流量管理管理PPT.ppt

SANGFORAC流量管理系统 流量管理介绍 流量管理功能介绍 流量管理功能是对用户上网的带宽进行分配 主要应用于互联网出口的带宽管理 SANGFOR流量管理系统采用基于队列 PerFlowQueuing 的流量处理机制 真正意义上帮助用户构建可视 可控 可优化的高效网络 流量管理功能介绍 一 可流控什么 1 网络应用SANGFOR采用DPI 数据包深度内容检测 及DFI 动态流状态检测 技术 能够识别互联网几乎所有的应用 并进行精确的流量管理控制 流控较为常用的应用为 P2P P2P流媒体 文件下载 MEDIA HTTP应用 邮件等 2 网站类型可基于不同的网站类型做流量管理 3 文件类型可基于不同的文件类型做流量管理 二 流控对象是谁 1 组织结构里面的组或用户2 单IP或IP段 常见案例 客户背景 客户10M上网线路 内网有200人 网络管理员抱怨内网上网较慢 AC设备以路由模式部署在公网出口 客户希望AC设备能够解决这个问题 但客户不想封堵任何人的任何应用 同时对领导的上网流量不要限制得太严 常见案例 问题分析 客户类似上网慢的抱怨 基本都是高带宽软件 P2P 迅雷 在线视频 吞噬了带宽 导致访问网站较慢 但客户不希望使用封堵功能 所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围 常见案例 流量管理策略配置思路 一个简单 有效的流控策略包含3要素 流控对象 网络应用 带宽数值 常见案例 针对客户的需求进行流量管理策略配置建议 1 针对普通员工对P2P P2P流媒体 文件下载 MEDIA进行带宽限制 控制为总带宽的20 且单用户上述应用不超过50KB 2 针对某几位领导 对P2P P2P流媒体 文件下载 MEDIA进行带宽限制 控制为总带宽的40 且单用户上述应用不超过100KB 常见案例 常见案例 配置步骤一 设置公网线路的实际带宽 点击线路1进入配置框 互联网传输的单位是bps 10Mbps 1280KB S 常见案例 配置步骤二 新增流量管理通道1 对P2P等高带宽应用限制带宽 启用流量管理系统 选择限制通道 设置20 后 会自动根据线路带宽配置换算为具体的带宽 配置后 通道内单个用户上下行最多不超过50KB s 常见案例 只针对占用高带宽的应用做流控 所以选择自定义 2 配置需要流控的应用 选择需要流控的应用 常见案例 3 设置流控对象 流量管理通道1配置完成 点击确定 常见案例 配置步骤三 新增流量管理通道2 此策略针对领导组 配置步骤和策略1一样 但上下行带宽和流控对象不同 1 配置带宽数值 配置领导组的带宽数值 常见案例 2 配置网络应用 与流量管理通道1一样 常见案例 3 配置流控对象 策略2配置完成 点确定 常见案例 两条策略配置完成后 显示如下 常见案例 流量管理策略效果验证方法 1 客户端验证 使用电驴下载一个电影 看下载速度是不是小于50KB 小于50KB证明流控策略有效 然后再关闭流控策略 看下载速度是不是可以上升 以进一步证明流控策略有效 注意 不要用迅雷下载音乐软件 此类下载可能为单线程下载 不在我们的流控范围内 常见案例 2 AC设备验证 通过 实时状态 下 流量状态 中的 流量管理状态 来分析 观察各个流量通道内的瞬时速率和用户数等 检查流量控制是否生效 常见案例 注意事项 流量管理中一个连接只匹配一个通道 按照通道配置的顺序从上往下匹配 2 流量管理通道对排除策略不生效 即匹配到排除策略的应用和目标IP组 不受流量管理通道的限制或保证 虚拟线路功能介绍及配置 虚拟线路功能介绍 什么是虚拟线路 AC设备在网桥模式下 无论前置设备上是否接了多条线路 或者设备做多网桥模式接了多个出口 对于设备来讲 经过设备的数据认为是一条线路的数据 设备的流控默认情况下是针对公网线路总和进行控制的 虚拟线路是AC设备网桥部署的情况下 可以将通过AC的流量在逻辑上划分成不同的线路 以实现更加细致化的管理和控制 虚拟线路是在物理线路的基础上划分出来的逻辑的通道 虚拟线路可基于协议 内网 外网IP 端口 网桥来定义 虚拟线路应用场景 场景一 设备多网桥部署 公网多条外网线路 客户需要对通过不同网桥的外网线路流量做细化的带宽管理 虚拟线路典型应用案例及配置 客户需求 客户网络出口有两条外网线路 100M电信和20M网通 AC双网桥模式部署 要求针对每条外网线路的流量做细化的流量管理策略 虚拟线路典型应用案例及配置 3 添加细化的流量管理策略流量管理策略的配置在后面的 流量子通道功能介绍 章节再详细介绍 配置思路和步骤 1 定义虚拟线路由于AC设备的两对网桥分别传输到不同的公网线路 那么虚拟线路设置中可以定义通过AC第一对桥的所有流量为线路1 第二对桥的所有流量为线路2 设置线路1和线路2的带宽 虚拟线路典型应用案例及配置 1 定义虚拟线路 将网桥1的流量定义为线路1 网桥2的流量定义为线路2 虚拟线路典型应用案例及配置 2 设置线路1和线路2的带宽 网桥1通过电信线路上网 设置电信线路的外网带宽为100Mbps 网桥2通过网通线路上网 设置网通线路的带宽20Mbps 虚拟线路典型应用案例及配置 3 基于不同的外网线路设置细化的带宽管理策略 虚拟线路应用场景 场景二 设备单网桥部署 公网电信 网通两条线路 客户需要对通过不同运营商出口的流量做细化的带宽管理 虚拟线路典型应用案例及配置 客户需求 客户网络出口有两条外网线路 100M电信和20M网通 AC单网桥模式部署 要求针对每条外网线路的流量做细化的流量管理策略 虚拟线路典型应用案例及配置 3 添加细化的流量管理策略流量管理策略的配置在后面的 流量子通道功能介绍 章节再详细介绍 配置思路和步骤 2 定义虚拟线路由于AC设备在此种环境中是单网桥模式部署 防火墙上有两条外网线路电信100M 网通20M 需要定义两条虚拟线路规则策略和FW上面定义的策略相匹配 虚拟出来的线路1和线路2分别对应外网线路1 电信 外网线路2 网通 1 设置线路1和线路2的带宽 虚拟线路典型应用案例及配置 1 设置线路1和线路2的带宽 网桥1通过电信线路上网 设置电信线路的外网带宽为100Mbps 网桥2通过网通线路上网 设置网通线路的带宽20Mbps 虚拟线路典型应用案例及配置 2 定义虚拟线路 配置和FW上一致的策略 匹配出来走FW线路1和线路2的策略 将一组网桥和两条外网线路分别对应上 动动手 客户需求 公网10M出口 要求内网高带宽软件下载不能超过1M 类似优酷土豆等在线视频要可以正常观看 但不能占用太大带宽 请根据客户需求进行