1、合眾視頻平安接入系統(tǒng)合眾視頻平安接入系統(tǒng) 操作手冊操作手冊杭州合眾信息股份技術(shù)地址：杭州市濱江區(qū)濱安路1180號華業(yè)高科技產(chǎn)業(yè)園3號樓2-3層電話：057128925529傳真：057128925577售后效勞熱線：400-672-8900網(wǎng)址： unimassystem 聲聲 明明本手冊是杭州合眾信息技術(shù)股份以下簡稱合眾所開發(fā)“合眾視頻平安接入系統(tǒng)產(chǎn)品的使用手冊。合眾將盡最大的努力保證文中所含信息的準(zhǔn)確可靠，但由于產(chǎn)品或軟件升級等原因，有可能造本錢文的局部或全部內(nèi)容失效，請注意版本變化，以便及時更新。為及時取得軟件的最新信息，請您隨時關(guān)注我公司網(wǎng)站 :/ unimassystem 。本文檔在

2、撰寫過程中使用的所有數(shù)據(jù)除初始用戶名、初始密碼、默認值之外，均為例如數(shù)據(jù)，旨在幫助用戶盡快掌握本產(chǎn)品的使用方法。在實際的使用過程中，以真實的數(shù)據(jù)為準(zhǔn)。本文檔的最終解釋權(quán)歸屬于合眾所有。如果您有任何關(guān)于本篇文檔或產(chǎn)品的性能描述、軟件使用方面的疑問，請與供給商聯(lián)系，也可直接聯(lián)絡(luò)合眾，我們將竭誠為您效勞。合眾視頻平安接入系統(tǒng)操作手冊 目錄1目目 錄錄1 1序序 言言.1第第1 1章章 產(chǎn)品介紹產(chǎn)品介紹 .1第第2 2章章 運行環(huán)境運行環(huán)境 .2第第3 3章章 登錄登錄 .33.1 系統(tǒng)管理員登錄.33.2 審計員登錄.4第第4 4章章 系統(tǒng)管理員界面系統(tǒng)管理員界面 .44.1 主界面及模塊介紹.44

3、.2 系統(tǒng)管理.54.2.1 通道配置.54.2.2 集群配置.64.2.3 性能監(jiān)控.94.2.4 集中監(jiān)控配置.94.2.5 導(dǎo)入導(dǎo)出.104.2.6 系統(tǒng)白名單.114.2.7 系統(tǒng)管理員配置.134.3 網(wǎng)絡(luò)配置.144.3.1 內(nèi)網(wǎng)網(wǎng)卡配置.144.3.2 外網(wǎng)網(wǎng)卡配置.174.4 效勞管理.174.4.1 添加效勞.174.4.1.1 添加效勞名.174.4.1.2 啟動效勞.224.4.1.3 登錄“視頻平安接入用戶認證系統(tǒng).234.4.1.3.1 口令方式.244.4.1.3.2 證書方式.254.4.1.4 驗證效勞配置結(jié)果.274.4.2 修改效勞.284.4.3 刪除效勞

4、.294.5 客戶端用戶管理.294.5.1 用戶域管理.294.5.2 用戶管理.324.5.2.1 普通用戶管理.324.5.2.2 證書用戶管理.334.6 設(shè)備認證管理.344.6.1 可信域管理.344.6.2 可信設(shè)備管理.36合眾視頻平安接入系統(tǒng)操作手冊 目錄24.6.2.1 添加可信設(shè)備.374.6.2.2 修改可信設(shè)備.384.6.2.3 刪除可信設(shè)備.384.7 統(tǒng)計與審計.384.7.1 管理員操作審計.384.7.2 開機日志.394.7.3 傳輸審計.394.7.4 小時流量走勢圖.404.7.5 歷史流量統(tǒng)計.414.7.6 客戶端訪問審計.414.7.7 訪問阻斷

5、日志.424.7.8 認證日志.424.7.9 告警日志.434.7.10 在線用戶.444.7.11 在線連接.44第第5 5章章 審計員界面審計員界面 .445.1 主界面及模塊介紹.445.2 統(tǒng)計與審計.465.2.1 管理員操作審計.465.2.2 開機日志.465.2.3 傳輸審計.475.2.4 小時流量走勢圖.475.2.5 歷史流量統(tǒng)計.485.2.6 客戶端訪問審計.495.2.7 訪問阻斷日志.495.2.8 認證日志.505.2.9 告警日志.515.2.10 在線用戶.515.2.11 在線連接.525.3 系統(tǒng)管理員配置.52第1頁1 1序序 言言歡送使用合眾產(chǎn)品合

6、眾視頻平安接入系統(tǒng)！ 本書適用對象本書適用對象本手冊適用于購置我公司“合眾視頻平安接入系統(tǒng)產(chǎn)品的客戶。我們將通過本手冊幫助用戶掌握產(chǎn)品的使用方法。由于本產(chǎn)品具有一定的專業(yè)性，因此，建議具有計算機技術(shù)背景的專業(yè)人員使用。印刷慣例印刷慣例本文檔和軟件中,以下術(shù)語、圖標(biāo)對應(yīng)的定義為：序號序號術(shù)語術(shù)語定義定義1視頻網(wǎng)閘視頻網(wǎng)閘是一臺軟硬件集成的產(chǎn)品，既包括由內(nèi)主機、外主機加專用隔離設(shè)備組成的硬件，也包括運行于其上的軟件“合眾視頻平安接入系統(tǒng)、“視頻平安接入用戶認證系統(tǒng)。主要功能在于，使視頻圖像在內(nèi)外網(wǎng)網(wǎng)絡(luò)傳輸過程中得到平安隔離，既實現(xiàn)視頻數(shù)據(jù)在相互隔離的內(nèi)外網(wǎng)無阻傳輸，又確保內(nèi)網(wǎng)信息平安。2視頻效勞器

7、專門提供視頻效勞的效勞器。3視頻接入認證效勞器用于對視頻效勞器進行平安性認證。4視頻用戶認證效勞器用于對用戶進行合法性認證。5集控效勞器一臺專門用于安裝、運行“集中監(jiān)控與管理系統(tǒng)的效勞器。6節(jié)點在集群環(huán)境中，一套合眾視頻平安接入系統(tǒng)就是一個節(jié)點。7對一些比擬常見問題或疑問點的提示, 幫助用戶更加順利掌握軟件。8在本系統(tǒng)中，假設(shè)信息輸入欄旁邊出現(xiàn)該圖標(biāo)如，那么表示該信息為必填項，或您當(dāng)前填寫的信息不正確。將鼠標(biāo)移至該圖標(biāo)，將顯示提示信息。第第1 1章章 產(chǎn)品介紹產(chǎn)品介紹 合眾視頻平安接入系統(tǒng)，是由杭州合眾信息技術(shù)股份自主研發(fā)，具有完全知識產(chǎn)權(quán)的網(wǎng)絡(luò)平安產(chǎn)品。采用物理隔離方法和多層平安防護技術(shù)，構(gòu)

