天易成网络管理系统部署模式.doc

第一章:部署模式以下是几种模式的图示：==================================================================================模式1：ARP网关（2.07版以前的引导模式，可以部署在局域网上任意一台机子上）优点：无需改变网络布局，在局域网任意一台电脑安装即可管理整个网络。缺点：但是路由器不能做ARP静态绑定，并且不能开启防ARP欺骗功能。适用于单网段环境，被管理机器数目最好不超过100台。==================================================================================模式2：网桥方式（2.07版以前的网桥模式，使用双网卡上网，把监控软件安装在使用网桥上网的那台机子上，可完全控制整个网络）优点：适用于任何网络环境，功能强大，缺点：需要一台带双网卡的电脑放置在路由器/防火墙与交换机之间，并在此电脑上配置网桥，安装软件。网桥模式的设置方法:1,准备一台带双网卡的电脑(建议使用两张千兆网卡)2,安装操作系统，建议使用xp系统，目前支持windows xp,windows server 2003, vista, windows7 (不能使用windows 2000 和 windows 98，因为它们不支持网桥) 3,创建网桥: 进入控制面板，点开网络连接，同时选上这两个物理网卡，点鼠标右键，然后选择桥接，如下图:4,设置网桥：成功创建网桥后，本地连接里会自动虚拟出来一个网络桥。这个时候原来的两个物理网卡已经不能设置TCP/IP属性了;只需要对虚拟出来的那个网络桥设置固定的IP地址、网关和DNS域名服务器；(注：设置的网桥的IP应该和路由器在同一个网段。成功创建网桥后，会产生一个新的MAC，假如你在路由器上有做IP-MAC绑定,应修改对应的规则 ）；5.连接网络：用网线，将做网桥的电脑，一张网卡连接路由器/防火墙， 另一张连接主交换机，如下图：6.安装和设置程序：安装程序(包括服务端和控制台)后，运行控制台程序，登录服务端。点工具栏的设置向导,在设置向导第一页，选择网桥模式。在设置向导第二页，在选择网卡那里，应该选靠近内网的网卡(如不知道哪张网卡是靠近内网的网卡，可以两张网卡都试试)(注：一定要先设置好网桥，再设置程序)7.点工具栏的开始管理图标，即可管理整个局域网==================================================================================模式3：双网卡网关（2.07版以前的网关模式，把监控软件安装在网络的总出口处，从而可以完全控制流入流出整个网络的所有包）优点：适合在网络出口处有一台电脑拨号上网的情况，功能很强，能实现所有功能，只需要将监控软件安装在出口拨号电脑处即可！缺点：需要一台电脑做网关==================================================================================模式4：旁听方式（2.07版以前的旁听模式，管理机器和被管理机通过共享集线器连接在一起，管理机可查看到其他机器的网络访问情况）优点：不用改变网络布局缺点：功能比较弱，不能限制被监控机的行为，只能查看到被监控机的行为，适用于使用hub或带端口镜像的交换机的情况。在交换机上接一台机器，做好端口镜像，并将软件安装在此机器即可。 ==================================================================================模式5：单网卡网关（2.07版以前的虚拟网关模式，将网关/路由器和监控机的IP互换,并修改控制机的网关）优点：和arp防火墙和谐共存缺点：1.监控机必须一直开着。2.监控程序必须开始管理并勾选所有的IP。3.使用虚拟网关模式开始管理后，原本使用arp防火墙的机器，必须重启一次。单网卡网关的设置方法:1.将路由器的IP和控制机的IP互换,并修改控制机的网关。比如设置前路由器IP为192.168.0.1，控制机IP为192.168.0.10，控制机网关为192.168.0.1。那么设置后，应该是，路由器IP为192.168.0.10，控制机IP为192.168.0.1，控制机网关为192.168.0.102.安装和设置程序：安装程序(包括服务端和控制台)后，运行控制台程序，登录服务端。点工具栏的设置向导,在设置向导第一页，选择虚拟网关模式。3.点工具栏的开始管理图