多链路出口案例配置指南.pptVIP

* * * * * * * 步骤5：安全配置设置 设置安全配置并引用相应的P2P设置，用于后面的安全策略配置中引用。 进入网管界面 安全-安全配置 新增两个安全配置: 名称 P2P Profile P2P-SEC-CNC P2P-CNC P2P-SEC-Tele P2P-Tele 步骤6：安全策略配置 前面的配置全部是为配置安全策略做铺垫，最终在安全策略中引用才起作用。 进入网管界面 安全-安全策略 配置安全策略： 源安全区域 目的安全区域 动作 服务 安全配置 服务质量 nei_wang CNC PERMIT Important-protocol P2P-SEC-CNC Important-cnc nei_wang CNC PERMIT ANY P2P-SEC-CNC cnc_tunnel_other nei_wang Telecom PERMIT Important-protocol P2P-SEC-Tele Important-tele nei_wang Telecom PERMIT ANY P2P-SEC-Tele Tele_tunnel_other 第1条：保障从网通出去的重要服务。 第2条：限制网通出口的P2P流量，其它的流量使用默认子带宽控制。 第3条：保障从电信出去的重要服务。 第4条：限制电信出口的P2P流量，其它的流量使用默认子带宽控制。 步骤7：单IP限制配置 为了使网络带宽合理分配，防止某些IP地址占用过多的带宽，对每个IP地址进行最大上下行带宽限制。 进入网管菜单 用户-主机管理-管理策略，修改管理策略： 名称 IP 掩码 IP统计 上行带宽 下行带宽 Sub100 启用 1000 2000 Sub200 启用 1500 3000 AceReporter配置 AceReporter是一套集成了实时的网络数据纪录，分析与报表产出的多功能软件，与AG系列流控墙产品协同工作，为网络管理员提供一套能够进行深层网络行为收集与分析的软件。 注：在AG设备上配置好Reporter后，必需要在安全策略中启用日志记录功能。 进入网管菜单 系统监控与日志-Reporter 启用Reporter 进入网管配置安全-安全策略 修改安全策略，启用log记录。 * * * * * * * * * * * * * * * * * * * * * * * * * 控制httpdownload 1、Httpdownload：和WEB访问没有任何区别的HTTP连接，但用于WEB下载时定义为httpdownload。 2、重要协议中包含了HTTP协议，而httpdownload属于HTTP协议内，所以对重要协议保障带宽的策略中，要通过安全配置来限制httpdownload的最大带宽。普通的WEB下载和Windows自动更新等都要用到Httpdownload等，这也比较重要，所以还需对httpdownload保障一定的带宽更加有利于网络的优化。 备注：如果这个带宽值设置得过小会导致WEB下载和Windows自动更新等很慢，会让用户觉得网络慢；如果值设置得过大会导致占用过多带宽，从而影响其它应用。 * * GM-090216-02-01-090219-SC AceNet Technology, Inc. 4677 Old Ironsides Dr., Suite 438 Santa Clara, CA 95054, USA http://www.AceNetT Copyright ? 2008. All rights reserved. GM-090216-02-01-090219-SC AceNet Technology, Inc. 4677 Old Ironsides Dr., Suite 438 Santa Clara, CA 95054, USA http://www.AceNetT Copyright ? 2008. All rights reserved. 多链路负载均衡及备份 AceNet 教育培训中心 目录 某企业拥有100M网通，200M电信网络出口链路，边界路由器采用静态路由选路。 AceReporter Server GUI Client 网络连通性配置步骤 步骤1：安全区域配置 自定义三个安全区域：内网属于nei_wang区域，网通出口属于CNC区域，电信出口属于telecom区域。 进入网管菜单 网络配置-安全区域 新增安全区域 名称 模式 信任 nei_wang 路由模式 信任 CNC 路由模式 不信任 telecom 路由模式 不信任 步骤2：接口配置 进入网管菜单 网络配置-网络接口-虚拟接口 删除GE0,GE1,GE2相对应的虚拟接口Cnc-vif,Tele-vif,Neiwang-vif