DCME300指导手册.docx

神州数码网络公司客户效劳中心神州数码 DCME 多核引擎快速配置指导手册〔DCME 300〕V1.0撰写人产品名称产品版本文档描述限制范围吕凯 审核人 张向东 校对人DCME 路由器〔DCME 300〕 DCME 300 3.0R2DCME 路由器典型应用及快速配置无 撰写时间 2023．12．4名目产品简介 3DCME 300 3产品属性 3产品定位 4典型应用方式 4典型应用一:网吧互联网接入 4典型应用二:分支 IPSec VPN 互联 5快速配置向导 61 计算机本地配置 62 PC 与路由器连接、连通性测试 83 WEB 页面配置 10典型应用配置向导 14单线路ADSL 动态 IP 接入向导 14示意拓扑 14配置向导 14双线路电信、网通双运营商接入 16示意拓扑 16配置向导 17电源额定功率工作环境温度环境相对湿度重量100-240V, 50/60Hz20W0-45℃10-95%(不结露)3kg产品简介DCME300产品属性DCME-300 多核引擎产品型号DCME-300参考并发带机数300 台设备吞吐率300Mbps每秒建连接数8000最大并发连接数100,000IPSec 连接数3003DES+SHA-1 VPN 吞吐率100Mbps处理器多核 64 位DRAM 内存256MBFlash 闪存256MB广域网 WAN 连接端口 (10/100/1000M)2×GEDMZ 端口/镜像端口( 1000M),包含于 LAN 中1/1局域网 LAN 连接端口 (10/100/1000M)3外形尺寸(W×D×H)1U(442×240×44)产品定位n 大中型网吧/连锁型酒店、超市等/中小学/区县医院/政府等作为高性能安全互联网接入设备；n 高性能 VPN 网关；n 行业纵向网区县级多业务综合网关,如独创的ARP病毒彻底解决方案,出众的流量治理和监控、高性能防火墙等高性价比一揽子接入解决方案；典型应用方式典型应用一:网吧互联网接入图 1 DCME 助力打造高效、稳定、高体验网吧一站式解决方案神州数码网络多核引擎DCME-300 标配 5 个千兆口,其中 3 个 LAN 接口,可将网吧网络规划出谈天上网区、玩耍区、视频区和 VIP 区. 不同区域设置不同的带宽安排和安全防护策略.DMZ 口设计,网络效劳器将得到防火墙一样的高安全性保护,镜像端口专为网吧设计,便于上级主管部门如公安的流量监控和内容审计,此外,该端口可设置任意 IP 地址,便利带外治理和监控.多核引擎针对网吧开发的玩耍优化和加速功能,如联众世界、魔兽世界、天下 II、穿越火线、特种部队、超级舞者、大话西游、巨人、魔域、天龙八部、街头篮球、跑跑卡丁车等,支持玩耍特征码的升级更,此功能能够保证对延时、抖动敏感的玩耍业务获 得极佳的用户体验。

多核引擎单 WAN 口最大支持 8 条ADSL 的捆绑, 制造性的实现网吧出口带宽依据经营状况弹性按需升级,以保护投资. 此外,也支持多条 ADSL 与光纤的多出口负载均衡和线路的备份,某些区域光纤会在0 点自动断网,为解决该问题,可设置断网前N 分钟转移流量到备份链路,这样既为用户供给了不连续的宽带接入,又大大简化治理维护工作多核引擎可基于会话数、PC 或自定义PC 组安排带宽,及对可识别的 100 多种网络协议进展带宽治理,尤其适用于上网区, 比方 /POP/SMTP 等协议安排较大带宽保障,而将 BT/迅雷等协议的使用带宽进展限制,可有效抑制多进程下载工具和病毒攻击爆发所带来的高会话数威逼.而在VIP 区,依据需要放开P2P 及 FTP 下载带宽的限制可实时监控网络流量、限制IP 流量和并发连接数,让网管员对网络状况一目了然.多核引擎承受 64 位多核处理器和千兆Marvell 交换芯片,协作高安全操作系统安全内核,强大的安全防护力量和图形化简易操作界面 ,使非专业人士也能轻松配置,在开启防火墙和带宽治理功能后, 性能和功能处于业界确定领先水平,对来自于内网的攻击同样有极强防范力量。

多核引擎独创的 ARP 加密协议,彻底解决网吧ARP 攻击问题, 丰富的流量、连接数、日志监控及报表功能,让治理变得格外轻松,真正为网吧打造高效、稳定、安全的一站式先进的互联网接入解决方案典型应用二:分支 IPSec VPN 互联图 2 DCME 作为企业级 VPN 网关组用案例多核引擎DCME-300 支持标准的IPSec,可与神州数码系列多核防火墙及DCR-100U 等系列路由器无缝互联. 多核引擎内置硬件IPSec VPN，硬件支持DES/3DES/AES/SHA-1/MD5 加解密的加速, VPN 吞吐率高达 100Mpps，可作为高性能的企业级 VPN 网关支持多个分支机构虚拟私网互联或VPN 线路作为DDN/E1 专线的备份应用多核引擎的一代PnpVPN(即插即用VPN)功能, 也可作为PnPVPN 客户端与神州数码多核防火墙组成完整的PnPVPN 系统,VPN 分支节点只需进展简洁配置即可完成部署,配置格外简洁.快速配置向导当您拿到神州数码DCME 多核引擎产品，请先参照产品装箱单比照里面的配件是否齐全， 并检查您的环境、电源、网络布线是否符合产品的使用要求在确定上述条件无误后，您就 可以进展配置了。

