packeteer产品安装调试指南.doc

packeteer产品安装调试指南.doc

《packeteer产品安装调试指南.doc》由会员分享，可在线阅读，更多相关《packeteer产品安装调试指南.doc（73页珍藏版）》请在冰点文库上搜索。

Packeteer安装与调试指南

Packeteer产品

安装调试指南

适用于PacketShaper&PacketSeeker1500,2500,4500,6500,8500

PacketShaper/ISPSeries4500/ISP,6500/ISP,8500/ISP

PacketWise®Version6.x

目录

第一章 概述 4

1.1序言 4

1.2网桥和路由器 4

1.3局域网和广域网 5

1.4配件清单 5

1.5电源使用说明 6

第二章 硬件 6

2.1PacketShaper在网络中的安装位置 6

2.2把PACKETSHAPER连接到网络 9

2.3PACKETSHAPER扩展模块的应用 10

2.4需要进行初始化的参数 11

2.5开始运行系统 11

2.6串口方式登陆 11

2.7默认地址登陆或默认网址登陆 12

2.8改变密码 15

2.9丢失密码 15

第三章 设置 15

3.1参数设置 15

3.1.1登陆界面 15

3.1.2Setup界面 18

3.1.2.1basic界面 18

3.1.2.2security界面 19

3.1.2.3date&time界面 21

3.1.2.4policycenteraccess界面 22

3.1.2.5image界面 23

3.1.2.6unitreset界面 24

3.2类的建立 25

3.2.1class的自动搜索 25

3.2.2添加Class 25

3.2.3修改Class 28

3.2.4删除Class 29

3.2.5删除多个Class 30

3.2.6建立文件夹 31

3.2.7移动class 33

3.2.8在class中增加匹配的规则 34

3.3带宽分区（Partition） 35

3.3.1带宽分区设置 35

3.3.2动态分区设置 37

3.4策略设置（Policy） 38

3.4.1Suggest策略 38

3.4.2Rate策略 39

3.4.2.1Rate—保证会话设置 39

3.4.2.2Rate—突发的优先级及限制带宽 40

3.4.2.3Rate—设置的注意事项 40

3.4.3Priority策略 40

3.4.4Never-Admit策略 41

3.4.5Ignore策略 41

3.4.6Discard策略 42

3.5本章总结 42

第四章 监控 43

4.1monitor监控 43

4.2HostAnalysis（主机分析） 46

4.3report 48

第五章 其他 50

5.1其它选项页面 50

5.2高级设置 52

5.2.1备份、恢复ClassTree与设置 52

5.2.2升级软件版本 53

5.2.3应用升级文件 53

5.2.4自动备份历史资料 53

5.3常用命令 54

5.4样本 64

第六章 时间管理及控制 66

第一章概述

1.1序言

本章将说明PacketShaper的初始化安装和设置。

Packeteer公司PacketShaper的用户手册提供了帮助菜单栏里从标准Web-Base用户接口到PacketShaper的帮助信息。

如需要全部的PacketShaper产品文档，包括PacketShaper用户手册，请查看Packeteer公司的网站：

1.2网桥和路由器

路由根据报文段的逻辑网络地址把数据报文传递到特定的网段。

路由器丢弃不需要的报文，只传递需要的报文，以此来降低网络传输量。

网桥用来把两个不同的网络连接到同一网络。

网桥把报文广播到所有的与其相连的网段。

网桥所提供的功能比较简单，而路由器则能提供对报文传输比较高级的控制。

所有Packeteer公司的硬件可作为网桥器使用。

PacketShaper就是设计为一台网桥设备。

1.3局域网和广域网

