1、Maxnet AOS 技術(shù)培訓(xùn),邁科網(wǎng)絡(luò)安全技術(shù)有限公司,目 錄,2,3,Maxnet AOS系統(tǒng)流控策略配置,Maxnet AOS系統(tǒng)報(bào)表管理,Maxnet AOS系統(tǒng)初始化配置,管理服務(wù)器,管理客戶端,帶寬管理設(shè)備,Maxnet AOS 安裝組件,Maxnet AOS IP帶寬管理設(shè)備（硬件） 部署位置 開(kāi)啟設(shè)備流量管理功能（License） 初始化設(shè)備 Maxnet AOS 管理平臺(tái)（軟件） 安裝JRE 1.6 安裝Maxnet AOS管理端軟件 安裝Maxnet ARAS分析軟件,Maxnet AOS IP設(shè)備初始化,選擇合適的網(wǎng)絡(luò)接入點(diǎn) 正確連接設(shè)備Intranet與Exranet接

2、口 配置設(shè)備License 為設(shè)備MGT管理接口配置IP地址 為設(shè)備配置管理服務(wù)器指向IP地址,選擇合適的網(wǎng)絡(luò)接入點(diǎn),MaxNet AOS系統(tǒng)IP帶寬管理設(shè)備接入示意圖,配置設(shè)備License,使用超級(jí)終端登陸設(shè)備，超級(jí)終端設(shè)置如下： 波特率：115200 數(shù)據(jù)位：8 停止位：1 奇偶校驗(yàn)：無(wú) 流控：硬件 登錄設(shè)備后（賬號(hào)admin/密碼admin），在命令行輸入 IP-50enable IP-50#,修改密碼及同步時(shí)間,修改密碼 # sys password 建議將密碼改為：maxnet2010 同步時(shí)間 # sys data set 時(shí)間一定要準(zhǔn)確,管理接口和管理服務(wù)器地址配置,使用超級(jí)終

3、端登陸設(shè)備，并輸入以下命令： Enable IP-50# sys mgt set Management server ip address 192.168.0.176: 172.16.11.103 #配置管理服務(wù)器IP地址 IP-50# net addr set MGT interface ip address192.168.0.202: 10.160.10.205 #配置管理口IP地址 MGT interface netmask255.255.255.0: 255.255.240.0#配置網(wǎng)絡(luò)掩碼 MGT interface gateway 192.168.0.1: 10.160.10.25

4、4#配置網(wǎng)關(guān) DNS primary : #配置DNS DNS secondary :,Maxnet AOS 管理端安裝,系統(tǒng)平臺(tái)需求： 硬件：P4 1.5G處理器/2GB內(nèi)存/25G磁盤(pán)剩余空間 軟件環(huán)境：Windows 2000/xp/2003操作系統(tǒng)/JRE 1.6環(huán)境支持,Maxnet AOS系統(tǒng)管理與初始化,在管理端添加設(shè)備 選中已添加設(shè)備 用戶管理權(quán)限配置 訪問(wèn)控制設(shè)置 查看實(shí)時(shí)流量,Maxnet ARAS系統(tǒng)管理與初始化,在管理端添加設(shè)備 雙擊已添加設(shè)備 雙擊需要查看的報(bào)表（或右鍵打開(kāi)所有報(bào)表） 報(bào)表的排版 保存配置,總結(jié),1、登陸設(shè)備，配置管理IP，并指向到管理服務(wù)器 2、確認(rèn)

5、license是否生效、時(shí)間是否正確 3、將設(shè)備管理端口接入網(wǎng)絡(luò) 4、服務(wù)器上安裝管理軟件（JAVA、AOS、ARAS） 5、進(jìn)入AOS管理界面，添加設(shè)備，開(kāi)啟協(xié)議 6、進(jìn)入ARAS監(jiān)控界面，添加設(shè)備 7、設(shè)備切割,Maxnet AOS 流控策略配置,策略調(diào)用的元素,時(shí)間段控制,應(yīng)用通道,協(xié)議及協(xié)議組,會(huì)話數(shù)限制,Vlan ID,IP地址及地址段,阻止控制,策略配置基礎(chǔ),什么是通道，如何建立 如何建立時(shí)間 如何建立IP對(duì)象 如何對(duì)應(yīng)用分組,通道介紹,時(shí)間計(jì)劃介紹,IP對(duì)象介紹,應(yīng)用對(duì)象介紹,策略部署順序原則,由上至下，逐條執(zhí)行 當(dāng)策略發(fā)生交集或沖突時(shí)，最上方的策略優(yōu)先匹配。,Maxnet AO

