MaxnetAOS技术培训.ppt

1、Maxnet AOS 技术培训,迈科网络安全技术有限公司,目 录,2,3,Maxnet AOS系统流控策略配置,Maxnet AOS系统报表管理,Maxnet AOS系统初始化配置,管理服务器,管理客户端,带宽管理设备,Maxnet AOS 安装组件,Maxnet AOS IP带宽管理设备（硬件） 部署位置 开启设备流量管理功能（License） 初始化设备 Maxnet AOS 管理平台（软件） 安装JRE 1.6 安装Maxnet AOS管理端软件 安装Maxnet ARAS分析软件,Maxnet AOS IP设备初始化,选择合适的网络接入点 正确连接设备Intranet与Exranet接

2、口 配置设备License 为设备MGT管理接口配置IP地址 为设备配置管理服务器指向IP地址,选择合适的网络接入点,MaxNet AOS系统IP带宽管理设备接入示意图,配置设备License,使用超级终端登陆设备，超级终端设置如下： 波特率：115200 数据位：8 停止位：1 奇偶校验：无 流控：硬件 登录设备后（账号admin/密码admin），在命令行输入 IP-50enable IP-50#,修改密码及同步时间,修改密码 # sys password 建议将密码改为：maxnet2010 同步时间 # sys data set 时间一定要准确,管理接口和管理服务器地址配置,使用超级终

3、端登陆设备，并输入以下命令： Enable IP-50# sys mgt set Management server ip address 192.168.0.176: 172.16.11.103 #配置管理服务器IP地址 IP-50# net addr set MGT interface ip address192.168.0.202: 10.160.10.205 #配置管理口IP地址 MGT interface netmask255.255.255.0: 255.255.240.0#配置网络掩码 MGT interface gateway 192.168.0.1: 10.160.10.25

4、4#配置网关 DNS primary : #配置DNS DNS secondary :,Maxnet AOS 管理端安装,系统平台需求： 硬件：P4 1.5G处理器/2GB内存/25G磁盘剩余空间 软件环境：Windows 2000/xp/2003操作系统/JRE 1.6环境支持,Maxnet AOS系统管理与初始化,在管理端添加设备 选中已添加设备 用户管理权限配置 访问控制设置 查看实时流量,Maxnet ARAS系统管理与初始化,在管理端添加设备 双击已添加设备 双击需要查看的报表（或右键打开所有报表） 报表的排版 保存配置,总结,1、登陆设备，配置管理IP，并指向到管理服务器 2、确认

5、license是否生效、时间是否正确 3、将设备管理端口接入网络 4、服务器上安装管理软件（JAVA、AOS、ARAS） 5、进入AOS管理界面，添加设备，开启协议 6、进入ARAS监控界面，添加设备 7、设备切割,Maxnet AOS 流控策略配置,策略调用的元素,时间段控制,应用通道,协议及协议组,会话数限制,Vlan ID,IP地址及地址段,阻止控制,策略配置基础,什么是通道，如何建立 如何建立时间 如何建立IP对象 如何对应用分组,通道介绍,时间计划介绍,IP对象介绍,应用对象介绍,策略部署顺序原则,由上至下，逐条执行 当策略发生交集或冲突时，最上方的策略优先匹配。,Maxnet AO

6、S 系统报表管理,报表管理,设置报表管理 用户自定义报表 自定义IP报表 查看报表 邮件报表 输出报表,Maxnet AOS 配置实例,策略设置,一、限制BT、Emule的流量 二、基于时间段对网内某IP地址段用户使用thund进行会话数、流量控制 三、完全封禁股票软件 四、对服务器地址进行WEB行为保障总量10M，每用户1M,一、限制BT、Emule的流量,一、基于时间段对网内某IP地址段用户使用thund进行会话数、流量控制,三、完全封禁股票软件,四、对服务器地址进行WEB行为保障总量10M，每用户1M,Maxnet AOS 售后说明,常见故障及应对办法,一、无法启动管理端Maxnet 服

7、务 1、故障现象：安装完AOS 管理端软件后，无法正常启动Maxnet 服务。 2、解决方法： （1）首先确认安装了JRE1.6.0 以上版本；（注意：在安装好后，关闭Java 的自动 升级功能） （2）在命令行窗口里输入java version，可以看到java version 1.6.0_xx，如果版 本不是1.6.0 则说明默认java 版本是其他版本的； （3）此时用记事本打开管理端安装目录下conf 目录中的system.conf 文件，找到 mand=java 一行， 然后找到JRE 的安装路径，默认是 C:Program FilesJavajre1.6.0_03bin ， 修改s

8、ystem.conf 文件中 mand=java 一行成为mand=C:Program FilesJavajre1.6.0_03binjava.保存修改； 3、重新启动管理端，此时管理端应该可以正常启动。,常见故障及应对办法,二、在管理服务器中无法看到实时流量 由于AOS 管理服务器是基于Java 实现的，而实时流量模块是基于Applet 实现的，因此它的正常运行必须基于Java 环境以及支持Applet 的设置。具体检查步骤如下： 1、首先检查系统是否安装了java程序 在Windows命令行下输入java version，即 可看到是否安装了JRE软件以及JRE软件的版本号。 2、检查JRE的版本是否过低，AOS管理服务器要求安装JRE1.6.0以上版本Java软件。 若JRE低于1.6.0版本，则需要升级至JRE1.6.0版本或以上。 3、查看IE浏览器? ? 工具? ? Internet选项? ? 高级，是否勾选“将JRE用于applet”， 若没有，把它勾选上即可。,常见故障及应对办法,三、管理端无法通过web 方式升级协议库 1、故障现象： 登录AOS 管理服务器后，点击升级协议库，提示失败。 2、解决方法：