Allot流量管理系统操作手册..pdf

2009 年年 11 月月 操作手册 操作手册 allot 流量管理系统 操作手册 allot 流量管理系统 操作手册 allot 流量管理系统配置手册 2009 allot communications 1 目目 录录 1 命令行界面管理 . 3 1.1 admin 用户 3 1.2 root 用户 . 6 2 图形界面管理： . 10 2.1 nx 登录 10 2.2 语言切换 . 11 2.3 界面各功能区域介绍 . 12 2.3.1 菜单栏 . 12 2.3.2 工具栏 . 12 2.3.3 导航栏 . 12 2.3.4 明细区 . 14 2.3.5 告警区 . 15 2.4 配置 catalogs（类别） . 16 2.4.1 定义主机 . 16 2.4.2 定义时间 . 17 2.4.3 qos 定义. 18 2.4.4 dos 定义. 19 2.5 配置 policy（策略） 19 2.5.1 policy 表的“列”的选择 20 2.5.2 pipe、vc 定义（以 piep 为例 vc 类似） 21 2.6 实时监视流量 . 24 2.6.1 统计 视图 . 24 2.6.2 pipe 监控视图 . 28 2.6.3 协议监控 . 31 2.6.4 内部主机监控 . 33 2.6.5 会话监控 . 35 2.6.6 关联下探监控 . 36 2.7 长期监控 . 39 2.7.1 全网长期流量统计 . 39 2.7.2 pipe 长期走势 . 40 2.7.3 长期监控案例 . 40 2.8 报表配置 . 41 2.8.1 由实时监视图表添加到报表中 . 42 2.8.2 配置报表的定时生成 . 42 2.8.3 配置报表的邮件发送 . 43 2.9 nx 协议包升级操作： 43 2.9.1 本地协议包升级 . 43 2.9.2 allot 网站升级（推荐升级方式） 44 2.9.3 将协议安装到设备 . 46 2.10 用户配置操作 . 47 2.10.1 帐户密码修改 . 47 2.10.2 新建用户帐户 . 47 allot 流量管理系统配置手册 2009 allot communications 2 allot 设备的管理如上图所示，采用三层结构。 1）netenforcer 层，包括所有型号的 netenforcer 设备连接到用户的网络中，在这一层 主要起到收集网络数据和实施策略的作用。 2）netxplorer 层，在 windows2003 英文版 32 位或 redhat 特定版本的服务器中安装 特定版本的 java sdk 和 netxplorer 软件，在这一层中 netxplorer 服务器中存储了各种协 议、策略等，并从 netenforer 端收集网络数据存储在数据库中，并可以做 netenforcer 的基 础配置及策略配置，下发到远端的 netenforcer。 3）用户使用界面层(gui)，可以是任何的具有浏览器的和安装了特定版本的 jre 的客 户端。在这一层 gui 中起到管理的作用。 注：注：当一台 netxplorer 管理到 5 台以上 ac1000 或 ac2500、10 台以上的 ac800、或 15 台以上的 ac400 则需要使用到 data collector。 通过以上结构，我们可知 allot 流量管理设备主要有两种管理方式：命令行界面管理 （直接在 netenforcer 上进行操作）和图形界面管理（通过 netxplorer 对设备进行管理） 。 allot 流量管理系统配置手册 2009 allot communications 3 1 命令行界面管理命令行界面管理 命令行界面管理，即命令行的操作与管理，可以通过三种方式进入： ? 超级终端 ? ssh（v2） ? telnet 进入字符管理界面。使用超级终端登录（波特率：19200，数据位：8，奇偶校验：n （无） ，停止位：1） ，如下图所示： ssh version2/telnet 登录：直接登录设备地址。 进入命令行后，可以使用两个用户名登录：admin 和 root, 其密码分别为：allot 和 bagabu，其两个用户有区别在于使用的权限不一样，admin 用户只能对设备作简单的配置， 而 root 具有超级用户的权限，二者的密码都可以根据用户的需求进修改。 1.1 admin 用户用户 通过 admin 用户登录，可对设备进行简单管理，如设备的端口速率、时间、ip 地址等。 