過濾王網(wǎng)絡(luò)規(guī)劃詳解

過濾王信息平安管理系統(tǒng)網(wǎng)絡(luò)規(guī)劃詳解20060223——過濾王技術(shù)部1.本標(biāo)準(zhǔn)手冊(cè)目錄最新過濾王軟件版本號(hào)過濾王效勞器安裝配置與必備數(shù)據(jù)過濾王監(jiān)聽原理本標(biāo)準(zhǔn)名詞解釋過濾王系統(tǒng)標(biāo)準(zhǔn)化組網(wǎng)〔標(biāo)準(zhǔn)〕一路由一主交換多路由一主交換多路由多主交換〔光纖入〕無路由一主交換不標(biāo)準(zhǔn)及錯(cuò)誤組網(wǎng)代理效勞器安裝過濾王核心一路由多主交換一路由無主交換一路由一主交換〔路由鏡像〕一路由一主交換〔主交換鏡像〕過濾王常見安裝問題2.最新過濾王系列軟件〔id版〕(更新截至日期2006.02.20〕過濾王效勞端程序2.8.0.11(核心)過濾王控制臺(tái)2.8.0.11與本版過濾王軟件配套的計(jì)費(fèi)軟件(萬象2004,pubwinep)注:萬象妙管家和pubwin4最好與2.8.0.8的核心,2.8.0.6的控制臺(tái)匹配3.最低配置過濾王效勞端程序(核心)內(nèi)存512M\CPUP41.5GHz\核心所在分區(qū)10G\Windows2000Server+sp4\ie6.0+sp1過濾王控制臺(tái)內(nèi)存256M\CPUC2800M\Windows2000Server\ie6.04.安裝所必需編碼和ip地址管理中心218.67.78.88主網(wǎng)民中心222.77.182.19副網(wǎng)民中心218.5.79.17過濾王核心序列號(hào)1F8GBYQ13SM****NG68AA〔共21位〕網(wǎng)吧編碼：440402××××〔共10位〕Ep注冊(cè)號(hào)與注冊(cè)密碼〔萬象的為接口號(hào)〕5.過濾王旁路監(jiān)聽工作原理用戶發(fā)起請(qǐng)求請(qǐng)求經(jīng)過Hub當(dāng)請(qǐng)求經(jīng)過Hub時(shí),ＦＧ３０００監(jiān)聽并記錄所有請(qǐng)求路由器收到請(qǐng)求將其發(fā)送到Internet如果請(qǐng)求的條目在黑名單中不存在,ＦＧ３０００不作出響應(yīng)如果要請(qǐng)求的website與黑名單庫中匹配,將向client發(fā)送一個(gè)屏蔽網(wǎng)頁，向webserver發(fā)送一個(gè)TCPreset,提示W(wǎng)ebServer結(jié)束會(huì)話ＦＧ３０００將請(qǐng)求與黑名單進(jìn)行匹配6.本標(biāo)準(zhǔn)名詞解釋路由，包括軟路由〔pc機(jī)上安裝代理效勞器軟件〕，和硬路由，建議使用硬路由又廉價(jià)又穩(wěn)定，還不會(huì)中毒主交換機(jī)，描述性定義，在局域網(wǎng)中客戶pc機(jī)在與所能通信的一切其他客戶pc機(jī)所在物理鏈路中最高中樞交換機(jī)，一般必須為千兆交換機(jī)。如圖pc1與pc2連接走最高的中樞交換機(jī)為主交換：7.8.鏡像交換機(jī)，帶鏡像功能的管理式交換機(jī)，由于其位置在主交換機(jī)上面，不處理局域網(wǎng)內(nèi)部數(shù)據(jù)，一般用百兆即可。對(duì)于50以下的網(wǎng)吧，用hub亦可。9.過濾王系統(tǒng)標(biāo)準(zhǔn)化組網(wǎng)〔標(biāo)準(zhǔn)〕一路由一主交換小型網(wǎng)吧(<100臺(tái))〔標(biāo)準(zhǔn)〕一路由一主交換(>100臺(tái))多路由一主交換多路由多主交換〔光纖入〕無路由一主交換注：計(jì)費(fèi)軟件小型網(wǎng)吧以萬象2004，其他以pubwinep為例〔使用萬象2004的網(wǎng)絡(luò)結(jié)構(gòu)減少專門的ep核心效勞器即可〕10.11.12.13.14.15.不標(biāo)準(zhǔn)及錯(cuò)誤組網(wǎng)代理效勞器安裝過濾王核心一路由多主交換一路由無主交換一路由一主交換〔路由鏡像〕一路由一主交換〔主交換鏡像〕16.不標(biāo)準(zhǔn)類型1：代理效勞器安裝過濾王核心17.1.本網(wǎng)絡(luò)是不標(biāo)準(zhǔn)組網(wǎng)，過濾王軟件在代理效勞器上容易引起與代理效勞器軟件沖突，并影響網(wǎng)速。50臺(tái)以上的網(wǎng)吧不允許這樣配置2.核心和代理效勞器在一臺(tái)機(jī)器3.核心的監(jiān)控端ip192.168.0.4通信端ip192.168.0.44.控制臺(tái)和計(jì)費(fèi)軟件在收銀臺(tái),收銀臺(tái)被加為管理機(jī)18.19.20.本網(wǎng)絡(luò)屬于嚴(yán)重錯(cuò)誤網(wǎng)絡(luò)結(jié)構(gòu)，在某些網(wǎng)吧，由于經(jīng)費(fèi)有限，完全不考慮內(nèi)網(wǎng)和外網(wǎng)的數(shù)據(jù)量區(qū)別,省去主交換機(jī)，直接將客戶交換機(jī)接在100m的鏡像上，輕那么網(wǎng)絡(luò)不穩(wěn)定，刷卡反映緩慢，重那么整個(gè)網(wǎng)絡(luò)癱瘓21.22.