神州数码DCME快速配置指导手册1208文档格式.docx

1、产品简介DCME 300 产品属性DCME-300多核引擎产品型号DCME-300参考并发带机数300台设备吞吐率300Mbps每秒新建连接数8000最大并发连接数100,000IPSec连接数3003DES+SHA-1 VPN吞吐率100Mbps处理器多核64位DRAM内存256MBFlash闪存广域网WAN连接端口 （10/100/1000M）2GEDMZ端口/镜像端口（ 1000M）,包含于LAN中1/1局域网LAN连接端口 （10/100/1000M）3外形尺寸（WDH）1U（44224044）电 源100-240V, 50/60Hz额定功率20W工作环境温度0-45环境相对湿度10-

2、95%（不结露）重 量3kg产品定位 大中型网吧/连锁型酒店、超市等/中小学/区县医院/政府等作为高性能安全互联网接入设备； 高性能VPN网关； 行业纵向网区县级多业务综合网关,如独创的ARP病毒彻底解决方案,出众的流量管理和监控、高性能防火墙等高性价比一揽子接入解决方案； 典型应用方式典型应用一:网吧互联网接入 图1 DCME助力打造高效、稳定、高体验网吧一站式解决方案神州数码网络多核引擎DCME-300标配5个千兆口,其中3个LAN接口,可将网吧网络规划出聊天上网区、游戏区、视频区和VIP区. 不同区域设置不同的带宽分配和安全防护策略.DMZ口设计,网络服务器将得到防火墙一样的高安全性保护

3、,镜像端口专为网吧设计,便于上级主管部门如公安的流量监控和内容审计,此外,该端口可设置任意IP地址,方便带外管理和监控.多核引擎针对网吧开发的游戏优化和加速功能,如联众世界、魔兽世界、天下II、穿越火线、特种部队、超级舞者、大话西游、巨人、魔域、天龙八部、街头篮球、跑跑卡丁车等,支持游戏特征码的升级更新,此功能能够保证对延时、抖动敏感的游戏业务获得极佳的用户体验。多核引擎单WAN口最大支持8条ADSL的捆绑, 创造性的实现网吧出口带宽根据经营情况弹性按需升级,以保护投资. 此外,也支持多条ADSL与光纤的多出口负载均衡和线路的备份,某些区域光纤会在0点自动断网,为解决该问题,可设置断网前N分钟

4、转移流量到备份链路,这样既为用户提供了不间断的宽带接入,又大大简化管理维护工作。多核引擎可基于会话数、PC或自定义PC组分配带宽,及对可识别的100多种网络协议进行带宽管理,尤其适用于上网区, 比如HTTP/POP/SMTP等协议分配较大带宽保障,而将BT/迅雷等协议的使用带宽进行限制,可有效抑制多进程下载工具和病毒攻击爆发所带来的高会话数威胁.而在VIP区,根据需要放开P2P及FTP下载带宽的限制。可实时监控网络流量、限制IP流量和并发连接数,让网管员对网络情况一目了然.多核引擎采用64位多核处理器和千兆Marvell交换芯片,配合高安全操作系统安全内核,强大的安全防护能力和图形化简易操作界

5、面,使非专业人士也能轻松配置,在开启防火墙和带宽管理功能后, 性能和功能处于业界绝对领先水平,对来自于内网的攻击同样有极强防御能力。多核引擎独创的ARP加密协议,彻底解决网吧ARP攻击问题, 丰富的流量、连接数、日志监控及报表功能,让管理变得非常轻松,真正为网吧打造高效、稳定、安全的一站式先进的互联网接入解决方案。典型应用二:分支IPSec VPN互联 图2 DCME作为企业级VPN网关组用案例多核引擎DCME-300支持标准的IPSec,可与神州数码系列多核防火墙及DCR-100U等系列路由器无缝互联. 多核引擎内置硬件IPSec VPN，硬件支持DES/3DES/AES/SHA-1/MD5

6、加解密的加速, VPN吞吐率高达100Mpps，可作为高性能的企业级VPN网关。支持多个分支机构虚拟私网互联或VPN线路作为DDN/E1专线的备份应用。多核引擎的新一代PnpVPN（即插即用VPN）功能, 也可作为PnPVPN客户端与神州数码多核防火墙组成完整的PnPVPN系统,VPN分支节点只需进行简单配置即可完成部署,配置非常容易.快速配置向导 当您拿到神州数码DCME多核引擎产品，请先参照产品装箱单对照里面的配件是否齐全，并检查您的环境、电源、网络布线是否符合产品的使用要求。在确定上述条件无误后，您就可以进行配置了。1 计算机本地配置神州数码DCME多核引擎产品支持web配置模式，出厂管

