qinq工程配置注意事项(zhwfang)

qinq工程配置注意事项(zhwfang)
qinq工程配置注意事项(zhwfang)

工程配置注意事项

1.Ngn上联用户配置占用很大的内存和flash空间,在配置时请尽量按需配置,不要有太多预配置(目前容量为2M,即将改为8M);(GSWC对与单VLAN版本为03.36为8M版本,GSWC对于QINQ的版本为04.37及以上)

2.由于目前存在内存冗余问题,建议工程上采用主备GSWC盘备份,以免主盘吊死后配置丢失;

3.由于内存冗余是出现断电断纤告警不能释放导致,工程开通时一定注意光功率是否在正常范围,不在正常范围内的,一定要先处理光功率后再开通;

4.工程开通过程中,在开通不是很紧急的情况下,不要采用命令行开通的方法(此方法开通很容易造成设备配置与网管配置不一致)。如果采用了命令行开通业务,一定要在开通后把设备配置同步到网管。

5.配置数据请注意定期保存,定期将数据库文件和GSWC配置文件上传备份(开通频繁的地区需每天保存);

6.请注意设备数据与网管数据的一致性;

7.数据业务的qinq业务配置时,如果同一个onu多个端口的数据业务svlan取值一样,注意它们的cos(优先级)取值也必须一样;

8.如果cvlan采用tag模式,cvlan的优先级不能为空,建议设置为0,否则导致重启GSWC 盘后,cvlan变成透传模式;

9.Qinq模板配置时注意归纳配置的共性,例如:cvlan10-1000的svlan均为1307,则可以设置qinq模板10<=cvlan<=1000,所有端口数据业务都可以用一样的模板;

10.目前R1.21.04.36版本的GSWC只能保存2M的配置(大概是4K用户的数据和语音),请注意在进行配置时尽量保证不要超出2M;

11.对于语音有申告的用户,在07onu的命令行protocol目录中可以使用“show user info 1 to 16”命令查看语音端口的状态,要恢复业务可以重启onu,在GSWC命令行中device 目录“reset slot onu ”命令可复位指定onu。建议该方法在需要紧急恢复业务时使用,通常情况下还是通过抓包,配合研发人员进行问题查找;

12.我们经常需要使用telnet方式登录GSWC,EC2,AC16或者onu,请注意不论登陆了什么设备,请在结束使用时将telnet登录一步步退出,否则会长期占用系统资源,造成异常。

13.请按照工程模版开始制作工程资料,并且记录已开通和未开通的具体onu的具体端口,以便故障出现后迅速定位。

14.当qinq使能情况下,如果采用单层vlan,且03onu或者04onu下挂的设备是未打标的,则必须在业务区分中配置“vlanid=***”。

15.07onu升级为R3_07_05_56版本、09onu升级为时R3_09_01_12,10onu升级为R3_10_01_13时,不要通过网管复位onu。如果通过网管复位onu后会导致onu中断,必须到现场复位才能恢复。使用这些版本软件时,需要通过telnet到onu上用根目录下的reboot命令进行复位,这个问题将在下个版本解决。现场复位时可以采用最高用户名和密码登陆进ONU进行复位,这样可以同时使用三个telnet进行复位,节省现场复位时间,最高用户名和密码如下:

登陆主控盘最高命令:

第一级用户名:不填密码:空格

第二级用户名:en 密码:空格

登陆ec2盘最高命令:

第一级用户名:不填密码:adu#

第二级用户名:en 密码:adu#

简单的QinQ配置实例

S3100-EI系列交换机使用灵活QinQ功能对不同类型的私网数据进行分类处理的配置 一、组网需求: (1)SwitchA的端口Ethernet1/0/3连接了PC用户和IP电话用户。其中PC用户位于VLAN100~VLAN108范围内,IP电话用户位于VLAN200~VLAN230范围内。SwitchA的端口Ethernet1/0/5连接到公共网络,对端为SwitchB。 (2)SwitchB的Ethernet1/0/11端口接入公共网络,Ethernet1/0/12和Ethernet1/0/13端口分别接入PC 用户服务器所在VLAN100~VLAN108和IP电话用户语音网关所在VLAN200~VLAN230。 (3)公共网络中允许VLAN1000和VLAN1200的报文通过,并配置了QoS策略,对VLAN1200的报文配置有带宽保留等优先传输策略,而VLAN1000的报文传输优先级较低。 (4)在SwitchA和SwitchB上配置灵活QinQ功能,将PC用户和IP电话用户的流量分别在公网的VLAN1000和VLAN1200内传输,以利用QoS策略保证语音数据的传输优先级。 二、组网图:

三、配置步骤: (1)配置SwitchA # 在SwitchA上创建VLAN1000、VLAN1200和Ethernet1/0/3的缺省VLAN5。 system-view [SwitchA] vlan 1000 [SwitchA-vlan1000] quit [SwitchA] vlan 1200 [SwitchA-vlan1200] quit [SwitchA] vlan 5 [SwitchA-vlan5] quit # 配置端口Ethernet1/0/5为Hybrid端口,并在转发VLAN1000和VLAN1200的报文时保留VLAN Tag。

机柜安装步骤及注意事项

机柜安装步骤及注意事项 在各种项目中,机房设备是必不可少的,而机柜又是其中的主要设备之一。下面就机柜的安装举例如下:N610-18机柜安装,如图C-1所示。 N610-18机柜的外型尺寸为:高×宽×深=1800mm×600mm×1000mm。 图C-1 N610-18机柜外形图 C.2 机柜安装规划 在安装机柜之前首先对可用空间进行规划,为了便于散热和设备维护,建议机柜前后与墙面或其它设备的距离不应小于0.8米,机房的净高不能小于2.5米。 图C-2为机柜的空间规划图。

