蓝盾流量控制用户手册.docVIP

蓝盾流量控制系统 用户手册 广东天海威数码技术有限公司 目 录 第一章 前言 5 1. 流量管理的基本概念 5 2. 基于应用的流量管理 5 3. 基于用户的流量管理 6 4. 流量管理的方法 6 5. 流量管理策略实例 7 第二章 基本配置步骤 8 第三章 制定流量管理策略 9 1.如何计算分配给用户多少带宽 9 2.保障用户正常使用网络的最低带宽 9 3.保障正常应用的流量 9 第四章 系统登陆和语言配置 10 1.系统登陆 10 2.主界面 10 3.更改界面语言 10 第五章 管理IP设定 13 1.管理网口 13 2.配置管理IP 13 3.配置管理IP的网关 14 第六章 系统配置 15 1.帐户管理 15 新建帐户 15 删除帐户 16 只读帐户 16 2.访问控制 17 访问IP 17 论证设定 18 3.时间控制 19 第七章 接口配置 21 1.一进一出桥接组 21 2. 一进N出桥接组或N进一出桥接组 22 3.多组一进一出桥接 22 4.多组一进N出桥接或N进一出桥接 22 5.外部接口设定 23 6.接口阀值设定 24 第八章 桥接参数设定 26 1. 高速模式 26 2.学习模式 26 3.监测模式 27 4.启动STP生成树协议 28 5.建立镜像端口 29 第九章 QoS参数设定 30 1. QoS参数 30 2. 数据包头统计 30 3. 数据收集间隔 30 4. Unburst 30 5. 最大缓存数 31 6. 最大数据流 31 7. Key 31 第十章 定义流量策略模版 32 1. 定义流量策略模版 32 第十一章 自动流量管理 33 第十二章 高级配置 35 1. 自动消除网络延时 35 2. 定义反向流量管理规则 36 3. 定义例外IP/IP段 37 4. 自动降低带宽 38 5. 关于索引(Index) 39 第十三章 冗余设备配置 41 1. 冗余设备网络拓扑 41 2. 主设备配置 41 3. 备用设备配置 41 第十四章 流量实时监测 42 1. 实时监测功能 42 2. IP地址流量排行 43 3. 内外网连接状况 44 4. MAC连接状况 45 5. 应用流量实时监测 45 第十五章 报表分析 46 1. 总体带宽报表 46 2. 总体数据包报表 46 3. 整体流量周报表 47 4. 整体数据包周报表 47 5. 网络应用报表 47 6. 自定义流量报表 48 7. 限制用户报表 49 前言 流量管理的基本概念 流量管理一直是网络管理中歧义最多,缺乏统一标准同时也是非常复杂的一个领域.在P2P出现以前,流量管理通常是ISP的专有领域. 随着占用带宽的P2P软件的出现,同时各类业务应用如视频会议等的出现,突然间流量管理成为所有网络管理人员必须面对的问题. 然而,由于这个领域过于复杂,通常连很有经验的网络管理人员都不清楚流量管理的基本概念. 首先,什么是流量(带宽)? 当我们谈论2M DDN的时候,它究竟代表什么?对于ISP而言,这个概念很清楚,但对于用户而言,他们一直以为2M DDN就是在任何时候带宽都是2M, 如果在第一秒是1.5M,第二秒是2.5M,这还是2M DDN吗? 答案:是.因为流量本身就是根据时间计算的,只要在特定时间内平均值为2M,流量就是2M. 其次,什么是流量管理? 通常情况下，流量管理设备以透明桥接的方式连接在外线和三层交换机之间，用来改变或优化内部网络和互联网之间的数据流，这种数据流是双向的，即从内部网络流向互联网，以及从互联网流向内部网络。 如果流量管理设备未启动任何策略，数据流将尽快从内部网络流向互联网，反之亦然。流量管理就是要改变这种默认的工作方式,使得某种应用(特别是对于企业)可以运行顺畅或者整体网络流量运行顺畅(特别是对于大型网络). 最后,流量管理设备涉及的技术非常复杂,通常需要改写TCP/IP协议,比如调整TCP窗口, UDP速率等.但对于用户而言,这些都是透明的,本文档是针对高校行业日常流量管理最常用到的功能配置. 基于应用的流量管理 基于应用的流量管理是大部分流量管理设备的核心，通过流量分析，告诉用户什么应用是”好”的流量，什么应用是”不好”的流量，然后告诉用户通过流量管理策略将网络流量重新进行分配：提高”好”的应用的流量阀值或优先级，降低”不好”的应用的流量阀值或优先级。 所有的应用识别都是准确无误的吗？P2P软件KaZZa在数据包中包含了二进制字符”KaZZa”，大部分流量管理设备通过这个字符识别KaZZa，如果用户下载一个WORD文档，该文档是关于KaZZa，很可能这个文档也被当作KaZZa流量。 从技术的角度而言，当应用是通过加密或压缩，如何进行应用的识别？突然，所有制定的流量管理策略都失效了。 最