渠道高级认证培训11 系统管理.ppt

WEB访问质量检测 单用户检测测试方法： 1.管理员点击开始检测 WEB访问质量检测 单用户检测测试方法： 2.用户访问，重定到测试页面 3.用户点击开始测试 WEB访问质量检测 单用户检测测试方法： 4.管理员页面显示开始检测 5.用户检测完毕 WEB访问质量检测 单用户检测测试方法： 6.管理员页面显示检测结果 WEB访问质量检测 注意事项： 1.80端口或访问网站被封堵时无监测信息。 2.SG代理（透明代理、显式代理、单臂）、旁路模式不支持，网络质量监测功能关闭，相关页面隐藏。 3.活跃用户数不同于在线用户数，指单位时间内（5分钟）有过访问网站操作，且产生足够信息量（例：门户网站首页的一次点击即可）的有效用户。 ? 终端页面定制 终端页面定制介绍 需求背景：AC内置了许多终端提醒页面以及认证页面，随着越来越多客户个性化的需求，每个客户都可能要单独修改或定制专属自己的页面，所以AC设备除了内置了一些认证和终端提醒页面外，也提供接口允许客户自行修改所需的页面效果。 终端提醒页面：此页面主要针对上网策略，当用户触发上网策略后所重定向的页面内容。 认证页面：此页面是上网是重定向的认证页面。 终端页面定制 终端提醒页面的修改： 我们提供视图方式直接修改页面，也可以切换到代码视图，提供代码修改接口 终端页面定制 认证页面的修改： 系统内置了多种模板，用户可以根据自己需求进行修改和下载。 如果客户有开发人员做好了页面，也可以按照我们内置模板格式上传页面。 用户可以针对已有的内置页面进行图片和文字的替换 终端页面定制 认证页面的权限： 认证页面可以根据账户来区分权限，实现不同的账户有不同的认证页面编辑权限 管理员可以授权给非管理员页面权限，未授权用户看不到页面 1、多线路负载功能都包含哪些负载策略？ 2、深信服AC设备的SNMP功能都支持那些版本？ 问题思考 Tel:400-630-6430 Email:support@ 培训内容 培训目标 链路负载 掌握链路负载适用场景，能够根据实际场景正确配置链路负载并达到效果 事件告警功能 掌握事件告警功能种类，能够根据实际场景配置事件告警功能并达到效果 SNMP 掌握设备支持SNMP版本，并且能够正确配置SNMP网管软件管理设备 WEB访问质量检测 掌握WEB访问质量检测适用场景，能够根据实际场景正确配置并达到效果 终端页面定制 掌握终端页面定制适用场景，能够根据实际场景正确配置并达到效果 链路负载 SNMP SANGFOR ACSG 事件告警功能 WEB访问质量检测 终端页面定制 链路负载 链路负载介绍 应用背景：随着企业的不断壮大和发展，一个企业所拥有的互联网线路往往不止一条，而每条线路的带宽又是非常有限的。如何设置才能够更合理的利用线路带宽，提高访问公网的速度呢？ 解决方案：AC设备提供三种技术---指定线路策略路由，多线路负载和VPN做专线备份。 指定线路策略路由：根据源/目的IP、源/目的协议等条件进行线路选择，以实现 不同的数据走不同的外网线路的需求。 多线路负载：根据每条线路的剩余带宽，带宽比例进行分配或者平均分配带宽或者优先选择前面的线路等分配策略来选择不同的外网线路。 VPN做专线备份：在客户有两条外网线路，线路1用来连接对端VPN，线路2专线连接对端，现想实现访问对端应用专线正常的情况走专线，当专线断开了自动切换到走VPN线路。 链路负载配置 1、将设备部署为路由模式，正确配置各wan口的IP地址，DNS地址和网关。注意这些要配置正确。 2、配置代理上网规则，代理内网所有网段从所有wan口上网。 这两步的具体配置此处省略，具体可以参考“SANGFOR_ACSG_v11.0_2016年度渠道初级认证培训03_安装部署”和“SANGFOR_ACSG_v11.0_2016年度渠道初级认证培训04_防火墙” 链路负载配置 3、配置链路故障检测 链路故障检测方法有DNS解析和ping两种检测方法，可以根据具体链路情况进行选择 另外一条线路也相应配置好 (1) Ping和DNS检测任意一个不通了，则认为不通了 (2)Ping和DNS里可以填多个地址；多个地址任何一个成功即成功 4、指定线路策略路由配置 链路负载配置 选路条件中，源地址可以选择自定义的IP组。 目标地址可以选择自定义IP组，也可以选择设备内置的ISP地址库。 服务可以选择内置的服务组 链路负载配置 5、多线路负载配置 选路策略选择“多选路负载” 负载策略有多种选择 链路负载配置 6、VPN做专线备份配置 注意：此选路功能是为了在专线断开下继续走VPN线路，故此处选择线路必须选择专线所在线路 1. 链路负载功能只在路由模式下有效。 2. 需要使用外网多线路，在序列号中至少开启