H3CSecPath系列ACG产品培训V1.0分析.ppt

网络带宽扩容的怪圈 P2P导致网络拥塞实例 如何应对工作效率的杀手？ 应用流量识别 应用流量控制 日志处理— 报表展示 用户上网行为审计 URL过滤 H3C ACG 应用控制网关产品 H3C SecBlade ACG H3C SecBlade ACG（Application Control Gateway）是业界第一款千兆高性能应用控制模块，可应用于H3C S7500E /S9500E/95系列交换机，创新性的将应用监控、审计与网络进行无缝融合。 SecBlade ACG模块与基础网络设备融合，具有即插即用、扩展性强的特点，降低了用户管理难度，减少了维护成本。 H3C Secpath ACG8800-S3 SecBlade ACG插卡部署 基本配置---S75E交换机OAA配置 基本配置---插卡配置 登陆web：系统管理—OAA设置页面，配置OAA，确定，并且连通性测试成功。 创建安全区域，按照实际需求将相应接口加入安全区域，由于仅使用单块插卡，因此域应用模式选用【常规】模式： 基本配置---插卡配置 【常规】模式和【级联】模式： 在S75E 插卡安全区域配置中，域应用模式分为【常规】和【级联】两种。选择【级联】域应用模式，可以实现IPS+ACG插卡混插组网下流量级联处理，即实现业务流量依次经过SecBlade IPS和SecBlade ACG按相应段策略进行处理。