科竞网络应用层流控设备M6000使用手册

科竞网络应用层流控设备M6000使用手册合肥科竞网络科技有限公司版权所有(Copyright2009)(版本号：V1.0)2009年6月·中国合肥科竞网络M6000用户手册页/共32页目录目录前言......................................................................2前言............................................................................31．网络配置.....................................................................41.1管理接口................................................................41.2数据接口................................................................52．对象管理.....................................................................52.1自定义协议..............................................................62.2IP群组.................................................................62.3自定义协议组............................................................73．流量管理.....................................................................93.1网桥带宽................................................................93.2内网IP统计.............................................................93.3数据通道...............................................................103.4策略组.................................................................103.5策略调度...............................................................164．监控统计....................................................................184.1分桥统计...............................................................184.2网络接口...............................................................284.3应用协议...............................................................285．系统维护....................................................................30附录...........................................................................31P2P下载控制................................................................31迅雷、超级旋风控制示例.....................................................31科竞网络M6000用户手册页/共32页前言感谢您使用科竞网络产品！科竞网络应用层流量管理产品，是在互联网P2P(Peer-to-Peer)应用广泛流行的背景下，诞生的新一代应用层QOS产品。科竞网络是真正一款应用层级流控产品，基于连接过程和协议特征识别，对于加密协议采用主动探测引擎，经过一套完整的识别流程，准确识别应用，精确定位具体的软件客户端，把应用可视化提高到一个新的阶段。科竞网络系统能帮助管理者实时了解网络应用层流量状态及应用概况，进行流量管理，提高网络运行效率。流控产品，是一个典型的服务型产品，需要根据互联网应用的变化，不断改进协议识别引擎和更新协议特征库，才能保证流控的效果。应用层协议识别的重点和难点是P2P应用，P2P流控是应用层流控的核心；互联网不断有新增加的应用，已有的应用为了逃避流控设备监管，采用技术对抗方法，伪装和变换协议特征，甚至整个趋势向加密方向发展，这使得流控产品的技术要跟踪、适应或超越这些变化，才能为用户提供良好的服务。科竞网络产品，为了适应互联网应用的快速变化，有专门的研发团队跟踪研究，采用抓包的方法不断收集分析协议样本，利用自主开发、描述能力强的“协议特征描述语言”—PSDL(ProtocolSignatureDescriptionLanguage)，维护协议特征库，快速提供给用户升级。