RG-EG系列出口网关RGOS103(4b7)版本WEB配置手册

WEB配置手册RG-EG系列出口网关设备RGOS10.3(4b7)版权声明星网锐捷网络有限公司©2000-2010锐捷网络有限公司版权所有，并保留对本手册及本声明的一切权利。未得到锐捷网络有限公司的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。、、、、、、、、、、都是星网锐捷网络有限公司的注册商标，不得仿冒。免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知，请关注锐捷网络有限公司网站提供的最新信息。锐捷网络有限公司在编写本手册时已尽力保证其内容准确可靠，但对于本手册中的遗漏、不准确或错误，以及由此导致的损失和损害，锐捷网络有限公司不承担责任前言版本说明本手册对应的软件版本为：RGOS®10.3(4b7)版。读者对象本书适合下列人员阅读z网络工程师z技术推广人员z网络管理员1Web配置指导第一章Web配置指导本章节说明使用Web管理界面的方法，您可以使用这个Web管理界面来管理您的EG出口网关的常用功能。 说明：本章中所描述的功能特性规格可能随产品的升级而发生改变。如有出入请以随机附带的CD-ROM上的相应文档为准。1.1进入Web管理在浏览器地址栏中输入EG出口网关设备的内网口或外网口或是管理口的IP地址，您的PC的IP地址必须与EG设备的IP地址在同一网段。复位或初始情况下，在浏览器中输入默认地址：。网关模式下PC机连接Gi0/0端口；网桥模式下连接MGMT口。系统初始页面如下：初始页面点击“进入配置页面”后，浏览器可能会弹出安全警告对话框，这是EG设备上WEB页面的脚本执行引起的，是没有任何危害的，请放心点击按钮“是(Y)”，否则WEB页面无法正常打开。1Web配置指导安全警告，请点击“是(Y)”点击“进入配置页面”后，都会弹出系统登录对话框，请在此对话框中输入用户名和密码，其中用户名是可选的，但密码是必须的。默认情况下，WEB管理平台和监控页面用户名都为admin，密码都为admin。登录验证对话框.说明要使用web管理，还必须确认EG设备的flash上存在web页面文件（后縀名为htm和js），否则也不会出现下面的管理页面，这些文件缺省已经安装在设备上，如果没有安装，请按说明书中提到的升级文件的方式安装这些文件。1.2进入快速配置1.2.1快速配置1.2.1.1网关模式下的快速配置在第一次进入设备时，此时设备为空配置的状态，为了简化您的配置工作，我们建议您使用EG针对您的应用特别提供的配置向导对EG设备常用的功能参数进行设置。用户也可以通过系统主页“快速配置”使用该功能。以下是配置向导主要的界面：2Web配置指导首页提供了配置向导的说明。用户可以通过点击进入系统主页，点击进入内网口配置页面，如下图所示：设置内网口输入对应内网口的IP地址和子网掩码后，单击“下一步”进行外网口的设置。注意：如果您更改了内网或外网口IP地址，需要重新在浏览器地址栏中输入新的IP地址才能访问Web配置系统。外网口的配置，选择要配置的接口，输入运营商提供给你的IP地址网关线路带宽等参数。3Web配置指导在页面中输入静态IP地址、子网掩码、网关和带宽（网络运营商分配的实际带宽）、线路类型、光电口选择（只有第一个外网口有改项功能）。在设置完外网口的设置后，单击“下一步”进入应用配置页面，如下图所示：在选择完机构类型后通过点击或弹出的应用树设置关键应用和抑制应用，去处复选框来取消选取。在设置完应用的设置后，单击“下一步”进入用户配置页面，如下图所示：4Web配置指导用户可以通过.XLS文件导入用户信息。在设置完用户的设置后，单击“下一步”进入完成配置页面，如下图所示：点击完成配置按钮。5Web配置指导1.2.1.2网关模式下的快速配置点击进入网络配置：网桥模式下的接口配置，先配置管理口，管理口是用户管理员用户直接管理设备的入口；设备支持双入双出线路，你可以配置两条线路并对每条线路分别进行管理。