：任何組織和個人對本公司產(chǎn)品的擁有、使用以及都必須經(jīng)過本公司的有效授目概 安裝上 啟動設(shè) 功能說 系統(tǒng).....................................................................................................................總體概 用戶分 網(wǎng)絡(luò)行 策略效 網(wǎng)絡(luò)接 路由盒 接口設(shè) 網(wǎng)絡(luò)設(shè) 服務管 系統(tǒng)信 盒 端口映 IP-MAC綁 HTTP過 流控盒 流控對 流控策 WEB緩 系統(tǒng)設(shè) 設(shè)備名 免管控 偽IP防 旁路設(shè) 時間設(shè) SNMP設(shè) 管理員設(shè) .....................................................................................................................系統(tǒng)信 系統(tǒng)升 系統(tǒng)重 配置.........................................................................................................系統(tǒng)日 抓包工 系統(tǒng)調(diào) 命令控制 系統(tǒng).........................................................................................................碧海云盒子流控路由器，是在互聯(lián)網(wǎng)P2P(Peer-to-Peer)應用廣泛流行的背景下，誕生的新一代針對網(wǎng)吧特定的用戶定制的應用層QOS產(chǎn)品。碧海云盒子流控路由器是真正一款到一個新的階段碧海云盒子流控路由器能幫助寬帶運營實時了解網(wǎng)絡(luò)應用層流量狀態(tài)認開啟WAN口的NAT功能。路由版流 內(nèi)部用戶機，等待1-2分鐘，系統(tǒng)完成啟動過程。出廠時，設(shè)備管理端口（eth0）IP，先用一臺計算機直接連接到管理端口，把該計算機的IP設(shè)成192.168.0.x/24。例如設(shè)置本機IP為0碧海云盒子流控路由器通過瀏覽器HTTPS來進行管理，登錄管理界面的方式是：，管理員用戶名是：admin，口令是：admin123。管理端需要安裝AdobeFlashPlayer。WEBHTTPShttps://管理口httpIP地址會自動跳轉(zhuǎn)到httpsIP下)，激活流控功能在->系統(tǒng)中不能通過DHCP方式來獲得IP地址，必須給內(nèi)網(wǎng)接口手動分配一個合適的IP地址（默認IP，可以通過路由盒子->接口設(shè)置->局域網(wǎng)設(shè)置來設(shè)置，如下圖eth0路由盒子->接口設(shè)置->網(wǎng)卡分配15WANLAN修改完畢點擊確定，管理接口IP地址修改立即生效，需要重新通過HTTPSIP地網(wǎng)絡(luò)中的任意計算機使用HTTPS方式登錄并管理設(shè)備。在把管理接口接入網(wǎng)絡(luò)之前，建議通過系統(tǒng)設(shè)置->管理員設(shè)置來修改管理員【注意】如果您無法確認物理接口的編號的話，可以通過路由盒子->廣域網(wǎng)設(shè)置來link6IP；IP192.168.0.X/，打開流控設(shè)備電源eth0（X1201~254；通過筆記本IE瀏覽器連接流控設(shè)備出廠設(shè)置的管理IP地址,輸入用戶名：admin：admin123進入流控web管理頁面。筆記本需要安裝AdobeFlashPlayer。選擇管理頁面：系統(tǒng)設(shè)置->網(wǎng)絡(luò)配置->管理接口IP定的IP地址掩碼和網(wǎng)關(guān)。如圖通過系統(tǒng)設(shè)置->管理員設(shè)置1.設(shè)定兩個端口為一個網(wǎng)橋，例如在系統(tǒng)設(shè)置->網(wǎng)絡(luò)設(shè)置->數(shù)據(jù)接口GE5GE6（LAN1，GE6（WAN1機，WAN1連接注意不要接反）將流控串接到客戶網(wǎng)絡(luò)并且確認網(wǎng)絡(luò)暢通，2（LAN2/AN2旁路模式例如在系統(tǒng)設(shè)置->網(wǎng)絡(luò)設(shè)置->數(shù)據(jù)接口Eth2 Eth2網(wǎng)絡(luò)概通過系統(tǒng)->總體概況->網(wǎng)絡(luò)概況可查看所有鏈路疊加的統(tǒng)計報表，如下圖系統(tǒng)概況列出系統(tǒng)當前總的速率，當前流入/流出速率，當前IP數(shù)當前并發(fā)連接當前連接分布是指各個應用分類當前正在通信的網(wǎng)絡(luò)TCPUDP用的總帶寬比例。例如當前帶寬中的HTTP圖可以點擊http圖標進入http應用分析TPTP（鏈路TP傳率等一個表可以通擊表頭進排序除之外擊表頭應用分類詳細信息除了協(xié)議概況表以外還包括趨勢圖表，如下圖。