(1) 内墙或参考体(2) 机柜背面(3) 机柜轮廓 图C-2 单柜空间规划图(图中单位为mm) C.3 安装前的准备工作 ●安装前,场地划线要准确无误,否则会导致返工。 ●按照拆箱指导拆开机柜及机柜附件包装木箱。 C.4 安装机柜 C.4.1 安装流程 如果机柜安装在水泥地面上,机柜固定后,则可以直接进行机柜配件的安装。安装N610-18机柜的流程如图C-3所示。

图C-3 在水泥地面上安装机柜的流程 C.4.2 机柜就位 将机柜安放到规划好的位置,确定机柜的前后面,并使机柜的地脚对准相应的地脚定位标记。 说明: 机柜前后面识别方法:有走线盒的一方为机柜的后面。 C.4.3 机柜水平调整 在机柜顶部平面两个相互垂直的方向放置水平尺,检查机柜的水平度。用扳手旋动地脚上的螺杆调整机柜的高度,使机柜达到水平状态,然后锁紧机柜地脚上的锁紧螺母,使锁紧螺母紧贴在机柜的底平面。图C-4所示为机柜地脚锁紧示意图。

(1) 机柜下围框(2) 机柜锁紧螺母 (3) 机柜地脚(4) 压板锁紧螺母图C-4 机柜地脚锁紧示意图 C.4.4 安装机柜配件 1. 机柜配件安装流程 机柜配件安装包括机柜门、机柜铭牌和机柜门接地线的安装,流程如图C-5所示。 图C-5 机柜配件安装流程 2. 安装前确认 机柜已经固定;

NETFLOW配置及软件

一、测试环境介绍 1、硬件1台6509交换机,1台3745路由器 IOS (tm) c6sup2_rp Software (c6sup2_rp-JS-M), Version 12.1(22)E6, RELEASE SOFTWARE (fc1) System image file is "disk0:c6sup22-js-mz.121-22.E6.bin" IOS (tm) 3700 Software (C3745-IS-M), Version 12.2(13)T5, RELEASE SOFTWARE (fc1) System image file is "flash:c3745-is-mz.122-13.T5.bin" 2、软件solarwinds NetFlow Traffic Analysis 3.0、 ManageEngine_NetFlowAnalyzer_7002、 二、硬件配置 1、NETFLOW配置文档。 2、6509配置 mls netflow mls flow ip destination-source mls nde sender version 5 (我们的设备只有版本5) ip flow-export source Loopback0 (如果有L0接口用其他接口也可以) ip flow-export version 5 ip flow-export destination 192.168.4.165 2055 (2055是SOLAR公司的NETFLOW端口,9996端口是manangeengine公司的端口。两个端口号都是UDP 协议) 到此配置结束通过下面命令显示配置结果 CAT6509_1#show mls nde Netflow Data Export enabled Exporting flows to 192.168.4.165 (2055) Exporting flows from 218.30.64.33 (57965) Version: 5 Include Filter not configured Exclude Filter not configured Total Netflow Data Export Packets are: 612381 packets, 0 no packets, 16537978 records Total Netflow Data Export Send Errors: IPWRITE_NO_FIB = 0

什么是QinQ

什么是QinQ QinQ是对802.1Q的扩展,其核心思想是将用户私网VLAN tag封装到公网VLAN tag上,报文带着两层tag穿越服务商的骨干网络,从而为用户提供一种较为简单的二层VPN隧道。其特点是简单而易于管理,不需要信令的支持,仅仅通过静态配置即可实现,特别适用于小型的,以三层交换机为骨干的企业网或小规模城域网。 图1为基于传统的802.1Q协议的网络,假设某用户的网络1和网络2位于两个不同地点,并分别通过服务提供商的PE1、PE2接入骨干网,如果用户需要将网络1的VLAN200-300和网络2的VLAN200-300互联起来,那么必须将CE1、PE1、P和PE2、CE2的相连端口都配置为Trunk属性,并允许通过VLAN200-300,这种配置方法必须使用户的VLAN在骨干网络上可见,不仅耗费服务提供商宝贵的VLAN ID资源(一共只有4094个VLAN ID资源),而且还需要服务提供商管理用户的VLAN号,用户没有自己规划VLAN的权利。 为了解决上述问题,QinQ协议向用户提供一个唯一的公网VLAN ID,这个特殊的VLAN ID 被称作Customer-ID,将用户私网VLAN tag封装在这个新的Customer-ID中,依靠它在公网中传播,用户私网VLAN ID在公网中被屏蔽,从而大大地节省了服务提供商紧缺的VLAN ID资源, 在QinQ模式下,PE上用于用户接入的端口被称作用户端口。在用户端口上使能QinQ功能,并为每个用户分配一个Customer-ID,此处为3,不同的PE上应该为同一网络用户分配相同的Customer-ID。当报文从CE1到达PE1时,带有用户内部网络的VLAN tag 200-300,由于使能了QinQ功能,PE上的用户端口将再次为报文加上另外一层VLAN tag,其ID就是分配给该用户的Customer-ID。此后该报文在服务提供商网络中传播时仅在VLAN 3中进行且全程带有两层VLAN tag(内层为进入PE1时的tag,外层为Customer-ID),但用户网络的VLAN信息对运营商网络来说是透明的。当报文到达PE2,从PE2上的客户端口转发给CE2之前,外层VLAN tag被剥去,CE2收到的报文内容与CE1发送的报文完全相同。PE1到PE2之间的运营商网络对于用户来说,其作用就是提供了一条可靠的二层链路。 可见,使用QinQ组建VPN具有如下特点: l 无需信令来维持隧道的建立,通过简单的静态配置即可实现,免去了繁杂的配置,维护工作。 l 运营商只需为每个用户分配一个Customer-ID,提升了可以同时支持的用户数目;而用户也具有选择和管理VLAN ID资源的最大自由度(从1-4096中任意选择)。 l 在运营商网络的内部,P设备无需支持QinQ功能,即传统的三层交换机完全可以满足需求,极大地保护了运营商的投资。 l 户网络具有较高的独立性,在服务提供商升级网络时,用户网络不必更改原有的配置。 因此,无论是对于运营商还是用户来说,采用QinQ方式组建VPN都是一种低成本,简便易行,易于管理的理想方式。

