深信服上网行为管理-流量管理指南

1、深信服上网行为管理流量管理指南培训内容培训目标虚拟线路1. 掌握虚拟线路的使用场景和配置(1)AC双网桥，外网多线路虚拟线路配置(2)AC单网桥，外网多线路虚拟线路配置流量子通道1.掌握流控子通道的适用场景和配置流量通道匹配原则1.了解流量通道的匹配原则虚拟线路什么是虚拟线路AC设备在网桥模式下，无论前置设备上是否接了多条线路，或者设备做多网桥模式接了多个出口，对于设备来讲，经过设备的数据认为是一条线路的数据，设备的流控默认情况下是针对公网线路总和进行控制的。 虚拟线路是AC设备网桥部署的情况下，可以将通过AC的流量在逻辑上划分成不同的线路，以实现更加细致化的管理和控制。虚拟线路是在物理线路的

2、基础上划分出来的逻辑的通道。虚拟线路应用场景场景一：设备多网桥部署，公网多条外网线路，客户需要对通过不同网桥的外网线路流量做细化的带宽管理。虚拟线路典型应用案例及配置 客户需求： 客户网络出口有两条外网线路，100M电信和20M网通，AC双网桥模式部署，要求针对每条外网线路的流量做细化的流量管理策略。虚拟线路典型应用案例及配置 3. 添加细化的流量管理策略 流量管理策略的配置在后面的“流量子通道”章节再详细介绍。配置思路和步骤：1. 定义虚拟线路 定义虚拟线路规则 由于AC设备的两对网桥分别传输到不同的公网线路，那么虚拟线路设置中可以定义通过AC第一对桥的所有流量为线路1，第二对桥的所有流量为

3、线路2。虚拟线路典型应用案例及配置1. 定义虚拟线路网桥1通过电信线路上网，设置电信线路的外网带宽为100Mbps网桥2通过网通线路上网，设置网通线路的带宽20Mbps虚拟线路典型应用案例及配置2. 定义虚拟线路规则虚拟线路典型应用案例及配置3. 基于不同的外网线路设置细化的带宽管理策略针对每条线路单独配置流控策略比较麻烦，也可以配置好一条线路的流控策略，然后启用下图的“复制通道到所有线路”即可针对所有线路实现流控。虚拟线路典型应用案例及配置启用流量管理系统虚拟线路典型应用案例及配置4.启用流量管理系统虚拟线路应用场景场景二：设备单网桥部署，公网电信、网通两条线路，客户需要对通过不同运营商出口

4、的流量做细化的带宽管理。虚拟线路典型应用案例及配置 客户需求： 客户网络出口有两条外网线路，100M电信和20M网通，AC单网桥模式部署，要求针对每条外网线路的流量做细化的流量管理策略。虚拟线路典型应用案例及配置 3. 添加细化的流量管理策略 流量管理策略的配置在后面的“流量子通道”章节再详细介绍。配置思路和步骤：2. 定义虚拟线路规则 由于虚拟线路1相当于外网电信线路，虚拟线路2相当于外网网通线路。所以要定义虚拟线路选路策略，虚拟线路选路策略要和前置FW上面定义的选路策略相同。1. 定义虚拟线路1和线路2，线路1为电信带宽，线路2为网通带宽虚拟线路典型应用案例及配置1. 定义虚拟线路网桥1通

5、过电信线路上网，设置电信线路的外网带宽为100Mbps网桥2通过网通线路上网，设置网通线路的带宽20Mbps虚拟线路典型应用案例及配置2. 定义虚拟线路选路规则，虚拟线路选路策略要和前置FW上面定义的选路策略相同。虚拟线路典型应用案例及配置3. 基于不同的外网线路设置细化的带宽管理策略4. 启用流量管理系统流量子通道流量子通道功能介绍流量子通道：将流量管理通道分级，使流量控制更加细化，更灵活。流量管理策略流量管理一级通道流量管理子通道 流量子通道应用于对流量管理有细化需求的场景。比如一个公司有多个部门，给每个部门分配固定的带宽，然后在这个带宽范围内设置不同的流量管理策略。流量子通道功能介绍4、

6、子通道对应的生效线路必须和一级通道一致流量子通道设置要求：1、子通道的适用对象必须从属于一级通道的适用对象（适用对象包括用户组和用户）2、子通道设置的应用服务必须从属于一级通道的应用服务3、子通道设置的带宽值不能超过一级通道的最大带宽值流量子通道典型应用案例及配置 客户需求： 客户网络出口有两条外网线路，100M电信和20M网通，AC双网桥模式部署。 客户要求电信线路分配30%的带宽给技术部门，其中技术部门每个用户P2P和P2P流媒体应用不超过100Kbps1. 设置虚拟线路和线路带宽，电信线路100M，网通线路20M2. 新增一级通道，设定技术部门所有应用带宽不超过电信线路的30%3. 新增

7、子通道，设定技术部门P2P和P2P流媒体应用，单用户上下行限制 100Kbps流量管理策略分析：流量子通道典型应用案例及配置2. 新增一级通道，设定技术部门所有应用带宽不超过电信线路的30%1. 定义虚拟线路和虚拟线路选路规则，电信线路100M，网通线路20M，配置参考前面“虚拟线路”章节3. 新增子通道，设定技术部门P2P和P2P流媒体应用单用户上下行限制100Kbps流量通道匹配原则流量通道匹配原则数据匹配顺序：1. 平级通道，根据流量策略的排列顺序由上往下匹配2. 数据匹配到某个一级通道后，如果一级通道下还有子通道，那么会继 续往下匹配，直到匹配到最后一级符合条件的子通道。3. 每一级通道都会对应一个默认通道，所有未匹配到其他通道的数据都 会匹配默认通道。流量通道匹配原则举例：1. 一级通道：针对所有应用，单个用户上限30KB/s 子通道：针对P2P应用，单个用户上限40KB/s 匹配结果：用户的P2P应用带宽上限为30KB/s；所有应用带宽上限也是30KB/s。2. 一级通道：针对所有应用，单个用户上限100KB/s 子通道：针对P2P应用，单个用户上限40KB/s 匹配结果：用户的P2P应用带宽上限为40KB/s；