Uniwell流产品管理配置手册201104.docVIP

Uniwell流控管理配置手册 (2011版) 2011.04  目 录 目 录 2 前言 4 0.1 出厂默认设置 5 0.2 管理界面登陆 5 0.3 确认系统时间 5 0.4 查看License许可信息 5 0.5 配置与上线测试 5 0.6 工作模式 6 0.7 修改口令 7 1．网络配置 7 1.1 管理接口 8 1.2 数据接口 9 2．对象管理 10 2.1 自定义协议 10 2.2 IP群组 10 2.3 自定义协议组 11 2.4虚拟链路 12 3．策略管理 14 3.1 参数设置 14 3.1.1 网桥带宽 14 3.1.2 内网IP统计 14 3.1.3 伪IP防护 15 3.1.4 TOS设置 16 3.2 流量控制 17 3.2.1 数据通道 17 3.2.2 流量代理 17 3.2.3 策略组 20 3.2.4 策略调度 25 3.2.5策略生效确认 27 3.2.6动态调整 27 3.3 连接控制 28 3.4 HTTP管控 29 4．监控统计 31 4.1 分桥统计 31 4.2 流量趋势 32 4.2 三日对比 33 4.4 历史图表 34 4.5 TOP 应用 34 4.6 TOP IP 35 4.6.1 IP档案-流量概况 36 4.6.2 IP档案-连接信息 36 4.6.3 IP档案-相关身份 37 4.6.4 IP档案-共享用户 37 4.7 IP在线IP趋势 38 4.8 网络接口 39 4.9 当前策略 39 5．系统维护 41 5.1 系统升级 41 5.2 系统维护 42 5.3 配置管理 43 5.4 日志管理 43 5.4.1 设备编号 43 5.4.2事件日志 43 5.4.3流量日志 45 5.4.2 清除流量日志 46 附录一 注意事项 47 附录二 迅雷、QQ超级旋风管控说明 48 附录三 Uniwell应用协议样本抓包方法 49 前言 感谢您选择并使用Uniwell应用层流控产品！ Uniwell应用层流量分析及控制系统（以下简称Uniwell流控），是在互联网P2P(Peer-to-Peer)应用广泛流行的背景下，诞生的新一代应用层QOS产品。Uniwell流控是一款真正意义上的应用层级流控产品，基于连接过程和协议特征识别，对于加密协议采用主动探测引擎，经过一套完整的识别流程，准确识别应用，精确定位具体的软件客户端，把宽带网络的应用可视化和可管理提高到一个新的阶段。Uniwell流控系统能帮助宽带运营网络管理人员实时了解网络应用流量状态及应用概况，通过策略进行灵活可控的流量管理，提升网络运行效率。 应用层流控产品，是一个典型的服务型产品，需要根据互联网应用的变化，不断改进协议识别引擎和更新协议特征库，才能保证流控的效果。应用层协议识别的重点和难点是P2P应用，P2P流控是应用层流控的核心；互联网不断有新增加的应用，已有的应用为了逃避流控设备监管，采用技术对抗方法，伪装和变换协议特征，甚至整个趋势向加密方向发展，这使得流控产品的技术要跟踪、适应或超越这些变化，才能为用户提供良好的服务。 Uniwell流控产品，为了适应互联网应用的快速变化，有专门的团队跟踪研究互联网应用变化，采用抓包的方法不断收集分析协议样本，利用自主开发、描述能力强的“协议特征描述语言”—PSDL(Protocol Signature Description Language)，维护协议特征库，快速提供给用户升级。Uniwell流控系统，正常3个月升级一次版本，1个月升级一次协议特征库。升级了特征库，将有更多的协议被识别，降低未知流量的比例。请Uniwell流控产品用户，注意查收最新版本和最新特征库，第一时间升级到最新版本，从而获得更好的流控效果。 在使用过程中，如果发现某个应用未能被正确识别，可以及时向经销商或Uniwell Support Center反馈（邮件地址：support@)或直接帮助采集样本，Uniwell在分析获取特征之后添加到协议特征库，通过特征库升级，就能及时解决问题。 Uniwell流控产品，全中文化的Web界面，界面简洁，操作容易掌握，必要的提示在Web界面中已经标明，对于有一定技术基础的网管人员，基本可以无需手册指导操作。但是还是建议，正式上线前，仔细阅读本手册，掌握策略配置的核心思想和流程，从而获得灵活的策略配置管理效果。  0.1 出厂默认设置 管理口名称：em 0 管理口IP地址： 掩码： 管理口默认网关：54 0.2 管理界面登陆 (注意：非http) 缺省用户名：admin 缺省密码： uniwell 注：对于IE 7.0及以后的浏览