小草网管软件快速配置指南
1.名词解释
2.配置【网络出口总带宽】
1.点击【图标栏】的【流控策略】图标;
2.点击【网络总带宽配置】标签页;
3.根据贵单位实际的网络出口带宽配置【网络出口总带宽】信息。
如下图所示:
注:【网络出口总带宽】设置是小草软件流量控制是否准确的基础,一定要正确配置(如您不清楚贵单位实际互联网出口带宽,请联系贵单位互联网的接入商)。
三.配置【用户管理对象】
根据贵单位的网络规划情况,设置您需要管理的用户组的对象,如下图所示:
四.配置【时间管理对象】
配置贵单位实际的工作时间段,如下图所示:
注:产品默认的工作时间段是周一至周五,每天8:00至18:00。
五.配置【流控策略】
5.1注意的事项
1.需要点击【启动流控】的按钮
1.策略配置完成以后,必须点击【保存并应用】按钮策略才能生效。
如下图
所示:
5.2配置【流控策略】
点击【图标栏】中图标,如下图所示:
5.3配置【保障策略】
1.点击【保障通道】标签页;
2.点击右下角【增加】按钮。
如下图所示:
5.3.1保障长期运行的关键业务(VPN、ERP等)的带宽5.3.1.1通用配置策略的步骤
1.输入保障的策略的名称;
2.选择【静态保障】模式;
3.设置该业务需保障的带宽;
4.设置该业务的最大带宽;
5.设置需保障的业务的服务器IP地址。
如下图所示:
5.3.1.2需保障的业务已配置为自定义业务配置策略的步骤:
1.输入保障的策略的名称;
2.选择要保障的业务;
3.选择【静态保障】模式;
4.设置该业务需保障的带宽;
5.设置该业务的最大带宽。
如下图所示:
5.3.2如何保障视频会议的带宽5.3.2.1配置策略的步骤
1.输入保障策略的名称;
2.选择【一般动态保障】模式;
3.设置视频会议需保障的带宽;
4.设置视频会议的最大带宽;
5.设置视频会议服务器的IP地址。
如下图所示:
5.3.3如何保障重要人员的网速5.3.3.1配置策略的步骤
1.输入保障策略的名称;
2.选择【优化动态保障】模式;
3.设置需给领导保障的带宽;
4.设置领导用的最大带宽;
5.设置领导的IP地址。
如下图所示:
5.4配置【限速策略】
1.点击【限速通道】标签页;
2.点击右下角【增加】按钮。
如下图所示:
5.4.1手动限制P2P、网络视频等与工作无关的大流量应用5.4.1.1配置策略的步骤
以限制P2P的带宽应用为例:
1.输入限速策略的名称;
2.选择需限速的网络应用;
3.设置该应用可使用的最大带宽。
如下图所示:
注:其他与工作无关的大流量应用(例如网络视频)也可按此方法配置。
5.4.2系统推荐的限速策略
5.4.2.1系统推荐的限速策略设置步骤
1.点击【限速通道】标签页;
2.点击【使用系统推荐配置】按钮。
如下图所示:
系统的推荐限速配置如下图所示:
5.4.2.2系统推荐的限速策略说明
5.5配置【个人最大带宽策略】5.5.1配置的步骤
1.点击【个人最大带宽】标签页;
2.配置员工在工作时间最大可用带宽;
3.配置员工在非工作时间的最大带宽。
如下图所示:
5.5.2推荐的配置
在P2P与网络视频应用已被限制的前提下,每个员工的最大带宽的推荐配置如下:
注:由于已经限制了P2P与网络视频应用,各员工浏览网页与收发邮件等一般不会有持续的大流量,由于员工使用网络的流量峰值一般不重合,所以可以设置比较大的流量。
5.5.3采用无线路由器上网的员工需要特别配置
注:由于使用该无线路由器的员工上网通过小草网管设备只有一个IP地址,故需要将将无线路由器的最大带宽设置为比普通员工最大带宽更多的带宽!
推荐的设置:
计算的公式为无线路由器【最大带宽】= 普通员工【最大带宽】* 平时通过该无线路由器上网的员工数/ 3 。
推荐的设置:您需要估计该无线路由器平时通过它上网的员工数。
例如平时上网的员工数为9个人,则该无线路由器的【最大带宽】推荐设置为普通员工的【最大带宽】的3倍。
5.6配置【限制并发连接数策略】
5.6.1配置的步骤
1.点击【限制并发连接数】标签页;
2.配置员工在工作时间的最大并发连接数;
3.配置员工在非工作时间的最大并发连接数。
如下图所示:
5.6.2推荐的配置
员工最大并发连接数建议设置在200-300之间,就可以满足员工正常上网的需求。
5.6.3采用无线路由器上网的员工需要特别配置
注:由于使用该无线路由器的员工上网通过小草网管设备只有一个IP地址,故需要将无线路由器的最大并发连接数设置为比普通员工更多的并发连接数!
推荐的设置:
计算的公式为无线路由器【最大并发连接数】= 普通员工【最大并发连接数】* 平时通过该无线路由器上网的员工数。
例如:平时上网的员工数为5个人,则该无线路由器的【最大并发连接数】推荐设置为普通员工的【最大并发连接数】的5倍即可。
六.配置【上网控制策略】
6.1注意的事项
策略配置完成以后,必须点击【保存并应用】按钮策略才能生效。
如下图所示:
6.2配置【上网控制策略】
1.点击【图标栏】中图标,如下图所示:
1.点击右下角【增加】按钮。
6.3禁止员工利用工作时间网络炒股、玩网络游戏、QQ聊天等
配置的步骤如下:
1.输入策略的名称;
2.选择被限制的员工;
3.勾选【应用控制】节点;
4.选择需要限制的业务;
5.选择限制的时间段;
6.点击【确定】按钮。
如下图所示:
6.4禁止员工利用工作时间上购物网站,交友网站等配置的步骤如下:
1.输入策略的名称;
2.选择被限制的员工;
3.勾选【HTTP URL过滤】节点;
4.选择违规访问网页后处理方式;
5.选择禁止访问的网站类型;
6.选择限制的时间段;
7.点击【确定】按钮。
如下图所示:
七.配置【防火墙】策略
配置的步骤如下:
1.点击【黑名单】;
2.点击【开启】;
3.输入禁止上网的IP地址段;
4.增加禁止上网的MAC地址;
5.点击【保存并应用】按钮。
如下图所示:。