维盟视频网站缓存服务器wayos webcache部署手册

WayOS路由产品用户手册尊敬的客户您好！承蒙惠顾WayOS产品，谨致谢意！目录一、路由向导 (6)二、系统状态 (8)2.1网络状态 (8)2.2流量分析 (9)2.2.1广域网 (9)2.2.2应用协议 (12)2.3主机监控 (13)2.3.1主机监控 (13)2.3.3PPPoE用户 (14)2.3.4DHCP用户 (15)2.3.5聊天账号 (15)2.4登陆记录 (15)2.5操作记录 (16)2.5系统日志 (16)三、网络配置 (17)3.1局域网 (18)3.2广域网 (20)3.3动态域名 (26)3.4接口设置 (27)3.5一线多拨 (28)四、智能流控 (29)4.1优先级设置 (29)4.2宽带限制 (32)4.3宽带保证 (35)4.4控制例外 (36)五、AC管理 (37)AC平台服务端 (37)六、VPN应用 (38)6.1PPTP配置 (38)6.1.1PPTP服务 (38)6.1.2PPTP用户 (39)6.1.3PPTP客户端 (40)6.2IPSec配置 (42)6.2.1IPSec网对网 (42)6.2.2IPSec点对网 (44)6.2.3L2TP IPSec (45)6.3OVPN配置 (46)6.3.1OVPN设置 (46)6.3.2OVPN证书 (50)6.3.3OVPN日志 (51)七、进程管理 (52)7.1进程管理 (52)7.1.1进程列表 (52)7.1.2组列表 (52)7.2基本设置 (53)7.2.2提示管理 (54)7.3进程管理 (54)八、行为管理 (59)8.1行为识别 (59)8.2聊天软件 (61)8.2.1QQ黑白名单 (61)8.2.2淘宝旺旺黑白名单 (62)8.2.3移动QQ黑白名单 (63)8.3高级设置 (63)8.3.1WEB关键字过滤 (63)8.3.2禁止WEB提交 (64)8.3.3后缀名过滤 (65)8.4邮件监控 (67)8.4.1邮箱白名单 (67)8.4.2WEB邮箱过滤 (68)8.4.3WEB邮箱白名单 (69)8.5网址管理 (69)8.5.1网址防火墙 (69)8.5.2网址数据库 (70)8.5.3网址分类组 (71)8.5.4日志 (72)8.6域名管理 (72)8.6.1域名解析 (72)8.6.2域名过滤 (72)8.6.3域名重定向 (73)8.7URL重定向 (74)8.7.1URL重定向 (74)8.7.2日志 (74)8.8行为管理日志 (75)九、认证管理 (75)9.1云计费 (75)9.2智慧WiFi (76)9.3基本设置 (78)9.4页面管理 (80)9.5PPPOE设置 (81)9.6PPPOE扩展设置 (83)9.6用户管理 (84)9.7Radius设置 (86)十、防御配置 (87)10.1ARP管理 (87)10.1.1ARP列表 (87)10.1.2ARP防御 (89)10.1.3ARP日志 (89)10.2访问控制 (90)10.2.1访问控制 (90)10.3MAC过滤 (93)10.4连接限制 (94)10.5DDOS防御 (95)10.6Ping WAN口 (96)10.7连接数设置 (97)十一、USB存储 (97)11.1设备状态 (97)11.2共享服务 (97)11.3USB日志 (99)11.44G上网 (99)11.4.14G上网设置 (100)11.4.2接口状态 (100)11.5网络打印机 (101)十二、高级设置 (102)12.1策略路由 (102)12.1.1策略路由 (102)12.1.2负载均衡 (103)12.1.3地址范围 (105)12.1.4线路状态 (106)12.1.5日志 (106)12.2通告系统 (107)12.2.1规则管理 (107)12.2.2文件编辑 (109)12.2.3日志 (109)12.3端口映射 (110)12.3.1端口映射 (110)12.3.2DMZ设置 (113)12.3.3UPNP设置 (113)12.4NAT转换 (114)12.4.1NAT一对一规则 (114)12.4.2NAT多对多规则 (115)12.5NAT快速转发 (116)12.6端口设置 (117)12.7路由表 (117)12.7.1当前路由表 (117)12.7.2静态路由表 (118)12.8WEB访问设置 (119)12.9端口镜像 (120)12.10端口VLAN (121)十三、系统维护 (121)13.1Ping检测 (121)13.2网络唤醒 (122)13.3系统控制 (123)13.4系统更新 (123)13.5远程维护 (124)13.5.1远程控制 (125)十四、快捷菜单 (126)(图8)路由器默认的用户名是“root”密码为“admin”，您可以在‘高级配置-访问设置’里自定义更改登陆的用户名及密码。