1）admin 用户登录：用户登录： 用户名为 admin，密码为 allot，如下图为登录截图。 allot 流量管理系统配置手册 2009 allot communications 4 2）admin 权限下的菜单（权限下的菜单（menu） 各菜单项功能分别为： 1. 查看当前配置情况查看当前配置情况 2. 网络配置网络配置 3. 修改修改 admin 用户密码用户密码 4. 设置时间区域设置时间区域 5. 重启设备重启设备 6. 关机关机 具体功能如下： 3）查看设备基本配置：）查看设备基本配置： 通过 admin 权限登录后可以查看设备基本配置：输入 1 回车 ? 设备基本配置情况： allot 流量管理系统配置手册 2009 allot communications 5 ? 设备端口速率情况： 4）配置设备时间）配置设备时间 配置设备时间：输入 4 回车； ? 配置时间首先要配置时区：国内使用时区 prc； allot 流量管理系统配置手册 2009 allot communications 6 ? 配置具体时间：按照 dd-mm-yyyy-hh-mm 格式配置： 1.2 root 用户用户 使用 root 用户登录后，操作者具有超级管理权限： 1）root 用户登录：用户登录： allot 流量管理系统配置手册 2009 allot communications 7 2）root 权限下的常用命令：权限下的常用命令： acmode show 查看设备工作状态，显示 netenforcer 设备在 active 状态（设备工作状态，对流量进行 监控和控制）还是在 bypass 状态（旁路状态，设备不起作用） 。 acmode hwbp 手工切换设备到硬件旁路状态（acmode hwbp） ： 执行此命令后，设备会进入硬件旁路状态，即网线直通状态。 acmode nohwbp 从硬件 bypass 状态切换到 active 状态（acmode nohwbp） ： 执行此命令后，设备由硬件旁路状态切回到正常工作状态 date 在在#提示符后输入：提示符后输入： acmode show 设 备 状 态 ：设 备 状 态 ： ne is active 在在#提示符后输入：提示符后输入： acmode hwbp 在在#提示符后输入：提示符后输入： acmode nohwbp allot 流量管理系统配置手册 2009 allot communications 8 通过 date 命令查看当前的时区和时间， 也可通过 go config view time 来查看当前系统时 间和时区。 执行 date 命令后，会显示设备当前的系统时间、时区。 go config view nic 查看当前的端口速度状态和双工状态： acstat 查看当前通过流控设备的连接数： 通过 acstat 命令可以查看通过设备的连接数，包括 tcp 连接和 udp 流的计数。 nicstat 查看链路端口状态（nicstat） ： 在在#提示符后输入：提示符后输入： date 在在#提示符后输入：提示符后输入： go config view nic 在在#提示符后输入：提示符后输入： acstat allot 流量管理系统配置手册 2009 allot communications 9 在在#提示符后输入：提示符后输入： nicstat allot 流量管理系统配置手册 2009 allot communications 10 2 图形界面管理：图形界面管理： 图形界面操作方式，就是 netxplorer（以下简称 nx）的管理界面，用户可以通过访 问 nx 服务器的 ip 地址来登录其管理界面，其默认登录的用户名及密码分别是：admin 和 allot。 （登录后可以修改密码，也可以创建不同权限的用户） 2.1 nx 登录登录 在 pc 机上的浏览器（如 ie、firefox、safari、chrome 等）地址栏中直接输入 nx 服 务器的ip地址， 然后按 “回车” 键， 在弹出的ie界面中选择第二个选项 “launch netxplorer” 如下图：这前提需要操作的 pc 机上装有 jre（java 运行环境）版本（nx8.x 需要 jre 1.6 update2， nx 须要 jre 1.6 update13） ， 如果操作 pc 机上未安装 jre， 需要运行第一个选项， 进行安装： nx 服务器的服务器的 ip 运行运行nx， 即打开， 即打开nx 登录界面登录界面 安装安装 jre allot 流量管理系统配置手册 2009 allot communications 11 2.2 语言切换语言切换 通过“工具”下拉菜单选择“显示语言配置”共有 3 种语言可以选择，分别为：中/ 俄/英三种，保存选项后，系统会要求重新打开 nx 管理界面。