趨勢圖表是HTTP設(shè)備狀通過系統(tǒng)->總體概況->設(shè)備狀態(tài)以圖表的方式顯示設(shè)備的狀態(tài)，包括CPU、內(nèi)102411用通過系統(tǒng)->用戶分析->用戶可查看系統(tǒng)用戶數(shù)量和變化趨勢，同樣默認顯示最近10分鐘的圖表，也可查看最近24小時、最近1周和最近1月的圖表。用戶詳在系統(tǒng)->用戶分析->用戶詳情可以查看每個IP的流量數(shù)據(jù)通過過濾條件對IPIPIP通過系統(tǒng)->網(wǎng)絡(luò)行為->應用可以查看每種應用的流量情況，點擊應用名稱可查看某種應用的每個IP使用情況。如下圖：應用對在系統(tǒng)->網(wǎng)絡(luò)行為->應用對比中以圖表的形式展現(xiàn)最近10分鐘最近24小時應用詳通過系統(tǒng)->網(wǎng)絡(luò)行為->應用詳情對各種協(xié)議進行詳細的分析和展現(xiàn)流控效通過系統(tǒng)->策略效果->流控效果可以查看已經(jīng)配置并且使用的流控策略的使用分流效通過系統(tǒng)->策略效果->分流效果可以查看已經(jīng)配置并且使用的分流的使用緩存效果（未修改局域通過系統(tǒng)->網(wǎng)絡(luò)接口->局域網(wǎng)可以查看局域網(wǎng)接口的數(shù)據(jù)流量102411廣域通過系統(tǒng)->網(wǎng)絡(luò)接口->局域網(wǎng)可以查看局域網(wǎng)接口的數(shù)據(jù)流量102411如果存在多個廣域網(wǎng)，將按照廣域網(wǎng)1、廣域網(wǎng)2等等分別顯示。VLAN設(shè)定網(wǎng)卡的VLAN屬性，此功能主要用于WAN設(shè)置VLAN接口：eth1VLANeth1VLANeth1VLAN網(wǎng)卡分VLAN局域網(wǎng)設(shè)克隆MAC地址：對于客戶機綁定了網(wǎng)關(guān)MAC的環(huán)境，在更換路由器以后，可以MACMAC廣域網(wǎng)設(shè)PPPOEISPDNS主配置系統(tǒng)的上一級DNSISP統(tǒng)本身使用，還會通過DHCP服務器分發(fā)給用戶。策略路系統(tǒng)已經(jīng)內(nèi)置中國電信、中國和教育網(wǎng)的路由表，此路由表作為多線負載時，靜態(tài)路在服務管理是設(shè)置DNS和DHCP服務的相關(guān)參數(shù)DNS啟用DNS服務：選擇是否啟動系統(tǒng)本身的DNS服務，該功能啟用之后，當客戶機的DNS指向本系統(tǒng)，用戶記錄在“DNS緩存列表”中的時，將會直接由本系統(tǒng)解析此，不用經(jīng)過公網(wǎng)DNS去解析，加快的速度;強制使用DNS：啟用后無論客戶機配置什么DNS地址都由本系統(tǒng)提供DNSDNSDHCP服DHCPIPIP而用。設(shè)置DHCP統(tǒng)參數(shù)，DHCP服務支持靜態(tài)綁定IP認86400秒;DHCPMACDHCP獲得固定的IPARP緩系統(tǒng)路由DHCP租顯示通過DHCPIP使可以通過IP地址或到內(nèi)網(wǎng)機器映射出去的端口，如果使用還需要做相應的DNS設(shè)置。IPIP地址IPMAC添加IP-MAC綁定：HTTPHTTP過濾用于控制HTTP，HTTP文件上傳/。和流量控制一樣，連接控制也是通過配置URL對象和調(diào)用URL對象來實現(xiàn)。HTTP時間：策略生效時間，從流控盒子->流控對象->時間對象URL對象來自定義群組，配置完成后自定義的群組名稱就會出現(xiàn)在該下來自定義文件類型集合，配置完成后執(zhí)行動作：包括“允許““信息提示”和“重定向，當選擇“信息示”時，可以在后面的編輯框中輸入提示信息，當選擇“重定向”時，則可以輸入要重定向到的URL。URL內(nèi)網(wǎng)用在用戶類型中選擇可以根據(jù)普通用戶（IPIP用戶的IP地址。時間對時間對象內(nèi)設(shè)置兩個生效時間（圖中的時間1和時間2帶寬通三種方式都可以選擇帶寬所在路徑（如網(wǎng)橋1允許兩項，一旦配置了帶寬通道，在接下來的策略配置界面中，點擊“執(zhí)行動作”下拉當選擇便于理解的名稱，如“限速1M”等。的帶寬。點擊修改網(wǎng)橋帶寬。P2P協(xié)議對略時。分流配置的參數(shù)如下圖： 網(wǎng)關(guān):進行轉(zhuǎn)換時目的MAC地址按照這個網(wǎng)關(guān)地址的MAC進行轉(zhuǎn)換網(wǎng)關(guān)地MACIPMAC的網(wǎng)關(guān)MAC地址；帶VLANTag)。整體流道后在此處可以所定義的帶寬通道進行流量整形；Point，對匹配的單用戶流IP100戶，設(shè)置帶寬為100M，每人能獲得1M帶寬；應用分策略條件的流量會通過分流進行MAC、IP、和物理端口的變化。WEB設(shè)置設(shè)備名稱用于區(qū)分不同的設(shè)備，系統(tǒng)默認L7router免管控IPIPIP設(shè)置里的IP被管理，如將管理設(shè)備、DNS免管控IP分為內(nèi)網(wǎng)免管控IP和免管控IP，設(shè)置的內(nèi)網(wǎng)免管控IP在任時都不受流控策略的限制任何內(nèi)網(wǎng)IP設(shè)置的免管控IP時也不受流控策略的限制IP啟用偽IP防護功能后，除內(nèi)網(wǎng)合法IP列表以外的IP地址會被阻斷。只需要將內(nèi)網(wǎng)