SANGFOR_ACamp;amp;SG_v6.0_2015年度渠道初级认证培训09_流量管理.pptVIP

* * 流量管理 培训内容 培训目标 流量管理介绍 1.了解流控的作用及SANGFOR AC可以流控的对象什么 流量管理配置 1. 掌握流控的配置，能根据客户的需求分析完成流控配置并达到效果 流控管理介绍 SANGFOR ACSG 流控管理配置 流量管理介绍 流量管理介绍 流量管理是对用户上网带宽进行合理分配，主要应用于互联网出口的带宽管理。SANGFOR智能流量管理系统采用队列缓存技术，能限制非关键应用的流量，优先保证关键业务享有足够带宽，当前如果没有关键业务，则非关键应用可以突破流控限制，享有足够物理带宽，这样既能做到带宽空闲时避免浪费，又能在带宽繁忙时保证关键应用不受影响。真正意义上帮助用户构建可视、可控、可优化的高效网络。 流量管理介绍 一，可流控什么？ 1、网络应用 可基于互联网应用做流量管理 2、网站类型 可基于不同的网站类型做流量管理。 3、文件类型 可基于不同的文件类型做流量管理。 二，流控对象是谁？ 1、组织结构里面的组或用户 2、单IP或IP段 3、无线网络（SSID） 流量管理配置 常见案例 客户背景： 客户10M上网线路，内网有200人，网络管理员抱怨内网上网较慢，AC设备以路由模式部署在公网出口，从AC设备应用流量排名观察，p2p下载，在线流媒体等占用带宽很大。客户不想封堵任何人的任何应用，希望全天能优先保证上网及邮件收发等关键应用的流量，如果没有这些关键应用，p2p下载，在线流媒体等应用可以尽量使用线路带宽，避免带宽浪费。 常见案例 问题分析： 由背景分析客户上网慢是由于高带宽软件(P2P，迅雷，在线视频)吞噬了带宽导致，但客户不希望使用封堵这些应用。所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围，把关键应用优先保证下带宽，当没有关键应用时，高带宽软件可以突破限制，从而实现智能动态调整带宽。 常见案例 配置建议： 根据客户的情况，我们需要建立两种通道，保证通道和限制通道。 1、保证通道针对所有员工，访问网站，邮件，DNS，IM，办工OA，微薄论坛网上银行等常见应用保证带宽最低50%，最高100% 2、限制通道针对所有员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20%。 常见案例 配置步骤一：设置公网线路的实际带宽. 点击线路1进入配置框 互联网传输的单位是bps， 10Mbps=1280KB/S 也可以通过下面方法，将设备全局流速单位由B/S改为bps，这样流控带宽配置就不用换算了。 注意 常见案例 配置步骤二：新增流量管理通道（保证关键应用） 建立保证通道，所有员工保证关键应用访问网站，邮件，DNS，IM，办工OA，微薄论坛网上银行等常见应用保证带宽最低50%，最高100% 常见案例 配置步骤三：新增流量管理通道（限制P2P） 建立限制通道，所有员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20% 启用“抑制p2p下行丢包”能够更好控制udp应用流量，限制通道且udp应用较多时建议启用。 启用“当线路空闲时，允许突然限制”，当网络中没有保证带宽业务时，限制通道的应用可以突破带宽限制，避免带宽浪费 常见案例 启用流量管理系统 配置步骤四：启用流量管理系统 案例中介绍的是路由部署外网一条线路时流控配置方法，如果外网有多条线路，则事先要定义每条线路的物理带宽。然后启用下图的“复制通道到所有线路”即可实现所有线路流控，无需每条线路单独配置流控策略。 注意 常见案例 流量管理效果验证方法： 流控生效后，可以在客户端电脑验证流控效果或从设备流量管理状态查看流控效果。 1、客户端验证： 使用迅雷下载一个电影，看下载速度是不是小于限制的值，然后再关闭流控策略，看下载速度是不是可以上升，以进一步证明流控策略有效。 常见案例 2. AC设备验证： 通过【实时状态】下【流量状态】中的【流量管理状态】来分析，观察各个流量通道内的瞬时速率等，检查流量控制是否生效。 如果限制通道有突破限制带宽，则绿色向上箭头表示， *