RG-ACE应用控制引擎2.8.27版本配置手册

密级：受控文档类型文件类型：配置类版本号：V1.1（10/08/24）RG-ACE应用控制引擎2.8.27版本配置手册V1.02011-2-24福建星网锐捷网络有限公司版权所有侵权必究密级：受控文档类型修订记录日期修订说明执行人2008-7-29第一次发布2011-2-24针对v3.0系列版本的发布，更新相关配置细节密级：受控文档类型前言本文档记录了RG-ACE产品在开局、测试和实施过程中的具体配置案例，供一线工程师在实际开局测试中参考。内容简介章节号名称内容简介1RG-ACE应用控制引擎产品简介--2系统初始化配置ACE上架前的初始化3系统对象管理ACE的策略对象4流量管理与控制ACE的流控引擎及通道设置5策略设置ACE的策略具体设置6报表管理ACE的报表功能7选项配置配置文件、模块及认证、邮件、告警、配额的管理；license也在这里导入8SAM认证全局配置与SAM联动时的配置，SAM部分请见联动配置文档9配置实例六个常用的配置实例供参考阅读指南本文档面向的对象是服务商工程师、外部客户。针对不同的对象阅读的重点可以不同。阅读前应该能够基本了解该产品所涉及的技术背景，如果不具备该技术背景建议先学习流控产品所涉及的技术原理�此文档仅限公司内部使用，严禁外传。密级：受控文档类型1111RG-ACERG-ACERG-ACERG-ACE应用控制引擎产品简介应用控制引擎产品简介应用控制引擎产品简介应用控制引擎产品简介福建星网锐捷网络有限公司（以下简称锐捷公司）是带宽管理和应用优化市场的先行者，致力于为网络用户提供先进的带宽管理、流量控制和应用优化解决方案。锐捷公司凭借着强大的研发团队和在协议分析、带宽管理、应用优化等方面多年的实践经验，推出业界领先的RG-ACE应用控制引擎系统。RG-ACE应用控制引擎是一款In-line（桥接）模式的专用硬件产品，以DPI（DeepPacketInspect，深度包检测）技术为核心，支持软/硬件Bypass，提供了基于七层应用的带宽管理和应用优化功能；在带宽管理方面，配合用户自定义的带宽策略以及锐捷公司的核心带宽自动分配算法，可以为网络链路划分多个虚拟带宽通道，能够实现最大带宽限制、保证带宽、带宽租借、应用优先级、随机公平队列等一系列带宽管理功能，为客户提供了带宽管理、分析和优化的一体化解决方案，能够有效的检测和防止不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽，限制非业务应用带宽，改善和保障了整体网络应用的服务质量。锐捷公司秉持“保障核心业务和关键用户的网络带宽服务质量”的理念，通过提供先进的带宽管理和应用优化解决方案，致力于使所有网络用户轻松管理、控制和优化自己的网络应用，达到可视化、可测、可控、可优化的主动式、智能化的应用优化和带宽管理。1.11.11.11.1RG-ACERG-ACERG-ACERG-ACE应用控制引擎产品的体系结构应用控制引擎产品的体系结构应用控制引擎产品的体系结构应用控制引擎产品的体系结构RG-ACE应用控制引擎产品采用了业界最先进的分布式计算、集中式管理的三层体系结构，其中专用带宽管理设备作为最核心的设备，负责主要的计算和处理工作；管理服务器作为整体RG-ACE应用控制引擎产品的枢纽，负责对带宽管理设备的管理以及数据的分析和存储；客户端作为配置管理的终端，负责RG-ACE应用控制引擎产品的配置管理及日常运维工作。三个层次各司其职，又相互关联，达到最佳的可用性和稳定性。RG-ACE应用控制引擎产品的体系结构如下图所示。密级：受控文档类型RG-ACE应用控制引擎产品三个层次的功能描述如下：RG-ACE应用控制引擎设备带宽管理设备作为RG-ACE应用控制引擎产品最核心的设备，主要负责的是“快速地”与“准确地”执行流量实时分析、内容深度检测与智能分类、应用层防火墙以及带宽优化与控制等任务。带宽管理设备采用了多种软硬件加速机制，能够提供线速的100/1000Mbps吞吐量。