带宽保证案例amp配置.docVIP

带宽保证案例配置 我们以前所作的带宽管理大多拘泥于带宽限制, 现在有一个带宽保证的案例, 写出来以便大家分享. 假设客户的总带宽为1500kbps，只有5台PC，通过防火墙访问互联网。要求如下：防火墙作带宽保证使得PC-A下载的最小带宽为500kbps，PC-B下载最小的带宽为400kbps，PC-C下载最小的带宽为300kbps，PC-D下载最小的带宽为200kbps，PC-E下载最小的带宽为100kbps。 对于此案例的路由规则配置非常简单，我这里就不作描述了，只是讲管道设置和管道规则。我们可以通过2种配置方案来实现用户的要求。 方案一：设置2层管道，通过管道嵌套来实现带宽保证 第一步：设置不同带宽的管道 这里一定要注意缺省优先级，如果为0的话，进入下一条管道的时候如果使用“使用第一个管道的缺省优先级”此管道则没有任何优先级，因此无法做到带宽保证。 其他优先级别的管道同样分别设置。 第二步，设置总管道： 这里一定要注意管道限制中的不同优先级的限制，如果这里不作限制的话，高优先级别的主机会沾满总带宽。 第三步：设置管道规则 分别设置不同的带宽规则，并且使用管道嵌套，实现带宽保证。因为只是对下载的带宽进行保证，因此只针对返回的管道链作管道嵌套。 方案二：设置1层管道，利用管道规则中“使用固定优先级” 实现带宽保证 第一步：设置一条不同优先级别带宽的管道 第二步：使用管道规则 PC-A的管道规则： 设置PC-A的管道规则，这里选择“使用固定优先级”。因为PC-A级别最高，因此这里选择“7” PC-B的管道规则： 其他级别主机的管道规则类似，分别使用不同的固定优先级。 2种方案的比较： 这2种方案都可以实现用户的要求，实现带宽保证。方案一通过使用管道嵌套实现，因此如果用户还有其他要求的话实现起来比较灵活，但使用管道太多的话对系统资源消耗较大。方案二使用一层管道，因此对系统资源消耗较小，但不如方案一灵活。在实际使用中，大家可以根据实际情况作出相应的选择。