ICG-002-ICG5.5系统参数的配置

合集下载

网康ICG操作手册

网康ICG操作手册

⽹康ICG操作⼿册⽤户管理⽤户是互联⽹访问的标识主体(即谁在访问),是NS-ICG互联⽹访问管理的⽬标对象。

出⾝份认证信息外,⼀个完整的⽤户定义还包含其组织信息和访问策略。

每⼀个互联⽹访问都对应唯⼀的⽤户(或⽤户组),这是NS-ICG实现基于⽤户和⽤户组的访问控制的基础。

⽽建⽴完整和准确的⽤户信息更是保证NS-ICG进⾏有效互联⽹访问审计(监控、查询、报表等)的关键。

⽤户管理模块提供全⾯的⽤户管理功能,主要有如下⼏个功能模块:⽤户导⼊---------------可通过扫描当地局域⽹内的IP导⼊⽤户、导⼊LDAP ⽤户或者⾃定义导⼊⽤户。

组织管理---------------⼿动构建企业组织架构和⽤户信息。

认证管理---------------配置⽤户上⽹的识别和认证管理⽅式,可针对不同⽤户采⽤不同的识别认证⽅式,⽀持本地⼈证和多多种第三⽅认证;⽀持⽤户绑定设置。

⽤户导⼊⽤户导⼊主要⽀持三种⽅式:IP导⼊、LDAP导⼊和⽹康⾃定义导⼊。

IP 导⼊主要通过扫描设备IP来进⾏⽤户导⼊,LDAP导⼊时导⼊LDAP服务器上的⽤户,⽽⽹康⾃定义导⼊则是通过TXT或者CSV⽂件导⼊⽤户信息。

IP导⼊NS-ICG提供两种⽤户信息的建⽴⽅式。

其⼀,可以通过已存在的⽤户信息数据源,导⼊到NS-ICG系统中,如依据IP地址导⼊⽤户、从已建⽴的LDAP 服务器中导⼊⽤户、根据⽹康⾃定义格式导⼊⽤户;其⼆,可以通过管理界⾯⼿⼯管理。

第1步:通过【⽤户管理】--【⽤户导⼊】--【IP导⼊】进⼊如下图所⽰页⾯:第2步:点击“扫描”或者“浏览”本地⽂件后点击“导⼊”,进⼊“导⼊⽤户列表”画⾯,如下图:⽤户名:⼿动输⼊⽤户名;导⼊选项:导⼊IP与MAC:保存⽤户名、IP地址和MAC地址导⼊MAC:保存⽤户名、MAC地址导⼊IP:保存⽤户名、IP地址填充⽤户名:如果选择该项,ICG 会将相应的IP 地址作为⽤户名进⾏⾃动填充;选择导⼊位置:根据选择,导⼊到组织管理的指定位置(注:需提前配置好组织架构)第 3 步:管理员根据需要选择导⼊的数据和填充画⾯各项信息后,点击右上⾓的“导⼊”按钮,进⾏导⼊。

吲哚青绿(ICG)使用说明Tips for Administration

吲哚青绿(ICG)使用说明Tips for Administration

吲哚青绿(ICG)Tips for Administration吲哚青绿(ICG)1,ICG(吲哚青绿注射剂):是一种无菌、水溶性三碳菁染料,其在血浆或血液中的吸收光谱峰位于800-810 nm。

ICG含有不超过5.0%的碘化钠。

在患者接受成像检查的ICG注射之前,必须用注射用水将ICG配置成ICG注射液;2,临床药理:经静脉注射后,ICG会迅速与血浆蛋白结合,其中主要是脂蛋白,还有结合得较少且不太稳定的白蛋白(占总数的2-30%)。

同时分析动脉血和静脉血后发现,肾脏、外周器官、肺和脑脊髓对ICG的吸收均可以忽略不计。

ICG 从血浆中几乎完全被肝实质细胞吸收,并完全被分泌到胆汁中。

ICG 不再进行明显的肝肠循环。

ICG 正常的生物半衰期为 2.5-3.0 分钟。

3,在血液中的光学特性:(在血液中)最大吸收在波长806 nm处,峰值发射光波长:830 nm,最强荧光的ICG浓度范围:4-10 μg/ml4,使用计量:一,说明书推荐计量整形,显微外科:推荐剂量为1 ml (5 mg) 浓度为5 mg/ml的ICG注射液,而对于经患者皮肤的成像检查,推荐剂量为2 ml (10 mg)。

胃肠外科手术:推荐计量1ml(5mg)心血管外科手术:推荐计量0.25-0.5ml(1.25-2.5mg)临床实际采用剂量由处方医生根据自己的临床判断决定,ICG注射总计量应低于2mg/kg。

二,技术支持ICG推荐计量整形,重建及显微外科手术:稀释25mgicg至10ml注射用水达成2.5mg/ml,或25mgicg至5ml注射用水达成5mg/ml注射方法:乳房重建 断肢再植 植皮外周静脉注射 外周静脉注射3ml ICG ,接着注射10ml 生理盐水 30秒-2分钟显影,持续3-4分钟,要第二次观察需要间隔10分钟冠状动脉搭桥手术:稀释25mg ICG 至10ml 的注射用水,达到2.5mg /ml 浓度注射方法:0.5ml ICG 中心静脉注射,接着注射10ml 生理盐水。

【网康进阶之ICG】-01-升级版本及恢复出厂设置

【网康进阶之ICG】-01-升级版本及恢复出厂设置

标题:升级版本及恢复出厂设置1.升级准备条件A、检查设备【升级授权】在有效期之内在【系统管理】-【系统配置】-【授权与更新】-【升级授权信息】中,保证剩余天数不为负数图1-升级授权有效B、ICG可以ping通升级服务器在【系统管理】-【系统配置】-【系统工具】-【网络工具】中,去ping一下升级地址是否可以通 对应的地址为211.100.26.38图2:ping的测试图3:ping的正确结果C、确认没有定制以及日志中心连接断开标准版本均没有定制,日志中心连接断开志的是逻辑上的断开,不是指的拔开网线,在【系统管理】-【日志中心】的界面,将启用日志中心前的勾去掉,保证为空,就是不启用了D、进行系统备份及手工截取网络配置部分在【系统管路】-【系统配置】-【备份与恢复】中,点击备份,选择【导出文件】,点确定这个时候会提示保存system.backup,只要文件不为0M,就应该是保存成功,注:网络配置部分不会进行备份,需要手工进行备份(截图或者笔记)2.升级ICG软件版本步骤一:正常登陆的时候,您使用的ip为https://192.168.1.234那么升级的时候,需要在这个IP后面输入https://192.168.1.234/liveupdate用户名和密码默认为ns25000/ns25000步骤二:点击登陆,出现当前的版本号和已经安装的补丁信息,步骤三:点击在线获取更新列表,会显示是否存在可以更新的补丁包;如果有显示,点击该补丁前的空格,然后确定步骤四:出现下载提示,显示新版本的一些新功能,点击的过程中,如果出现文件损坏等,可以不用关注,直接点确定。

(日志量越大,安装时间越长)升级过程中,请不要中断连接,直到出现下面的绿色对勾,点返回或者确定为止步骤五:如果已经是最新版本,则提示无可用更新注:如果出现下面的报警,可能是点了升级以后,IE界面关闭了。