带宽管理设备以In-line（桥接）模式串接到网络链路中，不需要更变用户原有的网络结构和拓扑，同时也不会影响到网络运行的效率和速度。管理服务器（ManagementServer）管理服务器是RG-ACE应用控制引擎产品的枢纽，它一方面要负责集中管理和控制部署在网络中的所有IP带宽管理设备，并接收来自于不同带宽管理设备的数据，然后进行详细地分析和统计报告；另一方面，它接收管理客户端的指令来对RG-ACE应用控制引擎产品进行配置管理和日常运维工作。管理服务器为B/S架构，它自身是一个专用的Web服务器，运行在Windows2000/2003平台上；管理服务器带有专用的数据库软件，负责存储实时/历史流量数据和配置管理信息。RG-ACE应用控制引擎产品支持分布式结构、集中式管理，带宽管理设备分布式的部署密级：受控文档类型在用户的各个网络当中，并通过管理服务器进行集中式的管理和控制。管理客户端（Client）管理客户端即IE浏览器，需要支持JAVE环境（安装JRE软件即可）。只要管理客户端能够访问数据管理中心服务器，它就可以在任何地方管理任何架设于管理服务器之下的带宽管理设备。1.21.21.21.2RG-ACERG-ACERG-ACERG-ACE应用控制引擎产品的主要功能特性应用控制引擎产品的主要功能特性应用控制引擎产品的主要功能特性应用控制引擎产品的主要功能特性作为业界领先的应用优化与流量管控解决方案，RG-ACE应用控制引擎产品以DPI和行为启发式分析技术为核心，结合带宽自动分配算法、令牌桶算法、随机公平队列等技术，能够全面识别和控制包括P2P、VoIP、视频/流媒体、HTTP、网络游戏、数据库及中间件等在内的多种应用，提供虚拟带宽通道划分、最大带宽限制、保证带宽、带宽租借、应用优先级等一系列带宽管理功能，为用户提供主动式的、智能化的、可视化的带宽管理服务，达到可视、可测、可控、可优化的管理目标，为带宽优化与管控、网络规划提供科学的依据。100/1000M线速吞吐量RG-ACE应用控制引擎采用了多种软硬件加速机制，能够提供线性的10/100/1000M吞吐量。基于DPI技术的应用层自动识别和分类DPI技术可以探测和跟踪动态端口分配，通过比对协议的特征库，能够识别变动端口的会话流，并能够对使用同一端口的不同协议进行自动识别。应用层流量实时监控与分析RG-ACE应用控制引擎实时流量分析器提供了5秒至30秒的实时流量采集、分析功能，用户可以通过IP地址（用户）和应用两种分类方式直观的查看整个网络从三层到七层的流量情况。流量整型与应用优化密级：受控文档类型通过锐捷专用的带宽管理和分配算法，能够提供自定义虚拟带宽通道、最大带宽、保证带宽、带宽租借、应用优先级以及随机公平队列（SQF）等一系列的带宽管理功能。灵活的流量控制与应用层优化策略RG-ACE应用控制引擎内嵌应用层防火墙，用户可以基于源与目的IP、时间、Session数、VLANID、应用协议等进行策略的设置，实现灵活的带宽管理和应用优化策略。集中化的图形化管理平台RG-ACE应用控制引擎提供图形化管理平台，可以用一台管理服务器集中的管理网络上的多台IP带宽管理设备。图形化管理平台采用JAVA和B/S架构，能够适应于各种操作系统，用户只需利用浏览器即可远程访问管理服务器进行设备管理。提供丰富的图表报告及常用报表输出格式包含曲线图、饼图、柱状图以及数据表格等多种图表报告形式,其中包括流量带宽报表，协议带宽报表，阻挡的协议详情记录和应用、协议和用户日志等等。强大的应用层防火墙提供各种安全保护措施能够识别和阻断普通的SYNDoS攻击，并能对端口扫描进行检测和阻断。硬件BYPASS以及双机热备提供了高可用解决方案RG-ACE应用控制引擎所有型号都支持内置电口硬件BY-PASS，外置光口BYPASS交换机，并能通过双机容错解决方案和硬件Watchdog监控等功能保障用户网络万无一失。