重新安装系统的主要步骤及注意事项

重新安装系统的主要步骤及注意事项.txt如果有来生,要做一棵树,站成永恒,没有悲伤的姿势。一半在土里安详,一半在风里飞扬,一半洒落阴凉,一半沐浴阳光,非常沉默非常骄傲,从不依靠从不寻找。重新安装系统的主要步骤及注意事项 安装系统 一、安装前的准备工作 1. 将本机的网卡、显卡和声卡的型号记录下来。 目的:当系统安装成功后,需要安装网卡、显卡和声卡的驱动,型号不一致会导致驱动安装 失败。 2. 备份文件(将有用的文件进行备份) 原因:当格式化磁盘后,文件将会被格掉 3. 磁盘格式化 目的:系统安装需要在没有病毒的环境下进行安装、若本机上有病毒最好将所有的盘符格式化。 4. 查看各盘符的空间是否够大,若不够大需要重新分区 注:盘符的空间大小(5—10G) 二、系统安装步骤 1. 准备工作完成之后,将系统光盘放入光驱,重新启动机器 2. 进行光驱启动(启机时按住Del键) 3. 选择自动安装或是手动安装(建议使用自动安装) 4. 根据安装向导进行安装 (1) 安装windows (2) 选择用户许可协议:同意(F8) (3) 选择安装系统的盘符位置 (4) 是否格式化磁盘(若安装系统前已经格式化、则在此处不需要格式化) (5) 安装Windows(进行复制文件) (6) 复制完成后,自动重新启机,继续安装。

(7) 系统安装完成后,重新启动机器 注意: a: 若系统安装完毕后,发现有病毒请进行杀毒,若杀不掉请重新安装系统. b: 如果在一台机器上安装多个操作系统,安装顺序为:2000(C盘)、xp(D)、2003(E) 安装过程中遇到的问题及解决办法 1.问:安装系统过程中,让输入ID号如何解决? 答:这时需要重新安装,选择自动安装则不需要输入。 2.问:安装系统过程中出现蓝屏如何解决? 答:按照蓝屏中的信息进行操作(重新启动计算机即可)。 制作Ghost文件 制作步骤 1.将系统安装盘放入光驱 2.单击界面中Ghost 8.2(8.3) 注:Ghost8.2版本打不开8.3版本所制作的Ghost文件,但8.3版本兼容8.2版本。 3.执行local->partition->To Image->ok 4.正确选择源分区所在的硬盘 4.选择要制作映像文件的分区(1代表C盘)单击ok 5.选择映像文件保存的位置(要特别注意的是不能选择需要备份的分区),在文本框输入镜像文件名称后单击 save键(回车键) 6.选择no、fast或high 后单击ok 注:“No”表示不做任何压缩; “Fast”的意思是进行小比例压缩但是备份工作的执行速度较快; “High”是采用较高的压缩比但是备份速度相对较慢。建议选择“High”,虽然速度稍慢,但镜像文件所占用的硬盘空间会大大降低。

EPON灵活QINQ典型配置指导手册V1.0

EPON灵活QINQ典型配置指导手册 编号: 版本:V1.0 编制:技术中心热线部 审核:熊志军 批准: 瑞斯康达科技发展股份有限公司

文档修订记录 文档说明: 本文档主要用于指导工程师完成EPON灵活QINQ典型配置,本文以某商用网络为例,介绍了新在EPON系统上具体的配置操作步骤和注意事项。

前言 读者对象: 本文档适合ISCOM5000系列EPON设备灵活QinQ操作维护管理人员使用,主要面向各区域工程师。本文档介绍ISCOM5000系列EPON设备根据灵活QinQ的配置、常用故障排查方法、FAQ 等内容。 编写时间:2010年3月 相关参考手册: ISCOM 5000 EPON设备主要手册及用途如下

目录 前言 (3) 一、Q-IN-Q概述 (6) 二、技术介绍 (6) 2.1 QinQ报文格式 (6) 2.2 QinQ封装 (7) 2.2.1 基于端口的QinQ封装 (7) 2.2.2 基于流的QinQ封装 (7) 三、典型案例配置 (8) 3.1 EPON交换端口VLAN配置 (8) 3.2 根据以太网报文类型灵活Q-IN-Q 应用拓扑 (10) 3.3三种数据的业务流向及处理过程 (12) 3.4配置流程 (13) 3.5 具体数据配置流程: (14) 1) 创建加载板卡 (14) 2) 在olt上配置数据业务,创建vlan ,修改TPID值 (14) 3)配置3槽位PON板第一个PON口 (14) 4)配置上联GE口(PORT 11) (15) 5)配置上联GE口(PORT 12) (15) 6)配置网管地址及网关 (15) 7)EPON 以太网报文类型灵活Q-IN-Q配置实例 (15) 8)灵活Q-IN-Q抓包样本 (15) 四、常见故障处理FAQ (16) EPON以太网报文类型灵活Q-IN-Q常见FAQ (16) Q1:在配置根据以太网报文的灵活Q-IN-Q时,若两种数据存在一样的以太网报文类 型,该怎么区分? (16) Q2:为什么从OLT上无法PING通EOC及交换机的网管地址,而经过USR或者BRAS 的网管服务器可以PING通EOC、交换机及OLT。 (16) Q3:为什么同一台电脑在测试过一个业务后,马上测试另外一种业务,该电脑会存在

