Packeteer设备安装调试手册.doc

1、 Packeteer设备安装调试指南 适用于Packeteer设备 & PacketSeeker 1500, 2500, 4500, 6500, 8500 Packeteer设备/ISP Series 4500/ISP, 6500/ISP, 8500/ISP PacketWise Version 6.x /7.x 百科迪（Packeteer）亚太公司北京朝阳区工体北路盈科中心IBM大厦14层 电话：010-65391051 传真：010-65391289URL: 目录 第一章 概述31.1序言31.2网桥和路由器31.3局域网和广域网31.4配件清单31.5电源使用说明4第二章 硬件52.1

2、Packeteer设备在网络中的安装位置52.2把PACKETEER设备连接到网络72.3需要进行初始化的参数82.4开始运行系统82.5登陆82.6改变密码9第三章 设置103.1网络参数103.2 添加 Class163.3修改class213.4禁止class283.5添加folder333.6添加带有多个地址的class353.7复制class373.8删除多个class37第四章 监控394.1 monitor监控394.2 Host Analysis（主机分析）404.3 report43第五章 其他465.1其它选项页面465.2高级设置465.2.1 备份、恢复 Class T

3、ree与设置465.2.2升级软件版本475.2.3应用升级文件475.2.4自动备份历史资料475.3 常用命令485.4 样本52第一章 概述 1.1序言 本章将说明Packeteer设备的初始化安装和设置。Packeteer公司Packeteer设备的用户手册提供了帮助菜单栏里从标准Web-Base用户接口到Packeteer设备的帮助信息。如需要全部的Packeteer设备产品文档，包括Packeteer设备用户手册，请查看Packeteer公司的网站： http:/www.Packeteer设备.com/documentation/packetguide/7.2.1/document

4、s/。当然也可从随机光盘中找到。 1.2网桥和路由器 路由根据报文段的逻辑网络地址把数据报文传递到特定的网段。路由器丢弃不需要的报文，只传递需要的报文，以此来降低网络传输量。 网桥用来把两个不同的网络连接到同一网络。网桥把报文广播到所有的与其相连的网段。网桥所提供的功能比较简单，而路由器则能提供对报文传输比较高级的控制。所有Packeteer公司的硬件可作为网桥器使用。Packeteer设备就是设计为一台网桥设备。 1.3局域网和广域网 Packeteer设备提供10M/100M/1000M、全双工/半双工及千兆以太网络标准RJ45或者Fiber接口。当把Packeteer设备连接在你的广域网

5、接入设备(服务器)内侧时，Packeteer设备就将会有“内侧”和“外侧”。 Packeteer设备的“内侧”作为整个局域网通向广域网接入设备(服务器)的接口。Packeteer设备的外侧作为通往你的网络在广域网一侧的接口。如果你使用了网络服务负载平衡机制，那所有的服务器都应该放在Packeteer设备的局域网一侧。 1.4配件清单 在Packeteer设备的产品包装箱中应该有如下的配件： Packeteer设备（硬件和软件集成） Packeteer设备软件安装和初始化手册 一条电源线（Packeteer设备6500及以上型号两条电源线） 一条串行传输线 一条直连网络线（黑色） 一条交叉网络线

6、（橙色） 使用手册光盘一张 2个19”安装拖架和6个安装拖架配套螺丝 用户回函卡一张 1.5电源使用说明 电源可自动的适配从100V到240V的电压。Packeteer设备6500及以上型号提供两个电源互为备份。 第二章 硬件 2.1 Packeteer设备在网络中的安装位置 无论是在什么情况下，都要把Packeteer设备放在你的互连网或广域网接入设备(服务器)的内侧，使得所有的在局域网和广域网接入设备(服务器)之间的通信对Packeteer设备都是可见的。要注意的是，在很多的像网络负载平衡和缓存重新定向的应用中，在Packeteer的工作量没有超过在每个Packeteer产品限定的值的时候