1. OSCache入门教程OSCache是一个开放式资源缓冲库，可从/oscache免费下载。

它包括一组JSP的标签，通过它们可以很容易的在你的程序中实现页面缓存，同时，还可以使用它的过滤器，可缓冲的不仅仅是JSP页面，还可以缓存任何Servlet生成的内容。

下面先介绍一下它的一些术语：缓冲记录：存储在页面缓存器内的对象称为一个缓冲记录。

在一个JSP程序中，它通常是一个JSP页面、JSP页面的一部分或Servlet 的输出。

缓冲键码：它就像一个哈西表（Hash Table）。

当在页面缓存中存储缓冲记录时，你必须提供缓冲键码来识别各个条目。

在一个JSP 程序中，你可能需要把几个请求参数组合在一起来形成缓冲键码，或者使用页面请求URI作为缓冲键码。

缓冲周期：是一个缓冲记录在保留在页面缓存器中的时间。

对于一个显示数据时常更新的JSP页面，你应该设定一个短的缓冲周期。

缓冲域：是缓冲被存储在的作用域。

你可以在应用程序域内存储缓冲记录，这样，缓冲记录可以被所有用户分享；或者在会话域，在前用户基础上存储缓冲记录。

安装OSCache解压下载下来的文件包，将oscache.jar放到lib目录下，将oscache.properties和oscache.tld放到WEB-INF/classes下。

在web.xml 中加入标签库的配置：<taglib><taglib-uri>oscache</taglib-uri><taglib-location>/WEB-INF/classes/oscache.tld</taglib-location></taglib>oscache.properties文件是它的配置，如果你像将缓存文件存放在硬盘上，并使用windows，在指定目录上需要使用\\。

比如你的目录是c:\cache，那么应该写上c:\\cache。

FBM-1021V（A2）产品手册深圳维盟科技有限公司版权声明维盟科技©2016维盟科技版权所有，并保留对本手册及本声明的一切权利。

未得到维盟科技的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

免责声明本手册内容依据现有信息制作，由于产品版本升级或其他原因，其内容有可能变更。

维盟科技保留在没有任何通知或者提示的情况下对手册内容进行修改的权利。

本手册仅作为使用指导，维盟科技在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。

一、产品介绍FBM-1021V是一款专为中大企业倾力打造的四WAN千M行为管理路由器。

采用19寸1U铁壳，内置电源，上电路设计。

最大连接数500000，标准带机150台，,128M 内存，16M闪存，固态电容、防雷设计，具备强大的行为管理功能，全新第四代流控技术，保证网络高速畅通。

二、产品特性技术服务热线：4006-12580-5官网地址：深圳维盟科技有限公司超强的行为管理功能封迅雷、堵游戏、过滤开心网、管控QQ闲聊引导合理上网......提供全面的专业上网行为管理功能。

通过IP分组和时间组的设置，您可以建立更灵活、更人性化的管理规则，帮助您用好网络，管好网络，提高工作效率。

技术服务热线：4006-12580-5官网地址：智能流量控制维盟智能流控能分析网络中活动主机的各种情况，对宽带进行自动调整网络繁忙时小包，优先，保证其他用户顺畅上网；网络空闲时，分段允许用户突破限速进行高速下载，有效利用网络资源。

