深信服上网行为管理流量管理系统配置说明.ppt

SANGFORAC流量管理系统 流量管理功能介绍 流量管理功能是对用户上网的带宽进行分配 它广泛应用于互联网出口的带宽管理 SANGFOR流量管理系统采用基于队列 PerFlowQueuing 流量处理机制 为网络管理者提供了前所未有的网络可见性 真正意义上帮助用户构建可视 可控 可优化的高效网络 流量管理功能介绍 一 可流控什么 1 网络应用SANGFOR采用DPI 数据包深度内容检测 及DFI 动态流状态检测 技术 能够识别互联网几乎所有的应用 并进行精确的流量管理控制 流控较为常用的应用为 P2P P2P流媒体 文件下载 MEDIA HTTP应用 邮件 2 网站类型可基于不同的网站类型做流量管理 3 文件类型可基于不同的文件类型做流量管理 二 流控对象是谁 1 组织结构里面的组或用户2 单IP或IP段 客户常见案例 客户背景 客户10M上网线路 内网有200人 网络管理员抱怨内网上网较慢 希望AC设备能够解决这个问题 但客户希望AC设备不封堵任何人任何应用 还不要对领导限制太严 客户常见案例 问题分析 客户类似上网慢的抱怨 基本都是高带宽软件 P2P 迅雷 在线视频 吞噬了带宽 导致访问网站较慢 但客户不希望使用封堵功能 所以我们可以使用流控功能把不合理用的应用带宽控制在一个合理的范围 客户常见案例 流量管理策略配置思路 一个简单的有效的流控策略包含的3要素 流控对象 网络应用 带宽数值 客户常见案例 针对客户的需求进行流量管理策略配置建议 1 针对全部用户对P2P P2P流媒体 文件下载 MEDIA进行带宽限制 控制为总带宽的20 且单用户上述应用不超过50KB 2 针对某几位领导 对P2P P2P流媒体 文件下载 MEDIA进行带宽限制 控制为总带宽的40 且单用户上述应用不超过100KB 客户常见案例 配置图解 1 设置公网线路的实际带宽 点击线路1进入下面的配置框 注意KB s 互联网传输的单位是bps 10M换算到大B为 1250KB S 客户常见案例 配置图解 2 新增策略1 对P2P等流媒体应用限制带宽 1 启用流量管理系统 2 新增通道 选择新增一级通道 建议所有的策略均为一级通道 配置图解 2 新增策略1 对P2P等流媒体应用限制带宽 客户常见案例 通道内单用户的带宽 设置为上行下行50KB 输入一个直观便于理解的名称 选择限制通道 设置20 后 会自动根据线路带宽配置换算为具体的带宽 上行为上传 下行为下载 客户常见案例 配置图解 2 新增策略1 对P2P等流媒体应用限制带宽 1 选择自定义 2 选择后点击确定 3 点击确定完成一条有效的策略配置 客户常见案例 配置图解 二 新增策略2 此策略是针对领导 配置步骤和上述新增步骤一致 上下行带宽值不一样 客户常见案例 配置图解 二 新增策略2 此策略是针对领导 配置步骤和上述新增步骤一致 上下行带宽值不一样 自定义流控对象 选择领导 客户常见案例 配置图解 两条策略配置完成后 客户常见案例 流量管理策略效果验证方法 1 客户端验证 使用迅雷下载一个电影 看下载速度是不是小于50KB 小于50KB证明流控策略有效 另外再关闭流控策略 看下载速度是不是可以上升 以进一步证明流控策略有效 注意 不要用迅雷下载音乐软件 此类下载可能为单线程下载 不在我们此次的流控范围 客户常见案例 2 AC设备验证 通过网关状态的流量管理状态来分析 看高带宽应用的占用是否下降 此验证多用于用户较多的网络的宏观分析 动动手 客户需求 公网10