8、建網(wǎng)絡(luò)邊界平安接入平臺，實第2頁現(xiàn)視頻圖像在內(nèi)外網(wǎng)傳輸過程中的平安隔離，既保證視頻的跨內(nèi)外網(wǎng)傳輸，又保護內(nèi)網(wǎng)的網(wǎng)絡(luò)和信息平安。本產(chǎn)品能夠?qū)μ峁┮曨l效勞的效勞器的合法性進行認證，保證非法的外部視頻效勞器不能接入使用單位內(nèi)網(wǎng)；能夠?qū)崿F(xiàn)客戶端訪問控制，認證客戶端合法IP地址；支持集群、熱備功能，使產(chǎn)品更具健壯性；清晰直觀的圖形化配置管理界面，人性化引導(dǎo)流程,使管理員能夠盡快掌握產(chǎn)品的使用方法。支持多種視頻系統(tǒng)，可以同時承載假設(shè)干個不同的視頻傳輸效勞，并且每個效勞可以單獨啟停，而不影響其他效勞。集中監(jiān)控功能，實現(xiàn)對各項視頻傳輸效勞的實時監(jiān)控。完善的日志管理功能，提供詳盡的開機日志、傳輸日志、管理員操作

9、日志、效勞器認證日志、客戶端訪問日志查詢及顯示功能，是一款非常適合于政府、軍隊、大型企事業(yè)單位的視頻平安隔離產(chǎn)品。第第2 2章章 運行環(huán)境運行環(huán)境1 1、系統(tǒng)運行環(huán)境分如下兩種：、系統(tǒng)運行環(huán)境分如下兩種： 客戶端位于內(nèi)網(wǎng)，視頻效勞器位于外網(wǎng)“合眾視頻平安接入系統(tǒng)支持集群功能，支持兩個及以上的節(jié)點。 客戶端位于外網(wǎng)，視頻效勞器位于內(nèi)網(wǎng)客戶端位于外網(wǎng)，視頻效勞器位于內(nèi)網(wǎng)第3頁“合眾視頻平安接入系統(tǒng)支持集群功能，支持兩個及以上的節(jié)點。第第3 3章章 登錄登錄翻開瀏覽器本文檔以IE瀏覽器為例，在地址欄中輸入“合眾視頻平安接入系統(tǒng)的訪問地址格式為 :/:/視頻網(wǎng)閘視頻網(wǎng)閘IPIP地址地址:8090:80

10、90，翻開登錄頁面，如以下圖所示：用戶分為系統(tǒng)管理員和審計員兩類，各用戶擁有的系統(tǒng)權(quán)限不同，登錄帳號及操作界面也不同。下面將分別介紹：3.13.1 系統(tǒng)管理員登錄系統(tǒng)管理員登錄本產(chǎn)品最核心的功能集中于系統(tǒng)管理員。系統(tǒng)管理員可以進行系統(tǒng)白名單設(shè)置、系統(tǒng)管理員配置、雙機熱備設(shè)置、集群配置、網(wǎng)絡(luò)配置、效勞管理、客戶端用戶管理、設(shè)備認證管理、集控配置、恢復(fù)出廠設(shè)置、導(dǎo)入導(dǎo)出、查看統(tǒng)計與審計信息。 登錄方法登錄方法 在登錄頁面，輸入系統(tǒng)管理員的“用戶名和“密碼初始用戶名為初始用戶名為adminadmin，初始密碼為，初始密碼為1234567812345678，點擊“按鈕，系統(tǒng)將判斷所輸入密碼的平安度，如

11、果輸入密碼由“數(shù)字、英文組合而成，或由單獨的“數(shù)字或“英文組成而成，系統(tǒng)將提示：點擊“按鈕，,翻開“系統(tǒng)管理員界面。第4頁3.23.2 審計員登錄審計員登錄審計員用戶，可以進行系統(tǒng)管理員配置，查看統(tǒng)計與審計信息。不能進行系統(tǒng)白名單設(shè)置、雙機熱備設(shè)置、集群配置、網(wǎng)絡(luò)配置、效勞管理、客戶端用戶管理、設(shè)備認證管理、集控配置、恢復(fù)出廠設(shè)置、導(dǎo)入導(dǎo)出。 登錄方法登錄方法 在登錄頁面，輸入審計員的“用戶名和“密碼用戶名為用戶名為auditor，初始密碼為，初始密碼為1234561234567878，然后點擊“按鈕，系統(tǒng)將判斷所輸入密碼的平安度，如果輸入密碼由“數(shù)字、英文組合而成，或由單獨的“數(shù)字或“英文組

12、成而成，系統(tǒng)將提示：點擊“按鈕，,翻開 “審計員界面。第第4 4章章 系統(tǒng)管理員界面系統(tǒng)管理員界面4.14.1 主界面及模塊介紹主界面及模塊介紹系統(tǒng)管理員登錄之后，翻開“系統(tǒng)管理員界面：第5頁 幫助區(qū)幫助區(qū)“幫助區(qū)由兩個按鈕組成，各按鈕實現(xiàn)的功能如下：序號序號按鈕按鈕實現(xiàn)功能實現(xiàn)功能1顯示版本信息。2退出“合眾視頻平安接入系統(tǒng)。 模塊選擇區(qū)模塊選擇區(qū)點擊“模塊選擇區(qū)中的任意一個模塊，在“導(dǎo)航面板中顯示相應(yīng)的菜單。 用戶信息提示欄用戶信息提示欄點擊“用戶信息提示欄，彈出密碼修改窗口，如以下圖所示：輸入原密碼、新密碼、確認密碼，然后點擊“按鈕，密碼修改成功！ 1、“新密碼與“確認密碼必須保持一致。

13、 2、點擊“按鈕，關(guān)閉“密碼修改窗口。 導(dǎo)航面板導(dǎo)航面板根據(jù)模塊，顯示相應(yīng)的菜單。 操作區(qū)操作區(qū)點擊“導(dǎo)航面板中的任意一項菜單，在“操作區(qū)翻開其操作界面。4.24.2 系統(tǒng)管理系統(tǒng)管理4.2.14.2.1 通道配置通道配置通道，簡單來說，就是由“視頻網(wǎng)閘內(nèi)主機、外主機的網(wǎng)卡接口組成的一個數(shù)據(jù)傳第6頁輸管道。所有效勞默認通過該通道傳輸，可進一步提高產(chǎn)品的數(shù)據(jù)傳輸速度。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“系統(tǒng)管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“通道配置菜單，在“操作區(qū)翻開界面中，配置通道，如以下圖所示：內(nèi)網(wǎng)網(wǎng)卡內(nèi)網(wǎng)網(wǎng)卡：“視頻網(wǎng)閘內(nèi)主機，任意一個已建立物理通信的網(wǎng)卡接口。外網(wǎng)網(wǎng)卡外網(wǎng)網(wǎng)卡：“

14、視頻網(wǎng)閘外主機，任意一個已建立物理通信的網(wǎng)卡接口。點擊“確定按鈕。重啟系統(tǒng)后，通道配置信息生效。4.2.24.2.2 集群配置集群配置集群配置，是指通過簡單的參數(shù)設(shè)置，將多臺“合眾視頻平安接入系統(tǒng)連接起來，高度緊密地集合為一個整體，共同協(xié)作完成視頻傳輸效勞。使得集群中的任何一臺機器出現(xiàn)故障的情況下，整套系統(tǒng)仍能運行。起到容錯和提高傳輸速度的作用。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“系統(tǒng)管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“集群配置菜單，在“操作區(qū)翻開如下界面：第7頁集群標(biāo)識集群標(biāo)識：指定集群的名稱，以便于區(qū)別。集群內(nèi)所有節(jié)點的集群標(biāo)識必須一致。節(jié)點類型節(jié)點類型：用于選擇節(jié)點的類型。是主節(jié)點