没有到出现绿色的对勾,导致升级进程没办法安装,这个时候只能单击‘红色’对话框中的那几个字,需要重新升级。

H3C ICG 2000 02-接口管理配置指导

H3C ICG 2000  02-接口管理配置指导

通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称,由各自权
利人拥有。
由于产品版本升级或其他原因,本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况 下对本手册的内容进行修改的权利。本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信 息,但是 H3C 并不确保手册内容完全没有错误,本手册中的所有陈述、信息和建议也不构成任何 明示或暗示的担保。
3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下:
该标志后的注释需给予格外关注,不当的操作可能会对人身造成伤害。 提醒操作中应注意的事项,不当的操作可能会导致数据丢失或者设备损坏。 为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。
内容介绍
帮助您详细了解设备硬件规格和安装方法,指导 您对设备进行安装 帮助您详细了解单板的硬件规格 帮助您掌握设备软件功能的配置方法及配置步骤 详细介绍设备的命令,相当于命令字典,方便您 查阅各个命令的功能 帮助您掌握通过Web界面配置设备的方法及配置 步骤
帮助您了解产品版本的相关信息(包括:版本配 套说明、兼容性说明、特性变更说明、技术支持 信息)及软件升级方法
资料意见反馈
如果您在使用过程中发现产品资料的任何问题,可以通过以下方式反馈:
E-mail:info@ 感谢您的反馈,让我们做得更好!
目录
1 以太网接口配置 ································································································································· 1-1 1.1 以太网接口和子接口通用配置 ···········································································································1-1 1.1.1 Combo接口配置······················································································································1-1 1.1.2 以太网接口和子接口基本配置·································································································1-2 1.1.3 关闭以太网接口或子接口········································································································1-3 1.1.4 配置以太网接口的流量控制功能 ·····························································································1-4 1.1.5 配置以太网接口物理连接状态抑制功能 ··················································································1-4 1.1.6 配置以太网接口环回测试功能·································································································1-5 1.1.7 以太网接口二三层模式切换 ····································································································1-6 1.2 二层以太网接口配置··························································································································1-6 1.2.1 二层以太网接口配置任务简介·································································································1-6 1.2.2 配置端口组······························································································································1-7 1.2.3 配置以太网接口和子接口的风暴抑制比 ··················································································1-7 1.2.4 配置以太网接口统计信息的时间间隔······················································································1-8 1.2.5 配置允许长帧通过以太网接口·································································································1-8 1.2.6 配置以太网接口进行环回监测·································································································1-9 1.2.7 配置以太网接口的MDI模式···································································································1-10 1.2.8 检测以太网接口的连接电缆 ··································································································1-11 1.3 三层以太网接口和子接口配置 ·········································································································1-12 1.3.1 三层以太网接口和子接口配置任务简介 ················································································1-12 1.3.2 配置以太网接口或子接口的MTU ··························································································1-12 1.3.3 配置以太网接口为混杂模式 ··································································································1-13 1.3.4 配置以太网接口/子接口的MAC地址······················································································1-13 1.3.5 配置以太网接口令牌功能······································································································1-13 1.4 以太网接口显示和维护 ····················································································································1-14

网康ICG设备命令行配置

网康ICG设备命令行配置

网康ICG设备命令行配置对于图形化的WEB界面配置,都可以通过友善的界面、简单的操作,实现设备的基本配置工作,但对于特殊情况下,无法通过图形界面完成配置时,我们就有必要学习如何在命令行模式下完成必要的操作了。

首先,我们需要知道能进入设备的用户名及密码用户名:icgadmin,密码:netentec。

网康设备有着自己独特的命令行模式,在登陆成功后,系统会自动地出现所有相关的命令及注释。

可以通过输入help,查看所有的命令。

网康的命令行没有可以使用TAB键补全的功能。

查看系统配置的命令为:icg_tatu,如下图:设备现在是作为桥接模式串入网络的,而且只为单网桥模式。

网康设备视接口数量,可以每两个接口为一组,完成多线路的上网行为管理。

注:网康设备可设备管理口及管理IP,但用做管理口的接口就无法用于其他的用途,而且管理IP应该于该网络不在同一网段,以免影响网络通信的正常。

在命令行模式下,如何配置基本网络信息。

icg_network_cfg,进入配置网桥模式下的配置命令:DoyouwanttochangeMgr_portconfiguration(y|n)n(是否配置管理口:否)Doyouwanttochangenetworkconfiguration(y|n)y(是否更改设备的网络配置:是)Pleaechooenetworkmode[B]ridge/[G]ateway:b(请选择网络模式:桥接模式)PleaeinputStpmode[on|off]:off(是否启用STP模式:否)Pleaeinputthetotalnumberofbridge:1(输入桥接模式下的网桥数量:1)(输入该网桥的管理IP,掩码,外口接口号,内口接口号)PleaeinputdefaultgatewayIP:192.168.5.254(输入默认网关)如下图所示:当前网络配置网关模式下的配置命令:DoyouwanttochangeMgr_portconfiguration(y|n)n(是否配置管理口:否)Doyouwanttochangenetworkconfiguration(y|n)y(是否更改设备的网络配置:是)Pleaechooenetworkmode[B]ridge/[G]ateway:g(请选择网络模式:桥接模式)PleaeinputE某ternalip/netmak/ethout(eg:192.168.1.23/255.255.255.0/eth0)(输入外网口IP地址,掩码,接口号)PleaeinputInternalip/netmak/ethin(eg:192.168.1.23/255.255.25 5.0/eth1)(输入内网口IP地址,掩码,接口号)PleaeinputdefaultgatewayIP:192.168.5.254(输入默认网关)如下图所示:当前网络配置。

网康互联网控制网关ICG安装配置一指禅

网康互联网控制网关ICG安装配置一指禅

网康互联网控制网关ICG安装配置一指禅1. 设备拆箱,上电运行,正常情况下开机3分钟后设备即可正常运转;2. ICG系统初次安装时的默认地址配置在桥1上(E0/E1),桥口的IP地址是192.168.1.23。

如图连接好设备(桥1的LAN口,即E1口)和计算机网口,将计算机的IP地址配置为192.168.1.xxx/24(与桥口的默认IP地址同网段)3. 在PC浏览器的地址栏中输入https://192.168.1.23 访问ICG(注意是https而不是http),点击“继续浏览此网站(不推荐),输入默认用户名:ns25000,默认密码:ns25000;4.登录之后的WEB管理界面如下图所示;5. 通过【系统管理】-【网络配置】-【网络配置】进入网络配置界面,默认使用网桥模式管理设备。

根据学校网络实际情况,修改设备的网桥口IP地址,IP掩码,缺省网关,DNS 服务器。

(例如将默认的192.168.1.23改为192.168.196.53)6. 修改网络配置的时候设备网卡会重启,网络中断约30秒左右,此时将计算机的IP地址配置为x.x.x.xxx/24(与桥口新配置的IP地址同网段,例如192.168.196.100),使用PC 浏览器重新登录设备,确认可以通过新IP地址访问WEB管理页面;7. 将设备安装上机架并固定,以透明网桥的模式,串接在互联网出口设备(防火墙/路由器)和核心交换机之间,WAN口(eth0)连接防火墙/路由器,LAN口(eth1)连接核心网交换机,如下图所示;8.确认设备串接后互联网访问恢复正常,若出现长时间断网情况,请及时进行回退,恢复原先网络连接,检查线路连接情况,判断故障原因,准备下次割接;9.确认设备正常串接且互联网访问恢复正常后,通过学校内网中任意一台计算机访问设备管理页面,通过图形化界面观察网络运行情况;10. 进入【系统管理】-【集中管理】页面,输入教育局集中管理平台的IP(10.20.1.141),如下图示例,以便于区教育局进行统一的设备管理和策略下发;11. 根据教育局等主管单位的相关规定,配置各项上网行为管理策略。

ICG配置简介

ICG配置简介

ICG配置简介登陆地址格式:https://xx.xx.xx.xx(地址根据实际环境提供,注意开头是https,设备默认地址:192.168.1.23)将电脑本机的IP地址改为与设备默认地址同段的任意地址,然后用网线与设备的E1口直连登陆界面,输入用户名和密码(系统默认用户名和密码都是:ns25000)管理界面上架前配置步骤:步骤1、配置桥口地址:系统管理—网络配置—基础配置设备默认采用透明桥接模式,且默认启用一条链路,如实际环境有两条(或多条)出口链路,需点击添加链路(需要确认设备本身支持几条链路,即有几对桥口,一对桥口对应一条链路)根据实际环境,输入桥口IP地址、掩码和网关,确认输入无误后点击确定多链路情况下,只需在链路2(以及其他链路)IP地址处输入一个虚地址即可,因为链路1上已经存在了实际环境中的真实地址,没有必要再去配置真实地址,这样也可为用户环境节省资源。

配置完桥口地址后,将接入设备的电脑本机上的IP地址改为与桥口地址同段任意地址,然后重新登录设备即可访问,需要注意的是,在整个设备的配置中,只有编辑桥口地址这一个动作会使设备有个重新识别的过程,即断网(哪怕什么都不改,就只单单点击确定),所以一般情况下都是在设备上架前完成,如果上线后有需要改动桥口地址的话就要做好避免断网的准备。

