过滤王网络规划详解.pptxVIP

过滤王网络规划详解;本规范手册目录;最新过滤王系列软件（id版）;最低配置;安装所必需编码和ip地址;过滤王旁路监听工作原理;本规范名词解释;第7页/共33页;镜像交换机，带镜像功能的管理式交换机，由于其位置在主交换机上面，不处理局域网内部数据，一般用百兆即可。对于50以下的网吧，用hub亦可。;过滤王系统规范化组网;第10页/共33页;第11页/共33页;第12页/共33页;第13页/共33页;第14页/共33页;不规范及错误组网;不规范类型1：代理服务器安装过滤王核心;1.本网络是不规范组网，过滤王软件在代理服务器上容易引起与代理服务器软件冲突，并影响网速。50台以上的网吧不允许这样配置 2.核心和代理服务器在一台机器 3.核心的监控端 通信端 4.控制台和计费软件在收银台,收银台被加为管理机 ;第18页/共33页;第19页/共33页;本网络属于严重错误网络结构，在某些网吧，由于经费有限，完全不考虑内网和外网的数据量区别,省去主交换机，直接将客户交换机接在100m的镜像上，轻则网络不稳定，刷卡反映缓慢，重则整个网络瘫痪;第21页/共33页;本网络属于不规范网络，我们不推荐使用 在这种网络结构中，路由器负担了数据镜像，路由器的交换能力比较差，很多时候会影响它的本职：路由功能，影响网速。;第23页/共33页;本网络结构属于不规范网络，我们不推荐使用。 这种网络理论上没什么不规范的，但是在实际使用的过程中，对于主交换机稍微好一点的镜像功能不一定是纯粹的端口镜像，有时还有流镜像，这种镜像要对数据拆包分析，大大占用交换机的cpu，从而导致主交换机性能下降。另外交换机会把相当一部分内网数据镜像，加重过滤王核心的负担。;过滤王软件常见安装问题解疑;过滤王服务端安装完面后，是否已重新启动系统。 当控制台和服务端程序分别在两台机器上安装时，请检查两台机器间的网络是否畅通，试着ping一下吧。 进入过滤王的服务端程序的安装目录，在 sys_log目录下查看当天日志，是否有提示“无法找到网络设备”。如果有，请运行该安装目录下的WinPcap.exe,再运行选择设置服务器，查看IP设置是否正确。 如果过滤王的服务端程序仍无法正常运行，请卸载重装TCP/IP协议，从新安装过滤王的服务端程序；更换网卡并重新安装过滤王的服务端程序。 过滤王的服务端程序可能会与相同工作原理的软件冲突，请卸载过滤王的服务端机器上不必要的软件。;2.不能刷卡或刷卡时系统性能下降,cpu占用率达100% 在确定网吧连接外网正常的情况下首先检查收银台能否上网,不能上网说明被过滤,请将收银机加为管理机.能上网则通常情况下是因为网民中心ip地址设置错误,由于核心在网民中心错误的情况下会自动通过连接公安局的管理中心再连到网民中心,所以当管理中心网络繁忙时频繁出现刷卡不通,如果ip地址设置正确则请检查是否网络结构符合规范,系统资源是否充足.;3.刷卡机带电,刷卡时有响声,但无任何窗口弹出 刷卡器必须连接在计算机的COM1口，如果COM1口损坏或刷卡器没有接在COM1口上，就会出现此类错误。 先关闭控制台程序后，重新开启，看有无提示：“串口初始化失败”。如果有该提示表示COM1被占用，须将COM1给刷卡器连接使用。;4.重装核心需要保留的数据 备份公安所需的记录alert_log，access_log，user_log 备份网吧的发卡纪录，此文件保存在winfgate\sysconfig\idcards如有正常上网的用户，请做好当前上网人信息的备份，如不做备份，重装核心就会过滤掉正在上网的用户，其需要重新刷卡开户才能上网，此文件在winfgate\sysconfig\operusers;5.系统运行正常,但是无法看到访问记录 网络不符合监听要求,一般是镜像交换机未正确设置,或者监控端的网线没有插再在镜像交换机的监控(镜像)端口上.;6.安装过程中出现下列窗口: 请检查: ;7.添加管理机后机器不能上网 首先检查该机器是否能ping通公网ip，如果不能ping通说明机器有物理故障，若能ping通，请在管理机列表里删除该ip并重新添加，若仍然不行就删除C:\Winfgate\sysconfig\user_tb文件 并重新添加该ip，再不行说明核心文件已损坏;感谢您的观看！