下载文档原格式
深信服上网行为管理- 管理员手册深信服电子科技修订历史编号修订内容简述修订日期修订前修订后修订人批准人版本号版本号12■ 版权声明本文中出现的任何文字表达、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录第1 章前言 .......................................................... 错误 ! 未定义书签。
第2 章系统管理 ...................................................... 错误 ! 未定义书签。
设备登录 ....................................................... 错误 ! 未定义书签。
管理员配置.....................................................修改管理员密码.............................................创立二级管理员.............................................系统根本信息配置...............................................序列号 .....................................................系统时间...................................................规那么库升级.................................................全局排除地址...............................................设备配置备份与恢复.........................................WEBUI选项 ..................................................远程维护...................................................第3章网络配置 ......................................................部署模式 .......................................................静态路由 .......................................................第4章策略管理 ......................................................用户认证与管理.................................................用户组管理.................................................认证策略...................................................不需要认证.................................................IP/MAC 绑定 .................................................不允许认证.................................................策略管理 .......................................................购物娱乐类网站.............................................P2P及 P2P流媒体封堵.........................................外发文件封堵...............................................上网审计...................................................流量管理 .......................................................线路带宽配置...............................................保证通道...................................................限制通道...................................................终端接入管理...................................................共享接入管理...............................................第5章日志中心管理..................................................日志中心配置...................................................准备工作...................................................