步骤2、配置DNS:系统管理—网络配置—DNS配置根据用户实际环境输入主、备DNS地址即可步骤3、路由设置:系统管理—网络配置—路由配置同样也是根据实际环境来配置,如果用户是二层环境的话只需配置一个默认路由即可如是三层环境,需添加回执路由,确保能够访问到ICG设备步骤4、管理口配置(非必要):系统管理—网络配置—管理口配置点击启用管理口,输入IP和掩码管理口注意事项:1.启用管理口一般有两种情况,一是用户实际环境中需要使用管理口(即设备需要接入三根网线),这时管理口上的地址就必须配置真实地址(同桥口地址配置),而桥口上的地址(无论几条链路)则配成虚地址即可,另一种情况是开启管理口来作为今后直连设备的途径,这时管理口上的地址只要设置为虚地址即可,然后将电脑本机的IP改为与管理口地址同段的任意地址,用网线接入管理口即可登录设备管理界面(这种情况多数是用来维护设备)2.如何确认管理口的接口数字看设备前端面板如图所示,从桥口E0开始往右到E3结束,然后回到mgt(mgt即管理口),mgt就是E4,所以端口选择就选Eth4访问限制选择不限制即可,最后点击确定3.如果实际环境需要使用管理口(即上述第一种情况),则在路由设置方面要注意选择接口为管理口(包括静态和默认)根据上述步骤1-3,完成并确认无误后,即可将ICG设备接入用户实际网络环境中,强烈建议先将设备通电,约2分钟后设备完全起来后再进行线路切换,确保将断网的影响减至最小(访问设备输入桥口地址,如启用管理口则输入管理口地址)桥接模式参考下图:验证设备(很重要):1.用ping设备管理地址来测试设备是否能与网络连通,确认路由配置是否正确2.登陆设备管理页面:系统管理—系统配置—网络工具输入任意外网地址或IP,测试设备本身是否能够连通外网根据结果显示,如果能够连通外网,则设备一切正常,如果连不通外网,需确认DNS和路由设置是否正确。

H3C ICG 系列信息通信网关 用户手册

H3C ICG 系列信息通信网关 用户手册

目录第1章简介.............................................................................................................................1-11.1 本书简介.............................................................................................................................1-11.2 相关手册.............................................................................................................................1-11.3 分册简介.............................................................................................................................1-1第2章业务特性明晰..............................................................................................................2-12.1 概述....................................................................................................................................2-12.2 基础版特性功能索引..........................................................................................................2-12.3 标准版特性功能索引..........................................................................................................2-22.4 特性功能明晰.....................................................................................................................2-32.4.1 接入分册..................................................................................................................2-32.4.2 IP业务分册...............................................................................................................2-62.4.3 IP路由分册...............................................................................................................2-82.4.4 IP组播分册...............................................................................................................2-92.4.5 MPLS&VPN分册....................................................................................................2-112.4.6 QoS分册................................................................................................................2-122.4.7 安全分册................................................................................................................2-132.4.8 系统分册................................................................................................................2-152.4.9 IPX分册.................................................................................................................2-172.4.10 语音分册..............................................................................................................2-182.4.11 无线分册..............................................................................................................2-19第3章登录ICG系列信息通信网关..........................................................................................3-13.1 登录ICG系列信息通信网关方法简介..................................................................................3-13.1.1 通过Console口进行本地登录...................................................................................3-13.1.2 通过以太网端口利用Telnet进行远程登录................................................................3-23.2 用户界面简介.....................................................................................................................3-43.2.1 ICG系列信息通信网关支持的用户界面....................................................................3-43.2.2 信息通信网关用户界面编号.....................................................................................3-4第4章信息通信网关的软件注册............................................................................................4-1第5章信息通信网关的软件维护............................................................................................5-15.1 简介....................................................................................................................................5-15.1.1 信息通信网关管理的文件.........................................................................................5-15.1.2 信息通信网关的软件维护的几种方法.......................................................................5-35.2 BootROM菜单....................................................................................................................5-45.2.1 BootROM主菜单......................................................................................................5-45.2.2 BootROM子菜单......................................................................................................5-6 5.3 通过串口升级BootROM.....................................................................................................5-95.3.1 串口参数的修改.......................................................................................................5-95.3.2 升级BootROM.......................................................................................................5-11 5.4 通过串口升级应用程序.....................................................................................................5-12 5.5 通过以太网口升级应用程序..............................................................................................5-135.5.1 以太网口参数配置..................................................................................................5-135.5.2 通过以太网口升级应用程序...................................................................................5-14 5.6 命令行模式维护应用程序及配置......................................................................................5-175.6.1 通过TFTP服务器对信息通信网关的维护...............................................................5-175.6.2 通过FTP服务器对信息通信网关的维护.................................................................5-18 5.7 应用程序以及配置文件的维护..........................................................................................5-21 5.8 口令丢失的处理................................................................................................................5-245.8.1 用户口令丢失.........................................................................................................5-245.8.2 BootROM口令丢失................................................................................................5-255.8.3 Super Password口令丢失.....................................................................................5-25 5.9 BootROM的备份和恢复...................................................................................................5-26第1章简介1.1 本书简介您可以通过以下条目了解到本书所涉及的主要内容。

ICG2000防火墙配置说明书

ICG2000防火墙配置说明书

ICG2000防火墙配置说明书目录一、界面设置 (2)二、代码设置 (5)三、代码操作解释: (8)一、界面设置1、拿一根网线:一头连接本机电脑,另一头连接路由器内网口(LAN1);一根外网线:连接外网口(WAN1);2、将本机的本地IP设置为自动获取;3、在浏览器中输入:http://192.168.1.1 在页面中输入用户名:useradmin和密码:Admin!@#$%^4、如图所示进行操作即可。

5、确定完成后,需要重新登录二、代码设置1、开始——运行——输入:cmd 回车(或点击【确定】);2、在弹出窗口中输入:telnet 192.168.XX.XX(路由器地址:可查看本地连接的默认网关)回车如图:3、再输入账号及密码(路由默认账号:useradmin 密码:admin!@#$%^ 或账号:telcomadmin 密码:nE7jA%5m)输入以下的代码即可:****************************************************************************** * Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ******************************************************************************Login authenticationUsername:useradminPassword:<中国电信>sysSystem View: return to User View with Ctrl+Z.[中国电信]firewall enable[中国电信]firewall default permit[中国电信]acl number 3000202.101.224.69 0-3000]rule 0 permit ip source 192.168.3.0 0.0.0.255 destination [中国电信-acl-adv-3000]rule 0 permit ip source 192.168.3.0 0.0.0.255 destination 202.101.224.68 0[中国电信-acl-adv-3000]rule 11 permit ip source 192.168.3.1 0[中国电信-acl-adv-3000]rule 12 permit ip source 192.168.3.2 0[中国电信-acl-adv-3000]rule 13 permit ip source 192.168.3.3 0[中国电信-acl-adv-3000]rule 14 permit ip source 192.168.3.4 0[中国电信-acl-adv-3000]rule 15 permit ip source 192.168.3.5 0ion 59.55.33.0 0.0.0.255ule 50 permit ip source 192.168.3.128 0.0.0.127 destinat [中国电信-acl-adv-3000]rule 100 deny ip[中国电信-acl-adv-3000]quit[中国电信]interface Vlan-interface 1[中国电信-Vlan-interface1]firewall packet-filter 3000 inbound[中国电信-Vlan-interface1] quit[中国电信] saveThe current configuration will be written to the device. Are you sure? [Y/N]:y Please input the file name(*.cfg)[flash:/startup.cfg](To leave the existing filename unchanged, press the enter key):flash:/startup.cfg exists, overwrite? [Y/N]:yValidating file. Please wait....Configuration is saved to device successfully.[中国电信]quit<中国电信>quit失去了跟主机的连接。

新华三H3C ICG 5000 系列信息通信网关 产品手册

新华三H3C ICG 5000 系列信息通信网关 产品手册

1H3C ICG 5000系列信息通信网关产品概述ICG 5000系列信息通信网关是H3C 公司基于新的技术和创新成果基础上推出的新一代信息通信网关设备,能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点,不仅能够最大程度的避免网络中多设备繁杂异构问题,而且极大降低了企业网络建设的初期投资与长期运维成本。

ICG 5000系列网关采用了业界领先的高性能多核CPU ,并结合H3C 公司先进的软硬件设计技术,为其作为网关设备提供了超强的并发业务处理能力,另外通过内置的硬件加密引擎大幅提高产品的数据加密性能。