装修工程施工工艺--正确安装方法及注意事项

装修工程施工工艺正确安装施工方法及注意事项(7) 安装灯具? 灯具的安装要领是:??灯具安装最基本的要求是必须牢固。?室内安装壁灯、床头灯、台灯、落地灯、镜前灯等灯具时,高度低于24m及以下的,灯具的金属外壳均应接地可靠,以保证使用安全。?卫生间及厨房装矮脚灯头时,宜采用瓷螺口矮脚灯头。螺口灯头的接线、相线(开关线)应接在中心触点端子上,零线接在螺纹端子上。?台灯等带开关的灯头,为了安全,开头手柄不应有裸露的金属部分。?装饰吊平顶安装各类灯具时,应按灯具安装说明的要求进行安装。灯具重量大于3kg时,应采用预埋吊钩或从屋顶用膨胀螺栓直接固定支吊架安装(不能用吊平顶吊龙骨支架安装灯具)。从灯头箱盒引出的导线应用软管保护至灯位,防止导线裸露在平顶内。 吊顶或护墙板内的暗线必须有阻燃套管保护。??卫浴洁具安装工艺流程?卫生间的装饰重点: ? 一是墙砖。二是卫生洁具。 (一)施工工艺流程? 镶贴墙砖→吊顶→铺设地砖→安装大便器、洗脸盆、浴盆→安装连接给排水管→安装灯具、插座、镜子→安装毛巾杆等五金配件。 ?1.坐便器的工艺流程 检查地面下水口管→对准管口→放平找正→画好印记→打孔洞→抹上油灰→套好胶皮垫→拧上螺母,→水箱背面两个边孔画印记,→打孔→插入螺栓→捻牢→背水箱挂放平找正→拧上螺母→安装背水箱下水弯头→装好八字门→把娘灯叉弯好→插入漂子门和八字门→拧紧螺母。 ?2.洗脸盆的工艺流程? 膨胀螺栓插入→捻牢→盆管架挂好→把脸盆放在架上找平整→下水连接:脸盆→调直→上水连接。 3.浴盆的工艺流程 4.淋浴器的?浴盆安装: →下水安装→油灰封闭严密→上水安装→试平找正?? 工艺流程? 冷、热水管口用试管找平整→量出短节尺寸→装在管口上→淋浴器铜进水口抹铅油,缠→螺母拧紧→固定在墙上→上部铜管安装在三通口→木螺丝固定在墙上。?5.净身器的工艺流程 ?混合开关、冷热水门的门盖和螺母调平正,→水门装好→喷嘴转芯门装好→冷热水门出口螺母拧紧→混合开关上螺母拧紧→装好三个水门门盖→磁盆安装好→安装喷嘴时→安装下水口→安装手提拉杆时→调正定位。??(二)施工要领

netflow安装过程

Netflow安装步骤 一、安装linux 操作系统,安装是要把apche(www服务器)组件和development tools(编译安装工具)选上 二、部署flow-statcgi Flow-statcgi是一个基于flow-tools的browse/server结构(cgi)的NetFlow数据分析工具。 2.1cisco设备的设置 cisco设备的NetFlow支持,首先要培植cisco设备,使之产生NetFlow数据,输出到服务器的2055端口上。 2.2安装flow-tools 0.56 使用flow-tools来接收NetFlow数据,并保存成文件。 为了顺利编译flow-statcgi,要将flow-tools的源文件解压缩到/root下: 1.将flow-tools-0.56.tar.gz复制到服务器的/root目录下。 2.cd /root ; tar zxvf flow-tools-0.56.tar.gz ; cd flow-tools-0.56(这是三个命令用一行执行) 3../configure 4.make 5.make install 2.3安装apache server 使用apache server来做http服务器。 由于各apache server的配置不一样,在flow-statcgi中假设cgi-bin目录为/var/www/cgi-bin,www目录为/var/www/html。如果有变动,需要修改flow-statcgi.c中的“DEBUGFILENAME”、make_flow_cgi.sh中的“/var/www/cgi-bin/” 三、编译和安装flow-statcgi 3.1预处理 1.将flow-statcgi.c复制到/root/flow-tool-0.56/src/,将flow-statcgi.temple.html复制到/var/www/cgi-bin/(cgi所在目录),将flow-statcgi.log.html复制到 /var/www/html/(html所在目录),注意要在这里把flow-statcgi.log.html的属性 加个可写属性。 2.修改flow-statcgi.c中的“DEBUGFILENAME”(要改成html文件所在的位置)、“DataDir”(要改成flow-tool数据所在目录) 3.修改flow-statcgi.c中的“isip”部分,同时修改“ISIPCOUNT ”、“isipdesc”,“isip”。 详细说明见《Flow-statcgi使用说明》中的“预定义条件”。 3.2编译、安装 把make_flow_cgi.sh这个文件拷贝到/root目录下,修改make_flow_cgi.sh中的“/var/www/cgi-bin”为cgi所在目录。执行一下命令进行编译、安装“sh make_flow_cgi.sh flow-statcgi”,这样会在cgi目录下面生成一个flow-statcgi的cgi文件。其中编译之后会出现警告信息,可以忽略不管。 四、运行flow-tools 1.把startflowreceive.sh和starflowcapture.sh这两个shell命令文件拷到/root目录下2.执行“sh startflowreceive.sh”命令 3.执行“sh startflowcapture.sh”命令