PacketShaper提供10M/100M/1000M、全双工/半双工及千兆以太网络标准RJ45或者Fiber接口。

当把PacketShaper连接在你的广域网接入设备（服务器）内侧时，PacketShaper就将会有“内侧”和“外侧”。

PacketShaper的“内侧”作为整个局域网通向广域网接入设备（服务器）的接口。

PacketShaper的外侧作为通往你的网络在广域网一侧的接口。

如果你使用了网络服务负载平衡机制，那所有的服务器都应该放在PacketShaper的局域网一侧。

1.4配件清单

在PacketShaper的产品包装箱中应该有如下的配件：

lPacketShaper（硬件和软件集成）

lPacketShaper软件安装和初始化手册

l一条电源线（PacketShaper6500及以上型号两条电源线）

l一条串行传输线

l一条直连网络线（黑色）

l一条交叉网络线（橙色）

l使用手册光盘一张

l2个19”安装拖架和6个安装拖架配套螺丝

l用户回函卡一张

1.5电源使用说明

电源可自动的适配从100V到240V的电压。

PacketShaper6500及以上型号提供两个电源互为备份。

第二章硬件

2.1PacketShaper在网络中的安装位置

无论是在什么情况下，都要把PacketShaper放在你的互连网或广域网接入设备（服务器）的内侧，使得所有的在局域网和广域网接入设备（服务器）之间的通信对PacketShaper都是可见的。

要注意的是，在很多的像网络负载平衡和缓存重新定向的应用中，在Packeteer的工作量没有超过在每个Packeteer产品限定的值的时候，你可以把PacketShaper放在纯粹的局域网到局域网的环境中。

下面介绍一下PacketShaper放置的位置，从而表示的各自的含义：

Figure2：

PacketShaper摆放位置

该图表示：

在远端站点各放置一台PacketShaper，用来控制局域网的流量以及控制中心会场的流量，保证网络畅通。

Figure3：

PacketShaper位置在远端站点

该图表示：

在局域网内放置一台PacketShaper，用来控制Internet的流量按秩序进入局域网，保证局域网络上Internet畅通，并保证Internet的数据流量不会造成风暴，阻塞端口的信息交流。

Figure4：

具有DMZ区的PacketShaper摆放位置

该图表示：

在防火墙与局域网的交换机之间放置一台PacketShaper，这种放置方法是最为常见的放置位置。

在局域网内包括了一个DMZ区，该区域用来放置一些服务器，为了保证这些服务器不受外部网络病毒以及风暴的冲击，放到了PacketShaper的内侧，这样，来自外部的数据就受到了PacketShaper的限制，从而保证内部网络的安全，以及数据的可靠传输。

该图表示的内容与图4基本相同，唯一不同的是没有了防火墙。

Figure5：

PacketShaper位置在服务器与路由器之间

该图表示：

在中心区以及各远端站点分别放置了一套PacketShaper，中心会场的PacketShaper分别与远端站点的PacketShaper形成一一对应，远端站点的PacketShaper监视并控制局域网到中心网络的流量以及中心网络到局域网内的流量。

而中心区的PacketShaper用来监视和管理来自各远端站点的流量，并监视和管理中心区的流量到各远端站点的流量。

Figure6：

PacketShaper位置在互联网与ISP网络中

该图表示：

PacketShaper安装在互联网和ISP网络之间，用来监视并管理双方向的流量。

Figure7：

PacketShaper位置在服务器和ISP之间

上述两张图表示：

PacketShaper分别放置在服务器端到ISP网络之间，和放置在ISP网络到ADSL客户端之间。

用于控制两者之间的流量。

2.2把PACKETSHAPER连接到网络

把你的网络的局域网端连接到PacketShaper上标有“Inside”的端口，然后把外部网络的接口连接到PacketShaper的标有“Outside”的端口。

