络游戏或者聊天工具等。我们完全可以做到及时对这些新来的东西进行管理,不让他们有一丝机会再网内捣乱。 3、流控大师网吧版具备那些切实好用的功能?采用流控大师后,整体将实现什么效果? 答:首先,主要功能便是通道划分和管理,在牺牲极少数不文明玩家利益的前提下,保证绝大部分玩家的正常游戏和网上冲浪。流控大师不会彻底将p2p封杀,而是根据策略需求,在网络繁忙时自动将p2p速率控制在一个范围内,这个范围就是确保其它应用不出现任何问题。另外还具备透明桥模式,防内网攻击,链接数控制,时实在闲监控等诸多功能。而最令人叹为观止的,就是其全球首家,全国独家的通道划分和上网行为管理功能。 4、网吧一到周末或者人满时就卡,为此使用流控大师和增加带宽,我该选择哪种解决方案??可不可以不使用流控大师,只是将客户机速度限制得更低? 答:一定要使用《流控大师》为你的网络带宽进行合理的管理和分化。 首先,无论任何时候,无限增加带宽都不是解决网速问题的办法。早些时候,50兆带

EVDI产品部署及运维手册cn

V D I 产品部署及运维手册 一、编写目的 本手册是作为噢易公司VDI产品的部署及运维手册,详细介绍VDI产品的部署流 程以及VDI服务器配置参数等,使相关工程师快速熟悉VDI产品。 二、适用范围 本手册适用于噢易公司所有研发工程师、测试工程师、实施工程师、技术支持工程师等。 三、包括内容 产品部署注意事项 服务器端部署(含主控节点、计算节点) Web管理平台初始化 安装Linux客户端 安装Windows客户端 产品架构图及组件介绍 服务器端组件日志

常用VDI产品命令 附录一:常用Linux命令 附录二:使用到的幵源技术 附录三:常见问题与解答 四、产品部署注意事项 确定主控节点IP ; 是否需要存储节点,如需要,请确保网络连接顺畅; 部署顺序应为:先部署服务器端(含主控节点、计算节点),再进行Web管理平台的初始化,最后安装客户端(Windows、Linux) 五、服务器端部署 5.1部署主控节点 操作步骤: 1、在物理服务器上安装虚拟化软件,安装前需手动设置从光驱启动,或者在启 动时选择从光驱启动也可; 2、插入光盘自动识别进入安装欢迎界面,如果物理服务器已经存在操作系统, 安装会覆盖之前的操作系统;

3、重新设置账户密码,并配置相关网络信息,具体操作请参见下方详解;

5.1.1光盘运行安装 操作步骤: 插入服务器主控节点 con sole 光盘,重启服务器,自动识别进入安装欢迎界面, 选择安装方式,如图2.1.1.1所示: 注意:当前安装文件中英文版 Console/Agent 节点集一体,请自行选择对象执行, 当前以中文版为例; 图2.1.1.1选择安装节点 ■ In stall Oseasy E -VDI 4.0.1Co nsole(Chi nese,Simplified) 节点 ■ In stall Oseasy E -VDI 4. 0.1Age nt(Ch in ese,Simplified) 占 八、、 安装 5.1.2挂载部署 当前首次进入安装信息部署界面时,安装位置及网络项展示为“未配置”及“未 :安装中文版主控 :安装中文版计算节 ■ In stall Oseasy E -VDI 4.0.1Co nsole(E nglish) ■ In stall Oseasy E -VDI 4. 0.1Age nt(E nglish) ■ Boot from localPress [Tab] to edit opti ons :安装英文版主控节点。 :安装英文版计算节点 :从本地磁盘启动,即放弃本次

