神州数码DCME快速配置指导手册1208.docx
- 文档编号:7316866
- 上传时间:2023-01-22
- 格式:DOCX
- 页数:22
- 大小:1.53MB
神州数码DCME快速配置指导手册1208.docx
《神州数码DCME快速配置指导手册1208.docx》由会员分享,可在线阅读,更多相关《神州数码DCME快速配置指导手册1208.docx(22页珍藏版)》请在冰豆网上搜索。
神州数码DCME快速配置指导手册1208
神州数码DCME多核引擎快速配置指导手册(DCME300)V1.0
撰写人
吕凯
审核人
张向东
校对人
产品名称
DCME路由器(DCME300)
产品版本
DCME3003.0R2
文档描述
DCME路由器典型应用及快速配置
限制范围
无
撰写时间
2008.12.4
产品简介
DCME300
产品属性
DCME-300多核引擎
产品型号
DCME-300
参考并发带机数
300台
设备吞吐率
300Mbps
每秒新建连接数
8000
最大并发连接数
100,000
IPSec连接数
300
3DES+SHA-1VPN吞吐率
100Mbps
处理器
多核64位
DRAM内存
256MB
Flash闪存
256MB
广域网WAN连接端口(10/100/1000M)
2×GE
DMZ端口/镜像端口(1000M),包含于LAN中
1/1
局域网LAN连接端口(10/100/1000M)
3
外形尺寸(W×D×H)
1U(442×240×44)
电源
100-240V,50/60Hz
额定功率
20W
工作环境温度
0-45℃
环境相对湿度
10-95%(不结露)
重量
3kg
产品定位
⏹大中型网吧/连锁型酒店、超市等/中小学/区县医院/政府等作为高性能安全互联网接入设备;
⏹高性能VPN网关;
⏹行业纵向网区县级多业务综合网关,如独创的ARP病毒彻底解决方案,出众的流量管理和监控、高性能防火墙等高性价比一揽子接入解决方案;
典型应用方式
典型应用一:
网吧互联网接入
图1DCME助力打造高效、稳定、高体验网吧一站式解决方案
神州数码网络多核引擎DCME-300标配5个千兆口,其中3个LAN接口,可将网吧网络规划出聊天上网区、游戏区、视频区和VIP区.不同区域设置不同的带宽分配和安全防护策略.DMZ口设计,网络服务器将得到防火墙一样的高安全性保护,镜像端口专为网吧设计,便于上级主管部门如公安的流量监控和内容审计,此外,该端口可设置任意IP地址,方便带外管理和监控.
多核引擎针对网吧开发的游戏优化和加速功能,如联众世界、魔兽世界、天下II、穿越火线、特种部队、超级舞者、大话西游、巨人、魔域、天龙八部、街头篮球、跑跑卡丁车等,支持游戏特征码的升级更新,此功能能够保证对延时、抖动敏感的游戏业务获得极佳的用户体验。
多核引擎单WAN口最大支持8条ADSL的捆绑,创造性的实现网吧出口带宽根据经营情况弹性按需升级,以保护投资.此外,也支持多条ADSL与光纤的多出口负载均衡和线路的备份,某些区域光纤会在0点自动断网,为解决该问题,可设置断网前N分钟转移流量到备份链路,这样既为用户提供了不间断的宽带接入,又大大简化管理维护工作。
多核引擎可基于会话数、PC或自定义PC组分配带宽,及对可识别的100多种网络协议进行带宽管理,尤其适用于上网区,比如HTTP/POP/SMTP等协议分配较大带宽保障,而将BT/迅雷等协议的使用带宽进行限制,可有效抑制多进程下载工具和病毒攻击爆发所带来的高会话数威胁.而在VIP区,根据需要放开P2P及FTP下载带宽的限制。
可实时监控网络流量、限制IP流量和并发连接数,让网管员对网络情况一目了然.
多核引擎采用64位多核处理器和千兆Marvell交换芯片,配合高安全操作系统安全内核,强大的安全防护能力和图形化简易操作界面,使非专业人士也能轻松配置,在开启防火墙和带宽管理功能后,性能和功能处于业界绝对领先水平,对来自于内网的攻击同样有极强防御能力。
多核引擎独创的ARP加密协议,彻底解决网吧ARP攻击问题,丰富的流量、连接数、日志监控及报表功能,让管理变得非常轻松,真正为网吧打造高效、稳定、安全的一站式先进的互联网接入解决方案。
典型应用二:
分支IPSecVPN互联
图2DCME作为企业级VPN网关组用案例
多核引擎DCME-300支持标准的IPSec,可与神州数码系列多核防火墙及DCR-100U等系列路由器无缝互联.多核引擎内置硬件IPSecVPN,硬件支持DES/3DES/AES
/SHA-1/MD5加解密的加速,VPN吞吐率高达100Mpps,可作为高性能的企业级VPN网关。
支持多个分支机构虚拟私网互联或VPN线路作为DDN/E1专线的备份应用。
多核引擎的新一代PnpVPN(即插即用VPN)功能,也可作为PnPVPN客户端与神州数码多核防火墙组成完整的PnPVPN系统,VPN分支节点只需进行简单配置即可完成部署,配置非常容易.