15、還是子節(jié)點。是否熱備是否熱備：打勾，表示啟用熱備功能；不打勾表示不啟用熱備功能。選擇熱備后，還需要配置集群熱備網(wǎng)口、集群熱備地址。集群熱備網(wǎng)口集群熱備網(wǎng)口：選擇當(dāng)前集群節(jié)點的網(wǎng)卡標(biāo)識。集群熱備地址集群熱備地址：設(shè)置熱備的虛擬IP地址。 集群節(jié)點配置集群節(jié)點配置：用于添加集群中的節(jié)點。只有“節(jié)點類型為“主節(jié)點的系統(tǒng)，才可以進行集群節(jié)點配置。 添加節(jié)點添加節(jié)點點擊“按鈕，在彈出窗口中填寫信息，如以下圖所示：第8頁節(jié)點名稱節(jié)點名稱：用于指定集群節(jié)點的名稱，以便于區(qū)別。IPIP地址地址：集群節(jié)點的IP地址。權(quán)重權(quán)重：在集群模式下，該節(jié)點承當(dāng)多少工作量單位為%點擊“保存按鈕，如以下圖所示：在該界面中，點

16、擊“性能列中的“查看，可以查看該節(jié)點內(nèi)外主機的性能信息；“狀態(tài)列，實時監(jiān)控各節(jié)點的運行情況；“異常列，用于解決子節(jié)點出現(xiàn)故障時，主節(jié)點上配置的集群信息效勞信息、用戶域信息、用戶信息、可信域信息、可信設(shè)備信息無法實時同步到子節(jié)點的情況。出現(xiàn)異常中，點擊“異常列中的“修復(fù)，在翻開界面中，點擊“一鍵修復(fù)按鈕，將異常信息同步至子節(jié)點。修復(fù)完成后，會顯示“已修復(fù)。 修改節(jié)點修改節(jié)點選擇一條節(jié)點信息后，點擊“按鈕，在彈出窗口中，進行修改。 刪除節(jié)點刪除節(jié)點選擇一條節(jié)點信息后，點擊“按鈕，刪除該節(jié)點。點擊“按鈕，完成集群配置。第9頁4.2.34.2.3 性能監(jiān)控性能監(jiān)控性能監(jiān)控，用于實時顯示內(nèi)主機和外主機的

17、資源使用、硬件配置情況，以及各網(wǎng)卡接口的流量統(tǒng)計信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“系統(tǒng)管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“性能監(jiān)控菜單，在“操作區(qū)翻開如下界面：在該界面中，您可以查看內(nèi)主機、外主機的內(nèi)存、CPU、虛擬內(nèi)存使用情況，系統(tǒng)負載情況，以及各網(wǎng)卡接口的連接情況、速度、流量。4.2.44.2.4 集中監(jiān)控配置集中監(jiān)控配置集中監(jiān)控配置，是指通過參數(shù)配置，在網(wǎng)絡(luò)環(huán)境正常情況下，實時向“集中監(jiān)控與管理系統(tǒng)上報“合眾視頻平安接入系統(tǒng)的效勞、審計、日志等信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“系統(tǒng)管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“集中監(jiān)控配置菜單，在“操作區(qū)翻開界面中，填寫

18、配置信息，如以下圖所示：第10頁集控集控IPIP地址地址：“集控效勞器的IP地址。本機本機IPIP地址地址：本套“合眾視頻平安接入系統(tǒng)的IP地址。點擊“確定按鈕，集中監(jiān)控配置完成；點擊“清空按鈕，將已經(jīng)配置的信息去除，重新配置；點擊“進入集控頁面按鈕，翻開“集中監(jiān)控與管理系統(tǒng)訪問頁面。4.2.54.2.5 導(dǎo)入導(dǎo)出導(dǎo)入導(dǎo)出為有效保障系統(tǒng)配置信息的平安性，以及方便版本的升級，用戶可以通過導(dǎo)入導(dǎo)出功能、恢復(fù)出廠設(shè)置功能，有效應(yīng)對、解決系統(tǒng)故障。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“系統(tǒng)管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“導(dǎo)入導(dǎo)出菜單，在“操作區(qū)翻開如下界面：第11頁 導(dǎo)出導(dǎo)出點擊“按鈕，在翻開

19、界面中，點擊“按鈕，選擇導(dǎo)出文件在本地計算機中的存放位置，然后點擊“保存按鈕。 導(dǎo)入導(dǎo)入點擊“按鈕，選擇要導(dǎo)入的文件導(dǎo)入文件的格式為*.tar.gz，然后點擊“按鈕，導(dǎo)入完成。 1、在系統(tǒng)未出現(xiàn)故障或產(chǎn)品未升級時，建議用戶不要使用導(dǎo)入功能。否那么，將會造成導(dǎo)入信息覆蓋現(xiàn)有網(wǎng)絡(luò)配置、效勞、客戶端配置、效勞器認證信息的情況。 恢復(fù)出廠設(shè)置恢復(fù)出廠設(shè)置點擊“按鈕，系統(tǒng)重啟后，所有設(shè)置恢復(fù)到系統(tǒng)剛安裝時的狀態(tài)。4.2.64.2.6 系統(tǒng)白名單系統(tǒng)白名單用戶登錄時，將首先驗證其客戶端計算機的IP地址，如果在白名單范圍之內(nèi)，那么允許登錄“合眾視頻平安接入系統(tǒng) 系統(tǒng)管理員界面、審計員界面都適用；如果超出白名

20、單范圍，那么屏蔽IP地址，拒絕登錄“合眾視頻平安接入系統(tǒng)系統(tǒng)管理員界面、審計員界面都適用。 操作方法操作方法 第12頁在“模塊選擇區(qū)中，點擊“系統(tǒng)管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“系統(tǒng)白名單菜單，在“操作區(qū)翻開界面中， 點擊“按鈕，在彈出窗口中，輸入IP地址，如以下圖所示：IPIP地址地址：允許訪問“合眾視頻平安接入系統(tǒng)的客戶端IP地址。只能是單個IP，不支持IP地址段。點擊“保存按鈕，翻開如下界面：點擊“是否激活白名單欄中的“單項選擇按鈕，所有的白名單設(shè)置信息都將生效只允許該范圍內(nèi)的客戶端IP登錄，拒絕超出該范圍的客戶端IP登錄；點擊“是否激活白名單欄中的“單項選擇按鈕，意味著棄用了白名單設(shè)