外置日志中心安装过程.......................................日志中心登录...............................................同步策略设置...............................................AC同步配置.................................................日志中心登录...................................................内置日志中心登录...........................................外置日志中心登录...........................................日志查询 .......................................................所有行为日志...............................................网站访问日志...............................................邮件收发日志...............................................发帖 / 发微博日志............................................其他日志...................................................日志导出...................................................流量时长分析...................................................报表中心 ....................................................... 错误 ! 未定义书签。
深信服上网行为管理-管理员手册深信服电子科技有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录第1 章前言 (5)第2 章系统管理 (5)2.1 设备登录 (5)2.2 管理员配置 (7)2.2.1 修改管理员密码 (7)2.2.2 创建二级管理员 (7)2.3 系统基本信息配置 (9)2.3.1 序列号 (9)2.3.2 系统时间 (10)2.3.3 规则库升级 (10)2.3.4 全局排除地址 (11)2.3.5 设备配置备份与恢复 (11)2.3.6WEBUI 选项 (12)2.3.7 远程维护 (12)第3 章网络配置 (13)3.1 部署模式 (13)3.2 静态路由 (17)第4 章策略管理 (18)4.1 用户认证与管理 (18)4.1.1 用户组管理 (18)4.1.2 认证策略 (19)4.1.3 不需要认证 (19)4.1.4IP/MAC 绑定 ....................................4.1.5 不允许认证 (26)4.2 策略管理 (27)4.2.1 购物娱乐类网站 (27)4.2.2P2P 及P2P 流媒体封堵 (30)4.2.3 外发文件封堵 (33)4.2.4 上网审计 (36)4.3 流量管理 (38)4.3.1 线路带宽配置 (38)4.3.2 保证通道 (39)4.3.3 限制通道 (42)4.4 终端接入管理 (45)4.4.1 共享接入管理 (45)第5 章日志中心管理 (47)5.1 日志中心配置 (47)5.1.1 准备工作 (47)5.1.2 外置日志中心安装过程 (48)5.1.3 日志中心登录 ..................................5.1.4 同步策略设置 (53)5.1.5AC 同步配置 (54)5.2 日志中心登录 (55)5.2.1 内置日志中心登录 (55)5.2.2 外置日志中心登录 (55)5.3 日志查询 (56)5.3.1 所有行为日志 (56)5.3.2 网站访问日志 (59)5.3.3 邮件收发日志 (61)5.3.4 发帖/发微博日志 (62)5.3.5 其他日志 (65)5.3.6 日志导出 (65)5.3 流量时长分析 (66)5.4 报表中心 (67)5.5 系统管理 (68)第1 章前言本手册用于讲解 AC 常见功能操作方法，为管理员提供日常策略维护指导。
深信服使用手册摘要：1.深信服使用手册概述2.手册的内容和结构3.如何使用深信服4.常见问题与解决方案5.结论正文：【深信服使用手册概述】深信服科技（深圳市深信服科技股份有限公司）是一家专注于网络安全与大数据领域的高新技术企业。
本手册旨在帮助用户更好地了解和使用深信服科技的相关产品与服务。
本文将详细介绍深信服的使用方法和注意事项，帮助用户解决在使用过程中遇到的问题。
【手册的内容和结构】本手册共分为五个部分，分别为：1.深信服使用手册概述：介绍深信服科技及其相关产品与服务，以及本手册的目的和结构。
2.如何使用深信服：详细介绍深信服产品的安装、配置和使用方法。
3.常见问题与解决方案：针对用户在使用深信服过程中可能遇到的问题，提供相应的解决方法和技巧。
4.深信服服务与支持：介绍深信服科技为客户提供的技术支持和服务。
5.结论：总结本手册的主要内容，对用户提出一些建议和期望。
