1、7月12号开始突然出现不定时不定量的大流量,一开始ACG1000-SE应用控制网关192.168.2.2(以下简称ACG网关)没有在深信服里限流,会用完200M的上传流量,然后引起办公区有线和无线都卡,后来在深信服观察到192.168.2.2 IP用完宽带流量引起,做了192.168.2.2限流,但是每次流量达到了限流的最大值,还是引起办公区的网速卡。
2、后来办公区改用了新的IP10.1.1.xxx网段,ACG网关原来的设置10.54.62.xxx没有改动,网速不再受影响,一开始这个新网段IP相互之间ping 不通但可以上网,后来调整可以ping通,新的IP10.1.1.xxx设置的打印机服务器也连接不了。而原来10.54.62.xxx也ping不通不能上网了,不知道改动了哪里。改用新的IP后ACG网关限速4M还是会有不定时出现大流量上传东西用完通道限额,但没有原来频繁和持续时间长。
3、能否在ACG网关内找到使用大流量的IP地址或终端,从而限制冻结使用,而不影响其他IP的使用。如何查找及恢复原来10.54.62.xxx的正常使用,或者开新的局域网通道,主要诉求。
4、在ACG网关内设新10.1.1.xxx网段办公区的网段,是不是还是受到网关满通道流量而导致上网卡的现象,这个网段如何设定为局域网,从而可以添加局域网的打印机等设备
5、ACG网关和深信服如何设置能更好的监控IP及用户行为。
能否提供一些相关的设置方案,稍微详细的设置流程,不是很熟悉的具体的设置。
1、组网:外网光猫--深信服---VPN线--ACG1000-SE应用控制网关(进ge0网口)---(ge3出线进)Dell EMC N3024-ON交换机,只用了这2网口
接口配置:
ge0: 192.168.2.2/24(外网出口-外网进线)
ge2: 192.168.1.1/24(管理)
ge3: 10.54.62.1/24(办公区-输出线)
ge4: 172.16.16.1/24(客用网络)
已配置IPv4审计策略,动作已设为“审计”
已配置流量策略,已启用“每IP限速”
磁盘已格式化,但每次进系统还是会显示磁盘需要格式化
2、如有不详之处可告知再补充,拜请各位技术师父高抬贵手指教,谢谢!
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论