RG-EG系列易网关产品初阶培训-牛.ppt
《RG-EG系列易网关产品初阶培训-牛.ppt》由会员分享,可在线阅读,更多相关《RG-EG系列易网关产品初阶培训-牛.ppt(60页珍藏版)》请在咨信网上搜索。
1、配色参考方案:建议同一页面内不超过三种颜色,以下是10组配色方案,同一页面内只选择一组使用。(仅供参考)RG-EG系列易网关产品初阶培训牛永刚配色参考方案:建议同一页面内不超过三种颜色,以下是10组配色方案,同一页面内只选择一组使用。(仅供参考)目 录 Contentsn n第一章第一章 产品简介产品简介n n第二章第二章 实施指导实施指导n n第三章第三章 案例分析案例分析产品形态RG-1000CRG-1000SRG-1000M产品形态n nEG1000C外观PWRPWR:电源灯,绿色常亮表示正常;:电源灯,绿色常亮表示正常;SYSSYS:系统指示灯,上电初始化时绿色常闪,初:系统指示灯,上
2、电初始化时绿色常闪,初始化完成时绿色常亮,红色常亮表示告警始化完成时绿色常亮,红色常亮表示告警0/MGMT0/MGMT口,在网关模式下口,在网关模式下即表示即表示Gi0/0Gi0/0口,在桥模式口,在桥模式下表示管下表示管理口理口MGMTMGMTGi0/3Gi0/3Gi0/5Gi0/5、Gi0/4Gi0/6Gi0/4Gi0/6是硬件是硬件bypassbypass接口,当做桥串接到网络中时推荐使用接口,当做桥串接到网络中时推荐使用这两组接口做这两组接口做桥桥5F/6F5F/6F是光电复用口,和是光电复用口,和Gi0/5Gi0/5、Gi0/6Gi0/6电口分别复用电口分别复用SATASATA:硬盘
3、指示灯,闪烁表示硬盘在读写,常亮表示硬盘存在:硬盘指示灯,闪烁表示硬盘在读写,常亮表示硬盘存在SDSD卡卡/USB/USB接口:接口:U U盘推荐使用金士顿,并且文件系统格式为盘推荐使用金士顿,并且文件系统格式为FAT32FAT32,其他型号不保证,其他型号不保证兼容性兼容性243651产品形态n nEG1000S外观RESETRESET按钮:按下时间小于按钮:按下时间小于3 3 秒,出口网关重启;秒,出口网关重启;按下时间大于按下时间大于3 3 秒,出口网关恢复秒,出口网关恢复出厂设置并重启。出厂设置并重启。1F1F光电复用口,和光电复用口,和Gi0/1 Gi0/1 电口复用。电口复用。Gi
4、0/0Gi0/1Gi0/0Gi0/1、Gi0/3Gi0/4Gi0/3Gi0/4是是硬件硬件bypassbypass接口,当做桥串接到网络中时推荐使用接口,当做桥串接到网络中时推荐使用这两组接口做桥。这两组接口做桥。5/MGMT5/MGMT口,在网关模式下即口,在网关模式下即Gi0/5Gi0/5口,在桥模式下是管理口口,在桥模式下是管理口MGMTMGMT4231产品外观n nEG1000M外观双电源,支持热插拔。双电源,支持热插拔。独立的独立的MGMTMGMT口口Gi0/0Gi0/1Gi0/0Gi0/1、Gi0/2Gi0/3Gi0/2Gi0/3是硬件是硬件bypassbypass接口,当做桥串接
5、到网络中时推荐使用接口,当做桥串接到网络中时推荐使用这两组接口做桥这两组接口做桥支支持持8 8 对光电复用对光电复用端口端口扩展槽扩展槽2 2个个支持光支持光BYPASSBYPASS,需购买光,需购买光BYPASSBYPASS设备。设备。142356产品简介设备登录方式:1.WEB登录 默认管理地址为192.168.1.12.Console登录3.Telnet登录配色参考方案:建议同一页面内不超过三种颜色,以下是10组配色方案,同一页面内只选择一组使用。(仅供参考)目 录 Contentsn n第一章第一章 产品简介产品简介n n第二章第二章 实施指导实施指导n n第三章第三章 案例分析案例分
6、析第二章 实施指导p了解用户环境l了解用户拓扑情况,用户数量,IP地址规划;l了解线路数量,带宽大小和运营商类型。p收集用户需求l了解用户的功能需求是什么?l目前碰到的问题是什么,如何解决?p制定实施方案l确定实施时间、实施地点、实施人员、实施内容、实施方法和预期效果等。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p确认软件版本请先确认当前使用版本是否是10.3(4B8)。版本获取途径,从官网下载或者致电4008111000索要。p库文件更新
7、4B8版本分“应用分类库”、“地址库”、“URL库”、“内容审计特征库”、“web网管”5个库文件,库文件均能在线更新。p硬盘检查流量审计、内容审计的历史数据均存储在硬盘上,请确保硬盘工作状态正常。在“系统首页”即能看到硬盘的工作状态。p系统时间检查系统时间关系到审计记录的时间准确性。需确保系统时间准确无误。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本确认软件版本库文件更新库文件更新硬盘检查硬盘检查系统时间检查系统时间检查验证拓扑连接配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p拓扑连接EG具有两种模式:网关模式:设备作为出口
