HC華創(chuàng)智能加速路由器用戶使用手冊（UserGuide）北京華夏創(chuàng)新科技有限公司2010v3.0P/N:305200000059HC華創(chuàng)智能加速路由器用戶使用手冊版權(quán)信息?版權(quán)所有2010，北京華夏創(chuàng)新科技有限公司本文檔中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬北京華夏創(chuàng)新科技有限公司所有，受國家有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個人、機(jī)構(gòu)未經(jīng)北京華夏創(chuàng)新科技有限公司的書面授權(quán)許可，不得以任何方式復(fù)制或引用本文檔的任何片段。商標(biāo)信息華夏創(chuàng)新、AppEx、Lotware、LotWan、LotFlow、LotAccess、LotBalance、LotApp、LotMobile、華創(chuàng)路由器等標(biāo)識及其組合是北京華夏創(chuàng)新科技有限公司擁有的商標(biāo)，受商標(biāo)法和有關(guān)國際公約的保護(hù)。第三方信息本文檔中所涉及到的產(chǎn)品名稱和商標(biāo)，屬于各自公司或組織所有。CE/FCC相關(guān)數(shù)據(jù)說明本設(shè)備遵循FCCpart15的規(guī)章?？赡懿粫鹩泻θ梭w的影響，設(shè)備必須避免接受任何干擾的接口所進(jìn)行的不必要的操作方式。北京華夏創(chuàng)新科技有限公司1值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊典型包裝盒配件內(nèi)容（以實際產(chǎn)品裝箱單為準(zhǔn)）打開包裝盒，并且檢查下列所述配件是否齊全：1.HC華創(chuàng)智能加速路由器（硬件）----------------------------------x12.L型固定支架及機(jī)架導(dǎo)輥----------------------------------------x23.螺絲(ScrewsSets)----------------------------------------------x64.電源線(ACPowerCord)--------------------------------------------x15.管理員工具光盤(CD)---------------------------------------------x16.UTPCross-over線(交叉線)-------------------------------------x27.DB9RS-232線---------------------------------------------------x18.產(chǎn)品保修服務(wù)承諾（保修卡）---------------------------------------x19.產(chǎn)品裝箱單/產(chǎn)品回執(zhí)卡------------------------------------------x1北京華夏創(chuàng)新科技有限公司2值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊1.以實物為準(zhǔn).6.7．8．9．圖1產(chǎn)品包裝配件內(nèi)容（以實際產(chǎn)品裝箱單為準(zhǔn)）技術(shù)支持華夏創(chuàng)新提供技術(shù)支持，可通過Web、E-mail或服務(wù)熱線，解決產(chǎn)品上使用的問題。網(wǎng)址：郵件：appex@服務(wù)熱線：+861062973737北京華夏創(chuàng)新科技有限公司3值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊目錄第一章、綜述

.........................................................................................................................

11.1簡介

.........................................................................................................................................

11.2特別說明

.................................................................................................................................

3第二章、安裝HC華創(chuàng)智能加速路由器

...........................................................................

52.1設(shè)備指示燈說明

.......................................................................................................................

52.2設(shè)備安裝

..................................................................................................................................

5第三章、使用命令行界面(CLI)

......................................................................................

73.1登錄CLI

...................................................................................................................................

73.2使用CLI

...................................................................................................................................

83.3網(wǎng)絡(luò)配置

..................................................................................................................................

93.4系統(tǒng)信息

..................................................................................................................................

93.5系統(tǒng)設(shè)置

................................................................................................................................

103.6查看網(wǎng)絡(luò)狀況

........................................................................................................................

10第四章、WEBGUI登錄

.....................................................................................................

114.1如何使用Web管理界面(GUI)

..............................................................................................

114.2系統(tǒng)信息

................................................................................................................................

124.3系統(tǒng)狀態(tài)

................................................................................................................................

134.4鏈路狀態(tài)

................................................................................................................................

14第五章、網(wǎng)絡(luò)配置

.............................................................................................................

155.1網(wǎng)絡(luò)接口

................................................................................................................................

155.1.1查看和配置物理接口

.............................................................................................................

15北京華夏創(chuàng)新科技有限公司1值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊5.1.2配置虛擬接口和網(wǎng)橋

.............................................................................................................

175.2IP設(shè)置

..................................................................................................................................

195.2.1WAN接口配置

.........................................................................................................................

195.2.2LAN接口配置

.........................................................................................................................