全新的QOS架构在原QOS上速度提高5倍，网页更加顺畅。

全新流控模块，突破到网络七层，可指定应用程序进行管理，限制和限速。

技术服务热线：4006-12580-5官网地址：网络防护稳定硬件防火墙，实施更多安全防护。

1.1 Web Cache重定向简介通常情况下，用户通过HTTP（Hypertext Transfer Protocol，超文本传输协议）访问Web页面，获取所需信息。

在典型的组网环境中，用户通过局域网连接到Internet。

随着局域网内用户数量的增多、获取信息的内容不断丰富，连接局域网与Internet 之间的链路需要处理大量的HTTP流量，影响其他业务流量的正常处理。

通过设置Web缓存服务器，可以减少局域网与Internet连接链路的压力，同时提高用户获取信息的速度。

S3600-EI系列以太网交换机提供了Web Cache重定向功能，可以将用户访问Web 页面的报文重定向到Web缓存服务器。

Web Cache重定向功能实现如图1-1所示。

图1-1 Web Cache重定向功能示意图在上图中，PC 1和PC 2代表交换机下挂的局域网中的用户，分为属于VLAN 10和VLAN 20；PC 1的网关设置为VLAN 10接口的IP地址，PC 2的网关设置为VLAN 20接口的IP地址。

Web Cache Server是存储了局域网用户经常访问的Internet信息的服务器，属于VLAN 30。

交换机通过VLAN 40与路由器连接。

正常情况下，PC 1和PC 2访问Internet的报文通过VLAN 40转发给路由器，然后通过路由器发送到Internet。

在交换机上启动了Web Cache重定向功能以后，PC 1和PC 2通过HTTP 协议访问Internet的流量会经过VLAN 30被重定向到Web Cache Server上：●如果Web Cache Server上有用户需要的内容，Web Cache Server就会直接将这些内容返回给用户，用户无需访问Internet即可获取信息；●如果Web Cache Server上没有用户需要的内容，Web Cache Server会从Internet上获取信息，然后返回给用户。

服务器部署技术手册一、概述服务器部署是指将服务器系统安装、配置和调整以使其正常运行，并提供各种服务和功能。

本技术手册旨在介绍服务器部署的基本流程、常见问题以及一些实用的技巧和经验。

二、准备工作1. 硬件选购在进行服务器部署之前，需根据预估的负载情况选择适当的硬件配置，包括服务器型号、处理器、内存和存储设备等。

2. 操作系统选择根据需求选择合适的操作系统，常见的选择有Windows Server、Linux、Unix等。

三、服务器部署步骤1. 安装操作系统将所选的操作系统安装到服务器上，按照安装向导进行操作，并设置相关的系统参数。

2. 网络配置配置服务器的网络连接，包括IP地址、子网掩码、默认网关等，确保服务器能够正常连接到局域网或互联网。

3. 安装必要的软件和驱动程序根据需求安装服务器所需的软件和驱动程序，如数据库管理系统、Web服务器、安全工具等。

4. 配置服务器服务根据需求配置服务器提供的各种服务，如文件共享、远程登录、邮件服务等。

5. 安全设置进行必要的安全设置，包括配置防火墙、设置访问控制列表等，以保障服务器的安全性。

6. 性能调优根据服务器的实际负载情况，对系统进行性能调优，包括调整内存分配、优化磁盘读写性能等。

四、常见问题及解决方法1. 硬件故障在服务器部署和运行过程中，可能会遇到硬件故障，如磁盘故障、内存故障等。

此时，需根据相关厂商提供的 troubleshooting guide 进行故障排除和修复。

2. 软件兼容性不同软件之间可能存在兼容性问题，当发现软件之间无法正常协作时，可以查阅官方文档或技术支持论坛，寻找解决方案或联系软件厂商获取支持。

3. 安全漏洞服务器部署后，需要及时对系统进行补丁更新，以修补已知的安全漏洞。

同时，采取一些安全措施，如使用强密码、定期备份数据等，以确保服务器的安全性。

五、部署技巧和经验1. 提前做好规划在服务器部署前，需事先进行详细的规划和设计，包括确定服务器的用途、功能需求，以及估算负载情况，从而选择合适的硬件和软件。

WayOS路由固件升级说明在升级WayOS固件之前，您需要先到官网下载好您要升级的固件文件，然后再进行升级操作。

【温馨提示】：请按照对应的路由型号来下载相应的固件，不同型号之间的固件是不能通用的。

在升级固件之前最好先将以前的参数配置保存一份，以防止操作出现问题时可以及时恢复以前的配置，不至于参数丢失。

保存参数的操作如下图所示：下面我们就以WQR-3000型号路由器从2.01.399 版本升级到2.02.432版本为例，说明下升级的详细操作步骤：1、进入官网http：//选择“服务支持-资料下载”，进入下载中心，如图所示：2、利用搜索功能，输入关键字”3000”搜索到3000的相关下载资源，找到您要升级的版本固件< WQR-3000-2.02.432>，如图所示：点击红色字体的下载链接，如图所示，将固件文件下载保存至电脑。

