1、合眾視頻平安接入系統合眾視頻平安接入系統 操作手冊操作手冊杭州合眾信息股份技術地址：杭州市濱江區濱安路1180號華業高科技產業園3號樓2-3層電話：057128925529傳真：057128925577售后效勞熱線：400-672-8900網址： unimassystem 聲聲 明明本手冊是杭州合眾信息技術股份以下簡稱合眾所開發“合眾視頻平安接入系統產品的使用手冊。合眾將盡最大的努力保證文中所含信息的準確可靠，但由于產品或軟件升級等原因，有可能造本錢文的局部或全部內容失效，請注意版本變化，以便及時更新。為及時取得軟件的最新信息，請您隨時關注我公司網站 :/ unimassystem 。本文檔在

2、撰寫過程中使用的所有數據除初始用戶名、初始密碼、默認值之外，均為例如數據，旨在幫助用戶盡快掌握本產品的使用方法。在實際的使用過程中，以真實的數據為準。本文檔的最終解釋權歸屬于合眾所有。如果您有任何關于本篇文檔或產品的性能描述、軟件使用方面的疑問，請與供給商聯系，也可直接聯絡合眾，我們將竭誠為您效勞。合眾視頻平安接入系統操作手冊 目錄1目目 錄錄1 1序序 言言.1第第1 1章章 產品介紹產品介紹 .1第第2 2章章 運行環境運行環境 .2第第3 3章章 登錄登錄 .33.1 系統管理員登錄.33.2 審計員登錄.4第第4 4章章 系統管理員界面系統管理員界面 .44.1 主界面及模塊介紹.44

3、.2 系統管理.54.2.1 通道配置.54.2.2 集群配置.64.2.3 性能監控.94.2.4 集中監控配置.94.2.5 導入導出.104.2.6 系統白名單.114.2.7 系統管理員配置.134.3 網絡配置.144.3.1 內網網卡配置.144.3.2 外網網卡配置.174.4 效勞管理.174.4.1 添加效勞.174.4.1.1 添加效勞名.174.4.1.2 啟動效勞.224.4.1.3 登錄“視頻平安接入用戶認證系統.234.4.1.3.1 口令方式.244.4.1.3.2 證書方式.254.4.1.4 驗證效勞配置結果.274.4.2 修改效勞.284.4.3 刪除效勞

4、.294.5 客戶端用戶管理.294.5.1 用戶域管理.294.5.2 用戶管理.324.5.2.1 普通用戶管理.324.5.2.2 證書用戶管理.334.6 設備認證管理.344.6.1 可信域管理.344.6.2 可信設備管理.36合眾視頻平安接入系統操作手冊 目錄24.6.2.1 添加可信設備.374.6.2.2 修改可信設備.384.6.2.3 刪除可信設備.384.7 統計與審計.384.7.1 管理員操作審計.384.7.2 開機日志.394.7.3 傳輸審計.394.7.4 小時流量走勢圖.404.7.5 歷史流量統計.414.7.6 客戶端訪問審計.414.7.7 訪問阻斷

5、日志.424.7.8 認證日志.424.7.9 告警日志.434.7.10 在線用戶.444.7.11 在線連接.44第第5 5章章 審計員界面審計員界面 .445.1 主界面及模塊介紹.445.2 統計與審計.465.2.1 管理員操作審計.465.2.2 開機日志.465.2.3 傳輸審計.475.2.4 小時流量走勢圖.475.2.5 歷史流量統計.485.2.6 客戶端訪問審計.495.2.7 訪問阻斷日志.495.2.8 認證日志.505.2.9 告警日志.515.2.10 在線用戶.515.2.11 在線連接.525.3 系統管理員配置.52第1頁1 1序序 言言歡送使用合眾產品合

6、眾視頻平安接入系統！ 本書適用對象本書適用對象本手冊適用于購置我公司“合眾視頻平安接入系統產品的客戶。我們將通過本手冊幫助用戶掌握產品的使用方法。由于本產品具有一定的專業性，因此，建議具有計算機技術背景的專業人員使用。印刷慣例印刷慣例本文檔和軟件中,以下術語、圖標對應的定義為：序號序號術語術語定義定義1視頻網閘視頻網閘是一臺軟硬件集成的產品，既包括由內主機、外主機加專用隔離設備組成的硬件，也包括運行于其上的軟件“合眾視頻平安接入系統、“視頻平安接入用戶認證系統。主要功能在于，使視頻圖像在內外網網絡傳輸過程中得到平安隔離，既實現視頻數據在相互隔離的內外網無阻傳輸，又確保內網信息平安。2視頻效勞器

7、專門提供視頻效勞的效勞器。3視頻接入認證效勞器用于對視頻效勞器進行平安性認證。4視頻用戶認證效勞器用于對用戶進行合法性認證。5集控效勞器一臺專門用于安裝、運行“集中監控與管理系統的效勞器。6節點在集群環境中，一套合眾視頻平安接入系統就是一個節點。7對一些比擬常見問題或疑問點的提示, 幫助用戶更加順利掌握軟件。8在本系統中，假設信息輸入欄旁邊出現該圖標如，那么表示該信息為必填項，或您當前填寫的信息不正確。將鼠標移至該圖標，將顯示提示信息。第第1 1章章 產品介紹產品介紹 合眾視頻平安接入系統，是由杭州合眾信息技術股份自主研發，具有完全知識產權的網絡平安產品。采用物理隔離方法和多層平安防護技術，構