21、置功能，所有的客戶端都可以訪問。第13頁4.2.74.2.7 系統(tǒng)管理員配置系統(tǒng)管理員配置系統(tǒng)管理配置，主要用于添加、修改、刪除可以登錄“合眾視頻平安接入系統(tǒng)的系統(tǒng)管理員信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“系統(tǒng)管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“系統(tǒng)管理員配置菜單，在“操作區(qū)翻開界面中，填寫信息，如以下圖所示：賬號賬號：新建用戶的賬號名稱，不能重復(fù)，只能輸入中文、英文、數(shù)字和下劃線，且不能以下劃線開頭結(jié)尾。密碼密碼：密碼長度必須在8位以上(含8位)，并且區(qū)分大小寫。管理員類型管理員類型：分為授權(quán)管理員、非授權(quán)管理員兩種。配置時，選擇其中一種。1、授權(quán)管理員 可以進行系統(tǒng)白名單設(shè)置、

22、系統(tǒng)管理員配置、雙機熱備設(shè)置、集群配置、網(wǎng)絡(luò)配置、效勞管理、客戶端用戶管理、設(shè)備認證管理、集控配置、恢復(fù)出廠設(shè)置、導(dǎo)入導(dǎo)出、查看統(tǒng)計與審計信息。2、非授權(quán)管理員 可以進行系統(tǒng)白名單設(shè)置、雙機熱備設(shè)置、集群配置、網(wǎng)絡(luò)配置、效勞管理、設(shè)備認證管理、集控配置、恢復(fù)出廠設(shè)置、導(dǎo)入導(dǎo)出、查看統(tǒng)計與審計信息；不能進行系統(tǒng)管理員配第14頁置、客戶端用戶管理。：新建用戶的。單位單位：新建用戶的工作單位。聯(lián)系方式聯(lián)系方式：新建用戶的聯(lián)系方式。座機、 都適用。電子郵件電子郵件：新建用戶的email地址。點擊“保存按鈕，系統(tǒng)提示：點擊“確定按鈕，系統(tǒng)管理員配置成功。 修改可信域修改可信域選擇一條系統(tǒng)管理員配置信息，

23、然后點擊“按鈕，在彈出窗口中，修改信息。 刪除可信域刪除可信域選擇一條系統(tǒng)管理員配置信息，然后點擊“按鈕，刪除該條信息。 1、系統(tǒng)管理員、審計員這兩類用戶，雖然分別在不同的操作界面添加，但是，也不允許重復(fù)。4.34.3 網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置4.3.14.3.1 內(nèi)網(wǎng)網(wǎng)卡配置內(nèi)網(wǎng)網(wǎng)卡配置內(nèi)網(wǎng)網(wǎng)卡配置，主要用于對“視頻網(wǎng)閘內(nèi)主機的網(wǎng)卡接口進行網(wǎng)絡(luò)配置。另外，可根據(jù)實際需要，對內(nèi)網(wǎng)路由規(guī)那么和網(wǎng)關(guān)地址進行配置。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“網(wǎng)絡(luò)配置圖標(biāo)，然后從“導(dǎo)航面板中點擊“內(nèi)網(wǎng)網(wǎng)卡配置菜單，在“操作區(qū)翻開如下界面：第15頁網(wǎng)卡配置分為根本網(wǎng)絡(luò)配置、路由規(guī)那么表、默認網(wǎng)關(guān)三局部，下面將分

24、別進行介紹。 根本網(wǎng)絡(luò)配置根本網(wǎng)絡(luò)配置在“根本網(wǎng)絡(luò)配置列表中，選擇一條網(wǎng)卡信息，該條信息所在行的“狀態(tài)列，顯示該網(wǎng)卡的配置信息是否啟用；點擊該條信息所在行的“ 虛擬地址圖標(biāo)，可以對該網(wǎng)卡接口，分配虛擬IP地址，以用于解決有些效勞要求客戶端IP與效勞器IP必須一一映射的特殊要求；點擊該條信息所在行的“圖標(biāo)，去除該網(wǎng)卡的所有配置信息之前配置的網(wǎng)口名、ip、MASK以及建在該網(wǎng)卡上的虛擬ip都將被去除，并且狀態(tài)顯示為禁用。在“根本網(wǎng)絡(luò)配置列表中，選擇一條信息，點擊該條信息所在行的“ 圖標(biāo)，彈出網(wǎng)卡接口的配置窗口，在該窗口中，填寫配置信息，如以下圖所示：第16頁各信息項說明：各信息項說明：網(wǎng)口名網(wǎng)口名

25、：對網(wǎng)卡接口命名，以便于區(qū)分。IPIP：網(wǎng)卡接口所對應(yīng)的地址。MASKMASK：對應(yīng)網(wǎng)卡的子網(wǎng)掩碼。啟用啟用：選擇復(fù)選框，激活該項配置信息。需要注意的是，禁用后再啟用網(wǎng)卡，必須對相應(yīng)的虛擬IP進行修改和保存。 在填寫完各信息項后，點擊“確定按鈕。 路由規(guī)那么表路由規(guī)那么表當(dāng)需要訪問另一網(wǎng)絡(luò)中的資源，或?qū)⒈鞠到y(tǒng)中的數(shù)據(jù)傳輸?shù)狡渌W(wǎng)絡(luò)中時，就需要配置路由規(guī)那么表。它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進行“翻譯，以使它們能夠相互“讀懂對方的數(shù)據(jù)，從而構(gòu)成一個更大的網(wǎng)絡(luò)。 點擊“路由規(guī)那么表旁邊的“按鈕，顯示“路由規(guī)那么表操作窗口，如以下圖所示：點擊“添加按鈕，在彈出窗口，添加路由規(guī)那么；點擊“修改按鈕

26、，在彈出窗口中，對路由信息進行修改；點擊“刪除按鈕，刪除該條信息。 默認網(wǎng)關(guān)默認網(wǎng)關(guān)第17頁點擊“默認網(wǎng)關(guān)旁邊的“按鈕，顯示“默認網(wǎng)關(guān)操作窗口，如以下圖所示：填寫默認網(wǎng)關(guān)地址，選擇網(wǎng)卡標(biāo)識，點擊“修改按鈕，對指定網(wǎng)卡標(biāo)識所在的網(wǎng)絡(luò)，設(shè)置網(wǎng)關(guān)。4.3.24.3.2 外網(wǎng)網(wǎng)卡配置外網(wǎng)網(wǎng)卡配置外網(wǎng)網(wǎng)卡配置，主要用于對“視頻網(wǎng)閘外主機的網(wǎng)卡接口進行網(wǎng)絡(luò)配置。另外，可根據(jù)實際需要，對內(nèi)網(wǎng)路由規(guī)那么和網(wǎng)關(guān)地址進行配置。 操作方法操作方法 操作方法，請您參閱“4.3.1 內(nèi)網(wǎng)網(wǎng)卡配置。4.44.4 效勞管理效勞管理效勞管理，用來添加、編輯、刪除標(biāo)準(zhǔn)UDP傳輸效勞、標(biāo)準(zhǔn)TCP傳輸效勞、通用代理效勞。通過配置效

