蓝盾流量控制用户手册50

目录第一章前言 .5.流量管理的基本概念 5基于应用的流量管理 5基于用户的流量管理 6流量管理的方法目录第一章前言 .5.流量管理的基本概念 5基于应用的流量管理 5基于用户的流量管理 6流量管理的方法 6流量管理策略实例 7第二章基本配置步骤 8第三章制定流量管理策略 9如何计算分配给用户多少带宽 9保障用户正常使用网络的最低带宽 9保障正常应用的流量 9第四章系统登陆和语言配置 10系统登陆 10主界面 10更改界面语言 10第五章管理IP设定 13管理网口 13配置管理IP 13配置管理IP的网关 14第六章系统配置 151.帐户管理 15新建帐户 15删除帐户 16只读帐户 162. 控制 17IP 17论证设定 183.时间控制 19第七章接口配置 21一进一出桥接组 21一进N出桥接组或N进一出桥接组 22多组一进一出桥接 22多组一进N出桥接或N进一出桥接 22外部接口设定 236.接口阀值设定 24第八章桥接参数设定 26高速模式 26学习模式 26监测模式 27生成树协议 28建立镜像端口 29第九章6.接口阀值设定 24第八章桥接参数设定 26高速模式 26学习模式 26监测模式 27生成树协议 28建立镜像端口 29第九章QOS参数设定 30QoS参数 30数据包头统计 30数据收集间隔 30Unburst 30最大缓存数 31最大数据流 31Key 31第十章定义流量策略模版 321.定义流量策略模版 32第十一章自动流量管理 33第十二章高级配置 3.5.自动消除网络延时 35定义反向流量管理规则 36定义例外IP/IP段 37自动降低带宽 38关于索引(Index) 39第十三章冗余设备配置 411.2.3.冗余设备网络拓扑 41主设备配置 41备用设备配置 41第十四章流量实时监测 42实时监测功能 42IP地址流量排行 433.内连接状况 44MAC连接状况 45应用流量实时监测 45第十五章报表分析 4..5.6.7.总体带宽报表 46总体数据包报表 46整体流量周报表 47整体数据包周报表 47网络应用报表 47自定义流量报表 48限制用户报表 49第一章前言1.流量管理的基本概念流量管理一直是网络管理中歧义最多,缺乏统一标准同时也是非常复杂的一个领域.出现以前,ISP的专有领域.随着占用带宽的P2P软件的出现,同时各类业务应用如 会议等的出现,突然间流量管理成为所有网络管理必须面对的问题.然而,第一章前言1.流量管理的基本概念流量管理一直是网络管理中歧义最多,缺乏统一标准同时也是非常复杂的一个领域.出现以前,ISP的专有领域.随着占用带宽的P2P软件的出现,同时各类业务应用如 会议等的出现,突然间流量管理成为所有网络管理必须面对的问题.然而,由于这个领域过于复杂,通常连很有经验的网络管理基本概念.都不清楚流量管理的)?2MDDN的时候,它究竟代表什么?ISP而言,这个概念很清楚,但对于用户而言,他们一直以为2MDDN就是在任何时候带宽都是2M,1.5M,2.5M,2MDDN吗?2M,2M.:是.因为流量本身就其次,什么是流量管理?通常情况量管理设备以透明桥接的方式连接在外线和三层交换机之间，用来改变或优化内部网络和互联网之间的数据流，这种数据流是双向的，即从内部网络流向互联网，以及从互联网流向内部网络。如果流量管理设备未启动任何策略，数据流将尽快从内部网络流向互联网，反之亦然。流量管理就是要改变这种默认的工作方式,使得某种应用(特别是对于企业)可以运行顺畅或者整体网络流量运行顺畅(特别是对于大型网络).最后,流量管理设备涉及的技术非常复杂,TCP/IP协议,比如调整TCP窗口,UDP速率等.但对于用户而言,这些都是透明的,本文档是针对高校行业日常流量管理最常用到的功能配置.2.