重新登录后，显示界面即为 设定语言版本界面。如下图： 在此输入：用户名为在此输入：用户名为 admin，密码为，密码为 allot allot 流量管理系统配置手册 2009 allot communications 12 要使配置生效，必须关闭 nx 并重新登录 nx。 2.3 界面各功能区域介绍界面各功能区域介绍 nx 图型界面分为：菜单栏、工具栏、配置选项区（导航栏） 、明细区（策略、数据、 图表显示区） 、 警告栏 5 部分。 2.3.1 菜单栏菜单栏 如下图，最上面区域是菜单栏，nx 界面的各项操作，如添加设备、编辑策略、定义 主机、定义报表、更改语言、流量监视、窗口排列等功能都可以通过各菜单项实现。 2.3.2 工具栏工具栏 如上图，在菜单下是“工具栏” ，各工具按钮是功能菜单的快捷键，方便用户操作。 2.3.3 导航栏导航栏 在界面的最左侧为导航栏，导航栏是对 nx 平台功能的分类。如下图： 工具按钮 菜单栏菜单栏 allot 流量管理系统配置手册 2009 allot communications 13 2.3.3.1 网络（网络（network） “网络”栏中所列的是 nx 管理平台所管理的流量控制设备及实时数据收集和长期数 据收集两个服务状态，并且在“网络”中，列出了每个流控设备下所做的策略，是一个树 形结构。在每个策略或设备上都可以查看该设备或策略的属性或流量情况。 2.3.3.2 类别（类别（catalogs） nx 平台的对象都需要在“类别”中定义，如构成策略的条件有：主机、服务、时间 等对象；对策略起到控制作用的动作有：qos 和 dos 等对象。这些对象都存放于类别中， 配置策略时，可以在策略编辑表中直接调用。而且 allot 提供了便利的操作方式，即点击 左侧导航栏中相应的选项，在明细区中会连动显示对应的明细。 2.3.3.3 事件事件/告警告警 事件/告警是 nx 平台为用户提供流量管理及监视设备运行状态的辅助工具。 用户可以 根据实际需要对某种流量进行告警阈值设定，当流量超过/等于或低于阈值时，会产生（取 消）告警信息，并支持发邮件给管理者。 2.3.3.4 报告（报告（reports） nx 平台支持的网络流量监视视图超过 100 种，而这 100 多种视图都可以设定成报告 导航栏导航栏 allot 流量管理系统配置手册 2009 allot communications 14 形式展现给管理者，并且支持定时生成、特定格式如：jpg/pdf/csv/html 等、报表生成 后自动发邮件等功能。 2.3.3.5 群组（群组（groups） nx 平台为用户提供了策略流量对比功能，用户可以通过群组的方式将几个经常需要 对比流量的策略放在一起进行监视，极大的方便用户对网络情况的掌握。 2.3.3.6 npp 多用于运营商用户， 即用户可以建立一个或多个 npp 帐户， 将网络中符合某些条件 （如 ip 地址、服务等）的流量管理权限交给这些特定的 npp 帐户进行管理。npp 管理界面是 nx 操作界面的简化版，与 nx 界面类似。 2.3.4 明细区明细区 在导航栏导航栏的右侧右侧，空间最大的区域为明细区明细区。所有的流量监视、策略配置、类别定义 等操作都是在这个区域进行的。而且在导航栏导航栏中各功能区进行相关操作，在明细区明细区会连动 显示。 allot 流量管理系统配置手册 2009 allot communications 15 如下图，可以点击明细区明细区的各标题项，可以相互切换明细区明细区的当前显示界面。 2.3.5 告警区告警区 在“导航栏导航栏”和“明细区明细区”的下方是“告警区”告警区” ，来自设备及策略的所有重要和严重告 警信息都会及时的显示在告警区中，并且可以提供相应的问题描述。 菜单栏菜单栏 导航栏导航栏 明细区明细区 告警区告警区 明细区标题明细区标题: 实时监视实时监视 明细区标题明细区标题: 策略策略 allot 流量管理系统配置手册 2009 allot communications 16 2.4 配置配置 catalogs（类别）（类别） 在 nx 平台上，导航栏中的“类别”项可以定义主机、时间、dos、qos 等对象，流 量控制策略是由这些对象构成的。 