過濾王網(wǎng)絡規(guī)劃詳解

過濾王信息平安管理系統(tǒng)網(wǎng)絡規(guī)劃詳解20060223——過濾王技術部1.本標準手冊目錄最新過濾王軟件版本號過濾王效勞器安裝配置與必備數(shù)據(jù)過濾王監(jiān)聽原理本標準名詞解釋過濾王系統(tǒng)標準化組網(wǎng)〔標準〕一路由一主交換多路由一主交換多路由多主交換〔光纖入〕無路由一主交換不標準及錯誤組網(wǎng)代理效勞器安裝過濾王核心一路由多主交換一路由無主交換一路由一主交換〔路由鏡像〕一路由一主交換〔主交換鏡像〕過濾王常見安裝問題2.最新過濾王系列軟件〔id版〕(更新截至日期2006.02.20〕過濾王效勞端程序2.8.0.11(核心)過濾王控制臺2.8.0.11與本版過濾王軟件配套的計費軟件(萬象2004,pubwinep)注:萬象妙管家和pubwin4最好與2.8.0.8的核心,2.8.0.6的控制臺匹配3.最低配置過濾王效勞端程序(核心)內(nèi)存512M\CPUP41.5GHz\核心所在分區(qū)10G\Windows2000Server+sp4\ie6.0+sp1過濾王控制臺內(nèi)存256M\CPUC2800M\Windows2000Server\ie6.04.安裝所必需編碼和ip地址管理中心218.67.78.88主網(wǎng)民中心222.77.182.19副網(wǎng)民中心218.5.79.17過濾王核心序列號1F8GBYQ13SM****NG68AA〔共21位〕網(wǎng)吧編碼：440402××××〔共10位〕Ep注冊號與注冊密碼〔萬象的為接口號〕5.過濾王旁路監(jiān)聽工作原理用戶發(fā)起請求請求經(jīng)過Hub當請求經(jīng)過Hub時,ＦＧ３０００監(jiān)聽并記錄所有請求路由器收到請求將其發(fā)送到Internet如果請求的條目在黑名單中不存在,ＦＧ３０００不作出響應如果要請求的website與黑名單庫中匹配,將向client發(fā)送一個屏蔽網(wǎng)頁，向webserver發(fā)送一個TCPreset,提示W(wǎng)ebServer結(jié)束會話ＦＧ３０００將請求與黑名單進行匹配6.本標準名詞解釋路由，包括軟路由〔pc機上安裝代理效勞器軟件〕，和硬路由，建議使用硬路由又廉價又穩(wěn)定，還不會中毒主交換機，描述性定義，在局域網(wǎng)中客戶pc機在與所能通信的一切其他客戶pc機所在物理鏈路中最高中樞交換機，一般必須為千兆交換機。如圖pc1與pc2連接走最高的中樞交換機為主交換：7.8.鏡像交換機，帶鏡像功能的管理式交換機，由于其位置在主交換機上面，不處理局域網(wǎng)內(nèi)部數(shù)據(jù)，一般用百兆即可。對于50以下的網(wǎng)吧，用hub亦可。9.過濾王系統(tǒng)標準化組網(wǎng)〔標準〕一路由一主交換小型網(wǎng)吧(<100臺)〔標準〕一路由一主交換(>100臺)多路由一主交換多路由多主交換〔光纖入〕無路由一主交換注：計費軟件小型網(wǎng)吧以萬象2004，其他以pubwinep為例〔使用萬象2004的網(wǎng)絡結(jié)構減少專門的ep核心效勞器即可〕10.11.12.13.14.15.不標準及錯誤組網(wǎng)代理效勞器安裝過濾王核心一路由多主交換一路由無主交換一路由一主交換〔路由鏡像〕一路由一主交換〔主交換鏡像〕16.不標準類型1：代理效勞器安裝過濾王核心17.1.本網(wǎng)絡是不標準組網(wǎng)，過濾王軟件在代理效勞器上容易引起與代理效勞器軟件沖突，并影響網(wǎng)速。50臺以上的網(wǎng)吧不允許這樣配置2.核心和代理效勞器在一臺機器3.核心的監(jiān)控端ip192.168.0.4通信端ip192.168.0.44.控制臺和計費軟件在收銀臺,收銀臺被加為管理機18.19.20.