8、建網絡邊界平安接入平臺，實第2頁現視頻圖像在內外網傳輸過程中的平安隔離，既保證視頻的跨內外網傳輸，又保護內網的網絡和信息平安。本產品能夠對提供視頻效勞的效勞器的合法性進行認證，保證非法的外部視頻效勞器不能接入使用單位內網；能夠實現客戶端訪問控制，認證客戶端合法IP地址；支持集群、熱備功能，使產品更具健壯性；清晰直觀的圖形化配置管理界面，人性化引導流程,使管理員能夠盡快掌握產品的使用方法。支持多種視頻系統，可以同時承載假設干個不同的視頻傳輸效勞，并且每個效勞可以單獨啟停，而不影響其他效勞。集中監控功能，實現對各項視頻傳輸效勞的實時監控。完善的日志管理功能，提供詳盡的開機日志、傳輸日志、管理員操作

9、日志、效勞器認證日志、客戶端訪問日志查詢及顯示功能，是一款非常適合于政府、軍隊、大型企事業單位的視頻平安隔離產品。第第2 2章章 運行環境運行環境1 1、系統運行環境分如下兩種：、系統運行環境分如下兩種： 客戶端位于內網，視頻效勞器位于外網“合眾視頻平安接入系統支持集群功能，支持兩個及以上的節點。 客戶端位于外網，視頻效勞器位于內網客戶端位于外網，視頻效勞器位于內網第3頁“合眾視頻平安接入系統支持集群功能，支持兩個及以上的節點。第第3 3章章 登錄登錄翻開瀏覽器本文檔以IE瀏覽器為例，在地址欄中輸入“合眾視頻平安接入系統的訪問地址格式為 :/:/視頻網閘視頻網閘IPIP地址地址:8090:80

10、90，翻開登錄頁面，如以下圖所示：用戶分為系統管理員和審計員兩類，各用戶擁有的系統權限不同，登錄帳號及操作界面也不同。下面將分別介紹：3.13.1 系統管理員登錄系統管理員登錄本產品最核心的功能集中于系統管理員。系統管理員可以進行系統白名單設置、系統管理員配置、雙機熱備設置、集群配置、網絡配置、效勞管理、客戶端用戶管理、設備認證管理、集控配置、恢復出廠設置、導入導出、查看統計與審計信息。 登錄方法登錄方法 在登錄頁面，輸入系統管理員的“用戶名和“密碼初始用戶名為初始用戶名為adminadmin，初始密碼為，初始密碼為1234567812345678，點擊“按鈕，系統將判斷所輸入密碼的平安度，如

11、果輸入密碼由“數字、英文組合而成，或由單獨的“數字或“英文組成而成，系統將提示：點擊“按鈕，,翻開“系統管理員界面。第4頁3.23.2 審計員登錄審計員登錄審計員用戶，可以進行系統管理員配置，查看統計與審計信息。不能進行系統白名單設置、雙機熱備設置、集群配置、網絡配置、效勞管理、客戶端用戶管理、設備認證管理、集控配置、恢復出廠設置、導入導出。 登錄方法登錄方法 在登錄頁面，輸入審計員的“用戶名和“密碼用戶名為用戶名為auditor，初始密碼為，初始密碼為1234561234567878，然后點擊“按鈕，系統將判斷所輸入密碼的平安度，如果輸入密碼由“數字、英文組合而成，或由單獨的“數字或“英文組

12、成而成，系統將提示：點擊“按鈕，,翻開 “審計員界面。第第4 4章章 系統管理員界面系統管理員界面4.14.1 主界面及模塊介紹主界面及模塊介紹系統管理員登錄之后，翻開“系統管理員界面：第5頁 幫助區幫助區“幫助區由兩個按鈕組成，各按鈕實現的功能如下：序號序號按鈕按鈕實現功能實現功能1顯示版本信息。2退出“合眾視頻平安接入系統。 模塊選擇區模塊選擇區點擊“模塊選擇區中的任意一個模塊，在“導航面板中顯示相應的菜單。 用戶信息提示欄用戶信息提示欄點擊“用戶信息提示欄，彈出密碼修改窗口，如以下圖所示：輸入原密碼、新密碼、確認密碼，然后點擊“按鈕，密碼修改成功！ 1、“新密碼與“確認密碼必須保持一致。

13、 2、點擊“按鈕，關閉“密碼修改窗口。 導航面板導航面板根據模塊，顯示相應的菜單。 操作區操作區點擊“導航面板中的任意一項菜單，在“操作區翻開其操作界面。4.24.2 系統管理系統管理4.2.14.2.1 通道配置通道配置通道，簡單來說，就是由“視頻網閘內主機、外主機的網卡接口組成的一個數據傳第6頁輸管道。所有效勞默認通過該通道傳輸，可進一步提高產品的數據傳輸速度。 操作方法操作方法 在“模塊選擇區中，點擊“系統管理圖標，然后從“導航面板中點擊“通道配置菜單，在“操作區翻開界面中，配置通道，如以下圖所示：內網網卡內網網卡：“視頻網閘內主機，任意一個已建立物理通信的網卡接口。外網網卡外網網卡：“

14、視頻網閘外主機，任意一個已建立物理通信的網卡接口。點擊“確定按鈕。重啟系統后，通道配置信息生效。4.2.24.2.2 集群配置集群配置集群配置，是指通過簡單的參數設置，將多臺“合眾視頻平安接入系統連接起來，高度緊密地集合為一個整體，共同協作完成視頻傳輸效勞。使得集群中的任何一臺機器出現故障的情況下，整套系統仍能運行。起到容錯和提高傳輸速度的作用。 操作方法操作方法 在“模塊選擇區中，點擊“系統管理圖標，然后從“導航面板中點擊“集群配置菜單，在“操作區翻開如下界面：第7頁集群標識集群標識：指定集群的名稱，以便于區別。集群內所有節點的集群標識必須一致。節點類型節點類型：用于選擇節點的類型。是主節點

