网康开局指导与网络部署.ppt

网康科技公司培训教程第二章、开局指导和网络部署 目录 一、开局指导 二、网络部署 开局指导 1、出发前，与客户具体技术人员电话沟通 1） 上联下联或旁路镜像端口是否具备 ？ 2） 端口类型：光口、电口 ？单模 、多模？ 百兆、千兆？SC、LC、其它？ 3） 网线与尾纤的长度？ 4） 是否需要光电收发器？ 5） 安装空间与位置是否具备 ？ 6） 加电条件是否具备？插线板？ 7） 约定时间 开局指导 2、出发时的必要检查： 1）开机检查设备，确保运转正常 2）必要的硬件安装工具检查 3）笔记本电脑（电源适配器必带） 4）Console线、网线、尾纤 5）手机、钱包、身份证 6）插线板与光电收发器（如我方提供） 7）名片 开局指导 3、到达现场 向客户具体技术人员简单汇报与问候，感情交流以争取其最大限度的配合与支持！ 开局指导 4、工程勘测（记录工程勘测信息）： 1）询问客户网管，到机房现场勘测，一定要绘制客户的网络拓扑图。 2）与客户协商，确定网康产品的部署位置； 3）与客户协商，确定网康产品的部署模式，串接or旁路or代理； 4）检查电源供电和接地情况； 开局指导 5、了解客户网络业务现状，以便将来更好的设置策略： 1）网络中有多少用户，峰值同时在线多少？ 2）是否存在ACL以及其它特殊应用 ？ 3）网络中是否已经具备了某种认证机制？ 4）服务器有哪些？提供什么服务？DHCP？ SNMP？PROXY ？ 5）网络中是动态路由协议还是静态路由? 6) 网络目前使用正常吗 ？如果有故障，什么现象？ 开局指导 8、成功开局后，记录相关信息： 1）网线/尾纤上标记清楚上联下联、内口/外口、管理口等信息 2）记录新开局后的拓扑结构、上下行设备的端口连接信息，内口/外口/管理口 3）备份数据配置以及上下行设备的数据配置 4）备份的目的便于巡检和故障排查 开局指导 9、现场简单培训，（根据具体情况 安排时间） 1）部署模式讲解（网关、网桥、镜像） 2）进入设备三种方式 3）系统配置和管理、系统策略设置 4）CLI主要的命令讲解 5）容易引起用户误认为故障、误认为网速慢的一些策略设置注意事项 6）遇到故障后应该做哪些操作： 如断网后如何关闭引擎？ 故障后如何收集信息？ 开局指导 10、提交测试报告： 向客户主要技术负责人，客户领导(如果可能）汇报开局后的良好管控效果，提交测试报告。 目录 一、开局指导 二、网络部署 如何登录网康产品 网康ICG的默认IP地址是：192.168.1.23; 如果忘记IP，通过console口登录CLI命令行，查看设备IP。 串口进入ICG的后台， 用户是icgadmin ，密码是netentsec ICG网络部署的总要求 不论哪种环境，部署完毕后，我们要一定要满足下列三个条件： 1、用户能够正常上网。（基本要求） 2、用户能管理ICG。（管理要求） 3、ICG能上网。（ICG要发邮件、数据库升级） 因此，最后都要一 一检查。 Thank You! 配置思路： 4、做完上3步之后，用户可以正常上网，但ICG无法上网升级，因为路由器与ICG毕竟不在同一网段，路由器内没有达到ICG的路由； 一个很巧妙的做法是：将ICG的管理口连回内网交换机，管理口IP地址设为内网某个网段地址，将来ICG利用管理口上网升级，因此须给管理口设置一个默认路由，指向内网的某个网关；（连接见上页图） 千万注意：本例必须“开启透明模式”！！ 具体配置 用户的网络中有3层交换设备，用户通过代理上网。ICG放置在3层交换设备和代理之间。拓扑图如下： 6、通过代理上网的方式 配置思路： 本例要注意内网网口的选择，连接代理服务器的为外网口，连接交换机的为内网口；实际上，大家可以想象：如果把本例中的路由器去掉，把代理服务器当作路由器，ICG的默认网关指向代理服务器，再填写去往内网的静态路由； 因此本例中ICG的配置很类似前面的例4，“用户的网络中有3层交换设备” 具体配置略 具体配置 用户 专用硬件代理 7、ICG作为代理服务器 要求：ICG能够访问互联网，并且客户机可以访问ICG代理服务端口。 8、网关模式 网关模式能实现 NAT、路由、防火墙等基本功能，比较适合网络结构简单的小型单位。在网关模式下，网络拓扑实例： 西北区域 6、根据确定的部署位置和部署模式，开始为ICG配置网络参数： 1）设备加电启动，确认系统工作正常； 2）web登录ICG，配置好管理口； 3）通过管理口登录，离线为ICG分配合适的桥口ip地址，根据具体情况配好相应的路由参数或V