7、理端口为LAN1口，管理地址192.168.1.1。您需要准备一台配置网卡的计算机，并对网卡参数进行必要的设置，以Windows XP为例：1.1 请使用鼠标右键单击“网上邻居”，选择“属性”：1.2 用鼠标右键单击“本地连接”，选择“属性”： （若您的计算机配置了多个网口，请选择和路由器相连的连接）1.3 请选择“Internet 协议（TCP/IP）”，然后点击“属性”：1.4 请选择“使用下面的IP地址”，参数填写内容如下：I P 地址： 192.168.1.2子网掩码：255.255.255.0默认网关：192.168.1.1如图示：1.5 点击“确定”，网卡配置完成。2 PC与路由器

8、连接、连通性测试2.1 PC与路由器物理连接路由器接通电源，开启电源开关。检查power指示灯，如果未亮，请检查电源连接是否正常；如果已亮，则使用网线将电脑网卡和DCME设备的LAN1口相连。DCME设备启动大概需要一分钟左右，启动成功则会与PC正常连通。若“本地连接”显示，说明PC与路由器物理连接正常；若显示请检查网线以及连接是否正常。2.2 测试PC与路由器连通性 Windows XP “开始” “运行”，输入“cmd”2.3 输入“ping 192.168.1.1”，测试计算机到路由器的连通性如果测试结果如上图所示，说明计算机与路由器连接正常，可以进行下面的配置；如果显示“Request

9、 timed out”，则说明连通性有问题，需按照本文开始部分进行检查。3 WEB页面配置3.1 打开IE浏览器，在地址栏中输入：192.168.1.1，出现如下对话框。3.2 点击“登陆”：3.3 选择“快速配置”，进入快速配置模式：快速配置首先需要对初始密码进行修改，新密码不能小于6位，填写完成点击“下一步”设置时间和时区界面，点击“同步”，设备时钟将自动与PC系统时钟同步，完成后点击“下一步”广域网接口配置界面，选择网络接入类型，填写WAN1配置网络接入类型共有三种模式：以太网 （静态IP）：如果您使用的是ISP提供的IP地址接入的话，应选用这种配置方式。IP地址，子网掩码：填入ISP提

10、供的IP地址和子网掩码。以太网 （动态获取IP）： 如果您是从ISP处自动获取上网的IP地址的话，应选用该配置方式。因为是从ISP处自从获取地址，所以该配置无需配置额外的参数。ADSL（PPPoE）： 如果您使用的是ADSL拨号上网的方式，应该选用该配置方式。 用户名，密码：填入ISP提供的上网所需的用户名及密码。3.3.1 静态IP3.3.2 PPPOE选择连接模式，默认为按需连接3.3.3 动态IP可选填，主要针对需要MAC地址克隆的用户3.4 选择好自己上网的类型，按照上面图示要求正确填写，然后点击“下一步”。3.5 填写WAN2配置，方法同WAN1，如为单线路可跳过，完成后点击“下一步

11、”3.6 显示确认配置，如检查有误则点击“上一步”重复前步操作，无误点击“确定”后设备将返回主页，此时您的默认局域网网段，即192.168.1.0/24则可以通过此台路由器访问Internet资源了。 如需了解更详细的配置，请参照DCME配置手册。典型应用配置向导单线路ADSL动态IP接入向导示意拓扑配置向导1 进入主页点击“网络接口”，进入接口配置，选择“广域网”2 选择WAN 1口，并在基本配置选择 PPPOE 方式3 配置PPPOE接口，配置后点击“确定”4 点击“局域网”，进入局域网配置，配置后点击“确定”5 点击“网络地址转换”，进入地址转换配置，如果使用快速配置，则设备会默认配置从

12、LAN1到WAN1的源地址转换条目无需添加，如未使用快速配置，则需增加地址转换条目，如图配置点击“添加”6 完成后便可实现基本ADSL上网功能双线路电信、网通双运营商接入注：内网服务器放在DMZ区，映射至外网提供WEB服务1. 外网口配置WAN 1:WAN 2:配置PPPOE子接口，选择multi-PPPOE，并填写子接口号，依次填入相应ADSL用户信息。配置后将自动生成相应的子接口2. DMZ配置，DCME 300如要开启DMZ，默认只能选择e0/2，完成后点击确定开启策略3. 局域网配置4. 路由配置，使用ISP路由实现电信、网通双线路资源利用5. 6. 地址映射配置，需配置三条静态转换条目7. 服务器端口映射，做目的地址映射，对外提供WEB服务8. 映射完成条目列表9. 放行外网访问DMZ服务器策略，选择“防火墙策略”，进入策略配置界面点击“新建”，新建策略，放行WAN-DMZ策略