15、還是子節點。是否熱備是否熱備：打勾，表示啟用熱備功能；不打勾表示不啟用熱備功能。選擇熱備后，還需要配置集群熱備網口、集群熱備地址。集群熱備網口集群熱備網口：選擇當前集群節點的網卡標識。集群熱備地址集群熱備地址：設置熱備的虛擬IP地址。 集群節點配置集群節點配置：用于添加集群中的節點。只有“節點類型為“主節點的系統，才可以進行集群節點配置。 添加節點添加節點點擊“按鈕，在彈出窗口中填寫信息，如以下圖所示：第8頁節點名稱節點名稱：用于指定集群節點的名稱，以便于區別。IPIP地址地址：集群節點的IP地址。權重權重：在集群模式下，該節點承當多少工作量單位為%點擊“保存按鈕，如以下圖所示：在該界面中，點

16、擊“性能列中的“查看，可以查看該節點內外主機的性能信息；“狀態列，實時監控各節點的運行情況；“異常列，用于解決子節點出現故障時，主節點上配置的集群信息效勞信息、用戶域信息、用戶信息、可信域信息、可信設備信息無法實時同步到子節點的情況。出現異常中，點擊“異常列中的“修復，在翻開界面中，點擊“一鍵修復按鈕，將異常信息同步至子節點。修復完成后，會顯示“已修復。 修改節點修改節點選擇一條節點信息后，點擊“按鈕，在彈出窗口中，進行修改。 刪除節點刪除節點選擇一條節點信息后，點擊“按鈕，刪除該節點。點擊“按鈕，完成集群配置。第9頁4.2.34.2.3 性能監控性能監控性能監控，用于實時顯示內主機和外主機的

17、資源使用、硬件配置情況，以及各網卡接口的流量統計信息。 操作方法操作方法 在“模塊選擇區中，點擊“系統管理圖標，然后從“導航面板中點擊“性能監控菜單，在“操作區翻開如下界面：在該界面中，您可以查看內主機、外主機的內存、CPU、虛擬內存使用情況，系統負載情況，以及各網卡接口的連接情況、速度、流量。4.2.44.2.4 集中監控配置集中監控配置集中監控配置，是指通過參數配置，在網絡環境正常情況下，實時向“集中監控與管理系統上報“合眾視頻平安接入系統的效勞、審計、日志等信息。 操作方法操作方法 在“模塊選擇區中，點擊“系統管理圖標，然后從“導航面板中點擊“集中監控配置菜單，在“操作區翻開界面中，填寫

18、配置信息，如以下圖所示：第10頁集控集控IPIP地址地址：“集控效勞器的IP地址。本機本機IPIP地址地址：本套“合眾視頻平安接入系統的IP地址。點擊“確定按鈕，集中監控配置完成；點擊“清空按鈕，將已經配置的信息去除，重新配置；點擊“進入集控頁面按鈕，翻開“集中監控與管理系統訪問頁面。4.2.54.2.5 導入導出導入導出為有效保障系統配置信息的平安性，以及方便版本的升級，用戶可以通過導入導出功能、恢復出廠設置功能，有效應對、解決系統故障。 操作方法操作方法 在“模塊選擇區中，點擊“系統管理圖標，然后從“導航面板中點擊“導入導出菜單，在“操作區翻開如下界面：第11頁 導出導出點擊“按鈕，在翻開

19、界面中，點擊“按鈕，選擇導出文件在本地計算機中的存放位置，然后點擊“保存按鈕。 導入導入點擊“按鈕，選擇要導入的文件導入文件的格式為*.tar.gz，然后點擊“按鈕，導入完成。 1、在系統未出現故障或產品未升級時，建議用戶不要使用導入功能。否那么，將會造成導入信息覆蓋現有網絡配置、效勞、客戶端配置、效勞器認證信息的情況。 恢復出廠設置恢復出廠設置點擊“按鈕，系統重啟后，所有設置恢復到系統剛安裝時的狀態。4.2.64.2.6 系統白名單系統白名單用戶登錄時，將首先驗證其客戶端計算機的IP地址，如果在白名單范圍之內，那么允許登錄“合眾視頻平安接入系統 系統管理員界面、審計員界面都適用；如果超出白名

20、單范圍，那么屏蔽IP地址，拒絕登錄“合眾視頻平安接入系統系統管理員界面、審計員界面都適用。 操作方法操作方法 第12頁在“模塊選擇區中，點擊“系統管理圖標，然后從“導航面板中點擊“系統白名單菜單，在“操作區翻開界面中， 點擊“按鈕，在彈出窗口中，輸入IP地址，如以下圖所示：IPIP地址地址：允許訪問“合眾視頻平安接入系統的客戶端IP地址。只能是單個IP，不支持IP地址段。點擊“保存按鈕，翻開如下界面：點擊“是否激活白名單欄中的“單項選擇按鈕，所有的白名單設置信息都將生效只允許該范圍內的客戶端IP登錄，拒絕超出該范圍的客戶端IP登錄；點擊“是否激活白名單欄中的“單項選擇按鈕，意味著棄用了白名單設

21、置功能，所有的客戶端都可以訪問。第13頁4.2.74.2.7 系統管理員配置系統管理員配置系統管理配置，主要用于添加、修改、刪除可以登錄“合眾視頻平安接入系統的系統管理員信息。 操作方法操作方法 在“模塊選擇區中，點擊“系統管理圖標，然后從“導航面板中點擊“系統管理員配置菜單，在“操作區翻開界面中，填寫信息，如以下圖所示：賬號賬號：新建用戶的賬號名稱，不能重復，只能輸入中文、英文、數字和下劃線，且不能以下劃線開頭結尾。密碼密碼：密碼長度必須在8位以上(含8位)，并且區分大小寫。管理員類型管理員類型：分為授權管理員、非授權管理員兩種。配置時，選擇其中一種。1、授權管理員 可以進行系統白名單設置、