7、，你可以把Packeteer设备放在纯粹的局域网到局域网的环境中。 下面介绍一下Packeteer设备放置的位置，从而表示的各自的含义： 该图表示：在远端站点各放置一台Packeteer设备，用来控制局域网的流量以及控制中心会场的流量，保证网络畅通。 该图表示：在局域网内放置一台Packeteer设备，用来控制Internet的流量按秩序进入局域网，保证局域网络上Internet畅通，并保证Internet的数据流量不会造成风暴，阻塞端口的信息交流。 该图1表示：在防火墙与局域网的交换机之间放置一台Packeteer设备，这种放置方法是最为常见的放置位置。在局域网内包括了一个DMZ区，该区域用

8、来放置一些服务器，为了保证这些服务器不受外部网络病毒以及风暴的冲击，放到了Packeteer设备的内侧，这样，来自外部的数据就受到了Packeteer设备的限制，从而保证内部网络的安全，以及数据的可靠传输。 该图2表示的内容与图1基本相同，唯一不同的是没有了防火墙。 该图表示：在中心区以及各远端站点分别放置了一套Packeteer设备，中心会场的Packeteer设备分别与远端站点的Packeteer设备形成一一对应，远端站点的Packeteer设备监视并控制局域网到中心网络的流量以及中心网络到局域网内的流量。而中心区的Packeteer设备用来监视和管理来自各远端站点的流量，并监视和管理中心

9、区的流量到各远端站点的流量。 该图表示：Packeteer设备安装在互联网和ISP网络之间，用来监视并管理双方向的流量。 上述两张图表示：Packeteer设备分别放置在服务器端到ISP网络之间，和放置在ISP网络到ADSL客户端之间。用于控制两者之间的流量。 2.2把PACKETEER设备连接到网络 把你的网络的局域网端连接到Packeteer设备上标有“Inside”的端口，然后把外部网络的接口连接到Packeteer设备的标有“Outside”的端口。 如果你是通过一个以太网集线器或交换机来连接Packeteer设备和网络，你可以使用10M/100M的双绞线网络线和RJ45接头把他们直连

10、起来。如果你要把Packeteer设备和路由器或服务器直接相连，你必须使用交叉网络线。如果在网络中有防火墙，则应该将Packeteer设备放置在防火墙和交换机/集线器之间。与防火墙连接端也需要用交叉网线。 在网络线连接正确后，每当有数据报通过Packeteer设备系统的时候，在Packeteer设备正面面板上标有“Tx/Rx”的LED灯就会亮。在Packeteer设备 2500及以上型号还配有LCD液晶屏幕，可以观察“In/Out”流量情况。 2.3需要进行初始化的参数 为了可以实现远程管理和对WEB浏览器决策的配置，Packeteer设备上有几个参数是必须进行初始化设置的。为了配置初始化参数

11、，你需要一台Packeteer设备标准终端或把一台PC配置成Packeteer设备标准终端，用我们所提供的串行网络线把Packeteer设备和终端连接起来，也可以使用Packeteer设备默认的IP地址（207.78.98.254/24）直接进行配置。值得注意的是大部分以视窗为基础的PC操作系统都有一个超级终端的终端模拟程序，此程序就可以用来实现模拟Packeteer设备标准终端的目的。你必须配置你的终端运行VT100中断模拟模式，波特率为9600，8位，硬件数据流控制，没有奇偶校验。 2.4开始运行系统 电源开/关的位置就在电源线的附近，注Packeteer设备 6500和9500设计没有电

12、源开关，直接接上电源即可。 图9：Packeteer设备前面板2.5登陆 把电源开关拨到“开”的位置，使系统启动。 系统启动后，系统会提示你输入用户名（login）和口令(password)。默认用户名为touch，密码为空。但对于初次使用Packeteer设备只要简单地敲入回车即可。 输入完密码后，系统会显示配置向导，只要遵循向导即可完成Packeteer设备的初始配置，如下图所示： 2.6改变密码 系统的缺省密码为空，系统允许你把它作为密码。但是，我们强烈建议您改变初始密码。只要设置为公网的IP地址就允许你从Internet的任何地方都可以接入。 第三章 设置 3.1网络参数 值得注意的是