该网关采用了H3C 公司ComwareV7软件操作系统,提供丰富的安全与QoS 方面的功能特性,全面支持IPv6的部署和应用,同时大大地增强部署MPLS VPN 业务的能力,它不仅支持IRF 等虚拟化技术,还支持OAA (Open Application Architecture )开放应用体系架构,基于OAA 架构的OAP 平台可以集成客户或第三方的应用,也是H3C 公司云网络方案在广域网分支落地的一个重要实现方式。

ICG 5000系列网关适用于运营商的DCN 自营网络,以及政府和企业的出口、汇聚或分支的网络环境,它不仅也可以作为政府或企业的分支接入或汇聚设备,还可以作为企业网VPN 、NAT 、IPSec 等业务网关使用,与H3C 的其他网络设备一起为政务、电力、金融、税务、公安、铁路、教育等行业用户和大中型企业用户提供全方位的网络解决方案 ICG 5000系列网关包括两款产品:ICG 5000T ,ICG 5000G ;H3C ICG 5000TH3C ICG 5000G产品特点先进的技术支撑采用H3C 成熟的Comware 网络操作系统,提供更智能的业务调度管理机制,支持业务模块化的松耦合,并能实现进程和补丁的动态加载卓越的高性能多核CPU 处理器,极大提升多业务并发处理能力支持OAA 开放式应用架构,支持云业务平台CVK 、VMWARE 、广域网优化(WAN )、Lync 协同办公、客户第三方的业务等开放式应用自主创新的智能链路引擎CUBE 技术,不仅提升了SIC 卡的总线带宽,还可以自动灵活分配接口资源产品彩页2强大的安全功能业务安全报文过滤功能,支持状态过滤、MAC 地址过滤、IP 和端口号过滤、时间段过滤等支持业务流量实时分析等网络安全多样化的VPN 技术,包括IPsec 、L2TP 、GRE 、MPLS VPN ,以及多种VPN 技术的叠加使用支持路由协议的安全防护,支持OSPF/RIP/IS-IS/BGP 动态路由协议认证、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec 加密、 支持丰富的路由策略控制功能终端接入安全一体化的终端接入绑定认证,包括EAD 安全检查认证、802.1x 认证、终端MAC 地址认证、 基于WEB 的Portal 认证、终端接入静态绑定、MAC 自动学习绑定ARP 攻击防范,支持源MAC 地址固定、ARP 报文攻击防范、地址冲突检测和保护、ARP 端口限速、ARP Detection 、ARP 源MAC 地址一致性检查、ARP 源抑制、ARP 主动确认机制等设备管理安全支持基于角色权限管理,能够基于角色进行资源分配、用户与角色的对应、权限二维分配方式支持控制平面流量限制,支持基于协议类型、不同队列、已知协议报文、指定协议报文等进行流量控制和过滤远程安全管理,支持SNMPv3、支持SSH 、HTTPS 远程管理等管理行为控制审计,支持AAA 服务器集中验证、执行命令行授权、操作记录实时上报等精细化业务控制通过精细化识别和控制,实现对应用层业务的限速、带宽保障、过滤等功能,并通过精细化统计指导网络优化业务智能选路通过非对称链路负载分担、流量智能负载分担和多拓扑动态路由等技术,实现不同场景下网络链路的充分利用,支持基于带宽比例的负载分担、基于用户或用户组的负载分担和基于业务和应用的负载分担支持基于多种方式下网络带宽的弹性共享,包括基于业务的弹性共享、基于用户或用户组的弹性共享、基于链路的弹性共享和基于用户的带宽限制智能化网管完善的网络管理方式,支持命令行、SNMP 等方式支持零配置部署,可实现零配置方式下的批量设备开局,通过无线短信实现设备的零开局,并且在误配置时可自动实现设备配置的回退Comware 内置的EAA 功能,对系统软硬件部件的内部事件、状态进行监控,出现问题时收集现场信息并尝试自动修复,并能将现场信息发送到指定的Email 邮箱支持U 盘系统自动启动、U 盘配置自动导入和USB Console 接口产品彩页高可靠性独立硬件处理模块监控系统,可编程器件支持在线升级和自动加载,增强产品的可靠性链路毫秒级快速故障侦测技术(BFD),可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动网络业务质量智能检测技术(NQA),可实现同静态路由、VRRP和接口备份的联动支持多设备的冗余备份和负载分担(VRRP/VRRPE)支持快速重路由、GR/NSR等可靠性技术支持链路聚合技术绿色环保完全满足RoHS标准先进的风道隔离设计,电源与系统风道隔离设计,独特的双L形风道设计,电源风道与系统风道两个L型风道提高了空间利用率风扇级冗余备份设计,多级风扇调速方案,系统会根据产品内部温度确定系统需要的风扇转速,最大可能的降低了风扇噪音与能耗智能节电管理,灵活定义HMIM/主控板/转发板节电策略,最大限度地降低设备能耗产品规格ICG 5000系列网关硬件规格3产品彩页ICG 5000系列网关软件规格4产品彩页5产品彩页典型组网运营商DCN网络应用ICG 5000系列网关适合于作为运营商DCN网络地/县市一级的接入设备,该设备通过超强的业务处理能力和在软硬件方面的高可靠性为网络业务的接入和运行提供了有力的保证。

1-ICG系统参数的配置

1-ICG系统参数的配置

HTTP引擎串联时, 需要填入8080
Page 11
ICG产品系统参数 产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了 系统管理” “系统配置” “系统参数” 集合了ICG产品功能特性的 产品功能特性的 开关
1 4 7 10
2 5 8
3 6 9
Page 12
流量及连接信息设置
HTTP报文 报文
入网口
HTTP引擎 引擎 旁路监控) (旁路监控)
出网口
协议识别 非HTTP报文 报文 应用控制审计
HTTP引擎-高级配置 引擎- 引擎
高级配置功能说明: 高级配置功能说明:
1)串接模式:引擎接管HTTP数据包(非HTTP报文不关注)进行拆解-封包-转发,因此审计完备性好,但 )串接模式: 在大吞吐量环境下,产生较大的性能压力较高; 2)旁路模式:引擎不接管报文,仅通过旁观的方式抓包进行分析,系统处理效率高,适合大吞吐量的环境; )旁路模式: 3)旁路模式的局限性:大吞吐量环境下审计完备性降低;只能用默认的违规提示页面,不支持个性化定制; )旁路模式的局限性:
ICG 产品知识系列培训 系统参数的配置(内部) 系统参数的配置(内部)
产品市场部 2009-1
覆盖的最新版本 维护人 ICG 5.5.0 吴翔
培训提纲
序号 销售 要掌握的部分 无 技术人员需要掌握的部分 1 2 3 4 5 6 7 8 9 10 HTTP引擎 WEB记录等级 透明模式 流量及连接信息设置 外部代理配置 DHCP配置 硬件Bypass设置 STP配置 URL过滤 SNMP配置 了解参数机制,掌握如何恰当的配置【技术】 培训要点 说明
Page 21
ICG产品系统参数 产品系统参数