3、找到您刚下载好的升级固件存储位置，并将其解压出来，得到WQR-3000-2.02.432.trx的文件。

然后在路由器界面里面选择“高级管理-固件升级”，进入到升级界面，如图所示：4、点击“浏览”并找到您刚解压出来的固件文件，并选择“打开”，如图所示：5、选择好固件文件后点击“升级”按钮，会弹出一个确认升级的对话框，点击确定开始升级，如下图所示：整个升级过程大约在一分钟左右完成，具体时间视硬件情况而定。

【提示】：路由器在升级过程中请勿断电、刷新或关闭页面，否则会导致升级失败。

同时也要尽量避免远程WEB界面升级路由器，由于互联网上传输数据存在一定丢包率，所以远程升级也容易导致路由器升级失败！6、在升级完成后，路由器会自动重启，等待约半分钟左右重新进入WEB界面，查看到升级后的版本。

如图所示：至此，路由器的升级操作就完成了。

路由器在升级之后，参数不会变化，还是保持以前的参数设置。

[oscache]关于OSCache的JavaApi的使用说明在实际应用中除了JSP标签库,还可以使用OSCache提供的Java API .下面我来介绍一个实用的Java类 ,使用GeneralCacheAdministrator来建立,刷新和管理缓存.应用OSCache Java API的一般步骤:1 建立一个**Bean的缓存类**Cache.2 import com.opensymphony.oscache.general.*;importcom.opensymphony.oscache.base.*;3 建立一个**DAO类以便操作数据库(也可将上两项的内容直接合并到这里).4 在**Cache类里生成一个GeneralCacheAdministrator的实例admin用来管理缓存.GeneralCacheAdministrator admin = new GeneralCacheAdministrator();5 **Cache中的方法如.clear(),flush().基本调用的为OSCache的 Java API.6 在**Cache添加getBeans()和getBean()方法以便获取缓存中的实例对象.具体实现可参照上面的例子.7 主要用到的GeneralCacheAdministrator的方法有public Object getFromCache(String key) throws NeedsRefreshException; -- 从缓存中获取一个key标识的对象.public Object getFromCache(String key, int refreshPeriod) throws NeedsRefreshException ; -- 从缓存中获取一个key标识的对象. refreshPeriod刷新周期,标识此对象在缓存中保存的时间(单位:秒)public void putInCache(String key, Object content) -- 存储一个由Key 标识的缓存对象.public void putInCache(String key, Object content, String[] groups) -- 存储一个由Key标识的属于groups中所有成员的缓存对象.public void flushEntry(String key) -- 更新一个Key标识的缓存对象. public void flushGroup(String group) --更新一组属于groupr标识的所有缓存对象.public void flushAll() -- 更新所有缓存.public void cancelUpdate(String key) --- 取消更新只用于在处理捕获的NeedsRefreshException异常并尝试生成新缓存内容失效的时候.public void removeEntry(String key) ---从缓中移除一个key标识的对象public void clear() --- 清除所有缓存eg.------------///采取补救措施的典型方案String myKey = "myKey";String myValue;int myRefreshPeriod = 1000; //刷新周期1000秒try {//从Cache中获得要做类型转换myValue = (String) admin.getFromCache(myKey, myRefreshPeriod); } catch (NeedsRefreshException nre) {try {// Cache中没有则从库获得数据.myValue = "This is the content retrieved.";// 存放在Cache中键值myKeyadmin.putInCache(myKey, myValue);} catch (Exception ex) {// 尝试恢复Cache中的内容myValue = (String) nre.getCacheContent();// 如果Cache中的内容没有复原则用这个终级方法admin.cancelUpdate(myKey); //取消对myKey的更新即类似数据回滚}}///不采取补救措施的典型方案String myKey = "myKey";String myValue;int myRefreshPeriod = 1000;try {//从Cache中获得要做类型转换myValue = (String) admin.getFromCache(myKey, myRefreshPeriod); } catch (NeedsRefreshException nre) {try {// Cache中没有则从库获得数据.myValue = "This is the content retrieved.";// 存放在Cache中键值myKeyadmin.putInCache(myKey, myValue);updated = true;} finally {if (!updated) {// 如果Cache中的内容更新出现异常则用这个终级方法admin.cancelUpdate(myKey); //取消对myKey的更新即类似数据回滚}}}注意:如果一个NeedsRefreshException出现必须调用admin.putInCache或甚至admin.cancelUpdate来避免死锁情况发生.---------------以上就是OSCache提供的最常用的一个实用Java类.OSCache还提供有很多API 这里只是给大家介绍了一点点的,算是抛砖引玉,在今后的开发和应用过程中还需要大家一起去研究.spring+AOP+osCacheIntroductionby:/confluence/spring/display/DISC/AOP +CacheI've written an AOP interceptor which allows you to specify which methods to cache for Spring beans.Different cache providers are available: Memory HashMap, EHCache, OSCache (which is clusterable) and SwarmCache.ExampleWe start by defining a bookManager object which has one methodpublic List getRelated(Book);which returns a List of Books that are related to the Book that is specified. This method is ideally suited for caching, since the related books will not change that often.