27、勞，使視頻圖像在內(nèi)外網(wǎng)網(wǎng)絡(luò)傳輸過程中得到平安隔離，既實現(xiàn)視頻的跨內(nèi)外網(wǎng)傳輸，又保護內(nèi)網(wǎng)信息平安。4.4.14.4.1 添加效勞添加效勞添加效勞，用于指定一項效勞的名稱，并進行自定義配置。 操作方法操作方法 本文檔以“標(biāo)準(zhǔn)TCP傳輸效勞為例，詳細介紹效勞的添加方法。4.4.1.14.4.1.1 添加效勞添加效勞名名 在“模塊選擇區(qū)中，點擊“效勞管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“ 菜單，在“操作區(qū)翻開界面中，填寫各項信息，如以下圖所示：第18頁效勞名效勞名：指定效勞的名稱，以便于區(qū)別。效勞類型效勞類型：包括標(biāo)準(zhǔn)UDP傳輸效勞、標(biāo)準(zhǔn)TCP傳輸效勞、通用代理三種類型。 標(biāo)準(zhǔn)UDP傳輸效勞支持傳輸UDP

28、視頻協(xié)議。 標(biāo)準(zhǔn)TCP傳輸效勞支持傳輸TCP視頻協(xié)議； 通用代理允許傳輸所有的視頻協(xié)議。效勞器所在網(wǎng)絡(luò)效勞器所在網(wǎng)絡(luò)：視頻效勞器所處的網(wǎng)絡(luò)位置，是內(nèi)網(wǎng)還是外網(wǎng)。是否集群是否集群：打勾，那么參加集群；不打勾，那么不參加集群，由一套“合眾視頻平安接入系統(tǒng)承當(dāng)效勞傳輸工作。需要注意的是，節(jié)點類型為“子節(jié)點的“合眾視頻平安接入系統(tǒng)，配置效勞時，不允許選擇“集群。點擊“下一步按鈕，在翻開界面中，填寫各項信息，如以下圖所示：第19頁效勞器地址效勞器地址：視頻效勞器的真實IP地址。效勞器端口效勞器端口：視頻效勞器的協(xié)議端口號。傳輸?shù)刂穫鬏數(shù)刂罚骸耙曨l網(wǎng)閘接收數(shù)據(jù)的IP地址。參加集群的效勞，此處必須填寫為“0

29、.0.0.0。傳輸端口傳輸端口：“視頻網(wǎng)閘接收數(shù)據(jù)的端口號。可選擇在1 65534范圍內(nèi)，除8080、22、443、8443、8090之外的任意一個端口號。出口地址出口地址： 通道配置完成后，所有的效勞將通過該通道進行傳輸。但是，如果我們不希望效勞通過“通道配置菜單中，設(shè)定的通道傳輸。通過其它通道傳輸出去時，就需要設(shè)置出口地址。只適用于“標(biāo)準(zhǔn)TCP傳輸效勞。非必填項。配置文件配置文件：將本地保存的“*.conf文件導(dǎo)入，系統(tǒng)將根據(jù)導(dǎo)入文件中填寫的配置信息，快速添加相應(yīng)的效勞。 通過該種方式，一次可以配置多個視頻傳輸效勞。 導(dǎo)入文件的擴展名必須為conf;第20頁 導(dǎo)入文件的內(nèi)容的格式為：序號p

30、roxy=傳輸?shù)刂?傳輸端口server=視頻效勞器地址:視頻效勞器端口protocol=1代表tcp協(xié)議，2代表udp協(xié)議chl_type=1006代表數(shù)據(jù)通道，1005代表協(xié)議通道序號例如如下：1proxy=10.125.192.122:6500server=172.30.2.237:6500protocol=1chl_type=1005 2proxy=10.125.192.122:9000server=172.30.2.237:9000protocol=1chl_type=1005 只適用于，通用代理效勞。點擊“下一步按鈕，在翻開界面中，填寫各項信息，如以下圖所示：第21頁本產(chǎn)品根據(jù)傳輸

31、方向，來指定認證范圍。比方，當(dāng)前的傳輸方向為客戶端在外網(wǎng)，視頻效勞器在內(nèi)網(wǎng)，外網(wǎng)可信域的認證對象為客戶端；內(nèi)網(wǎng)可信域的認證對象為視頻效勞器。內(nèi)網(wǎng)可信域配置內(nèi)網(wǎng)可信域配置：選擇采用哪項可信域信息，來對內(nèi)網(wǎng)設(shè)備進行可信認證。外網(wǎng)可信域配置外網(wǎng)可信域配置：選擇采用哪項可信域信息，來對外網(wǎng)設(shè)備進行可信認證。點擊“按鈕，選擇內(nèi)網(wǎng)和外網(wǎng)的可信域配置信息。也可以在效勞配置完成，點擊“按鈕，進行配置。如果沒有您需要的信息，請點擊“按鈕，添加可信域信息請參閱 3.7.1 可信域管理。配置完成后，點擊“下一步按鈕，在翻開界面中，填寫信息，如以下圖所示：第22頁視頻用戶認證地址視頻用戶認證地址： 用于指定效勞的認證

32、地址。1、格式為：協(xié)議類型：配置效勞時設(shè)定的傳輸?shù)刂罚号渲眯跁r設(shè)定的傳輸端口協(xié)議類型：配置效勞時設(shè)定的傳輸?shù)刂罚号渲眯跁r設(shè)定的傳輸端口2、只有在設(shè)置“視頻用戶認證地址的前提下，與效勞相關(guān)的用戶域才起作用。3、集群效勞時，所有節(jié)點的視頻用戶認證IP地址，都要填寫為0.0.0.0。配置完成后，點擊“按鈕。 1、配置“視頻用戶認證地址后，必須做用戶域關(guān)聯(lián)操作請按照“4.5.1 用戶域管理 與效勞關(guān)聯(lián)中的方法，進行關(guān)聯(lián)。4.4.1.24.4.1.2 啟動效勞啟動效勞在“模塊選擇區(qū)中，點擊“效勞管理圖標(biāo)，然后從“導(dǎo)航面板中點擊已添加的效勞如，在頁面右側(cè)“操作區(qū)翻開如下界面：第23頁點擊 “按鈕，啟動

33、所有節(jié)點上的集群效勞，或自身節(jié)點的效勞。也可以點擊各節(jié)點的或狀態(tài)按鈕，單獨啟停各節(jié)點上的效勞；點擊“銨鈕，停止效勞；點擊“按鈕，對效勞進行關(guān)聯(lián)可信域操作；點擊“按鈕，翻開如下界面：第24頁點擊“按鈕，將效勞信息，上報至“集控效勞器。 1、集控配置完成之后，創(chuàng)立的效勞，都會自動上報“集控效勞器。只有在進行集控配置操作之前，就已經(jīng)創(chuàng)立的效勞，才需要使用“效勞上報功能，4.4.1.34.4.1.3 登錄登錄“視頻平安接入用戶認證系統(tǒng)視頻平安接入用戶認證系統(tǒng)配置了“視頻用戶認證地址和關(guān)聯(lián)了用戶域的效勞，必須經(jīng)過“視頻平安接入用戶認證系統(tǒng)的認證，擁有合法用戶名和密碼或合法認證證書的客戶端，才有權(quán)限訪問提

