Allot NetEnforcer 使用手册.docx
- 文档编号:5696107
- 上传时间:2022-12-31
- 格式:DOCX
- 页数:13
- 大小:1.09MB
Allot NetEnforcer 使用手册.docx
《Allot NetEnforcer 使用手册.docx》由会员分享,可在线阅读,更多相关《Allot NetEnforcer 使用手册.docx(13页珍藏版)》请在冰豆网上搜索。
AllotNetEnforcer使用手册
AllotNetEnforcer使用手册
2005-7
NetEnforcer监控功能
AllotMonitoring是基于JAVA的浏览技术,监控刷新最小采样时间为30秒。
操作简便,安装NetEnforcer到网络上后,不用对其进行任何策略设定就可以监控网络的使用情况,可根据协议(http/ftp/mail。
。
)、主机等进行双向(inbound/outbound)监控,并根据数据流量进行排序,最大可监控协议(主机)数量为25个(可根据需要自行修改)。
1–监控每个VC的带宽分布
首先点击工具栏中的
在弹出的扩展菜单中选择
在下图的对话框中,全部添加到右边代表观看所有的VC(应用)分布,也可以有选择的观察特定VC分布。
选择全部VC,显示如下:
(点击不同颜色的VC,可以显示出其所占的带宽数据)
2–监控带宽利用率
首先点击工具栏中的
在弹出的扩展菜单中选择
带宽利用率图如下
3–监控已存活连接和每秒新建连接数
首先点击工具栏中的
在弹出的扩展菜单中选择
如下图显示:
4–监控包交换速率
首先点击工具栏中的
在弹出的扩展菜单中选择
显示如下图:
5–监控最活跃的网络协议
首先点击工具栏中的
在弹出的扩展菜单中选择
显示如下图:
6–监控最活跃内网(外网)主机
首先点击工具栏中的
在弹出的扩展菜单中选择
显示如下图:
最活跃外网主机观察方法同上。
NetEnforcer策略制定
根据主机(ip地址)定义策略,同时可以定义源地址(source)和目的地址(destiantion),NetEnforcer提供了上百种已知的协议供用户选择使用,对于某些用户的特定网络应用,NetEnforcer可以识别并添加此应用到它的数据库中,使我们很方便的对网络进行管理。
NetEnforcer为您提供了定义策略的简单方法,首先我们需要定义网络中的主机地址,然后根据主机地址、所应用的协议来制定相应的策略。
NetEnforcer只需点击图标按钮就可以很方便的添加策略。
首先打开“策略编辑器”(图3),然后插入新Pipe(管道)。
这里一个管道我们可以理解为一个WAN链路。
图3–插入管道
在最为常见的情况下,管道是按照远程位置的网络来定义的。
我们可以通过定义网络地址172.168.0.0来定义London管道(请参阅下图4)。
图4–定义主机地址
接着,我们需要定义WAN链路的带宽。
示例中,我们为纽约到伦敦的链路定义了带宽为最大1Mb(双向都为1M)的WAN链路(见图5)。
这样这条链路的流量(inbound/oubound)最大就不会超过1M(限制),当然我们也可以定义MinimumBandwidthforPipe为1M,这样这条链路的流量最小为1M(保证)。
我们也可以同时定义Minimum和Maximum,这样做的目的是既保证流量不低于某个数值同时又不会超过某个数值。
图5WAN链路的带宽
有些情况下我们可能根据需要对进出流量(inbound、outbound)分别进行限制和保证,NetEnforcer同样提供了区分方向分别定义带宽的方法(图6,图中所示为Pipe的定义,Virtualchannel的定义与之类似)。
图6WAN链路区分方向定义带宽
除了对带宽进行定义外,我们还可以根据主机地址或者协议定义每一个策略的优先权,NetEnforcer的优先权定义共有10个级别。
(图7)
图7定义优先权
NetEnforcer能够设置每个虚拟管道/通道的连接(connections)数量的限定值,因此,网管人员可以加强他/她的网络安全,并保护网络免受不同类型的DoS的攻击。
同时可以选择超过所规定的连接数后新连接执行的动作(图8)
图8–限制Pipe或者VC的最大连接数
图9–允许带宽突发(Burst)
重复上述过程,为每一个WAN链路创建管道(见图10)。
图10–创建好的管道
基于host的每一个管道的默认Service为AllIP,可以自己的需要改为特定的服务,直接下拉菜单选择你需要的服务;
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Allot NetEnforcer 使用手册