235.2.3配置管理接口

.........................................................................................................................

255.3NAT配置

................................................................................................................................

265.3.1SNAT配置

...............................................................................................................................

265.3.2DNAT配置

...............................................................................................................................

285.3.3NAT免除配置

.........................................................................................................................

315.4防火墻設(shè)置

...........................................................................................................................

325.4.1防火墻-規(guī)則

...........................................................................................................................

335.4.2DDOS防御

...............................................................................................................................

345.4.3其他選項

................................................................................................................................

365.5靜態(tài)路由表配置

....................................................................................................................

365.5.1基于目標(biāo)地址的靜態(tài)路由

....................................................................................................

365.5.2基于源地址的靜態(tài)路由

........................................................................................................

385.6ARP

........................................................................................................................................

395.6.1ARP代理

.................................................................................................................................

395.6.2靜態(tài)ARP映射

........................................................................................................................

395.7智能DNS

................................................................................................................................

425.7.1智能DNS-WAN

.........................................................................................................................

425.7.2智能DNS-LAN

.........................................................................................................................

445.8VPN配置

................................................................................................................................

455.8.1配置VPN服務(wù)器

....................................................................................................................

45北京華夏創(chuàng)新科技有限公司2值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊5.8.2配置VPN客戶端

....................................................................................................................

495.8.3配置LotAccess

......................................................................................................................

505.9高可靠性設(shè)置

.......................................................................................................................

565.8.1VRRP實例配置

.....................................................................................................................

575.8.2VRRP組配置

.........................................................................................................................

58第六章、WAN加速與優(yōu)化配置

........................................................................................

596.1加速引擎配置

.......................................................................................................................

596.2策略定義

................................................................................................................................

606.2.1定義策略

................................................................................................................................

606.2.2定義策略組

............................................................................................................................

696.2.3定義視圖

................................................................................................................................

726.3加速與優(yōu)化（全局配置）

.....................................................................................................

756.3.1加速

...................................................................................................................................

766.3.2流量整形

................................................................................................................................

776.3.3主機(jī)帶寬均分

........................................................................................................................

786.3.4帶寬管理

................................................................................................................................

786.3.5策略定義

................................................................................................................................

796.3.6VOIP優(yōu)先

...............................................................................................................................

796.3.7P2P控制

.................................................................................................................................

79第七章、負(fù)載均衡

.............................................................................................................

817.1鏈路負(fù)載均衡

.......................................................................................................................

817.1.1鏈路負(fù)載均衡配置

................................................................................................................

827.1.2ISP管理

.................................................................................................................................

83北京華夏創(chuàng)新科技有限公司3值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊第八章、報表

......................................................................................................................

858.1系統(tǒng)狀態(tài)報表

........................................................................................................................

868.2優(yōu)先級報表

............................................................................................................................

868.3策略報表

................................................................................................................................

898.4Loose-Mapping報表

.............................................................................................................

928.5P2P主機(jī)報表

........................................................................................................................

94第九章、系統(tǒng)管理

.............................................................................................................

959.1系統(tǒng)設(shè)定

...............................................................................................................................

959.2時間日期

...............................................................................................................................

969.3抓包

......................................................................................................................................

969.4遠(yuǎn)程日志

...............................................................................................................................

979.5修改密碼

...............................................................................................................................

989.6設(shè)備升級

...............................................................................................................................

989.7備份與恢復(fù)

...........................................................................................................................

989.8重置

......................................................................................................................................

999.9重新啟動

..............................................................................................................................

100第十章、配置案例步驟概述

..........................................................................................

10110.1透明橋配置

.......................................................................................................................

10110.1.1網(wǎng)絡(luò)拓?fù)洌?/p>

........................................................................................................................

10110.1.2配置步驟：

........................................................................................................................

10110.2路由配置

...........................................................................................................................

10410.2.1網(wǎng)絡(luò)拓?fù)洌?/p>

........................................................................................................................

10410.2.2配置步驟：

........................................................................................................................

104北京華夏創(chuàng)新科技有限公司4值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊10.3ARP代理（LAN中有主機(jī)直接配置使用公網(wǎng)IP地址）

....................................................

10810.3.1網(wǎng)絡(luò)拓?fù)洌?/p>

........................................................................................................................

10810.3.2配置步驟：

........................................................................................................................

10810.4高可靠性配置（HA）

........................................................................................................

11510.4.1網(wǎng)絡(luò)拓?fù)洌?/p>

........................................................................................................................

