網(wǎng)康產(chǎn)品上線指南-ITM

2012年02月網(wǎng)康智能流量控制NS-ITM網(wǎng)康產(chǎn)品上線指南膠片信息基礎(chǔ)信息目的：向渠道及代理商一線技術(shù)人員培訓網(wǎng)康ICG的上線實施方法，以及部分問題的處理方式；使用者：銷售工程師使用對象：渠道工程師作者：網(wǎng)康科技行業(yè)銷售部售前團隊、網(wǎng)康科技產(chǎn)品部適用軟件版本ITM4.8修訂記錄版本修訂日期修訂人修訂概要V1.02012年2月張椿景ReleaseV1.0Ver.1.0上線信息收集與反饋NS-ITM網(wǎng)絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱Now

NS-ITM網(wǎng)絡接入模式網(wǎng)橋模式旁路模式單網(wǎng)橋模式多網(wǎng)橋模式普通聚合鏈路模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽

NS-ITM網(wǎng)絡接入模式單網(wǎng)橋模式多網(wǎng)橋模式普通聚合鏈路模式NS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻InternetInternetNS-ITM核心交換防火墻Internet

NS-ITM網(wǎng)絡接入模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽NS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻InternetNS-ITM核心交換防火墻Internet混合流量上行流量下行流量上線信息收集與反饋NS-ITM網(wǎng)絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱NowNS-ITM上線概述上線流程流程及注意事項注意事項膠片中的軟件截屏及插圖可能由于不同的產(chǎn)品型號而與實際界面有所不同；線下配置設備上架網(wǎng)絡割接驗證配置上線準備開箱驗貨了解用戶網(wǎng)絡結(jié)構(gòu)明確基本信息（如地址、網(wǎng)關(guān)、DNS等）明確切割時間架下上電配置MGT地址、掩碼、網(wǎng)關(guān)，選擇內(nèi)、外網(wǎng)口配置DNS服務器地址配置路由信息配置鏈路關(guān)閉設備安裝在機架指定位置并固定架上加電確認配置正確，運行正常等待割接根據(jù)拓撲圖，明確上下游設備，及內(nèi)外網(wǎng)口網(wǎng)線位置割接前與客戶確認客戶允許后進行割接檢查內(nèi)網(wǎng)用戶是否可以訪問網(wǎng)絡檢查設備是否有流量通過檢查設備是否可以訪問外網(wǎng)

NS-ITM上線指南——基本配置登錄WEB管理界面設備接口說明Console：命令行控制口Mgr：web界面管理口E0，E1,E2,E3。。。。：業(yè)務口。其中接口之間有線連接的為成對的業(yè)務口，需要同時使用，橫線中標記有BP字樣，為自帶硬件bypass功能的業(yè)務口。通過網(wǎng)線連接，設備Mgr口，默認地址為：3/24，將電腦IP配置與之同網(wǎng)段，通過瀏覽器訪問：3，輸入用戶名/密碼：admin/tc090331。PS：登錄頁面，瀏覽器提示風險。點擊繼續(xù)瀏覽。

NS-ITM上線指南——基本配置設備接口開啟將設備接口全部開啟。具體操作如下：通過“系統(tǒng)管理“》”網(wǎng)絡配置”。點擊‘管理狀態(tài)’顯示為‘關(guān)閉’的接口。將其‘網(wǎng)絡管理狀態(tài)設置’改為‘開啟’，點擊‘確定’。

NS-ITM上線指南——基本配置修改管理口地址將管理口地址修改為用戶內(nèi)網(wǎng)可訪問地址，并可使設備訪問互聯(lián)網(wǎng)。具體操作如下：通過“系統(tǒng)管理“》”網(wǎng)絡配置”》“管理口配置”。修改管理口和DNS相關(guān)配置后，點擊右側(cè)的‘確認’按鈕。PS：修改管理口后，電腦需要修改成同網(wǎng)段IP后，重新登錄系統(tǒng)界面。

NS-ITM上線指南——基本配置修改管理口地址將管理口地址修改為用戶內(nèi)網(wǎng)可訪問地址，并可使設備訪問互聯(lián)網(wǎng)。具體操作如下：通過“系統(tǒng)管理“》”網(wǎng)絡配置”》“管理口配置”。修改管理口和DNS相關(guān)配置后，點擊右側(cè)的‘確認’按鈕。PS：修改管理口后，電腦需要修改成同網(wǎng)段IP后，重新登錄系統(tǒng)界面。

NS-ITM上線指南——基本配置添加路由添加相關(guān)路由，使用戶內(nèi)網(wǎng)可訪問地址，并可使設備訪問互聯(lián)網(wǎng)。具體操作如下：通過“系統(tǒng)管理“》”網(wǎng)絡配置”》“路由配置”。添加相關(guān)“靜態(tài)路由”和“默認路由”。PS：最好將內(nèi)網(wǎng)地址的回指路由，以“靜態(tài)路由“的方式添加；將“默認路由”指向出口地址。