【如何使用深信服】在使用深信服产品之前，请确保您已仔细阅读本手册。
以下是一些建议和步骤，以帮助您更好地使用深信服：1.安装深信服产品：根据产品说明书中的指导完成产品的安装。
2.配置深信服产品：按照手册中的配置指南进行产品配置。
3.使用深信服产品：在完成安装和配置后，您可以开始使用深信服产品。
如有需要，请随时参考手册中的操作指南。
【常见问题与解决方案】在使用深信服产品的过程中，您可能会遇到一些问题。
以下是一些常见问题及其解决方法：1.深信服产品无法正常启动：请检查硬件设备是否正常运行，以及网络连接是否稳定。
2.深信服产品无法识别网络环境：请确保您已正确配置深信服产品的网络参数。
3.深信服产品出现异常报警：请根据报警信息，参考手册中的故障排除指南进行处理。
【深信服服务与支持】深信服科技为客户提供以下服务与支持：1.技术支持：为客户提供专业的技术支持，解答用户在使用过程中遇到的问题。
2.售后服务：为客户提供完善的售后服务，确保产品正常运行。
深信服上网行为管理-管理员手册深信服电子科技有限公司■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录第1章前言.......................................................... 错误!未定义书签。
第2章系统管理...................................................... 错误!未定义书签。
设备登录....................................................... 错误!未定义书签。
修改管理员密码............................................. 错误!未定义书签。
创建二级管理员............................................. 错误!未定义书签。
系统基本信息配置............................................... 错误!未定义书签。
序列号..................................................... 错误!未定义书签。
系统时间................................................... 错误!未定义书签。
规则库升级................................................. 错误!未定义书签。
全局排除地址............................................... 错误!未定义书签。
设备配置备份与恢复......................................... 错误!未定义书签。
深信服使用手册深信服是一家专注于网络安全技术的公司，提供全方位的网络安全解决方案。
作为其产品的使用手册，本文将详细介绍深信服产品的安装、配置和使用步骤，以及一些常见问题的解决方法。
通过阅读本手册，您将能够充分利用深信服产品的功能，确保您的网络安全。
一、产品安装1.下载与操作系统兼容的安装包在深信服官方网站上下载与您的操作系统兼容的安装包。
请确保选择正确的版本，并注意系统的架构（32位或64位）。
2.执行安装程序按照安装包的提示，执行安装程序。
在安装过程中，您需要提供一些必要的信息，如产品许可证、管理账户等。
请确保提供的信息准确无误。
3.完成安装安装程序将自动完成产品的安装，同时也会创建一个快捷方式，方便您快速启动深信服产品。
二、产品配置1.登录管理界面启动深信服产品，并使用管理员账户登录管理界面。
在登录界面输入正确的账户和密码，点击登录按钮即可。
2.网络设置进入网络设置页面，根据您的网络环境配置相关参数。
包括IP地址、子网掩码、网关、DNS服务器等。
请注意核对所输入的信息，确保与网络环境相匹配。
3.安全策略配置根据您的实际需求，配置相应的安全策略。
包括入侵检测、流量控制、VPN设置等。
深信服产品提供了一系列的配置选项，可根据具体情况进行设置。
4.用户管理在用户管理页面，您可以添加、删除和编辑用户账户。
请设置强密码，并合理分配权限，确保只有授权人员能够访问和管理深信服产品。
三、产品使用1.安全日志查看在安全日志页面，您可以查看实时的安全事件信息。
通过查看安全日志，您可以了解到网络上的安全威胁，并及时采取相应的措施。
2.安全报告生成深信服产品支持生成各种安全报告，如入侵检测报告、防火墙报告等。
您可以根据需要选择报告类型和时间范围，生成相应的报告并进行分析。
3.系统维护定期对系统进行维护，包括更新补丁、备份数据等。
深信服产品提供了系统维护页面，可以方便地进行相关操作，确保系统的稳定和安全。
四、常见问题解决1.无法登录管理界面如果您无法登录管理界面，请确保输入的账户和密码正确，并检查网络连接是否正常。
深信服流量控制功能说明流量控制技术说明1.带宽管理1.1 流量可视化带宽有限，应用无限——组织不断地扩展互联网出口带宽，但仍然感觉不充裕，一旦内网存在网络行为不规范、滥用带宽资源的用户，IT 管理员的工作就会饱受抱怨：网络太慢、业务系统访问迟缓、页面迟迟打不开、邮件发送缓慢等。