如果你是通过一个以太网集线器或交换机来连接PacketShaper和网络，你可以使用10M/100M的双绞线网络线和RJ45接头把他们直连起来。

如果你要把PacketShaper和路由器或服务器直接相连，你必须使用交叉网络线。

如果在网络中有防火墙，则应该将PacketShaper放置在防火墙和交换机/集线器之间。

与防火墙连接端也需要用交叉网线。

Figure8：

PacketShaper前面板

在网络线连接正确后，每当有数据报通过PacketShaper系统的时候，在PacketShaper正面面板上标有“Tx/Rx”的LED灯就会亮。

在PacketShaper2500及以上型号还配有LCD液晶屏幕，可以观察“In/Out”流量情况。

2.3PACKETSHAPER扩展模块的应用

PacketShaper可以在扩展插槽中再插入两块LEM（局域网扩展模块），这两个模块用于在接入两条链路，使网络中的多条链路能够同时被管理。

带宽设置为3条链路的总带宽，如果想区分各自的流量带宽，只需要在Inbound和Outbound中各自加入3个类，分别为LEM1、LEM2、LEM3。

具体的分类方法见其他章节。

Figure9：

带有LEM的PacketShaper接法

2.4需要进行初始化的参数

为了可以实现远程管理和对WEB浏览器决策的配置，PacketShaper上有几个参数是必须进行初始化设置的。

为了配置初始化参数，你需要一台PacketShaper标准终端或把一台PC配置成PacketShaper标准终端，用我们所提供的串行网络线把PacketShaper和终端连接起来，也可以使用PacketShaper默认的IP地址（207.78.98.254/24）直接进行配置。

当PacketShaper接到互联网上时，还可以采用默认的网址方式进入（）。

值得注意的是大部分以视窗为基础的PC操作系统都有一个超级终端的终端模拟程序，此程序就可以用来实现模拟PacketShaper标准终端的目的。

你必须配置你的终端运行VT100中断模拟模式，波特率为9600，8位，硬件数据流控制，没有奇偶校验。

2.5开始运行系统

电源开/关的位置就在电源线的附近，注PacketShaper6500和9500设计没有电源开关，直接接上电源即可。

2.6串口方式登陆

把电源开关拨到“开”的位置，使系统启动。

系统启动后，系统会提示你输入用户名（login）和口令（password）。

默认用户名为touch，密码为空。

但对于初次使用PacketShaper只要简单地敲入回车即可。

输入完密码后，系统会显示配置向导，只要遵循向导即可完成PacketShaper的初始配置，如下图所示：

Figure10：

PacketShaper的初始设置界面

1、当出现上面的画面时，请按一次回车。

然后选择“n”。

2、使用“setupipaddress”命令设置PacketShaperIP地址。

3、使用“setupgateway命令可以设置PacketShaper网关地址。

2.7默认地址登陆或默认网址登陆

在IE界面中输入默认地址或默认网址（必须已经接到能够上Internet的网络中）后出现如下图所示界面：

Figure11：

PacketShaper的WEB方式设置界面

如果是在单机管理该设备则选中local前面的单选框，如果想要通过PolicyCenter来管理该设备则选中shared前面的单选框。

出现如下所示界面进行输入IP地址等信息。

Figure12：

PacketShaper的WEB初始设置界面

根据上面图片所示，设置IP地址、子网掩码、网关地址，Look密码和Touch密码分别用来设置观看密码和管理员密码，可以先不设置，根据特定需要自行设定。

需要强调的是，WAN/LANSetting中Inbound和Outbound的带宽必须设置，而且设置时一定要知道广域网带宽的带宽是多少，不能设置为不同的值，除非在ADSL的网络中可以。

另外时间的设置一定要选择北京时间，具体的日期和时间要跟当前时间一致，这样今后产生的报告时间才能跟当前时间一致。

在OperatingModeSettings中最好选择MonitorOnly模式，该模式表示自动搜索网络中的应用，但并不对应用进行策略的生效。

其他的模式不建议在此时选择。

全部配置好后单击下面的按钮即可。

单击完成后，出现如下所示界面，单击确定即可。

Figure13：

PacketShaper的确认界面

2.8改变密码

系统的缺省密码为空，系统允许你把它作为密码。

但是，我们强烈建议您改变初始密码。

只要设置为公网的IP地址就允许你从Internet的任何地方都可以接入。

2.9丢失密码

当管理员忘记PacketShaper的密码时，系统会提示您密码错误，更改密码的方法如下：

将PacketShaper系统重新启动，启动后系统会提示输入密码，在该界面下输入：

Password：

“touchpwd=”后回车即可将密码变为缺省密码，即为空。

第三章设置

3.1参数设置

3.1.1登陆界面

当IP地址设置好后，就可以在IE浏览器的地址栏中，输入该设备的管理地址回车后出现如下所示界面：

Figure14：

PacketShaper的WEB登陆界面

在该界面中输入密码，当采用初始密码即直接回车时，该系统会自动以管理员的身份Touch进入，如果设置了密码，而且Touch密码和Look密码不一致时，输入相应的密码即可以不同的身份进入。

