DCFS配置排错说明.ppt

DigitalChina Flux Shaping 1、如何管理DCFS 2、WEB主页面参数介绍 3、系统管理 4、网络管理 5、对象管理 6、控制策略 7、系统监控 8、Bypass在网络中的位置 9、常见问题 1.1 WEB登录方式 设备默认的管理地址 DCFS-500/1000 请使用ETH3 管理口 DCFS-2000/8000 请使用ETH0 管理口 管理地址:54 管理界面URL：54:9999/ 管理员名称：admin 缺省密码：Admin123（注意A为大写） 1.2 串口登录方式 WEB界面由于网络故障或者设置故障等原因不能正常进入时，管理员可以通过系统提供的终端设置方式进行操作。管理员既可以通过外接显示器和键盘直接操作，也可以通过串行接口利用超级终端设置（9600bps）。该设置方式主要供管理员应急之用，所以只提供了对关键系统参数的设置功能。 Username: root Password: abc123 1.2 串口下配置接口地址 2.1 WEB主页面参数介绍 3.1 系统管理——协议库升级 3.2 系统管理——系统升级 3.2 系统管理——系统升级 3.3 系统管理——软件许可 4.1 网络管理——网络接口设置 4.2 网络管理——路由参数设置 4.3 网络管理——网络区域设置 5.1 对象管理——应用对象管理 5.2 对象管理——应用分组管理 5.3 对象管理——地址对象管理 5.4 对象管理——地址组管理 5.5 对象管理——时间对象管理 5.6 对象管理——服务对象管理 6.2 控制策略——参数设置1 6.2 控制策略——参数设置2 6.2 控制策略——参数设置3 6.2 控制策略——参数设置4 6.3 控制策略——预置安全策略 6.4 控制策略——应用访问控制策略1 6.4 控制策略——应用访问控制策略2 6.4 控制策略——应用访问控制策略2 6.4 控制策略——带宽控制（一） 6.4 控制策略——带宽控制（一） 6.4 控制策略——带宽控制（一） 6.4 控制策略——带宽控制（二） 6.4 控制策略——二级带宽控制 6.5 控制策略——分区统计策略 7.1 系统监控——流量分析图 7.2 系统监控——流量自动分类 7.3 系统监控——系统状态监控 7.3 系统监控——系统状态监控 7.4 系统监控——主机状态 7.4 系统监控——主机状态 7.4 系统监控——主机状态 7.4 系统监控——主机状态 7.5 系统监控——流量分析设置 7.5 系统监控——系统状态监控设置 7.5 系统监控——日志服务器设置 8.2 DC-Bypass在网络拓扑中的位置 9.1 常见问题（一） 9.2 常见问题（二） 9.3 常见问题（三） 9.4 常见问题（四） 【并发主机数目】系统主机统计处理的最大主机数； 【通道流控精度】带宽通道的主要参数，标识带宽通道处理数据的时间片精度，一般不要改变！ 【终端流控精度】重要参数，标识每终端流量控制的时间片精度，一般不要改变，如需改变！ 【识别主机欺骗】为了得到精确内网主机实时统计，防止伪造内网源地址的主机欺骗； 【拦截Flooding病毒流量】拦截具有明显病毒Flooding特征的流量； 【拦截非正常单向流量】拦截数据报特征未知的单向流量； 【拦截IP分片(Fragment)数据流量】拦截Fragment流量； 【拦截黑名单用户】参见4.9节； 【记录主机日志】记录所有内网主机的通信流量； 【通过路由旁路阻断】通过旁路的方式阻断TCP的P2P链接； 【MSS自动修复】自动拨号时的MSS值自动修复； 【启用二层交换】主要用于路由方式。 某学校出口带宽1G，限制学生区500M，教学区400M,家属区300M。 首先在带宽通道中创建一条1G的父通道，在该父通道下创建三条子通道，分别定义好每条子通道的上限带宽 然后再带宽分配策略中，定义三条策略，分别调用之前创建好的三条子通道，在每条子通道中选择好来源地址 以上抓图为为学生区始终保留100M的带宽，请体会允许租出下限带宽的意思 “上限带宽的自动分配”，即所有内网的用户可以根据当前的网络状况自动均衡，避免了个别用户占用带宽过多的情况 TCP 的窗口大小是网络传输中最重要的参数之一，动态的调整TCP 窗口尺寸的大小，可 以很好的控制TCP 会话传输的速率。流量控制网关支持动态的TCP 窗口控制技术，可以 有效的控制TCP 的会话速率 设置两条带宽策略，应用在同一条通道上 注意：1、第一条策略的优先级高于第二条策略的优先级