校园网真实地址验证管理系统(域内SAVA)系...

校园网真实地址验证管理系统（域内SAVA）系统安装与操作介绍内容提要系统架构系统安装系统启动和停止管理员操作介绍系统架构内容提要系统架构系统安装系统启动和停止管理员操作介绍系统安装将安装光盘上的install.tgz复制到/home下，使用root用户登录，在/home下，执行tarxzvfinstall.tgz，解压完毕后，执行：cdinstall.include./install.sh内容提要系统架构系统安装系统启动和停止管理员操作介绍系统启动和停止数据库启动和停止WEB应用启动和停止后台应用启动和停止系统启动和停止–数据库启动和停止启动数据库服务：servicemysqlstart停止数据库服务：servicemysqlstop重启数据库服务：servicemysqlrestart系统启动和停止–WEB应用启动和停止Web应用启动和停止脚本的保存路径：/usr/local/sava/apache-tomcat-6.0.28/bin/启动web服务：./startup.sh停止web服务：./stutdown.sh系统启动和停止–后台应用启动和停止启动程序执行（无日志输出）：startServer.sh启动程序执行（日志输出到终端）：startServerWithLog.sh停止程序执行：stopServer.sh内容提要系统架构系统安装系统启动和停止管理员操作介绍管理员操作介绍登录管理界面拓扑监控主界面域内前缀信息配置与管理路由器信息配置与管理系统初始化事件日志查询事件日志删除网管系统URL管理管理员操作介绍–登录管理界面通过IE浏览器访问web地址（http://[服务器的ip地址]:8080/admin）用户访问系统页面时，请先输入用户名密码（默认用户名：admin；默认密码：admin），认证通过后进入系统，如下图。管理员操作介绍–登录管理界面管理员操作介绍–拓扑监控主界面用户成功登录后，默认进入拓扑图页面，在页面中监控当前网络拓扑情况。左侧图表中展示发生假冒事件次数和24小时网络流量状况。如下图：管理员操作介绍–拓扑监控主界面管理员操作介绍–拓扑监控主界面路由器颜色信息：绿色：普通路由器蓝色：支持Flow功能的路由器红色：发现假冒报文，告警管理员操作介绍–域内前缀信息配置与管理域内前缀信息是指校园网域内需要本系统提供监控告警保护的真实地址前缀范围，系统只会保护用户输入的地址段记录，对超出记录的地址发生的假冒行为，系统不做处理。（如下图）管理员操作介绍–域内前缀信息配置与管理管理员操作介绍–域内前缀信息配置与管理在列表中，用户可以选择修改或删除原有前缀信息记录。当用户点击列表右上方“添加域内前缀信息”按钮，或选择列表“操作”列的“修改”时，进入编辑页面如下图。输入合法的前缀地址段。管理员操作介绍–域内前缀信息配置与管理管理员操作介绍–路由器信息配置与管理用户进入路由器信息页面，查询查看路由器列表。同时可以选择列表中的操作对路由器信息进行修改或删除。管理员操作介绍–路由器信息配置与管理管理员操作介绍–路由器信息配置与管理用户点击“添加路由器”或“修改”路由器信息时，进入路由器编辑页面。用户需要在页面中输入路由器的基本信息和各种参数。主要参数有：IPv4管理地址，是否支持flow，SflowAgentIP地址，MIB类型，SNMP读密码。管理员操作介绍–路由器信息配置与管理管理员操作介绍–系统初始化模块负责启动后台进程进行初始化操作。在初始化前，需要用户完成运行配置信息、路由器信息的填写。完成系统设备信息的输入，点击“初始化”按钮，触发后台初始化过程。初始化触发后，由后台开始计算，前台并不等待。管理员操作介绍–系统初始化管理员操作介绍–事件日志查询事件日志记录了系统运行中发现的假冒和追溯事件详情，见下图：包含的主要字段：路由器，事件类型（告警），源IP，源端口（Vlan-interface1Interface），源端口序号（42），目的IP，协议，发生时间。管理员操作介绍–事件日志查询管理员操作介绍–事件日志删除事件日志删除功能只提供给超级管理员用户admin使用，用于删除指定日期前的所有时间日志记录。由于系统长期使用后，日志表中会积存大量过时的告警信息影响系统性能，admin管理员可以根据实际情况选择删除指定日期前的日志。管理员操作介绍–事件日志删除管理员操作介绍–SAVI和身份认证5元组网管系统URL管理网管系统URL管理功能只有超级管理员admin可以操作。在本功能中，管理员可以修改SAVI地址管理系统的登录URL，取值以http://开头，已对应的端口号结尾，如：管理员操作介绍–SAVI和身份认证5元组网管系统URL管理管理员操作介绍–SAVI和身份认证5元组网管系统URL管理用户点击主菜单中的“接入网SAVI地址管理”链接，则打开新页面，进入SAVI网管系统中。若未设置相关信息，则页面提示补全信息再操作，具体操作请参考《校园网真实源地址验证管理系统(域内SAVA)上机手册》。管理员操作介绍–SAVI和身份认证5元组网管系统URL管理谢谢！