SANGFORBM新產(chǎn)品培訓(xùn)教材

SANGFORBM

新產(chǎn)品培訓(xùn)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)BM設(shè)備的部署模式介紹1.了解BM設(shè)備的應(yīng)用場(chǎng)景2.掌握BM設(shè)備支持的部署模式BM設(shè)備的基本功能介紹1.了解BM設(shè)備支持的功能2.掌握虛擬線路的應(yīng)用場(chǎng)景和配置方法綜合配置實(shí)例1.掌握根據(jù)客戶的需求進(jìn)行需求分析并部署和配置實(shí)現(xiàn)BM基本功能介紹BM設(shè)備部署模式實(shí)際應(yīng)用配置實(shí)例目錄什么是BM？1、客戶需要專業(yè)且高性能的流控設(shè)備。2、客戶反感上網(wǎng)行為審計(jì)功能，尤其是政府類的客戶，比如說政府信息中心，領(lǐng)導(dǎo)最擔(dān)心的就是自己的上網(wǎng)行為被審計(jì)，所以需要不帶審計(jì)功能的流控設(shè)備（流量審計(jì)除外）。

BM（BandwidthManagement）是專業(yè)的流量管理設(shè)備。為什么需要BM設(shè)備呢？BM部署模式介紹只有網(wǎng)橋模式，支持多網(wǎng)橋部署。BM部署模式介紹BM部署模式介紹BM基本功能介紹網(wǎng)頁(yè)過濾流量統(tǒng)計(jì)與上網(wǎng)計(jì)時(shí)（流量配額）內(nèi)置數(shù)據(jù)中心只審計(jì)上網(wǎng)流量流量管理功能

虛擬線路上網(wǎng)控制功能內(nèi)置數(shù)據(jù)中心用戶認(rèn)證功能上網(wǎng)應(yīng)用控制BMBM基本功能介紹用戶認(rèn)證功能：