点击进入应用配置6Web配置指导该步骤同网关模式一样；点击进入用户配置该步骤也同网关模式一样，点击进入完成页面7Web配置指导点击折您就可以轻松的完成了设备基本配置了。注意：如果您更改了接口IP地址，需要重新在浏览器地址栏中输入新的IP地址才能访问Web配置系统。1.3Web管理设置WEB管理平台主页面如图下图所示：WEB管理平台主页面页面主框架默认跳转到系统状态菜单的页面，里面记录了系统当前的流量状态。页面的右上角提供了系统一些常用功能的链接：8Web配置指导硬件ByPass：点击后将弹出表单用以选择ByPass线路，能够确保在设备出现问题的情况下，通过旁路一定程度上保持内部机器的联通。快速配置：点击后页面将自动跳转到快速配置页面。系统告警：点击后页面将自动跳转到系统日志页面。详细请参见设备管理的系统日志。密码修改：点击后页面将自动跳转到修改密码页面。1.4各个菜单项说明1.4.1系统状态通过柱状图、曲线图等多种直观表现形式方便用户全方位的查看内部网络流量的当前状态，您可以在该页面发现定位常见的网络问题，并快速解决问题。1.4.1.1带宽状态实时监测当前设备流量状况，您不仅可以查看到用户和应用流量TOP10，也可以发现当前总流量是否正常（有无出现告警），如果总流量过高出现黄色告警，此时为了保持内网的流畅你可以尝试限制抑制应用的流量或其他应用流量。.说明问题：什么时候会出现黄色告警？1、总流量达到了线路带宽（贵机构向电信等运营商申购的带宽）的95%以上时。2、应用组的告警，当应用组流量达到您策略设置时指派给应用组的最大流量上限的90%以上时。问题：如何解决出现黄色告警？情况1、当只有总流量出现黄色告警，且“关键应用组”的流量与总流量相当，那么就到带宽策略对象》应用分组自定义页面查看是否选择的应用都属于您要保证的应用，如果确定都是需要保证的应用，那么说明贵机构向带宽比较紧张，可以向运营商申请添加带宽，来解决问题，确保机构办公流畅。9Web配置指导流量柱状图：通过动态柱状图的形式显示流量信息。当用户未在行为对象管理模块开启网络应用重新分组功能（参见：流量管理\策略对象设置\应用分组自定义）时，应用组显示的是系统默认的16个应用组，如下图。用户如果开启了网络应用重新分组功能，则如下图；选择一个接口，选择查看的具体方面（如应用流量下的“应用明细”、“用户明细”、“流量限制”等），就可以生成相应的动态柱状图。通过选择来决定柱状图的显示顺序，却换是按照上行排行还是按照下行排行。通过选择来确定查看数据的单位。点击应用组按钮将弹出的快捷菜单，通过点击菜单项按钮将开启相应功能的页面。应用明细：查看应用组底下的应用流量情况10Web配置指导用户明细：查看应用组底下的所有用户流量明细。点击用户按钮将弹出的快捷菜单，通过点击菜单项按钮开启相应功能的页面。应用明细：能够查看用户的所有应用流量柱状图。11Web配置指导用户明细：能够查看应用底下的所有用户流量情况。流量限制：可以对指定用户或应用的流量进行限制或阻断。点击查看免监控列表：管理免监控用户列表。点击“添加免监控用户”将弹出用户树，点击“确定”将点选的用户添加入面监控列表。12Web配置指导流量曲线图：通过动态曲线图来显示当前设备流量信息。选择接口来显示相应接口流量的动态曲线图。点击查看违反规则访问列表：浏览、屏蔽违犯规则的访问。点击“屏蔽该URL”来禁止相应的访问。点击查看抑制应用列表：管理抑制应用项目。点击“阻断应用”来取消某些用户对于某些应用的使用权限。1.4.1.2基本状态显示当前设备的内存、硬件和CPU使用情况及系统版本等信息；你还可以查看当前（上行/下行）流量排行TOP5的用户。13Web配置指导如上图您可以更加接口来查看当前用户在线数和用户top5的流量信息。1.4.1.3当前配置系统基本配置信息：查看系统当前基本配置，还能知道系统当前版本库的信息。