11510.4.2配置步驟：

........................................................................................................................

11510.5多鏈路負(fù)載均衡配置

........................................................................................................

12610.5.1網(wǎng)絡(luò)拓?fù)洌?/p>

........................................................................................................................

12610.5.2配置步驟：

........................................................................................................................

12610.6反向地址映射（DNAT）

.....................................................................................................

13410.6.1網(wǎng)絡(luò)拓?fù)洌?/p>

........................................................................................................................

13410.6.2配置步驟：

.........................................................................................................................

13510.7智能DNS配置.....................................................................................................................

14010.7.1網(wǎng)絡(luò)拓?fù)洌?/p>

........................................................................................................................

14010.7.2配置步驟：

........................................................................................................................

14010.8LAN智能DNS配置

............................................................................................................

14910.8.1拓?fù)洵h(huán)境：

.........................................................................................................................

14910.8.2配置步驟：

........................................................................................................................

15010.9VPN配置

............................................................................................................................

15510.9.1VPN客戶端與VPN網(wǎng)關(guān)建立VPN隧道

.............................................................................

15510.9.2VPN網(wǎng)關(guān)之間建立隧道

.....................................................................................................

16510.9.3多個VPN網(wǎng)關(guān)之間建立隧道

............................................................................................

17910.9.4VPN旁路部署

.....................................................................................................................

