恒揚(yáng)科技FS產(chǎn)品培訓(xùn)旁路M

Copyright?2014SemptianTechnologiesCo.,Ltd.AllRightsReserved.深圳市恒揚(yáng)科技有限公司FS9000產(chǎn)品培訓(xùn)（旁路部署）深圳市恒揚(yáng)科技股份有限公司1認(rèn)識(shí)分流器1

現(xiàn)狀認(rèn)識(shí)分流器

隨著互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代的到來(lái)，網(wǎng)絡(luò)帶寬飛速提高、網(wǎng)絡(luò)安全事故的頻繁出現(xiàn)對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)分析等提出了嚴(yán)峻挑戰(zhàn)。樓層接入交換機(jī)核心交換機(jī)路由器安全分析服務(wù)器頭痛鏡像流量互聯(lián)網(wǎng)路由器鏡像數(shù)據(jù)流量過(guò)大，服務(wù)器不關(guān)心的流量太大等問(wèn)題！造成項(xiàng)目成本過(guò)高而且效果很不理想！1

定位認(rèn)識(shí)分流器互聯(lián)網(wǎng)互聯(lián)網(wǎng)

客戶迫切渴望大流量與安全分析問(wèn)題同時(shí)得到解決，而網(wǎng)絡(luò)分流器高效的解決了此問(wèn)題。鏡像流量安全分析服務(wù)器負(fù)載均衡復(fù)制、過(guò)濾1

定位認(rèn)識(shí)分流器

主要是通過(guò)部署在流量接入前端，對(duì)流量進(jìn)行一系列預(yù)處理；在網(wǎng)絡(luò)中實(shí)現(xiàn)高效率的流量采集來(lái)配合集群分析設(shè)備聯(lián)合作戰(zhàn)，為運(yùn)營(yíng)商、增值服務(wù)商、解決方案商以及公共安全部門(mén)提供一個(gè)高效、可靠的解決方案。電信運(yùn)行商網(wǎng)絡(luò)應(yīng)用交付服務(wù)商

網(wǎng)絡(luò)安全增值業(yè)務(wù)服務(wù)商數(shù)據(jù)通信服務(wù)商1

效果認(rèn)識(shí)分流器1.通過(guò)對(duì)輸入流量進(jìn)行ACL過(guò)濾、復(fù)制、協(xié)轉(zhuǎn)等策略，可以在提取需要的特定流量的同時(shí)還可以丟棄不需要的流量。2.分流、復(fù)制、過(guò)濾等多種策略的有效組合，不僅適應(yīng)了帶寬的飛速增長(zhǎng)還有效的降低了后端數(shù)據(jù)分析設(shè)備的壓力，從而大大降低了項(xiàng)目成本。2認(rèn)識(shí)FS900031插入文本

