AllotNetEnforcer使用手册.doc

Allot NetEnforcer 使用手册Allot NetEnforcer使用手册2005-7NetEnforcer监控功能Allot Monitoring是基于JAVA的浏览技术，监控刷新最小采样时间为30秒。操作简便，安装NetEnforcer到网络上后，不用对其进行任何策略设定就可以监控网络的使用情况，可根据协议（http/ftp/mail。）、主机等进行双向（inbound/outbound）监控，并根据数据流量进行排序，最大可监控协议（主机）数量为25个（可根据需要自行修改）。1 监控每个VC的带宽分布首先 点击工具栏中的，进而选择 (针对通过ALLOT设备的全部流量)。在弹出的扩展菜单中选择 在下图的对话框中，全部添加到右边代表观看所有的VC（应用）分布，也可以有选择的观察特定VC分布。选择全部VC，显示如下：（点击不同颜色的VC，可以显示出其所占的带宽数据）2 监控带宽利用率 首先 点击工具栏中的，进而选择 (针对通过ALLOT设备的全部流量)。在弹出的扩展菜单中选择带宽利用率图如下3 监控已存活连接和每秒新建连接数首先 点击工具栏中的，进而选择 (针对通过ALLOT设备的全部流量)。在弹出的扩展菜单中选择如下图显示：4 监控包交换速率首先 点击工具栏中的，进而选择 (针对通过ALLOT设备的全部流量)。在弹出的扩展菜单中选择显示如下图：5 监控最活跃的网络协议首先 点击工具栏中的，进而选择 (针对通过ALLOT设备的全部流量)。在弹出的扩展菜单中选择显示如下图：6 监控最活跃内网（外网）主机首先 点击工具栏中的，进而选择 (针对通过ALLOT设备的全部流量)。在弹出的扩展菜单中选择显示如下图： 最活跃外网主机观察方法同上。NetEnforcer策略制定根据主机（ip地址）定义策略，同时可以定义源地址（source）和目的地址（destiantion），NetEnforcer提供了上百种已知的协议供用户选择使用，对于某些用户的特定网络应用，NetEnforcer可以识别并添加此应用到它的数据库中，使我们很方便的对网络进行管理。NetEnforcer为您提供了定义策略的简单方法，首先我们需要定义网络中的主机地址，然后根据主机地址、所应用的协议来制定相应的策略。NetEnforcer只需点击图标按钮就可以很方便的添加策略。首先打开“策略编辑器”（图3），然后插入新Pipe（管道）。这里一个管道我们可以理解为一个WAN 链路。图 3 插入管道在最为常见的情况下，管道是按照远程位置的网络来定义的。我们可以通过定义网络地址 来定义 London 管道（请参阅下图4）。图 4 定义主机地址接着，我们需要定义WAN 链路的带宽。示例中，我们为纽约到伦敦的链路定义了带宽为最大 1Mb（双向都为1M） 的 WAN 链路（见图5）。这样这条链路的流量（inbound/oubound）最大就不会超过1M（限制），当然我们也可以定义Minimum Bandwidth for Pipe为1M，这样这条链路的流量最小为1M（保证）。我们也可以同时定义Minimum和Maximum，这样做的目的是既保证流量不低于某个数值同时又不会超过某个数值。图 5 WAN 链路的带宽有些情况下我们可能根据需要对进出流量（inbound、outbound）分别进行限制和保证，NetEnforcer同样提供了区分方向分别定义带宽的方法（图6，图中所示为Pipe的定义，Virtual channel的定义与之类似）。图 6 WAN 链路区分方向定义带宽除了对带宽进行定义外，我们还可以根据主机地址或者协议定义每一个策略的优先权，NetEnforcer的优先权定义共有10个级别。（图7）图 7 定义优先权NetEnforcer能够设置每个虚拟管道/通道的连接（connections）数量的限定值，因此，网管人员可以加强他/她的网络安全，并保护网络免受不同类型的DoS的攻击。同时可以选择超过所规定的连接数后新连接执行的动作（图8）图 8 限制Pipe或者VC的最大连接数图 9 允许带宽突发（Burst）重复上述过程，为每一个 WAN 链路创建管道