- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
虚拟线路典型应用案例及配置 3. 基于不同的外网线路设置细化的带宽管理策略 虚拟线路应用场景 场景二: 设备单网桥部署,公网电信、网通两条线路,客户需要对通过不同运营商出口的流量做细化的带宽管理。 虚拟线路典型应用案例及配置 客户需求: 客户网络出口有两条外网线路,100M电信和20M网通,AC单网桥模式部署,要求针对每条外网线路的流量做细化的流量管理策略。 虚拟线路典型应用案例及配置 3. 添加细化的流量管理策略 流量管理策略的配置在后面的“流量子通道功能介绍”章节再详细介绍。 配置思路和步骤: 2. 定义虚拟线路 由于AC设备在此种环境中是单网桥模式部署,防火墙上有两条外网线路电信100M,网通20M,需要定义两条虚拟线路规则策略和FW上面定义的策略相匹配。虚拟出来的线路1和线路2分别对应外网线路1(电信)、外网线路2(网通) 1. 设置线路1和线路2的带宽 虚拟线路典型应用案例及配置 1. 设置线路1和线路2的带宽 网桥1通过电信线路上网,设置电信线路的外网带宽为100Mbps 网桥2通过网通线路上网,设置网通线路的带宽20Mbps 虚拟线路典型应用案例及配置 2. 定义虚拟线路,配置和FW上一致的策略,匹配出来走FW线路1和线路2的策略。将一组网桥和两条外网线路分别对应上。 动动手 客户需求: 公网10M出口,要求内网高带宽软件下载不能超过1M,类似优酷土豆等在线视频要可以正常观看,但不能占用太大带宽。 请根据客户需求进行分析,给客户合理的策略建议,并配置流量管理策略。 1. 一条流控策略有哪三个要素? 2. 1MB/s等于多少kb/s? 3. 某用户添加了以下策略,请问领导组最大可以下载到多少Mb/s? 问题思考 4.虚拟线路适用于什么环境,有什么功能? SANGFOR AC 流量管理系统 培训内容 培训目标 SANGFOR AC 流量管理介绍 1. 掌握流控的作用及流控三要素 SANGFOR AC 流量管理配置 1. 掌握根据客户的需求进行流量管理通道的设置 SANGFOR AC 虚拟线路功能介绍 1. 掌握虚拟线路的使用场景和配置步骤 a)AC双网桥,外网多线路虚拟线路配置 b)AC单网桥,外网多线路虚拟线路配置 流量管理介绍 流量管理功能介绍 流量管理功能是对用户上网的带宽进行分配,主要应用于互联网出口的带宽管理。SANGFOR流量管理系统采用基于队列(Per Flow Queuing)的流量处理机制,真正意义上帮助用户构建可视、可控、可优化的高效网络。 流量管理功能介绍 一,可流控什么? 1、网络应用 SANGFOR采用DPI(数据包深度内容检测)及DFI(动态流状态检测)技术,能够识别互联网几乎所有的应用,并进行精确的流量管理控制。流控较为常用的应用为:P2P,P2P流媒体,文件下载,MEDIA,HTTP应用,邮件等。 2、网站类型 可基于不同的网站类型做流量管理。 3、文件类型 可基于不同的文件类型做流量管理。 二,流控对象是谁? 1、组织结构里面的组或用户 2、单IP或IP段 常见案例 客户背景: 客户10M上网线路,内网有200人,网络管理员抱怨内网上网较慢,AC设备以路由模式部署在公网出口。客户希望AC设备能够解决这个问题,但客户不想封堵任何人的任何应用,同时对领导的上网流量不要限制得太严。 常见案例 问题分析: 客户类似上网慢的抱怨,基本都是高带宽软件(P2P,迅雷,在线视频)吞噬了带宽,导致访问网站较慢,但客户不希望使用封堵功能,所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围。 常见案例 流量管理策略配置思路: 一个简单、有效的流控策略包含3要素 流控对象 网络应用 带宽数值 常见案例 针对客户的需求进行流量管理策略配置建议: 1、针对普通员工对P2P,P2P流媒体,文件下载,MEDIA进行带宽限制,控制为总带宽的20%,且单用户上述应用不超过50KB. 2、针对某几位领导,对P2P,P2P流媒体,文件下载,MEDIA进行带宽限制,控制为总带宽的40%,且单用户上述应用不超过100KB. 常见案例 注意 配置流控策略前,检查下应用规则库、URL库、 审计规则库等是否最新版本! 常见案例 配置步骤一:设置公网线路的实际带宽. 点击线路1进入配置框 互联网传输的单位是bps, 10Mbps=1280KB/S 常见案例 配置步骤二:新增流量管理通道 1. 对P2P等高带宽应用限制带宽 启用流量管理系统 选择限制通道,设置20%后,会自动根据线路带宽配置换算为具体的带宽 配置
文档评论(0)