第十章流量管理.pptVIP

Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology * * * 网神SecAV 3600系列防毒墙 版本: V2.0 2009年3月 在本章，你将会学到 * * 第十章 流量管理 本章所涉及的网络拓扑环境 * * 提示：进行流量管理和流量分析之前，首先要对网络中的网络设备、主机和服务器进行流量统计。 第十章 流量管理 1.1 统计配置 * * 对需要进行流量控制的设备进行统计。 如何进入 第十章 流量管理 1.1 统计配置 * * 增加步骤： 单击【增加】进入增加统计配置页面 在统计网段处填写需要进行统计的网段或主机 选择该网段的出口 单击【增加】按钮确认增加 第十章 流量管理 1.1 统计配置 * * 删除统计配置 设为启用 设为停用 第十章 流量管理 1.2 控制配置 * * 对主机或网段进行流量控制 如何进入 第十章 流量管理 1.2 控制配置 * * 增加步骤： 单击【增加】进入添加控制配置页面 在主机/网络处填写需要进行控制的网段或主机 在流量限额处输入该网段或主机在控制周期内允许的最大数据流量 选择控制周期 第十章 流量管理 1.2 控制配置 * * 删除控制配置 设为启用 设为停用 第十章 流量管理 1.3 流量查看 * * 查看当前建立连接的客户端流量信息 如何进入 第十章 流量管理 1.3 流量查看 * * 字段 说明 序号 按照阿拉伯数字排序。 地址 统计流量的IP地址 控制周期 当前IP地址的控制周期 限额 在控制周期内允许的数据流量范围 上传包 该IP地址在统计周期内经防毒墙上传的数据包 下载包 该IP地址在统计周期内经防毒墙下载的数据包 上传字节 该IP地址在统计周期内经防毒墙上传的字节数 下载字节 该IP地址在统计周期内经防毒墙下载的字节数 总合 该IP地址在统计周期内经防毒墙上传和下载的字节数总和 状态 分为正常和锁定状态，当该IP地址在控制周期内超出流量限额就会被防毒墙锁定 操作 正常状态下无需任何操作，只有当前IP地址被锁定后，管理员可以单击 图标解除当前IP地址的锁定状态 第十章 流量管理 1.4 流量分析 * * 对流量统计信息进行分析 如何进入 第十章 流量管理 1.4 流量分析 * * 输入查询条件（简单模式） 时间条件 异常流量 带宽条件 进行组合 搜索 第十章 流量管理 1.4 流量分析 * * 输入查询条件（高级模式） 时间条件 要查看的通用协议 要查看的应用协议 高级选项 异常流量 带宽条件 进行组合 搜索 第十章 流量管理 1.4 流量分析 * * 示例 第十章 流量管理 1.4 带宽管理 * * 带宽管理可以方便的帮助管理员控制企业内部数据流量 如何进入 提示：防毒墙的带宽控制是基于数据包的流向控制，在进行带宽管理前首先要确定数据流向。 第十章 流量管理 1.4 带宽管理 * * 进行带宽管理我们需要了解以下几点： 带宽分类 优先级别 带宽值换算 上下级分类 过滤规则 第十章 流量管理 1.4 带宽管理 * * 增加带宽分类： 单击【添加】，进入增加带宽分类页面 在名称处输入带宽分类的名称 在带宽值处输入单位时间内的最大数据流量值 在优先级处输入该带宽分类的优先级别 单击【增加】按钮确认增加 第十章 流量管理 1.4 带宽管理 * * 增加二级带宽分类： 选中一级带宽分类记录，单击【增加】进入增加带宽分类页面 在名称处输入带宽分类的名称 在带宽值处输入单位时间内的最大数据流量值 在优先级处输入该带宽分类的优先级别 单击【增加】按钮确认增加 第十章 流量管理 1.4 带宽管理 * * 添加带宽策略： 增加下载带宽策略（在LAN区接口进行控制） 增加上传带宽策略（在WAN区接口进行控制） 第十章 流量管理 1.4 带宽管理 * * 关于带宽策略中的服务 第十章 流量管理 1.4 带宽管理 * * 如何对带宽管理策略进行修改： 修改带宽分类 删除带宽分类 修改二级带宽分类 删除二级带宽分类 修改过滤规则 删除过滤规则 第十章 流量管理 * * Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology Rising Technology