对此，AC为IT管理员提供了网络流量可视化方案，登陆AC控制台后，管理员可以查看出口流量曲线图、当前流量TOP N 应用、用户流量排名、当前网络异常状况（包括DOS 攻击、ARP 欺骗等）等信息，直观了解当前网络运行状况。
此外，数据中心（Network Database Center ，NDC ）对内网用户的各种网络行为流量进行记录、审计，借助图形化报表直观显示统计结果等，帮助管理员了解流量TOP N 用户、TOP N应用等，并自动形成报表文档，定时发送到指定邮箱，让IT管理员轻松掌控用户网络行为分布和带宽资源使用等情况，了解流控策略效果，为带宽管理的决策提供准确依据。
如果您是一位大型机构的CIO 或CEO ，您需要面对的问题将远不止这些，而AC 数据中心的功能需要您亲身体验和掌握。
当您面对数据中心的Web 页面，通过几次鼠标点击就发现网络及管理中存在的问题时，您将感受到领先技术带来的极富乐趣的用户体验。
1.2 流量管理当您了解了带宽的使用情况，并对带宽进行优化和分配后，我们即将对用户（组）的上网行为做进一步的管理和控制。
1.2.1 多线路复用和智能选路很多组织拥有电信、网通等两条以上互联网出口链路，如何同时复用多条链路并做到流量的负载均衡与智能分担？通过AC 特有的多线路复用及带宽叠加技术，AC 复用多条链路形成一条互联网总出口，提升整体带宽水平。
再结合多线路智能选路专利技术（专利号：ZL200610061591.9 ），AC 将出网流量自动匹配最佳出口。
1.2.2 基于应用/网站/ 文件类型的智能流量管理有限的带宽资源如何分配给不同部门/ 用户、不同应用，如何保障核心用户核心业务带宽，限制网络杀手如BT 迅雷等等占用资源？AC 可以基于不同用户（组）、出口链路、应用类型、网站类型、文件类型、目标地址、时间段进行细致的带宽划分与分配。
深信服上网行为管理-管理员手册深信服电子科技有限公司■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录第1章前言.......................................................... 错误!未定义书签。
第2章系统管理...................................................... 错误!未定义书签。
设备登录....................................................... 错误!未定义书签。
修改管理员密码............................................. 错误!未定义书签。
创建二级管理员............................................. 错误!未定义书签。
系统基本信息配置............................................... 错误!未定义书签。
序列号..................................................... 错误!未定义书签。
系统时间................................................... 错误!未定义书签。
规则库升级................................................. 错误!未定义书签。
全局排除地址............................................... 错误!未定义书签。
设备配置备份与恢复......................................... 错误!未定义书签。
设备部署深信服上网行为管理简介深信服上网行为管理是一种面向企业网络的行为管理和内容审查解决方案。
它通过实时监控企业网络的流量和行为，提供细粒度的访问控制和内容过滤，帮助企业实现网络安全管理和资源优化。
本文档将重点介绍设备部署深信服上网行为管理的步骤和注意事项。
步骤1. 硬件选购首先需要根据企业的规模和需求，选择适合的深信服上网行为管理设备。
深信服提供多款不同规格和性能的设备，根据企业的网络规模和用户数量，选择合适的型号和配置。
2. 网络规划在部署深信服上网行为管理设备前，需要进行网络规划。
确定设备的位置和连接方式，保证设备能够覆盖到企业内的所有网络流量。
3. 设备接入将设备按照网络规划的要求接入企业的网络中。
一般情况下，将设备接入企业的核心交换机或网络边界设备。
4. 配置设备接入设备后，需要按照深信服提供的操作手册和技术文档，对设备进行配置。
主要配置包括网络接口设置、防火墙规则配置、访问控制策略配置等。
5. 日常运维设备部署完成后，需要进行日常的运维管理。
定期对设备进行升级和维护，监控设备运行状态，及时处理设备故障和异常。
注意事项1. 安全性在设备部署过程中，需要注意设备的安全性。
设备应放置在安全的物理环境中，防止被未经授权的人员物理访问。
同时，需要对设备进行安全配置，设置合适的访问控制策略，防止未经授权的访问。
2. 网络可用性在部署深信服上网行为管理设备时，需要确保网络的可用性。
设备应该能够满足企业的网络带宽需求，并且不影响网络的正常运行。
3. 管理权限设备部署完成后，需要合理设置管理员权限。
只允许授权的人员具备设备管理权限，防止未经授权的访问和操作。
4. 定期备份定期备份设备的配置文件和数据是非常重要的。
在设备出现故障或损坏时，可以通过备份文件快速恢复设备的配置和数据，减少系统停机时间。