【网康进阶之ICG】-02-封堵限制类或者某几个网页

【网康进阶之ICG】-02-封堵限制类或者某几个网页

标题:封堵限制类或者某几个网页1.实现目的A、封堵色情、暴力等限制某类网页B、封堵指定的几个网页,但是该类网页大部分允许,比如限制亚马逊这个网上交易类网站,其他网上交易类不限制C、策略生效的部门为【研发部门】设定工作时间为【周一到周五,早8:00-11:30 13:30-18:00】2.配臵过程2.1.查看并设臵用户的组织结构点开【用户管理】-【组织管理】,鼠标单击【ROOT】,然后【+操作】,添加【新组】,组名填写‘研发部门’,然后确定其他部门,可以按照类似的方法创建,如下在研发部门这个目录下面创建用户,单击【研发部门】-【+操作】-【新用户】以张三为例,填写完毕,如果还有其他的用户,那么可以继续添加注:用户名是必填项,登录名、ip、mac可以任意填写一项,2.2.设臵时间段在【策略管理】-【对象设臵】-【时间对象】中,点【+添加】,设臵相应时间段,点确定时间段创建完毕,如果需要设臵其他时间段,方法一样2.3.创建网页浏览策略点开【网页策略】-【审计策略设臵】中,单击【HTTP应用审计策略】下拉框中【网页浏览策略】,点击用户,选中【研发部门】(不选用户和时间,默认是所有时间生效)将上面的用户和时间选择为对应的用户和时间,分别单击策略内容中的所有用户和所有时间,进行选择如下注:时间上可以选择多个时间,选择动作和用户一样,选择完成以后,点击【策略条件】中的网站分类,在策略内容中,单击【指定网站分类】,出现【网站分类对象】,点击右上角的‘+’号(或者之前先在策略管理—对象设臵中进行设臵),对指定的分类前面打勾,点确定创建完毕,在创建好的分类前,打勾如果我们要想封堵所有的网上交易类网页,那么也可以按照上面的操作,勾选【网上交易】,本例子只想封堵某几个网页,不想封堵所有的,那么继续按照下面的操作创建阻塞某类网页创建完毕:开始创建阻塞某几个网页的策略,单击策略条件中的【网址】,点击【关键字对象】,然后点击右上角的【+】添加亚马逊的网址关键字创建以后,勾选相应的关键字对象,如果有多个关键字对象,可以分开来写,全部勾选策略创建完成以后,点击右上角的立即生效,如下整体策略创建完毕3.验证策略是否查看策略创建的情况,在【查询统计】-【查询】-【网站访问】中,【选择操作】-【设置过滤条件】,在用户设置处,选择用户,如下(按照用户或者IP查询都可以,选择任何一个)点击确定,开始过滤,色情类的被封堵了,网上交易类的含有amazon的网上交易被封堵了。

(技术规范标准)中国联通光纤分布系统设备技术规范

(技术规范标准)中国联通光纤分布系统设备技术规范

中国联通公司企业标准QB/CU xxx-2013中国联通光纤分布系统设备技术规范China Unicom Fiber Distributed System Equipment Technical Specification(V1.0)2013-xx-xx发布2013-xx-xx实施中国联通公司发布目录目录 (I)前言 (V)中国联通室内分布系统技术规范 (1)1范围 (1)2规范性引用文件 (1)3缩略语 (1)4系统定义 (2)4.1 多系统接入单元 (2)4.2 扩展单元 (3)4.3 远端单元 (3)5设备功能要求 (3)5.1 系统制式 (3)5.2 载频要求 (3)5.3 业务要求 (3)5.4 双通道能力要求 (3)5.5 固网和WLAN能力要求 (3)5.6 远程供电 (4)5.6.1 光纤直流远供 (4)5.6.2 PoE供电 (4)5.7 网管功能要求 (4)5.8 组网要求 (4)5.8.1 组网能力 (4)5.8.2 传输方式 (4)5.9 设备升级能力 (4)5.9.1 2G&3G系统 (4)5.9.2 3G&4G系统 (5)6设备形态 (5)6.1 多系统接入单元 (5)6.1.1 功耗 (5)6.1.2 设备尺寸 (5)6.1.3 接口需求 (5)6.2 扩展单元 (6)6.2.1 功耗 (6)6.2.2 设备尺寸 (6)6.2.3 接口需求 (6)6.3 远端单元 (7)6.3.1 室内型 (7)6.3.2 室外型 (8)7无线射频指标 (9)7.1 工作频段 (9)7.1.1 定义 (9)7.1.2 指标要求 (9)7.2 标称最大线性输出功率及误差 (10)7.2.1 定义 (10)7.2.2 指标要求 (10)7.3 自动电平控制(ALC) (10)7.3.1 定义 (11)7.3.2 指标要求 (11)7.4 最大增益及误差 (11)7.4.1 定义 (11)7.4.2 指标要求 (11)7.5 增益调节范围 (12)7.5.1 定义 (12)7.5.2 指标要求 (12)7.6 增益调节步长及误差 (12)7.6.1 定义 (12)7.6.2 指标要求 (13)7.7 频率误差 (13)7.7.1 定义 (13)7.7.2 指标要求 (13)7.8 矢量幅度误差(EVM) (14)7.8.1 定义 (14)7.8.2 指标要求 (14)7.9 峰值码域误差(PCDE) (14)7.9.1 定义 (14)7.9.2 指标要求 (14)7.10 带内波动 (15)7.10.1 定义 (15)7.10.2 指标要求 (15)7.11 射频输入动态范围 (15)7.11.1 定义 (15)7.11.2 指标要求 (15)7.12 输入互调 (16)7.12.1 定义 (16)7.12.2 指标要求 (16)7.13 输出互调 (17)7.13.1 定义 (17)7.13.2 指标要求 (17)7.14 噪声系数 (17)7.14.1 定义 (17)7.14.2 指标要求 (18)7.15 杂散发射(非期望辐射) (18)7.15.1 频谱发射模板 (18)7.15.2 杂散辐射 (19)7.16 阻塞 (25)7.16.1 定义 (25)7.16.2 指标要求 (25)7.17 带外增益和带外抑制 (27)7.17.1 定义 (27)7.17.2 指标要求 (27)7.18 带内载波泄露抑制 (28)7.18.1 定义 (28)7.18.2 指标要求 (29)7.19 传输时延 (29)7.19.1 系统时延及最小系统时延 (29)7.19.2 时延校正补偿精度和范围 (30)7.20 输入、输出电压驻波比 (30)7.20.1 定义 (30)7.20.2 指标要求 (30)7.21 邻道抑制比(ACRR) (31)7.21.1 定义 (31)7.21.2 指标要求 (31)7.22 最大允许输入电平 (31)7.22.1 定义 (31)7.22.2 指标要求 (31)7.23 收发隔离度 (32)7.24 FDD-LTE系统特有指标要求。

网康ICG产品性能参数表

网康ICG产品性能参数表

•可 插 拔 的 插
槽 •支

4 电 千
兆 •支

4 光 千
兆 •支

2 光 万

备注
1,橙色是板载配置,蓝色 是可配置插槽。
可插拔 支持四 千兆电 口或光
可 插 拔 的 插
槽 支 持
4 电 千
兆 支

4 光 千
兆 支 持
2 光 万

扩展性
不支持扩展网口
支持网口扩展 扩展形式如图1 支持网口扩展 扩展形式如图2
产品型号
标准配置
NI2100-10 2电千兆
NI3100-20 Mgt+HA+2电千兆
NI3100-30 Mgt+HA+4电千兆
NI3100-40 Mgt+HA+4电千兆
NI3100-40F Mgt+HA+4电千兆+4光千兆
• 板载,不可插拔 • 一个管理口、一个HA口
ICG
图2
NI7100-10 NI7100-30
NI7100-50 NI7100-70 NI7100-90
• 板载,不可插拔 • 一个管理口、一个HA口
ICG各型号可扩展网卡说明
扩展方式 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 2个扩展槽,每个扩展槽支持4个千兆电口或光口 2个扩展槽,每个扩展槽支持4个千兆电口或光口 2个扩展槽,每个扩展槽支持4个千兆电口或光口 共4个插槽均可插拔,默认板载占用2个。每个插槽均可支持4个千兆电口、光口,或者2个万兆光口 共4个插槽均可插拔,默认板载占用2个。每个插槽均可支持4个千兆电口、光口,或者2个万兆光口 共4个插槽均可插拔,默认板载占用2个。每个插槽均可支持4个千兆电口、光口,或者2个万兆光口 共4个插槽均可插拔,默认板载占用2个。每个插槽均可支持4个千兆电口、光口,或者2个万兆光口 共4个插槽均可插拔,默认板载占用1个。每个插槽均可支持4个千兆电口、光口,或者2个万兆光口

