深信服用户管理以及流量管理配置教程.docx

深信服用户管理以及流量管理配置教程
一、 新增用户组
登陆设备后点击左边的“导航菜单”à“用户与策略管理”à“组/用户”
在右边会出现设备的用户组织结构，这里出现了default、公司领导、普通员工、服务器和网络管理中心五个用户组。其中default用户组是系统默认存在的，其它四个是通过以下方法增加的。
如下图所示，点击右边的“成员管理”à“新增”

选择“组”选项，就会出现如下界面

在“组名列表”种输入工作组的名称点击“提交”即可。
公司领导、普通员工、服务器和网络管理中心四个用户组都是这样添加进去的。
二、 在用户组中添加用户
如下图所示，以在“网络管理中心”用户组增加新用户为例，点击“网络管理中心”用户组，右边会列出该用户组中的所有用户，点击“成员管理”à“新增”à“用户”

出现如下图界面,其中在“启用此用户”那里打钩，这里的策略是用IP地址作为用户名，在“显示名”那里填写了显示名后，该显示名会附加出现在登陆名后。

有时候会出现下面的警告

这是因为该IP地址以前已经被设备识别了，被设备默认加入了default用户组中了，而同一个用户是不能同时存在两个不同的用户组中的。因此，去default用户组寻找到该用户，并将该用户移动到“网络管理中心”用户组中。如下图所示：

出现以下界面

单击选择“网络管理中心”，出现以下界面

点击“移动”即可。
这样，就可以把所有需要的用户添加到相应的用户组中了。
三、 新增线路
所谓线路这里就是指出去外网的链路，藤县水利电业有限公司现在只有一条正在使用的外网链路，所以只需要设置一条线路即可。

如上图所示，进入导航菜单à流量管理à虚拟线路配置
在右边的“虚拟线路列表”中点击“新增”出现以下界面

因为藤县水利电业有限公司的外网带宽为10Mb/s，折算后为1280KB/S，点击“提交”即可。
四、 通道配置
所谓通道这里就是把同一条物理线路为不同的用户组划分为不同的逻辑线路，以实现网络带宽的合理分配。

如上图所示，进入
导航菜单à流量管理à通道配置，在右边的“带宽分配”那里点击“新增通道”，则出现

点击“新增一级通道”，出现下面界面

必须勾选“启用通道”，在“通道名称”里输入名称，这里是服务器的通道，所以输入“服务器”三字。在“通道编辑菜单”—》“带宽通道设置”中生效线路选择“线路一”。
“带宽通道类型”中选择“保证通道”，这是因为服务器必须保证有通信正常，选择保证通道可以保证一定量的带宽只能给服务器使用，其它用户无法占用。这里上行带宽设置保证有40%是属于服务器使用的，最大100%，即服务器可以完全占用线路一。下行带宽设置同理。这里“优先级”选择“高”，表示该通道比其它通道优先占用空闲的带宽（即除保证通道最小带宽外的带宽）
“通道编辑菜单”—》“通道使用范围”

在“适用对象“中自定义。然后点击“选择自定义对象”

选择“服务器”后点击确定即可。
下面设置的是限制通道，所谓限制通道是指使用该通道的用户最多可以占用设定的带宽，而不能超出此带宽。如下图所示

这里设置普通员工通道上行带宽最多占40%，下行带宽同理。
这里优先级选择低，意味着该通道在与服务器争用空余带宽时处于劣势。
这里还可以设置单个IP可以使用最大的带宽。
然后进入“通道编辑菜单”—》“通道使用范围”如下图所示

在“适用对象”处选择“自定义”，然后点击蓝色的“选择自定义对象”，如下图：

选择“普通员工”后点击确定即可。
公司领导与网络管理中心通道的设置同理。