SANGFOR ACSG v4度培训10 流量管理系统.ppt

培训内容 培训目标 SANGFOR AC 流量管理介绍 1. 掌握流控的作用及流控三要素 SANGFOR AC 流量管理配置 1. 掌握根据客户的需求进行流量管理通道的设置 流量管理功能介绍 流量管理功能是对用户上网的带宽进行分配，主要应用于互联网出口的带宽管理。SANGFOR流量管理系统采用基于队列（Per Flow Queuing）的流量处理机制，真正意义上帮助用户构建可视、可控、可优化的高效网络。 流量管理功能介绍 一，可流控什么？ 1、网络应用 SANGFOR采用DPI（数据包深度内容检测）及DFI（动态流状态检测）技术，能够识别互联网几乎所有的应用，并进行精确的流量管理控制。流控较为常用的应用为：P2P，P2P流媒体，文件下载，MEDIA，HTTP应用，邮件等。 2、网站类型 可基于不同的网站类型做流量管理。 3、文件类型 可基于不同的文件类型做流量管理。 二，流控对象是谁？ 1、组织结构里面的组或用户 2、单IP或IP段 常见案例 客户背景： 客户10M上网线路，内网有200人，网络管理员抱怨内网上网较慢，AC设备以路由模式部署在公网出口。客户希望AC设备能够解决这个问题，但客户不想封堵任何人的任何应用，同时对领导的上网流量不要限制得太严。 常见案例 问题分析： 客户类似上网慢的抱怨，基本都是高带宽软件(P2P，迅雷，在线视频)吞噬了带宽，导致访问网站较慢，但客户不希望使用封堵功能，所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围。 常见案例 流量管理策略配置思路： 一个简单、有效的流控策略包含3要素 流控对象 网络应用 带宽数值 常见案例 针对客户的需求进行流量管理策略配置建议： 1、针对普通员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20%，且单用户上述应用不超过50KB. 2、针对某几位领导，对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的40%，且单用户上述应用不超过100KB. 3、对线路空闲90%时，允许以上限制应用突破带宽，达到充分利用的效果。 常见案例 配置步骤一：设置公网线路的实际带宽. 点击线路1进入配置框 互联网传输的单位是bps， 10Mbps=1280KB/S 常见案例 配置步骤二：新增流量管理通道 1. 对P2P等高带宽应用限制带宽 启用流量管理系统 选择限制通道，设置20%后，会自动根据线路带宽配置换算为具体的带宽 配置后，通道内单个用户上下行最多不超过50KB/s 设置线路空闲时允许突破带宽 常见案例 只针对占用高带宽的应用做流控，所以选择自定义 2. 配置需要流控的应用 选择需要流控的应用 常见案例 3.设置流控对象 流量管理通道1配置完成，点击确定 常见案例 配置步骤三：新增流量管理通道2，此策略针对领导组，配置步骤和策略1一样，但上下行带宽和流控对象不同。 1.配置带宽数值 配置领导组的带宽数值 常见案例 2.配置网络应用(与流量管理通道1一样) 常见案例 3.配置流控对象 策略2配置完成，点确定 常见案例 两条策略配置完成后, 显示如下： 常见案例 流量管理策略效果验证方法： 1. 客户端验证： 首先关闭流控策略的“当线路空闲时，允许突破限制”，使用电驴下载一个电影，看下载速度是不是小于50KB，小于50KB证明流控策略有效，然后再关闭单用户限制，看下载速度是不是可以上升，以进一步证明流控策略有效。当速度上升到通道的最大值时，将当线路空闲时，允许突破限制”启用，看速度是否能继续超过通道最大值。 注意：不要用迅雷下载音乐软件，此类下载可能为单线程下载，不在我们的流控范围内。 常见案例 2. AC设备验证： 通过【实时状态】下【流量状态】中的【流量管理状态】来分析，看高带宽应用的占用比例是否下降，观察各个流量通道内的实时流量。此验证多用于用户较多的网络的宏观分析。 虚拟线路 AC设备在网桥模式下，无论前置设备上是否接了多条线路，或者设备做多网桥模式接了多个出口，对于设备来讲，经过设备的数据认为是一条线路的数据，设备的流控默认情况下是针对公网线路总和进行控制的。如果需要在网桥模式下对多条线路区分控制，需要借助虚拟线路实现。 路由模式下的“线路带宽设置”在网桥模式下显示为“虚拟线路配置”。在虚拟线路配置中默认只有线路1，如果不需要对公网线路分别做流量管理的的情况下，线路1的带宽应该设置成公网出口所有线路的带宽之和。 新增虚拟线路无需购买授权。 配置案例 客户背景： 客户出口