香港某大学防火墙课件-09-Smart QoS-連線政策.pptVIP

* Smart QoS 設定政策主要可以分為二大類: a. Connection Policy : 可控管到每一條連線 (Connection) 的網路使用頻寬，但缺點為對系統負載要求高。 b. Host Policy : 可以快速控管單一主機位址(IP Address)的網路使用頻寬。 * PowerStation 的Smart QoS 主要的設計理念為公平性,目的是要將一些濫用頻寬的使用者限制住，頻寬一定足夠給正常流量使用 簡單來說，Smart QoS – 連線政策 可以做到 針對所有連線 (Connection) 做到每一條連線的頻寬使用限制與追蹤。 Smart QoS 對頻寬的限制控管可以針對 “單一網路連線”(每一 Connection) , “單一 IP 位址” , 和 “總頻寬” 去做頻寬的管理。 c. Smart QoS 可以與 PS DAC 配合可以做到針對每一位使用者做頻寬管理政策。 例如: 每一個 DAC 認證後使用者，都會有自己的頻寬使用政策。 可以做到不只是針對主機做限制，提升到使用者層級限制。 * Smart QoS 設定頁面當中 頻寬使用狀態: 顯示所有被 Smart QoS 追蹤和控管的所有連線。 連線-政策: 針對單一連線頻寬控管設定 主機-政策: 快速針對單一主機頻寬控管設定 參數設定: Smart QoS 相關參數設定，如 欲使用 Smart QoS 政策種類(連線或主機政策), 啟動基準值..等等。 * Smart QoS 連線政策設定只要分為二大部分來看: 1. 連線比對條件 : 針對每條連線(Connection)的 ”連線來源位址” , “連線目的位址” 和”協定(服務)” , 找出所有符合條件的連線 a. [啟動基準值] : 當每一連線的傳輸量到達啟動基準以上才會啟動 Smart QoS 頻寬控管 b. [優先權] : 數字越小優先權越高,優先權較高的服務連線會優先處理, Delay會越低。 c. [雙向檢查] : 勾選此選項時,系統會自動新增一條規則,互換原本規則的 “連線來源位址” 及“連線目的位址” ，以及互換 Tx 和 Rx 的頻寬限制 2. 頻寬管理政策: 針對所有符合 “連線比對條件” 的連線, 去套用頻寬管理政策規則。 a. [總頻寬] : 符合 [連線比對條件] 的所有連線之頻寬總使用量 b. [單一來源主機] : 符合 [連線比對條件]，來自每一台主機的所有連線之頻寬使用量 c. [單一連線] : 做頻寬的管理:符合 [連線比對條件] 的單一連線頻寬使用量 d. [Tx] : 資料流從連線的起始來源主機到目的地主機的方向 (傳送) e. [Rx] : 資料流從連線的目的地主機到起始來源主機的方向 (接收) g. [Max] : 該連線可用的最大頻寬; 0 代表不做任何限制 h. [Min] : 該連線可用的最小頻寬，又稱保證頻寬; 0 代表不做任何限制 * Smart QoS 連線政策設定只要分為二大部分來看: 1. 連線比對條件 : 針對每條連線(Connection)的 ”連線來源位址” , “連線目的位址” 和”協定(服務)” , 找出所有符合條件的連線 a. [啟動基準值] : 當每一連線的傳輸量到達啟動基準以上才會啟動 Smart QoS 頻寬控管 b. [優先權] : 數字越小優先權越高,優先權較高的服務連線會優先處理, Delay會越低。 c. [雙向檢查] : 勾選此選項時,系統會自動新增一條規則,互換原本規則的 “連線來源位址” 及“連線目的位址” ，以及互換 Tx 和 Rx 的頻寬限制 2. 頻寬管理政策: 針對所有符合 “連線比對條件” 的連線, 去套用頻寬管理政策規則。 a. [總頻寬] : 符合 [連線比對條件] 的所有連線之頻寬總使用量 b. [單一來源主機] : 符合 [連線比對條件]，來自每一台主機的所有連線之頻寬使用量 c. [單一連線] : 做頻寬的管理:符合 [連線比對條件] 的單一連線頻寬使用量 d. [Tx] : 資料流從連線的起始來源主機到目的地主機的方向 (傳送) e. [Rx] : 資料流從連線的目的地主機到起始來源主機的方向 (接收) g. [Max] : 該連線可用的最大頻寬; 0 代表不做任何限制 h. [Min] : 該連線可用的最小頻寬，又稱保證頻寬; 0 代表不做任何限制 * 此張投影片針對是否有 啟動雙向檢查 稍作說明 規則一: [連線來源位址 A ,連線目的地位址 B , 服務