34、供視頻效勞的效勞器如果您未配置 “視頻用戶認證地址和關(guān)聯(lián)用戶域的效勞，請?zhí)^這一步。“視頻平安接入用戶認證系統(tǒng)有兩種登錄方式：口令方式和證書方式，下面將進行詳細的介紹。第25頁4.4.1.3.14.4.1.3.1 口令方式口令方式口令方式，是指系統(tǒng)不需要驗證登錄用戶是否安裝合法、有效的證書，而只是驗證用戶輸入的用戶名和密碼是否正確。假設(shè)用戶輸入的用戶名和密碼正確無誤，那么允許用戶訪問系統(tǒng)。翻開瀏覽器，輸入“視頻平安接入用戶認證系統(tǒng)的訪問地址訪問地址的格式為 :/配置效勞時指定的傳輸?shù)刂罚缫韵聢D所示：輸入“用戶名和“密碼配置效勞時，關(guān)聯(lián)用戶域中,任意一個普通用戶對應(yīng)的用戶名和密碼，點擊“按鈕,

35、翻開“視頻平安接入用戶認證系統(tǒng)主界面，如以下圖所示：第26頁4.4.1.3.24.4.1.3.2 證書方式證書方式證書方式是指，客戶端計算機中已安裝的數(shù)字證書，與“合眾視頻平安接入系統(tǒng)客戶端用戶管理用戶管理證書用戶管理中定義的證書信息完全匹配時，才允許用戶訪問“視頻平安接入用戶認證系統(tǒng)。翻開瀏覽器，輸入“視頻平安接入用戶認證系統(tǒng)的訪問地址訪問地址的格式為 s:/配置效勞時指定的傳輸?shù)刂罚缫韵聢D所示：第27頁系統(tǒng)在該彈出窗口中，列出已存在于本機上的所有證書的名稱和頒發(fā)者，選擇“視頻平安接入用戶認證系統(tǒng)所需的證書與“合眾視頻平安接入系統(tǒng)客戶端用戶管理用戶管理證書用戶管理中定義的證書，相匹配的客戶

36、端證書，然后點擊“確定按鈕，系統(tǒng)提示：點擊“按鈕，翻開“視頻平安接入用戶認證系統(tǒng)登錄界面，如以下圖所示：第28頁點擊“按鈕,翻開“視頻平安接入用戶認證系統(tǒng)主界面，如以下圖所示：4.4.1.44.4.1.4 驗證效勞配置結(jié)果驗證效勞配置結(jié)果不同類型的效勞，驗證方法不同，本文僅以全球眼客戶端軟件為例，介紹視頻傳輸效勞的驗證方式。翻開已安裝的全球眼客戶端軟件需要注意的是，運行客戶端軟件的機器，必須與登第29頁陸視頻平安接入用戶認證系統(tǒng)的客戶端機器，是同一臺機器，點擊“按鈕，在“登錄效勞器欄中，設(shè)置“地址為配置效勞時設(shè)定的“傳輸?shù)刂罚辉O(shè)置“端口為配置效勞時設(shè)定的“傳輸端口，輸入全球眼登錄帳號、密碼，如

37、以下圖所示：點擊“按鈕，假設(shè)能成功登錄全球眼，且視頻圖像顯示正常，那么說明效勞配置成功。4.4.24.4.2 修改效勞修改效勞在修改效勞之前，先要將修改的效勞設(shè)置為“停止運行狀態(tài)，然后進行更改。效勞修改之后，需要重新啟動。 操作方法操作方法 停止運行效勞后，請您參照“4.4.1 添加效勞中的相關(guān)說明，修改效勞。第30頁4.4.34.4.3 刪除效勞刪除效勞在刪除效勞之前，先要將效勞設(shè)置為停止運行狀態(tài)，然后再刪除效勞。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“效勞管理圖標(biāo)，然后從“導(dǎo)航面板中點擊已添加的效勞如，在頁面右側(cè)“操作區(qū)翻開界面中，點擊“按鈕，停止運行效勞后,點擊“按鈕，翻開如下界面：

38、點擊“按鈕。4.54.5 客戶端用戶管理客戶端用戶管理4.5.14.5.1 用戶域管理用戶域管理用戶域，是指對系統(tǒng)用戶的分組。主要用于設(shè)置哪些客戶端用戶、視頻效勞器用戶是可信任的，不需要進行身份認證，就允許直接訪問。是一種用戶身份的信任策略。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“客戶端用戶管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“用戶域管理菜單，在“操作區(qū)翻開如下界面： 添加用戶域添加用戶域點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：第31頁用戶域標(biāo)識用戶域標(biāo)識：對用戶域進行命名，以便于區(qū)分。必須保證標(biāo)識名的唯一，不能和其它已添加的標(biāo)識名重復(fù)。內(nèi)外網(wǎng)標(biāo)識內(nèi)外網(wǎng)標(biāo)識：根據(jù)效勞的傳輸方向，來指

39、定用戶域的認證范疇，是內(nèi)網(wǎng)還是外網(wǎng)。比方，當(dāng)前的傳輸方向為客戶端在內(nèi)網(wǎng)，視頻效勞器在外網(wǎng)，用戶域的認證對象為客戶端，那么此處應(yīng)選擇“內(nèi)網(wǎng)。是否集群是否集群：用于選擇用戶域的生效范圍。選擇“是，用戶域信息的生效范圍為集群中的所有節(jié)點；選擇“否，用戶域信息的生效范圍僅為本身。特權(quán)用戶特權(quán)用戶：設(shè)定該用戶域是否為特權(quán)用戶域。1、打勾，激活特權(quán)用戶功能。效勞關(guān)聯(lián)該用戶域后，通過該用戶域中的用戶訪問效勞時，將會有一個流量限制，超過設(shè)置的預(yù)留閾值數(shù)將無法訪問。 2、不打勾，凍結(jié)特權(quán)用戶功能。預(yù)留閾值數(shù)預(yù)留閾值數(shù)：用戶域的流量上限設(shè)置。只支持正整數(shù)。描述描述：用戶域的說明信息，可任意填寫。點擊“保存按鈕，系

40、統(tǒng)提示：點擊“確定按鈕，用戶域信息添加成功，如以下圖所示：第32頁 與效勞關(guān)聯(lián)與效勞關(guān)聯(lián)選擇一條信息，點擊“用戶列中“，可以查看、增加、修改、刪除該用戶域下屬的用戶信息；點擊“效勞關(guān)聯(lián)列中的“，翻開如下界面：本例中，效勞的傳輸方向為客戶端在外網(wǎng)，視頻效勞器在內(nèi)網(wǎng)，用戶域的認證對象為外網(wǎng)。在此，此處必須選擇一條“內(nèi)外網(wǎng)標(biāo)識為“外網(wǎng)的用戶域信息，點擊“按鈕，打勾后，點擊“按鈕，使效勞與該條可信域信息建立關(guān)聯(lián)關(guān)系建立關(guān)聯(lián)后，您也可以取消關(guān)聯(lián)，重新選擇。如果沒有您需要的信息，請點擊“按鈕，添加用戶域信息。 修改用戶域修改用戶域選擇一條用戶域信息，然后點擊“按鈕，在彈出窗口中，修改信息。 刪除用戶域刪除

41、用戶域第33頁選擇一條用戶域信息，然后點擊“按鈕，刪除該條信息。 1、刪除用戶域時，必須取消與效勞的關(guān)聯(lián)，且用戶域下沒有用戶，才允許刪除。4.5.24.5.2 用戶管理用戶管理用戶管理，用于添加、修改、刪除訪問“視頻平安接入用戶認證系統(tǒng)的用戶。有普通用戶和證書用戶兩種類型組成。需要注意的是，用戶域是用戶的載體，進行用戶管理之前，必須先要進行用戶域管理。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“客戶端用戶管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“用戶管理菜單，在“操作區(qū)翻開如下界面：用戶管理分為，普通用戶管理、證書用戶管理兩局部：4.5.2.14.5.2.1 普通用戶管理普通用戶管理 “視頻平安接入用