6、S 系統(tǒng)報(bào)表管理,報(bào)表管理,設(shè)置報(bào)表管理 用戶自定義報(bào)表 自定義IP報(bào)表 查看報(bào)表 郵件報(bào)表 輸出報(bào)表,Maxnet AOS 配置實(shí)例,策略設(shè)置,一、限制BT、Emule的流量 二、基于時(shí)間段對(duì)網(wǎng)內(nèi)某IP地址段用戶使用thund進(jìn)行會(huì)話數(shù)、流量控制 三、完全封禁股票軟件 四、對(duì)服務(wù)器地址進(jìn)行WEB行為保障總量10M，每用戶1M,一、限制BT、Emule的流量,一、基于時(shí)間段對(duì)網(wǎng)內(nèi)某IP地址段用戶使用thund進(jìn)行會(huì)話數(shù)、流量控制,三、完全封禁股票軟件,四、對(duì)服務(wù)器地址進(jìn)行WEB行為保障總量10M，每用戶1M,Maxnet AOS 售后說(shuō)明,常見(jiàn)故障及應(yīng)對(duì)辦法,一、無(wú)法啟動(dòng)管理端Maxnet 服

7、務(wù) 1、故障現(xiàn)象：安裝完AOS 管理端軟件后，無(wú)法正常啟動(dòng)Maxnet 服務(wù)。 2、解決方法： （1）首先確認(rèn)安裝了JRE1.6.0 以上版本；（注意：在安裝好后，關(guān)閉Java 的自動(dòng) 升級(jí)功能） （2）在命令行窗口里輸入java version，可以看到j(luò)ava version 1.6.0_xx，如果版 本不是1.6.0 則說(shuō)明默認(rèn)java 版本是其他版本的； （3）此時(shí)用記事本打開(kāi)管理端安裝目錄下conf 目錄中的system.conf 文件，找到 mand=java 一行， 然后找到JRE 的安裝路徑，默認(rèn)是 C:Program FilesJavajre1.6.0_03bin ， 修改s

8、ystem.conf 文件中 mand=java 一行成為mand=C:Program FilesJavajre1.6.0_03binjava.保存修改； 3、重新啟動(dòng)管理端，此時(shí)管理端應(yīng)該可以正常啟動(dòng)。,常見(jiàn)故障及應(yīng)對(duì)辦法,二、在管理服務(wù)器中無(wú)法看到實(shí)時(shí)流量 由于AOS 管理服務(wù)器是基于Java 實(shí)現(xiàn)的，而實(shí)時(shí)流量模塊是基于Applet 實(shí)現(xiàn)的，因此它的正常運(yùn)行必須基于Java 環(huán)境以及支持Applet 的設(shè)置。具體檢查步驟如下： 1、首先檢查系統(tǒng)是否安裝了java程序 在Windows命令行下輸入java version，即 可看到是否安裝了JRE軟件以及JRE軟件的版本號(hào)。 2、檢查JRE的版本是否過(guò)低，AOS管理服務(wù)器要求安裝JRE1.6.0以上版本Java軟件。 若JRE低于1.6.0版本，則需要升級(jí)至JRE1.6.0版本或以上。 3、查看IE瀏覽器? ? 工具? ? Internet選項(xiàng)? ? 高級(jí)，是否勾選“將JRE用于applet”， 若沒(méi)有，把它勾選上即可。,常見(jiàn)故障及應(yīng)對(duì)辦法,三、管理端無(wú)法通過(guò)web 方式升級(jí)協(xié)議庫(kù) 1、故障現(xiàn)象： 登錄AOS 管理服務(wù)器后，點(diǎn)擊升級(jí)協(xié)議庫(kù)，提示失敗。 2、解決方法：