1.4.1.4设备审计报表设备审计报表：可以查看系统操作日志、银盘使用日志、CPU使用日志、内存使用日志；如下图14Web配置指导系统操作日志：查看系统操作的情况，可以查看近一个月（30天）的操作情况；硬盘使用日志：记录银盘一天下了被使用的情况，同理可以查看近30天的情况；CPU使用报表：审计CPU一天使用情况报表，通过表格和曲线图两种方式展现。曲线图查看一天的走势，表格把握一天详细的数据。15Web配置指导内存使用率报表：审计一天内存使用情况，把握内存使用走势；同CPU一样以表格和曲线图两种方式展现。16Web配置指导1.4.2流量管理1.4.2.1用户流量分析按照接口(线路)分析用户的流量,实时监控用户的当前流量状况和使用应用详细情况,支持对用户流量进行简易调整,从而达到快速限制流量过高的用户。总流量柱状图监控的是当前所在接口(线路)的总流量，如果当前总流量的值达到接口（线路）的总流量的90%则柱状图会显示黄色警告，警告说明当前总流量过高，可能会影响到内网网络流畅；这个时候就需要管理员查看流量消耗在那里了，是否是利用于工作还是被滥用了。按流量排序用户：选择后用户将按照所选的方式排序。17Web配置指导选择数据查看视图：点击来选择用户所希望的数据查看方式。为柱状图，为表格形式：通过表格视图能够阻断/查看某位用户的具体流量情况，点击对用户的流量进行阻断，点击将弹出用户流量的明细：使用高级查询查找用户：点击按钮弹出高级查询的表单：18Web配置指导可以通过点击弹出的用户树指定用户，也可以通过输入IP地址指定多个用户，进而通过当前选择的视图查看用户流量。查看用户的应用流量详细：点击的右边的向下小倒三角点击应用明细，在页面的下面就会对应的显示该用户的应用明细。限制应用的流量：点击流量限制会弹出流量限制对话框，你可以选择阻断该用户或设置用户流量，选择设置流量显示限制流量的通道，分别对上行和下行流量进行匹配一个通道，来达到限制上行或下行流量的目的。.说明注：此处通道您可以自行定义，您可以到带宽管理/策略对象设置/通道对象来自定义您自己需要的通道。19Web配置指导用户的应用明细流量限制：你可以用户应用明细下的任意应用会同样会弹出流量限制的对话框，您可以对该用户的这个应用进行阻断或流量的限制。1.4.2.2按用户组流量分析点击会弹出用户组流量窗口。点击选择您要查看的用户组流量情况，点确定窗口显示您刚刚选择的用户组名称的用户流量情况，通过点击来决定柱状图的排序方式：20Web配置指导查看用户明细：点击用户明细，在窗口下方会显示该用户组的所有用户流量明细，如下图：同样可以查看用户的应用明细和对用户的流量进行阻断或限制。1.4.2.3应用流量分析应用流量分析如下图：21Web配置指导同样也是根据接口（线路）进行流量分析的，您可以选择不同接口进行查看详细的以你该有流量情况。此处应用的显示有两种情况，默认情况是如上图所示的，但是当您开启了应用重新分组功能（参见：流量管理\策略对象设置\应用分组自定义）。那么此处显示的就是如下图：总流量告警：如果当前流量达到接口线路总流量（贵公司向（电信）运营商申请的带宽大小）的90%的时候会出现黄色警告；提醒您检查当前内部网络是否流畅，是否有严重网络滥用情况，并加以解决。以下对告警的几个情况进行分析：22Web配置指导抑制应用流量过高已经已经超过抑制应用的90%，出现抑制应用组黄色告警，此时您可以点击调整限制抑制应用组的流量。如果总流量出现了黄色告警，而其他的应用无出现告警，则你可以先调整限制抑制应用流量，如果能恢复正常，则在适度的调整限制其他应用的流量，如果将还不够则可以微度的调整未识别应用的流量；如果总流量出现了告警，而其他的均无告警信息，但是关键应用的流量和总流量相当，此时说明流量是用于工作需要的，几乎不存在滥用。则贵公司可以考虑向运营商申请加大线路带宽来满足公司办公需要；.说明注：出现告警需要，设备管理员需要对抑制应用组、其他应用组的设置最大的流量值。流量一旦超过最大值的90%就会出现黄色告警！按流量排