流量管理管理.ppt

* * * * SANGFOR AC 流量管理系统 培训内容 培训目标 SANGFOR AC 流量管理介绍 1. 掌握流控的作用及流控三要素 SANGFOR AC 流量管理配置 1. 掌握根据客户的需求进行流量管理通道的设置 SANGFOR AC 虚拟线路功能介绍 1. 掌握虚拟线路的使用场景和配置步骤 a)AC双网桥，外网多线路虚拟线路配置 b)AC单网桥，外网多线路虚拟线路配置 流量管理介绍 流量管理功能介绍 流量管理功能是对用户上网的带宽进行分配，主要应用于互联网出口的带宽管理。SANGFOR流量管理系统采用基于队列（Per Flow Queuing）的流量处理机制，真正意义上帮助用户构建可视、可控、可优化的高效网络。 流量管理功能介绍 一，可流控什么？ 1、网络应用 SANGFOR采用DPI（数据包深度内容检测）及DFI（动态流状态检测）技术，能够识别互联网几乎所有的应用，并进行精确的流量管理控制。流控较为常用的应用为：P2P，P2P流媒体，文件下载，MEDIA，HTTP应用，邮件等。 2、网站类型 可基于不同的网站类型做流量管理。 3、文件类型 可基于不同的文件类型做流量管理。 二，流控对象是谁？ 1、组织结构里面的组或用户 2、单IP或IP段 常见案例 客户背景： 客户10M上网线路，内网有200人，网络管理员抱怨内网上网较慢，AC设备以路由模式部署在公网出口。客户希望AC设备能够解决这个问题，但客户不想封堵任何人的任何应用，同时对领导的上网流量不要限制得太严。 常见案例 问题分析： 客户类似上网慢的抱怨，基本都是高带宽软件(P2P，迅雷，在线视频)吞噬了带宽，导致访问网站较慢，但客户不希望使用封堵功能，所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围。 常见案例 流量管理策略配置思路： 一个简单、有效的流控策略包含3要素 流控对象 网络应用 带宽数值 常见案例 针对客户的需求进行流量管理策略配置建议： 1、针对普通员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20%，且单用户上述应用不超过50KB. 2、针对某几位领导，对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的40%，且单用户上述应用不超过100KB. 常见案例 注意 配置流控策略前，检查下应用规则库、URL库、 审计规则库等是否最新版本！ 常见案例 配置步骤一：设置公网线路的实际带宽. 点击线路1进入配置框 互联网传输的单位是bps， 10Mbps=1280KB/S 常见案例 配置步骤二：新增流量管理通道 1. 对P2P等高带宽应用限制带宽 启用流量管理系统 选择限制通道，设置20%后，会自动根据线路带宽配置换算为具体的带宽 配置后，通道内单个用户上下行最多不超过50KB/s 常见案例 只针对占用高带宽的应用做流控，所以选择自定义 2. 配置需要流控的应用 选择需要流控的应用 常见案例 3.设置流控对象 流量管理通道1配置完成，点击确定 常见案例 配置步骤三：新增流量管理通道2，此策略针对领导组，配置步骤和策略1一样，但上下行带宽和流控对象不同。 1.配置带宽数值 配置领导组的带宽数值 常见案例 2.配置网络应用(与流量管理通道1一样) 常见案例 3.配置流控对象 策略2配置完成，点确定 常见案例 两条策略配置完成后, 显示如下： 常见案例 流量管理策略效果验证方法： 1. 客户端验证： 使用电驴下载一个电影，看下载速度是不是小于50KB，小于50KB证明流控策略有效，然后再关闭流控策略，看下载速度是不是可以上升，以进一步证明流控策略有效。 注意：不要用迅雷下载音乐软件，此类下载可能为单线程下载，不在我们的流控范围内。 常见案例 2. AC设备验证： 通过【实时状态】下【流量状态】中的【流量管理状态】来分析，观察各个流量通道内的瞬时速率和用户数等，检查流量控制是否生效。 常见案例 注意事项： 流量管理中一个连接只匹配一个通道，按照通道配置的顺序从上往下匹配。 2. 流量管理通道对排除策略不生效，即匹配到排除策略的应用和目标IP组，不受流量管理通道的限制或保证。 虚拟线路功能介绍及配置 虚拟线路功能介绍 什么是虚拟线路？ AC设备在网桥模式下，无论前置设备上是否接了多条线路，或者设备做多网桥模式接了多个出口，对于设备来讲，经过设备的数据认为是一条线路的数据，设备的流控默认情况下是针对公网线路总和进行控制的。 虚拟线路是AC设备网桥