NETLOG售后培训.pptVIP

DCBI-NETLOG调试培训 目录 一、安装步骤 二、调试步骤 三、常见问题 安装 安装前的准备： 1、确认设备放置在网络中的位置； 2、确认所接入的交换机是否支持端口镜像，并已设置好端口镜像； 3、确认设备的监控接口已接入到镜像端口。 安装 1、根据快速入门手册，将设备置于相应的位置： ◆设备应放置于机架或水平面上； ◆设备周围应预留足够的空间以有利于散热； ◆设备只能在室内使用 安装 2、连接系统，根据用户手册提供的默认IP地址，连接计算机到NETLOG默认的管理接口上： ◆设置计算机的IP地址与NETLOG默认地址一致； ◆打开IE或其它浏览器，在地址栏中输入NETLOG默认的管理地址； ◆输入默认的用户名和密码登录系统。 安装 3、根据实际环境修改接口地址： ◆在系统管理中/接口配置中修改管理地址，与实际环境中的地址相适应，便于管理； ◆再次修改计算机地址以与修改后的系统地址相适应； ◆在浏览器地址栏重新输入新修改的管理接口地址并登录。 安装 4、修改接口配置中的本地网段： ◆将接口地址中的本地网段进行修改，与系统要监控的网段一致。 安装 5、添加部门信息： ◆在用户管理/部门列表中添加要监控IP地址范围及其对应的部门名称； 安装 6、增加监控规则： ◆在配置管理/模块规则中添加需要监控的模块以及对应的管理策略：或记录、或报警、或阻断； ◆在配置管理/细项规则中增加需要监控模块的详细规则。 安装 7、应用规则即可： ◆策略添加完成后应用策略，或者在系统信息页面将设备重新停止/启动一次。 调试 ◆系统启动后转入到系统信息页面，检查监控口是否有流量； ◆还可以到统计报表/在线用户中检查是否存在在线用户； ◆检查规则对应的应用审查中是否存在记录 常见问题 1、在线用户没有任何用户显示： 常见原因： a、检查业务口与交换机的连接网线是否松动或脱落； b、业务口（监控接口）是否接入了交换机的镜像端口； c、交换机镜像端口是否设置正确； 常见问题 2、在线用户存在，但应用审查信息为空： a、检查系统规则是否已经设置； b、检查已设置的规则的网段是否正确； c、检查已设置规则的详细信息，是否错误的设置成了不记录； d、检查对应规则是否设置成了阻断，在设置阻断的情况下，只产生报警，不生成应用审查信息； 常见问题 3、无法对相关应用进行阻断。 系统目前有阻断功能，但只有在对未加密的TCP连接阻断效果才比较好，其它使用UDP连接方式或者是加密的应用在阻断起来通常会失效。 经过测试和实际使用发现，在阻断网页浏览、MSN、股票软件、部分网络电视、FTP下载、HTTP下载等应用时效果较好。 对于QQ的阻断，有一定的成功率，但如果用户开启防火墙的话阻断也将失败。 对P2P下载阻断只能在短时间内生效，因为阻断了部分连接后P2P下载还会进行新的连接，所以阻断效果较差。 常见问题 4、报表为什么没有生成： 系统中时间报表以及流量报表是每隔一个小时生成一次：在每一个整点如0点、1点等时刻点生成报表，在两个整点时刻之间是不会生成报表的。 常见问题 5、为什么某些版本的网络电视无法记录？ 对于网络电视，系统是采用分析特征码的方式来避免误判的，因此一旦网络电视客户端升级或版本变更后，系统的特征码也要求做相应添加方可记录特征码变更后的应用。 对于这个问题我们会定期进行版本升级，避免此问题的出现。 常见问题 6、网络游戏存在无法记录的问题。 此问题与网络电视的问题相同，是依据特征码进行分析记录的。 常见问题 7、在自定义应用中存在误判。 自定义应用中通常采用端口、网址、域名等来区分应用。在采用端口进行判断时，肯定会存在一些误判现象。只有采用特征码分析的方式才能准确区分应用。 常见问题 8、长时间运行后系统存储的数据过大，如何保证系统自始至终均有足够的存储空间？ 可以根据实际情况设定系统的备份：本地备份或远程备份。系统最占用存储资源的内容是数据库，如果将数据库备份出来，并保存到远程服务器上，那么磁盘空间将会得到极大释放。