8、网关设备,起路由和地址转换作用网桥模式:设备桥接在网络中,透明转发,不改变现有拓扑,能进行流控和审计相关功能注意:网关模式和网桥模式在流控、上网行为管理、web认证上无区别,但是网桥模式无路由相关的功能。本实施指导以网关模式为例。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接拓扑连接配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p拓扑连接网关模式内网口接内网外网口接外网注意:1.EG的接口属性具有内网口和外网口之分;2.内网口和外网口都是三层口;3.内网口和外网口能相互转换,转换之后需要重
9、启;4.如果端口数不够,可在“网络配置”“接口配置”“接口转换”中先进行转换再配置。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接拓扑连接配置管理实施实施检查配置验证效果检查验证检查验证p配置管理快速配置l首次配置必须使用快速配置,以完成设备的初始化配置,否则可能出现不可预料的问题。l快速配置实现快速上网(默认管理接口LAN0口,IP地址为192.168.1.1,账号和密码是admin/admin,建议使用ie浏览器的兼容模式打开web管理界面)。1.选择网络模式为网关模式。第二章 实施指导了解用户环境了解
10、用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理快速配置2.填写接口IP地址(配置内网口IP地址和掩码;选择外网口地址类型,支持静态IP地址、ADSL、DHCP;填写正确的带宽大小和ISP类型)。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理快速配置3.选择流控方案(流控方案有
11、网吧、企业、酒店、普教、高校;除了高校是基于用户外,其他的方案是基于应用的,基于应用的流控方案,应用分类选型不一样)。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理快速配置4.高级选项(如果需要进行地址转换一定要开启NAT配置,要能够访问外网一定要开启缺省路由)。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置
12、验证效果检查验证检查验证第二章 实施指导p配置管理流控模板的调整l流控模板调整4B8版本流控采用模板化的流控方案,流控方案是精心设计的,适用于绝大部分的应用场景。1.调整应用分类,通过鼠标拖动可以对应用进行快速分类(默认每种应用都属于其中某个分类)。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理流控模板的调整2.点击左上角的“带宽配置”,打开带宽配置页面。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案
13、准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理流控模板的调整3.流控模板对关键应用和普通应用在带宽紧张时做了带宽保障(建议保持默认比例)。4.流控模板保证在当普通和抑制应用无流量的时候,关键应用能借用所有带宽,依次类推普通应用也是如此,而抑制应用则能占用70%最大带宽(建议保持默认比例)。5.流控模板按照线路带宽自动计算每IP的最大带宽,因此每个IP地址是有带宽上限的,如果带宽比较充裕可调大普通应用和抑制应用的每IP最大带宽(可选调整)。*在单机测试的情况下需要调整每IP最大带宽和各类应用最大带宽
14、,否则流量上不去。*配置完一条线路后要先进行保存,再配置下一条线路。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理流控高级策略l流控高级向导化的设计使得配置更加方便灵活(适用于工程师使用)。1.点击流控高级按钮 ,进入流控高级策略配置页面。2.选择接口Gi0/6,然后点击新建策略,新建流控策略。新建策略采用向导化。5个步骤:规则命名带宽分配选择用户选择应用高级选项完成配置。3.流控策略在一条线路设置好后,可通过“复制策略”复制
