深信服用户管理以及流量管理配置教程

1、深信服用户管理以及流量管理配置教程新增用户组登陆设备后点击左边的“导航菜单”“用户与策略管 理” “组/用户”在右边会出现设备的用户组织结构，这里出现了 default、公司领导、普通员工、服务器和网络管理中 心五个用户组。其中default用户组是系统默认存在的， 其它四个是通过以下方法增加的。如下图所示，点击右边的“成员管理”“新增”SANGFOR I 心口导菜单«爼织嬴員及上网策略设置b对尊定袈上网荒略/用户管理卜组/用戶用尸辱人LDAF自动同步丿用尸认证认证谑顼外部认证服备器悽索；输丄关龍字模翔攫素涓default 熨公司鞍导 记普逼员工也网貉昔理中心点击这里增 加新用户组纽

2、曙徑： 描述宿息: 鈕信息；策略引用:子组牛數：h直J 横有策略r*fc 田口約用L新増 X删底#批垦會4 直服雰蛊5也网踣曽理中壯选择“组”选项，就会出现如下界面需in组在“组名列表”种输入工作组的名称点击“提交”即可。公司领导、普通员工、服务器和网络管理中心四个用户组都是这样添加进去的。二、在用户组中添加用户如下图所示，以在“网络管理中心”用户组增加新用户为例， 点击“网络管理中心”用户组，右边会列出该用户组中的所 有用户，点击“成员管理”“新增”“用户”SANGFOR I Aca.D搜亲：辐I实键孚模釉援索爼defauLt 旦公司颉导 记普il最工 題服务器 展隔管强中石爼跖径：齟信息：

3、策曙引鹅:网络管理中心子飽个数：0 -毂:育策喀J成员笞逢策略列表1+新x删除豪扌比92 125爭用尸冶 W.此一凸2一 147務组点击这里新增用户92.13出现如下图界面，其中在“启用此用户”那里打钩，这里的 策略是用IP地址作为用户名，在“显示名”那里填写了显 示名后，该显示名会附加出现在登陆名后海加用户7登录名:必须这这里打钩描述；显示名-当前所屋组:用户属性策賂死表这里填写显示名j网络管理这里以1P地址作为用户名确认密码；厂JSfflDKEY认证厂使朋该DKE¥登录后#不审计此弟户的网络应月（需要指定类型的DKE丫才支持p请向设备供应商咨诲）厂|1P/MAC地址：那走方式一n

4、t条同，格式见綁定発型摊述.”犷為注釋符号例如；'*200.200.0.1* 可硕直接正此处输元褊畧冊除从IJ组获取扫描H肛地址厂允许多人同时使用该味号蜀录（不喬要认证的用尸不支持此属性） 厂密码认证成功后弹出注梢窗口帐号过期时间：P歆不过期C teftlatB（在此日期之君过如取消提交有时候会出现下面的警告这是因为该IP地址以前已经被设备识别了，被设备默认加 入了 default用户组中了，而同一个用户是不能同时存在两 个不同的用户组中的。因此，去 default用户组寻找到该用 户，并将该用户移动到“网络管理中心”用户组中。如下图 所示:tUMT'LE *UfillU： E

5、fl?<ifc-tJ=JTSkl蒂if信诅：齟信息：孑姐个殲：0,頁属.用户个輙:11,总用厂个珈因舍了知：31頰嵐引舟；出帀茱霉勾选该用匚71 " 10. £51. ESI 1612 £10.82 160. 10A diK M斗丁歼円点击詹移动”1呈烙乱表单击选择“网络管理中心”，出现以下界面出现以下界面点击“移动”即可。这样，就可以把所有需要的用户添加到相应的用户组中了三、新增线路 所谓线路这里就是指出去外网的链路，藤县水利电业有限公 司现在只有一条正在使用的外网链路，所以只需要设置一条线路即可虔撕驟路列恚虚拟娥鋁规则+新増如上图所示，进入导航菜单流量管

6、理虚拟线路配置在右边的“虚拟线路列表”中点击“新增”出现以下界面因为藤县水利电业有限公司的外网带宽为10Mb/s ,折算后为1280KB/S，点击“提交”即可。四、通道配置所谓通道这里就是把同一条物理线路为不同的用户组划分为不同的逻辑线路，以实现网络带宽的合理分配。导st菜单纽路芾宽輪瑁试齬带宽厘性議躍 1 :10240(KbpS)T 102Kbps)逼道配置虚捌貓配置点击这里增加新通道+新増il這k/褊辑X删除#启用0适用对象适用应用、服务器保证通連/服务器丿所有应用1公司倾导圧/公司顿导".所有应用1 普通吕T限./普適员工F所有应用)默认邇道所肓用戶所有应用带宽分配排陰策略如上

7、图所示，进入导航菜单流量管理通道配置，在右边的“带宽分配”那里点击“新增通道”，则出现SANGFOR I ac 3.0导航菜单51道配置p实时拔去2对象定文卜用尸与董畴昔理蛊量吉理通遒配置慮拥线跖配匡缠路带畫褊涓绪瞌带宽属性鐵路 1 ：上4t 1024ncKbpsT4r lOM(Kbp£?+新増追追V|於编辑天删陰/启用0麋r新塲1级逋道电对象這用礙L+新坞孑匾道i务誥丿听有匣用以複扳新増”卜旬领辱人/,所有应用所有应用/苜IMB丄/談认適道朋育用户昕有应屈带宽分配排除第苹点击“新增一级通道”,出现下面界面必须勾选“启用通道”，在“通道名称”里输入名称，这里是服务器的通道，所以输入“

8、服务器”三字。在“通道编辑 菜单”一“带宽通道设置”中生效线路选择“线路“带宽通道类型”中选择“保证通道”，这是因为服务器必 须保证有通信正常，选择保证通道可以保证一定量的带宽只 能给服务器使用，其它用户无法占用。这里上行带宽设置保证有 40%是属于服务器使用的，最大 100%，即服务器可以完 全占用线路一。 下行带宽设置同理。 这里“优先级” 选择“高”， 表示该通道比其它通道优先占用空闲的带宽（即除保证通道 最小带宽外的带宽）“通道编辑菜单” “通道使用范围”在“适用对象“中自定义。然后点击“选择自定义对象”自定冥适用对彖X选择“服务器”后点击确定即可下面设置的是限制通道，所谓限制通道是指使用该通道的用户最多可以占用设定的带宽，而不能超出此带宽。如下图所这里设置普通员工通道上行带宽最多占40%,下行带宽同理这里优先级选择低，意味着该通道在与服务器争用空余带宽 时处于劣势