<bean id="bookManager" class="com.example.BookManager"/>Next we define the AOP interceptor which will cache the results. This example will return a cached result (the List of Books) instead of a call to bookManager.getRelated(Book), if the method is called with the same Book argument.Available implementations of CacheInterceptor are:∙MemoryCacheInterceptor: a simple in-memory cache that's not meant for production ∙EHCacheInterceptor: uses EHCache from Hibernate and should be configured in ehcache.xml as described in the EHCache documentation.∙SwarmCacheInterceptor: a clusterable cache implementation∙OSCacheInterceptor: uses OSCache from OpenSymphony and is the one used in this exampleThe cache in the example is expired after 15 minutes.<bean id="cacheInterceptor"class="org.springframework.aop.interceptor.cache.OSCacheInterceptor"><property name="refreshPeriods"><props><!-- Cache the returned related books for 15 minutes --><prop key="com.example.BookManager@getRelated">900 </prop></props></property><!-- For caches not defined under 'refreshPeriods', use this value --><property name="defaultRefreshPeriod"><value>-1 </value></property><!-- Which method to call for non-standard objects like String, Boolean or Number.This method should be a simple method, like getId() or toString(), but shoulduniquely identify the object. --><property name="identifiers"><props><!-- If a method contains an argument com.example.Book,the generated cache key contains the value of Book.getId() --><prop key="com.example.Book">getId </prop></props></property></bean>refreshPeriods and defaultRefreshPeriod are properties that are specific for the OSCacheInterceptor. The best way to know how to configure a specific CacheInterceptor implementation is by having a look in the Javadoc (see the project.zip file).refreshPeriods indicates how long the results will be cached in seconds. So a call to com.example.BookManager.getRelated() will be cached for 900 seconds (15 minutes).When a method is intercepted that is not defined under refreshPeriods, the value of defaultRefreshPeriod will be used.In order to be able to identify a call to the method with the same parameter, we use the identifiers property. Here you can list the function that needs to be called in order to get a unique identifier for this class. For each class that is used as an argument for the cached methods, specify the method name (which may not have any parameters). This is a better aproach than using the toString() method, since this method can produce long lines while most of the time a simple identifier is available. So in this example, book.getId() will be used to identify separate Book arguments. There isno need to specify arguments that are primitives (float, int), Strings or Numbers (Float, Integer, ...).Now we wire the cacheInterceptor to the bookManager bean and we're done! Calls to bookManager.getRelated() will from now on be cached for 15 minutes.Of course you can add as many beans to the cache as you want.<!-- An advisor that wraps bookManager.getRelated() with the cacheInterceptor --><bean id="bookManagerAdvisor"class="org.springframework.aop.support.RegexpMethodPointcutAdvisor"><property name="advice"><ref bean="cacheInterceptor"/></property><property name="patterns"><list><value>.*getRelated </value></list></property></bean><bean id="bookManagerCacheProxyCreator"class="org.springframework.aop.framework.autoproxy.BeanNameAutoProxyCreator"> <property name="beanNames"><value>bookManager </value></property><property name="interceptorNames"><list><value>bookManagerAdvisor </value></list></property></bean>。