新房装修步骤及注意事项(详细)

新房装修步骤及注意事项(详细) 刚交房可生意不景气没有闲钱装修想自己装想请教高人指点一二 定重分奖励 包括家装顺序注意事项要点越详细越好。。。。 期待中。。。。 问题补充: 首先感谢大家另外一个疑惑就是到底先装门套还是先铺地板和墙面 提问者:xwy936977454 - 二级 最佳答案 1前期设计——2主体拆改——3水电改造——4木工——5贴砖——6刷墙面漆——7厨卫吊顶——8橱柜安装——9木门安装——10地板安装——11铺贴壁纸——12散热器安装——13开关插座安装——14灯具安装——15五金洁具安装——16窗帘杆安装——17拓荒保洁——18家具进场——19家电安装——20家居配饰 1、前期设计 主要是根据自己的生活习惯设计,并且对自己的房间进行一次详细的测量,大家不要犯懒,最好亲自测量一遍,测量的内容主要包括: 明确装修过程涉及的面积。特别是贴砖面积、墙面漆面积、壁纸面积、地板面积; 明确主要墙面尺寸。特别是以后需要设计摆放家具的墙面尺寸。 2、主体拆改 进入到施工阶段,主体拆改是最先上的一个项目,主要包括拆墙、砌墙、铲墙皮、拆暖气、换塑钢窗等等。主体拆改说白了,就是先把工地的框架先搭起来。 3、水电改造 水电路改造之前,主体结构拆改应该基本完成了。在水电改造和主体拆改这两个环节之间,一些同学可能知道,还应该进行橱柜的第一次测量。其实所谓的橱柜第一次测量并没有什么实际内容,因为墙面和地面都没有处理,橱柜设计师不可能给出具体的设计尺寸,而只是就开发商预留的上水口、油烟机插座的位臵,提出一些相关建议。主要包括: 看看油烟机插座的位臵是否影响以后油烟机的安装; 看看水表的位臵是否合适; 看看上水口的位臵是否便于以后安装水槽。 对于橱柜的第一次测量,稍微有经验的同学完全可以自行完成。水路改造完成之后,最好紧接着把卫生间的防水做了。厨房一般不需要做防水。 4、木工 木工、瓦工、油工是施工环节的“三兄弟”,基本出场顺序是:木——瓦——油。基本出场原则是——谁脏谁先上。“谁脏谁先上”也是决定家装顺序的一个基本原则之一,我后面还会提到。

使用nfsen+sflow+netflow分析网络流量

使用nfsen+sflow+netflow分析网络流量 一.前言 因为发现有一台hp交换器的负载特别高,但要找出那个IP 造成的,单以tcpdump 分析起来会很难发现问题,因此想要利用hp 交换机具有的sflow功能并搭配nfsen 来分析sflow 结果,如此可以帮助我们分析网络中的流量组成,抓取实施带宽使用情况,帮我找出"hog"。最终也让我达到目的,感谢open source 相关组织及多位不计付出的IT 前辈。 需求系统及软件 OS: CentOS 6.8 X64 / CentOS 7.6 X64 nginx-1.9.15.tar.gz php-7.1.15.tar.bz2 nfdump-1.6.13.tar.gz nfsen-1.3.7.tar.gz 二.下载资源 https://www.360docs.net/doc/2115692625.html,/download https://www.360docs.net/doc/2115692625.html,/download/nginx-1.9.15.tar.gz https://www.360docs.net/doc/2115692625.html,/nfsen/nfsen-1.3.7.tar.gz https://www.360docs.net/doc/2115692625.html,/project/nfdump [注] https://www.360docs.net/doc/2115692625.html,/nfsen预设下载的版本是 1.3.6p1 ,但这个版本我在centos 6.8 及7.3 都发生相同的错误,也许是运气不佳,但使用nfsen-1.3.7.tar.gz 到是没什么问题 三.ngnix 及php 的安装 相关rpm 安装 yum -y install gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel yum -y install libxml2 install libxml2-devel openssl openssl-devel \ curl curl-devel libjpeg libjpeg-devel libjpeg libjpeg-devel libpng \ libpng-devel freetype freetype-devel pcre pcre-devel libxslt \ libxslt-devel bzip2 bzip2-devel libxslt libxslt-devel [ngnix 安装] useradd www tar -xvf nginx-1.9.15.tar.gz cd nginx-1.9.15 /configure --prefix=/ap/nginx ##你可以不加--prefix这这参数,这样会安装在/usr/loca/ngnix 目录下 make && make install [ ngnix.conf 设定档修改] (1)user www www; ##必须加上group 否则会有nginx: [emerg] getgrnam("www") failed in ... 错误 (2)location / { root html; index index.php index.html index.htm;

