網(wǎng)康產(chǎn)品上線指南-ITM

2012年02月網(wǎng)康智能流量控制NS-ITM網(wǎng)康產(chǎn)品上線指南膠片信息基礎(chǔ)信息目的：向渠道及代理商一線技術(shù)人員培訓(xùn)網(wǎng)康ICG的上線實(shí)施方法，以及部分問題的處理方式；使用者：銷售工程師使用對(duì)象：渠道工程師作者：網(wǎng)康科技行業(yè)銷售部售前團(tuán)隊(duì)、網(wǎng)康科技產(chǎn)品部適用軟件版本ITM4.8修訂記錄版本修訂日期修訂人修訂概要V1.02012年2月張椿景ReleaseV1.0Ver.1.0上線信息收集與反饋NS-ITM網(wǎng)絡(luò)接入模式NS-ITM上線指南應(yīng)急與回退操作NS-ITM遠(yuǎn)程協(xié)助提綱Now

NS-ITM網(wǎng)絡(luò)接入模式網(wǎng)橋模式旁路模式單網(wǎng)橋模式多網(wǎng)橋模式普通聚合鏈路模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽

NS-ITM網(wǎng)絡(luò)接入模式單網(wǎng)橋模式多網(wǎng)橋模式普通聚合鏈路模式NS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻InternetInternetNS-ITM核心交換防火墻Internet

NS-ITM網(wǎng)絡(luò)接入模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽NS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻Internet混合流量上行流量下行流量上線信息收集與反饋NS-ITM網(wǎng)絡(luò)接入模式NS-ITM上線指南應(yīng)急與回退操作NS-ITM遠(yuǎn)程協(xié)助提綱NowNS-ITM上線概述上線流程流程及注意事項(xiàng)注意事項(xiàng)膠片中的軟件截屏及插圖可能由于不同的產(chǎn)品型號(hào)而與實(shí)際界面有所不同；線下配置設(shè)備上架網(wǎng)絡(luò)割接驗(yàn)證配置上線準(zhǔn)備開箱驗(yàn)貨了解用戶網(wǎng)絡(luò)結(jié)構(gòu)明確基本信息（如地址、網(wǎng)關(guān)、DNS等）明確切割時(shí)間架下上電配置MGT地址、掩碼、網(wǎng)關(guān)，選擇內(nèi)、外網(wǎng)口配置DNS服務(wù)器地址配置路由信息配置鏈路關(guān)閉設(shè)備安裝在機(jī)架指定位置并固定架上加電確認(rèn)配置正確，運(yùn)行正常等待割接根據(jù)拓?fù)鋱D，明確上下游設(shè)備，及內(nèi)外網(wǎng)口網(wǎng)線位置割接前與客戶確認(rèn)客戶允許后進(jìn)行割接檢查內(nèi)網(wǎng)用戶是否可以訪問網(wǎng)絡(luò)檢查設(shè)備是否有流量通過(guò)檢查設(shè)備是否可以訪問外網(wǎng)

NS-ITM上線指南——基本配置登錄WEB管理界面設(shè)備接口說(shuō)明Console：命令行控制口Mgr：web界面管理口E0，E1,E2,E3。。。。：業(yè)務(wù)口。其中接口之間有線連接的為成對(duì)的業(yè)務(wù)口，需要同時(shí)使用，橫線中標(biāo)記有BP字樣，為自帶硬件bypass功能的業(yè)務(wù)口。通過(guò)網(wǎng)線連接，設(shè)備Mgr口，默認(rèn)地址為：3/24，將電腦IP配置與之同網(wǎng)段，通過(guò)瀏覽器訪問：3，輸入用戶名/密碼：admin/tc090331。PS：登錄頁(yè)面，瀏覽器提示風(fēng)險(xiǎn)。點(diǎn)擊繼續(xù)瀏覽。