198北京華夏創(chuàng)新科技有限公司5值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊第一章、綜述本文檔適用于購買華夏創(chuàng)新公司產(chǎn)品的客戶(具有基本網(wǎng)絡(luò)知識的系統(tǒng)管理員和網(wǎng)絡(luò)管理員)閱讀，通過閱讀本文檔，他們可以獨自完成以下工作：安裝和使用HC華創(chuàng)智能加速路由器管理HC華創(chuàng)智能加速路由器以便于華夏創(chuàng)新客戶可以參照本文檔根據(jù)實際需求使用HC華創(chuàng)智能加速路由器。1.1簡介HC華創(chuàng)智能加速路由器具有以下幾個主要功能:1)帶寬管理將廣域網(wǎng)鏈路劃分多個帶寬通道，能夠?qū)崿F(xiàn)最大帶寬限制、保證帶寬、帶寬借用、應(yīng)用優(yōu)先級等一系列帶寬管理功能，防止不正常應(yīng)用對網(wǎng)絡(luò)帶寬資源的過渡消耗，保證關(guān)鍵應(yīng)用帶寬，限制非關(guān)鍵應(yīng)用帶寬，改善和保障整體網(wǎng)絡(luò)應(yīng)用的服務(wù)質(zhì)量。2)基于行為的P2P識別與控制基于行為識別P2P并有效控制P2P對網(wǎng)絡(luò)帶寬資源的過度占用。3)全局智能帶寬分配智能動態(tài)地根據(jù)內(nèi)部網(wǎng)絡(luò)實時上網(wǎng)機(jī)器數(shù)量，自動、平均分配網(wǎng)絡(luò)帶寬，有效抑制P2P等應(yīng)用對網(wǎng)絡(luò)帶寬資源的過度占用，并保障帶寬資源得到最大利用。4)加速VPN應(yīng)用對SSL、IPSEC、L2TP、PPTP等加速，大幅度提高各種VPN傳輸效能。北京華夏創(chuàng)新科技有限公司1值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊5)業(yè)界唯一實現(xiàn)單邊加速（非對稱加速）基于TCP串流加速技術(shù)可實現(xiàn)單邊加速，在動態(tài)檢測網(wǎng)絡(luò)鏈路狀況（包括鏈路延遲、數(shù)據(jù)包丟失和擁塞等）的基礎(chǔ)上，通過優(yōu)化TCP窗口、減少重傳、避免丟包、減少連接中斷、盡量用滿帶寬等方式提高所有基于TCP的性能，加速所有基于TCP的應(yīng)用流量。無需成對（網(wǎng)絡(luò)兩端）使用即可大幅度提高數(shù)據(jù)傳輸速度，充分利用帶寬資源，同時節(jié)省設(shè)備部署成本。6)數(shù)據(jù)壓縮擴(kuò)充廣域網(wǎng)容量和應(yīng)用吞吐量透明數(shù)據(jù)壓縮是一種革命性的網(wǎng)絡(luò)技術(shù)，能夠確保獲得高速應(yīng)用性能，同時減少廣域網(wǎng)上多達(dá)95%的數(shù)據(jù)傳輸量。透明數(shù)據(jù)壓縮能夠顯著調(diào)高應(yīng)用帶寬。7)流量整形對流量進(jìn)行整形，減少突發(fā)流量，保障網(wǎng)絡(luò)數(shù)據(jù)穩(wěn)定傳輸，避免網(wǎng)絡(luò)設(shè)備產(chǎn)生擁塞；更重要的是，HC華創(chuàng)智能加速路由器可以輕松解決“上行壓死下行”這一普遍難題，即當(dāng)上行帶寬用滿時，下行帶寬利用率急劇下降的問題。8)鏈路負(fù)載均衡HC華創(chuàng)智能加速路由器對多個ISP連接的可用性和性能進(jìn)行實時監(jiān)測，提高網(wǎng)絡(luò)連接的容錯能力，將流量導(dǎo)向最優(yōu)的鏈接和ISP以提高服務(wù)質(zhì)量和訪問速度，通過多條低成本鏈路的聚合降低帶寬成本，全面提高應(yīng)用交付能力。9)強(qiáng)化的安全保護(hù)HC華創(chuàng)智能加速路由器內(nèi)置高性能的訪問控制列表(ACL)、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)以及基于狀態(tài)的數(shù)據(jù)包檢測，不僅抵御了非法訪問和攻擊，而且可以阻止某些解決方案無法發(fā)現(xiàn)的應(yīng)用層攻擊。HC華創(chuàng)智能加速路由北京華夏創(chuàng)新科技有限公司2值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊器加強(qiáng)了系統(tǒng)的核心，每一款產(chǎn)品都建立在安全強(qiáng)化的系統(tǒng)內(nèi)核之上，確保了網(wǎng)絡(luò)及應(yīng)用真正的安全。10)設(shè)備高可用性采用VRRP協(xié)議，HC華創(chuàng)智能加速路由器實現(xiàn)本身設(shè)備的集群部署，并支持多種模式：Active-Active，Active-Standby，達(dá)到系統(tǒng)本身的高可靠性，最多可以實現(xiàn)255臺HC華創(chuàng)智能加速路由器設(shè)備的集群。通過集群功能實現(xiàn)應(yīng)用交付設(shè)備的高可用性，對企業(yè)業(yè)務(wù)系統(tǒng)的運(yùn)行提供更高的保障。11)內(nèi)置SSLVPNSSLVPN可以建立從廣域網(wǎng)訪問公司內(nèi)部資源的安全通道，同時，對此安全通道，可以實現(xiàn)數(shù)據(jù)流的加速、壓縮、緩存等功能，確保安全、迅速的訪問公司內(nèi)部資源。1.2特別說明1)當(dāng)HC華創(chuàng)智能加速路由器做對稱部署且數(shù)據(jù)壓縮功能被打開時：?FTP服務(wù)推薦使用標(biāo)準(zhǔn)的21端口作為連接控制端口；否則網(wǎng)絡(luò)數(shù)據(jù)傳輸可能會因網(wǎng)絡(luò)地址轉(zhuǎn)換裝置或網(wǎng)絡(luò)安全設(shè)備而被阻塞。?