单击导航栏中“类别类别”内的各对象项，在明细区会连动显示相应内容。如下图，单击 “类别类别”中“主机主机”项，在明细区会显示 nx 平台内所有主机的配置情况。 2.4.1 定义主机定义主机 在一个主机列表中， 可以包含主机名、 单个 ip 地址、 ip range （ip 地址范围） 、 ip subnet （ip 子网） 、mac 以及以上的集合。定义主机简单分如下几步： 1、在导航栏中单击“类别” ； 2、在“类别”列表中选择“主机”项，这时在明细区会显示所有主机列表； 3、在明细区的主机列表中点击右键，在右键菜单中选择“新建主机列表” ； 4、在弹出的主机定义对话框中设定主机名、主机项等，并保存 如下图： allot 流量管理系统配置手册 2009 allot communications 17 2.4.2 定义时间定义时间 时间条件：分为每天的几点到几点、每周中的每天几点到几点、每月的每天几点到几 点、每年选项。 设定时间时，注意如果使用时间条件，要把 24 小时严格进行设置不要漏掉一些时段且 不要跨跃午夜 0 点。最常用的时间段设置有如下两种： 2.4.2.1 普通“每天”设置（不分周六、周日）普通“每天”设置（不分周六、周日） 1、 工作时间： （包含 2 个时间段，即上午和下午） a) 上午： “频率”设置为每天 ， “时间段”设置为：起始07：50 ，结束11：30 b) 下午： “频率”设置为每天 ， “时间段”设置为：起始13：00 ，结束17：00 2、 休息时间： （包含 3 个时间段） a) 中午： “频率”设置为每天 ， “时间段”设置为：起始11：30 ，结束13：00 b) 晚上： “频率”设置为每天 ， “时间段”设置为：起始17：00 ，结束00：00 c) 晚上： “频率”设置为每天 ， “时间段”设置为：起始00：00 ，结束07：50 2.4.2.2 包含周六、周日的时间段设定包含周六、周日的时间段设定 1、 工作时间： （包含每周一、二、三、四、五的上午和下午时间段，共 10 个时间段） a) 上午： “频率”设置为每周 ， “时间段”设置为：起始07：50 ，结束11：30 ， allot 流量管理系统配置手册 2009 allot communications 18 “循环”设置为monday/tuesday/wednesday/thursday/friday ，每个设置 1 次， 在列表中共 5 个“上午”时间段 b) 下午： “频率”设置为每周 ， “时间段”设置为：起始13：00 ，结束17：00 ， “循环”设置为monday/tuesday/wednesday/thursday/friday ，每个设置 1 次， 在列表中共 5 个“下午”时间段 2、 休息时间： （包含每天中午、晚上及周六、周日，5 个时间段） a) 中午： “频率”设置为每天 ， “时间段”设置为：起始11：30 ，结束13：00 b) 晚上： “频率”设置为每天 ， “时间段”设置为：起始17：00 ，结束00：00 c) 晚上： “频率”设置为每天 ， “时间段”设置为：起始00：00 ，结束07：50 d) 周六： “频率” 设置为 每周 ， “时间段” 设置为： 所有天 ， “循环” 设置为 “saturday” e) 周日： “频率”设置为每周 ， “时间段”设置为： 所有天 ， “循环”设置为“sunday” 如下图： 2.4.3 qos 定义定义 qos 动作：建立 qos 要注意 qos 分为 line、pipe、vc 三种级别，这三种级别分别对 应策略表中的 line、pipe、vc 三个级别，相同级别的 qos 设置可以相互调用。 不同级别使用不同级别的 qos 动作，通过 qos 动作设置双向最小带宽保障、最大带宽 限制。如下图：设置 pipe 级别的最大 1m 带宽限制。 allot 流量管理系统配置手册 2009 allot communications 19 2.4.4 dos 定义定义 dos 动作：dos 动作定义了最大连接数、最大连接数建立/秒（不建议设置该属性） 两个属性，超过设置的数值可以选择丢弃或拒绝两个动作 2.5 配置配置 policy（策略）（策略） 建策略主要分两步：第一步是建立“条件”和“动作”的对象，这些对象需要在“类 别”中建立，第二步是在“策略表”中建相应的 pipe 和 vc，然后再把这些建好的“条件” 和 “动作” 的对象加到策略表中来， 加完后确保无误再保存， 使其生效。 