packeteer产品安装调试指南.doc

1、 Packeteer 安装与调试指南Packeteer产品安装调试指南适用于PacketShaper & PacketSeeker 1500, 2500, 4500, 6500, 8500PacketShaper/ISP Series 4500/ISP, 6500/ISP, 8500/ISPPacketWise Version 6.x目 录第一章概述41.1序言41.2网桥和路由器41.3局域网和广域网51.4配件清单51.5电源使用说明6第二章硬件62.1 PacketShaper在网络中的安装位置62.2把PACKETSHAPER连接到网络92.3 PACKETSHAPER扩展模块的应用1

2、02.4需要进行初始化的参数112.5开始运行系统112.6串口方式登陆112.7默认地址登陆或默认网址登陆122.8改变密码152.9丢失密码15第三章设置153.1参数设置153.1.1登陆界面153.1.2Setup界面183.1.2.1 basic界面183.1.2.2 security界面193.1.2.3 date&time界面213.1.2.4policycenter access界面223.1.2.5image界面233.1.2.6unit reset界面243.2类的建立253.2.1 class的自动搜索253.2.2 添加 Class253.2.3修改 Class283.

3、2.4 删除 Class293.2.5 删除多个Class303.2.6建立文件夹313.2.7 移动class333.2.8 在class中增加匹配的规则343.3带宽分区（Partition）353.3.1带宽分区设置353.3.2动态分区设置373.4策略设置（Policy）383.4.1Suggest 策略383.4.2Rate 策略393.4.2.1Rate保证会话设置393.4.2.2Rate突发的优先级及限制带宽403.4.2.3Rate设置的注意事项403.4.3Priority 策略403.4.4Never-Admit 策略413.4.5Ignore 策略413.4.6Dis

4、card 策略423.5本章总结42第四章监控434.1 monitor监控434.2 Host Analysis（主机分析）464.3 report48第五章其他505.1其它选项页面505.2高级设置525.2.1 备份、恢复 Class Tree与设置525.2.2升级软件版本535.2.3应用升级文件535.2.4自动备份历史资料535.3常用命令545.4 样本64第六章时间管理及控制66第一章 概述1.1序言本章将说明PacketShaper的初始化安装和设置。Packeteer公司PacketShaper的用户手册提供了帮助菜单栏里从标准Web-Base用户接口到PacketSh

5、aper的帮助信息。如需要全部的PacketShaper产品文档，包括PacketShaper用户手册，请查看Packeteer公司的网站：1.2网桥和路由器路由根据报文段的逻辑网络地址把数据报文传递到特定的网段。路由器丢弃不需要的报文，只传递需要的报文，以此来降低网络传输量。网桥用来把两个不同的网络连接到同一网络。网桥把报文广播到所有的与其相连的网段。网桥所提供的功能比较简单，而路由器则能提供对报文传输比较高级的控制。所有Packeteer公司的硬件可作为网桥器使用。PacketShaper就是设计为一台网桥设备。1.3局域网和广域网PacketShaper提供10M/100M/1000M、

6、全双工/半双工及千兆以太网络标准RJ45或者Fiber接口。当把PacketShaper连接在你的广域网接入设备(服务器)内侧时，PacketShaper就将会有“内侧”和“外侧”。 PacketShaper的“内侧”作为整个局域网通向广域网接入设备(服务器)的接口。PacketShaper的外侧作为通往你的网络在广域网一侧的接口。如果你使用了网络服务负载平衡机制，那所有的服务器都应该放在PacketShaper的局域网一侧。1.4配件清单在PacketShaper的产品包装箱中应该有如下的配件：l PacketShaper（硬件和软件集成）l PacketShaper软件安装和初始化手册l

7、一条电源线（PacketShaper6500及以上型号两条电源线）l 一条串行传输线l 一条直连网络线（黑色）l 一条交叉网络线（橙色）l 使用手册光盘一张l 2个19”安装拖架和6个安装拖架配套螺丝l 用户回函卡一张1.5电源使用说明电源可自动的适配从100V到240V的电压。PacketShaper6500及以上型号提供两个电源互为备份。第二章 硬件2.1 PacketShaper在网络中的安装位置无论是在什么情况下，都要把PacketShaper放在你的互连网或广域网接入设备(服务器)的内侧，使得所有的在局域网和广域网接入设备(服务器)之间的通信对PacketShaper都是可见的。要注

8、意的是，在很多的像网络负载平衡和缓存重新定向的应用中，在Packeteer的工作量没有超过在每个Packeteer产品限定的值的时候，你可以把PacketShaper放在纯粹的局域网到局域网的环境中。下面介绍一下PacketShaper放置的位置，从而表示的各自的含义：Figure2：PacketShaper摆放位置该图表示：在远端站点各放置一台PacketShaper，用来控制局域网的流量以及控制中心会场的流量，保证网络畅通。Figure3：PacketShaper位置在远端站点该图表示：在局域网内放置一台PacketShaper，用来控制Internet的流量按秩序进入局域网，保证局域网络