13、我们只需要设置一个IP地址，其他所有的工作都可以在Web-Base方式下完成。 1、 当出现上面的画面时，请按一次回车。然后选择“n”。 2、 使用“setup ipaddress ”命令设置Packeteer设备 IP 地址。 3、 使用“setup gateway 命令可以设置Packeteer设备网关地址。 4、 打开IE浏览器，在地址栏输入第2步设置的Packeteer设备 IP 地址。 5、 出现登入画面时，如果有密码，敲入密码。如果没有密码请直接单击“login”。出现如下所示界面； 通过上面的界面可以看到当前机器的IP地址、产品的序列号，软件版本等。同时也能够看到访问权限即登陆的

14、用户权限。 6、 请单击“setup”标签，进入basic界面设置。 该设备的序列号、软件版本号、IP地址等 进入该界面可以更改该设备的IP地址，子网掩码、网关地址、DNS服务器地址。以及广域网带宽设置。在设置LAN设置中，需要根据交换机、路由器的设置进行设置。具体初始设置如下： A、 “shaping：on/off”设置是否进行带宽控管，初始设置应为“off”。 B、 “Traffic Discovery：on/off”设置是否对流量进行分类，初始设置应为“on”。 C、 “Easy Configure：on/off”是否设置为简易操作模式，初始设置就为“off”。 D、 “IP Addre

15、ss”上面第2步所设置的Packeteer设备 IP地址。 E、 “Net Mask” 上面第2步所设置的Packeteer设备 IP掩码地址。 F、 “Gateway”输入默认网关的IP地址，如果没有默认网关，就输入“0.0.0.0” G、 “Site Router”输入处于Packeteer设备外侧的路由器IP地址，如果要控管所有的路由器，就输入“none” H、 “Domain”输入Packeteer设备的域名，不要用“.”开头。如没有域名就空着。 I、 “DNS Server(s)”如果在你的网络中有域名服务器（DNS），那现在就输入它的IP地址或者公网提供的DNS。如果没有DNS就输

16、入“none”。 J、 “Inbound Rate”输入Packeteer设备的内侧端口的最大可用带宽。用K来表示千比特，用M来表示兆比特（如：128k、1m、E1、T1等）。注：该值必须准确，否则都会影响带宽使用率。 K、 “Outbound Rate”输入Packeteer设备的外侧端口的最大可用带宽。用K来表示千比特，用M来表示兆比特（如：128k、1m、E1、T1等）。注：该值必须准确，否则都会影响带宽使用率。 L、 “Inside Fast Ethernet NIC Mode”设置内侧端口的双工工作方式，自适应/10M/100M/半双工/全双工工作方式。注：该项可先设置为自动，当有与

17、路由器或其他设备不匹配的情况下需要手动调整模式。 M、 “Outside Fast Ethernet NIC Mode”设置外侧端口的双工工作方式，自适应/10M/100M/半双工/全双工工作方式。 N、 全部设置好后单击“Apply Changes”使上面的设置生效。 7、 “Choose Setup Page：security”设置Packeteer设备的安全信息。 A、“Look Password：”用于监视作用的用户密码，“Confirm Password：”确认密码。 B、“Touch Password：”用于修改作用的用户密码，“Confirm Password：”确认密码。 C、

18、单击“Apply Changes”使密码修改生效。 8、 “Choose Setup Page：date&time”设置Packeteer设备的时间。 A、 在“Time Zone：”中选择适合的时区。中国为东8区，所以选择GMT+8，beijing时间即可。 B、 “Date：”设置正确的日期，格式：mm dd yyyy（比如：用Sep 09 2002来表示2002年9月9日）。 C、 “Time：”设置正确的时间，格式：hh:mm:ss（比如：用12:45:43来表示12点45分43秒）。 D、 如果在你的网络中有一台或多个SNTP服务器时，请把“SNTP Client：”设置为“on”；

