1、系统监控,（此PPT仅限公司内部使用）,产品部 李海全 2005.9,系统监控HA监控,进入防火墙 系统监控HA监控界面，可以看到当前的主，备墙状态。上图为主，备墙工作斗正常的状态。,系统监控HA监控,上图为模拟主墙发生故障，备墙顶替主墙工作时的监控情况，请注意主备墙的防火墙ID已经改变。,系统监控HA监控,上图为在主墙监控VRRP时的界面,系统监控HA监控,上图为模拟主墙VRRP发生故障时的监控情况，请注意master状态的防火墙ID已经改变为备墙的ID。,系统监控HA监控,上图为在主墙监控HA虚拟IP信息的界面，请注意优先级，主墙的优先级高于从墙的优先级。,系统监控HA监控,上图为在备墙监
2、控HA虚拟IP信息的界面，请注意优先级，备墙的优先级低于主墙的优先级。,VLAN信息监控,系统监控VPN监控,上图为VPN监控界面，可以监控到对端的VPN网关地址，密钥生存期，和选用的是何种算法组件。,系统监控网络监控,网络监控分为五个部分 实时监控 内网监控 外网监控 DMZ区监控 内外网监控,实时监控,上图为实时监控界面，监控的协议为TCP,实时监控,上图为实时监控界面，监控的协议为UDP,内网监控,内网监控分为可以监控网口，也可监控特定的IP地址监控的，统计方式分为按流量统计和按连接数统计,内网监控,按流量监控内网,内网监控,按连接数监控内网,外网监控,内网监控分为可以监控网口，也可监控
3、特定的IP地址, 监控的统计方式分为按流量统计和按连接数统计,外网监控,按流量监控外网,外网监控,按连接数监控外网,DMZ监控,DMZ监控分为可以监控网口，也可监控特定的IP地址,监控的统计方式分为按流量统计和按连接数统计,DMZ监控,按流量监控DMZ区,DMZ监控,按连接数监控DMZ区,内外网监控,防火墙还可以内外网同时监控。,内外网监控,按流量监控内外网,内外网监控,按连接数监控内外网,链路探测监控,日志信息查看,在系统监控日志信息中能够查看的日志类型： 1. 安全规则 2. 代理 3. 入侵检测 4. 抗攻击 5. VPN 6. 用户认证 7. 内容过滤 8. 设备状态 9. 设备管理
4、10 .HA 11. 其他 12. 所有,日志信息查看,资源状态监控,资源状态监控可以监控CPU，内存的利用率，和连接数的连接状况，并能够以统计图的方式查看,CPU利用率的统计图,内存利用率的统计图,连接数统计图,网络接口监控,网络接口监控提供当前状态的数值和统计图两种监控方式,网络接口监控当前状态,网络接口监控统计图,PPTP/L2TP监控,PPTP/L2TP可以监控以PPTP/L2TP方式接入防火墙的用户信息,在线管理员监控,查看当前ARP表,在系统监控ARP表中可以查看防火墙学到的MAC地址,IP诊断,IP诊断提供两种PING和TRACEROUTE两种方式,PING的诊断结果,下图是用PING方式的诊断结果,Traceroute的诊断结果,DHCP用户信息,在线用户监控,谢谢！,