NS-ITM上線指南——基本配置設(shè)備接口開啟將設(shè)備接口全部開啟。具體操作如下：通過(guò)“系統(tǒng)管理“》”網(wǎng)絡(luò)配置”。點(diǎn)擊‘管理狀態(tài)’顯示為‘關(guān)閉’的接口。將其‘網(wǎng)絡(luò)管理狀態(tài)設(shè)置’改為‘開啟’，點(diǎn)擊‘確定’。

NS-ITM上線指南——基本配置修改管理口地址將管理口地址修改為用戶內(nèi)網(wǎng)可訪問地址，并可使設(shè)備訪問互聯(lián)網(wǎng)。具體操作如下：通過(guò)“系統(tǒng)管理“》”網(wǎng)絡(luò)配置”》“管理口配置”。修改管理口和DNS相關(guān)配置后，點(diǎn)擊右側(cè)的‘確認(rèn)’按鈕。PS：修改管理口后，電腦需要修改成同網(wǎng)段IP后，重新登錄系統(tǒng)界面。

NS-ITM上線指南——基本配置修改管理口地址將管理口地址修改為用戶內(nèi)網(wǎng)可訪問地址，并可使設(shè)備訪問互聯(lián)網(wǎng)。具體操作如下：通過(guò)“系統(tǒng)管理“》”網(wǎng)絡(luò)配置”》“管理口配置”。修改管理口和DNS相關(guān)配置后，點(diǎn)擊右側(cè)的‘確認(rèn)’按鈕。PS：修改管理口后，電腦需要修改成同網(wǎng)段IP后，重新登錄系統(tǒng)界面。

NS-ITM上線指南——基本配置添加路由添加相關(guān)路由，使用戶內(nèi)網(wǎng)可訪問地址，并可使設(shè)備訪問互聯(lián)網(wǎng)。具體操作如下：通過(guò)“系統(tǒng)管理“》”網(wǎng)絡(luò)配置”》“路由配置”。添加相關(guān)“靜態(tài)路由”和“默認(rèn)路由”。PS：最好將內(nèi)網(wǎng)地址的回指路由，以“靜態(tài)路由“的方式添加；將“默認(rèn)路由”指向出口地址。

NS-ITM上線指南——基本配置測(cè)試管理口連通性內(nèi)網(wǎng)連通性測(cè)試：將管理口與用戶內(nèi)網(wǎng)相連，將電腦配置成與用戶相同網(wǎng)段地址，訪問設(shè)備管理口地址。如果成功可訪問管理界面，繼續(xù)進(jìn)行外網(wǎng)連通性測(cè)試。如不成功，無(wú)法ping通設(shè)備管理IP，檢查環(huán)境與設(shè)備路由配置。外網(wǎng)連通性測(cè)試：登錄管理界面，他能夠過(guò)“系統(tǒng)管理”》“系統(tǒng)配置”》“系統(tǒng)工具”》“網(wǎng)絡(luò)工具”，進(jìn)行對(duì)管理口的外網(wǎng)連通性測(cè)試。對(duì)外網(wǎng)域名與外網(wǎng)IP分別進(jìn)行ping測(cè)試，保障都可連通。如出現(xiàn)問題，監(jiān)察環(huán)境與設(shè)備路由、DNS配置。PS：如果全部測(cè)試通過(guò)，可以進(jìn)行上線配置。

NS-ITM上線指南——網(wǎng)橋模式添加鏈路登錄管理界面，能夠過(guò)“策略管理”》“鏈路配置”》，點(diǎn)擊“添加”，進(jìn)行鏈路配置。根據(jù)設(shè)備所要上線的部署模式，而選擇‘鏈路類型’與使用的‘對(duì)應(yīng)接口’。完成配置后，點(diǎn)擊“確定”。

NS-ITM上線指南——旁路模式配置內(nèi)網(wǎng)地址登錄管理界面，能夠過(guò)“策略管理”》“對(duì)象設(shè)置”》“用戶對(duì)象”，點(diǎn)擊“IP”，進(jìn)行內(nèi)網(wǎng)地址配置。