净水器安装步骤及注意事项

净水器安装步骤及安装注意事项 发布时间:2012-11-07 16:34:00 选择好的、合适的净水器,对于饮水健康是非常重要的,但买完后如何合理安装净水器则是净水器安全引用的前提。 一、净水器安装注意事项: 1.位置选择选择合理的净水器安装位置。①注意空间的节省和饮水的方便(对于家用净水器应选择厨房或者客厅等便于饮水的地方)②考虑净水器的排污端口设置。③另一点要注意的是当净水机需要安装在开水器等热温装置的前面时,应确保净水机的安装位置低于开水器的位置,以防止开水器内的蒸汽进入净水机,损害净水机滤芯。 2.水压检测安装人员应确保净水机的进水水质、进水压力、进水流量、水温等满足产品性能参数表中的要求。如果进水的水质不是市政自来水,则需要在净水机前面增加前置过滤装置。如果进水压力过大(超过3公斤),则需要在净水机前面安装减压阀。如果进水压力太小(小于1公斤),则需要在净水机前面安装增压泵。 3.产品检测净水机上所有的管路、接头、水龙头等涉水配件应符合国度卫生标准。 4、注意安装环境北方地区请勿安装在室外,以防止冻裂超滤芯,同时应防止阳光直射。 5、安装细节安装时拧紧螺纹接头时不能用力过大,防止接头螺纹滑牙。 二、家用净水器的安装步骤: 1.选择净水器安装的位置。厨房或者客厅便于饮水的地方。 2.检测进水压力 3.与自来水管道相接、连接浓水排放口、连接净化水出口与净化水龙头、安装水龙头。(安装工具:打孔机、生胶带、螺丝刀、电笔、扳手、剪刀、小刀、钳子等) 4.安装净水龙头 5.净水机固定。 6.安装完成后净水机的应用检测,连接管路检测(包括接口牢固检测和漏水

检测) 安装过程最主要的就是要注意细节问题。一般如果是比较复杂的家用净水器的话,最好还是找专业师傅安装。 净水器安装时常见五大问题才解决方案 发布时间:2012-11-07 14:50:28 一、新机器出水为什么有异味 净水器安装完成后,为确保净水器后期的正常使用,首先要对净水器进行清洗。如果清洗顺序错误,对净水口感有较大的影响。超滤净水器清洗顺序发生错误,超滤膜超滤膜内的保护液就会进入后置活性碳滤芯,保护液将影响到活性碳滤芯,导致新机出水口感不好。 净水器的出水口,要求安装食品级的软管,如果净水器净水出水口安装的软管材料不合格,软管自身的橡胶味会改变出水的口感,也会导致饮水口感不好。 解决方案:1、安装完成后,正确的对净水器进行冲洗,正确的指导用户使用方法。 2、安装净水器的时候选择食品级的优质软管,避免不必要的麻烦出现。 二、接头漏水 原因:水压过大;操作不当,比如需要生料带、管塞、胶垫圈的接头是否完整上好。纯水机发生的机率较多。 三、膜壳破裂、漏碳、水压过高或偏低 净水器的进水水压为0.1mpa—0.35mpa,水压过低会影响出水量;水压过高会造成膜损伤等。我们常见的低压开关漏水,漏活性碳,活性碳外壳,超滤膜壳破裂等均与水压过大有关。 解决方案:安装净水器的时候,安装之前,首先要测量水压,确保水压在净水机的使用范围内,水压过高,应与用户沟通,加装减压阀。水压过低要建议用户加装増压泵。 四、PE管、小连通长青苔 原因:净水器连接小连通的时候连接的管线内较容易长青苔,造成这种情况的主要原因是PE管的线路太长、直接暴露在阳光下,没有加装套管等。 解决方案:净水器的进水水温为5-40℃,所以净水器不可以安装在室外。连接小连通的PE管也不可以在太阳下暴嗮,如确需在室外接线管,必须将线管安装在PVC套管内,净水器如需安装在室外的必须要加装遮阳避雨的顶棚。PE 管线不易接得过长,如果水源位置和供水点太远,可以用PPR管或UPVC管将水源接至供水点,然后安装净水器。 五、净化出来的水效果不是很明显 净水器所要求的水源为市政自来水,如果净水器所处理的水源不符合进水水质的要求,会造成净水效果不好的现象出现。在很多地方使用的水源为地下水,也有的地方是比较老的小区,自来水管都是镀锌管,由于时间太久,镀锌管严重

基于NetFlow的网络流量采集技术和应用

第31卷 第23期 2009年12月武 汉 理 工 大 学 学 报JOURNA L OF WUHAN UNIVERSIT Y OF TECHN OLOG Y Vol.31 No.23 Dec.2009DOI :10.3963/j.issn.167124431.2009.23.037 基于N etFlow 的网络流量采集技术和应用 孟晓蓓 (武汉大学计算机中心,武汉430072) 摘 要: 针对计算机网络状况监控领域的实际需要,提出了基于Net Flow 的流量采集技术。相比其它的流量采集工具,Net Flow 的流量采集技术具有配置方便,费用低,占用资源小的优点。分析了Net Flow 交换技术采集网络流量信息的实现原理。并从计算机网络的网络层和传输层2个方面,讨论了Net Flow 网络流量采集技术在网络信息安全方面的相关应用。 关键词: 流量采集; Net Flow ; 网络攻击 中图分类号: TP 393.06文献标识码: A 文章编号:167124431(2009)2320155204 N et work Flux Collection T echnique B ase on N etFlow and Its Application M EN G Xiao 2bei (Computer Center ,Wuhan University ,Wuhan 430072,China ) Abstract : This paper proposes the network flux collection technique based on net flow according to practical requirements in the field of monitoring the status of computer https://www.360docs.net/doc/2115692625.html,pared to other flux collection tools ,Net Flow has advantages of con 2venient configuration ,low cost and small occupied resources.This paper analyses the principle of realization of Net Flow ex 2change technique collecting network flux information.Then both from the network layer and transport layer ,the paper discuss 2es some relevant applications of Net Flow network flux collection technique using in network information security areas. K ey w ords : flux collection ; Net Flow ; network attack 收稿日期:2009207209. 作者简介:孟晓蓓(19572),女,高级实验师.E 2mail :meng1025@https://www.360docs.net/doc/2115692625.html, 随着Internet 和Intranet 的发展,网络用户、接入设备日益增长,对计算机网络的安全运行产生了压力。因此,计算机网络状况的实时监控的工作,显得十分必要。计算机网络状况的实时监控的一个重要环节,就是网络上的数据流量进行统计和分析。由于各种各样的应用对网络带宽的需求越来越高,传统的网络流量统计和数据采集方式开销大、对数据传输延时的影响大,已经不能满足现在的需求,因此,需要一种新的流量统计技术来适应现在的网络环境。Net Flow 技术正是这样的能适应新环境的流量采集方法。 1 网络流量采集的特点和方法 理想的数据采集方式应该具备以下一些特点[1]: 1)不影响数据流转发的速度 在整个数据流的采集过程中,不能有明显影响数据流转发速度的状况发生。如果在数据采集的过程中,数据流转发的速度明显下降,不能真实地反映网络流量状况,这违背数据采集的根本目的。 2)占用资源小 对数据流进行采集的过程中,可能需要在路由器(交换机)中进行流量统计,并且储存所

