流量管理管理

1、编辑pptSANGFOR AC 流量管理流量管理系统系统编辑ppt编辑ppt流量管理介绍流量管理介绍编辑ppt流量管理功能介绍流量管理功能介绍 流量管理功能是对用户上网的带宽进行分配，主要应用于互联网出口的带宽管理。SANGFOR流量管理系统采用基于队列（Per Flow Queuing）的流量处理机制，真正意义上帮助用户构建可视、可控、可优化的高效网络。编辑ppt流量管理功能介绍流量管理功能介绍一，可流控什么？一，可流控什么？1、网络应用 SANGFOR采用DPI（数据包深度内容检测）及DFI（动态流状态检测）技术，能够识别互联网几乎所有的应用，并进行精确的流量管理控制。流控较为常用的应用为

2、：P2P，P2P流媒体，文件下载，MEDIA，HTTP应用，邮件等。2、网站类型 可基于不同的网站类型做流量管理。3、文件类型 可基于不同的文件类型做流量管理。二，流控对象是谁？二，流控对象是谁？1、组织结构里面的组或用户2、单IP或IP段编辑ppt常见案例常见案例 客户背景：客户背景： 客户10M上网线路，内网有200人，网络管理员抱怨内网上网较慢，AC设备以路由模式部署在公网出口。客户希望AC设备能够解决这个问题，但客户不想封堵任何人的任何应用，同时对领导的上网流量不要限制得太严。编辑ppt常见案例常见案例 问题分析：问题分析： 客户类似上网慢的抱怨，基本都是高带宽软件(P2P，迅雷，在线

3、视频)吞噬了带宽，导致访问网站较慢，但客户不希望使用封堵功能，所以我们可以使用流控功能把不合理的应用带宽控制在一个合理的范围。编辑ppt常见案例常见案例 流量管理策略配置思路：流量管理策略配置思路：一个简单、有效的流控策略包含3要素流控对象网络应用带宽数值编辑ppt常见案例常见案例针对客户的需求进行流量管理策略配置建议：针对客户的需求进行流量管理策略配置建议：1、针对普通员工对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的20%，且单用户上述应用不超过50KB.2、针对某几位领导，对P2P，P2P流媒体，文件下载，MEDIA进行带宽限制，控制为总带宽的40%，且单用户上

4、述应用不超过100KB.编辑ppt常见案例常见案例注意注意配置流控策略前，检查下应用规则库、URL库、审计规则库等是否最新版本！编辑ppt常见案例常见案例 配置步骤一：设置公网线路的实际带宽配置步骤一：设置公网线路的实际带宽.点击线路1进入配置框互联网传输的单位是bps，10Mbps=1280KB/S编辑ppt常见案例常见案例 配置步骤二：新增流量管理通道配置步骤二：新增流量管理通道 1. 对P2P等高带宽应用限制带宽启用流量管理系统选择限制通道，设置20%后，会自动根据线路带宽配置换算为具体的带宽配置后，通道内单个用户上下行最多不超过50KB/s编辑ppt常见案例常见案例只针对占用高带宽的应

5、用做流控，所以选择自定义 2. 配置需要流控的应用选择需要流控的应用编辑ppt常见案例常见案例 3.设置流控对象流量管理通道1配置完成，点击确定编辑ppt常见案例常见案例 配置步骤三：新增流量管理通道配置步骤三：新增流量管理通道2，此策略针对领导组，配置步骤和策略，此策略针对领导组，配置步骤和策略1一样，但上下行带宽和流控对象不同。一样，但上下行带宽和流控对象不同。1.配置带宽数值配置领导组的带宽数值编辑ppt常见案例常见案例 2.配置网络应用(与流量管理通道1一样)编辑ppt常见案例常见案例 3.配置流控对象策略2配置完成，点确定编辑ppt常见案例常见案例 两条策略配置完成后两条策略配置完成

6、后, 显示如下：显示如下：编辑ppt常见案例常见案例 流量管理策略效果验证方法：流量管理策略效果验证方法：1. 客户端验证： 使用电驴下载一个电影，看下载速度是不是小于50KB，小于50KB证明流控策略有效，然后再关闭流控策略，看下载速度是不是可以上升，以进一步证明流控策略有效。注意：不要用迅雷下载音乐软件，此类下载可能为单线程下载，不在我们的流控范围内。编辑ppt常见案例常见案例2. AC设备验证： 通过【实时状态】下【流量状态】中的【流量管理状态】来分析，观察各个流量通道内的瞬时速率和用户数等，检查流量控制是否生效。编辑ppt常见案例常见案例注意事项：注意事项：流量管理中一个连接只匹配一个