19、“SNTP Primary：”设置为你SNTP服务器的IP；“SNTP Secondary：”设置为你第二台SNTP服务器的IP。注：该选项一般不需要设置，除非网络上有SNTP服务器。 9、 在Choose Setup Page的下拉框中选择policycenter access进入如下所示界面。 A、 该界面是用来将本台Packeteer设备注册到PolicyCenter中；但网络中必须已经装有PolicyCenter服务器，同时该服务器能够ping通每一个PolicyCenter，也能够每一个PolicyCenter ping通。 B、 在“Directory Server Host：”中

20、输入PolicyCenter的IP地址； C、 在“Default Touch or Super-user Password：”中输入PolicyCenter的touch密码； D、 “Convert configuration”后面的复选框，如果选中该复选框则表示该界面以自己Packeteer设备设置为主，这样它不会随着PolicyCenter的改动而改动。只能选择该Packeteer设备对其单独进行管理。 10、 在Choose Setup Page的下拉框中选择image进入如下所示界面。 A、“Active Image：”表示当前激活的版本号； B、“Backup Image：”表示备

21、份用的版本号； C、“revert to backup images”按钮表示转换备份用的版本号为当前版本号； D、“load new image：”按钮表示导入一个新的image，需要在“Image file location：”输入image的路径，然后再输入用户名和密码，再单击load new image：按钮即完成操作。 E、“reset form”按钮表示清除该表格的内容，重新输入。 11、 在Choose Setup Page的下拉框中选择unit reset进入如下所示界面。 A、“reset class tree”按钮用来清除现有全部的class；恢复到默认出厂值。 B、“re

22、set Easy configure”按钮用来恢复easy configure默认的分区和规则； C、“reset measurement data” 则是清除已有的测量过的数据，然后在重新测量； D、“reset device”按钮是用来重新启动Packeteer设备的硬件设备； E、“reset all”按钮时用来清除Packeteer设备的配置，恢复出厂值； 3.2 添加 Class 选择Manage选项卡，可以用来添加、编辑、删除class，以及对该class建立分区、设置policy等。在添加这些class之前，Packeteer设备接到网络上后，如果选择了“Traffic Disc

23、overy”为On的状态，则Packeteer设备会自动查找网络上经过该设备的class。如果该项选择为Off，则不会自动查找class。如果有些class没有在class列表中，则需要添加class。 在manage的选项卡中，单击“Inbound”，然后点击右面框中的“class”出现下拉菜单，点选“add”选项，出现如下页面状态。 A、 在”Name”后的输入框中键入需要建立的class名字，此处为“SNMP”。 B、 在“Service”中单击下拉框选择相应的service为SNMP。 C、 单击“add class”按钮确认已经增加的class。 上图的红框中，显示出来了刚刚增加的c

24、lass。在SNMP class中点击policy出现菜单选择“add”出现如下所示界面： 对于不需要有固定带宽管理的class，可以用建议policy即可。单击“suggest policy”按钮出现如下所示界面： 单击确定按钮进入如下所示界面： 该界面显示出了Packeteer设备建议的policy的各种选项，如果您觉得SNMP在网络上的应用比较少，甚至不用，这时可以将“Priority”的优先级别选择的低一些。“0”为最低，“7”为最高。选择完成后，单击“add policy”按钮就为该class增加了policy的规则。 3.3修改class 当class已经通过discovery自动

25、发现，这种方法只能发现而不能自动生成class，这时就需要修改这些class。这里已RTP-I为例。 选中RTP-I class，选中后右边框出现上述界面。在上述界面中包含了partition按钮，该按钮是用来对该class进行分区，也就是说给该class分配固定的带宽，用来保证该class的流量不会被其他class占用。这种设置方法，只能针对比较重要的class。比如RTP-I（关于视频会议的协议）。 在设置partition和policy的时候，需要先设置partition后设置policy。下面就以RTP-I为例进行讲述partition和policy的设置方法。 在上面的界面中，单击p

