Packeteer安装配置指南.doc

Internet 出口 PacketShaper 配置最佳实践 第 1 页 共 17 页 Internet 出口出口 PacketShaper 配置最佳实践配置最佳实践 For PSOS V8 4 X 第一版第一版 Bluecoat 公司公司 2009 年年 7 月月 Internet 出口 PacketShaper 配置最佳实践 第 2 页 共 17 页 本文档的目的是通过正确的配置及测试步骤 使本文档的目的是通过正确的配置及测试步骤 使PacketShaper在在Internet出口出口 带宽管理测试中达到最佳的效果 请严格按照本文档描述的步骤 带宽管理测试中达到最佳的效果 请严格按照本文档描述的步骤 文档修订历史文档修订历史 版本及内容版本及内容作者作者 Internet 出口 PacketShaper 配置最佳实践 第 3 页 共 17 页 目录目录 一 一 PACKETSHAPER 部署方式和基本配置部署方式和基本配置 4 1 1关于部署方式 4 1 2基本配置步骤 5 1 3备份和恢复设备配置 7 1 4手动生成相关应用的 class 7 二 二 PACKETSHAPER 常见问题解答常见问题解答 7 2 1如何使用 PacketShaper 进行抓包 7 2 2如何控制某个应用 class 的带宽和速率 9 2 3如何控制单个 IP 每分钟新起连接数和并发连接数 10 2 4如何控制某个应用 class 每分钟新起的连接数 11 2 5如何按时间做策略 12 2 6默认常用的 class 生成脚本 13 2 7如何把 PS 当做广域网模拟器 13 2 8内置图表的使用和生成最常用的若干种报表 15 Internet 出口 PacketShaper 配置最佳实践 第 4 页 共 17 页 一 一 PacketShaper 部署方式和基本配置部署方式和基本配置 1 1 关于部署方式关于部署方式 Tip1 强烈建议大多数测试时使用串接方式 万不得以使用旁路监听方式 原因 卖 packetshaper 希望卖 shaping 功能 所以希望用户体验 shaping 控制功能 如果测试使用旁路监听方式 而用户测一段时间要测控制功能 还是要串接 还是 要多跑几次 所以第一次上线能串接还是串接的好 Tip2 网络线序 连接设备类型线序 路由器 防火墙 服务器 上联端口交叉线 集线器 交换机直连线 Tip3 Console 线设置 9600 8 N 1 Tip4 从 PS 的 INSIDE 内网口可以访问设备的 IP 和域名 默认为 207 78 98 254 或 Tip5 确保时间的准确 使用 NTP 或者手动校准时间非常重要 涉及到将来报表产生的时间准确与否 Tip6 使用命令 net nic 来查看网络接口匹配情况 Internet 出口 PacketShaper 配置最佳实践 第 5 页 共 17 页 Tip7 具体请参考 PacketGuide 宝典中的 entdeployguide pdf 注 只有在 8 3 的 宝典中才有 1 2 基本配置步骤基本配置步骤 Tip1 先使用如下图中的命令查看 9 256 CMD 目录下 确认没有名为 startup cmd 的文件 该文件中存放的是 PacketShaper 设备每次启动之后会自动 执行的命令集 如果存在这个文件 请将其备份后删除 以免影响设备配置前后 的设定 Tip2 再使用如下图中的命令查看 9 256 PLG 目录下 确认相关的 plugin 文件 如 果存在无关的 plugin 文件 请将其备份后删除 以免影响设备配置前后的设定 Internet 出口 PacketShaper 配置最佳实践 第 6 页 共 17 页 Tip3 PS 设备中图形界面模式下也可以支持命令行方式 如下图所示 Tip4 使用 setup reset all 命令来重置 PS 设备 进行初始化配置 每次测试之前 输入 license 之前 务必进行此操作 Internet 出口 PacketShaper 配置最佳实践 第 7 页 共 17 页 1 3 备份和恢复设备配置备份和恢复设备配置 Step1 如下图所示进行备份配置 Step2 到相应目录下把文件下载并且保存 Step3 如果需要恢复相应配置 执行命令 run 9 256 cmd backup cmd 即可 1 4 手动生成相关应用的手动生成相关应用的 class Tip1 先将手动生成应用 class 的文件上传到 PacketShaper 相应的目录下 使用 ls lF 9 256 CMD 命令查看 9 256 CMD 目录 确认文件 如 p2p cmd 已经 上传成功 执行命令 run p2p cmd 来手动生成相关的 class 二 二 PacketShaper 常见问题解答常见问题解答 2 1 如何使用如何使用 PacketShaper 1400 做做 Network Assessment Tip1 请先检查 PS1400 是否是 lite 版本 如果是 请先和 BlueCoat 的 SE 联系 申请 full license 不能够使用 lite 版本的 PS1400 进行 Network Assessment 因为 lite 版本的 PS1400 只有 64 个 class 不提供 top ten 报表 也不支持工作在 watch 模式下 2 2 如何使用如何使用 PacketShaper 进行抓包进行抓包 Step1 查看抓包状态 Internet 出口 PacketShaper 配置最佳实践 第 8 页 共 17 页 Step2 定制抓包 filter Step3 开始抓包 Step4 停止抓包 Step5 下载抓获报文 Internet 出口 PacketShaper 配置最佳实践 第 9 页 共 17 页 如上图所示 目录 9 258 pktlog 下名为 21231616 dmp 的文件 即为抓包文件 2 3 如何控制某个应用如何控制某个应用 class 的带宽和速率的带宽和速率 Step1 创建应用 class Step2 添加相应的 rules Step3 添加相应的带宽 partition Step4 Size 和 Burstable 对应最小保障带宽和最大可分配带宽 Internet 出口 PacketShaper 配置最佳实践 第 10 页 共 17 页 Step4 动态控制单个 IP 子网的带宽 使用场景之一 如果客户网络环境中有特定的应用 难以精确识别与控制 并且单 个用户使用该应用容易占用大量带宽 可以在该应用对应的 class 