14-智能業務平台配置
本章節下載: 14-智能業務平台配置 (200.87 KB)
目 錄
智能業務平台是麵向安全應用的綜合業務部署平台。用戶可根據實際的應用場景,在智能業務平台上部署安全業務管理平台、防病毒增強檢測服務以及DGA域名檢測服務。
· 關於安全業務管理平台的相關介紹,請參見《H3C SecCenter 安全業務管理平台 安裝指導》和《H3C SecCenter 安全業務管理平台 Web配置指導》。
· 關於防病毒增強檢測的相關介紹,請參見“DPI深度安全配置指導”中的“防病毒”。
· 關於DGA域名檢測的相關介紹,請參見“DPI深度安全配置指導”中的“DGA域名檢測”。
智能業務平台以模塊形式安裝在設備上,通過內聯以太網接口(以下簡稱為內聯口)與設備互聯。圖1-1所示為智能業務平台模塊的典型組網圖。
智能業務平台模塊安裝到設備上後,其內聯口(圖中Port4)會在設備側體現為另一個以太網接口(圖中Port1),Port1邏輯上與Port4直連,設備通過Port1與智能業務平台模塊的Port4通信。
本特性的支持情況與設備型號有關,請以設備的實際情況為準。
係列 |
型號 |
說明 |
F5000係列 |
F5000-AI160、F5000-AI-160-G、F5000-AI-130-G、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160、F5000-CN160-G、F5000-CN-G55、F5000-E-G、F5000-S-G2、F5000-M-G2、F5000-A-G2 |
不支持 |
F5080、F5030 |
支持 |
|
F1000係列 |
F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G、F1000-AK9130 |
不支持 |
F1000-AI-90、F1000-AI-25 |
支持 |
智能業務平台模塊的內聯口體現在設備側的以太網接口的IP地址應與所配置的智能業務平台的IP地址處於同一網段。
當前僅支持配置IPv4類型地址。
用戶需要將智能業務平台模塊安裝到設備上,並完成初始化配置,具體安裝和配置方法請參見智能業務平台模塊部署手冊。
(1) 進入係統視圖。
system-view
(2) 配置智能業務平台的IP地址。
intelligent-inspect ip ip-address
缺省情況下,未配置智能業務平台的IP地址。
配置的IP地址應為智能業務平台模塊內聯口的IP地址,設備將根據此IP地址與智能業務平台進行通信。
關於安全業務管理平台的配置步驟,請參見智能業務平台模塊部署手冊。
關於防病毒增強檢測的配置步驟,請參見“DPI深度安全配置指導”中的“防病毒”。
關於DGA域名檢測的配置步驟,請參見“DPI深度安全配置指導”中的“DGA域名檢測”。
在完成上述配置後,在任意視圖下執行display命令可以顯示智能業務平台的運行情況,通過查看顯示信息驗證配置的效果。
操作 |
命令 |
顯示智能業務平台的連接狀態 |
display intelligent-inspect status |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!