9、上Internet畅通，并保证Internet的数据流量不会造成风暴，阻塞端口的信息交流。Figure4：具有DMZ区的PacketShaper摆放位置该图表示：在防火墙与局域网的交换机之间放置一台PacketShaper，这种放置方法是最为常见的放置位置。在局域网内包括了一个DMZ区，该区域用来放置一些服务器，为了保证这些服务器不受外部网络病毒以及风暴的冲击，放到了PacketShaper的内侧，这样，来自外部的数据就受到了PacketShaper的限制，从而保证内部网络的安全，以及数据的可靠传输。该图表示的内容与图4基本相同，唯一不同的是没有了防火墙。Figure5：PacketShape

10、r位置在服务器与路由器之间该图表示：在中心区以及各远端站点分别放置了一套PacketShaper，中心会场的PacketShaper分别与远端站点的PacketShaper形成一一对应，远端站点的PacketShaper监视并控制局域网到中心网络的流量以及中心网络到局域网内的流量。而中心区的PacketShaper用来监视和管理来自各远端站点的流量，并监视和管理中心区的流量到各远端站点的流量。Figure6：PacketShaper位置在互联网与ISP网络中该图表示：PacketShaper安装在互联网和ISP网络之间，用来监视并管理双方向的流量。Figure7：PacketShaper位置在

11、服务器和ISP之间上述两张图表示：PacketShaper分别放置在服务器端到ISP网络之间，和放置在ISP网络到ADSL客户端之间。用于控制两者之间的流量。2.2把PACKETSHAPER连接到网络把你的网络的局域网端连接到PacketShaper上标有“Inside”的端口，然后把外部网络的接口连接到PacketShaper的标有“Outside”的端口。如果你是通过一个以太网集线器或交换机来连接PacketShaper和网络，你可以使用10M/100M的双绞线网络线和RJ45接头把他们直连起来。如果你要把PacketShaper和路由器或服务器直接相连，你必须使用交叉网络线。如果在网络中

12、有防火墙，则应该将PacketShaper放置在防火墙和交换机/集线器之间。与防火墙连接端也需要用交叉网线。Figure 8：PacketShaper 前面板在网络线连接正确后，每当有数据报通过PacketShaper系统的时候，在PacketShaper正面面板上标有“Tx/Rx”的LED灯就会亮。在PacketShaper 2500及以上型号还配有LCD液晶屏幕，可以观察“In/Out”流量情况。2.3 PACKETSHAPER扩展模块的应用PacketShaper可以在扩展插槽中再插入两块LEM（局域网扩展模块），这两个模块用于在接入两条链路，使网络中的多条链路能够同时被管理。带宽设置为

13、3条链路的总带宽，如果想区分各自的流量带宽，只需要在Inbound和Outbound中各自加入3个类，分别为LEM1、LEM2、LEM3。具体的分类方法见其他章节。Figure 9：带有LEM的PacketShaper接法2.4需要进行初始化的参数为了可以实现远程管理和对WEB浏览器决策的配置，PacketShaper上有几个参数是必须进行初始化设置的。为了配置初始化参数，你需要一台PacketShaper标准终端或把一台PC配置成PacketShaper标准终端，用我们所提供的串行网络线把PacketShaper和终端连接起来，也可以使用PacketShaper默认的IP地址（207.78.

14、98.254/24）直接进行配置。当PacketShaper接到互联网上时，还可以采用默认的网址方式进入（）。值得注意的是大部分以视窗为基础的PC操作系统都有一个超级终端的终端模拟程序，此程序就可以用来实现模拟PacketShaper标准终端的目的。你必须配置你的终端运行VT100中断模拟模式，波特率为9600，8位，硬件数据流控制，没有奇偶校验。2.5开始运行系统电源开/关的位置就在电源线的附近，注PacketShaper 6500和9500设计没有电源开关，直接接上电源即可。2.6串口方式登陆把电源开关拨到“开”的位置，使系统启动。系统启动后，系统会提示你输入用户名（login）和口令(password)。默认用户名为touch，密码为空。但对于初次使用PacketShaper只要简单地敲入回车即可。输入完密码后，系统会显示配置向导，只要遵循向导即可完成PacketShaper的初始配置，如下图所示：Figure10：PacketShaper的初始设置界面1、 当出现上面的画面时，请按一次回车。然后选择“n”。2、 使用“setup ipaddress ”命令