SANGFOR ACSG 02 流量管理高级培训.ppt

培训内容 培训目标 流量子通道功能介绍及配置 1. 了解流量子通道的应用场景 2. 掌握流量子通道的设置要求 3. 掌握流量子通道的配置方法 流量通道匹配原则 1.了解流量子通道的匹配原则 流控优化功能 1. 掌握UDP流控优化的应用场景和配置方法 2. 掌握线路繁忙保护的应用场景和配置方法 3. 掌握智能动态流控的应用场景和配置方法 流量子通道功能介绍及配置 流量通道匹配原则 深信服公司简介 流控优化功能 练练手 SANGFOR AC 流量子通道功能介绍及配置 流量子通道功能介绍 流量子通道： 将流量管理通道分级，使流量控制更加细化，更灵活。 流量管理 策略 流量管理 一级通道 流量管理 子通道 流量子通道应用于对流量管理有细化需求的场景。比如一个公司有多个部门，给每个部门分配固定的带宽，然后在这个带宽范围内设置不同的流量管理策略。 流量子通道功能介绍 4、子通道对应的生效线路必须和一级通道一致 流量子通道设置要求： 1、子通道的适用对象必须从属于一级通道的适用对象（适用对象包括用户组和用户） 2、子通道设置的应用服务必须从属于一级通道的应用服务 3、子通道设置的带宽值不能超过一级通道的最大带宽值 流量子通道典型应用案例及配置 客户需求： 客户网络出口有两条外网线路，100M电信和20M网通，AC双网桥模式部署。 客户要求电信线路分配30%的带宽给技术部门，其中技术部门每个用户P2P和P2P流媒体应用不超过100Kbps 流量子通道典型应用案例及配置 1. 设置虚拟线路和线路带宽，电信线路100M，网通线路20M 2. 新增一级通道，设定技术部门所有应用带宽不超过电信线路的30% 3. 新增子通道，设定技术部门P2P和P2P流媒体应用，单用户上下行限制 100Kbps 流量管理策略分析： 流量子通道典型应用案例及配置 1. 设置虚拟线路和线路带宽，电信线路100M，网通线路20M 流量子通道典型应用案例及配置 2. 新增一级通道，设定技术部门所有应用带宽不超过电信线路的30% 流量子通道典型应用案例及配置 3. 新增子通道，设定技术部门P2P和P2P流媒体应用单用户上下行限制100Kbps 流量通道匹配原则 流量通道匹配原则 数据匹配顺序： 1. 平级通道，根据流量策略的排列顺序由上往下匹配 2. 数据匹配到某个一级通道后，如果一级通道下还有子通道，那么会继 续往下匹配，直到匹配到最后一级符合条件的子通道。 3. 每一级通道都会对应一个默认通道，所有未匹配到其他通道的数据都 会匹配默认通道。 流量通道匹配原则 举例： 1. 一级通道：针对所有应用，单个用户上限30KB/s 子通道：针对P2P应用，单个用户上限40KB/s 匹配结果：用户的P2P应用带宽上限为30KB/s；所有应用带宽上限也是30KB/s。 2. 一级通道：针对所有应用，单个用户上限100KB/s 子通道：针对P2P应用，单个用户上限40KB/s 匹配结果：用户的P2P应用带宽上限为40KB/s；其他所有应用带宽上限是100KB/s。 单用户上限说明： 父通道和子通道的单用户上限可以分别设置，如果匹配的条件一致，则取两者之间的最小值。 流控优化功能 UDP流控优化-产生背景 基于UDP协议的P2P流量自身的拥塞控制不完善，对延时和丢包不敏感，传统的流控方法即使丢弃UDP数据，服务器端也难以主动降低发送速率。所以我们经常看到，做了udp应用流控，网口的下行流量还是很大，并没有降到流控设置的下行值，这样容易造成公网下行带宽的拥堵和浪费。启用UDP流控优化解决此问题。 UDP流控优化-原理 Udp流控优化通过调节上行流量达到控制下行流量的目的。例如：物理线路带宽上下行各10Mbps，用户设置限制通道，限制udp类应用，上行最大限制为2Mbps，下行为5Mbps。优化前后对比如下图： 2Mbps 5Mbps 10Mbps 时间 上行 下行 优化前 虽然上行限制在2Mbps,但下行仍然跑满了10Mbps UDP流控优化-配置 注意：启用抑制p2p下行丢包后，会抑制上行流量，对上行流量要求高的应用有影响，不建议所有的限制通道都启用此功能，对于p2p流媒体，p2p下载等应用建议开启。 父通道开启抑制p2p下行丢包，子通道同时开启。 默认通道无法启用p2p下行丢包 线路繁忙保护-产生背景 通常运营商的线路带宽，具体不固定性，如运商带宽为10Mbps，我们流控配置10Mbps，则会以实际10Mbps速率来传送数据，可能在某些繁忙时刻，实际带宽只有9Mbps， 这样便会导致公网丢包，影响业务。对voip视频等对丢包敏感的应用特别影响。启用线路繁忙保护解决此问题