小草网管软件快速配置教程.docx

小草网管软件快速配置指南1.名词解释名词解释小草网管设备安装有小草网管软件的PC机或者服务器。小草网管客户端（简称 客户端）用于登录小草网管设备进行管理的软件。注：不需要在每个员工的主机上安装客户端，只有需要管理小草网管软件的人员需要安装客户端。客户端可以安装在企业网络中的任何一台电脑上。2.配置【网络出口总带宽】1.点击【图标栏】的【流控策略】图标；2.点击【网络总带宽配置】标签页；3.根据贵单位实际的网络出口带宽配置【网络出口总带宽】信息。如下图所示： 注：【网络出口总带宽】设置是小草软件流量控制是否准确的基础，一定要正确配置（如您不清楚贵单位实际互联网出口带宽，请联系贵单位互联网的接入商）。三.配置【用户管理对象】根据贵单位的网络规划情况，设置您需要管理的用户组的对象，如下图所示：四.配置【时间管理对象】配置贵单位实际的工作时间段，如下图所示：注：产品默认的工作时间段是周一至周五，每天8：00至18：00。五.配置【流控策略】5.1注意的事项1. 需要点击【启动流控】的按钮1. 策略配置完成以后，必须点击【保存并应用】按钮策略才能生效。如下图所示：5.2配置【流控策略】点击【图标栏】中 图标，如下图所示：5.3配置【保障策略】1.点击【保障通道】标签页；2.点击右下角【增加】按钮。如下图所示：5.3.1保障长期运行的关键业务（VPN、ERP等）的带宽5.3.1.1通用配置策略的步骤1.输入保障的策略的名称；2.选择【静态保障】模式；3.设置该业务需保障的带宽；4.设置该业务的最大带宽；5.设置需保障的业务的服务器IP地址。如下图所示：5.3.1.2需保障的业务已配置为自定义业务配置策略的步骤：1.输入保障的策略的名称；2.选择要保障的业务；3.选择【静态保障】模式；4.设置该业务需保障的带宽；5.设置该业务的最大带宽。如下图所示：5.3.2如何保障视频会议的带宽5.3.2.1配置策略的步骤1.输入保障策略的名称；2.选择【一般动态保障】模式；3.设置视频会议需保障的带宽；4.设置视频会议的最大带宽；5.设置视频会议服务器的IP地址。如下图所示：5.3.3如何保障重要人员的网速5.3.3.1配置策略的步骤1.输入保障策略的名称；2.选择【优化动态保障】模式；3.设置需给领导保障的带宽；4.设置领导用的最大带宽；5.设置领导的IP地址。如下图所示：5.4配置【限速策略】1.点击【限速通道】标签页；2.点击右下角【增加】按钮。如下图所示：5.4.1手动限制P2P、网络视频等与工作无关的大流量应用5.4.1.1配置策略的步骤以限制P2P的带宽应用为例：1.输入限速策略的名称；2.选择需限速的网络应用；3.设置该应用可使用的最大带宽。如下图所示：注：其他与工作无关的大流量应用（例如网络视频）也可按此方法配置。5.4.2系统推荐的限速策略5.4.2.1系统推荐的限速策略设置步骤1.点击【限速通道】标签页；2.点击【使用系统推荐配置】按钮。如下图所示：系统的推荐限速配置如下图所示：5.4.2.2系统推荐的限速策略说明限制的应用推荐限制的带宽说明P2P应用总带宽的10%P2P应用是指迅雷、BT等P2P软件一般下载文件时采用P2P协议。所以需要限制P2P应用的带宽。网络视频应用总带宽的10%网络视频应用是指PPLive、QQLive、uusee等网络视频软件以及网页中视频的信息流。所以需要限制网络视频应用的带宽。多线程文件传输应用总带宽的15%迅雷、BT等P2P软件在下载文件时也有可能采用多线程文件传输协议。