进入后出现如下所示界面；

用户权限

该设备的序列号、软件版本号、IP地址等

Figure15：

PacketShaper的Info界面

通过上面的界面可以看到当前机器的IP地址、产品的序列号，软件版本等。

同时也能够看到访问权限即登陆的用户权限。

该按钮用来退出目前的界面回到开始的登陆界面；

该按钮用来显示该设备的flash闪存和hard硬盘空间的大小并可以进入，察看各自目录下的内容。

并可通过upload按钮将新版本的软件上传到该系统中。

该按钮用来进入快速命令中，该命令用来将多个类设置同样的规则，并通过一个键即可完成多个操作，具体的操作见后章。

3.1.2Setup界面

3.1.2.1basic界面

单击“setup”标签，进入basic界面设置，如下图所示：

该区域设置广域网带宽，必须如实写，例如2M，则必须写2M。

需要按照匹配方式配置。

具体操作如下描述。

Figure16：

PacketShaper的setup界面

进入该界面可以更改该设备的IP地址，子网掩码、网关地址、DNS服务器地址。

以及广域网带宽设置。

在设置LAN设置中，需要根据交换机、路由器的设置进行设置。

具体初始设置如下：

A、“shaping：

on/off”设置是否进行带宽控管，初始设置应为“off”。

B、“TrafficDiscovery：

on/off”设置是否对流量进行分类，初始设置应为“on”。

C、“EasyConfigure：

on/off”是否设置为简易操作模式，初始设置就为“off”。

D、“IPAddress”上面第2步所设置的PacketShaperIP地址。

E、“NetMask”上面第2步所设置的PacketShaperIP掩码地址。

F、“Gateway”输入默认网关的IP地址，如果没有默认网关，就输入“0.0.0.0”

G、“SiteRouter”输入处于PacketShaper外侧的路由器IP地址，如果要控管所有的路由器，就输入“none”

H、“Domain”输入PacketShaper的域名，不要用“.”开头。

如没有域名就空着。

I、“DNSServer（s）”如果在你的网络中有域名服务器（DNS），那现在就输入它的IP地址或者公网提供的DNS。

如果没有DNS就输入“none”。

J、“InboundRate”输入PacketShaper的内侧端口的最大可用带宽。

用K来表示千比特，用M来表示兆比特（如：

128k、1m、E1、T1等）。

注：

该值必须准确，否则都会影响带宽使用率。

K、“OutboundRate”输入PacketShaper的外侧端口的最大可用带宽。

用K来表示千比特，用M来表示兆比特（如：

128k、1m、E1、T1等）。

注：

该值必须准确，否则都会影响带宽使用率。

L、“InsideFastEthernetNICMode”设置内侧端口的双工工作方式，自适应/10M/100M/半双工/全双工工作方式。

注：

该项可先设置为自动，当有与路由器或其他设备不匹配的情况下需要手动调整模式。

M、“OutsideFastEthernetNICMode”设置外侧端口的双工工作方式，自适应/10M/100M/半双工/全双工工作方式。

N、全部设置好后单击“ApplyChanges…”使上面的设置生效。

3.1.2.2security界面

选择“ChooseSetupPage：

security”设置PacketShaper的安全信息，如下图所示：

Figure17：

PacketShaper的security界面

A、“LookPassword：

”用于监视作用的用户密码，“ConfirmPassword：

”确认密码。

B、“TouchPassword：

”用于修改作用的用户密码，“ConfirmPassword：

”确认密码。

C、单击“ApplyChanges…”使密码修改生效。

D、“InsideInterfaces、OutsideInterfaces”用来给接口进行加密。

有三个选项。

Unsecure表示对接口不做任何限制；secure则表示只能用串口的方式来进行控制，而其他的方式不能被访问，例如，当inside和ouside的端口全部设置为secure状态时不能进行ping命令、不能telnet登陆、不能通过web访问。