有些應(yīng)用協(xié)議已經(jīng)采用了壓縮，如：SSH、SSL、RDP，另外windows遠(yuǎn)程桌面等應(yīng)用的數(shù)據(jù)可能不會被壓縮?如果網(wǎng)絡(luò)中存在數(shù)據(jù)加密設(shè)備或軟件，請將HC華創(chuàng)智能加速路由器部署在數(shù)據(jù)加密之前以便獲得更好的壓縮效果。2)當(dāng)HC華創(chuàng)智能加速路由器被應(yīng)用于對其它VPN設(shè)備加速時：?一般情況下，HC華創(chuàng)智能加速路由器應(yīng)該被部署在數(shù)據(jù)進(jìn)入VPN隧道之前。?對于采用TCP協(xié)議傳輸數(shù)據(jù)的SSLVPN，當(dāng)HC華創(chuàng)智能加速路由器被部署在數(shù)據(jù)進(jìn)入VPN隧道之后時，TCP加速仍然可以正常工作。?對于IPSecVPN，HC華創(chuàng)智能加速路由器必須被部署在數(shù)據(jù)進(jìn)入VPN隧道之前，否則數(shù)據(jù)流不能被加速。北京華夏創(chuàng)新科技有限公司3值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊3）當(dāng)使用HC華創(chuàng)智能加速路由器基于ISP自動選擇路由功能時，請及時升級設(shè)備的ISP對應(yīng)的IP庫，否則可能造成部分ISP選擇出現(xiàn)錯誤。北京華夏創(chuàng)新科技有限公司4值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊第二章、安裝HC華創(chuàng)智能加速路由器在此階段，您將會需要：HC華創(chuàng)智能加速路由器硬件設(shè)備標(biāo)準(zhǔn)1U或者2U高度機(jī)架L型固定支架螺絲(ScrewsSets)電源線(ACPowerCord)2.1設(shè)備指示燈說明設(shè)備開啟時硬盤燈為紅色，啟動后硬盤燈為不亮；bypass燈在正常情況下為綠色，bypass時為紅色；網(wǎng)卡燈為綠色時，說明設(shè)備網(wǎng)卡為百兆模式，網(wǎng)卡燈為紅色時，說明設(shè)備網(wǎng)卡為千兆模式。2.2設(shè)備安裝1.HC華創(chuàng)智能加速路由器可以被固定在標(biāo)準(zhǔn)的19英吋機(jī)柜。2.通過缺省管理口登錄華創(chuàng)智能加速路由器管理界面，根據(jù)需求將華創(chuàng)智能加速路由器的物理網(wǎng)口配置為對應(yīng)的WAN/LAN口，如果只使用透明模式，在配置WAN/LAN口時應(yīng)盡量使用設(shè)備上的帶有bypass功能的網(wǎng)絡(luò)接口，并在系統(tǒng)管理—系統(tǒng)設(shè)定中啟用旁路模式。3.根據(jù)用戶需求配置設(shè)備參數(shù)。4.利用螺絲鎖定L型固定支架。5.安裝HC華創(chuàng)智能加速路由器到機(jī)架上。北京華夏創(chuàng)新科技有限公司5值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊6.插上電源，并打開設(shè)備電源開關(guān)。7.電源插座位于華創(chuàng)智能加速路由器的背面，輸入電源電壓范圍為100V-240V。8.將步驟2中設(shè)置的的設(shè)備LAN口與用戶局域網(wǎng)交換機(jī)相連，WAN口與互聯(lián)網(wǎng)相連（通常情況下）。北京華夏創(chuàng)新科技有限公司6值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊第三章、使用命令行界面(CLI)可以通過下面兩種方法中的任一種使用CLI：z串行接口連接zSSH遠(yuǎn)程網(wǎng)絡(luò)連接3.1登錄CLI1.使用串口連接?使用DB-9串行連接線連接電腦和HC華創(chuàng)智能加速路由器；?使用如下參數(shù)建立連接進(jìn)程38400baud8databits1stopbitnoparity?在出現(xiàn)登錄提示符時輸入用戶名/密碼登錄CLI。默認(rèn)用戶名/密碼為admin/admin。2.使用遠(yuǎn)程網(wǎng)絡(luò)連接SSHz遠(yuǎn)端電腦通過華創(chuàng)智能加速路由器的默認(rèn)管理口IP地址使用SSH連接華創(chuàng)智能加速路由器設(shè)備。z華創(chuàng)智能加速路由器默認(rèn)管理接口的IP地址默認(rèn)為，子網(wǎng)掩碼為。北京華夏創(chuàng)新科技有限公司7值得信賴的應(yīng)用交付專家HC華創(chuàng)智能加速路由器用戶使用手冊z遠(yuǎn)端電腦使用終端模擬程序或解釋器SSH遠(yuǎn)程訪問。z在出現(xiàn)登錄提示符時輸入用戶名/密碼登錄CLI。默認(rèn)用戶名/密碼為admin/admin。3.2使用CLICLI的組織分為兩級：根節(jié)點二級節(jié)點三級節(jié)點當(dāng)用戶登錄進(jìn)入CLI后，進(jìn)入根節(jié)點。表2-3中列出了可以使用的命令列表。命令?..quitclearnetworkshowadmindebugreboot動作查看在當(dāng)前節(jié)點當(dāng)前可用的命令及其幫助返回上一級節(jié)點退出CLI清空屏幕進(jìn)入network節(jié)點(二級節(jié)點)進(jìn)入show節(jié)點(二級節(jié)點)進(jìn)入admin節(jié)點（二級節(jié)點）進(jìn)入debug節(jié)點(二級節(jié)點)重啟設(shè)備表3-