SANGFOR_AC_v11.0_2016年度渠道初级认证培训09_流量管理

流量管理,流控管理介绍,SANGFORAC&SG,流控管理配置,流量管理介绍,流量管理介绍,流量管理是对用户上网带宽进行合理分配，主要应用于互联网出口的带宽管理。SANGFOR智能流量管理系统采用队列缓存技术，能限制非关键应用的流量，优先保证关键业务享有足够带宽，当前如果没有关键业务，则非关键应用可以突破流控限制，享有足够物理带宽，这样既能做到带宽空闲时避免浪费，又能在带宽繁忙时保证关键应用不受影响。真正意义上帮助用户构建可视、可控、可优化的高效网络。,流量管理介绍,一，可流控什么？1、网络应用可基于互联网应用做流量管理2、网站类型可基于不同的网站类型做流量管理。3、文件类型可基于不同的文件类型做流量管理。二，流控对象是谁？1、组织结构里面的组或用户2、单IP或IP段3、无线网络（SSID）,流量管理配置,常见案例一,客户背景：客户10M上网线路，内网有200人，网络管理员抱怨内网上网较慢，AC设备以路由模式部署在公网出口，从AC设备应用流量排名观察，p2p下载，在线流媒体等占用带宽很大。客户不想封堵任何人的任何应用，希望全天能优先保证上网及邮件收发等关键应用的流量，如果没有这些关键应用，p2p下载，在线流媒体等应用可以尽量使用线路带宽，避免带宽浪费。,常见案例一,问题分析：由背景分析客户上网慢是由于高带宽软件(P2P，迅雷，在线视频)吞噬了带宽导致，但客户不希望封堵这些应用。所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围，对关键应用优先保证带宽，当没有关键应用时，高带宽软件可以突破限制，从而实现智能动态调整带宽。,常见案例一,配置建议：根据客户的情况，我们需要建立两种通道，保证通道和限制通道。1、保证通道针对所有员工，访问网站，邮件，DNS，IM，办工OA，微博，论坛，网上银行等常见应用保证带宽最低50%，最高100%。2、限制通道针对所有员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20%。,常见案例一,配置步骤一：设置公网线路的实际带宽.,点击线路1进入配置框,互联网传输的单位是bps，10Mbps=1280KB/S,也可以通过下面方法，将设备全局流速单位由B/S改为bps，这样流控带宽配置就不用换算了。,注意,常见案例一,配置步骤二：新增流量管理通道（保证关键应用）建立保证通道，所有员工保证关键应用访问网站，邮件，DNS，IM，办工OA，微薄论坛网上银行等常见应用保证带宽最低50%，最高100%,常见案例一,配置步骤三：新增流量管理通道（限制P2P）建立限制通道，所有员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20%,常见案例一,配置步骤四：启用流量管理系统,案例中介绍的是路由部署外网一条线路时流控配置方法，如果外网有多条线路，则事先要定义每条线路的物理带宽。然后启用下图的“复制通道到所有线路”即可实现所有线路流控，无需每条线路单独配置流控策略。,注意,常见案例一,流量管理效果验证方法：流控生效后，可以在客户端电脑验证流控效果或从设备流量管理状态查看流控效果。1、客户端验证：使用迅雷下载一个电影，看下载速度是不是小于限制的值，然后再关闭流控策略，看下载速度是不是可以上升，以进一步证明流控策略有效。,常见案例一,2.AC设备验证：通过【实时状态】下【流量状态】中的【流量管理状态】来分析，观察各个流量通道内的瞬时速率等，检查流量控制是否生效。,客户需求对所有下载进行流控，包括http文件下载（即浏览器目标另存为）的方式下载，但又不能影响打开网页速度。这种需求下，对于http文件下载流控需要通过文件类型流控，如下图。,注意,常见案例二,问题分析：客户做了用户限额策略，针对员工每天每月的流量、时长、流速等都是有限的，超限后直接封堵用户的上网行为会影响员工的正常办公，现想实现超限后给予低速通道上网，满足基本上网要求,1、新增惩罚通道,惩罚通道说明：(1)只能为限制通道,用户对象不可选,此通道不可再建子通道(2)处罚通道要按应用来匹配，即一个用户流量可以跑到多个惩罚通道（最多20，没匹配上惩罚通道的流量继续走原有的通道配置流程(3)处罚通道的生效时间、目的IP组、线路号也要有效,用户区分方式可分按IP和按用户名，以前版本只有默认按IP，一些公共账户就不能做到作为一个用户来控制，单用户上限就失效了，按用户名作为一个用户的话就能解决这个问题。,2、流控时可根据用户区分,动动手,客户需求：公网10M出口，要求内网高带宽软件下载不能超过1M，类似优酷土豆等在线视频要可以正常观看，但不能占用太大带宽。请根据客户需求进行分析，给客户合理的策略建议，并配置流量管理策略。,1.1MB/s等于多少kb/s?2.某用户添加了以下策略，请问领导组最大可以下载到多少M