機(jī)箱圖片物理形態(tài)2

物理形態(tài)機(jī)箱圖片認(rèn)識(shí)FS90002U1S機(jī)箱2物理理形形態(tài)態(tài)機(jī)箱箱圖圖片片認(rèn)識(shí)識(shí)FS90003U2S機(jī)箱箱2物理理形形態(tài)態(tài)機(jī)箱箱圖圖片片認(rèn)識(shí)識(shí)FS90006U6S機(jī)箱箱2物理理形形態(tài)態(tài)機(jī)箱箱圖圖片片認(rèn)識(shí)識(shí)FS900016U14S機(jī)箱箱312板卡卡圖圖片片物理理形形態(tài)態(tài)機(jī)箱箱圖圖片片2物理理形形態(tài)態(tài)板卡卡圖圖片片認(rèn)識(shí)識(shí)FS900010GE前板板卡卡管理理串串口口管理理網(wǎng)網(wǎng)口口8*10GE業(yè)務(wù)務(wù)口口下子子卡卡2物理理形形態(tài)態(tài)板卡卡圖圖片片認(rèn)識(shí)識(shí)FS900010GE前板板卡卡2物理理形形態(tài)態(tài)板卡卡圖圖片片認(rèn)識(shí)識(shí)FS900010GPOS前板板卡卡2物理理形形態(tài)態(tài)板卡卡圖圖片片認(rèn)識(shí)識(shí)FS900040GPOS前板板卡卡1*40GPOS2物理理形形態(tài)態(tài)板卡卡圖圖片片認(rèn)識(shí)識(shí)FS9000100GE前板板卡卡1*100GE2物理理形形態(tài)態(tài)板卡卡圖圖片片認(rèn)識(shí)識(shí)FS900010GE后板板卡卡8*10GE2物理理架架構(gòu)構(gòu)2物理理架架構(gòu)構(gòu)認(rèn)識(shí)識(shí)FS9000ATCA后板板ATCA前板板載板板接口口模模塊塊-1接口口模模塊塊-2處理理模塊塊RTM接口口擴(kuò)擴(kuò)展展連接接器器連接接器器Zone3連接接器器2處理流程程2處理流程程認(rèn)識(shí)FS9000Groupinterfacedropforwardinput模塊action模塊output模塊上傳到CPUCPU處理后轉(zhuǎn)轉(zhuǎn)發(fā)入接口出接口rulerule模塊2Rule模塊認(rèn)識(shí)FS9000Groupdropforwardaction模塊output模塊Rulemaskrule模塊Rulestrings特征碼規(guī)規(guī)則Groupdropforwardaction模塊output模塊RuleExtramask五元組規(guī)規(guī)則復(fù)制3典型應(yīng)用用3匯聚典型應(yīng)用用FS9000最大支持持4.8T的流量接接入，在在保證流流量不超超過(guò)對(duì)應(yīng)應(yīng)接口閥閥值的情情況下，，可以做做到全部部輸入流流量從單單個(gè)接口口或者任任意多個(gè)個(gè)接口輸輸出。InterNet運(yùn)營(yíng)商骨骨干網(wǎng)服務(wù)器群群3分流典型應(yīng)用用FS9000支持在保保證同源源同宿的的情況下下，對(duì)10GE/40GPOS/100GE流量進(jìn)行行分流，，從為后后端分析析系統(tǒng)提提供更好好的數(shù)據(jù)據(jù)支撐。。InterNet運(yùn)營(yíng)商骨骨干網(wǎng)服務(wù)器群群3流量提取取典型應(yīng)用用GE/10GE/10GPOS/40GPOS/100GE全部流量量rule需過(guò)濾流流量需提取流流量FS9000FS9000可以根據(jù)據(jù)特定流流量的五五元組、、特征碼碼等信息息對(duì)輸入入流量進(jìn)進(jìn)行提取取，從而而達(dá)到為為后端分分析系統(tǒng)統(tǒng)提供數(shù)數(shù)據(jù)支撐撐的目的的。丟棄服務(wù)器群群3流量復(fù)制制典型應(yīng)用用全部流量量rule需過(guò)濾流流量需提取流流量FS9000FS9000可以對(duì)輸輸出流量量進(jìn)行復(fù)復(fù)制，從從而達(dá)到到為后端端分析系系統(tǒng)提供供多份數(shù)數(shù)據(jù)支撐撐的目的的。丟棄服務(wù)器群群復(fù)制服務(wù)器群群GE/10GE/10GPOS/40GPOS/100GE3案例分享享31登錄設(shè)備備案例分享享3數(shù)據(jù)準(zhǔn)備備案例分享享登錄設(shè)備備FS9000提供登錄錄設(shè)備的的方式主主要有2種：串口口和網(wǎng)口口（Telnet和ssh）。在在串口登登錄設(shè)備備前，需需要進(jìn)行行如下準(zhǔn)準(zhǔn)備：3數(shù)據(jù)準(zhǔn)備備案例分享享登錄設(shè)備備FS9000提供登錄錄設(shè)備的的方式主主要有2種：串口口和網(wǎng)口口（Telnet和ssh）。在網(wǎng)網(wǎng)口登錄錄設(shè)備前前，需要要進(jìn)行如如下準(zhǔn)備備：3登錄過(guò)程程案例分享享登錄設(shè)備備以遠(yuǎn)程telnet登錄為例例，登錄錄過(guò)程如如下：1.在電腦[運(yùn)行]對(duì)話框中中，運(yùn)行行cmd命令，進(jìn)進(jìn)入到本本地文件件夾路徑徑。2.執(zhí)行以下下命令通通過(guò)維護(hù)護(hù)終端連連接FS9000業(yè)務(wù)板。。#telnet00100003.按提示輸輸入用戶戶名admin和密碼admin.312登錄設(shè)備備設(shè)備檢查查案例分享享3模塊檢查查案例分享享設(shè)備檢查查模塊檢查查，檢查查本槽位位的各個(gè)個(gè)模塊是是否存在在并正常常。