WayOs（硬路由）设置标准1、它的默认IP为1.1,用户名默认root，密码admin。

2、登陆后就可以看硬件信息，在系统信息里。

安装WayOs 都要装客户端（装客户端时要把所有的USB接口认完，先配IP）。

3、基本设置，网络设置：AHCP服务器关闭，局域网设置DNS缓存把打开，这路由器的所有修改都要先提交，然后保存；路由名称、时间设置、DDNS设置（一般不改）。

4、智能QS，带宽设置：根据网吧网速设置，其它选项默认；速度限制看网吧。

5、应用程序，基本设置：选择启用客户端，但不是强制安装：应用设置:可以看所有运行的程序；分组管理：一般添加个game和liantong；程序管理：添加标识QQ，进程名qq.exe，添加标识传奇，进程名*传奇*.exe，添加网络游戏，类型game，匹配进程名并同步路径，添加游戏中心，类型game，匹配进程名并同步路径。

6、策略路由，负载均衡：均衡模式选依回话数均衡，线路配置，光纤不参与默认均衡；策略路由：先激活，描述tel，执行顺序10，主机IP地址范围为空，应用程序范围选择基于程序组，左边点击选择game，后面的默认。

描述ICMP 全部应用程，描述443，协议TCP\UDP。

7、端口映射，添加端口3389、4899。

8、高级管理，访问设置：HTTP访问端口80，远程访问端口设置为8000,；MAC地址设置，要把所有的MAC地址随机一次，每个口子都要随机一次，提交保存；镜像端口，端口状态，路由器设置，远程日志设置，WAN口数设置这些一般不用管；系统控制：可以备份设置，恢复设置，恢复默认等；固件升级和飞鱼星一样的。

9、系统工具，了解。

10、系统日志，系统日志，流量攻击日志，DDOS日志，PPoE，这些都是观察的。

WayOS计费系统使用手册目录1、注册 (2)1.1、新建账户 (2)1.2、管理员系统 (3)1.3路由器管理 (4)1.3.1、添加路由器 (4)1.3.2、路由器和云计费系统对接 (5)1.4、设置流量（带宽） (6)1.5、设置带宽费用 (6)1.5.1、计费策略 (6)1.5.2、设置优惠策略 (7)1.5.3、应用策略 (7)1.5.4、优惠活动 (8)1.6、添加用户 (9)1.6.1、在云计费系统中添加用户 (9)1.6.2、导入用户信息 (9)1.7、用户充值 (11)1.7.1、购买流量 (11)1.7.2、充值卡 (11)1.7.3、现金充值 (12)1.8、添加业务员管理账号 (13)1.8.1、添加账号 (13)1.8.2、设置权限 (13)1.9、资产统计 (13)2、客户系统 (14)2.1、在线充值 (14)2.2、上网记录 (14)2.3、在线报修 (15)3、系统配置 (15)1、注册1.1、新建账户使用浏览器打开域名，进入“WayOS计费系统”登录页面进行注册。

点击提交登录之后，填入您所在小区的名字和地址，如下图所示：1.2、管理员系统在管理页面中，点击“管理系统（超级用户）”，如图进入“WayOS计费系统”超级管理员系统登录页面。

在登录页面使用管理员账号密码登录。

注：默认账号：admin，密码：admin 。

当输入用户名和密码之后点击登录就会登录到超级管理员的管理界面,如下图所示1.3路由器管理1.3.1、添加路由器现在我们就需要把我们前面申请的计费系统和路由器的计费系统客户端进行连接。

装上路由器，并保证您的路由器能正常上网。

如下图所示：在超级管理员界面的路由器管理里面添加完成之后就会在管理界面出现所管理的路由器参数，如下图所示：1.3.2、路由器和云计费系统对接登录路由器的web管理界面，在认证管理—计费系统中填上帐号密码如下图所示，这里的设备ID就是（上图里边的路由器ID）设备密码是（2.1中所设置的设备密码）路由器名字是该路由器在计费系统中的名称，这里您可以根据个人喜好来设置，方便您在计费系统中判断该路由器是哪个路由器。