【模块1】ICG-硬件及型号介绍

【模块1】ICG-硬件及型号介绍
官方网站:
网口配置
1U
型号
2U
3000- 3000- 3000- 3000- 3000- 3000- 3000- 3000- 5000- 5000- 5000- 7000- 7000- 7000- 7000- 700010 20 30 40 50 50F 60 60F 10 30 50 10 30 50 70 90 2电 千兆 2电 千兆 4电 千兆 4电 千兆 4电千 4电千 4电 4电千 4电 兆+4光 兆+4光 千兆 兆 千兆 SFP SFP 2扩展4电 千兆 可插拔 可插拔 可插拔 可插拔 可插拔 4电 4电千 4电千 4电千 4电千 2光万 千兆 兆+4光 兆+4光 兆+4光 兆+4光 兆 SFP SFP SFP SFP
适用用 1000 100人 200人 400人 600人 户数 人
流量管 100M 200M 300M 400M 600M 600M 800M 800M 1.2Gb 1.5Gb 2.3Gb 3.5Gb 10Gb 理吞吐 2Gbps 6Gbps 9Gbps bps bps bps bps bps bps bps bps ps ps ps ps ps 量 推荐 带宽 30M 45M 60M 80M 100M 100M 200M 200M 600M 800M 1G 1.2G 2G 3G 5G 8G
网康科技
上网行为管理
硬件及型号介绍
北京网康科技有限公司
硬件介绍
BYPASS按钮 设 备 在 BYPASS 状 态 或 非 BYPASS 状 态之间切换
USB 用于数据备份以及 连接其他配件设备 , 如 光 BYPASS 、 短信猫等
Console 可连接串口线,通 过命令行管理设备

网康ICG产品配置培训讲义(PPT 63页)

网康ICG产品配置培训讲义(PPT 63页)

系统管理讲解
• 系统管理--权限配置 1、添加用户 用户名:登陆时的用户名 密码:登陆时使用的密码 用户姓名:用户描述信息 用户组:administrator、user 注:只有超级管理员才能增减用户设置,超级管理员用户是不
能被删除的。
用户权限
• 4.3只有一种管理员角色 • 5.0设置三种用户角色:超级管理员、管理员、审计员
不限制:此时通过管理接口、外接口和内接口等都可访问NS-ICG。 只允许管理接口访问本机:此时只允许从管理接口访问NS-ICG。
注意: 配置管理接口的IP地址时,请不要分配与网桥、网关同一网段的IP。
系统管理讲解
• 系统管理--日志管理
操作日志:此功能为网康技术支持人员所用,主要用于跟踪系统运行状态、查看策略变更 情况、查看系统的操作行为等。 用户防护日志:进入用户防护报警页面,点击上部的日期,能够看到该日所有匹配用户防 护规则的事件,表中详细列出了发生异常的时间、用户IP、匹配规则和超出阀值数量。 系统监控日志:点击上部的日期,能够看到该日所有超过系统监控规则阀值的匹配事件, 表中详细列出了发生异常的时间和匹配规则。 Web记录日志:每天的Web记录数超过该机型设定的Web记录条数上限值将产生报警;间 隔时间段内访问Web的请求速率过快将产生报警。 Arp报警日志:点击上部的日期,能够看到当日可能进行ARP攻击的IP地址列表。列表按 照时间倒序列出,记录了每个IP地址在报警间隔时间内MAC地址的变换次数,点击其他日 期,则可以看到该日期的ARP报警列表。 系统服务日志:系统会进行网络情况、引擎情况、系统负载等服务的检测,并返回报警信 息: 超出阀值日志:选中用户防护规则页面的“记录超出阀值的数据包信息”选项,并且匹配 了用户防护规则,超出阀值的数据包信息会在本功能中以日志的方式呈现出来,方便及时 找到原因。 网络状态监控:如果开启了策略中的防护功能,系统将持续记录网络状态的四个参数,分 别是IP个数、连接个数、包速率和上传速率。 用户防护指标:在开启防护报警后,勾选“获取用户防护指标”选项,点击确定,并点击 页面右上方的“立刻生效”链接,此时系统开始记录相关的指标信息。