快速配置向导
当您拿到神州数码DCME多核引擎产品,请先参照产品装箱单对照里面的配件是否齐全,并检查您的环境、电源、网络布线是否符合产品的使用要求。
在确定上述条件无误后,您就可以进行配置了。
1计算机本地配置
神州数码DCME多核引擎产品支持web配置模式,出厂管理端口为LAN1口,管理地址192.168.1.1。
您需要准备一台配置网卡的计算机,并对网卡参数进行必要的设置,以WindowsXP为例:
1.1请使用鼠标右键单击“网上邻居”,选择“属性”:
1.2用鼠标右键单击“本地连接”,选择“属性”:
(若您的计算机配置了多个网口,请选择和路由器相连的连接)
1.3请选择“Internet协议(TCP/IP)”,然后点击“属性”:
1.4请选择“使用下面的IP地址”,参数填写内容如下:
IP地址:
192.168.1.2
子网掩码:
255.255.255.0
默认网关:
192.168.1.1
如图示:
1.5点击“确定”,网卡配置完成。
2PC与路由器连接、连通性测试
2.1PC与路由器物理连接
路由器接通电源,开启电源开关。
检查power指示灯,如果未亮,请检查电源连接是否正常;如果已亮,则使用网线将电脑网卡和DCME设备的LAN1口相连。
DCME设备启动大概需要一分钟左右,启动成功则会与PC正常连通。
若“本地连接”显示
,说明PC与路由器物理连接正常;若显示
请检查网线以及连接是否正常。
2.2测试PC与路由器连通性
WindowsXP“开始”“运行”,输入“cmd”
2.3输入“ping192.168.1.1”,测试计算机到路由器的连通性
如果测试结果如上图所示,说明计算机与路由器连接正常,可以进行下面的配置;如果显示“Requesttimedout”,
则说明连通性有问题,需按照本文开始部分进行检查。
3WEB页面配置
3.1打开IE浏览器,在地址栏中输入:
192.168.1.1,出现如下对话框。
3.2点击“登陆”:
3.3选择“快速配置”,进入快速配置模式:
快速配置首先需要对初始密码进行修改,新密码不能小于6位,填写完成点击“下一步”
设置时间和时区界面,点击“同步”,设备时钟将自动与PC系统时钟同步,完成后点击“下一步”
广域网接口配置界面,选择网络接入类型,填写WAN1配置
网络接入类型共有三种模式:
以太网(静态IP):
如果您使用的是ISP提供的IP地址接入的话,应选用这种配置方式。
IP地址,子网掩码:
填入ISP提供的IP地址和子网掩码。
以太网(动态获取IP):
如果您是从ISP处自动获取上网的IP地址的话,应选用该配置方式。
因为是从ISP处自从获取地址,所以该配置无需配置额外的参数。
ADSL(PPPoE):
如果您使用的是ADSL拨号上网的方式,应该选用该配置方式。
用户名,密码:
填入ISP提供的上网所需的用户名及密码。
3.3.1静态IP
3.3.2PPPOE
选择连接模式,默认为按需连接
3.3.3动态IP
可选填,主要针对需要MAC地址克隆的用户
3.4选择好自己上网的类型,按照上面图示要求正确填写,然后点击“下一步”。
3.5填写WAN2配置,方法同WAN1,如为单线路可跳过,完成后点击“下一步”
3.6显示确认配置,如检查有误则点击“上一步”重复前步操作,无误点击“确定”后设备将返回主页,此时您的默认局域网网段,即192.168.1.0/24则可以通过此台路由器访问Internet资源了。
如需了解更详细的配置,请参照DCME配置手册。
典型应用配置向导
单线路ADSL动态IP接入向导
示意拓扑
配置向导
1.进入主页点击“网络-接口”,进入接口配置,选择“广域网”
2.选择WAN1口,并在基本配置选择PPPOE方式
3.配置PPPOE接口,配置后点击“确定”
4.点击“局域网”,进入局域网配置,配置后点击“确定”
5.点击“网络-地址转换”,进入地址转换配置,如果使用快速配置,则设备会默认配置从LAN1到WAN1的源地址转换条目无需添加,如未使用快速配置,则需增加地址转换条目,如图配置点击“添加”
6.
完成后便可实现基本ADSL上网功能
双线路电信、网通双运营商接入
示意拓扑
注:
内网服务器放在DMZ区,映射至外网提供WEB服务
配置向导
1.外网口配置
WAN1:
WAN2:
配置PPPOE子接口,选择multi-PPPOE,并填写子接口号,依次填入相应ADSL用户信息。
配置后将自动生成相应的子接口
2.DMZ配置,DCME300如要开启DMZ,默认只能选择e0/2,完成后点击确定
开启策略
3.局域网配置
4.路由配置,使用ISP路由实现电信、网通双线路资源利用
5.
6.地址映射配置,需配置三条静态转换条目
7.服务器端口映射,做目的地址映射,对外提供WEB服务
8.
映射完成条目列表
9.放行外网访问DMZ服务器策略,选择“防火墙-策略”,进入策略配置界面
点击“新建”,新建策略,放行WAN-DMZ策略
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 神州数码 DCME 快速 配置 指导 手册 1208
![提示](https://static.bdocx.com/images/bang_tan.gif)