交换机产品命令行配置手册第部分系统管理

交换机产品 命令行配置手册【】 系统管理分册 傲天动联技术有限公司 Autelan Tech Ltd. 版权所有侵权必究 All rights reserved

修订记录

目录 目录.............................................................................. 1 手册说明简介.................................................................... 命令行格式约定................................................................... 命令行模式说明................................................................... enable ........................................................................... disable .......................................................................... exit ............................................................................. end .............................................................................. list ............................................................................. configure terminal ............................................................... terminal length .................................................................. idle-timeout ..................................................................... 缩略语表......................................................................... 2 系统配置管理.................................................................... 配置管理员账户简介............................................................... 配置管理员账户命令............................................................... user add ......................................................................... user delete ...................................................................... user role ........................................................................ passwd ........................................................................... show user ........................................................................ 系统管理接入控制................................................................. telnet server (permit|deny) ...................................................... ssh server (permit|deny) ......................................................... 系统单板配置命令................................................................. board SLOTNO TYPE ................................................................ no board SLOTNO .................................................................. reboot (|all|local|SLOTNO) ....................................................... 系统状态命令..................................................................... show board ....................................................................... show version ..................................................................... sys-description WORD ............................................................. show sys-description ............................................................. sys-location ..................................................................... show sys-location ................................................................ fan speed ........................................................................ Temperature limit ................................................................ show system ...................................................................... show drvroute .................................................................... 3 系统配置文件管理................................................................ 系统配置文件简介................................................................. 系统文件管理..................................................................... write ............................................................................

流控大师、海蜘蛛、小草等软路由安装对比

流控大师、海蜘蛛、小草等软路由安装对比 什么是软路由,它与硬件路由器有什么不同?软路由是指利用台式机或服务器配合软件形成路由解决方案,主要靠软件的设置,达成路由器的功能;而硬路由则是以特用的硬设备,包括处理器、电源供应、嵌入式软件,提供设定的路由器功能。软路由的技术不算太复杂,基本上会组装PC,装过操作系统的就可以安装软件路由。而硬件路由则简单方便,并有原厂提供定期的固件升级及硬件售后服务。 企业级软路由 在真正的网吧、企业用户、或是ISP小区宽带出租业主那里是不会用这么初级的产品的。企业级路由高达百万级每秒的包转发率Mpps,不是这些家用级产品可以满足的。我们接下来再来看看专业级的软件路由。 基于Unix/Linux平台的软件防火墙普通用户一般接触较少,但受益于系统代码开源,目前基于Unix/Linux平台的软件防火墙如雨后春笋般不断推出,而且这类软件路由很多还是免费的。常见的有海蜘蛛,BYTEVALUE 软路由,流控大师,ROS,小草网管软件(小草软路由)等。 一、安装对比 软件路由需自行安装,网上有大量的免费破解,但它们版本较旧,功能低少,也会有一些专业版本是要付费的,它们能达到ISP级使用标准。现在有些付费的软件路由,提供安装好的硬盘、CF卡、DOM盘等存储媒介上,直接跟电脑相连,配置好网卡就能使用了,我这里简单介绍一下这几种软件路由的安装情况,进行对比一下。 小草网管软件(小草软路由) 小草网管软件(小草软路由)安装简单,只需要下载后,在任意一台电脑安装使用,按照配置步骤一步一步的来就可以安装,非常的简单,同时也可以寻求小草技术支持的帮助。 BYTEVALUE 软路由: BYTEVALUE的软路由版本主要打包成一个GHOST镜像。可以以使用整个磁盘,或电子盘来实现。准备一个硬盘,或者CF卡,接入到一台PC中。比如用SATA转USB,或者用CF 转USB接入到一个WINDOWS 电脑上。 流控大师: 相对来说,流控大师的安装要繁琐很多,它要重新在系统上分区并导入系统,我们来看看步骤。需要一个硬盘,然后创建一个主分区,并将其格式化后设置为激活状态(即设置为引导分区)。

华为交换机配置命令手册

为QuidWay交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等),设置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1] 配置用户登录[Quidway]user-interface vty 0 4 [Quidway-ui-vty0]authentication-mode scheme 创建本地用户[Quidway]local-user huawei [Quidway-luser-huawei]password simple huawei

流控大师专用使用手册 一学就会

目录流控大师使用手册简介 (5) 历史 (5) 流控结构框架 (6) 典型部署方式 (7) 纯流控接线 (7) 双线流控路由接线 (8) 1、安装部署 (9) 1.1、推荐配置 (9) 1.2、软件获取 (9) 1.3、ISO镜像安装 (10) 1.3.1、U盘安装引导制作 (10) 1.3.2、硬盘安装引导制作 (13) 1.3.3、正式安装过程 (17) 1.4、完全卸载 (22) 1.5、手动安装包 (22) 2、流控配置 (28) 2.1、WEB 基本设置 (28) 2.1.1、关闭 CPU 超线程 (28) 2.1.2、确认系统时间 (28) 2.1.3、修改口令 (29) 2.1.4、配置与测试网桥 (29) 2.1.5、导入授权证书 (30) 2.2、WEB进阶配置 (30) 2.2.1、策略管理 (31) - 2 -