BM的用戶認(rèn)證功能不支持DKEY認(rèn)證，其他認(rèn)證功能與AC一致。BM基本功能介紹上網(wǎng)控制功能：

BM設(shè)備增加流量配額功能，即控制單個(gè)用戶每天/每月的上網(wǎng)總流量，超過此設(shè)置值，用戶則無(wú)法上網(wǎng)。上網(wǎng)應(yīng)用控制，網(wǎng)頁(yè)過濾，流量統(tǒng)計(jì)與上網(wǎng)計(jì)時(shí)其他功能頁(yè)面與AC一致。BM基本功功能介介紹內(nèi)置數(shù)數(shù)據(jù)中中心：：BM設(shè)備只只支持持內(nèi)置置數(shù)據(jù)據(jù)中心心，只只能查查詢被被拒絕絕的上上網(wǎng)行行為日日志，，保留留流量量查詢?cè)兒土髁髁拷y(tǒng)統(tǒng)計(jì)的的功能能。流量統(tǒng)統(tǒng)計(jì)用于查查詢被被拒絕絕的上上網(wǎng)行行為流量查查詢BM基本功功能介介紹流量管管理功功能：：BM流量管管理功功能，，支持持虛擬擬線路路。虛擬線線路應(yīng)應(yīng)用場(chǎng)場(chǎng)景應(yīng)用場(chǎng)場(chǎng)景：：設(shè)備備單網(wǎng)網(wǎng)橋部部署，，公網(wǎng)網(wǎng)電信信、網(wǎng)網(wǎng)通兩兩條100M線路，，對(duì)于于內(nèi)網(wǎng)網(wǎng)P2P數(shù)據(jù)限限制為為總帶帶寬的的50%。可能出出現(xiàn)的的問題題：所有有的數(shù)數(shù)據(jù)都都跑到到一條條線路路上，，導(dǎo)致致一條條線路路帶寬寬占用用很滿滿，一一條線線路空空閑。。解決方方案：：1.將一條條網(wǎng)橋橋線路路虛擬擬劃分分成多多條線線路。。2.然后根根據(jù)IP和端口口指定定數(shù)據(jù)據(jù)由哪哪條虛虛擬線線路出出去。。虛擬線線路注意：：虛擬線線路之之間帶帶寬不不能借借用，，虛擬擬線路路的帶帶寬之之和不不能超超過實(shí)實(shí)際線線路的的總帶帶寬。。實(shí)際應(yīng)應(yīng)用配配置實(shí)實(shí)例配置思思路分分析：：1.設(shè)備單單網(wǎng)橋橋模式式配置置，部部署在在防火火墻與與核心心交換換機(jī)之之間，，并且且有空空閑的的鏈路路IP提供給給我們們配置置網(wǎng)橋橋IP；按照照正常常模式式配置置設(shè)備備部署署模式式以及及網(wǎng)橋橋IP、網(wǎng)關(guān)關(guān)IP以及DNS即可；；2.客戶需需求全全網(wǎng)啟啟用IP方式認(rèn)認(rèn)證，，新建建一個(gè)個(gè)默認(rèn)認(rèn)組，，然后后啟用用新用用戶認(rèn)認(rèn)證，，以IP為新用用戶名名，綁綁定IP，自動(dòng)動(dòng)添加加到默默認(rèn)組組里面面；3.客戶要要求電電信網(wǎng)網(wǎng)通兩兩條線線路的的P2P、迅雷雷下載載等應(yīng)應(yīng)用不不超過過線路路帶寬寬的50%；啟用用虛擬擬通道道技術(shù)術(shù)，新新建立立兩條條虛擬擬通道道，命命名為為電信信、網(wǎng)網(wǎng)通，，并且且?guī)拰捲O(shè)備備與外外網(wǎng)線線路一一致；；并且且設(shè)置置和前前置防防火墻墻相同同的線線路選選路轉(zhuǎn)轉(zhuǎn)發(fā)規(guī)規(guī)則，，針對(duì)對(duì)某些些IP或者端端口來來進(jìn)行行轉(zhuǎn)發(fā)發(fā)，然然后兩兩條虛虛擬線線路分分別做做P2P、迅雷雷下載載等應(yīng)應(yīng)用的的帶寬寬限制制策略略；配置思思路分分析：：1.BM設(shè)備部部署配配置1.BM設(shè)備部部署配配置如果設(shè)置多網(wǎng)橋，需要把另外一對(duì)橋接口添加到左邊的網(wǎng)橋列表填寫網(wǎng)橋IP地址填寫網(wǎng)橋IP的網(wǎng)關(guān)地址點(diǎn)擊““完成成”后后，設(shè)設(shè)備將將重啟啟，重重啟完完成后后，請(qǐng)請(qǐng)用設(shè)設(shè)置的的網(wǎng)橋橋IP登錄BM的控制制臺(tái)進(jìn)進(jìn)行后后面的的配置置。1.1路由設(shè)設(shè)置為保證證BM設(shè)備能能夠與與內(nèi)網(wǎng)網(wǎng)通信信，則則需要要加到到內(nèi)網(wǎng)網(wǎng)網(wǎng)段段的回回包路路由交交給核核心交交換機(jī)機(jī)2.認(rèn)證方方式配配置電信網(wǎng)通設(shè)置步步驟：：1、建立立兩條條虛擬擬線路路，帶帶寬設(shè)設(shè)置分分別對(duì)對(duì)應(yīng)電電信和和網(wǎng)通通兩條條線路路的帶帶寬100M。2、設(shè)置和前置置防火墻相相同的線路路選路轉(zhuǎn)發(fā)發(fā)規(guī)則，針針對(duì)某些IP或者端口來來進(jìn)行轉(zhuǎn)發(fā)發(fā)，3.針對(duì)兩條虛虛擬線路分分別做P2P、迅雷下載載等應(yīng)用的的總帶寬不不超過外網(wǎng)網(wǎng)帶寬的50%；指定虛擬線線路做為P2P帶寬策略的的“生效線線路”3.流量控制4.上網(wǎng)策略4.1網(wǎng)頁(yè)過濾設(shè)設(shè)置4.上網(wǎng)策略4.2流量配額設(shè)設(shè)置動(dòng)動(dòng)手1.部署B(yǎng)M設(shè)備于防火火墻與核心心交換機(jī)之之間；當(dāng)時(shí)時(shí)之間的鏈鏈路網(wǎng)路是是一段30位掩碼的地地址；設(shè)備備在網(wǎng)絡(luò)模模式配置的的時(shí)候如何何配置？2.公網(wǎng)電信、、網(wǎng)通兩條條20M線路，分別別保證兩條條線路的HTTP、郵件等應(yīng)應(yīng)用帶寬最最少帶寬可可占線路帶帶寬的50%。3.如果設(shè)備需需要支持一一進(jìn)兩出的的網(wǎng)絡(luò)部署署方式，請(qǐng)請(qǐng)問BM應(yīng)該如何部部署？4.禁止訪問加加密網(wǎng)站1.BM支持哪些部署署模式？2.某用戶購(gòu)買了了