总结设备部署深信服上网行为管理是企业网络安全管理和资源优化的重要环节。
本文档介绍了设备部署的步骤和注意事项，希望能够帮助您顺利完成设备部署，并确保网络的安全和稳定运行。
深信服上网行为管理部署方式及功能实现配置说明（标化院）设备出厂的默认IP见下表：AC支持安全的HTTPS登录，使用的是HTTPS协议的标准端口登录。
如果初始登录从LAN口登录，那么登录的URL为：，默认情况下的用户名和密码均为admin。
设备正常工作时POWER灯常亮，W AN口和LAN口LINK灯长亮，ACT灯在有数据流量时会不停闪烁。
ALARM红色指示灯只在设备启动时因系统加载会长亮（约一分钟），正常工作时熄灭。
如果在安装时此红灯长亮，请将设备掉电重启，重启之后若红灯一直长亮不能熄灭，请与我们联系。
『部署模式』用于设置设备的工作模式，可设定为路由模式、网桥模式或旁路模式。
选择一个合适的部署模式，是顺利将设备架到网络中并且使其能正常使用的基础。
路由模式：设备做为一个路由设备使用，对网络改动最大，但可以实现设备的所有的功能；网桥模式：可以把设备视为一条带过滤功能的网线使用，一般在不方便更改原有网络拓扑结构的情况下启用，平滑架到网络中，可以实现设备的大部分功能；旁路模式：设备连接在内网交换机的镜像口或HUB上，镜像内网用户的上网数据，通过镜像的数据实现对内网上网数据的监控和控制，可以完全不需改变用户的网络环境，并且可以避免设备对用户网络造成中断的风险，但这种模式下设备的控制能力较差，部分功能实现不了。
选择【导航菜单】中的『网络配置』→『部署模式』，右边进入【部署模式】编辑页面，点击开始配置，会出现『路由模式』、『网桥模式』、『旁路模式』的选项，选择想要配置的网关模式。
路由模式：是把设备作为一个路由设备使用，一般是把设备放在内网网关出口的位置，代理局域网上网；或者把设备放在路由器后面，再代理局域网上网。
配置方法：第一步：先配置设备，通过默认IP登录设备，比如通过LAN口登录设备，LAN口的默认IP是10.251.251.251/24，在电脑上配置一个此网段的IP地址，通过登录设备，默认登录用户名/密码是：admin/admin。
深信服用户管理以及流量管理配置教程一、新增用户组登陆设备后点击左边的“导航菜单”→“用户与策略管理”→“组/用户”在右边会出现设备的用户组织结构，这里出现了default、公司领导、普通员工、服务器和网络管理中心五个用户组。
其中default用户组是系统默认存在的，其它四个是通过以下方法增加的。
如下图所示，点击右边的“成员管理”→“新增”选择“组”选项，就会出现如下界面在“组名列表”种输入工作组的名称点击“提交”即可。
公司领导、普通员工、服务器和网络管理中心四个用户组都是这样添加进去的。
二、在用户组中添加用户如下图所示，以在“网络管理中心”用户组增加新用户为例，点击“网络管理中心”用户组，右边会列出该用户组中的所有用户，点击“成员管理”→“新增”→“用户”出现如下图界面,其中在“启用此用户”那里打钩，这里的策略是用IP地址作为用户名，在“显示名”那里填写了显示名后，该显示名会附加出现在登陆名后。
有时候会出现下面的警告这是因为该IP地址以前已经被设备识别了，被设备默认加入了default用户组中了，而同一个用户是不能同时存在两个不同的用户组中的。
因此，去default用户组寻找到该用户，并将该用户移动到“网络管理中心”用户组中。
如下图所示：出现以下界面单击选择“网络管理中心”，出现以下界面点击“移动”即可。
这样，就可以把所有需要的用户添加到相应的用户组中了。
三、新增线路所谓线路这里就是指出去外网的链路，藤县水利电业有限公司现在只有一条正在使用的外网链路，所以只需要设置一条线路即可。
如上图所示，进入导航菜单→流量管理→虚拟线路配置在右边的“虚拟线路列表”中点击“新增”出现以下界面因为藤县水利电业有限公司的外网带宽为10Mb/s，折算后为1280KB/S，点击“提交”即可。
四、通道配置所谓通道这里就是把同一条物理线路为不同的用户组划分为不同的逻辑线路，以实现网络带宽的合理分配。
如上图所示，进入导航菜单→流量管理→通道配置，在右边的“带宽分配”那里点击“新增通道”，则出现点击“新增一级通道”，出现下面界面必须勾选“启用通道”，在“通道名称”里输入名称，这里是服务器的通道，所以输入“服务器”三字。
深信服用户管理以及流量管理配置教程
新增用户组
登陆设备后点击左边的“导航菜单” “用户与策略管
理” “组/用户”
在右边会出现设备的用户组织结构，这里出现了 default 、公司领导、普通员工、服务器和网络管理中 心五个用户组。
其中default 用户组是系统默认存在的， 其它四个是通过以下方法增加的。
如下图所示，点击右边的“成员管理”
“新增”
5 也网踣曽理中壯
选择“组”选项，就会出现如下界面
SANGFOR I 心口
导菜单
«
b 对尊定袈
＞上网荒略 /用户管理 卜组/用戶 用尸辱人
LDAF 自动同步
丿用尸认证
认证谑顼
外部认证服备器
悽索；输丄关龍字模翔攫素涓
^default 熨公司鞍
导 记普逼员工 也网貉昔理中心
点击这里增 加新用户组
纽曙徑： 描述宿息: 鈕信息； 策略引用:
子组牛數：h 直J 横有策略
4 直服雰蛊
爼织嬴員及上网策略设置
r*fc 田口
約用L
新増▼ X 删底
#批垦會
需in组
在“组名列表”种输入工作组的名称点击“提交”即可。
