Allot安装维护手册.2009.4.22

This document contains Proprietary Trade Secrets of Allot Communications LTD and its receipt or possession does not convey any right to reproduce, disclose its contents or to manufacture, use or sell anything that it may describe.

Allot reserves the right to make changes, add, remove or change the schedule of any

element of this document.

技术文档

Allot

安装维护手册

2009年4月22日

目录

1 安装 (3)

1.1 安装NetEnforcer (3)

1.2 NetXplorer安装 (6)

2 NetXplorer配置 (9)

2.1 登录 (9)

2.2 添加设备 (10)

2.3 策略配置 (12)

2.3.1 类别配置 (13)

2.3.2 配置策略 (26)

3 报表 (34)

1 安装

安装过程分为NetEnforcer的安装和NetXplorer的安装。

1.1 安装NetEnforcer

1）将Console线连接到NetEnforcer的Console口，将超级终端参数设置如下图（注意：波特率为

19,200bps）：

目前NetEnforcer的用户名有二个等级：root/admin

用户名：root 初始密码：bagabu (CLI配置模式)

用户名：admin 初始密码：allot (菜单配置模式)

2）以root用户登录，然后进行如下配置：

//将接口改为1000M全双工

AC:~# go config nic INTERNAL1:full:1000 Request completed successfully. go config view nic 查看状态

nicstat 查看接口连接匹配情况

go config view key

go config key xxxxxxx

go config nic INTERNAL1:full:1000:none go config nic EXTERNAL1:auto:auto:none

AC:~# go config nic EXTERNAL1:full:1000

Request completed successfully.

AC:~# go config nic EXTERNAL2:full:1000

Request completed successfully.

AC:~# go config nic INTERNAL2:full:1000

Request completed successfully.

AC:~# go config nic INTERNAL3:full:1000

Request completed successfully.

AC:~# go config nic EXTERNAL3:full:1000

Request completed successfully.

AC:~# go config nic EXTERNAL4:full:1000

Request completed successfully.

AC:~# go config nic INTERNAL4:full:1000

Request completed successfully.

//设置DNS

AC:~# go config ips -dns 208.67.220.220

Request completed successfully.

//设置管理IP地址和掩码

AC:~# go config ips -ip 192.168.3.32:255.255.255.0 Request completed successfully.

//设置网关

AC:~# go config ips -g 202.195.140.1

Request completed successfully.

//添加license key

AC:~# go config key NE license key

//查看license key

AC:~# go config view key

==== Product Key ====

Product Name AC-2540/2.5G Activation Key NE license KEY Key Expiration Date 15/04/2009 Functionality for Key Above : Quality of Service enable NetXplorer Reporter enable Redirection disable

Web Update enable Bandwidth Capacity 2500.00 Mbps

Request completed successfully.

1.2 NetXplorer安装

1）检查系统是否为Windows 2003 Server SP2：右击 我的电脑 并查看属性；

2）在NetXplorer服务器上安装Java SDK 1.6.0 build 2；

3）调整系统的虚拟内存为4092M：右击 我的电脑 属性->高级->性能设置->高级->更改选择最小为4092，最大为4092，并点击设置，然后确定退

出；

4）调整系统的区域语言为英语（美国）：进入控制面板->区域和语言设置里选择；

5）安装NetXplorer： 双击Setup图标的安装文件自定义安装，然后选择安装目录（建议安装到D盘等非系统盘），然后整个安装过程将持续20-30分钟左右，无需人工干预。完成后提示重启电脑。

2 NetXplorer配置

NetXplorer的配置主要由登录、添加设备、策略配置组成。

2.1 登录

1）重启后安装完成，使用IE浏览器访问http://127.0.0.1进入管理页面，选择Launch NetXplorer将会弹出管理页面，默认用户名为admin密码为allot。

2）登录进去后，界面如下图所示：

2.2 添加设备

1）

右击网络，选择 新的NetEnforcer；

2）输入NetEnforcer名（可随意，便于记忆即可），密码默认为allot （该密码为NetEnforcer上admin帐号的密码），以及NetEnforcer的IP，然后确定；

2.3 策略配置

配置策略：首先必须先定义Catalog（类别），然后再配置策略。

1）添加好NetEnforcer后，我们即可在网络的下面看到刚才添加的NetEnforcer，右击该设备，出现如下菜单，其中实时监视用于查看最近2天内的报表信息，长期报告用于查看最近1年内的报表信息，策略编辑器则是为NetEnforcer创建、修改、查看策略，配置则显示设备的状态信息；

2）点击策略编辑器，则出现如下图的策略编辑器，为了策略的管理，我们的设备使用三层策略概念，即Line/Pipe/VC，这里的Line/Pipe/VC都是虚拟逻辑概念，不代表物理链路。每条策略（或规则）由条件和动作组成，条件和动作里的由类别（catalog，即下图的划红色的格子），因此在做配置前，需要到类别（catalog，下图左边划红色线条的）里定义相应的catalog。

2.3.1 类别配置

1）一般来说，在类别里主要设置主机（用于策略里条件的内部主机和外部主机）、服务（策略里条件的服务）、时间（策略里条件的时间）、服务质量（策略里动作的服务质量）、DoS（策略里动作的 DoS，用于限制并发连接数）。

或网段）或新建外部主机群组文本文件（可导入外部主机列表文件）；

入名称（用于识别该主机列表），点击添加；

或主机的域名（单台主机）、IP Address为单个IP地址的主机（单台主机）、IP

Range为一段IP地址范围（多台主机）、IP Subnet为某一IP网段（多台主机）、MAC Address为MAC地址（单台主机）；

、 5）下图为IP Subnet为例添加的一段IP地址；

6）如选择的新建外部主机群组文本文件，则出现如下对话框，输入名称以及主机群组文本文件的路径；

7）下图以创建 Unicom主机列表为例；

、 8）其中外部的主机群组列表文件里的地址表应符合如下图规则；

9）服务类别：在服务的窗口右击，选择新建服务（自定义服务）或新建服务群组（自定义服务组）；

10）选择新建服务，则出现如下对话框，选择应用类型（如TCP或UDP），然后点击添加；

11）然后选择缺省或基于端口，并填写相应的参数；

12）自定义服务组：如选择新建服务群组，则出现服务群组条目属性

对话框，输入名称并点击添加；在出现添加群组项的对话框输入要选择的服务，下图以选择Thunder为例（在输入th，图中红色部分，所以以th打头的服务都出现了），选择后，点击OK进行保存；

13）服务质量：在服务质量窗口右击，选择新建Pipe Qos（用于Pipe的服务质量）或新建Virtual Channel QoS（用于VC的服务质量）；