QOS入门与流量监管实战演示 2.doc

QOS入门与流量监管实战演示 网络流量的安全性测检、监控及管制技术对于网络安全而言显得特别重要，这可以让企业网络管理员快速地统计出排名靠前的网络流量，识别网络类型，执行深 (查看全部) 课程标签： MCSE、CCNA、CCNP、QOS 课时相关：共 11 课时 总时长 381 分钟 付费服务：24小时内答疑；所有课时永久观看（不提供下载）；专属课件下载；购买送学分。 32分钟 Sniffer是统计与分析网络数据流量的一个很好的选择。因为Sniffer的“混杂”模式会接收到同一个物理网络内的所有数据帧，无论是广播帧还是发送到一个具体地址的数据帧。如果需要Sniffer监听到所处物理网络不同的数据帧，只需与“端口镜像技术”相结合就可以完成。它拥有强大的统计分析能力，并可以形象地显示统计与分析结果，支持报表制作。所以企业网络发生异常时，通常会首选Sniffer作为流量统计与分析的工具。 42分钟 NetFlow是Cisco IOS软件中内嵌的一种功能，用来将网络流量记录到设备的高速缓存中，从而提供非常精准的流量测量，现在被其他的厂商大规模地使用。由于网络通信具有流动性，所以缓存中记录的NetFlow统计数据通常包含转发的IP信息。输出的NetFlow统计数据可用于多种目的，如网络流量核算、网络付费、网络监控及商业目的的数据存储。完整演示netflow统计流量的过程 34分钟 NBAR（Network-Based Application Recognition，基于网络的应用识别）的作用主要是对动态分配TCPUDP端口号的应用 台湾高山茶 程序和HTTP流量等进行分类，在分类的同时，还可以对该分类数据流量进行统计。完整演示NBAR统计流量的过程 34分钟 NBAR（Network-Based Application Recognition，基于网络的应用识别）的作用主要是对动态分配TCPUDP端口号的应 水草玛瑙 用程序和HTTP流量等进行分类，在分类的同时，还可以对该分类数据流量进行统计。完整演示NBAR统计流量的过程 84分钟 QoS（Quality of Service）即服务质量，是一种能够为部分用户或应用（或两者）提供更好或特殊服务而劣化其他用户或应用的网络流量管理能力。本课主要描述详解IP报文的优先级字段、理解QoS的策略过程、演示：IP报文的标记 41分钟 理解fifo、wfq、cbwfq然后演示：先进先出队列（First In First Out Queuing，FIFOQ）的流量转发、演示：加权公平队列（Weighted Fair Queuing，WFQ）的流量转发。演示：基于类别的加权公平队列、 31分钟 CAR（Committed Access Rate，承诺访问速率）是Cisco IOS软件自12.0版本中开始新添加的QoS功能的一项子功能，其作用主要有两个：（1）对接口或子接口的进出流量速率按相应标准进行限制；（2）对流量进行分类，划分出不同的QoS优先级。完整演示CAR的应用 9演示：利用NBAR防止泛滥下载MP3、大型的视频文件、图片文件 42分钟 在工作时间内，企业网络的WAN资源本身就很宝贵，如果在企业网络的使用高峰期，管理员在企业网络的出口上统计使用类型时，会发现正在占用WAN资源的数据有部分根本与企业业务无关，如MP3的下载、大型视频文件下载、图片文件下载，等等。音字再来过滤或者限速流量。但是要识别用户请求报文中的这些关键字，并不是一件容易的事情，在本课中我们将使用NBAR防止泛滥下载MP3、大型的视频文件、图片文件 19分钟 简述P2P流量的基本原理，简介几种解决P2P流量的方案，然后演示：将思科检测P2P软件流量的PDLM模块加载到路由器，为阻截P2P流量做好准备。 网络流量的安全性测检、监控及管制技术对于网络安全而言显得特别重要，这可以让企业网络管理员快速地统计出排名靠前的网络流量，识别网络类型，执行深度检测。对安全违例流量与攻击流量进行快速发现。如果网络正在遭遇攻击或者病毒入侵，此时可以利用QoS（服务质量保证）技术来保证企业网络的关键业务流量以低延迟的方式通过网络。所以提到网络流量安全就必须讨论网络流量的统计技术与QoS技术。 本课程主要以本人所著的《企业网络整体安全—攻防技术内幕大剖析》为核心，描述并演示了、利用sniffer、netflow、NBAR等工具统计与分析网络流量、理解IP报文中可用于网络分类与加速的字段、理解网络加速的过程、理解QoS的各种队列技术、利用QoS技术缓解网络攻击与非法流量下载过滤。技术群号：195228906