如下图： 对 vlan68 最大带宽限制为最大带宽限制为 1000k allot 流量管理系统配置手册 2009 allot communications 20 这个组的带宽限制为 10m。 2.5.1 policy 表的“列”的选择表的“列”的选择 策略表中包含不常用的列表内容，如“描述描述” 、 “dos”等，可以通过编辑策略表的列 表项打开这些设置，如下图： （右键点击策略表的“标题列”会弹出如下右键菜单） 内部条件选择之 前 定 义 好 的 内部条件选择之 前 定 义 好 的 服务质量选择之 前 定 义 好 的 服务质量选择之 前 定 义 好 的 策略表的列 内容配置 策略表的列 内容配置 打开描述打开描述 打开打开 dos allot 流量管理系统配置手册 2009 allot communications 21 2.5.2 pipe、vc 定义（以定义（以 piep 为例为例 vc 类似）类似） 建立 piep、 vc 并对 pipe、 vc 的条件和动作进行选择。 如下图， 在策略表中的某个 pipe 上点击右键，在弹出的右键菜单中可以看到“插入插入 pipe”和“插入插入 pipe template” 以及“移动向上移动向上”和“移动向下移动向下”等几个选项。如下图： 当选择“插入插入 pipe”后，系统会弹出如下图的 pipe 编辑对话框，要完成这个 pipe 的定义，可在这个对话框中可以填写 pipe 的“名称（只能写英文名称（只能写英文+数字）数字） ”例如： “vlan68” ； 在“描述描述”中可以写中文，如“办公厅办公厅” ；双击“条件条件”框中的“内部内部”列选择之前定义 的主机列表，如vlan68 ，然后选择“ok” 。 在这里执行“ok”后，此对话框关闭，回到策略表。但此策略并未真正生效，需要再 进一步确认，在确认保存之前还可以对这个 pipe 中的其他“条件”或“动作”进行修改。 如下图： pipe 名称名称 pipe 描述描述 pipe 条件选择 pipe 条件选择条件选择 第一次确认第一次确认 allot 流量管理系统配置手册 2009 allot communications 22 2.5.2.1 对新建对新建 pipe 中各“条件”的选择（包括：内部、外部、服务、时间）中各“条件”的选择（包括：内部、外部、服务、时间） 1） 选择主机（内部主机和外部主机） ：选择主机（内部主机和外部主机） ： 2） 选择时间：选择时间： 3） 选择协议：选择协议： allot 流量管理系统配置手册 2009 allot communications 23 2.5.2.2 对新建对新建 pipe 中各“动作”的选择（包括：中各“动作”的选择（包括：qos、dos、动作访问、动作访问 ） 1） qos： （带宽限制或带宽保障）： （带宽限制或带宽保障） 2） dos（限制连接数）（限制连接数） 3） 访问动作：访问动作： 2.5.2.3 策略即时生效操作策略即时生效操作 完成对 pipe、vc 的主机、协议、时间条件选择及访问动作选择、qos 控制选择、dos 控制选择后，点击“工具按钮工具按钮”中最左侧的“保存保存”按钮，即完成策略的即时生效。如下 allot 流量管理系统配置手册 2009 allot communications 24 图：单击左上角保存策略按钮。 2.6 实时监视流量实时监视流量 由于图形界面的管理平台是基于 jave 开发的，因此流量的显示都呈动态显示（每 30 秒 刷新一次） ，同时它还支持不同方式的显示，有饼图、柱状图、线图、数据列表。从图中 我们还可以看出它的监视分为实时 （real-time monitoring） 和长期 (long-term reporting)。 同时我们也可以看到网络的总流量、流量所占带宽的百分比、pipe 的流量、vc 的流量、 协议的流量、主机流量、连接数、新增连接数、数据包、点到点的连接（即会话） 。 2.6.1 统计统计 视图视图 实时监视中的统计视图是展现一段时间内，监视对象的流量走势情况，包括：总流量、 入流量、出流量、入数据包、出数据包、并发连接、新建连接、drop 连接等。 2.6.1.1 全网流量统计全网流量统计 右键点击导航栏“网络网络”下的“ccgrp-allot（ccgrp-allot 为流量管理设备名称） ” ，在这 个级别查看流量，称为设备级查看。