SANGFOR_AC_SG_2011年度渠道培训实验手册20110408

《SANGFOR_AC_SG_2011年度渠道培训实验手册20110408》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、2011年度渠道初级认证培训-AC/SG实验手册1.实验说明为了让实验更贴近用户真实情况，提高实验效果。本实验手册将以客户案例的形式模拟演练。本实验拓扑为渠道远程实验室拓扑。2.实验要求与目的2.1.实验要求本实验要求操作人员具备以下知识方可进行：1.熟悉计算机操作，熟悉WINDOWS系统操作。2.有一定数据通信网络基础，了解路由交换原理，TCP/IP和ISO参考模型。3.了解业内常见的应用服务器和应用场景。4.学习过AC/SG渠道初级认证培训教材。2.2.实验目的通过本实验的学习，能够掌握基本测试实施，能独立配置AC/SG设备的主要

2、功能。能达到渠道初级认证的通过标准。1.实验拓扑4.典型案例与实验4.1.路由模式典型案例14.1.1.客户背景某企业客户出口带宽10M，内网有500人使用。由于内网原来没有任何控制，部分用户上班时间下载P2P、看在线视频导致带宽经常跑满，发送邮件、上网下载资料非常慢。有的用户上班时间玩QQ游戏直接导致了办公效率的降低，虽然已公布禁止玩游戏，但是没有有效手段进行管理。公司高层希望网络中心能通过技术手段解决此问题。提高办公效率。4.1.2.客户需求经过前期工作，客户已经采购了一台低端SG设备。与客户高层和网络中心的沟通，一致通过采用以下

3、办法来解决客户的问题：1.用SG设备替代原有出口路由器，实现代理上网功能。启用上网加速，提高访问网页的速度。1.上班时间禁止所有用户玩游戏，看在线视频（包括PPS等），该用户上班时间为上午8:00-12:00下午2:30-6:002.针对所有用户P2P、迅雷等下载控制在2M以内，单用户不做限制。3.针对所有用户HTTP应用、邮件做带宽保障，保障至少可以使用到3M。4.1.3.实验说明1.针对典型案例1中客户的需求，实验室A拓扑中SG设备的部署与客户需求类似，请用该SG设备配置实现客户的需求。2.SG设备的模式已经部署好，请不用做修改了

4、，具体配置请参考渠道初级认证教材部署模式部分。3.实验前请检查实验室中各个设备是否都能够正常登陆。3.1.4.实验结果检查登录server-A服务器，检查一下项目，看是否达到，没有效果检查配置并解决。检查项目达到目标是否上班时间打开QQ游戏，检查是否正常封堵。上班时间打开www.tudou.com，是否可以看视频。访问几次www.baidu.com，www.sina.com，10分钟后到【实时状态】-【流量状态】-【加速状态报告】查看是否可以正常看到加速数据。查看流量通道策略，是否与下图匹配（可放大查看）：3.1.5.配置思路配置完毕

5、请在此总结出配置思路。1.1.路由模式典型案例24.2.1.客户背景某金融客户的营业厅使用一台服务器代理内网用户上网。原网络出口带宽20M，内网上网PC100台左右。企业政策不允许内部员工炒股，但是偶尔还是会有人违反规定。之前出现过内网通过QQ软件和邮件往外网发送企业秘密资料的情况，但是并没有追踪到是谁发送出去的。企业高层非常关注此事件，希望信息中心通过技术手段解决该问题，降低泄密风险。4.2.2.客户需求经过前期工作，客户已经采购了一批AC设备用于各个营业厅。通过与客户信息中心的沟通，一致通过采用以下策略实现解决客户关注的问题：1.

6、用AC设备替代原有服务器。实现代理上网功能。2.组织结构分为两个组，领导组和普通员工组。3.普通员工组需要监控全天所有发往公网的BBS，邮件等。全天禁止QQ等IM传文件，全天监控所有IM聊天内容。全天禁止所有人炒股。领导组不用添加任何策略。4.所有用户上网绑定IP/MAC，并且只允许公司100台PC上网。4.2.3.实验说明1.针对典型案例2中客户的需求，实验室A拓扑中SG设备的部署与客户需求类似，请用该SG设备配置实现客户的需求。2.SG设备的模式已经部署好，请不用做修改了，具体配置请参考渠道初级认证教材部署模式部分。3.实验前请检

7、查实验室中各个设备是否都能够正常登陆。4.2.4.实验结果检查检查项目达到目标是否查看组织结构是否存在“领导组”与“普通组”。将server-A移动到普通组，登录163发送邮件查看是否可以记录邮件内容。将server-A移动到普通组，发送QQ消息查看是否可以监控QQ聊天内容将server-A移动到普通组，用QQ发送文件看是否可以发送。将server-A移动到普通组，用大智慧炒股软件看是否可以使用。将server-A移动到领导组，发BBS帖子，上QQ等是否符合需求。将server-A的IP地址改成172.16.2.10查看是否可以正常上

8、网。4.2.5.配置思路配置完毕请在此总结出配置思路。1.1.网桥模式典型案例11.3.1.客户背景某政府客户原网络出口带宽100M，内网用户200人左右。由于内部人员公然在BB论坛上发表针对领导的一些不健康言论，对单位