流量控制配置实例.pptxVIP

流量控制基本配置说明网御星云网关本部2015.01目录一、流量控制二、连接数限制三、常见问题一、流量控制最大带宽限制每IP带宽限制应用带宽限制带宽保证DSCP最大带宽限制登录防火墙，在左侧菜单防火墙下的二级菜单中，有一个流量控制；在流量控制下又分为通道配置和连接限制最大带宽限制在通道配置下，新建一个虚拟线路，虚拟线路是定义一个带宽的最大值，不是限制值，比如分配给测试部门20M带宽，虚拟线路就设置20M；限制的单位可选GB/s、MB/s、KB/s；最大带宽限制接下来是配置通道，通道是包含在虚拟线路内的，配置通道时，必须选择所属虚拟线路；通道中配置的带宽值不能超过虚拟线路的带宽值，下面配置一个给张三限制下载速度1M。下行最大带宽1M，这里的百分比是根据所属虚拟线路来自动计算的，单位也可以选择KB/s，会自动换算最大带宽限制虚拟线路和通道都配置好之后如下图：测试部限制20M，测试部的张三限制1M最大带宽限制接下来在配置安全策略，首先添加张三的IP地址，张三的IP地址是9最大带宽限制添加安全策略，源地址为“张三”，流量通道引用“张三”最大带宽限制到这里，最大带宽限制已经配置完了；在安全策略里面看不到流量通道？这个是自定义的，鼠标点击就可选择最大带宽限制接下来我们看一看效果吧，用张三的电脑去下载东西；HTTP下载和FTP下载，速度都能控制在1M左右，有误差是难免的，但不会很大最大带宽限制如果有多个人都能匹配这个安全策略，那么这些人的下载速度加起来不能超过1M，在地址中加入李四的地址，看看效果；李四的地址是8，在安全策略中把张三李四都选上最大带宽限制张三和李四同时去下载东西，看一下效果这是李四下载的这是张三下载的由上面两个图可以看到，张三李四同时进行下载时，每个人的下载速度都在500KB左右，两个人加起来达到1M多点每IP带宽限制下面看一下每IP带宽限制，接着上面的配置来看，在虚拟线路“ceshi”下面加一个通道，配置每IP带宽1M在这里配置每IP带宽1M，单位也可选KB/s每IP带宽限制看一下通道的配置每IP带宽限制在安全策略中引用“张三李四”这个通道，安全策略源地址为张三、李四，流量通道选择张三李四每IP带宽限制现在我们看一下效果，先让张三去下载东西下载速度在1M左右，有误差不会很大，可以接受每IP带宽限制现在让张三李四同时去下载张三的下载李四的下载可以看到，张三李四同时去下载，每个人的下载速度都在1M左右，互不影响应用带宽限制应用带宽限制，可以根据应用识别、URL、文件类型进行带宽限制，要想使用应用带宽限制，首先要把上网行为管理的许可证打开；上网行为管理的许可证包含协议控制、应用识别和URL过滤；应用带宽限制打开了上网行为管理的许可证之后，在流量通道菜单下，就可以看到应用带宽了，否则的话，是没有应用带宽的配置项的应用带宽限制打开应用带宽新建，有应用、URL、文件；顺便解释一下，子特征重置默认值的意思是：当前特征组下的每一个特征都设置为这个值，比如说，设置为500KB，那么当前特征下所有子特征带宽限制值都是500KB应用带宽限制依然是张三同学，限制他迅雷下载500KB应用带宽限制在通道中引用刚才建立的应用带宽应用带宽限制在安全策略中引用流量通道“张三”应用带宽限制接下来看一看效果，张三用迅雷下载一个文件，看一下下载速度，被限制在500KB左右迅雷更新很快的，如果限制不住的话，有可能是迅雷软件版本比较新，我们的特征不能完全识别，出现这种情况，建议使用稍微旧点的迅雷或者其他应用进行测试应用带宽限制刚才只限制了迅雷，我们试一下其它没有被限制的的，比如QQ旋风；网速还不错，下载速度最高达到了5.6M带宽保证测试部的李四最近需要进行视频会议，给他做个带宽保证，如果张三要用的话，优先给使用张三和李四两个人共有5M带宽，给李四保证4M，剩下的给张三先配置一个虚拟线路，上下行带宽5M带宽保证在配置通道，李四的通道，最大带宽5M，保证带宽4M，所属虚拟线路为“张三李四”高优先级带宽保证配置张三的通道，最大带宽5M，保证带宽1M，低优先级，所属虚拟线路为“张三李四”带宽保证看一下配置好的通道带宽保证配置安全策略，先添加一个源地址为李四的安全策略，流量通道引用“李四”带宽保证再添加一个源地址为张三的安全策略，流量通道引用“张三”带宽保证看一下配置好的安全策略，没有问题带宽保证接下来看一看效果张三先开始下载文件，下载速度5M多，速度蛮快的带宽保证李四来了，李四也要下载东西下载速度4M多点，怎么还没张三那高呢，再看看张三的带宽保证再看张三的，下载速度在怎么只有1M多了，谁让你优先级低呢带宽保证最多可配置高中低三个级别，通道必须属于同一个虚拟线路，优先保证高优先级的，剩余带宽再给低优先级的DSCP在数据包的IP头中有一个DSCP值，默认为0，流量控制中的DSCP