DCME 300指导手册

神州数码DCME多核引擎快速配置指导手册（DCME 300）V1.0

目录

产品简介 (3)

DCME 300 (3)

产品属性 (3)

产品定位 (4)

典型应用方式 (4)

典型应用一:网吧互联网接入 (4)

典型应用二:分支IPSec VPN互联 (5)

快速配置向导 (6)

1 计算机本地配置 (6)

2 PC与路由器连接、连通性测试 (8)

3 WEB页面配置 (10)

典型应用配置向导 (14)

单线路ADSL动态IP接入向导 (14)

示意拓扑 (14)

配置向导 (14)

双线路电信、网通双运营商接入 (16)

示意拓扑 (16)

配置向导 (17)

产品简介DCME 300

产品属性

DCME-300多核引擎

产品定位

?大中型网吧/连锁型酒店、超市等/中小学/区县医院/政府等作为高性能安全互

联网接入设备；

?高性能VPN网关；

?行业纵向网区县级多业务综合网关,如独创的ARP病毒彻底解决方案,出众的流

量管理和监控、高性能防火墙等高性价比一揽子接入解决方案；

典型应用方式

典型应用一:网吧互联网接入

图1 DCME助力打造高效、稳定、高体验网吧一站式解决方案

神州数码网络多核引擎DCME-300标配5个千兆口,其中3个LAN接口,可将网吧网络规划出聊天上网区、游戏区、视频区和VIP区. 不同区域设置不同的带宽分配和安全防护策略.DMZ口设计,网络服务器将得到防火墙一样的高安全性保护,镜像端口专为网吧设计,便于上级主管部门如公安的流量监控和内容审计,此外,该端口可设置任意IP 地址,方便带外管理和监控.

多核引擎针对网吧开发的游戏优化和加速功能,如联众世界、魔兽世界、天下II、穿越火线、特种部队、超级舞者、大话西游、巨人、魔域、天龙八部、街头篮球、跑跑卡丁车等,支持游戏特征码的升级更新,此功能能够保证对延时、抖动敏感的游戏业务获得极佳的用户体验。

多核引擎单W AN口最大支持8条ADSL的捆绑, 创造性的实现网吧出口带宽根据经营情况弹性按需升级,以保护投资. 此外,也支持多条ADSL与光纤的多出口负载均衡和线路的备份,某些区域光纤会在0点自动断网,为解决该问题,可设置断网前N分钟转移流量到备份链路,这样既为用户提供了不间断的宽带接入,又大大简化管理维护工作。

多核引擎可基于会话数、PC或自定义PC组分配带宽,及对可识别的100多种网络协议进行带宽管理,尤其适用于上网区, 比如HTTP/POP/SMTP等协议分配较大带宽保障,而将BT/迅雷等协议的使用带宽进行限制,可有效抑制多进程下载工具和病毒攻击爆发所带来的高会话数威胁.而在VIP区,根据需要放开P2P及FTP下载带宽的限制。可实时监控网络流量、限制IP流量和并发连接数,让网管员对网络情况一目了然.

多核引擎采用64位多核处理器和千兆Marvell交换芯片,配合高安全操作系统安全内核,强大的安全防护能力和图形化简易操作界面,使非专业人士也能轻松配置,在开启防火墙和带宽管理功能后, 性能和功能处于业界绝对领先水平,对来自于内网的攻击同样有极强防御能力。多核引擎独创的ARP加密协议,彻底解决网吧ARP攻击问题, 丰富的流量、连接数、日志监控及报表功能,让管理变得非常轻松,真正为网吧打造高效、稳定、安全的一站式先进的互联网接入解决方案。

典型应用二:分支IPSec VPN互联

图2 DCME作为企业级VPN网关组用案例

多核引擎DCME-300支持标准的IPSec,可与神州数码系列多核防火墙及DCR-100U等

系列路由器无缝互联. 多核引擎内置硬件IPSec VPN，硬件支持DES/3DES/AES /SHA-1/MD5加解密的加速, VPN吞吐率高达100Mpps，可作为高性能的企业级VPN网关。支持多个分支机构虚拟私网互联或VPN线路作为DDN/E1专线的备份应用。多核引擎的新一代PnpVPN(即插即用VPN)功能, 也可作为PnPVPN客户端与神州数码多核防火墙组成完整的PnPVPN系统,VPN分支节点只需进行简单配置即可完成部署,配置非常容易.