科竞网络引擎，系统升级正常3个月升级一次版本，1个月升级一次协议特征库，升级了特征库，将有更多的协议被识别，降低未知流量的比例。请科竞网络产品用户，经常检查最新版本和最新特征库，尽量升级到最新版本，从而获得更好的流控效果。在使用过程中，如果发现某个应用未能被正确识别，可以及时反馈或直接帮助采集样本，科竞网络在分析获取特征之后添加到协议特征库，通过特征库升级，就能及时解决问题。科竞网络产品，全中文化的Web界面，界面简洁，操作容易掌握，必要的提示在Web界面中已经标明，可以脱离手册操作，但是还是建议，正式上线前，仔细阅读本手册，掌握策略配置的核心思想和流程，从而获得灵活的策略配置管理效果。流量管理策略配置流程是：设定数据通道(划分通道，设定带宽值)－定义策略组(添加规则集，规则按序号由小到大执行)－策略调度(设定策略生效时间段)；确认当前生效策略，点击：监控统计－当前策略。日常的维护主要是查看运行数据，适当调整策略。科竞网络系统部署图如下：科竞网络M6000用户手册页/共32页1．网络配置科竞网络系统登录管理界面的方式是：。管理员用户名是：admin，缺省口令是：lanecat；注：如果系统管理密码丢失或未知管理IP地址，配置有串口终端的，可以通过console口登录修改密码和设置临时IP地址，Web界面登录之后，通过Web界面配置和保存IP地址。超级终端连接参数：每秒位数：9600，数据位：8，奇偶校验：无，停止位：1，数据流控制：无，(其他点“缺省”即可)。由于使用了https安全登录方式，IE7.0登录管理界面时，出现安全警告提示页面，点击“继续浏览此网站(不推荐)”，则进入科竞网络系统管理界面，首页页面如下：注：初始登录，由于无流量数据，饼图显示为灰色。1.1管理接口修改管理接口IP界面如下：科竞网络M6000用户手册页/共32页修改完毕点击提交，管理接口IP地址修改生效并保存配置文件。1.2数据接口网桥配置与察看界面如下：网桥的内外网接口，请根据硬件接口标识，不能接反；如果接反，将直接影响策略效果和流量统计信息。上线后，系统先要保证网络的正常使用，不配置策略以纯桥方式进行流量分析，流量分析是逐步进行，初始时未知比例会很大并逐渐下降；通常24小时之后，各类流量比例才会趋于稳定，此时再根据流量分布比例，开始配置流量管理策略。策略设置好后的一周内，需要根据网络的实际运行情况和用户反馈状况做适当的调整直至恰当为止。2．对象管理科竞网络管理，策略配置是基于对象、选项参数、动作组成具体的规则。对象管理的功能是为了扩展自定义对象，科竞网络系统的基本对象已经包含：协议/协议组、源地址/目的地址。为了方便策略配置，可以根据实际情况自定义对象。可自定义对象包括：自定义协议、IP群组、自定义协议组。科竞网络M6000用户手册页/共32页2.1自定义协议科竞网络提供了基于端口的自定义协议。自定义协议界面和示例如下：2.2IP群组单IP、IP段在策略规则配置时，已经是可以作为控制对象的参数使用，但是一个IP地址或一个IP段，需要一条规则对应，对多个IP或IP段配置同一控制策略时，需要配置多条规则，操作起来比较烦琐，使用IP群组自定义功能，可以把多个IP、不连续的IP段定义一个IP群组，并以组名称标识，这样配置策略方便和直观。科竞网络M6000用户手册页/共32页自定义IP群组之后，在策略配置规则时，组名称将自动添加到内网、外网地址对象中，供调用。2.3自定义协议组科竞网络系统，已经根据客户端应用的功能，划分了P2P下载、网络电视、传统协议、网络游戏等大类，每个类别下面，再细分具体的协议名称。为了配置策略方便，可以把用户关注的协议（协议来自系统缺省分类的各个组别或自定义的协议），自定义为协议组。配置界面和示例如下：科竞网络M6000用户手册页/共32页迅雷正常使用的协议，组别是在P2P下载类，但迅雷又同时使用和支持其他协议，如果需要对迅雷下载所使用的各协议统一控制，将迅雷支持和使用的协议捆绑在一个迅雷系协议组，当配置对整个迅雷控制策略规则时就比较方便。通过科竞网络系统Web管理界面监控统计，如查看单IP明细，看到迅雷还使用了FTP协议，则在上述自定义协议组中加入FTP协议。科竞网络M6000用户手册页/共32页3．流量管理流量管理项是科竞网络系统实现流控管理的策略管理控制中心，策略配置、策略生效时间调度都在此部分进行。在开始进行流量管理配置策略前，网桥带宽和内网IP统计两个选项需要设置，参照如下说明选择使用。3.1网桥带宽网桥带宽是设定承载该链路的带宽最大值，对于策略中启用带宽预留、带宽保证时，需要设置该值；对于策略中通常的允许、阻断、限速，忽略此值，系统缺省0值，即关闭上下行带宽预留、带宽保证功能。不同的网桥，需要根据实际情况设置带宽，上下行分别设置。设置界面和示例如下：3.2内网IP统计内网IP统计，是设置系统记录并统计当前在线IP的流量信息，由于开启内网IP流量统计功能影响系统资源开销，对于运营商级负载重的网络，不建议打开此选项，系统默认是关闭状态。系统仅统计和显示当前的IP使用的协议和带宽使用状态，不保存此项信息，可以根据实际需要选择打开和关闭。开启或关闭内网IP统计设置界面和示例如下：科竞网络M6000用户手册页/共32页内网IP最大空闲时间缺省为30分钟，超过30分钟无流量的IP将从统计列表中被清除，建议使用默认值。3.3数据通道科竞网络系统，带宽管理策略配置分三步骤完成：1、定义数据通道(分配带宽数值)；2、编辑策略组(控制规则集合)；3、定义策略调度表(策略生效)。如果仅配置允许、阻断策略，直接编辑策略组，仅2、3步骤即可。数据通道设置比较简单，主要设置数据通道带宽数值和匹配的通道路径，当设置带宽预留、带宽保证时，可以选择带宽所在路径；对于带宽限速，无所在路径选项。设置数据通