1.31.31.31.3RG-ACERG-ACERG-ACERG-ACE应用控制引擎产品带宽管理步骤应用控制引擎产品带宽管理步骤应用控制引擎产品带宽管理步骤应用控制引擎产品带宽管理步骤如下图所示，RG-ACE应用控制引擎产品带宽管理步骤包括如下四步：密级：受控文档类型第一步：网络流量的实时检测与智能分类RG-ACE应用控制引擎产品即插即用，通过透明桥接（In-line）的方式接入到网络系统中。系统基于DPI智能分类引擎，实现对网络中L2～L7层网络协议和应用进行自动识别和分类。第二步：应用优化与带宽控制基于第一步的分析和评估结果，RG-ACE应用控制引擎产品基于应用优化级的划分，通过建立虚拟的带宽通道，同时结合系统内嵌的应用层防火墙，为用户提供灵活的、强大的带宽管理与控制功能。第三步：报表分析管理在完成第二步的应用优化和带宽控制的措施后，RG-ACE应用控制引擎产品提供丰富的、图文并茂的、实时的和历史（天、周、月、年）的统计分析报告；管理员通过这些报告可以了解带宽使用情况，同时对带宽控制的结果进行跟踪，为下一步带宽控制策略的调整与优化打下基础。第四步：带宽控制策略的调整与优化管理员基于RG-ACE应用控制引擎产品提供的详细的图表报告和统计分析报表，对应用优化和带宽控制策略实施实施情况进行跟踪和观察，全面了解网络中应用及协议带宽使密级：受控文档类型用情况的变化，以及带宽控制策略的实施结果是否达到预期效果。然后针对性进行带宽控制策略的调整与改进。在带宽管理的整个生命周期中，随着时间的推移、技术的发展、新的软件普及、应用系统以及应用模式的变化，随时会产生新的带宽管理问题。因此，需要管理员一方面要及时更新厂商提供的特征库，保证对新的应用和协议能够进行识别和分类；另一方面，要从RG-ACE应用控制引擎产品提供的基于协议和基于IP的实时协议分析器中，全面了解网络中运行的应用和协议，以及它们占用带宽的情况，这样才能全面掌控网络运行环境和现状，明确网络中是否存在带宽管理和使用的问题，并充分利用RG-ACE应用控制引擎产品提供的带宽控制和管理的功能，进一步优先应用和带宽的使用，最终建成循环式的、主动的、智能化的带宽管理解决方案。1.41.41.41.4RG-ACERG-ACERG-ACERG-ACE应用控制引擎产品安装环境要求应用控制引擎产品安装环境要求应用控制引擎产品安装环境要求应用控制引擎产品安装环境要求RG-ACE应用控制引擎管理服务器为B/S架构，其管理服务器为WebServer，基于Java环境运行；而客户端只要能够访问WebServer服务器，同时有IE浏览器软件即可以对系统进行配置和管理。RG-ACE应用控制引擎管理软件的安装和使用环境要求如下：1.1.11.1.11.1.11.1.1RG-ACERG-ACERG-ACERG-ACE应用控制引擎服务器环境要求应用控制引擎服务器环境要求应用控制引擎服务器环境要求应用控制引擎服务器环境要求1.1.1.1.软件要求：�操作系统：WindowsXP、VISTA、WIN7、2008server平台�浏览器：IE6.0以上、firefox2.0以上�JAVA环境：JRE1.6.0以上2.2.2.2.硬件要求：（最小配置要求）�CPU：P43.0以上�内存：500MB以上（启用http日志功能则需要2G内存）�硬盘：最少100MB空间�此处列出的配置要求为最低配置，请大家在产品测试和实施过程中要考虑内存（最少1GB）和硬盘的大小。密级：受控文档类型1.1.21.1.21.1.21.1.2RG-ACERG-ACERG-ACERG-ACE应用控制引擎客户端环境要求应用控制引擎客户端环境要求应用控制引擎客户端环境要求应用控制引擎客户端环境要求客户端浏览器的要求为：IE6.0以上；firefox2.0以上。密级：受控文档类型2222系统初始化配置系统初始化配置系统初始化配置系统初始化配置2.12.12.12.1RG-ACERG-ACERG-ACERG-ACE应用控制引擎应用控制引擎应用控制引擎应用控制引擎设备初始化设备初始化设备初始化设备初始化请用随机