15、到其他线路上,减少配置的工作量。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理流控高级策略u注意:1.开关闭流控进入“流控高级”,选择某条线路,可关闭某条流控策略或者线路所有流控。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理流控高级策略2.带宽升级点击“带宽
16、配置”,选择某条线路,可进行流控带宽升级调整。需要注意的是升级带宽会相应的修改“各类应用各类应用保障带宽保障带宽”和“各类应用最大带宽各类应用最大带宽”,而不会修改“各类应用每各类应用每IP最大带宽最大带宽”。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理流控高级策略3.流控方案切换点击切换按钮 ,可以快速切换流控方案,也能够将流控方案恢复为预设的流控方案。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方
17、案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理流控高级策略4.应用阻断应用阻断无需配置高级策略来实现阻断,点击 ,添加需阻断的应用即可实现应用阻断。该阻断基于全局生效,无需在接口配置阻断策略。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证第二章 实施指导p配置管理应用路由l从10.3(4B8)版本开始支持应用路由,应用路由即基于应用进行选路,常用于以下场
18、景:1.多外网线路;2.线路质量或者线路价格存在差异;3.视频或者P2P占用了大量带宽影响了关键业务。因此需要将占用带宽比较大的分流到其他线路上,以保证关键业务不受影响,并且能够节约成本。例如:某深圳网吧,30M光纤 15000元/月,12M ADSL约800元/月,每M价格差距达到7-8倍。如果能够保证关键应用走光纤,其他抑制应用走的是比较低廉的ADSL线路,那么对于网吧经营者来说就意味成本降低,可以更好的利用线路,提升用户体验。了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配
19、置验证效果检查验证检查验证第二章 实施指导了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证p配置管理应用路由1.在“网络配置”“路由/负载”“新建应用路由”。应用路由采用向导化配置如下图:u注意:1.应用路由要能生效,需要在接口上配置下一跳地址。2.为了达到更好的分流效果,当选择某项应用分类时系统会自动为您选择相关联的应用。3.应用可分流到一个接口组中,接口组可包含多个接口。4.接口组中的接口之间的负载均衡策略可采用基于负载或者基于带宽的负载均衡策略。如
20、果是接口组的接口带宽大小不一致推荐使用基于负载,如果一致两种策略均可。并不是所有应用都能应用路由,支持的类型会不断更新。第二章 实施指导了解用户环境了解用户环境收集用户需求收集用户需求制定实施方案制定实施方案准备准备确认软件版本库文件更新硬盘检查系统时间检查验证拓扑连接配置管理配置管理实施实施检查配置验证效果检查验证检查验证p配置管理多链路负载均衡和过载保护多链路负载均衡用于解决ECMP路由(默认路由/静态路由/地址库)之间的选路问题,优化带宽利用率或者减低访问延时。适用如下场景:l单运营商多条线路:设备配置了多条默认路由形成ECMP路由,当各线路质量相同,采用mllb的带宽策略或者带宽利用率
21、策略,由于负载策略会兼顾到线路当前的负载情况,我们推荐使用负载策略;l多运营商多条线路:设备配置了多条默认路由或者多条线路启用同样的地址库,形成了EMCP路由。这种情况需首先明确各线路之间跨网延时会不会大,延时大采用时延策略,延时小采用带宽策略或负载策略。同时要分析能否开启地址库,即电信或联通的带宽够不够,如果足够,可以开启地址库。l开启基于时延的策略可能会引起某条线路带宽负载比较大,但低于缺省阀值,这是正常现象,高过阀值之后流量会分配到其他延时比较小的线路上。过载保护:l当接口组中一条线路超过阀值之后,流量分担到接口组中的其他线路上。第二章 实施指导了解用户环境了解用户环境收集用户需求收集用
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- RG EG 系列 网关 产品 培训
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【胜****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【胜****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。