26、artition后出现一个add按钮，单击后进入下面的操作界面。 一般这里的设置要跟经常开会的视频会议速率有关系，如果经常开会用的速率为768k，则需要按照上述的设置带宽进行设置，在Size中设置的为保证的最小带宽，在Limit：设置的为可以保障的最大的带宽，也就是说如果网络情况允许的情况下，能够保证RTP-I的最大带宽能够达到1M带宽。如果经常开会用的速率为256k，则设置的可以为300k-400k之间。但需要注意的是，所设置的带宽不能超过所设置的inbound rate/outbound rate最大带宽，否则系统会提示你出错。设置好后单击“add partition”按钮即对RTP-I增

27、加了partition。 从上图的方框中，显示的就是刚才对RTP-I设置的partition的值。然后单击policy按钮，出现add按钮单击后出现如下界面： 在该界面下选择priority的单选框，出现如下界面： 因为RTP-I是针对视频会议的协议，所以为了保证视频会议能够优先运行，所以需要选择Priority单选框，进入到上面的界面中，同时选择Priority的级别为6或7，这样才能保证该协议的优先运行。设置好后单击“add policy”按钮，保存设置同时退到下面的界面： 在上图的红框中，可以看到对RTP-I所作的设置有Partition：300k-400k，policy：Priorit

28、y级别为7。最后在单击“apply changes”按钮即对该规则进行了保存。如果设置有问题，可以通过单击policy下面的open按钮可以重新进入设置界面，进而更改该policy。如果选择delete则是删除当前class所设置的policy。对于partition进行编辑和删除的方法是一样的。 鼠标按住右边的下拉条，向下拖动后出现如下所示界面： 从上面的图片中可以看到有“edit rule”和“delete rule”两个按钮，分别表示对该规则进行编辑或者删除。该规则删除后，只要有RTP-I协议通过，它又会自动生成。通过该图也能够看到该规则的协议为UDP。 3.4禁止class 对于某些c

29、lass由于它的存在可能会影响网络的情况，或者是网管不希望有类式于QQ、MSN等应用在网络上存在，可以通过禁止class的方法进行屏蔽。这里我们已MSN为例进行设置。 如果在class目录中，如果没有MSN这个class，则根据上面将到的增加class方法进行设置，如果有该协议则直接点击该协议，进入如下界面： 在这个界面下选择policy，出现add命令，单击后进入出现如下界面： 在这个界面中选择“Discard”单选框，该命令表示对该class丢弃。选择好后进入如下所示界面： 在上界面中单击“add policy”按钮即可以对设置进行应用了。这样只要是MSN信号经过Packeteer设备就将

30、该协议丢弃，于是对于局域网内的用户就不能够上MSN了。当然也可以禁止某一台主机进行屏蔽。具体操作方法如下： 单击MSN-Messenger后在右边的框中选择class，出现下拉菜单后单击add，出现如下所示界面： 在Name：中输入名称，这个名称可以随意些，只要能够看清楚就行。然后在Address中，输入想要屏蔽的单台设备的IP地址。这个地址需要在Inside中输入，在Outside中选择any，然后在单击左上角的“add class”按钮进入如下所示界面。 上图中的左边框中在MSN下面增加了一个地址，然后单击右边框中的policy出现add命令，单击进入后再选则“Discard”单选框，在单击“add policy”按钮就可以对该class进行设置，完成后单击“apply changes”按钮就可以了。 3.5添加folder 添加folder目的是为了将某些class进行分类，功能相同的class可以放到一起进行管理。操作方法如下：在“Inbound”的管理界面下，点击“class”下拉菜单，点选“add folder”功能选项。 单击该命令后出现如下所示界面： 在该