《网络督察安装培训》ppt课件

《《网络督察安装培训》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、诸晔2006-3-8上海网络督察安装培训目录安装准备安装方式网络配置接入方案后台设置安装准备安装场地电源要求上架要求场地要求网络督察设备可以安装在工作台上，也可以安装在19”标准机架上。安装地方要预留适当的空间，以便通风散热和日常维护。电源要求在安装网络督察前请检查输入电源，确保其符合要求并是稳定不间断的输入源，有必要的话要加装UPS等稳压设备。设备要正确接地以避免雷击和电流波动等灾难。网络督察的输入交流电压是220V，需要一个220V国标交流电插座。上架要求设备上架前需要安装机架固定吊耳，吊耳在随机附件内。19”机架必须有足够的安装空间，设备安装后空气流通循环

2、通畅。设备上架时注意不要堵住设备的通风口，安装在滑动槽轨上时，注意能固定的地方都要固定稳妥。设备安装在一个封闭的并顶上装有风扇的机架的话，注意机架底部的设备之间要保留足够的通风空间，以保证循环通风。合理地布放机架隔板会使空气有效地循环，加强设备散热效果。上架要求设备上架前需要安装机架固定吊耳，吊耳在随机附件内。19”机架必须有足够的安装空间，设备安装后空气流通循环通畅。设备上架时注意不要堵住设备的通风口，安装在滑动槽轨上时，注意能固定的地方都要固定稳妥。设备安装在一个封闭的并顶上装有风扇的机架的话，注意机架底部的设备之间要保留足够的通风空间，以保证循环通风。合理

3、地布放机架隔板会使空气有效地循环，加强设备散热效果。目录安装准备安装方式网络配置接入方案后台设置安装方式旁路方式网桥模式网关模式旁路方式采用旁路方式的主要优点安装时不影响原有网络拓朴结构设备配置简单不影响数据传输性能设备故障不影响业务采用旁路方式的主要缺点部分控制功能不能实现需要共享网络设备或交换机镜像网桥方式采用网桥方式的主要优点安装基本不影响原有网络拓朴结构设备配置简单完全监控网络进出数据采用网桥方式的主要缺点部分防火墙功能不能实现设备故障影响业务网关方式采用网关方式的主要优点能实现防火墙所有功能易于远程维护完全监控网络进出数据采用网关方式的主要缺点安装可能

4、影响原有网络结构设备配置复杂设备故障影响业务目录安装准备安装方式网络配置接入方案后台设置接入方案网络结构邮件构架实现功能管理方式接入方案举例网络结构用户出口的流量和需管理的电脑数量网络督察接入的接口类型用户是多网段的还是单网段的用户IP地址是固定的还是动态分配局域网核心交换机到Internet出口部分的网络结构邮件服务器系统的安装位置，邮件系统使用的协议用户上网的路由，是否有多条路径是否通过代理服务器上网，使用什么代理协议邮件系统工作原理邮件构架用户使用什么客户端收发邮件，采用什么协议邮件服务器在局域网内还是外网有没有通过代理收发邮件邮件服务器的安装位置，邮件服

5、务器采用什么协议外发邮件用户需要监控邮件还是拦截邮件，还是二者兼有注意LotusNotes或Exchange邮件服务器可能采用专用的协议和客户端通信实现功能功能旁路方式网关方式网桥方式上网监控●●●上网控制（TCP）●●●上网控制（UDP）○(QQ除外)●●上网统计分析●●●内容监控●●●邮件拦截○●●带宽管理○●●用户管理●●●用户同步认证●●●自动备份●●●防火墙○●●网关○●○注：○表示不能实现●表示可实现管理方式管理方式描述优先级基于IP地址根据数据包的源IP地址信息确认用户身份3基于MAC地址根据数据包的源IP地址信息查询得到的MAC地址信息确认用户身

6、份3本地验证根据验证通过的用户信息确认用户身份3第三方验证采集其它验证设备的信息来确认用户身份3禁止访问禁止设定范围内的IP上网，常用于空闲IP管理2免监控对设定范围内的IP不做任何控制和记录1注：基于IP地址、基于MAC地址、本地验证和第三方验证的管理IP范围段不能重复需求一Internet和内部局域网通过防火墙隔离，内部局域网划分成多个VLAN段，用户计算机的IP地址都是动态分配的，邮件服务器在局域网内需实现功能访问日志和内容记录用户上网权限控制带宽管理邮件拦截方案一网络督察的二个口做成网桥模式网络督察串接在防火墙和局域网核心交换机之间将连接DHCP端口数据

7、镜像到网络督察一个空闲的端口采用基于MAC地址管理方式，也可采用本地验证方式，不需要镜像DHCP端口需求二有ADSL和DDN两个网络出口。邮件服务器上有二块网卡，一块配公网IP连Internet，一块配内网IP连局域网，总共一个局域网段需实现功能访问日志和内容记录用户上网权限控制带宽管理邮件拦截方案二增加一个交换机，将ADSL和DDN路由器内网接口都连接到交换机上网络督察的三个口都做成网桥模式网络督察串接在交换机和局域网核心交换机之间邮件服务器内网接口连接到网络督察采用基于IP或MAC地址管理方式，可以做IP和MAC地址绑定需求三Internet和内部局域网通过

8、防火墙隔离，内部局域网访