如下下圖：載板上子卡下子卡后卡處理板序列號(hào)查看命令令3接口檢檢查案例分分享設(shè)備檢檢查接口檢檢查，，檢查查接口口是否否存在在并正正常。。如下下圖：：標(biāo)注的的含義義為2槽位上上子卡卡的4端口（（2/0/4），線線路模模式為為L(zhǎng)AN，速率率為10Gbps，目前前接口口狀態(tài)態(tài)為UP，“----”表示示默認(rèn)認(rèn)設(shè)置置。查看命命令3版本檢檢查案例分分享設(shè)備檢檢查版本檢檢查，，檢查查板卡卡版本本是否否需要要升級(jí)級(jí)。如如下圖圖：版本號(hào)號(hào)為：：4.1.0B5918查看命命令3規(guī)則檢檢查案例分分享設(shè)備檢檢查規(guī)則檢檢查，，檢查查規(guī)則則是否否正常常配置置。如如下圖圖：“rule”開(kāi)頭的的即為為設(shè)置置的規(guī)規(guī)則查看命命令3流量查查看案例分分享設(shè)備檢檢查流量查查看，，檢查查接口口是否否符合合預(yù)期期。如如下圖圖：實(shí)時(shí)速速率查看命命令包實(shí)時(shí)時(shí)速率率累計(jì)包包數(shù)累計(jì)字字節(jié)數(shù)數(shù)歷史最最大速速率3123案例分分享登錄設(shè)設(shè)備設(shè)備檢檢查IP修改3IP修改案例分分享IP修改，，對(duì)管管理IP進(jìn)行修修改，，并檢檢查是是否設(shè)設(shè)置成成功。。如下下圖：：IP設(shè)置命命令是否修修改IP是否立立即生生效查看IP是否設(shè)設(shè)置成成命令令設(shè)置成成功的的IP3IP修改案例分分享IP修改，，對(duì)管管理IP進(jìn)行修修改，，并檢檢查是是否設(shè)設(shè)置成成功。。如下下圖：：網(wǎng)關(guān)設(shè)設(shè)置命命令是否修修改網(wǎng)網(wǎng)關(guān)是否立立即生生效查看網(wǎng)網(wǎng)關(guān)是是否設(shè)設(shè)置成成功設(shè)置成成功的的網(wǎng)關(guān)關(guān)31234案例分分享登錄設(shè)設(shè)備設(shè)備檢檢查IP修改升級(jí)3升級(jí)流流程案例分分享升級(jí)檢查系系統(tǒng)版版本開(kāi)始檢驗(yàn)升升級(jí)文文件上傳升升級(jí)文文件執(zhí)行升升級(jí)重啟系系統(tǒng)確認(rèn)升升級(jí)結(jié)結(jié)果結(jié)束3檢查版版本案例分分享升級(jí)版本號(hào)號(hào)為：：4.1.0B5918查看命命令3上傳文文件案例分分享升級(jí)以windows下的Winscp為例：：分流器器管理理IP分流器器用戶戶名和和密碼碼，均均為admin傳輸協(xié)協(xié)議必必須為為SCP3上傳文文件案例分分享升級(jí)Winscp連接設(shè)設(shè)備后后，選選中windows目錄中中的升升級(jí)文文件，，點(diǎn)擊擊右鍵鍵，選選擇““上傳傳”選選項(xiàng)，，將升升級(jí)文文件上上傳到到FS9000的升級(jí)級(jí)目錄錄/home/admin/upgrade。3上傳文件案例分享升級(jí)查看升級(jí)文文件命令軟件升級(jí)文文件固件升級(jí)文文件3執(zhí)行升級(jí)案例分享升級(jí)固件升級(jí)軟件升級(jí)升級(jí)成功提提示3重啟案例分享升級(jí)固件升級(jí)軟件升級(jí)升級(jí)成功提提示3確認(rèn)結(jié)果案例分享升級(jí)同第一步驟驟312345匯聚應(yīng)用案例分享登錄設(shè)備設(shè)備檢查IP修改升級(jí)3需求描述案例分享匯聚應(yīng)用需求描述：：所有接口口均為10GE，其中輸入入接口為2/0/0、2/0/1、2/0/2、2/0/3,需將所有流流量匯聚從從2/0/4口輸出。數(shù)據(jù)流程示示意圖如下下：2/0/02/0/12/0/22/0/32/0/42/0/52/0/62/0/72/1/02/1/12/1/22/1/32/1/42/1/52/1/62/1/73規(guī)則配置案例分享匯聚應(yīng)用1.創(chuàng)建輸出接接口組FS9000(admin)#oifgrp1add2/0/42.查看輸入接接口對(duì)應(yīng)編編號(hào)FS9000(admin)#showiifgrpall3.配置轉(zhuǎn)發(fā)規(guī)規(guī)則FS9000(admin)#rulemaskv4add10/00/00/00/0any**1-4forward11.創(chuàng)建輸出接接口組并添添加對(duì)應(yīng)接接口4.保存配置FS9000(admin)#save3規(guī)則配置案例分享匯聚應(yīng)用說(shuō)明對(duì)應(yīng)參數(shù)實(shí)例說(shuō)明規(guī)則序號(hào)<1-766>1。設(shè)定優(yōu)先級(jí)規(guī)則為1。源IPA.B.C.D/A.B.C.D0/0目的IPA.B.C.D/A.B.C.D0/0源端口P/m0/0目的端口P/m0/0協(xié)議類型{tcp|udp|icmp|sctp|any}anytcpflag{(fin|syn|rst|psh|ack|urg|all|any)|Tcpflag/m}*不關(guān)心payloadPayload-Id*不關(guān)心輸入接口Iifgrp-Id1-4設(shè)定輸入接口為0-3。執(zhí)行動(dòng)作{drop|forward