给排水安装流程及注意事项

Tel: 28420978 66862763 Fax: 28421553 给排水安装流程及注意事项 一、PVC选型(胶水、夹灵、分类) 二、胶水型: 1.专用胶水。 2.安装前检查管材的完整。 3.安装前清理、打坡口。 4.安装时插口需要用砂皮打磨(打磨时注意插口深度)。 5.安装时胶水需在管材插口外及配件内涂满胶水。 6.涂好胶水后在插入时旋转一圈保证接合严密,位置准确。 7.支架:①立管支架安装时要注意立管的位置。 ②管道井内立管需挂立管垂直线。 ③立管支架设置在层高三米内设置一个,位于1.8m-1.9m左右 ④立管固定支架设置10m一个或者间隔一层一个(固定支架用U型卡,但需要在U型卡位置设置橡胶垫或者两公分PVC以防产生冷桥)。 ⑤立管需设置伸缩节(一层一个,层高过高时另外增加)。 三、横管安装 1. 放样工具:红外线、墨斗。 2.图纸排水点位,挂线至下层定支架位置(卫生间)。 3.支架位置在距离配件外口十公分左右且支架间距按设计说明布置。 4.在横管按装时应注意坡度(按照设计说明施工)。 5.在横管九十度弯处,应设置两个四十五度弯头。且其中一个用有门弯头。 6.在横管间距过长时应增加横管伸缩节,距离四米一个。横管固定支架设置在伸缩节处。 7.在横管接至立管处应使用两个四十五度弯头(有条件时其中一个使用有门弯头)。 8.在横管接至排水点位处应设置有门弯头。 9.在排水横管上不允许使用顺水三通,应该使用Y型三通。 10.在排水管按装完成后用管帽封堵管口。

Tel: 28420978 66862763 Fax: 28421553 11.卫生间横管完成后,必须做存水试验。 12.夹灵安装时应用专用工具且注意配件内的橡胶垫圈衬垫。 四、洁具安装必须按排水点位安装牢固。 五、排水系统通球、通水。每个排水点应通水,通球时应注意系统及排水井位置。 六、虹吸雨水 1.HDPE管道电熔接热熔机具的选型必须符合该管道的管径大小。 2.电熔及热熔温度必须跟管件相匹配。 3.热熔前必须先将管件清理干净(包括毛刺及垃圾)焊接面必须保持干燥(焊 接时温度过高必须注意人员保护,以免烫伤)。 4.焊接冷却期间不得移动或者在管件上施加压力(如必须移动也要做到轻拿轻放)焊口必须圆润无裂口。 5.安装时必须要按照原预留孔及新开孔洞弹线或红外线放样,保持支架垂直帄衡,按照图纸设计使用吊支架(使用电动工具时,高空作业下必须做好防护措施,以免高空坠落)悬吊管及立管必须设置防晃支架,在大于等于六米时设置固定支架,以做到防止晃动,隔音的效果。 6.地埋管开挖前必须符合图纸设计标高,沟渠内的硬石硬物必须清理干净,沟底敷设沙土及软土保护管道,出外墙面外两米处需设置消能井,然后接至市政雨水井(沟渠开挖深度过深时必须做好防护措施,以免塌方)。 7.系统测试:管道内必须灌水试验,以目测无渗漏为准。 七、给水 1.PPR应注意热熔时间不能过长,以免造成管口堵圔。 2.PPR对接时应注意点位一致,保证对接处的垂直度,对接安装完成后应冷却以后再进行下一步安装工序,以免弯曲变形。 3.PPR热熔时应注意保护措施,以免烫伤。 4.焊接铜管应注意氧气,乙炔回火装置是否安装,且两瓶之间间距五米以上。 5.焊接时应注意点位方向,及焊接处的饱满度。