7、通道，按照通道配置的顺序从上往下匹配。2. 流量管理通道对排除策略不生效，即匹配到排除策略的应用和目标IP组，不受流量管理通道的限制或保证。编辑ppt虚拟线路功能介绍及虚拟线路功能介绍及配置配置编辑ppt虚拟线路功能介绍虚拟线路功能介绍 什么是虚拟线路？什么是虚拟线路？ AC设备在网桥模式下，无论前置设备上是否接了多条线路，或者设备做多网桥模式接了多个出口，对于设备来讲，经过设备的数据认为是一条线路的数据，设备的流控默认情况下是针对公网线路总和进行控制的。 虚拟线路是AC设备网桥部署的情况下，可以将通过AC的流量在逻辑上划分成不同的线路，以实现更加细致化的管理和控制。虚拟线路是在物理线路的基础

8、上划分出来的逻辑的通道。虚拟线路可基于协议，内网/外网IP，端口，网桥来定义。编辑ppt虚拟线路应用场景虚拟线路应用场景场景一：场景一：设备多网桥部署，公网多条外网线路，客户需要对通过不同网桥的外网线路流量做细化的带宽管理。编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置 客户需求：客户需求： 客户网络出口有两条外网线路，100M电信和20M网通，AC双网桥模式部署，要求针对每条外网线路的流量做细化的流量管理策略。编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置 3. 添加细化的流量管理策略 流量管理策略的配置在后面的“流量子通道功能介绍”章节再详细介绍。配置思路和

9、步骤：配置思路和步骤：1. 定义虚拟线路 由于AC设备的两对网桥分别传输到不同的公网线路，那么虚拟线路设置中可以定义通过AC第一对桥的所有流量为线路1，第二对桥的所有流量为线路2。设置线路1和线路2的带宽编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置1. 定义虚拟线路，将网桥定义虚拟线路，将网桥1的流量定义为线路的流量定义为线路1，网桥，网桥2的流量定义为线路的流量定义为线路2编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置2. 设置线路设置线路1和线路和线路2的带宽的带宽网桥网桥1通过电信线路上网，设置电信线路的外通过电信线路上网，设置电信线路的外网带宽为网带宽

10、为100Mbps网桥网桥2通过网通线路上网，设置网通线路的带宽通过网通线路上网，设置网通线路的带宽20Mbps编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置3. 基于不同的外网线路设置细化的带宽管理策略基于不同的外网线路设置细化的带宽管理策略编辑ppt虚拟线路应用场景虚拟线路应用场景场景二：场景二：设备单网桥部署，公网电信、网通两条线路，客户需要对通过不同运营商出口的流量做细化的带宽管理。编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置 客户需求：客户需求： 客户网络出口有两条外网线路，100M电信和20M网通，AC单网桥模式部署，要求针对每条外网线路的流量做细化

11、的流量管理策略。编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置 3. 添加细化的流量管理策略 流量管理策略的配置在后面的“流量子通道功能介绍”章节再详细介绍。配置思路和步骤：配置思路和步骤：2. 定义虚拟线路 由于AC设备在此种环境中是单网桥模式部署，防火墙上有两条外网线路电信100M，网通20M,需要定义两条虚拟线路规则策略和FW上面定义的策略相匹配。虚拟出来的线路1和线路2分别对应外网线路1（电信）、外网线路2（网通）1. 设置线路1和线路2的带宽编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置1. 设置线路设置线路1和线路和线路2的带宽的带宽网桥网桥1通过电信线路上网，设置电信线路的外通过电信线路上网，设置电信线路的外网带宽为网带宽为100Mbps网桥网桥2通过网通线路上网，设置网通线路的带宽通过网通线路上网，设置网通线路的带宽20Mbps编辑ppt虚拟线路典型应用案例及配置虚拟线路典型应用案例及配置2. 定义虚拟线路，配置和定义虚拟线路，配置和FW上一致的策略，匹配出来走上一致的策略，匹配出来走FW线路线路1和线路和线路2的策略。将一组网桥和两条外网线路分别对应上。的策略。将一组网桥和两条外网线路分别对应上。编辑ppt动动手动动手客户需求：公网10M出口，要求内网高带宽软件下载不能超过1M，类似优酷土豆等在线视频要可以正常