1 计算机本地配置神州数码DCME多核引擎产品支持web配置模式，出厂治理端口为LAN1口，治理地址192.168.1.1您需要预备一台配置网卡的计算机，并对网卡参数进展必要的设置，以Windows XP为例：1.1 请使用鼠标右键单击“网上邻居”，选择“属性”：1.2 用鼠标右键单击“本地连接”，选择“属性”： 〔假设您的计算机配置了多个网口，请选择和路由器相连的连接〕1.3 请选择“Internet 协议〔TCP/IP〕”，然后点击“属性”：1.4 请选择“使用下面的IP地址”，参数填写内容如下〔或设置自动猎取IP〕：I P 地址： 192.168.1.2子网掩码：255.255.255.0默认网关：192.168.1.1 如图示：神州数码网络公司客户效劳中心1.5 点击“确定”，网卡配置完成2 PC 与路由器连接、连通性测试2.1 PC与路由器物理连接路由器接通电源，开启电源开关检查power 指示灯，假设未亮，请检查电源连接是否正常；假设已亮，则使用网线将电脑网卡和DCME 设备的LAN1 口相连DCME 设备启动或许需要一分钟左右，启动成功则会与PC 正常连通假设“本地连接”显示 ，说明 PC 与路由器物理连接正常；假设显示请检查网线以及连接是否正常。

2.2 测试PC与路由器连通性Windows XP “开头” “运行”，输入“cmd”2.3 输入“ping 192.168.1.1”，测试计算机到路由器的连通性假设测试结果如上图所示，说明计算机与路由器连接正常，可以进展下面的配置； 假设显示“Request timed out”，则说明连通性有问题，需依据本文开头局部进展检查3 WEB 页面配置3.1 翻开IE扫瞄器，在地址栏中输入：192.168.1.1，消灭如下对话框默认用户名：admin默认密码：admin3.2 点击“登陆”：3.3 选择“快速配置”，进入快速配置模式：神州数码网络公司客户效劳中心快速配置首先需要对初始密码进展修改，密码不能小于6 位，填写完成点击“下一步”设置时间和时区界面，点击“同步”，设备时钟将自动与 PC 系统时钟同步，完成后点击“下一步”广域网接口配置界面，选择网络接入类型，填写WAN1 配置网络接入类型共有三种模式：以太网 (静态IP)：假设您使用的是ISP供给的IP地址接入的话，应选用这种配置方式IP地址，子网掩码：填入ISP供给的IP地址和子网掩码以太网 (动态猎取IP)： 假设您是从ISP处自动猎取上网的IP地址的话，应选用该配置方式。

由于是从ISP处自从猎取地址，所以该配置无需配置额外的参数ADSL〔PPPoE〕： 假设您使用的是ADSL拨号上网的方式，应中选用该配置方式用户名，密码：填入ISP供给的上网所需的用户名及密码3.3.1 静态IP将您向宽带运营商申请的 IP 地址、掩码、网关、DNS 等信息填写至对应的栏目里3.3.2 PPPOE输入您自己 ADSL 或其他宽带〔pppoe 类型〕的用户名和密码选择连接模式，默认为按需连接3.3.3 动态IP神州数码网络公司客户效劳中心可选填，主要针对需要 MAC 地址克隆的用户3.4 选择好自己上网的类型，依据上面图示要求正确填写，然后点击“下一步”3.5 填写WAN2配置，方法同WAN1，如为单线路可跳过，完成后点击“下一步”3.6 显示确认配置，如检查有误则点击“上一步”重复前步操作，无误点击“确定” 后设备将返回主页，此时您的默认局域网网段，即 192.168.1.0/24则可以通过此台路由器访问Internet资源了如需了解更具体的配置，请参照DCME配置手册典型应用配置向导单线路 ADSL 动态 IP 接入向导示意拓扑配置向导1. 进入主页点击“网络－接口”，进入接口配置，选择“广域网”2. 选择 WAN 1 口，并在根本配置选择 PPPOE 方式输入您自己 ADSL 或其他宽带〔 pppoe 类型〕 的用户名和密码3. 配置PPPOE 接口，配置后点击“确定”4. 点击“局域网”，进入局域网配置，配置后点击“确定”绿色表示 UP 的端口，默认 e0/2、e0/3、e0/4 均属于 LAN 1填写相应内网 IP 信息可选择启用 DHCP 效劳， 由设备自动为内网 PC 安排 IP 地址DHCP 可被安排的地址范围DHCP 可被安排的网关内网口可选治理方式 及 DNS 信息5. 点击“网络－地址转换”，进入地址转换配置，假设使用快速配置，则设备会默认配置从 LAN1 到 WAN1 的源地址转换条目无需添加，如未使用快速配置，则需增加地址转换条目，如图配置点击“添加”选择内网LAN 1选择外网口WAN 1完成后便可实现根本ADSL 上网功能双线路电信、网通双运营商接入示意拓扑注：内网效劳器放在DMZ 区，映射至外网供给WEB 效劳神州数码网络公司客户效劳中心配置向导1. 外网口配置WAN 1:WAN 2:配置 PPPOE 子接口，选择 multi-PPPOE。