本網(wǎng)絡屬于嚴重錯誤網(wǎng)絡結(jié)構，在某些網(wǎng)吧，由于經(jīng)費有限，完全不考慮內(nèi)網(wǎng)和外網(wǎng)的數(shù)據(jù)量區(qū)別,省去主交換機，直接將客戶交換機接在100m的鏡像上，輕那么網(wǎng)絡不穩(wěn)定，刷卡反映緩慢，重那么整個網(wǎng)絡癱瘓21.22.本網(wǎng)絡屬于不標準網(wǎng)絡，我們不推薦使用在這種網(wǎng)絡結(jié)構中，路由器負擔了數(shù)據(jù)鏡像，路由器的交換能力比較差，很多時候會影響它的本職：路由功能，影響網(wǎng)速。23.24.本網(wǎng)絡結(jié)構屬于不標準網(wǎng)絡，我們不推薦使用。這種網(wǎng)絡理論上沒什么不標準的，但是在實際使用的過程中，對于主交換機稍微好一點的鏡像功能不一定是純粹的端口鏡像，有時還有流鏡像，這種鏡像要對數(shù)據(jù)拆包分析，大大占用交換機的cpu，從而導致主交換機性能下降。另外交換時機把相當一局部內(nèi)網(wǎng)數(shù)據(jù)鏡像，加重過濾王核心的負擔。25.過濾王軟件常見安裝問題解疑1.控制臺連不到核心控制臺連接不到核心有兩種可能,首先判斷核心是否啟動,請在安裝核心的機器查看任務管理器中的進程,如圖尋找winntfgate.exe和serverguard.exe是否存在,假設不存在說明核心并未正常啟動請確定核心程序是否正常安裝.假設存在請依照以下方法檢查

26.過濾王效勞端安裝完面后，是否已重新啟動系統(tǒng)。當控制臺和效勞端程序分別在兩臺機器上安裝時，請檢查兩臺機器間的網(wǎng)絡是否暢通，試著ping一下吧。進入過濾王的效勞端程序的安裝目錄，在sys_log目錄下查看當天日志，是否有提示“無法找到網(wǎng)絡設備〞。如果有，請運行該安裝目錄下的WinPcap.exe,再運行install.exe選擇設置效勞器，查看IP設置是否正確。如果過濾王的效勞端程序仍無法正常運行，請卸載重裝TCP/IP協(xié)議，從新安裝過濾王的效勞端程序；更換網(wǎng)卡并重新安裝過濾王的效勞端程序。過濾王的效勞端程序可能會與相同工作原理的軟件沖突，請卸載過濾王的效勞端機器上不必要的軟件。27.2.不能刷卡或刷卡時系統(tǒng)性能下降,cpu占用率達100%在確定網(wǎng)吧連接外網(wǎng)正常的情況下首先檢查收銀臺能否上網(wǎng),不能上網(wǎng)說明被過濾,請將收銀機加為管理機.能上網(wǎng)那么通常情況下是因為網(wǎng)民中心ip地址設置錯誤,由于核心在網(wǎng)民中心錯誤的情況下會自動通過連接公安局的管理中心再連到網(wǎng)民中心,所以當管理中心網(wǎng)絡繁忙時頻繁出現(xiàn)刷卡不通,如果ip地址設置正確那么請檢查是否網(wǎng)絡結(jié)構符合標準,系統(tǒng)資源是否充足.28.3.刷卡機帶電,刷卡時有響聲,但無任何窗口彈出刷卡器必須連接在計算機的COM1口，如果COM1口損壞或刷卡器沒有接在COM1口上，就會出現(xiàn)此類錯誤。先關閉控制臺程序后，重新開啟，看有無提示：“串口初始化失敗〞。如果有該提示表示COM1被占用，須將COM1給刷卡器連接使用。29.4.重裝核心需要保存的數(shù)據(jù)備份公安所需的記錄alert_log，access_log，user_log備份網(wǎng)吧的發(fā)卡紀錄，此文件保存在winfgate\sysconfig\idcards如有正常上網(wǎng)的用戶，請做好當前上網(wǎng)人信息的備份，如不做備份，重裝核心就會過濾掉正在上網(wǎng)的用戶，其需要重新刷卡開戶才能上網(wǎng)，此文件在winfgate\sysconfig\operusers30.5.系統(tǒng)運行正常,但是無法看到訪問記錄網(wǎng)絡不符合監(jiān)聽要求,一般是鏡像交換機未正確設置,或者監(jiān)控端的網(wǎng)線沒有插再在鏡像交換機的監(jiān)控(鏡像)端口上.31.6.安裝過程中出現(xiàn)以下窗