所以也需要限制多线程文件传输应用占用的带宽。其他应用总带宽的15%小草网管设备的对互联网流量的识别率达到93%以上。即使这么高的识别，小草网管软件（包括所有的同类系统）也会难免有未识别的应用。小草网管软件将这些不能识别的应用认定为“其他数据”或者“其他服务”。一般来说，绝大多数的未识别应用都是新推出的软件发出的网络数据包，也不排除是网络病毒、木马发出的网络私有协议数据包。我们可以对这些应用进行一定的流量限制（但是不建议将这些应用的带宽设置成0）5.5配置【个人最大带宽策略】5.5.1配置的步骤1.点击【个人最大带宽】标签页；2.配置员工在工作时间最大可用带宽；3.配置员工在非工作时间的最大带宽。如下图所示：5.5.2推荐的配置在P2P与网络视频应用已被限制的前提下，每个员工的最大带宽的推荐配置如下：员工在工作时间最大可用带宽范围员工在非工作时间最大可用带宽范围推荐的配置公式最低：单位总带宽/单位的上网总人数*10最高：单位总带宽/单位的上网总人数*20最低：单位总带宽/单位的上网总人数*20最高：可以不限制推荐的配置举例单位总带宽10Mbps单位的上网总人数100人员工在工作时间最大可用带宽:1,000 Kbps 至 2,000 Kbps之间单位总带宽10Mbps单位的上网总人数100人员工在非工作时间最大可用带宽: 2,000 Kbps以上。注：由于已经限制了P2P与网络视频应用，各员工浏览网页与收发邮件等一般不会有持续的大流量，由于员工使用网络的流量峰值一般不重合，所以可以设置比较大的流量。5.5.3采用无线路由器上网的员工需要特别配置注：由于使用该无线路由器的员工上网通过小草网管设备只有一个IP地址，故需要将将无线路由器的最大带宽设置为比普通员工最大带宽更多的带宽！推荐的设置：计算的公式为无线路由器【最大带宽】 = 普通员工【最大带宽】 * 平时通过该无线路由器上网的员工数 / 3 。推荐的设置：您需要估计该无线路由器平时通过它上网的员工数。例如平时上网的员工数为9个人，则该无线路由器的【最大带宽】推荐设置为普通员工的【最大带宽】的3倍。5.6配置【限制并发连接数策略】5.6.1配置的步骤1.点击【限制并发连接数】标签页；2.配置员工在工作时间的最大并发连接数；3.配置员工在非工作时间的最大并发连接数。如下图所示：5.6.2推荐的配置员工最大并发连接数建议设置在200-300之间，就可以满足员工正常上网的需求。5.6.3采用无线路由器上网的员工需要特别配置注：由于使用该无线路由器的员工上网通过小草网管设备只有一个IP地址，故需要将无线路由器的最大并发连接数设置为比普通员工更多的并发连接数！推荐的设置：计算的公式为无线路由器【最大并发连接数】 = 普通员工【最大并发连接数】 * 平时通过该无线路由器上网的员工数。例如：平时上网的员工数为5个人，则该无线路由器的【最大并发连接数】推荐设置为普通员工的【最大并发连接数】的5倍即可。六.配置【上网控制策略】6.1注意的事项策略配置完成以后，必须点击【保存并应用】按钮策略才能生效。如下图所示：6.2配置【上网控制策略】1. 点击【图标栏】中 图标，如下图所示：1. 点击右下角【增加】按钮。6.3禁止员工利用工作时间网络炒股、玩网络游戏、QQ聊天等配置的步骤如下：1.输入策略的名称；2.选择被限制的员工；3.勾选【应用控制】节点；4.选择需要限制的业务；5.选择限制的时间段；6.点击【确定】按钮。如下图所示：6.4禁止员工利用工作时间上购物网站，交友网站等配置的步骤如下：1.输入策略的名称；2.选择被限制的员工；3.勾选【HTT