深信服-ac上網行為管理裝置
一、認識裝置
前面板主要是網口，console口、usb介面
後面板主要是電源介面，開關按鈕
裝置軟體版本：數字從低到高，表示裝置型號從低端到高階，其中普通ac最高端為ac10000
裝置型號：ac、sg
二、如何登入裝置
首次登陸ac/sg裝置時 以下兩個埠預設ip為
eth0(lan):10.251.251.251/24 eth1(lan):10.252.252.252
將要連線的電腦網口ip設定為同一網段，開啟瀏覽器輸入 或者登入裝置閘道器控制台。預設賬號為admin 預設密碼為 admiin、
如果裝置介面位址被修改，在不知道更改後介面位址的情況下，提供以下兩種方法登入裝置
1、ac/sg裝置的lan口（預設eth0定義為lan）有保留ip位址為128.127.125.252/29，將電腦ip位址配置為128.127.125.253/29，用交叉線連線電腦和裝置eth0口，通過登入裝置閘道器控制台
2、ac/sg裝置的lan口（預設eth1定義為dmz）有保留ip位址為128.128.125.252/29，將電腦ip位址配置為128.127.125.253/29，用交叉線連線電腦和裝置eth0口，通過登入裝置閘道器控制台
三、如何恢復出廠配置
恢復出廠配置需要重啟
1、通過控制台介面恢復出廠配置
系統管理--配置備份與恢復--恢復出廠設定
2、通過sangfor公升級系統工具恢復出廠配置
按f10 --公升級--恢復出廠設定--選擇公升級包
3、交叉線接裝置兩個電口恢復（常用）
如果無法登陸裝置（如無法獲得裝置介面位址），可以嘗試以下方法恢復出廠配置
1、先將裝置關機
2、準備一根交叉線
3、使用交叉線連線裝置面板上任意兩個電口。（建議eth0和eth1）
4、將裝置加電開機。一直等待，知道裝置重啟（說明裝置恢復出廠配置成功）此時務必拔掉短接電口的交差線（裝置開機時，alarm燈會紅色常亮，重啟恢復時間一般為八分鐘左右）
紅燈常亮會變為閃爍，等待alarm紅燈熄滅後拔掉交叉線。拔掉交叉線裝置會自動重啟，恢復預設配置時間為五到十分鐘
若無法判斷可以一直等待，十分鐘後拔掉交叉線
5、等裝置起來後，即可通過出廠位址，預設控制台賬號和密碼登入裝置
四、如何恢復控制台admin賬號和密碼
如果忘記admin密碼，導致無法登入裝置，有需要保留澀北配置（即不能恢復出廠配置），可以通過下面方法單獨恢復admin的密碼
1、確保電腦和裝置可以通訊，訪問裝置位址，https://acip/php/rp.php
提示「建立檔案成功請連線交叉線並重啟裝置」
2、準備交叉線短接裝置任意兩個埠
3、手動重啟裝置，重啟過程中，注意觀察交叉線短接的兩個電口act燈狀態，兩個電口act燈同時閃爍10次後，說明密碼恢復完成，此時可以拔掉短接的交叉線
五、sangfor裝置公升級系統使用介紹
按f10 --公升級---選擇公升級包
流控技術之DPI介紹
dpi技術，即dpi deep packet inspection 深度包檢測技術是一種基於應用層的流量檢測和控制技術，當ip資料報 tcp或udp資料流通過基於dpi技術的頻寬管理系統時，該系統通過深入讀取ip包載荷的內容來對osi七層協議中的應用層資訊進行重組，從而得到整個應用程式的內容，然後按...
全域性流控介紹和實現思路
控制集群範圍內介面每秒鐘的有效請求數，例如有乙個500臺應用的系統集群，現 資料庫集群能夠支援的最大的qps是10000 通過壓測來判斷資料庫達到瓶頸時能夠支援的訪問量 介面需要訪問資料庫那麼可以判斷出系統的壓力主要在資料庫上，而不在應用上，因此需要對請求進行流量控制防止資料庫壓力過大，這個時候就可...
H3C交換機結合深信服AC做802 1x認證
這裡介紹h3c接入交換機結合深信服的ac裝置做802.1x認證，深信服裝置做認證伺服器，h3c交換機做nas客戶端。深信服的ac做准入的認證方式只能支援eap協議。1 配置深信服ac的802.1x認證 ac裝置位址是192.168.1.94 radius伺服器共享金鑰 a123456 2 建立本地賬...