01-ACG应用控制业务Web配置指导-带宽管理.pdfVIP

目 录 1 带宽管理 1-1 1.1 概述 1-1 1.1.1 带宽管理简介 1-1 1.1.2 服务简介 1-1 1.2 配置带宽管理 1-1 1.2.1 配置概述 1-1 1.2.2 配置协议 1-2 1.2.3 配置服务 1-5 1.2.4 创建并应用带宽管理策略 1-7 1.3 带宽管理典型配置举例 1-12 1.4 注意事项 1-14 i 1 带宽管理 1.1 概述 1.1.1 带宽管理简介 网络流量按照其用途的不同划分成不同的服务类型，例如 E-Mail 服务、VoIP 服务等，对不同的服 务类型实施不同的管理控制行为，称为带宽管理。因此，带宽管理包括两个主要部分：服务和针对 一个具体服务的控制行为。 服务既可以由系统缺省发布，也可以由用户手工创建。所有服务的定义通过一个树型结构组 织，简称服务树，其中每个节点都表示了一个服务。 设备根据接收报文所属的应用协议和其 IP 地址信息决定报文属于哪个服务，再按用户在该服 务的规则，执行相应的带宽管理的动作，可以完全阻断该服务的所有报文，也可以对报文进 行限速。 另外，每个段可以基于不同的网段配置不同的带宽管理策略，从而达到对网络流量最灵活控 制的目的。 带宽管理通过对各种应用进行灵活的带宽控制，限制非关键应用，并保证了客户网络上关键应用的 带宽。 1.1.2 服务简介 服务是一组匹配规则的集合。凡是符合匹配规则的网络行为都属于该服务。 匹配规则由协议、节点和方向三部分组成：协议表示网络协议；节点表示某个设备或某个网段中的 设备；方向表示探测的方向。三者共同确定了特定的设备（或特定网段中的设备）发起或接收某种 协议报文时将会匹配这条规则。 服务本身不具备对网络的管理、控制功能。服务可以被系统中其他策略引用，配合其他策略完成对 网络的各种管理和监控功能。 在系统中，服务是树形结构，只有一个根节点。除了根节点，任何一个服务都可以挂接在其他服务 下，挂接的服务称为子服务，被挂接的服务称为父服务。 1.2 配置带宽管理 1.2.1 配置概述 带宽管理配置的推荐步骤如 表 1-1所示。 表1-1 带宽管理配置步骤 步骤 配置任务 说明 可选 1 1.2.2 配置协议 配置服务要使用的协议 1-1 步骤 配置任务 说明 可选 2 1.2.3 配置服务 配置带宽管理策略要使用的服务 必选 1.2.4 创建并应用带宽管 创建带宽管理策略，配置策略中的规则，并在段上应用策略 3 理策略 缺省情况下，存在名为“Service Control Policy”的带宽管理策略，该策 略可以修改和应用，但不允许删除