快速配置向导

当您拿到神州数码DCME多核引擎产品，请先参照产品装箱单对照里面的配件是否齐全，并检查您的环境、电源、网络布线是否符合产品的使用要求。在确定上述条件无误后，您就可以进行配置了。

1 计算机本地配置

神州数码DCME多核引擎产品支持web配置模式，出厂管理端口为LAN1口，管理地址192.168.1.1。

您需要准备一台配置网卡的计算机，并对网卡参数进行必要的设置，以Windows XP为例：

1.1 请使用鼠标右键单击“网上邻居”，选择“属性”：

1.2 用鼠标右键单击“本地连接”，选择“属性”：（若您的计算机配置了多个网口，请选择和路由器相连的连接）

1.3 请选择“Internet 协议（TCP/IP）”，然后点击“属性”：

1.4 请选择“使用下面的IP地址”，参数填写内容如下（或设置自动获取IP）：

I P 地址：192.168.1.2

子网掩码：255.255.255.0

默认网关：192.168.1.1

如图示：

1.5 点击“确定”，网卡配置完成。

2 PC与路由器连接、连通性测试

2.1 PC与路由器物理连接

路由器接通电源，开启电源开关。检查power指示灯，如果未亮，请检查电源连接是否正常；如果已亮，则使用网线将电脑网卡和DCME设备的LAN1口相连。DCME设备启动大概需要一分钟左右，启动成功则会与PC正常连通。

若“本地连接”显示，说明PC与路由器物理连接正常；若显示

请检查网线以及连接是否正常。

2.2测试PC与路由器连通性

Windows XP “开始” “运行”，输入“cmd”

2.3输入“ping 192.168.1.1”，测试计算机到路由器的连通性

如果测试结果如上图所示，说明计算机与路由器连接正常，可以进行下面的配置；

如果显示“Request timed out”，

则说明连通性有问题，需按照本文开始部分进行检查。

3 WEB页面配置

3.1 打开IE浏览器，在地址栏中输入：192.168.1.1，出现如下对话框。

3.2 点击“登陆”：

3.3 选择“快速配置”，进入快速配置模式：

快速配置首先需要对初始密码进行修改，新密码不能小于6位，填写完成点击“下一步”

设置时间和时区界面，点击“同步”，设备时钟将自动与PC系统时钟同步，完成后点击“下一步”

广域网接口配置界面，选择网络接入类型，填写W AN1配置

网络接入类型共有三种模式：

以太网 (静态IP)：如果您使用的是ISP 提供的IP 地址接入的话，应选用这种配置方式。IP 地址，子网掩码：填入ISP 提供的IP 地址和子网掩码。

以太网 (动态获取IP)： 如果您是从ISP 处自动获取上网的IP 地址的话，应选用该配置方式。因为是从ISP 处自从获取地址，所以该配置无需配置额外的参数。 ADSL （PPPoE ）： 如果您使用的是ADSL 拨号上网的方式，应该选用该配置方式。 用户名，密码：填入ISP 提供的上网所需的用户名及密码。 3.3.1 静态

IP

3.3.2

PPPOE

3.3.3 动态

IP

3.4 选择好自己上网的类型，按照上面图示要求正确填写，然后点击“下一步”。

3.5 填写W AN2配置，方法同W AN1，如为单线路可跳过，完成后点击“下一步”

3.6 显示确认配置，如检查有误则点击“上一步”重复前步操作，无误点击“确定”后设备将返回主页，此时您的默认局域网网段，即192.168.1.0/24

则可以通过此台路由器访

问Internet资源了。

如需了解更详细的配置，请参照DCME配置手册。典型应用配置向导

单线路ADSL动态IP接入向导

示意拓扑

配置向导

1．进入主页点击“网络－接口”，进入接口配置，选择“广域网”

2．选择W AN 1口，并在基本配置选择PPPOE 方式

3． 配置PPPOE 接口，配置后点击“确定”

4． 点击“局域网”，进入局域网配置，配置后点击“确定”

5．点击“网络－地址转换”，进入地址转换配置，如果使用快速配置，则设备会默认配置从LAN1到W AN1的源地址转换条目无需添加，如未使用快速配置，则需增加地址转换条目，如图配置点击“添加”

选择内网

LAN 1

完成后便可实现基本ADSL上网功能

双线路电信、网通双运营商接入

示意拓扑

注：内网服务器放在DMZ区，映射至外网提供WEB服务

配置向导

1.外网口配置

WAN 1:

WAN 2:配置PPPOE子接口，选择multi-PPPOE，并填写子接口号，依次填入相应ADSL 用户信息。

配置后将自动生成相应的子接口

2. DMZ 配置，DCME 300如要开启DMZ ，默认只能选择e0/2，完成后点击确定

3. 局域网配置

勾选后e0/2则为DMZ 区

4. 路由配置，使用ISP 路由实现电信、网通双线路资源利用

5. 地址映射配置，需配置三条静态转换条目

6. 服务器端口映射，做目的地址映射，对外提供WEB 服务

7. 放行外网访问DMZ 服务器策略，选择“防火墙－策略”，进入策略配置界面