42、戶認證系統(tǒng)有口令和證書兩種認證方式。當(dāng)采用口令認證方式時，需要輸入普通用戶的用戶名、密碼，只有當(dāng)用用戶名、密碼與用戶數(shù)據(jù)庫中信息匹配時才能登錄“視頻平安接入用戶認證系統(tǒng)。普通用戶管理，用于添加、修改、刪除假設(shè)干個相同權(quán)限的口令用戶。 添加普通用戶添加普通用戶點擊“選項卡后，再點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：第34頁用戶域用戶域：選擇新建用戶隸屬于哪個用戶域。用戶名用戶名：新建用戶的登錄帳號。密碼密碼：新建用戶的密碼用戶描述用戶描述：對新建用戶進行說明。點擊“保存按鈕，添加用戶成功！ 修改普通用戶信息修改普通用戶信息選擇一條用戶信息，然后點擊“按鈕，在彈出窗口中，修改信息。 刪

43、除普通用戶信息刪除普通用戶信息選擇一條用戶信息，然后點擊“按鈕，刪除該條信息。4.5.2.24.5.2.2 證書用戶管理證書用戶管理“視頻平安接入用戶認證系統(tǒng)有口令和證書兩種認證方式。當(dāng)采用證書認證方式時，用戶客戶端瀏覽器中的證書信息，與此處定義的證書信息匹配時，才能登錄“視頻平安接入用戶認證系統(tǒng)。證書用戶管理，用于添加、修改、刪除的證書用戶。 添加證書用戶添加證書用戶點擊“選項卡后，再點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：第35頁用戶域用戶域：選擇新建用戶隸屬于哪個用戶域。證書別名證書別名：用了便于記憶，您可以給證書起一個易于理解的別名。證書證書：證書的定義格式為：CN證書持有者

44、的/企業(yè)名稱，E證書持有者的電子郵箱，O組織機構(gòu)代碼證號，OU=具體的組織機構(gòu)名稱，ST證書持有者所在省份，L證書持有者所在市，C證書持有者所在國家證書中的各項信息不區(qū)分大小寫，不分先后順序，每項信息可選擇，等號左右不能有空格。點擊“保存按鈕，添加用戶成功！ 修改證書用戶信息修改證書用戶信息選擇一條用戶信息，然后點擊“按鈕，在彈出窗口中，修改信息。 刪除證書用戶信息刪除證書用戶信息選擇一條用戶信息，然后點擊“按鈕，刪除該條信息。4.64.6 設(shè)備認證管理設(shè)備認證管理4.6.14.6.1 可信域管理可信域管理如果說用戶域是對用戶的劃分，那么可信域就是對機器的劃分。主要用于設(shè)置哪些客戶端計算機、視

45、頻效勞器是可信任的，不需要進行認證，就允許直接訪問。第36頁 操作方法操作方法 在“模塊選擇區(qū)中，點擊“設(shè)備認證管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“可信域管理菜單，在“操作區(qū)翻開如下界面：選擇一條信息，點擊“可信設(shè)備列中“，可以查看、增加、修改、刪除該可信域下屬的設(shè)備信息。 添加可信域添加可信域點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：可信域標(biāo)識可信域標(biāo)識：對可信域進行命名，以便于區(qū)分。必須保證標(biāo)識名的唯一，不能和其它已添加的標(biāo)識名重復(fù)。內(nèi)外網(wǎng)標(biāo)識內(nèi)外網(wǎng)標(biāo)識：根據(jù)效勞的傳輸方向，來指定可信域的認證范疇，是內(nèi)網(wǎng)還是外網(wǎng)。比方，當(dāng)前的傳輸方向為客戶端在內(nèi)網(wǎng)，視頻效勞器在外網(wǎng)，假設(shè)所添加可信域

46、的認證對象為客戶端，那么此處應(yīng)選擇“內(nèi)網(wǎng)；假設(shè)所添加可信域的認證對象為視頻效勞器，那么此處第37頁應(yīng)選擇“外網(wǎng)。是否集群是否集群：用于選擇可信域的生效范圍。選擇“是，可信域信息的生效范圍為集群中的所有節(jié)點；選擇“否，可信域信息的生效范圍僅為本身。描述描述：可信域的說明信息，可任意填寫。點擊“保存按鈕，系統(tǒng)提示：點擊“確定按鈕，可信域信息添加成功。 修改可信域修改可信域選擇一條可信域信息，然后點擊“按鈕，在彈出窗口中，修改信息。 刪除可信域刪除可信域選擇一條可信域信息，然后點擊“按鈕，刪除該條信息。 1、可信域未關(guān)聯(lián)效勞，且下面沒有可信設(shè)備時，才允許刪除。4.6.24.6.2 可信設(shè)備管理可信設(shè)

47、備管理可信設(shè)備管理，通過賦予可信的識別碼建立起一個可管理的網(wǎng)絡(luò)，從而準(zhǔn)確控制客戶端、視頻效勞器的訪問位置及訪問權(quán)限。在傳輸視頻效勞時，將驗證客戶端、視頻效勞器的IP地址，以及TCP端口號或UDP端口號。假設(shè)在可信資源范圍內(nèi)，那么不需要進行平安驗證，就可訪問。需要注意的是，可信域是可信設(shè)備的載體，進行可信設(shè)備管理之前，必須先要進行可信域管理。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“設(shè)備認證管理圖標(biāo)，然后從“導(dǎo)航面板中點擊“可信設(shè)備管理菜單，在“操作區(qū)翻開如下界面：第38頁4.6.2.14.6.2.1 添加可信設(shè)備添加可信設(shè)備點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：設(shè)備標(biāo)識設(shè)備標(biāo)識：

48、對設(shè)備進行命名，以便于區(qū)分。可信域可信域：選擇該設(shè)備隸屬于哪個可信域。可信地址可信地址：系統(tǒng)將IP地址作為一臺設(shè)備是否可信任的判斷標(biāo)準(zhǔn)，此處，正是用于指定可信任的IP地址或IP地址段。可信可信TCPTCP端口端口：可信任的TCP端口范圍。即支持單個TCP端口號，也支持TCP端口區(qū)間。端口范圍是1-65535。可信可信UDPUDP端口端口：可信任的UDP端口范圍。即支持單個UDP端口號，也支持UDP端口區(qū)間。端口范圍是1-65535。認證方式認證方式：有可信、SNMP兩種認證方式。 可信認證可信認證是指不對客戶端、視頻效勞器的合法性進行認證，默認認證設(shè)備為可信任設(shè)備。 SNMPSNMP認證認證是