在弹出的右键菜单中选择“实时监视实时监视” ，然后在“实实 工 具 栏 上 的 “保存”按钮 工 具 栏 上 的 “保存”按钮 allot 流量管理系统配置手册 2009 allot communications 25 时监视时监视”的下级菜单中选择“统计统计” ，如下图： 点击统计后，会弹出“统计统计”的属性对话框，在此对话框中包括“时间时间”选项和“显 示 显 示”选项，如下图：例：以 30 秒秒为解析粒度查看 25 分钟分钟内的流量 点击上图的“ok”按钮后，在明细区会弹出如下监视视图： allot 流量管理系统配置手册 2009 allot communications 26 2.6.1.2 各各 pipe 流量统计流量统计 监视某个 pipe 的流量统计：可以选择“网络网络”“设备设备” ，点开“设备设备”前的“+” ， 从树形结构上查看设备中的 pipe，然后在目标 pipe 上直接点击右键，选择“实时监视实时监视” “统计统计” ，如下图： 表格视图 切换按钮 表格视图 切换按钮 allot 流量管理系统配置手册 2009 allot communications 27 下图是 vlan68 的流量统计 2.6.1.3 各各 vc 流量统计流量统计 查看 vc 的统计流量，方法同 pipe，如下图： allot 流量管理系统配置手册 2009 allot communications 28 2.6.2 pipe 监控视图监控视图 2.6.2.1 排名排名 视图视图 在设备级监控整个设备的 pipe 排名。 a) 如下图设置：在网络栏的设备上点击右键，在弹出的右键菜单选择“实时监视”如下图设置：在网络栏的设备上点击右键，在弹出的右键菜单选择“实时监视”“pipes” ：” ： allot 流量管理系统配置手册 2009 allot communications 29 b) 设置实时监视设置实时监视 pipe 的属性的属性 allot 流量管理系统配置手册 2009 allot communications 30 c) 监控监控 pipe 结果如下图结果如下图 2.6.2.2 主要主要 pipe 走势监视：走势监视： 查看 pipe 走势只需要更改 pipe 的排名监视的属性，如下图：选定“实时监视：实时监视：pipe” 属性页中的 “指定指定 pipes”选项，然后将左侧的目标 pipe 加入到右侧，如下图： a) 编辑实时监视编辑实时监视 pipe 的属性：的属性： 指定 pipes 指定 pipes指定 pipes allot 流量管理系统配置手册 2009 allot communications 31 b) 监视监视 pipe 走势结果：走势结果： 2.6.3 协议监控协议监控 2.6.3.1 全网协议监控全网协议监控 top10 a) 实时监视协议的属性设置：实时监视协议的属性设置： allot 流量管理系统配置手册 2009 allot communications 32 b) 协议监控结果如下图：协议监控结果如下图： 2.6.3.2 全网主要协议走势全网主要协议走势 a) 实时监视协议的属性设置：实时监视协议的属性设置： allot 流量管理系统配置手册 2009 allot communications 33 b) 协议监控结果如下图：协议监控结果如下图： 2.6.4 内部主机监控内部主机监控 2.6.4.1 全网内部主机实时监视设置全网内部主机实时监视设置 allot 流量管理系统配置手册 2009 allot communications 34 2.6.4.2 各各 pipe 内部主机实时监视设置内部主机实时监视设置 2.6.4.3 各各 vc 内部主机实时监视设置内部主机实时监视设置 allot 流量管理系统配置手册 2009 allot communications 35 2.6.4.4 内部主机监控结果如下图内部主机监控结果如下图 2.6.5 会话监控会话监控 2.6.5.1 全网主机会话监控属性设置全网主机会话监控属性设置 allot 流量管理系统配置手册 2009 allot communications 36 2.6.5.2 会话监控结果如下图会话监控结果如下图 2.6.6 关联下探监控关联下探监控 在图形界面上对各流量视图进行关联下探监控功能是 allot 一个进行数据深度挖掘的重 要工具，通过不同层次的关联下探可以对网络流量进行层层剖解式的监控。比如通过对全 网流量的统计视图进行关联，可以关联到最活跃的 pipe、最活跃的 vc、最活跃的主机、 最活跃的协议以及会话等。