Allot流量管理系统操作手册.

2009年11月

操作手册

Allot 流量管理系统 操作手册

目录

1 命令行界面管理 (3)

1.1 Admin用户 (3)

1.2 root用户 (6)

2 图形界面管理： (10)

2.1 NX登录 (10)

2.2 语言切换 (11)

2.3 界面各功能区域介绍 (12)

2.3.1 菜单栏 (12)

2.3.2 工具栏 (12)

2.3.3 导航栏 (12)

2.3.4 明细区 (14)

2.3.5 告警区 (15)

2.4 配置catalogs（类别） (16)

2.4.1 定义主机 (16)

2.4.2 定义时间 (17)

2.4.3 QoS定义 (18)

2.4.4 DoS定义 (19)

2.5 配置policy（策略） (19)

2.5.1 Policy表的“列”的选择 (20)

2.5.2 Pipe、VC定义（以Piep为例 VC类似） (21)

2.6 实时监视流量 (24)

2.6.1 统计视图 (24)

2.6.2 Pipe监控视图 (28)

2.6.3 协议监控 (31)

2.6.4 内部主机监控 (33)

2.6.5 会话监控 (35)

2.6.6 关联下探监控 (36)

2.7 长期监控 (39)

2.7.1 全网长期流量统计 (39)

2.7.2 Pipe长期走势 (40)

2.7.3 长期监控案例 (40)

2.8 报表配置 (41)

2.8.1 由实时监视图表添加到报表中 (42)

2.8.2 配置报表的定时生成 (42)

2.8.3 配置报表的邮件发送 (43)

2.9 NX协议包升级操作： (43)

2.9.1 本地协议包升级 (43)

2.9.2 Allot网站升级（推荐升级方式） (44)

2.9.3 将协议安装到设备 (46)

2.10 用户配置操作 (47)

2.10.1 帐户密码修改 (47)

2.10.2 新建用户帐户 (47)

Allot设备的管理如上图所示，采用三层结构。

1）NetEnforcer层，包括所有型号的NetEnforcer设备连接到用户的网络中，在这一层主要起到收集网络数据和实施策略的作用。

2）NetXplorer层，在Windows2003英文版32位或RedHat特定版本的服务器中安装特定版本的Java SDK和NetXplorer软件，在这一层中NetXplorer服务器中存储了各种协议、策略等，并从NetEnforer端收集网络数据存储在数据库中，并可以做NetEnforcer的基础配置及策略配置，下发到远端的NetEnforcer。

3）用户使用界面层(GUI)，可以是任何的具有浏览器的和安装了特定版本的JRE的客户端。在这一层GUI中起到管理的作用。

注：当一台NetXplorer管理到5台以上AC1000或AC2500、10台以上的AC800、或15台以上的AC400则需要使用到Data Collector。

通过以上结构，我们可知Allot流量管理设备主要有两种管理方式：命令行界面管理

（直接在NetEnforcer上进行操作）和图形界面管理（通过NetXplorer对设备进行管理）。

1命令行界面管理

命令行界面管理，即命令行的操作与管理，可以通过三种方式进入：

超级终端

SSH（V2）

Telnet

进入字符管理界面。使用超级终端登录（波特率：19200，数据位：8，奇偶校验：N （无），停止位：1），如下图所示：

SSH Version2/telnet登录：直接登录设备地址。

进入命令行后，可以使用两个用户名登录：admin和root, 其密码分别为：allot和bagabu，其两个用户有区别在于使用的权限不一样，admin用户只能对设备作简单的配置，而root具有超级用户的权限，二者的密码都可以根据用户的需求进修改。

1.1 Admin用户

通过admin用户登录，可对设备进行简单管理，如设备的端口速率、时间、IP地址等。

1）admin用户登录：

用户名为admin，密码为allot，如下图为登录截图。

2）Admin权限下的菜单（menu）

各菜单项功能分别为：

1.查看当前配置情况

2.网络配置

3.修改admin用户密码

4.设置时间区域

5.重启设备

6.关机

具体功能如下：

3）查看设备基本配置：

通过admin权限登录后可以查看设备基本配置：输入1 回车

设备基本配置情况：

设备端口速率情况：

4）配置设备时间

配置设备时间：输入 4 回车；

配置时间首先要配置时区：国内使用时区 PRC；

配置具体时间：按照DD-MM-YYYY-HH-MM格式配置：

使用root用户登录后，操作者具有超级管理权限：

1）root用户登录：

2）root权限下的常用命令：

acmode show

查看设备工作状态，显示NetEnforcer设备在active状态（设备工作状态，对流量进行监控和控制）还是在bypass状态（旁路状态，设备不起作用）。

在#提示符后输入：

acmode show

设备状态：NE is

active

acmode hwbp

手工切换设备到硬件旁路状态（acmode hwbp）：

在#提示符后输入：

acmode hwbp

执行此命令后，设备会进入硬件旁路状态，即网线直通状态。

acmode nohwbp

从硬件Bypass状态切换到Active状态（acmode nohwbp）：

在#提示符后输入：

acmode nohwbp

执行此命令后，设备由硬件旁路状态切回到正常工作状态

date