22、系統管理員配置、雙機熱備設置、集群配置、網絡配置、效勞管理、客戶端用戶管理、設備認證管理、集控配置、恢復出廠設置、導入導出、查看統計與審計信息。2、非授權管理員 可以進行系統白名單設置、雙機熱備設置、集群配置、網絡配置、效勞管理、設備認證管理、集控配置、恢復出廠設置、導入導出、查看統計與審計信息；不能進行系統管理員配第14頁置、客戶端用戶管理。：新建用戶的。單位單位：新建用戶的工作單位。聯系方式聯系方式：新建用戶的聯系方式。座機、 都適用。電子郵件電子郵件：新建用戶的email地址。點擊“保存按鈕，系統提示：點擊“確定按鈕，系統管理員配置成功。 修改可信域修改可信域選擇一條系統管理員配置信息，

23、然后點擊“按鈕，在彈出窗口中，修改信息。 刪除可信域刪除可信域選擇一條系統管理員配置信息，然后點擊“按鈕，刪除該條信息。 1、系統管理員、審計員這兩類用戶，雖然分別在不同的操作界面添加，但是，也不允許重復。4.34.3 網絡配置網絡配置4.3.14.3.1 內網網卡配置內網網卡配置內網網卡配置，主要用于對“視頻網閘內主機的網卡接口進行網絡配置。另外，可根據實際需要，對內網路由規那么和網關地址進行配置。 操作方法操作方法 在“模塊選擇區中，點擊“網絡配置圖標，然后從“導航面板中點擊“內網網卡配置菜單，在“操作區翻開如下界面：第15頁網卡配置分為根本網絡配置、路由規那么表、默認網關三局部，下面將分

24、別進行介紹。 根本網絡配置根本網絡配置在“根本網絡配置列表中，選擇一條網卡信息，該條信息所在行的“狀態列，顯示該網卡的配置信息是否啟用；點擊該條信息所在行的“ 虛擬地址圖標，可以對該網卡接口，分配虛擬IP地址，以用于解決有些效勞要求客戶端IP與效勞器IP必須一一映射的特殊要求；點擊該條信息所在行的“圖標，去除該網卡的所有配置信息之前配置的網口名、ip、MASK以及建在該網卡上的虛擬ip都將被去除，并且狀態顯示為禁用。在“根本網絡配置列表中，選擇一條信息，點擊該條信息所在行的“ 圖標，彈出網卡接口的配置窗口，在該窗口中，填寫配置信息，如以下圖所示：第16頁各信息項說明：各信息項說明：網口名網口名

25、：對網卡接口命名，以便于區分。IPIP：網卡接口所對應的地址。MASKMASK：對應網卡的子網掩碼。啟用啟用：選擇復選框，激活該項配置信息。需要注意的是，禁用后再啟用網卡，必須對相應的虛擬IP進行修改和保存。 在填寫完各信息項后，點擊“確定按鈕。 路由規那么表路由規那么表當需要訪問另一網絡中的資源，或將本系統中的數據傳輸到其它網絡中時，就需要配置路由規那么表。它能將不同網絡或網段之間的數據信息進行“翻譯，以使它們能夠相互“讀懂對方的數據，從而構成一個更大的網絡。 點擊“路由規那么表旁邊的“按鈕，顯示“路由規那么表操作窗口，如以下圖所示：點擊“添加按鈕，在彈出窗口，添加路由規那么；點擊“修改按鈕

26、，在彈出窗口中，對路由信息進行修改；點擊“刪除按鈕，刪除該條信息。 默認網關默認網關第17頁點擊“默認網關旁邊的“按鈕，顯示“默認網關操作窗口，如以下圖所示：填寫默認網關地址，選擇網卡標識，點擊“修改按鈕，對指定網卡標識所在的網絡，設置網關。4.3.24.3.2 外網網卡配置外網網卡配置外網網卡配置，主要用于對“視頻網閘外主機的網卡接口進行網絡配置。另外，可根據實際需要，對內網路由規那么和網關地址進行配置。 操作方法操作方法 操作方法，請您參閱“4.3.1 內網網卡配置。4.44.4 效勞管理效勞管理效勞管理，用來添加、編輯、刪除標準UDP傳輸效勞、標準TCP傳輸效勞、通用代理效勞。通過配置效

27、勞，使視頻圖像在內外網網絡傳輸過程中得到平安隔離，既實現視頻的跨內外網傳輸，又保護內網信息平安。4.4.14.4.1 添加效勞添加效勞添加效勞，用于指定一項效勞的名稱，并進行自定義配置。 操作方法操作方法 本文檔以“標準TCP傳輸效勞為例，詳細介紹效勞的添加方法。4.4.1.14.4.1.1 添加效勞添加效勞名名 在“模塊選擇區中，點擊“效勞管理圖標，然后從“導航面板中點擊“ 菜單，在“操作區翻開界面中，填寫各項信息，如以下圖所示：第18頁效勞名效勞名：指定效勞的名稱，以便于區別。效勞類型效勞類型：包括標準UDP傳輸效勞、標準TCP傳輸效勞、通用代理三種類型。 標準UDP傳輸效勞支持傳輸UDP

28、視頻協議。 標準TCP傳輸效勞支持傳輸TCP視頻協議； 通用代理允許傳輸所有的視頻協議。效勞器所在網絡效勞器所在網絡：視頻效勞器所處的網絡位置，是內網還是外網。是否集群是否集群：打勾，那么參加集群；不打勾，那么不參加集群，由一套“合眾視頻平安接入系統承當效勞傳輸工作。需要注意的是，節點類型為“子節點的“合眾視頻平安接入系統，配置效勞時，不允許選擇“集群。點擊“下一步按鈕，在翻開界面中，填寫各項信息，如以下圖所示：第19頁效勞器地址效勞器地址：視頻效勞器的真實IP地址。效勞器端口效勞器端口：視頻效勞器的協議端口號。傳輸地址傳輸地址：“視頻網閘接收數據的IP地址。參加集群的效勞，此處必須填寫為“0