49、指通過“SNMP V3客戶端程序，來認證客戶端、視頻效勞器的合法性。選擇“SNMP認證方式后，需要進行如下配置：SNMPSNMP用戶名用戶名：在安裝“SNMP客戶端時，創(chuàng)立的snmpv3用戶名。認證算法認證算法：分為MD5、SHA兩種算法。認證密碼認證密碼：在安裝“SNMP客戶端時，輸入的認證密鑰。加密類型加密類型：有DES、AES兩種類型。第39頁加密密碼加密密碼：在安裝“SNMP客戶端時，輸入的加密密鑰。對象對象IDID：在安裝“SNMP客戶端時，生成的密鑰信息中，選擇任意一條密鑰信息。等號左邊的信息如，SNMPv2-MIB:sysContact.0為對象ID。對象值對象值：在安裝“SNM

50、P客戶端時，生成的密鑰信息中，選擇任意一條密鑰信息。等號右邊的信息如，STRING: unimas為對象值。點擊“保存按鈕，可信設(shè)備添加完成。4.6.2.24.6.2.2 修改可信設(shè)備修改可信設(shè)備選擇一條可信設(shè)備信息，然后點擊“按鈕，在彈出窗口中，修改信息。4.6.2.34.6.2.3 刪除可信設(shè)備刪除可信設(shè)備選擇一條可信設(shè)備信息，然后點擊“按鈕，刪除該條信息。4.74.7 統(tǒng)計與審計統(tǒng)計與審計4.7.14.7.1 管理員操作審計管理員操作審計管理員操作審計，用于按條件查詢管理員在“合眾視頻平安接入系統(tǒng)中的操作日志。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中

51、點擊“管理員操作審計菜單，在“操作區(qū)翻開如下界面：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按第40頁鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。4.7.24.7.2 開機日志開機日志開機日志，用于按時間段查詢“合眾視頻平安接入系統(tǒng)的開機日志信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“開機日志菜單，在“操作區(qū)翻開界面中，顯示最近的10條開機記錄，如以下圖所示：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。4.7.34.7.3 傳輸審計傳輸審計傳輸審計，用于按條件查詢“合眾視頻平安接入系統(tǒng)中，各項

52、效勞的傳輸日志信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“傳輸審計菜單，在“操作區(qū)翻開如下界面：第41頁設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。4.7.44.7.4 小時流量走勢圖小時流量走勢圖小時流量走勢圖，用于按條件查詢，集群節(jié)點在當(dāng)天各個小時段的總流量累計信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“小時流量走勢圖菜單，在“操作區(qū)翻開如下界面：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。第42頁4

53、.7.54.7.5 歷史流量統(tǒng)計歷史流量統(tǒng)計歷史流量統(tǒng)計，用于按條件查詢，集群節(jié)點在一個時間段內(nèi)的歷史總流量信息。查詢結(jié)果不包含當(dāng)日的流量信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“歷史流量統(tǒng)計菜單，在“操作區(qū)翻開如下界面：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。4.7.64.7.6 客戶端訪問審計客戶端訪問審計客戶端訪問審計，用于按效勞名稱、客戶端ip地址等，查詢客戶端訪問視頻效勞器的日志信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“客戶端訪問審計菜

54、單，在“操作區(qū)翻開如下界面：第43頁設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。4.7.74.7.7 訪問阻斷日志訪問阻斷日志如果可信設(shè)備不在可信域范圍內(nèi)，用戶訪問合眾視頻平安接入系統(tǒng)一端時，將產(chǎn)生阻斷日志。通過“訪問阻斷日志菜單，您可以查詢詳細的阻斷日志信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“訪問阻斷日志菜單，在“操作區(qū)翻開如下界面：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。4.7.84.7.8 認證日志認證日志可以按開始日期、結(jié)束日期、認證

55、結(jié)果、集群節(jié)點，來查詢“合眾視頻平安接入系統(tǒng)的認證結(jié)果。 操作方法操作方法 第44頁在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“認證日志菜單，在“操作區(qū)翻開如下界面：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。4.7.94.7.9 告警日志告警日志告警日志，用于按條件查詢，系統(tǒng)CPU過高、內(nèi)存負載過大等原因，而產(chǎn)生的報警日志信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“告警日志菜單，在“操作區(qū)翻開如下界面：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)

56、出后，保存到本地。第45頁4.7.104.7.10 在線用戶在線用戶實時顯示當(dāng)前有多少客戶端，經(jīng)過“合眾視頻平安接入系統(tǒng)訪問視頻效勞器。需要注意的是，此處的用戶，是指在“用戶域管理用戶管理中添加的用戶。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“在線用戶菜單，在“操作區(qū)翻開如下界面：在此界面中，您可以查看在線用戶信息。4.7.114.7.11 在線連接在線連接用于實時查看，視頻數(shù)據(jù)經(jīng)過“合眾視頻平安接入系統(tǒng)產(chǎn)生的流量信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“在線連接菜單，在“操作區(qū)翻開如下界面：在此界面中，

57、您可以查看在線連接信息。第第5 5章章 審計員界面審計員界面5.15.1 主界面及模塊介紹主界面及模塊介紹審計員登錄之后，翻開“審計員界面：第46頁 幫助區(qū)幫助區(qū)“幫助區(qū)由兩個按鈕組成，各按鈕實現(xiàn)的功能如下：序號序號按鈕按鈕實現(xiàn)功能實現(xiàn)功能1顯示版本信息。2退出“合眾視頻平安接入系統(tǒng)。 模塊選擇區(qū)模塊選擇區(qū)點擊“模塊選擇區(qū)中的任意一個模塊，在“導(dǎo)航面板中顯示相應(yīng)的菜單。 用戶信息提示欄用戶信息提示欄點擊“用戶信息提示欄，彈出密碼修改窗口，如以下圖所示：輸入原密碼、新密碼、確認密碼，然后點擊“按鈕，密碼修改成功！ 1、“新密碼與“確認密碼必須保持一致。 2、點擊“按鈕，關(guān)閉“密碼修改窗口。第47

58、頁 導(dǎo)航面板導(dǎo)航面板根據(jù)模塊，顯示相應(yīng)的菜單。 操作區(qū)操作區(qū)點擊“導(dǎo)航面板中的任意一項菜單，在“操作區(qū)翻開其操作界面。5.25.2 統(tǒng)計與審計統(tǒng)計與審計5.2.15.2.1 管理員操作審計管理員操作審計管理員操作審計，用于按條件查詢管理員在“合眾視頻平安接入系統(tǒng)中的操作日志。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“管理員操作審計菜單，在“操作區(qū)翻開如下界面：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。5.2.25.2.2 開機日志開機日志開機日志，用于按時間段查詢“合眾視頻平安接入系統(tǒng)的開機日志信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“開機日志菜單，在“操作區(qū)翻開界面中，顯示最近的10條開機記錄，如以下圖所示：第48頁設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。5.2.35.2.3 傳輸審計傳輸審計傳輸審計，用于按條件查詢“合眾視頻平安接入系統(tǒng)中，各項效勞的傳輸日志信息。 操作方法操作方法 在“模塊選擇區(qū)中，點擊“統(tǒng)計與審計圖標(biāo)，然后從“導(dǎo)航面板中點擊“傳輸審計菜單，在“操作區(qū)翻開如下界面：設(shè)置查詢條件后，點擊“按鈕，系統(tǒng)將檢索出符合的數(shù)據(jù)；點擊“按鈕，將查詢結(jié)果導(dǎo)出后，保存到本地。5.2