流控大师使用手册 2.2.1.1、流量控制 (32) 1 策略组 (32) 2 策略调度 (33) 3 数据通道 (34) 2.2.1.2、参数设置 (35) 1 网桥带宽 (35) 2 内网IP统计 (36) 3 伪IP防护 (37) 2.2.1.3、连接控制 (37) 1 策略组 (37) 2 策略调度 (38) 2.2.1.4、HTTP 管控 (39) 1 策略组 (39) 2 策略调度 (40) 2.2.2、对象管理 (40) 2.2.2.1、HTTP对象 (41) 1 文件类型 (41) 2 域名群组 (41) 2.2.2.2、自定义协议 (43) 2.2.2.3、IP 群组 (44) 2.2.2.4、自定义协议组 (45) 2.2.2.5、虚拟链路 (46) 2.2.3、系统维护 (47) 3、策略框架实例分析 (48) 4、附录 (55)

华为交换机配置命令手册及实验

华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序(如Windows 的超级终端等),设置终端通信参数为:波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控,并选择终端类型为 VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"" 2、命令视图 (1)用户视图(查看交换机简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入 interface ethernet 0/1 (4)VLAN 视图(配置VLAN 参数)[Quidway-Vlan1]:在系统视图下键入vlan 123 Hessen was revised in January 2021

(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

华为交换机配置命令手册及实验

Huawei 交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序(如Windows 的超级终端等),设置终端通信参数为:波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车, 之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN 视图(配置VLAN 参数)[Quidway-Vlan1]:在系统视图下键入vlan 123 (5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

流控大师常用命令

流控的默认帐号密码: 用户名:root 密码(备注打密码时显示器上无显示输入完密码后直接回车即可):root passwd 变更密码 passwd事例图 我们可以从图中看到 new password:即输入新的密码 ping 侦测计算机之联机状态 ping 事例图 我们可以从中看到ping的检测和window底下ping命令查不多不过更加的详细 ifconfig 网络接口的设定与管理 ifconfig事例图 从上图我们在这里是看不到桥网卡(pa的数据接口)的,这里的em3是管理网卡(inet 192.168.1.170)这个是管理网卡的IP,(status: active)这个是管理网卡的状态 active表示已连接网络 shutdown 通知使用者系统将关闭 reboot 重新启动系统 uname –a 查看系统版本号 uname -a事例图

/usr/panabit/bin/ipetctrl stop 停止panabit服务 /usr/panabit/bin/ipetctrl start 启动panabit服务 ee /etc/PG.conf 改网卡(有大小写分) ee /etc/PG.conf事例图 命令 ee /etc/PG.conf 编辑pa的网络配置(ADMIN_PORT=em3)表示em3是管理接口(管理网卡),(DATA_PORTS="em0 em1 em2")表示 em0 em1 em2 为数据接口(桥网卡)当网卡被设置为数据接口时,panaos 进程工作后,ifconfig是查看不到数据网卡的。 ee /usr/panaetc/ifadmin.conf 更改管理网卡IP 事例图

