网康产品上线指南-ITM

2012年02月网康智能流量控制NS-ITM网康产品上线指南胶片信息基础信息目的：向渠道及代理商一线技术人员培训网康ICG的上线实施方法，以及部分问题的处理方式；使用者：销售工程师使用对象：渠道工程师作者：网康科技行业销售部售前团队、网康科技产品部适用软件版本ITM4.8修订记录版本修订日期修订人修订概要V1.02012年2月张椿景ReleaseV1.0Ver.1.0上线信息收集与反馈NS-ITM网络接入模式NS-ITM上线指南应急与回退操作NS-ITM远程协助提纲Now

NS-ITM网络接入模式网桥模式旁路模式单网桥模式多网桥模式普通聚合链路模式单端口旁路监听双端口旁路监听聚合链路旁路监听

NS-ITM网络接入模式单网桥模式多网桥模式普通聚合链路模式NS-ITM核心交换防火墙InternetNS-ITM核心交换防火墙InternetInternetNS-ITM核心交换防火墙Internet

NS-ITM网络接入模式单端口旁路监听双端口旁路监听聚合链路旁路监听NS-ITM核心交换防火墙InternetNS-ITM核心交换防火墙InternetNS-ITM核心交换防火墙Internet混合流量上行流量下行流量上线信息收集与反馈NS-ITM网络接入模式NS-ITM上线指南应急与回退操作NS-ITM远程协助提纲NowNS-ITM上线概述上线流程流程及注意事项注意事项胶片中的软件截屏及插图可能由于不同的产品型号而与实际界面有所不同；线下配置设备上架网络割接验证配置上线准备开箱验货了解用户网络结构明确基本信息（如地址、网关、DNS等）明确切割时间架下上电配置MGT地址、掩码、网关，选择内、外网口配置DNS服务器地址配置路由信息配置链路关闭设备安装在机架指定位置并固定架上加电确认配置正确，运行正常等待割接根据拓扑图，明确上下游设备，及内外网口网线位置割接前与客户确认客户允许后进行割接检查内网用户是否可以访问网络检查设备是否有流量通过检查设备是否可以访问外网

NS-ITM上线指南——基本配置登录WEB管理界面设备接口说明Console：命令行控制口Mgr：web界面管理口E0，E1,E2,E3。。。。：业务口。其中接口之间有线连接的为成对的业务口，需要同时使用，横线中标记有BP字样，为自带硬件bypass功能的业务口。通过网线连接，设备Mgr口，默认地址为：3/24，将电脑IP配置与之同网段，通过浏览器访问：3，输入用户名/密码：admin/tc090331。PS：登录页面，浏览器提示风险。点击继续浏览。

NS-ITM上线指南——基本配置设备接口开启将设备接口全部开启。具体操作如下：通过“系统管理“》”网络配置”。点击‘管理状态’显示为‘关闭’的接口。将其‘网络管理状态设置’改为‘开启’，点击‘确定’。

NS-ITM上线指南——基本配置修改管理口地址将管理口地址修改为用户内网可访问地址，并可使设备访问互联网。具体操作如下：通过“系统管理“》”网络配置”》“管理口配置”。修改管理口和DNS相关配置后，点击右侧的‘确认’按钮。PS：修改管理口后，电脑需要修改成同网段IP后，重新登录系统界面。

NS-ITM上线指南——基本配置修改管理口地址将管理口地址修改为用户内网可访问地址，并可使设备访问互联网。具体操作如下：通过“系统管理“》”网络配置”》“管理口配置”。修改管理口和DNS相关配置后，点击右侧的‘确认’按钮。PS：修改管理口后，电脑需要修改成同网段IP后，重新登录系统界面。

NS-ITM上线指南——基本配置添加路由添加相关路由，使用户内网可访问地址，并可使设备访问互联网。具体操作如下：通过“系统管理“》”网络配置”》“路由配置”。添加相关“静态路由”和“默认路由”。PS：最好将内网地址的回指路由，以“静态路由“的方式添加；将“默认路由”指向出口地址。

NS-ITM上线指南——基本配置测试管理口连通性内网连通性测试：将管理口与用户内网相连，将电脑配置成与用户相同网段地址，访问设备管理口地址。如果成功可访问管理界面，继续进行外网连通性测试。如不成功，无法ping通设备管理IP，检查环境与设备路由配置。外网连通性测试：登录管理界面，他能够过“系统管理”》“系统配置”》“系统工具”》“网络工具”，进行对管理口的外网连通性测试。对外网域名与外网IP分别进行ping测试，保障都可连通。如出现问题，监察环境与设备路由、DNS配置。PS：如果全部测试通过，可以进行上线配置。

NS-ITM上线指南——网桥模式添加链路登录管理界面，能够过“策略管理”》“链路配置”》，点击“添加”，进行链路配置。根据设备所要上线的部署模式，而选择‘链路类型’与使用的‘对应接口’。完成配置后，点击“确定”。

NS-ITM上线指南——旁路模式配置内网地址登录管理界面，能够过“策略管理”》“对象设置”》“用户对象”，点击“IP”，进行内网地址配置。

NS-ITM上线指南——旁路模式添加链路登录管理界面，能够过“策略管理”》“链路配置”》，点击“添加”，进行链路配置。根据设备所要上线的部署模式，而选择‘链路类型’与使用的‘对应接口’。完成配置后，点击“确定”。PS：单端口镜像监听与双端口镜像监听，都选择“旁路监听链路”。

NS-ITM上线指南——旁路模式单端口旁路监听双端口旁路监听聚合链路旁路监听通过“策略管理”》“链路配置”，选择已经添加的旁路监听链路，点击‘链路名称’，进行配置。选择“高级配置”，选择“单网口旁路监听”，在“内部地址”中选择，添加好的“内部地址”IP对象。将镜像流量接入到设备的LAN口。通过“策略管理”》“链路配置”，选择已经添加的旁路监听链路，点击‘链路名称’，进行配置。选择“高级配置”，选择“双网口旁路监听”，在“内部地址”中选择，添加好的“内部地址”IP对象。将镜像的上行流量接到设备LAN口，将镜像的下行流量接到设备WAN口。配置与单链路旁路监听类似，根据镜像给设备流量决定选择“单端口”模式或“双端口”模式；聚合链路使用多对网口进行监听，每对网口中的序号较小的为WAN口，序号较大的为LAN口。上线信息收集与反馈NS-ITM网络接入模式NS-ITM上线指南应急与回退操作NS-ITM远程协助提纲Now

NS-ITM应急回退网桥模式如果发现网络异常，或断网，并不能马上修复，可进行回退。具体方法如下：1.通过“系统管理”》“系统配置”》“系统参数”，设置“流量管理引擎配置”，将其修改为’关闭’，点击‘确定’后，界面返回成功提示。2.按下设备面板前，圆形“Bypass按钮”，按住两秒，按钮周围红灯亮起，松开“Bypass按钮”，设备接线接口状态灯熄灭；上下连设备接口状态熄灭后，恢复正常，设备进入BYPASS状态。3.关闭电源，上下连设备接口状态熄灭后，恢复正常，设备进入BYPASS状态。上线信息收集与反馈NS-ITM网络接入模式NS-ITM上线指南应急与回退操作NS-ITM远程协助提纲Now

NS-ITM远程协助保障电脑可以连接设备管理界面，并且电脑同时可以连接外网。联系网康技术服务热线400-678-3600在网康技术服务人员的指导下，使用QQ或其他方式进行远程协助调试。上线信息收集与反馈NS-ITM网络接入模式NS-ITM上线指南应急与回退操作NS-ITM远程协助提纲Now