16-智能业务平台配置
本章节下载: 16-智能业务平台配置 (201.22 KB)
目 录
智能业务平台是面向安全应用的综合业务部署平台。用户可根据实际的应用场景,在智能业务平台上部署安全业务管理平台、防病毒增强检测服务以及DGA域名检测服务。
· 关于安全业务管理平台的相关介绍,请参见《H3C SecCenter 安全业务管理平台 安装指导》和《H3C SecCenter 安全业务管理平台 Web配置指导》。
· 关于防病毒增强检测的相关介绍,请参见“DPI深度安全配置指导”中的“防病毒”。
· 关于DGA域名检测的相关介绍,请参见“DPI深度安全配置指导”中的“DGA域名检测”。
智能业务平台以模块形式安装在设备上,通过内联以太网接口(以下简称为内联口)与设备互联。图1-1所示为智能业务平台模块的典型组网图。
智能业务平台模块安装到设备上后,其内联口(图中Port4)会在设备侧体现为另一个以太网接口(图中Port1),Port1逻辑上与Port4直连,设备通过Port1与智能业务平台模块的Port4通信。
本特性的支持情况与设备型号有关,请以设备的实际情况为准。
F1000系列 |
型号 |
说明 |
F1000-X-G5系列 |
F1000-A-G5、F1000-C-G5、F1000-C-G5-LI、F1000-E-G5、F1000-H-G5、F1000-S-G5 |
支持 |
F1000-X-XI系列 |
F1000-D-XI、F1000-E-XI |
支持 |
F100系列 |
型号 |
说明 |
F100-X-G5系列 |
F100-E-G5 |
支持 |
F100-A-G5、F100-C-G5、F100-M-G5、F100-S-G5 |
不支持 |
|
F100-C-A系列 |
F100-C-A2、F100-C-A1 |
不支持 |
F100-X-XI系列 |
F100-A-XI、F100-C-XI、F100-S-XI |
不支持 |
智能业务平台模块的内联口体现在设备侧的以太网接口的IP地址应与所配置的智能业务平台的IP地址处于同一网段。
当前仅支持配置IPv4类型地址。
用户需要将智能业务平台模块安装到设备上,并完成初始化配置,具体安装和配置方法请参见智能业务平台模块部署手册。
(1) 进入系统视图。
system-view
(2) 配置智能业务平台的IP地址。
intelligent-inspect ip ip-address
缺省情况下,未配置智能业务平台的IP地址。
配置的IP地址应为智能业务平台模块内联口的IP地址,设备将根据此IP地址与智能业务平台进行通信。
关于安全业务管理平台的配置步骤,请参见智能业务平台模块部署手册。
关于防病毒增强检测的配置步骤,请参见“DPI深度安全配置指导”中的“防病毒”。
关于DGA域名检测的配置步骤,请参见“DPI深度安全配置指导”中的“DGA域名检测”。
在完成上述配置后,在任意视图下执行display命令可以显示智能业务平台的运行情况,通过查看显示信息验证配置的效果。
操作 |
命令 |
显示智能业务平台的连接状态 |
display intelligent-inspect status |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!