FortiGate 4.0流量整形功能配置及故障分析-FGT、流量整形、日常维护.pdfVIP

更多资料 欢迎您的光临! FortiGate 4.0流量整形功能配置及故障分析 更多： 说明： 本文档针对FortiGate 4.1.0 MR1产品的流量整形功能配置和基本故障分析命令 使用进行说明，相关详细命令参照相关手册。 1．基本命令 命令: config firewall shaper traffic-shaper diagnose firewall shaper traffic-shaper state diagnose firewall shaper traffic-shaper stats diagnose firewall shaper traffic-shaper list 2 ．概述 2 ．1 流量整形功能在 FOS4.0 版本里面已经从防火墙策略里面单独剥离出来，这样就可以 让多条策略共用一条流量整形策略； 2 ．2 请尽可能的为一台防火墙策略同时配置正向及反向流量整形策略已更精确控制带宽使 用； 2 ．3 相关P2P 流控功能已经转移到应用控制模块实现； 2 ．4 如何通过“diagnose firewall shaper traffic-shaper”命令来查看防火墙丢包情况； 2 ．5 如何通过“diagnose debug flow ”来分析流量整形问题； 2 ．6 如何通过“diagnose sys session ”来分析流量整形问题。 3 ．详细说明 3 ．1 流量整形功能在FOS4.0 版本里面已经从防火墙策略里面单独剥离出来，在防火墙里面 新增加一个独立的“流量整形器”用来配置独立的流量整形配置，也可以通过命令行来配置， 格式如下： config firewall shaper traffic-shaper edit limit_GB_25_MB_50_LQ set action none （*） ――――配额满时的动作 set guaranteed-bandwidth 25 ――――承诺带宽 set maximum-bandwidth 50 ――――限制带宽 set priority high （*） ――――带宽优先级 set per-policy disable (*) ――――带宽类型 set quota 0 （*） ――――配额 文章来源于 感谢阅读！讨论地址：/forum-10-1.html - 1 - 更多资料 欢迎您的光临! set type hour （*） ――――带宽报告产生周期 next end 注意，带 “*”表示默认配置，如果“每条策略”没有启用，表示所有的共有这台整形器的 防火墙策略共享同一个带宽，启用的话不同的防火墙策略都可以独立享受一个带宽。 3 ．2 可以同时配置正反向整形策略，如下： config firewall policy edit 4 set srcintf port2 set dstintf port6 set srcaddr VM3 set dstaddr VM6 set action accept set schedule always set service ANY set traffic-shaper limit_GB_25_MB_50_LQ set traffic-shaper-reverse limit_GB_12_MB_25_LQ next end 3 ．3 P2P 协议的带宽控制功能已经转移到应用控制模块，如下图显示： 命令行的配置如下： config application list edit test config entries edit 1 set action pass set application 6 set category 2 set shaper 0_150_Low