下设定单个 IP 或 子网的带宽来进行有效的控制 Step5 根据下图所示配置单个 IP 或者子网的进出带宽上下限 使用提示 通常控制 inside 的单个 IP 或者子网的带宽 2 4 如何控制单个如何控制单个 IP 每分钟新起连接数和并发连接数每分钟新起连接数和并发连接数 Tip1 只能够在命令行下完成 使用如下命令查看语法 Internet 出口 PacketShaper 配置最佳实践 第 11 页 共 17 页 Tip2 分别给单个 IP 加上客户端和服务器端新起连接数的限制 Tip3 分别给单个 IP 加上并发连接数的限制 2 5 如何控制某个应用如何控制某个应用 class 每分钟新起的连接数每分钟新起的连接数 Tip1 需要控制的 class 至少配置了一条 policy 否则无法启用 policy flowlimit 限 制 Tip2 只能够在命令行下完成 使用如下命令查看语法 Tip3 分别给应用 Inbound HTTP others 加上客户端和服务器端的限制 Internet 出口 PacketShaper 配置最佳实践 第 12 页 共 17 页 2 6 如何按时间做策略如何按时间做策略 Step1 在 Setup 标签页中选择 command scheduling Step2 将策略命令或者相关的策略 CMD 文件 定制在特定的时间执行 如下图 所示 并且可以将执行的结果以邮件形式寄给某人 Internet 出口 PacketShaper 配置最佳实践 第 13 页 共 17 页 2 7 默认常用的默认常用的 class 生成脚本生成脚本 默认常用的 class 有五组 分别有脚本 OTHER TH CMD P I M G CMD STOCK CMD TH CLIEN CMD WEB CMD 控制生 成 将五个脚本上载到 9 256 CMD 目录之下 执行 run 9 256 CMD 可以得到如左图所示的 class 注意 如果发现显示出来的 class 不全 可以使用 sys limits 命令查看系统是否已经达到 class 限制阈值 Other th cmd 其它迅雷应用流量的 class P i m g cmd P2P IM 多媒体 游戏等应用的 class 集 Stock cmd 生成股票软件应用的 class Th clien cmd 生成迅雷客户端应用的 class Web cmd 细分 HTTP 为 Normal other 应用的 class Cmdfiles rar 2 8 如何控制迅雷下载如何控制迅雷下载 Tip1 迅雷流量会使用客户端固定端口传输 这个时候可以使用 Th clien cmd 生成 的 class 来进行控制 Tip2 迅雷流量还会使用 TCP 和 UDP 的高端口进行传输 这个时候建议使用 Other th cmd 生成的 class 来进行控制 使用 partition 进行限制 不能够用阻挡 discard 记得运行过 other th cmd 后要运行 stock cmd 文件 将国内常见的股票软 件建立 stock 这个 class 以免限制了 discoveredports other thunder 后影响股票软件 Internet 出口 PacketShaper 配置最佳实践 第 14 页 共 17 页 的流量 当然客户处要求阻挡股票软件是你可以对 stock 这个 class 进行阻挡 记 住运行 other th cmd 时你的流量树中要有 discoveredports 这个文件夹 Tip3 迅雷流量还会通过 HTTP 进行传输 这个时候建议使用 Web cmd 生成的 class 进行控制 使用 partion 限制 HTTP 下 other 这个 class Tip4 如果发现用以上方式还是无法限制迅雷的流量 请查看 Discovered Ports TCP Port 80 Remotelyanywhere Bittorrent Sms Tip5 迅雷的流量有时候也会使用这几个应用协议来进行传输 同样对这些 class 建议使用 partition 进行限制 不要使用 discard 来阻挡 2 9 如何把如何把 PS 当做广域网模拟器当做广域网模拟器 PS900 作为一台能够提供 45Mbps 申请相应的 license 带宽 以及相应延时和丢 包的广域网模拟器 Step1 正常配置 PS900 将申请的 45Mbps 的 license 导入 用命令 setup show 查看如下图所示 Step2 如下图所示 输入相应命令可得到一条带宽 45Mbps 延时 500ms 丢包率 为 10 的链路 Internet 出口 PacketShaper 配置最佳实践 第 15 页 共 17 页 配置前 配置后 Internet 出口 PacketShaper 配置最佳实践 第 16 页 共 17 页 2 10 内置图表的使用和生成最常用的若干种报表内置图表的使用和生成最常用的若干种报表 Tip1 最重要的是内置的 Real Time 图表 可以帮助初步监控网络的运行情况 该 图表的生成需要打 plugin Tip2 最常用的报表类型如下 这些报表都可以在 Report 窗口下或者点击 Statistical Graphing 获得 详细请查看附件 graph pdf Class Utilization with Peaks class 所使用的平均带宽 提示 点击 Top Ten 窗口下相应 class 旁边的图标即可得到该图表 Link Utilization with Peaks 链路的平均带宽 Top 10 Classes 活动 class 中占用带宽最大的十个 aver peak total bytes Bytes Transmitted link partition 或者 class 中传输和重传的字节 Average Transaction Size TCP 应用的平均交易字节数 Network Delay class 的平均响应时间 Internet 出口 PacketShaper 配置最佳实践 第 17 页 共 17 页 Network Delay Distribution Network Delay 分为 14 个区间 落到每个区间相应的 TCP 交易数目 Server Delay 服务器的平均响应时间 Server Delay Distribution Server Delay 分为 14 个区间 落到每个区间相应的 TCP 交易数目 Transaction Delay TCP 交易的平均响应时