本網(wǎng)絡(luò)屬于不標(biāo)準(zhǔn)網(wǎng)絡(luò)，我們不推薦使用在這種網(wǎng)絡(luò)結(jié)構(gòu)中，路由器負(fù)擔(dān)了數(shù)據(jù)鏡像，路由器的交換能力比較差，很多時(shí)候會(huì)影響它的本職：路由功能，影響網(wǎng)速。23.24.本網(wǎng)絡(luò)結(jié)構(gòu)屬于不標(biāo)準(zhǔn)網(wǎng)絡(luò)，我們不推薦使用。這種網(wǎng)絡(luò)理論上沒什么不標(biāo)準(zhǔn)的，但是在實(shí)際使用的過程中，對(duì)于主交換機(jī)稍微好一點(diǎn)的鏡像功能不一定是純粹的端口鏡像，有時(shí)還有流鏡像，這種鏡像要對(duì)數(shù)據(jù)拆包分析，大大占用交換機(jī)的cpu，從而導(dǎo)致主交換機(jī)性能下降。另外交換時(shí)機(jī)把相當(dāng)一局部?jī)?nèi)網(wǎng)數(shù)據(jù)鏡像，加重過濾王核心的負(fù)擔(dān)。25.過濾王軟件常見安裝問題解疑1.控制臺(tái)連不到核心控制臺(tái)連接不到核心有兩種可能,首先判斷核心是否啟動(dòng),請(qǐng)?jiān)诎惭b核心的機(jī)器查看任務(wù)管理器中的進(jìn)程,如圖尋找winntfgate.exe和serverguard.exe是否存在,假設(shè)不存在說明核心并未正常啟動(dòng)請(qǐng)確定核心程序是否正常安裝.假設(shè)存在請(qǐng)依照以下方法檢查

26.過濾王效勞端安裝完面后，是否已重新啟動(dòng)系統(tǒng)。當(dāng)控制臺(tái)和效勞端程序分別在兩臺(tái)機(jī)器上安裝時(shí)，請(qǐng)檢查兩臺(tái)機(jī)器間的網(wǎng)絡(luò)是否暢通，試著ping一下吧。進(jìn)入過濾王的效勞端程序的安裝目錄，在sys_log目錄下查看當(dāng)天日志，是否有提示“無法找到網(wǎng)絡(luò)設(shè)備〞。如果有，請(qǐng)運(yùn)行該安裝目錄下的WinPcap.exe,再運(yùn)行install.exe選擇設(shè)置效勞器，查看IP設(shè)置是否正確。如果過濾王的效勞端程序仍無法正常運(yùn)行，請(qǐng)卸載重裝TCP/IP協(xié)議，從新安裝過濾王的效勞端程序；更換網(wǎng)卡并重新安裝過濾王的效勞端程序。過濾王的效勞端程序可能會(huì)與相同工作原理的軟件沖突，請(qǐng)卸載過濾王的效勞端機(jī)器上不必要的軟件。27.2.不能刷卡或刷卡時(shí)系統(tǒng)性能下降,cpu占用率達(dá)100%在確定網(wǎng)吧連接外網(wǎng)正常的情況下首先檢查收銀臺(tái)能否上網(wǎng),不能上網(wǎng)說明被過濾,請(qǐng)將收銀機(jī)加為管理機(jī).能上網(wǎng)那么通常情況下是因?yàn)榫W(wǎng)民中心ip地址設(shè)置錯(cuò)誤,由于核心在網(wǎng)民中心錯(cuò)誤的情況下會(huì)自動(dòng)通過連接公安局的管理中心再連到網(wǎng)民中心,所以當(dāng)管理中心網(wǎng)絡(luò)繁忙時(shí)頻繁出現(xiàn)刷卡不通,如果ip地址設(shè)置正確那么請(qǐng)檢查是否網(wǎng)絡(luò)結(jié)構(gòu)符合標(biāo)準(zhǔn),系統(tǒng)資源是否充足.28.3.刷卡機(jī)帶電,刷卡時(shí)有響聲,但無任何窗口彈出刷卡器必須連接在計(jì)算機(jī)的COM1口，如果COM1口損壞或刷卡器沒有接在COM1口上，就會(huì)出現(xiàn)此類錯(cuò)誤。先關(guān)閉控制臺(tái)程序后，重新開啟，看有無提示：“串口初始化失敗〞。如果有該提示表示COM1被占用，須將COM1給刷卡器連接使用。29.4.重裝核心需要保存的數(shù)據(jù)備份公安所需的記錄alert_log，access_log，user_log備份網(wǎng)吧的發(fā)卡紀(jì)錄，此文件保存在winfgate\sysconfig\idcards如有正常上網(wǎng)的用戶，請(qǐng)做好當(dāng)前上網(wǎng)人信息的備份，如不做備份，重裝核心就會(huì)過濾掉正在上網(wǎng)的用戶，其需要重新刷卡開戶才能上網(wǎng)，此文件在winfgate\sysconfig\operusers30.5.系統(tǒng)運(yùn)行正常,但是無法看到訪問記錄網(wǎng)絡(luò)不符合監(jiān)聽要求,一般是鏡像交換機(jī)未正確設(shè)置,或者監(jiān)控端的網(wǎng)線沒有插再在鏡像交換機(jī)的監(jiān)控(鏡像)端口上.31.6.安裝過程中出現(xiàn)以下窗