带宽保证案例配置.doc

带宽保证案例配置 我们以前所作的带宽管理大多拘泥于带宽限制, 现在有一个带宽保证的案例, 写出来以便大家分享. 假设客户的总带宽为1500kbps，只有5台PC，通过防火墙访问互联网。要求如下：防火墙作带宽保证使得PC-A下载的最小带宽为500kbps，PC-B下载最小的带宽为400kbps，PC-C下载最小的带宽为300kbps，PC-D下载最小的带宽为200kbps，PC-E下载最小的带宽为100kbps。 对于此案例的路由规则配置非常简单，我这里就不作描述了，只是讲管道设置和管道规则。我们可以通过2种配置方案来实现用户的要求。 方案一：设置2层管道，通过管道嵌套来实现带宽保证 第一步：设置不同带宽的管道 这里一定要注意缺省优先级，如果为0的话，进入下一条管道的时候如果使用“使用第一个管道的缺省优先级”此管道则没有任何优先级，因此无法做到带宽保证。 其他优先级别的管道同样分别设置。 第二步，设置???管道： 这里一定要注意管道限制中的不同优先级的限制，如果这里不作限制的话，高优先级别的主机会沾满总带宽。 第三步：设置管道规则 分别设置不同的带宽规则，并且使用管道嵌套，实现带宽保证。因为只是对下载的带宽进行保证，因此只针对返回的管道链作管道嵌套。 方案二：设置1层管道，利用管道规则中“使用固定优先级” 实现带宽保证 第一步：设置一条不同优先级别带宽的管道 第二步：使用管道规