RG-EG系列易网关产品初阶培训(V).pptxVIP

RG-EG系列易网关产品初阶培训(V1.1) 部门/作者 基于RGOS10.3(4T90)版本 修订记录 修订日期 修订版本 修订描述 作者 2012-5-5 V1.0 第一版 李海挺 2012-6-12 V1.1 修订部分内容和版块 李海挺 学习目标 了解EG系列产品的形态 掌握产品的功能原理 掌握EG主要功能的WEB配置 掌握EG的部署实施方法 目 录 Contents 第一章 产品简介 第二章 原理简介 第三章 实施指导 第四章 案例分析 第一章 产品简介 大量下载占用有限的网络资源 特殊用户的带宽得不到保证 浏览非法色情网站，影响身心健康 不良言论，影响社会和谐 网络中存在的问题！！！ 第一章 产品简介 EG易网关的解决之道 一起来认识一下EG吧！ EG易网关系列产品参数 型号 EG1000C EG1000S EG1000M 图片 适用网络规模 250人 500人 1500人 端口 7 个 千兆自适应快速以太网电口(0-6口) 6个千兆自适应快速以太网电口(0-5口) 8个千兆自适应快速以太网电口(0-7口) wan口：2/5/6；lan口：0/1/3/4 wan口：1/2/4/5；lan口：0/3 wan口：1/3/5/7；lan口：0/2/4/6 5/6口光电复用 1口光电复用 1~8口光电复用 内存 1G 2G 4G FLASH 128M 512M 512M 硬盘 160G 160G 320G USB/SD 1/1 1/1 1/1 注：接口具有内网（lan）属性或外网（wan）属性，lan口接内网，wan口接外网，lan口和wan口可以相互切换，切换后需重启。 第一章 产品简介 第一章 产品简介 EG1000C外观 0/MGMT口，在网关模式下即Gi0/0口，在桥模式下是管理口MGMT 5F/6F是光电复用口，和Gi0/5、Gi0/6电口分别复用。 Gi0/3-Gi0/5、Gi0/4-Gi0/6是硬件bypass接口，当做桥串接到网络中时推荐使用这两组接口做桥。 SD卡、USB接口，建议使用正品金斯顿2G SD卡和2G U盘，接口主要用于拷贝文件，如拷贝主程序。 SATA：硬盘指示灯，闪烁表示硬盘在读写，常亮表示硬盘存在。 PWR：电源灯，绿色常亮表示正常。 SYS：系统指示灯，上点初始化时绿色常闪，初始化完成时绿色常亮，红色常亮表示告警。 1 2 3 4 5 6 7 第一章 产品简介 EG1000S外观 5/MGMT口，在网关模式下即Gi0/5口，在桥模式下是管理口MGMT。 1F光电复用口，和Gi0/1 电口复用。 Gi0/0-Gi0/1、Gi0/3-Gi0/4是硬件bypass接口，当做桥串接到网络中时推荐使用这两组接口做桥。 RESET按钮：按下时间小于3 秒，出口网关复位； 按下时间大于3 秒，出口网关恢复出厂设置并复位。 其他的和EG1000C一样。 1 2 3 4 第一章 产品简介 EG1000M外观 独立的MGMT口 支持8 对光电复用端口 Gi0/0-Gi0/1、Gi0/2-Gi0/3是硬件bypass接口，当做桥串接到网络中时推荐使用这两组接口做桥。 双电源，支持热插拔。 独立风扇，支持热插拔。 支持ENM-4GE-S扩展卡，扩展卡支持4 对光电复用端口 支持光BYPASS，需购买光BYPASS设备。 4 2 1 3 6 7 目 录 Contents 第一章 产品简介 第二章 原理简介 第三章 实施指导 第四章 案例分析 第二章 原理简介 EG 科技楼（机房） RG-S2924G RG-S2924G RG-S2924G 办公楼 办公区_A 办公区_B RG-S7604 某客户需求 让带宽有限的出口跑得更快，避免个别用户下BT拥塞出口 防止对黄赌毒等不良网站的信息访问 上网行为审计，符合公安部82号令 实名认证，审计定位到人 请问：EG是怎么做到的？ 第二章 原理简介 流量控制的原理 EG通过划分通道的方式来实现流量的管理：通过特征库、用户信息等对数据流进行识别，根据策略规则识别出的不同流量匹配进入不同的流控通道，因为不同通道大小不一样，从而实现流量管理。 一条流控策略需关联多个对象，不同对象的组合，使得流控策略灵活多样。 对象主要有：用户对象，通道对象（上行和下行），应用对象，时间对象，外网ip对象。 通道 子通道 子通道 子通道 流量 用户识别 应用识别 普通应用 关键应用 抑制应用 规则策略 第二章 原理简介 访问监控原理 访问监控即实现网页访问的过滤和记录，实现过程如下： 对设备转发的报文进行分析，识别其中包含URL信息的HTTP请求报文； 从HTTP请求报文中提取URL信息； 查询URL所属的URL对象； 查找对应URL对象所关联的URL规则，并根据命中的规则判断转发或