公司领导、普通员工、服务器和网络管理中心四个用户组都
是这样添加进去的。
二、在用户组中添加用户
如下图所示，以在“网络管理中心”用户组增加新用户为例，点击“网络管理中心”用户组，右边会列出该用户组中的所有用户，点击“成员管理”“新增”“用户”
出现如下图界面，其中在“启用此用户”那里打钩，这里的 策略是用IP 地址作为用户名，在“显示名”那里填写了显 示名后，该显示名会附加出现在登陆名后
SANGFOR I Aca.D
搜亲：辐I 实键孚模釉援索爼
^defauLt 旦公司
颉导 记普il 最工 題服务器 展隔管强中石
爼跖径： 齟信息： 策曙引鹅:
『网络管理中心
子飽个数：0 - 毂:育策喀
J 成员笞逢 策略列表
1+新—
x 删除豪扌比
点击这里新 增用户
92 125 92.13
爭用尸
冶 W.此一凸2
一
147
務组
确认密码； 厂JSfflDKEY 认证
厂使朋该DKE¥登录后#不审计此弟户的网络应月
（需要指定类型的DKE 丫才支持p 请向设备供应商咨诲）
厂^|^1P/MAC 地址：那走方式
一n —t ■条同，格式见綁定発型摊述.”犷為注釋符号」例如；
'*200.200.0.1* ・
可硕直接正此处输元褊畧冊除
厂允许多人同时使用该味号蜀录（不喬要认证的用尸不支持此属性） 厂密码认证成功后弹出注梢窗口 帐号过期时间：P 歆不过期
C teftlatB （在此日期之君过如＞
提交 有时候会出现下面的警告
海加用户 7 登录名: 必须这这里打钩
描述； 显示名- 当前所屋组: 用户属性 策賂死表
这里填写显示名］
j 网络管理
这里以1P 地址作为用户名
从IJ ■组获取］ 扫描H 肛地址
取消
这是因为该IP 地址以前已经被设备识别了，被设备默认加 入了 default 用户组中了，而同一个用户是不能同时存在两 个不同的用户组中的。
因此，去 default 用户组寻找到该用 户，并将该用户移动到“网络管理中心”用户组中。
如下图 所示:
^tUMT'LE *
UfillU ： Efl?<ifc-tJ=JTSkl
蒂if 信诅： 齟信息：
孑姐个殲：0,頁属.用户个輙:11,总用厂个珈因舍了知：31
頰嵐引舟；出帀茱霉
出现以下界面
勾选该用
匚7
1 " 10. £51. ESI 161 2
£10.82 160. 1
A diK M ・斗丁歼円
点击詹移动”
--------------------- 1
呈烙乱表
点击“移动”即可。
这样，就可以把所有需要的用户添加到相应的用户组中了
三、新增线路所谓线路这里就是指出去外网的链路，藤县水利电业有限公司现在只有一条正在使用的外网链路，所以只需要设置一条
线路即可
虔撕驟路列恚虚拟娥鋁规则
+新増
如上图所示，进入导航菜单流量管理虚拟线路配置在右边的“虚拟线路列表”中点击“新增”出现以下界面
因为藤县水利电业有限公司的外网带宽为10Mb/s ,折算后为1280KB/S，点击“提交”即可。
四、通道配置
所谓通道这里就是把同一条物理线路为不同的用户组划分
为不同的逻辑线路，以实现网络带宽的合理分配。
导st菜单
纽路芾宽輪瑁试齬带宽厘性
議躍1 : 10240(Kbp S)]T^[ 102^Kbps)]
如上图所示，进入
导航菜单流量管理通道配置，在右边的“带宽分配”那 里点击“新增通道”，则出现
点击这里增 加新通道
+新増il 這k
/褊辑X 删除 #启用0
适用对象
适用应用 、服务器保证通連/服务器丿
所有应用
1公司倾导圧 /■公司顿导"• .所有应用 1 普通吕T 限.
./普適员工F
所有应用 )默认邇道
所肓用戶
所有应用
＞逼道配置
虚捌貓配置
带宽分配
排陰策略
SANGFOR I AC 3.0
导航菜单51道配置p实时拔去
2对象定文
卜用尸与董畴昔理▼蛊量吉理
＞通遒配置
慮拥线跖配匡缠路带畫褊涓绪瞌带宽属性
鐵路1 ：上4T[1024ncKbps^]T4r[ lOM(Kbp£?]
+新増追追V|於编辑天删陰/启用0麋r新塲1级逋道
电对象這用礙L+新坞孑匾道i务誥丿听有匣用以複扳新増”卜旬领辱人/,所有应用
所有应用
/苜]IMB丄/
談认適道朋育用户昕有应屈带宽分配排除第苹
必须勾选“启用通道”，在“通道名称”里输入名称，这里
是服务器的通道，所以输入“服务器”三字。
在“通道编辑菜单”一》“带宽通道设置”中生效线路选择“线路
“带宽通道类型”中选择“保证通道”，这是因为服务器必须保证有通信正常，选择保证通道可以保证一定量的带宽只能给服务器使用，其它用户无法占用。
这里上行带宽设置保
证有40%是属于服务器使用的，最大100%，即服务器可以完全占用线路一。
下行带宽设置同理。
这里“优先级” 选择“高”，表示该通道比其它通道优先占用空闲的带宽（即除保证通道最小带宽外的带宽）
“通道编辑菜单”—》“通道使用范围”
在“适用对象“中自定义。
然后点击“选择自定义对象”
选择“服务器”后点击确定即可
下面设置的是限制通道，所谓限制通道是指使用该通道的用户最多可以占用设定的带宽，而不能超出此带宽。
如下图所
这里设置普通员工通道上行带宽最多占40%,下行带宽同理
这里优先级选择低，意味着该通道在与服务器争用空余带宽时处于劣势。
这里还可以设置单个IP可以使用最大的带宽。
然后进入“通道编辑菜单”一》“通道使用范围”如下图所
示
在“适用对象”处选择“自定义”，然后点击蓝色的“选择自定义对象”，如下图：
选择“普通员工”后点击确定即可。
公司领导与网络管理中心通道的设置同理
确定 取消。