NS-ITM上線指南——基本配置測試管理口連通性內(nèi)網(wǎng)連通性測試：將管理口與用戶內(nèi)網(wǎng)相連，將電腦配置成與用戶相同網(wǎng)段地址，訪問設備管理口地址。如果成功可訪問管理界面，繼續(xù)進行外網(wǎng)連通性測試。如不成功，無法ping通設備管理IP，檢查環(huán)境與設備路由配置。外網(wǎng)連通性測試：登錄管理界面，他能夠過“系統(tǒng)管理”》“系統(tǒng)配置”》“系統(tǒng)工具”》“網(wǎng)絡工具”，進行對管理口的外網(wǎng)連通性測試。對外網(wǎng)域名與外網(wǎng)IP分別進行ping測試，保障都可連通。如出現(xiàn)問題，監(jiān)察環(huán)境與設備路由、DNS配置。PS：如果全部測試通過，可以進行上線配置。

NS-ITM上線指南——網(wǎng)橋模式添加鏈路登錄管理界面，能夠過“策略管理”》“鏈路配置”》，點擊“添加”，進行鏈路配置。根據(jù)設備所要上線的部署模式，而選擇‘鏈路類型’與使用的‘對應接口’。完成配置后，點擊“確定”。

NS-ITM上線指南——旁路模式配置內(nèi)網(wǎng)地址登錄管理界面，能夠過“策略管理”》“對象設置”》“用戶對象”，點擊“IP”，進行內(nèi)網(wǎng)地址配置。

NS-ITM上線指南——旁路模式添加鏈路登錄管理界面，能夠過“策略管理”》“鏈路配置”》，點擊“添加”，進行鏈路配置。根據(jù)設備所要上線的部署模式，而選擇‘鏈路類型’與使用的‘對應接口’。完成配置后，點擊“確定”。PS：單端口鏡像監(jiān)聽與雙端口鏡像監(jiān)聽，都選擇“旁路監(jiān)聽鏈路”。

NS-ITM上線指南——旁路模式單端口旁路監(jiān)聽雙端口旁路監(jiān)聽聚合鏈路旁路監(jiān)聽通過“策略管理”》“鏈路配置”，選擇已經(jīng)添加的旁路監(jiān)聽鏈路，點擊‘鏈路名稱’，進行配置。選擇“高級配置”，選擇“單網(wǎng)口旁路監(jiān)聽”，在“內(nèi)部地址”中選擇，添加好的“內(nèi)部地址”IP對象。將鏡像流量接入到設備的LAN口。通過“策略管理”》“鏈路配置”，選擇已經(jīng)添加的旁路監(jiān)聽鏈路，點擊‘鏈路名稱’，進行配置。選擇“高級配置”，選擇“雙網(wǎng)口旁路監(jiān)聽”，在“內(nèi)部地址”中選擇，添加好的“內(nèi)部地址”IP對象。將鏡像的上行流量接到設備LAN口，將鏡像的下行流量接到設備WAN口。配置與單鏈路旁路監(jiān)聽類似，根據(jù)鏡像給設備流量決定選擇“單端口”模式或“雙端口”模式；聚合鏈路使用多對網(wǎng)口進行監(jiān)聽，每對網(wǎng)口中的序號較小的為WAN口，序號較大的為LAN口。上線信息收集與反饋NS-ITM網(wǎng)絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱Now

NS-ITM應急回退網(wǎng)橋模式如果發(fā)現(xiàn)網(wǎng)絡異常，或斷網(wǎng)，并不能馬上修復，可進行回退。具體方法如下：1.通過“系統(tǒng)管理”》“系統(tǒng)配置”》“系統(tǒng)參數(shù)”，設置“流量管理引擎配置”，將其修改為’關(guān)閉’，點擊‘確定’后，界面返回成功提示。2.按下設備面板前，圓形“Bypass按鈕”，按住兩秒，按鈕周圍紅燈亮起，松開“Bypass按鈕”，設備接線接口狀態(tài)燈熄滅；上下連設備接口狀態(tài)熄滅后，恢復正常，設備進入BYPASS狀態(tài)。3.關(guān)閉電源，上下連設備接口狀態(tài)熄滅后，恢復正常，設備進入BYPASS狀態(tài)。上線信息收集與反饋NS-ITM網(wǎng)絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱Now

NS-ITM遠程協(xié)助保障電腦可以連接設備管理界面，并且電腦同時可以連接外網(wǎng)。聯(lián)系網(wǎng)康技術(shù)服務熱線400-678-3600在網(wǎng)康技術(shù)服務人員的指導下，使用QQ或其他方式進行遠程協(xié)助調(diào)試。上線信息收集與反饋NS-ITM網(wǎng)絡接入模式NS-ITM上線指南應急與回退操作NS-ITM遠程協(xié)助提綱Now