防火墙QoS配置示例.ppt_第1页
防火墙QoS配置示例.ppt_第2页
防火墙QoS配置示例.ppt_第3页
防火墙QoS配置示例.ppt_第4页
防火墙QoS配置示例.ppt_第5页
已阅读5页，还剩15页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

QoS配置示例 FOR4.0R4,讲解人：朱建英 2010、07,IP QoS,IP QoS功能介绍,基于IP 的QoS，即IP QoS，能够为局域网里的每一个IP 进行最大带宽限制或者预留带宽。 IP QoS匹配类型支持IP地址范围或者地址簿条目 上/下行流量可以独立限制，并可结合时间表对不同时段做不同控制。 QoS控制策略需要绑定到接口上生效，绑定到外网接口上QoS上/下行控制策略对应内网用户上传/下载，绑定到内网接口上/下行对应下载/上传。,IP QoS示例,用户环境描述： 出口带宽50Mbps，外网为eth0/1接口 内网连接两个网段： /24和/24 用户需求描述： -00需限制器下载带宽为500K/IP，如出口带宽空闲时可最高到5M/IP，上传不做限制 /24网段中每IP下载300K，上传整个网段共享10M,第一步 -登陆防火墙,在浏览器输入防火墙缺省管理地址： 默认用户名admin 密码admin,第二步-指定接口带宽,接口默带宽为物理最高支持带宽而非ISP承诺带宽，用户需根据实际带宽 值指定接口上/下行带宽。 如需使用弹性QoS功能，需点击开启弹性QoS全局配置,第二步-配置IP QoS策略,限定-100每ip系在带宽500K，并在出口带宽空闲时允许突破 500K/IP，每IP最大占用5M带宽,第三步-配置IP QoS策略（续）,限定/24每IP下载带宽最大300K,上传整个网段最大占用 10M带宽,显示已配置控制策略,添加后策略会在IP QoS列表显示，如多条策略的IP地址范围重叠，请点 击策略右侧箭头移动策略位置，从上至下第一条匹配到的策略生效。,应用 QoS,基于应用的QoS可以实现保障关键应用的带宽或者限制非关键应用的带宽 应用QoS全局有效 可以实现基于时间表的应用QoS限制 应用QoS可以绑定在出接口和入接口 应用QoS可以实现上下行带宽独立限制,应用QoS功能介绍,IP QoS示例,用户环境描述： 出口带宽50Mbps，外网为eth0/1接口 内网连接两个网段： /24和/24 用户需求描述： P2P应用需限制其下行带宽为10M，上传最大5M HTTP和SMTP应用下载保障20M， 上传保障10M,第一步 -登陆防火墙,在浏览器输入防火墙缺省管理地址： 默认用户名admin 密码admin,第二步-指定接口带宽,接口默带宽为物理最高支持带宽而非ISP承诺带宽，用户需根据实际带宽 值指定接口上/下行带宽。,第三步-开启应用识别,防火墙默认不对带*号服务做应用层识别，如需对BT、xunlei等应用做基 于应用的QoS控制，需要开启外网安全域的应用识别功能,第四步-配置应用QoS策略,限制P2P应用下行带宽为10M，上传最大5M。,第四步-配置应用QoS策略（续）,HTTP和SMTP应用上行保障10M,规则名称,第四步-配置应用QoS策略（续）,HTTP和SMTP应用下行保障20M,显示已配置控制策略,
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论