List：

则表示最多能够支持8个IP地址访问该接口。

IP地址之间用空格或者逗号的方式来分开。

也可以用一组子网的方式来列出IP地址，方法如：

IPadd：

subnet_mask。

E、“ModemOnConsole：

”当为on状态时表示用modem连接断开时，所有的其他方式的连接方法也断开了。

F、“OfflineReports：

”当状态为disallow时表示脱机报告不被产生，当状态为allow时则表示脱机报告将被产生。

此时，在report中的“OfflineReport”的按钮起作用，并自动生成一个word的文件，来显示最近一段时间所产生的报告。

具体操作见后章。

3.1.2.3date&time界面

选择“ChooseSetupPage：

date&time”设置PacketShaper的时间，如下图所示：

Figure18：

PacketShaper的date&time界面

A、在“TimeZone：

”中选择适合的时区。

中国为东8区，所以选择GMT+8，beijing时间即可。

B、“Date：

”设置正确的日期，格式：

mmddyyyy（比如：

用Sep092002来表示2002年9月9日）。

C、“Time：

”设置正确的时间，格式：

hh:

mm:

ss（比如：

用12:

45:

43来表示12点45分43秒）。

D、如果在你的网络中有一台或多个SNTP服务器时，请把“SNTPClient：

”设置为“on”；“SNTPPrimary：

”设置为你SNTP服务器的IP；“SNTPSecondary：

”设置为你第二台SNTP服务器的IP。

注：

该选项一般不需要设置，除非网络上有SNTP服务器。

3.1.2.4policycenteraccess界面

在ChooseSetupPage的下拉框中选择policycenteraccess进入如下所示界面：

Figure19：

PacketShaper的PolicyCenteraccess界面

E、该界面是用来将本台PacketShaper注册到PolicyCenter中；但网络中必须已经装有PolicyCenter服务器，同时该服务器能够ping通每一个PolicyCenter，也能够每一个PolicyCenterping通。

F、在“DirectoryServerHost：

”中输入PolicyCenter的IP地址；

G、在“DefaultTouchorSuper-userPassword：

”中输入PolicyCenter的touch密码；

H、“Convertconfiguration”后面的复选框，如果选中该复选框则表示该界面以自己PacketShaper设置为主，这样它不会随着PolicyCenter的改动而改动。

只能选择该PacketShaper对其单独进行管理。

3.1.2.5image界面

在ChooseSetupPage的下拉框中选择image进入如下所示界面。

备份版本号

当前版本号

Figure20：

PacketShaper的image界面

A、“ActiveImage：

”表示当前激活的版本号；

B、“BackupImage：

”表示备份用的版本号；

C、“reverttobackupimages”按钮表示转换备份用的版本号为当前版本号；

D、“loadnewimage：

”按钮表示导入一个新的image，需要在“Imagefilelocation：

”输入image的路径，然后再输入用户名和密码，再单击loadnewimage：

按钮即完成操作。

E、“resetform”按钮表示清除该表格的内容，重新输入。

3.1.2.6unitreset界面

在ChooseSetupPage的下拉框中选择unitreset进入如下所示界面。

Figure21：

PacketShaper的unitresets界面

A、“resetclasstree”按钮用来清除现有全部的class；恢复到默认出厂值。

B、“resetEasyconfigure”按钮用来恢复easyconfigure默认的分区和规则；

C、“resetmeasurementdata”则是清除已有的测量过的数据，然后在重新测量；

D、“resetdevice”按钮是用来重新启动PacketShaper的硬件设备；

E、“resetall”按钮时用来清除PacketShaper的配置，恢复出厂值；