DCFS(V2)快速操作指南及部分疑难解答V1.5.pdf

神州数码DCFS 快速操作手册 及 部分疑难解答 快速操作手册及部分疑难解答 （内部资料） 目录 示例一：建立地址组3 示例二：快速拦截P2P 应用4 示例三：限制P2P 应用的流量6 示例四：观察每个用户的实时连接状况9 示例五：限制IP 地址段中每个IP 的带宽 10 示例六：什么情况下使用二级带宽策略 13 示例七：如何让一些特殊权限的地址快速通过 14 示例八：未知应用过大怎么办 15 示例九：如何限制每个用户的会话数 16 示例十：如何限制MSN 的使用 18 附录一：协议名称的简单说明21 示例一：建立地址组 建立地址组有两种方法，对于有确定掩码段不分散的地址，可 使用 “地址对象管理”，添 加一个地址对象。 图1. 地址对象管理菜单 新增一个地址对象，如下图所示： 图2. 新增地址对象 对于零散的地址，可 使用 “地址组管理”功能： 图3. 地址组管理菜单 “地址组管理”功能可以处理分散的地址，添加多段地址以适应规则的要求： 图4. 新增地址组对象 示例二：快速拦截P2P 应用 流量控制网关一个很常见的应用就是拦截 前流行的 P2P 应用，将设备使用桥接方式 接入网络后，进入管理界面，点击菜单 “控制策略”—〉“应用访问控制”，如下图所示： 图5. 应用访问控制菜单 进入“应用访问控制”页面之后，点击右上角按钮 “新增规则”，将操作选择为“拦截”，如 下图所示： 图6. 添加应用访问控制一 注：因为是拦截策略，在此的接口应该选择所有接口-所有接口。 点击“应用”页面，选择与P2P 相关的应用协议，然后“设定”即可，如下图所示： 图7. 添加应用访问控制二 示例三：限制P2P 应用的流量 这也是流量控制网关的一个很常见的应用实例，例如总的带宽为100M，现在准备将P2P 应用限制为10M （单向10M，双向20M ），示例如下： 首先定义带宽通道，点击菜单 “控制策略”—〉“带宽通道管理”，如下图所示： 图8. 带宽通道管理菜单 打开“带宽通道管理”页面后，点击右上角按钮 “新增带宽通道”，如下图所示： 图9. 出口带宽通道定义 上图是定义出口通道，也就是其他待定义通道的父通道，定义好出口100M 的父通 道后，点击右侧的 “新建子通道”，建立P2P 带宽通道，如下图所示： 图10. P2P 带宽子通道定义 上图中10M指的是单向流量，但是在监控设置中默认显示的是双向的流量，所以在 “流量分析图”中显示的可能是20M 左右的流量；如果想对P2P 上行和下行流量做不对 称的控制，带宽上限的格式为：下载/上传，如果限制P2P 流量下载 10M，上传8M，则 应该在“带宽上限”处写入的格式是：10M/8M。 因为对P2P 的流量控制一般不应该超出其带宽上限，所 应该将“允许超出带宽上 限”勾去掉。 带宽通道如下图所示： 图11. 所有带宽通道定义 定义完带宽通道后，通道并不生效，必须定义相应的策略跟通道关联，使其生效。点击 菜单 “控制策略”—〉“带宽分配策略”，如下图所示： 图12. 带宽分配策略 进入“带宽分配策略”页面后，点击按钮“新增带宽策略”，选择我们上面所作的带宽 通道－P2P 通道，接口选择“内网”到 “外网”，如下图所示：