关于ip route-cache flow 和netflow

利用ip route-cache flow这个接口配置命令,可以为IP路由启用NetFlow交换,为了禁用NetFlow交换,可以利用该命令的“no”格式进行。 ip route-cache flow no ip route-cache flow 句法描述 该命令没有变量或关键词 默认情况 禁用 命令模式 接口配置模式 操作要点 该命令第一次出现时是在Cisco IOS 11.1版中。 NetFlow交换是一个高性能的网络层交换路径。作为其交换功能的一部分,它还可以获取丰富的统计信息。这些统计信息包括:用户、协议、端口和服务类型等数据,这些信息用途很广,可以用来进行网络分析和规划,还可以进行记费、结帐等。为了输出NetFlow数据,可以利用ip flow-export这个全局配置命令进行。 对于所有的接口类型,IP数据或IP封装的数据都支持NetFlow交换,但ATM LANE封装不支持NetFlow交换。当在接口上使用多个输入访问控制列表时,ISL/VLAN、ATM、帧中继封装不支持NetFlow交换。 网络层上的常规交换中,每个进入的数据包都要单独处理,利用一系列函数去检查访问列表、获取记帐数据、交换该数据包。而在NetFlow交换中,如果已经标识了信息流,而且对信息流中第一个数据包已进行了访问列表处理,那么后面所有的数据包都作为信息流的一部分,在面向连接的基础上进行处理,这样就绕过了访问列表的检查,进而依次对数据包进行交换和获取统计信息。 NetFlow 被标识为源头和目的地之间的一个单向的数据包流,而源头和目的地都定义了网络层的IP地址和传输层的端口号。特别地,一个信息流(flow)被标识成下列字段的组合:·源头IP地址 ·目的地IP地址

流量分析新贵-NetFlow

流量分析新贵:NetFlow https://www.360docs.net/doc/2115692625.html,/networks/ 2006年09月29日15:54 来源:厂商稿件作者:东软:姚伟栋字号:小 | 大 【文章摘要】IP网络承载能力与所提供的应用业务规模向来都是相辅相成的,一方面IP网络的建设将给新应用技术的推广提供有效的实施平台,另一方面应用业务也会随着自身系统发展需要而对现有IP网络提出更高的资源需求,从而推动IP网络基础建设进入新的建设周期。 IP网络承载能力与所提供的应用业务规模向来都是相辅相成的,一方面IP网络的建设将给新应用技术的推广提供有效的实施平台,另一方面应用业务也会随着自身系统发展需要而对现有IP网络提出更高的资源需求,从而推动IP网络基础建设进入新的建设周期。在这种类似于“鸡生蛋、蛋生鸡”的逻辑悖论中,另外一个问题却是毋庸置疑的凸现了出来,那就是如何把应用业务与其所占用的IP资源(如带宽)清晰、准确的对应起来,如何保证有限的IP资源能够被合理应用的到主要利润业务中。 以NetFlow为代表的Flow技术正是为响应这种挑战而出现的新型解决途径。 什么是Flow 在最开始,Flow是网络设备厂商为了在网元设备内部提高路由转发速度而引入的一个技术概念,其本意是将高CPU消耗的路由表软件查询匹配作业部分转移到硬件实现的快速转发模块上(如Cisco的CEF模式)。在这种功能模式中,数据包将通过几个给定的特征定义归并到特定的集合中,这个集合就是Flow。每个Flow的第一个数据包除了促使该Flow记录的产生以外,还要驱动网元三层模块完成路由查询并将查询结果同期放入Flow记录中,而该Flow集合的后续数据包将直接在Flow的已有记录中获得路由转发信息,从而提高了网元设备的路由转发效率。 作为网元设备内部路由机制优化的副产物,Flow记录能够提供传统SNMP MIB无法比拟的丰富信息,因此Flow数据被广泛用于高端网络流量测量技术的支撑,以提供网络监控、流量图式分析、应用业务定位、网络规划、快速排错、安全分析(如DDOS)、域间记帐等数据挖掘功能。 相对于会话(“Session”)而言,“Flow”具备更细致的标识特征,在传统的TCP/IP五元组的基础上增加了一些新的域值,至少包括以下几个字段: -源IP地址 -目的IP地址 -源端口 -目的端口 -IP层协议类型

Netflow网络流量分析手册

Netflow网络流量 分析手册 作者:聂晓亮(毛蛋哥)

目录 一、作者简介 (4) 二、为什么会有这本书 (5) 三、流量分析原理 (6) (一)原始流量分析方式 (6) (二)Netflow分析方式 (6) 四、流量采样 (8) (一)在网络设备上开启Netflow功能 (8) (二)网络设备不支持Netflow (9) 1.部署方式 (9) 2.安装Fprobe (11) 3.启动Fprobe (11) 4.镜像流量至Fprobe服务器 (12) 5.检测是否收到Netflow数据 (12) 五、部署服务器 (13) (一)硬件需求 (13) (二)安装FreeBSD (13) (三)安装Nfsen (14) 1.安装apache22 (14) 2.安装php5 (14) 3.安装nfsen (15) (四)安装PortTracker (15)

(五)访问Nfsen (16) 六、抓贼攻略 (18) (一)了解网络运行状况 (18) (二)什么协议吞了带宽 (22) (三)抓出罪魁祸首 (25) 七、感谢 (30)

一、作者简介 本书作者聂晓亮,网名毛蛋哥。2004 年毕业于北京联合大学信息工程学院,热 爱网络相关知识及摄影,机缘巧合参加了 Cisco认证培训,并获得了一些成绩。本 书写于2008年10月,作者目前状态工 作较为舒适,故有空闲时间完成此书。 聂晓亮(毛蛋哥)拥有自己的Blog及Wiki空间,其中记录了作者的工作、生活、学习。作者希望通过此书以及Blog、Wiki同全世界的网络爱好者分享其知识与快乐。 聂晓亮(毛蛋哥)的Blog:https://www.360docs.net/doc/2115692625.html, 聂晓亮(毛蛋哥)的Wiki:https://www.360docs.net/doc/2115692625.html, 欢迎交流:pharaohnie@https://www.360docs.net/doc/2115692625.html,

相关文档
最新文档