LG数码出品的LCLG002数码信息屏及系统控制器所属说明书

LG数码出品的LCLG002数码信息屏及系统控制器所属说明书

Please read the safety information carefully before using this product.After reading this manual, keep it in an easily accessible location for future reference.LCLG002Copyright © 2018 LG Electronics Inc. All Rights Reserved.2TABLE OF CONTENTS SAFETY PRECAUTIONS (3)-Electrical Power Related Precautions (3)-Precautions for installing the Product (5)-Precautions for Moving the Product (6)-Precautions for Using/Cleaning the Product (7)-Product Disposal (Only, Hg lamp used LCD Monitor) (7)LICENCE (8)ASSEMBLING AND PREPARING .9 -Remote Control Receiver (9)-Optional Accessories (10)-Parts and Buttons (11)-Installing on a Wall (12)-Connecting to LCLG002 with LVDS Cable (13)USING LCLG002 (14)-Connecting to PC (14)-Connecting to External Devices (14)TROUBLESHOOTING (15)PRODUCT SPECIFICATIONS (17)3 WARNING - This equipment is compliant with Class A of CISPR 32. In a residential environment this equipment may cause radio interference.SAFETY PRECAUTIONSPlease read these safety precautions carefully before using the product.WARNINGIf you ignore the warning message, you may be seriously injured or there is a possibility of accident or death.CAUTIONIf you ignore the caution message, you may be slightly injured or the product may be damaged.WARNING•Indoor Use Only.NOTE•Some features described in the User Manual may not be supported in certain models and countries. Electrical Power Related PrecautionsWARNING•Use only the power cord supplied with the unit or another manufacturer’s authorized cord.-Failure to do so may result in fire or electrical shock or damage to the product.•Use only a properly grounded plug and receptacle.-If you do not you may be electrocuted or injured. Or the product might be damaged.•Do not use a damaged or loose plug.-This may cause electrical shock or fire.•Operate the display only from a power source(i.e. voltage) indicated in the product specification.-Otherwise the product can be damaged, fire can occur or you may be electrocuted. If you are not sure what type of power supply you have, consult a certified electrician.•In the presence of thunder and lightning, never touch the power cord and signal cable because it can be very dangerous.-It can cause electric shock.•Do not connect several extension cords, electrical appliances or electrical heaters to a single outlet. Use a power strip with a grounding terminal designed for exclusive use with the computer.-A fire can break out due to overheating.•Do not touch the power plug with wet hands. Additionally, if the cord pin is wet or covered with dust, dry the power plug completely or wipe dust off before plugging in the cord.-You may be electrocuted due to excess moisture.4•If you don’t intend to use the product for a long time, unplug the power cable from the product.-Layers of dust can cause a fire, or insulation deterioration can cause electric leakage, electric shock or fire.•Insert the power plug firm so it cannot come loose.-A loose connection can cause fire.•Hold the plug when pulling out the power cable. Do not pull the plug out by the wire. Do not bend the power cord with excessive force or put heavy objects on the power cord.-The power line can be damaged, which may cause electric shock or fire.•Do not insert metal or other conductive materials into the product openings. Additionally, do not touch the power cable right after plugging into the wall input terminal.-You may be electrocuted.•Use an appliance coupler as a disconnect device.•Please make sure the device is installed near the wall outlet to which it is connected and that the outlet is easily accessible.•Do not unplug the power cord while the product is in use.-Electrical shock can damage the product.•As long as this unit is connected to the AC wall outlet, it is not disconnected from the AC power source even if the unit is turned off.5 Precautions for installing the ProductWARNING•Keep away from heat sources like heaters or open flames.-Electrical shock, fire, malfunction or deformation may occur.•Keep the packing anti-moisture material or vinyl packing out of the reach of children.-Anti-moisture material is harmful if swallowed. If swallowed by mistake, force the patient to vomit and visit the nearest hospital. Additionally, vinyl packing can cause suffocation. Keep it out of the reach of children.•Do not put heavy objects on the product or sit upon it.-If the product collapses or is dropped, you may be injured. Prevent Children from climbing or pulling on the unit.•Do not leave the power or signal cable where someone can trip over it.-Pedestrians may become entangled in the cables and cause the device to become damaged causing electrical shock, fire, or serious injury.•Install the product in a neat and dry place. Do not use near water.-Dust or moisture can cause electrical shock, fire or product damage.•Do not add accessories that have not been designed for this display.•If you smell smoke or other odors or hear a strange sound from the product unplug the power cord and contact LG Customer Service.-If you continue to use without taking proper measures, electrical shock or fire can occur.•If you dropped the product or the case is broken, turn off the product and unplug the power cord.-If you continue to use without taking proper measures, electrical shock or fire can occur. Contact LG Customer Service.•Do not drop an object on or apply impact to the product. Do not throw any toys or objects at the product.-It can cause injury to humans, problems to the product and damage the display.•Keep out of reach of children and do not place toys near the product.•Make sure the product ventilation hole is not blocked. Install the product more than 100 mm (3.9 inches) from the wall.-If you install the product too close to the wall, it may be deformed or fire can break out due to internal heat build-up.•Do not cover the product with cloth or other material (eg. plastic) while plugged in.-The product can be deformed or fire can break out due to internal overheating.•Place the product on a flat and stable surface that is large enough to support the product.-If the product is dropped, you may be injured or the product may be broken.•Install the product where no Electromagnetic Interference occurs.•Keep the product away from direct sunlight.-The product can be damaged.•Do not place the product on the floor.-Small Children and others may trip over it.•Do not install this product on a wall if it could be exposed to oil or oil mist.-This may damage the product and cause it to fall.•For displays with glossy bezels the user should consider the placement of the display as the bezel may cause unwanted reflections from surrounding light and bright surfaces.6Precautions for Moving the ProductWARNING•Make sure to turn off the product.-You may be electrocuted or the product can be damaged.•Make sure to remove all cables before moving the product.-You may be electrocuted or the product can be damaged.•When lifting or moving the product, do not hold it upside down while holding only the stand. -This may cause the product to fall resulting in damage or injury.•Do not shock the product when moving it.-You may be electrocuted or the product can be damaged.•Make sure the panel faces forward and hold it with both hands to move.-If you drop the product, the damaged product can cause electric shock or fire.•Do not place the product face down.-This may damage the TFT-LCD screen.7 Precautions for Using/Cleaning the ProductWARNING•Do not attempt to disassemble, repair or modify the product yourself.-Fire or electric shock can occur.-Contact LG Customer Service for repair.•When cleaning the product, unplug the power cord and scrub gently with a soft cloth to prevent scratching. Do not clean with a wet cloth or spray water or other liquids directly onto the product. An electric shock may occur. (Do not use chemicals such as benzene, paint thinners or alcohol.)•Keep the product away from water.-Fire or electric shock accident can occur.•Avoid high temperatures and humidity.•Do not put or store flammable substances near the product.-There is a danger of explosion or fire.•Keep the product clean at all times.•Take a comfortable and natural position when working with the product.•Take a regular break when working with the product for a long time.•Do not press on the panel with a hand or sharp object such as nail, pencil or pen, or make a scratch on it.•Keep proper distance from the product and rest from time-to-time.-Your vision may be impaired if you look at the product too closely or for too long.•Set the appropriate resolution by referring to the User’s Guide.•Keep small accessories out of the reach of children.•Displaying a still image for long time on the monitor may leave persistent image or stain on the monitor screen. To avoid this problem, use a screen saver and power off when this product is not used. Persistent image or stain caused by long time usage are not covered by the warranty on this product.•Do not use products using high voltage around the Monitor. (ex. Electrical Swatter)-Monitor may have malfunction as its electrical shock.•Spray water onto a soft cloth 2 to 4 times, and use it to clean the front frame; wipe in one direction only. Too much moisture may cause staining.Product Disposal (Only, Hg lamp used LCD Monitor)•The fluorescent lamp used in this product contains a small amount of mercury.•Do not dispose of this product with general household waste.•Disposal of this product must be carried out in accordance to the regulations of your local authority.8LICENCESupported licenses may differ by model. Visit for more information on licenses.The terms HDMI and HDMI High-Definition Multimedia Interface, and the HDMI Logo are trademarks or registered trademarks of HDMI Licensing Administrator, Inc. in the United States and other countries.9 ASSEMBLING AND PREPARINGCAUTION•Always use genuine components to ensure safety and durability of the product.