深信服AC-1200配置手册.docx

附件五 上网行为管理 AC-1200 配置管理文档
设备名称
本系统上网行为管理设备采用深信服公司生产的 AC-1200。
设备功能
根据用户提出的应用需求， AC-1200在本系统中的设计功能是对网络资源进 全局排除地址
精选
网络配置
本系统网络配置为透明方式， ETH0(LAN)和 ETH2(WAN1)之间配置网桥， Internet 线路从路由器连接到 WAN1口， LAN端口连接到核心交换机的 VLAN 1端口，配置 DMZ 为管理端口，加入 VLAN 5，IP 地址为 。如 图 9 列表所示。
图 9 网络配置
防火墙
防火墙功能使用 USG2220实现，此处不做配置。
安全防护
本设备的安全防护功能是对 USG2220的部分补充。
防 DOS攻击
DOS攻击（拒绝服务攻击）是通过发送大量请求，耗尽服务器资源，使得合法请求得不到响应。本设备防 DOS攻击设置如 图 10 所示。
精选
图 10 防 DOS攻击设置
防 ARP欺骗
ARP欺骗是一种常见的内网病毒，中毒的客户端不断向内网发广播包，严重影响
局域网的通讯，甚至断网。本设备防 ARP欺骗设置如 图 11 所示。
图 11 防 ARP欺骗
精选
网关杀毒
本设备的杀毒网关未购买病毒库升级服务，病毒库为 2011-03-31 之前，已设置全部杀毒功能。如 图 12 所示。
图 12 网关杀毒配置
流量管理
虚拟线路配置
这里的虚拟线路配置实际就是 Internet 的接入线路配置。我们配置上、下行线
路带宽均为 10240Kbps(10Mbps)。如 图 13 所示。
图 13 虚拟线路配置
精选
通道配置
通道配置是本设备进行网络流量管理的核心内容。 通过添加不同的通道， 并对他们进行网络带宽的分配，可以使符合该通道策略的应用得到带宽的保证或限制。
通道配置如 图 14 所示。
图 14 通道配置
配置列表中的项目， 除上班时间流量管理是我们这次添加的项目， 其余均为系统根据实际情况已制定的通道。此次配置将全部应用启动。
下面已低延时保障为例，说明配置参数。如 图 15 和图 16 所示。
图 15 低延时保障通道配置
精选
图 16 低延时通道应用范围
从图 16 可以看