浅析panabit 流控大师

浅析panabit流控大师 小草网管软件(小草软路由)是专业的企业网络管理软件,在行业中有着不错的口碑,在这里我们分析一下与小草网管软件(小草软路由)相似的Panabit流控大师,它是针对P2P 应用的识别与控制,Panabit流控大师支持实际主流应用100种以上,并以两周更新一次特征库的速度持续更新(包括已支持协议和新增协议两方面的更新,Panabit已识别协议列表请关注Panabit网站首页"支持协议")。Panabit在精确识别协议即对应用分类的基础上,根据用户自定义策略,提供灵活方便的流量管理机制:带宽限速、带宽保证、带宽预留,并可基于协议/协议组、IP/IP组进行参数化的策略设置。 Panabit本质上是网络设备级OS,需要安装在一台独立硬件中。Panabit发布的标准版,都是最新研究成果和最新稳定版本,无有效期等限制,完全可以满足DIY百兆级专业流控设备。Panabit在网站公开发布的第一个标准版是Panabit V7.04,于2007.04.30 Panabit官方网站发布。 Panabit软件引擎,基于稳定、经典的FreeBSD 4.11开发,安装Panabit之前,需要先安装好FreeBSD 4.11。为了方便使用,自Panabit V7.09起,同步发布Live CD版,使用Live CD 无需安装,直接光盘启动,Panabit即全部运行在内存中。 支持协议(2008.04.08更新) 1) 传统协议:HTTP,HTTPS,FTP,Telnet,SSH,DNS,SMTP,POP3,NetBIOS,CVS,DHCP,NTP,NFS,NNTP,SNMP,TFTP,BGP,伪IE下载,Microsoft-DS(缺省端口为445),Rsync(缺省端口为873),Socks4/5。2) 流媒体协议:RTSP,MMS,Web视频(土豆网,酷6网,优酷网,六间房),BBSee,磊客。3) P2P下载:BitTorrent,eMule,Gnutella,Kazaa,iMesh,DC,AppleJuice,Ares,Mute,SoulSeek,Poco,酷狗,迅雷,百宝,百度下吧,Vagaa,脱兔,PPGou,Maze,超级旋风,酷我音乐盒,BT扩展协议,uTorrent,搜娱。4) 即时通信:MSN(MSN视频),YahooMessger,QQ(QQ视频、QQ文件传输),网易泡泡,淘宝旺旺,新浪UC,GoogleTalk,TecentMessager,Lava-Lava,阿里旺旺(贸易通版)。5) 网络电话:H.323(部分支持),SIP,Skype(更新到3.5版),UUCall,263ET,铁通飞线,Vtalk,Sipphone(中宽网信),铁通RedVIP,Net2phone。6) 网络电视:PPStream,PPLive,沸点,Recool,QQLive,TVAnts,TVKoo,PPMate,MySee,UUSee,CCIPTV,SopCast,VJBase,JeBoo,风行,迅雷看看,皮皮影视PPFilm。7) 网络游戏:泡泡游戏,QQ游戏,魔兽世界,中国游戏中心,奇迹世界,热血江湖,征途,QQ幻想,跑跑卡丁车,新浪iGame,诛仙,武林外传2(资料片天外飞仙),

零点计费系统介绍

产品介绍: 零点计费是一款云计费系统,主要支持各种路由的计费,如:wayos、ROS、爱快、panabit 流控大师、BV百为、海蜘蛛等等市面上比较主流的软路由。本公司有着多年小区、城中村宽带经营经验,了解其中私人宽带运营的需求。直接使用软路由续费的漏洞:包括工人“偷税漏税”、“做假账”、“房东退费不清不楚”等等网管对此很头疼,对于有些片区是多个股东一起合作的,但投资下去没收到多少回报,股东在心中有矛盾,但也无从下手,为此我们开发了零点计费系统来为大家解除目前的燃眉之急,这样可以增加收入,同时对网络投资的股东也有一个好的交代。 产品疑问: 问:零点计费系统是用来做什么的? 答:主要实现软路由的计费,该计费采用大众化设计,简洁的界面,方便客户的开户、续费、查账、结账、房东回扣、报表打印等等一系列功能,实现操作简便,快捷,稳定。 问:零点计费系统是否需要自己架设一台主机? 答:不用,零点计费系统是一款云计费系统,通过云计费来对接用户的软路由,既实现了节省用户自己在机房架设一台主机,而且还节省了电费,保证系统的稳定性,避免机房停电造成的无法续费现象。 问:零点计费系统安全吗? 答:零点计费在发布以前,必须经过一系列严格的病毒和木马检查,并提交国家安全检测部门进行严格审核和检测,另外,我们在底层对用户数据进行了当前最为先进的128位加密,可以有效的防止木马病毒和黑客扫描攻击,大大提升了用户操作的安全性和保密性,是您宽带计费必不可少的网络工具之一。 问:使用该计费要如何对接软路由? 答:本计费提供视频详细视频对接教程,可以根据视频教程来一步一步的对接,所有功能的使用我们也提供了一套完美的使用说明,方便客户查阅使用。 问:零点计费目前支持哪些软路由? 答:目前支持的软路由有:WayOS,ROS,接下来我们陆续开发市面上主流的软路由。 问:我的如果用你们计费,比如你们计费出现故障,会不会影响宽带用户的使用? 答:零点计费采用的是远程地址和外围的接口进行对接软路由,其中只是起到了计费的作用,并不影响你路由的任何功能。假如计费出现了故障,用户还是照样可以上网,不会出现故障,只是暂时无法续费而已。 问:我们软路由一旦出现故障,导致的数据丢失,计费系统的数据会跟着丢失吗? 答:即使用户软路由出现故障导致的数据丢失,计费上面数据仍然存在,用户还可从计费上面下载用户的资料进行导入到软路由,这样用户无需备份软路由的用户数据,对此用户也可以省心省力了。

相关文档