•The product warranty will not cover damage or injury caused by the use of unauthorized components.•Replacing the batteries with the wrong type may result in explosion.•Batteries that have reached end-of-life should be disposed in an appropriate manner.•Connect the power cord to the product before you plug it into a wall outlet. Plugging the power cord into a wall outlet first may cause an electric shock, which can damage the product.NOTE•The accessories provided with your product may vary depending on the model.•Product specifications or contents in this manual may be changed without prior notice due to upgrade of product functions.•SuperSign Software & Manual-Visit to download the latest SuperSign software and manual.•The warranty will not cover any damage caused by using the product in an excessively dusty environment.WARNING•The warranty will not cover any component damage caused by electrostatic discharge at the time of installation. When installing this product, you must wear anti-electrostatic discharge (ESD) gear.Remote Control ReceiverBecause the product is the embedded-type, the remote control should be used only during installation and the use of remote control by user is not recommended.10Optional AccessoriesWithout prior notice, optional accessories are subject to change to improve the performance of the product, and new accessories may be added. The illustrations in this manual may differ from the actual product and optional accessories.NOTE•Optional accessories are only available for some models. If necessary, please purchase them separately.11 Parts and ButtonsThe illustrations may differ depending on the model.• : Turns the power on and off.• : Switches to HDMI input.• : Switches to DVI-D input.• : Switches to DP input.• : Accesses/Exits White Pattern.• : Consecutively accesses/exits R/G/B Pattern.• : Press and hold for 3 seconds or more to set the IP address to 192.168.0.101.• : Press and hold for 3 seconds or more to access/exit Key Lock.NOTE•If you press or to access the corresponding pattern, HDMI/DVI-D/DP screen will not be available. If you want to switch to the external input screen, repeatedly press the button until you exit from the pattern.12Installing on a WallFix the assembled set on a desired place.139 mm13 Connecting to LCLG002 with LVDS CableConnect the LVDS cable with the set.CAUTION•Check the direction so that the LVDS cable is not damaged.•Inserting the LVDS cable with excessive force may damage the contact point.14USING LCLG002Connecting to PCThe LCLG002 model itself does not have any screen. You may connect it with LCLG012U and see the screen through the colored, transparent LED film (LAT240DT1, LAT240DT2).LCLG002 supports the Plug and Play* feature.* Plug and Play: a feature that enables a PC to recognized devices attached by the user without device configuration or user intervention when powering up.Connecting to External DevicesConnect a HD receiver, DVD, or VCR player to the product and select an appropriate input mode.For the best picture quality, use a HDMI cable to connect the product to external devices.NOTE•For the best image quality, using HDMI connection is recommended.•To comply with the specifications of the product, use a shielded interface HDMI cable with ferrite core.•Fasten the cables with cable ties to minimize electromagnetic interference.•Use a High Speed HDMI®/™ cable.•If you want to use HDMI-PC mode, you must set your input to PC mode.•You may experience compatibility issues if you use a HDMI cable to connect to a PC.•Use a certified cable that displays the HDMI logo. The screen may not appear or a connection error could occur if a non-certified cable is used.•Recommended HDMI Cable Types-High-Speed HDMI®/™ Cable-High-Speed HDMI®/™ Ethernet CableCAUTION•Connect the signal input cable and check whether it is inserted properly into the connector.•If you are using a DP to HDMI dongle, use products that have been verified by graphics card manufacturers.•If you are connecting the graphics card to multiple-channel ports, use the same DP to HDMI dongle model.15 TROUBLESHOOTINGNo image is displayed.The ‘Unknown Product’ message appears when the product is connected.The screen image looks abnormal.16After-image appears on the product.The display color is abnormal.The operation does not work normally.17PRODUCT SPECIFICATIONSWithout prior notice, all product information and specifications contained in this manual are subject to change to improve the performance of the product.The symbol means alternating current, and the symbol means direct current.18[Unit: mm (inches)]LCLG00219 DVI-D/HDMI/DisplayPort (PC) Support ModeHDMI/DisplayPort (DTV) Support ModeNOTE•Resolutions available for the Input Label option in HDMI/ DisplayPort input modes.-PC resolutions: 1280 x 720 / 60 Hz and 1920 x 1080 / 60 Hz.-DTV resolutions: 480p, 720p and 1080p.•Vertical frequency: The product display functions by the screen image changing dozens of times every second like a fluorescent lamp. The vertical frequency or refresh rate is the number of image displays per second. The unit is Hz.•Horizontal frequency: The horizontal interval is the time taken to display one horizontal line. When 1 is divided by the horizontal interval, the number of horizontal lines displayed every second can be tabulated as the horizontal frequency. The unit is kHz.The label attached to the product contains information you need to receive service.Note for user/reseller: The noise that occurs temporarily when the product is turned on or off is not abnormal nor due to malfunction.Model Serial NumberSupplier’s Declaration of ConformityTrade Name LGResponsible Party Address LG Electronics USA, Inc.1000 Sylvan Ave Englewood Cliffs,NJ 07632Telephone(201)266-2215。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
ICG 产品知识系列培训 系统参数的配置
培训提纲
序号 培训要点 说明
销售 要掌握的部分
无 技术人员需要掌握的部分 1 2 3 4 5 6 7 8 9 10 HTTP引擎 WEB记录等级 透明模式 流量及连接信息设置 外部代理配置 DHCP配置 硬件Bypass设置 STP配置 URL过滤 SNMP配置 了解参数机制,掌握如何恰当的配置【技术】
功能说明:
Proxy服务器 端口8080
1)仅在ICG的引擎配置成串接模式时,此参数才有意义;
原理:ICG负责报文转发,DPI模块无法PC的SYN请求判断出报文属 于HTTP协议,HTTP引擎又需要收到此报文,因此需要此处填入 Proxy的端口,以标识出8080端口的报文属于HTTP报文。
HTTP引擎串联时, 需要填入8080
1
4
2
5
3 6
7 10
8
9
Page 26
SNMP配置
功能说明:
1)默认状态是“关闭SNMP服务”; 2)“开启SNMP服务器”可通过网管软件查看ICG的部分网络状态信息,如网络接口、流量状态、IP地址、数据 包等信息; 3)SNMP的团体名是“Public”;
Page 27
结束!
Page 28
提示:
1)“启用硬件Bypass”后, (Web管理界面右上方),说明该设备支持Bypass功能;
2)如果从管理口登陆,上图的按钮会变成绿色可用状态,点击该按钮将触发Bypass; 3)如果上图的按钮呈红色,表示正处于Bypass状态;
Page 25
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
常见问题:
ICG配置成引擎串接模式,此时如果将ICG的外网口连接到防火墙或防病毒网关,那么可能会有异常发生,甚
至断网。 原因:举例 A主机的HTTP数据包经过ICG,MAC地址改变,在防火墙上记录(IP_A , MAC_ICG), A主机的其他数据包经过ICG,MAC地址不变,会在防火墙上记录(IP_A,MAC_X),导致被识
2)引擎旁路时,此参数可以忽略不做配置;
原理:ICG不做报文转发,无需在连接建立时就识别出报文类型,可 以通过DPI模块在连接建立后做出判断。 3)升级ICG的代理服务器的配置页面在【系统管理】-【系统配置 】-【升级代理配置】
Page 11
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
; 2)此功能影响到对非网页浏览的内容(如软件通过HTTP方式升级,例如360,norton的升级等)是否 进行记录、统计,体现在: 【系统监控】-【网站访问】 【查询统计】-【查询】【统计】-【网站访问】 【查询统计】-【报告】-【用户活动摘要】【用户行为统计】 开启此选项非网页浏览的内容将不被记录到用户的网站访问行为记录中。 3)此功能默认关闭;
Page 2
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
1
4
2
5
3 6
7 10
8
9
Page 3
HTTP引擎
ICG的核心部件,策略是否生效 都是由引擎来控制
功能说明:
1)启动过滤:系统默认状态,所有的网络应用将根据设置的策略进行过滤; 2)停止过滤:停用所有的策略,相当于启动软件Bypass,但不是硬件bypass。可用于定位网络问题是否由 策略或设备导致; 3)重新载入配置文件:相当于立即生效,重新载入并生效的配置包括:策略、管理员信息、和引擎运行所需 要的一些基本配置;
Page 8
透明模式
数据包源IP、MAC地址变化对照表:
引擎串接 开启 透明模式 HTTP数据包 其他数据包 关闭 透明模式 HTTP数据包 其他数据包 IP: 不变 MAC:ICG的 IP: 不变 MAC: 不变 IP: ICG的 MAC: ICG的 IP: 不变 MAC: 不变 引擎旁路 HTTP数据包 其他数据包 无此配置 IP: 不变 MAC: 不变 IP: 不变 MAC: 不变
提示:
1)切换引擎工作方式可能引起网络暂时中断; 2)设备出厂的默认工作方式是网桥-引擎旁路模式; 3)HTTP引擎停止过滤将停用所有的策略,包括应用、流量、网页、审计策略,相当于启动软件Bypass; 4)网关接入时,也可以使用串接模式或旁路模式;
Page 6
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
Page 23
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
1
4
2
5
3 6
7 10
8
9
Page 24
硬件Bypass设置
硬件Bypass 就是 内置电口Bypass。 当ICG串联在网络中,发生断电、关机时,内、外两
个网口物理导通,相当于一根直通网线,从而达到保
全部访问信息:记录web访问的所有信息,包括图片、广告、
脚本等等。
测试分别使用两个选项,访问不同的记录效果
“优化访问记录” 如下图: “全部访问记录”如下图:
Page 16
Web记录等级
是否记录完整的URL 开启:将记录完整的web URL地址,包括?后的所有内容;
HTTP引擎-高级配置
高级配置功能说明:
1)串接模式:引擎接管HTTP数据包(非HTTP报文不关注)进行拆解-封包-转发,因此审计完备性好,但 在大吞吐量环境下,产生较大的性能压力较高; 2)旁路模式:引擎不接管报文,仅通过旁观的方式抓包进行分析,系统处理效率高,适合大吞吐量的环境; 3)旁路模式的局限性:大吞吐量环境下审计完备性降低;只能用默认的违规提示页面,不支持个性化定制;
Page 4
HTTP引擎-工作机理
HTTP引擎在网桥、网关接入时有两种工作模式可选,分别的工作机理如下图: 引擎串接模式
入网口
HTTP报文 协议识别 非HTTP报文
HTTP引擎 (代理转发)
出网口
应用控制审计
引擎旁路模式
HTTP报文
入网口
HTTP引擎 (旁路监控)
出网口
协议识别
非HTTP报文 应用控制审计
Page 13
流量及连接信息设置
功能说明:
“记录应用明细” 默认关闭,影响到每条应用连接的信息是否被记录,体现在: 1)【查询统计】-【查询】-【应用明细】 开启此选项,以上流量监控及查询统计页面才有数据记录。注:本选项主要为了短时间定位问 题使用,因为对性能影响较大,硬盘空间占用较快,建议不要长时间开启
Page 17
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
1
4
2
5
3 6
7 10
8
9
Page 18
DHCP配置
功能说明:
1)ICG做网关接入时,可向内网主机提供DHCP服务,此功能 的默认状态是“关闭”;
2)DHCP地址池需要和ICG内网IP在同一网段;
关闭:只记Web URL地址从开始到第一个问号?为止的部
分url,以保护用户隐私。
测试分别使用两个选项,访问/f?kz=698395576不同的记录效果
“开启” 如下图: “关闭”如下图:
提示:
1)使用“全部访问信息”会使Web访问记录的可读性降低,且更多的消耗系统性能,不建议开启; 2)关闭记录完整的URL,可以不记录URL地址?后的内容,有保护用户隐私的作用;
3)DHCP服务器会把ICG配置DNS地址一起下发给内网主机;
常见问题:
内网主机获得地址不属于DHCP地址池 在该主机上运行 ipconfig /all ,查看其DHCP Server。
Page 19
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
Page 14
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
1
4
2
5
3 6
7 10
8
9
Page 15
Web记录等级
Web访问记录的开关
无记录:不记录web访问日志。 优化访问记录:只记录实际访问的web URL地址,而不记录 图片、脚本等信息。
别成异常行为,将数据包阻断。
有两个解决办法:1)关闭透明模式;2)改变拓扑,让用户的流量先经过防火墙,再通过ICG
Page 9
ICG产品系统参数
“系统管理” ->“系统配置” ->“系统参数”,集合了ICG产品功能特性的 开关
1
4
2
5
3 6
7 10
8
9
Page 10
外部代理配置
填入内网Proxy服务器的端口(HTTP引擎串联时)
障网络畅通的目的。 功能说明:
启用硬件Bypass:ICG断电、关机后,将自动触发硬件Bypass功能;
禁用硬件Bypass: ICG断电、关机后,不会自动启动硬件Bypass功能;
重启后Bypass:OFF:重新启动ICG后,内、外两个网口不再物理导通,硬件Bypass状态关闭; 重启后Bypass:ON:重新启动ICG后,内、网两个网口物理导通,硬件Bypass状态开启;
1
4
2
5
3 6
7 10
8
9
相关文档
最新文档