<1-32>}forward1轉(zhuǎn)發(fā)到輸出接口組1。3123456分流應(yīng)用案例分享12345匯聚應(yīng)用登錄設(shè)備設(shè)備檢查IP修改升級(jí)3需求描述案例分享分流應(yīng)用需求描述：：2/0/1接口為輸入入接口，并并且速率為為40GPOS，其余接口口均為10GE，需將輸入入流量從2/0/1口負(fù)載均衡衡輸出。數(shù)據(jù)流程示示意圖如下下：2/0/12/1/02/1/12/1/22/1/32/1/42/1/52/1/62/1/73規(guī)則配置案例分享分流應(yīng)用1.創(chuàng)建輸出接接口組FS9000(admin)#oifgrp1add2/1/0-52.查看輸入接接口對(duì)應(yīng)編編號(hào)FS9000(admin)#showiifgrpall3.配置轉(zhuǎn)發(fā)規(guī)規(guī)則FS9000(admin)#rulemaskv4add10/00/00/00/0any**1forward11.創(chuàng)建建輸輸出出接接口口組組并并添添加加對(duì)對(duì)應(yīng)應(yīng)接接口口4.保存存配配置置FS9000(admin)#save3123456流量提取7案例例分分享享12345匯聚應(yīng)用登錄錄設(shè)設(shè)備備設(shè)備備檢檢查查IP修改改升級(jí)級(jí)分流流應(yīng)應(yīng)用用3需求求描描述述案例例分分享享指定定流流量量提提取取需求求描描述述：：所所有有接接口口均均為為10GE，其其中中輸輸入入接接口口為為2/0/0、2/0/1、2/0/2、2/0/3,2/0/4、2/0/5、2/0/6、2/0/7，需需將將所所有有輸輸入入流流量量中中的的http流量從2/1/0口輸出。數(shù)據(jù)流程示意意圖如下：2/0/02/0/12/0/22/0/32/0/42/0/52/0/62/0/72/1/02/1/12/1/22/1/32/1/42/1/52/1/62/1/73規(guī)則配置案例分享指定流量提取取1.創(chuàng)建輸出接口口組FS9000(admin)#oifgrp1add2/1/0-52.查看輸入接口口對(duì)應(yīng)編號(hào)FS9000(admin)#showiifgrpall3.配置轉(zhuǎn)發(fā)規(guī)則則FS9000(admin)#rulemaskv4add10/00/00/080/0xffffany**1-8forward11.創(chuàng)建輸出接口口組并添加對(duì)對(duì)應(yīng)接口4.保存配置FS9000(admin)#save3123456流量復(fù)制78案例分享登錄設(shè)備設(shè)備檢查IP修改升級(jí)匯聚應(yīng)用分流應(yīng)用流量提取3需求描述案例分享流量復(fù)制需求描述：所所有接口均為為10GE，其中輸入接接口為2/0/0、2/0/1、2/0/2、2/0/3,2/0/4、2/0/5、2/0/6、2/0/7，需將所有輸輸入流量中的的http流量從2/1/0口輸出，同時(shí)時(shí)需將2/0/6、2/0/7的所有流量從從2/1/1輸出。數(shù)據(jù)流程示意意圖如下：2/0/02/0/12/0/22/0/32/0/42/0/52/0/62/0/72/1/02/1/12/1/22/1/32/1/42/1/52/1/62/1/73規(guī)則配置案例分享1.創(chuàng)建輸出接口口組并添加對(duì)對(duì)應(yīng)接口FS9000(admin)#oifgrp1add2/1/0FS9000(admin)#oifgr