29、.0.0.0。傳輸端口傳輸端口：“視頻網閘接收數據的端口號。可選擇在1 65534范圍內，除8080、22、443、8443、8090之外的任意一個端口號。出口地址出口地址： 通道配置完成后，所有的效勞將通過該通道進行傳輸。但是，如果我們不希望效勞通過“通道配置菜單中，設定的通道傳輸。通過其它通道傳輸出去時，就需要設置出口地址。只適用于“標準TCP傳輸效勞。非必填項。配置文件配置文件：將本地保存的“*.conf文件導入，系統將根據導入文件中填寫的配置信息，快速添加相應的效勞。 通過該種方式，一次可以配置多個視頻傳輸效勞。 導入文件的擴展名必須為conf;第20頁 導入文件的內容的格式為：序號p

30、roxy=傳輸地址:傳輸端口server=視頻效勞器地址:視頻效勞器端口protocol=1代表tcp協議，2代表udp協議chl_type=1006代表數據通道，1005代表協議通道序號例如如下：1proxy=10.125.192.122:6500server=172.30.2.237:6500protocol=1chl_type=1005 2proxy=10.125.192.122:9000server=172.30.2.237:9000protocol=1chl_type=1005 只適用于，通用代理效勞。點擊“下一步按鈕，在翻開界面中，填寫各項信息，如以下圖所示：第21頁本產品根據傳輸

31、方向，來指定認證范圍。比方，當前的傳輸方向為客戶端在外網，視頻效勞器在內網，外網可信域的認證對象為客戶端；內網可信域的認證對象為視頻效勞器。內網可信域配置內網可信域配置：選擇采用哪項可信域信息，來對內網設備進行可信認證。外網可信域配置外網可信域配置：選擇采用哪項可信域信息，來對外網設備進行可信認證。點擊“按鈕，選擇內網和外網的可信域配置信息。也可以在效勞配置完成，點擊“按鈕，進行配置。如果沒有您需要的信息，請點擊“按鈕，添加可信域信息請參閱 3.7.1 可信域管理。配置完成后，點擊“下一步按鈕，在翻開界面中，填寫信息，如以下圖所示：第22頁視頻用戶認證地址視頻用戶認證地址： 用于指定效勞的認證

32、地址。1、格式為：協議類型：配置效勞時設定的傳輸地址：配置效勞時設定的傳輸端口協議類型：配置效勞時設定的傳輸地址：配置效勞時設定的傳輸端口2、只有在設置“視頻用戶認證地址的前提下，與效勞相關的用戶域才起作用。3、集群效勞時，所有節點的視頻用戶認證IP地址，都要填寫為0.0.0.0。配置完成后，點擊“按鈕。 1、配置“視頻用戶認證地址后，必須做用戶域關聯操作請按照“4.5.1 用戶域管理 與效勞關聯中的方法，進行關聯。4.4.1.24.4.1.2 啟動效勞啟動效勞在“模塊選擇區中，點擊“效勞管理圖標，然后從“導航面板中點擊已添加的效勞如，在頁面右側“操作區翻開如下界面：第23頁點擊 “按鈕，啟動

33、所有節點上的集群效勞，或自身節點的效勞。也可以點擊各節點的或狀態按鈕，單獨啟停各節點上的效勞；點擊“銨鈕，停止效勞；點擊“按鈕，對效勞進行關聯可信域操作；點擊“按鈕，翻開如下界面：第24頁點擊“按鈕，將效勞信息，上報至“集控效勞器。 1、集控配置完成之后，創立的效勞，都會自動上報“集控效勞器。只有在進行集控配置操作之前，就已經創立的效勞，才需要使用“效勞上報功能，4.4.1.34.4.1.3 登錄登錄“視頻平安接入用戶認證系統視頻平安接入用戶認證系統配置了“視頻用戶認證地址和關聯了用戶域的效勞，必須經過“視頻平安接入用戶認證系統的認證，擁有合法用戶名和密碼或合法認證證書的客戶端，才有權限訪問提

34、供視頻效勞的效勞器如果您未配置 “視頻用戶認證地址和關聯用戶域的效勞，請跳過這一步。“視頻平安接入用戶認證系統有兩種登錄方式：口令方式和證書方式，下面將進行詳細的介紹。第25頁4.4.1.3.14.4.1.3.1 口令方式口令方式口令方式，是指系統不需要驗證登錄用戶是否安裝合法、有效的證書，而只是驗證用戶輸入的用戶名和密碼是否正確。假設用戶輸入的用戶名和密碼正確無誤，那么允許用戶訪問系統。翻開瀏覽器，輸入“視頻平安接入用戶認證系統的訪問地址訪問地址的格式為 :/配置效勞時指定的傳輸地址，如以下圖所示：輸入“用戶名和“密碼配置效勞時，關聯用戶域中,任意一個普通用戶對應的用戶名和密碼，點擊“按鈕,

35、翻開“視頻平安接入用戶認證系統主界面，如以下圖所示：第26頁4.4.1.3.24.4.1.3.2 證書方式證書方式證書方式是指，客戶端計算機中已安裝的數字證書，與“合眾視頻平安接入系統客戶端用戶管理用戶管理證書用戶管理中定義的證書信息完全匹配時，才允許用戶訪問“視頻平安接入用戶認證系統。翻開瀏覽器，輸入“視頻平安接入用戶認證系統的訪問地址訪問地址的格式為 s:/配置效勞時指定的傳輸地址，如以下圖所示：第27頁系統在該彈出窗口中，列出已存在于本機上的所有證書的名稱和頒發者，選擇“視頻平安接入用戶認證系統所需的證書與“合眾視頻平安接入系統客戶端用戶管理用戶管理證書用戶管理中定義的證書，相匹配的客戶