NS-ITM上線指南——旁路模式添加鏈路登錄管理界面，能夠過(guò)“策略管理”》“鏈路配置”》，點(diǎn)擊“添加”，進(jìn)行鏈路配置。根據(jù)設(shè)備所要上線的部署模式，而選擇‘鏈路類型’與使用的‘對(duì)應(yīng)接口’。完成配置后，點(diǎn)擊“確定”。PS：?jiǎn)味丝阽R像監(jiān)聽與雙端口鏡像監(jiān)聽，都選擇“旁路監(jiān)聽鏈路”。

NS-ITM上線指南——旁路模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽通過(guò)“策略管理”》“鏈路配置”，選擇已經(jīng)添加的旁路監(jiān)聽鏈路，點(diǎn)擊‘鏈路名稱’，進(jìn)行配置。選擇“高級(jí)配置”，選擇“單網(wǎng)口旁路監(jiān)聽”，在“內(nèi)部地址”中選擇，添加好的“內(nèi)部地址”IP對(duì)象。將鏡像流量接入到設(shè)備的LAN口。通過(guò)“策略管理”》“鏈路配置”，選擇已經(jīng)添加的旁路監(jiān)聽鏈路，點(diǎn)擊‘鏈路名稱’，進(jìn)行配置。選擇“高級(jí)配置”，選擇“雙網(wǎng)口旁路監(jiān)聽”，在“內(nèi)部地址”中選擇，添加好的“內(nèi)部地址”IP對(duì)象。將鏡像的上行流量接到設(shè)備LAN口，將鏡像的下行流量接到設(shè)備WAN口。配置與單鏈路旁路監(jiān)聽類似，根據(jù)鏡像給設(shè)備流量決定選擇“單端口”模式或“雙端口”模式；聚合鏈路使用多對(duì)網(wǎng)口進(jìn)行監(jiān)聽，每對(duì)網(wǎng)口中的序號(hào)較小的為WAN口，序號(hào)較大的為L(zhǎng)AN口。上線信息收集與反饋NS-ITM網(wǎng)絡(luò)接入模式NS-ITM上線指南應(yīng)急與回退操作NS-ITM遠(yuǎn)程協(xié)助提綱Now

NS-ITM應(yīng)急回退網(wǎng)橋模式如果發(fā)現(xiàn)網(wǎng)絡(luò)異常，或斷網(wǎng)，并不能馬上修復(fù)，可進(jìn)行回退。具體方法如下：1.通過(guò)“系統(tǒng)管理”》“系統(tǒng)配置”》“系統(tǒng)參數(shù)”，設(shè)置“流量管理引擎配置”，將其修改為’關(guān)閉’，點(diǎn)擊‘確定’后，界面返回成功提示。2.按下設(shè)備面板前，圓形“Bypass按鈕”，按住兩秒，按鈕周圍紅燈亮起，松開“Bypass按鈕”，設(shè)備接線接口狀態(tài)燈熄滅；上下連設(shè)備接口狀態(tài)熄滅后，恢復(fù)正常，設(shè)備進(jìn)入BYPASS狀態(tài)。3.關(guān)閉電源，上下連設(shè)備接口狀態(tài)熄滅后，恢復(fù)正常，設(shè)備進(jìn)入BYPASS狀態(tài)。上線信息收集與反饋NS-ITM網(wǎng)絡(luò)接入模式NS-ITM上線指南應(yīng)急與回退操作NS-ITM遠(yuǎn)程協(xié)助提綱Now

NS-ITM遠(yuǎn)程協(xié)助保障電腦可以連接設(shè)備管理界面，并且電腦同時(shí)可以連接外網(wǎng)。聯(lián)系網(wǎng)康技術(shù)服務(wù)熱線400-678-3600在網(wǎng)康技術(shù)服務(wù)人員的指導(dǎo)下，使用QQ或其他方式進(jìn)行遠(yuǎn)程協(xié)助調(diào)試。上線信息收集與反饋NS-ITM網(wǎng)絡(luò)接入模式NS-ITM上線指南應(yīng)急與回退操作NS-ITM遠(yuǎn)程協(xié)助提綱Now