通过关联下探功能，可以精确方便的查看网络中特定时间段内 主机使用的协议、占用的带宽、连接的会话等信息。 2.6.6.1 全网流量统计的关联（全网统计全网流量统计的关联（全网统计内部主机）内部主机） 在全网流量统计视图上进行关联，查看最活跃的内部主机： allot 流量管理系统配置手册 2009 allot communications 37 2.6.6.2 关联到内网主机关联到内网主机-协议（查看排名最高主机使用的协议）协议（查看排名最高主机使用的协议） 对排名第一位的 10.10.74.8 这台主机进行关联，关联该主机使用的协议： 2.6.6.3 关联到内网主机关联到内网主机-pipe（查看排名最高的主机所属（查看排名最高的主机所属 pipe） 对排名第一位的 10.10.74.8 这台主机进行关联，关联该所属的 pipe 策略： allot 流量管理系统配置手册 2009 allot communications 38 2.6.6.4 关联到内网主机关联到内网主机-vc（查看排名最高的主机所属（查看排名最高的主机所属 vc） 对排名第一位的 10.10.74.8 这台主机进行关联，关联该主机所属的 vc 策略： 2.6.6.5 关联到协议内部主机关联到协议内部主机 allot 流量管理系统配置手册 2009 allot communications 39 2.6.6.6 关联监控结果关联监控结果 关联下探结果如下： 2.7 长期监控长期监控 长期监控是对读取历史保存网络流量的日志，可随时将之前的数据调出，对网络质量 分析、网络扩容分析有很大作用 2.7.1 全网长期流量统计全网长期流量统计 allot 流量管理系统配置手册 2009 allot communications 40 2.7.1.1 全网长期流量统计视图属性全网长期流量统计视图属性 2.7.2 pipe 长期走势长期走势 2.7.2.1 pipe 长期走势视图设置长期走势视图设置 2.7.3 长期监控案例长期监控案例 长期监控全网统计、pipe 流量、常用协议、内网主机的总量结果如下图： allot 流量管理系统配置手册 2009 allot communications 41 2.8 报表配置报表配置 报告功能可以设置每天某一时间自动发送报告数据，数据自动生成报表文件保存在服 务器指定文件夹“$allotnetxplorerjboss-4.0.5serverallotreports”中。 nx 平台支持的网络流量监视视图超过 100 种，而这 100 多种视图都可以设定成报告 形式展现给管理者，并且支持定时生成特定格式如：jpg/pdf/csv/html 等,报表生成后 可自动发邮件到指定邮箱等功能。 allot 流量管理系统配置手册 2009 allot communications 42 2.8.1 由实时监视图表添加到报表中由实时监视图表添加到报表中 2.8.2 配置报表的定时生成配置报表的定时生成 allot 流量管理系统配置手册 2009 allot communications 43 2.8.3 配置报表的邮件发送配置报表的邮件发送 2.9 nx 协议包升级操作：协议包升级操作： allot设备netenforcer及集中管理平台nx平台支持本地协议包升级和在线协议包升级 方式。 2.9.1 本地协议包升级本地协议包升级 在 nx 菜单栏的“工具工具”菜单中，选择“协议更新协议更新” ， “协议更新协议更新”共有： “从从 allot 网 站 网 站” 、 “从本地数据包从本地数据包” 、 “安装到设备安装到设备” 、 “回退回退 netxplorer （服务器） 到以前的版本（服务器） 到以前的版本” 、 “回退设备到以前版本回退设备到以前版本”5 个下级菜单，选择“从本地数据包从本地数据包” 。如下图： allot 流量管理系统配置手册 2009 allot communications 44 本地升级需要把协议包文件放到 nx 服务器中，然后在弹出的对话框的文本输入区域 输入协议包所在的绝对路径（如下图） ： 根据对话框提示逐步点击“下一步下一步”完成协议升级。 2.9.2 allot 网站升级（推荐升级方式）网站升级（推荐升级方式） 在菜单栏的“工具工具”菜单中，选择“协议更新协议更新”的下级菜单： “从从 allot 网站网站” 。如下 图： allot 流量管理系统配置手册 2009 allot communications