36、端證書，然后點擊“確定按鈕，系統提示：點擊“按鈕，翻開“視頻平安接入用戶認證系統登錄界面，如以下圖所示：第28頁點擊“按鈕,翻開“視頻平安接入用戶認證系統主界面，如以下圖所示：4.4.1.44.4.1.4 驗證效勞配置結果驗證效勞配置結果不同類型的效勞，驗證方法不同，本文僅以全球眼客戶端軟件為例，介紹視頻傳輸效勞的驗證方式。翻開已安裝的全球眼客戶端軟件需要注意的是，運行客戶端軟件的機器，必須與登第29頁陸視頻平安接入用戶認證系統的客戶端機器，是同一臺機器，點擊“按鈕，在“登錄效勞器欄中，設置“地址為配置效勞時設定的“傳輸地址；設置“端口為配置效勞時設定的“傳輸端口，輸入全球眼登錄帳號、密碼，如

37、以下圖所示：點擊“按鈕，假設能成功登錄全球眼，且視頻圖像顯示正常，那么說明效勞配置成功。4.4.24.4.2 修改效勞修改效勞在修改效勞之前，先要將修改的效勞設置為“停止運行狀態，然后進行更改。效勞修改之后，需要重新啟動。 操作方法操作方法 停止運行效勞后，請您參照“4.4.1 添加效勞中的相關說明，修改效勞。第30頁4.4.34.4.3 刪除效勞刪除效勞在刪除效勞之前，先要將效勞設置為停止運行狀態，然后再刪除效勞。 操作方法操作方法 在“模塊選擇區中，點擊“效勞管理圖標，然后從“導航面板中點擊已添加的效勞如，在頁面右側“操作區翻開界面中，點擊“按鈕，停止運行效勞后,點擊“按鈕，翻開如下界面：

38、點擊“按鈕。4.54.5 客戶端用戶管理客戶端用戶管理4.5.14.5.1 用戶域管理用戶域管理用戶域，是指對系統用戶的分組。主要用于設置哪些客戶端用戶、視頻效勞器用戶是可信任的，不需要進行身份認證，就允許直接訪問。是一種用戶身份的信任策略。 操作方法操作方法 在“模塊選擇區中，點擊“客戶端用戶管理圖標，然后從“導航面板中點擊“用戶域管理菜單，在“操作區翻開如下界面： 添加用戶域添加用戶域點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：第31頁用戶域標識用戶域標識：對用戶域進行命名，以便于區分。必須保證標識名的唯一，不能和其它已添加的標識名重復。內外網標識內外網標識：根據效勞的傳輸方向，來指

39、定用戶域的認證范疇，是內網還是外網。比方，當前的傳輸方向為客戶端在內網，視頻效勞器在外網，用戶域的認證對象為客戶端，那么此處應選擇“內網。是否集群是否集群：用于選擇用戶域的生效范圍。選擇“是，用戶域信息的生效范圍為集群中的所有節點；選擇“否，用戶域信息的生效范圍僅為本身。特權用戶特權用戶：設定該用戶域是否為特權用戶域。1、打勾，激活特權用戶功能。效勞關聯該用戶域后，通過該用戶域中的用戶訪問效勞時，將會有一個流量限制，超過設置的預留閾值數將無法訪問。 2、不打勾，凍結特權用戶功能。預留閾值數預留閾值數：用戶域的流量上限設置。只支持正整數。描述描述：用戶域的說明信息，可任意填寫。點擊“保存按鈕，系

40、統提示：點擊“確定按鈕，用戶域信息添加成功，如以下圖所示：第32頁 與效勞關聯與效勞關聯選擇一條信息，點擊“用戶列中“，可以查看、增加、修改、刪除該用戶域下屬的用戶信息；點擊“效勞關聯列中的“，翻開如下界面：本例中，效勞的傳輸方向為客戶端在外網，視頻效勞器在內網，用戶域的認證對象為外網。在此，此處必須選擇一條“內外網標識為“外網的用戶域信息，點擊“按鈕，打勾后，點擊“按鈕，使效勞與該條可信域信息建立關聯關系建立關聯后，您也可以取消關聯，重新選擇。如果沒有您需要的信息，請點擊“按鈕，添加用戶域信息。 修改用戶域修改用戶域選擇一條用戶域信息，然后點擊“按鈕，在彈出窗口中，修改信息。 刪除用戶域刪除

41、用戶域第33頁選擇一條用戶域信息，然后點擊“按鈕，刪除該條信息。 1、刪除用戶域時，必須取消與效勞的關聯，且用戶域下沒有用戶，才允許刪除。4.5.24.5.2 用戶管理用戶管理用戶管理，用于添加、修改、刪除訪問“視頻平安接入用戶認證系統的用戶。有普通用戶和證書用戶兩種類型組成。需要注意的是，用戶域是用戶的載體，進行用戶管理之前，必須先要進行用戶域管理。 操作方法操作方法 在“模塊選擇區中，點擊“客戶端用戶管理圖標，然后從“導航面板中點擊“用戶管理菜單，在“操作區翻開如下界面：用戶管理分為，普通用戶管理、證書用戶管理兩局部：4.5.2.14.5.2.1 普通用戶管理普通用戶管理 “視頻平安接入用

42、戶認證系統有口令和證書兩種認證方式。當采用口令認證方式時，需要輸入普通用戶的用戶名、密碼，只有當用用戶名、密碼與用戶數據庫中信息匹配時才能登錄“視頻平安接入用戶認證系統。普通用戶管理，用于添加、修改、刪除假設干個相同權限的口令用戶。 添加普通用戶添加普通用戶點擊“選項卡后，再點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：第34頁用戶域用戶域：選擇新建用戶隸屬于哪個用戶域。用戶名用戶名：新建用戶的登錄帳號。密碼密碼：新建用戶的密碼用戶描述用戶描述：對新建用戶進行說明。點擊“保存按鈕，添加用戶成功！ 修改普通用戶信息修改普通用戶信息選擇一條用戶信息，然后點擊“按鈕，在彈出窗口中，修改信息。 刪

43、除普通用戶信息刪除普通用戶信息選擇一條用戶信息，然后點擊“按鈕，刪除該條信息。4.5.2.24.5.2.2 證書用戶管理證書用戶管理“視頻平安接入用戶認證系統有口令和證書兩種認證方式。當采用證書認證方式時，用戶客戶端瀏覽器中的證書信息，與此處定義的證書信息匹配時，才能登錄“視頻平安接入用戶認證系統。證書用戶管理，用于添加、修改、刪除的證書用戶。 添加證書用戶添加證書用戶點擊“選項卡后，再點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：第35頁用戶域用戶域：選擇新建用戶隸屬于哪個用戶域。證書別名證書別名：用了便于記憶，您可以給證書起一個易于理解的別名。證書證書：證書的定義格式為：CN證書持有者

44、的/企業名稱，E證書持有者的電子郵箱，O組織機構代碼證號，OU=具體的組織機構名稱，ST證書持有者所在省份，L證書持有者所在市，C證書持有者所在國家證書中的各項信息不區分大小寫，不分先后順序，每項信息可選擇，等號左右不能有空格。點擊“保存按鈕，添加用戶成功！ 修改證書用戶信息修改證書用戶信息選擇一條用戶信息，然后點擊“按鈕，在彈出窗口中，修改信息。 刪除證書用戶信息刪除證書用戶信息選擇一條用戶信息，然后點擊“按鈕，刪除該條信息。4.64.6 設備認證管理設備認證管理4.6.14.6.1 可信域管理可信域管理如果說用戶域是對用戶的劃分，那么可信域就是對機器的劃分。主要用于設置哪些客戶端計算機、視

45、頻效勞器是可信任的，不需要進行認證，就允許直接訪問。第36頁 操作方法操作方法 在“模塊選擇區中，點擊“設備認證管理圖標，然后從“導航面板中點擊“可信域管理菜單，在“操作區翻開如下界面：選擇一條信息，點擊“可信設備列中“，可以查看、增加、修改、刪除該可信域下屬的設備信息。 添加可信域添加可信域點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：可信域標識可信域標識：對可信域進行命名，以便于區分。必須保證標識名的唯一，不能和其它已添加的標識名重復。內外網標識內外網標識：根據效勞的傳輸方向，來指定可信域的認證范疇，是內網還是外網。比方，當前的傳輸方向為客戶端在內網，視頻效勞器在外網，假設所添加可信域

46、的認證對象為客戶端，那么此處應選擇“內網；假設所添加可信域的認證對象為視頻效勞器，那么此處第37頁應選擇“外網。是否集群是否集群：用于選擇可信域的生效范圍。選擇“是，可信域信息的生效范圍為集群中的所有節點；選擇“否，可信域信息的生效范圍僅為本身。描述描述：可信域的說明信息，可任意填寫。點擊“保存按鈕，系統提示：點擊“確定按鈕，可信域信息添加成功。 修改可信域修改可信域選擇一條可信域信息，然后點擊“按鈕，在彈出窗口中，修改信息。 刪除可信域刪除可信域選擇一條可信域信息，然后點擊“按鈕，刪除該條信息。 1、可信域未關聯效勞，且下面沒有可信設備時，才允許刪除。4.6.24.6.2 可信設備管理可信設

47、備管理可信設備管理，通過賦予可信的識別碼建立起一個可管理的網絡，從而準確控制客戶端、視頻效勞器的訪問位置及訪問權限。在傳輸視頻效勞時，將驗證客戶端、視頻效勞器的IP地址，以及TCP端口號或UDP端口號。假設在可信資源范圍內，那么不需要進行平安驗證，就可訪問。需要注意的是，可信域是可信設備的載體，進行可信設備管理之前，必須先要進行可信域管理。 操作方法操作方法 在“模塊選擇區中，點擊“設備認證管理圖標，然后從“導航面板中點擊“可信設備管理菜單，在“操作區翻開如下界面：第38頁4.6.2.14.6.2.1 添加可信設備添加可信設備點擊“按鈕，在彈出窗口中，填寫信息，如以下圖所示：設備標識設備標識：

48、對設備進行命名，以便于區分。可信域可信域：選擇該設備隸屬于哪個可信域。可信地址可信地址：系統將IP地址作為一臺設備是否可信任的判斷標準，此處，正是用于指定可信任的IP地址或IP地址段。可信可信TCPTCP端口端口：可信任的TCP端口范圍。即支持單個TCP端口號，也支持TCP端口區間。端口范圍是1-65535。可信可信UDPUDP端口端口：可信任的UDP端口范圍。即支持單個UDP端口號，也支持UDP端口區間。端口范圍是1-65535。認證方式認證方式：有可信、SNMP兩種認證方式。 可信認證可信認證是指不對客戶端、視頻效勞器的合法性進行認證，默認認證設備為可信任設備。 SNMPSNMP認證認證是

49、指通過“SNMP V3客戶端程序，來認證客戶端、視頻效勞器的合法性。選擇“SNMP認證方式后，需要進行如下配置：SNMPSNMP用戶名用戶名：在安裝“SNMP客戶端時，創立的snmpv3用戶名。認證算法認證算法：分為MD5、SHA兩種算法。認證密碼認證密碼：在安裝“SNMP客戶端時，輸入的認證密鑰。加密類型加密類型：有DES、AES兩種類型。第39頁加密密碼加密密碼：在安裝“SNMP客戶端時，輸入的加密密鑰。對象對象IDID：在安裝“SNMP客戶端時，生成的密鑰信息中，選擇任意一條密鑰信息。等號左邊的信息如，SNMPv2-MIB:sysContact.0為對象ID。對象值對象值：在安裝“SNM

50、P客戶端時，生成的密鑰信息中，選擇任意一條密鑰信息。等號右邊的信息如，STRING: unimas為對象值。點擊“保存按鈕，可信設備添加完成。4.6.2.24.6.2.2 修改可信設備修改可信設備選擇一條可信設備信息，然后點擊“按鈕，在彈出窗口中，修改信息。4.6.2.34.6.2.3 刪除可信設備刪除可信設備選擇一條可信設備信息，然后點擊“按鈕，刪除該條信息。4.74.7 統計與審計統計與審計4.7.14.7.1 管理員操作審計管理員操作審計管理員操作審計，用于按條件查詢管理員在“合眾視頻平安接入系統中的操作日志。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中

51、點擊“管理員操作審計菜單，在“操作區翻開如下界面：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按第40頁鈕，將查詢結果導出后，保存到本地。4.7.24.7.2 開機日志開機日志開機日志，用于按時間段查詢“合眾視頻平安接入系統的開機日志信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“開機日志菜單，在“操作區翻開界面中，顯示最近的10條開機記錄，如以下圖所示：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。4.7.34.7.3 傳輸審計傳輸審計傳輸審計，用于按條件查詢“合眾視頻平安接入系統中，各項

52、效勞的傳輸日志信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“傳輸審計菜單，在“操作區翻開如下界面：第41頁設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。4.7.44.7.4 小時流量走勢圖小時流量走勢圖小時流量走勢圖，用于按條件查詢，集群節點在當天各個小時段的總流量累計信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“小時流量走勢圖菜單，在“操作區翻開如下界面：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。第42頁4

53、.7.54.7.5 歷史流量統計歷史流量統計歷史流量統計，用于按條件查詢，集群節點在一個時間段內的歷史總流量信息。查詢結果不包含當日的流量信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“歷史流量統計菜單，在“操作區翻開如下界面：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。4.7.64.7.6 客戶端訪問審計客戶端訪問審計客戶端訪問審計，用于按效勞名稱、客戶端ip地址等，查詢客戶端訪問視頻效勞器的日志信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“客戶端訪問審計菜

54、單，在“操作區翻開如下界面：第43頁設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。4.7.74.7.7 訪問阻斷日志訪問阻斷日志如果可信設備不在可信域范圍內，用戶訪問合眾視頻平安接入系統一端時，將產生阻斷日志。通過“訪問阻斷日志菜單，您可以查詢詳細的阻斷日志信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“訪問阻斷日志菜單，在“操作區翻開如下界面：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。4.7.84.7.8 認證日志認證日志可以按開始日期、結束日期、認證

55、結果、集群節點，來查詢“合眾視頻平安接入系統的認證結果。 操作方法操作方法 第44頁在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“認證日志菜單，在“操作區翻開如下界面：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。4.7.94.7.9 告警日志告警日志告警日志，用于按條件查詢，系統CPU過高、內存負載過大等原因，而產生的報警日志信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“告警日志菜單，在“操作區翻開如下界面：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導

56、出后，保存到本地。第45頁4.7.104.7.10 在線用戶在線用戶實時顯示當前有多少客戶端，經過“合眾視頻平安接入系統訪問視頻效勞器。需要注意的是，此處的用戶，是指在“用戶域管理用戶管理中添加的用戶。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“在線用戶菜單，在“操作區翻開如下界面：在此界面中，您可以查看在線用戶信息。4.7.114.7.11 在線連接在線連接用于實時查看，視頻數據經過“合眾視頻平安接入系統產生的流量信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“在線連接菜單，在“操作區翻開如下界面：在此界面中，

57、您可以查看在線連接信息。第第5 5章章 審計員界面審計員界面5.15.1 主界面及模塊介紹主界面及模塊介紹審計員登錄之后，翻開“審計員界面：第46頁 幫助區幫助區“幫助區由兩個按鈕組成，各按鈕實現的功能如下：序號序號按鈕按鈕實現功能實現功能1顯示版本信息。2退出“合眾視頻平安接入系統。 模塊選擇區模塊選擇區點擊“模塊選擇區中的任意一個模塊，在“導航面板中顯示相應的菜單。 用戶信息提示欄用戶信息提示欄點擊“用戶信息提示欄，彈出密碼修改窗口，如以下圖所示：輸入原密碼、新密碼、確認密碼，然后點擊“按鈕，密碼修改成功！ 1、“新密碼與“確認密碼必須保持一致。 2、點擊“按鈕，關閉“密碼修改窗口。第47

58、頁 導航面板導航面板根據模塊，顯示相應的菜單。 操作區操作區點擊“導航面板中的任意一項菜單，在“操作區翻開其操作界面。5.25.2 統計與審計統計與審計5.2.15.2.1 管理員操作審計管理員操作審計管理員操作審計，用于按條件查詢管理員在“合眾視頻平安接入系統中的操作日志。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“管理員操作審計菜單，在“操作區翻開如下界面：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。5.2.25.2.2 開機日志開機日志開機日志，用于按時間段查詢“合眾視頻平安接入系統的開機日志信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“開機日志菜單，在“操作區翻開界面中，顯示最近的10條開機記錄，如以下圖所示：第48頁設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。5.2.35.2.3 傳輸審計傳輸審計傳輸審計，用于按條件查詢“合眾視頻平安接入系統中，各項效勞的傳輸日志信息。 操作方法操作方法 在“模塊選擇區中，點擊“統計與審計圖標，然后從“導航面板中點擊“傳輸審計菜單，在“操作區翻開如下界面：設置查詢條件后，點擊“按鈕，系統將檢索出符合的數據；點擊“按鈕，將查詢結果導出后，保存到本地。5.2