基于应用的流量管理基于应用的流量管理是大部分流量管理设备的，通过流量分析，告诉用户什么应用是”好”的流量，什么应用是”不好”的流量，然后告诉用户通过流量管理策略将网络流量重新进行分配：提高”好”的应用的流量阀值或优先级，降低”不好”的应用的流量阀值或优先级。所有的应用识别都是准确无误的吗？P2P软件KaZZa在数据包中包含了二进制字KaZZa，如果用户KaZZaKaZZa流量。WORD从技术的角度而言，当应用是通过加密或压缩，如何进行应用的识别？突然，所有制定的流量管理策略都失效了。最重要的是，基于应用的流量管理都是短期的管理，应用是变化的，网络本身是变化的，这使得网络管理员要不断的监测网络中各种应用的流量，不断的升级各种新的应用的协议特征码。今天制定的流量管理策略有效，当明天出现新的应用时，又需要重新制定流量管理策略。3.基于用户的流量管理想象您的网络是一个，而流量管理设备是。最明显的方法就是抓住所有的罪犯，然而这种方法是错误的。这个 有太多潜在的罪犯，抓住一个，会多出来两个，按照这种方法，就是不断的增加，不断的抓罪犯。正确的方式是创造出难以的环境，在网络环境中，如果流量很难被偷取，您不需要过多担心如何抓住偷取流量的应用。真正的问题在于：如何保证流量难以偷取？还是回到以上的类比，通过建立一个良好的可以在治安不好的地方巡逻，在的自动取款机上配置摄像头。这个概念使用到流量管理中，就是通过建立针对整个网络环境的流量管理策略，您不需要知道每个用户使用什么应用，这并不重要，重要的是他们能够使用分配给他们的流量，不多也不少。4.流量管理的方法在使用流量控制系统之前，需要做两件事情。要少。很多情况下，您只是了解这些协议工作的表面现象，即使您对于某些应用协议有深入的了解，您仍然不知道在大型网络中的应用的数据交互是怎样的。没有人知道，因为无法:当您限制了某种应用,解对于其他应用有潜在影响?”定义优先带宽和保证带宽”或”的时候才有效。当您使用另外一个基于不同方法的流量管理设备，这些概念通常是失效的。定义策略有些用户在使用流量管理设备时没有制定策略，只是想避免某些网络行为占满整个带宽，这在短期内是有效的。但正如前面所指出，通过这种方式只能保证当时有效。想象一下：今天有个用户使用，您了它，今天的网络运行正常；但这个用户明天协议特征码。您每天都在和用户战斗。制定流量管理策略。3.基于用户的流量管理想象您的网络是一个，而流量管理设备是。最明显的方法就是抓住所有的罪犯，然而这种方法是错误的。这个 有太多潜在的罪犯，抓住一个，会多出来两个，按照这种方法，就是不断的增加，不断的抓罪犯。正确的方式是创造出难以的环境，在网络环境中，如果流量很难被偷取，您不需要过多担心如何抓住偷取流量的应用。真正的问题在于：如何保证流量难以偷取？还是回到以上的类比，通过建立一个良好的可以在治安不好的地方巡逻，在的自动取款机上配置摄像头。这个概念使用到流量管理中，就是通过建立针对整个网络环境的流量管理策略，您不需要知道每个用户使用什么应用，这并不重要，重要的是他们能够使用分配给他们的流量，不多也不少。4.流量管理的方法在使用流量控制系统之前，需要做两件事情。要少。很多情况下，您只是了解这些协议工作的表面现象，即使您对于某些应用协议有深入的了解，您仍然不知道在大型网络中的应用的数据交互是怎样的。没有人知道，因为无法:当您限制了某种应用,解对于其他应用有潜在影响?”定义优先带宽和保证带宽”或”的时候才有效。当您使用另外一个基于不同方法的流量管理设备，这些概念通常是失效的。定义策略有些用户在使用流量管理设备时没有制定策略，只是想避免某些网络行为占满整个带宽，这在短期内是有效的。但正如前面所指出，通过这种方式只能保证当时有效。想象一下：今天有个用户使用，您了它，今天的网络运行正常；但这个用户明天协议特征码。您每天都在和用户战斗。Web迅雷，前提是您要升级当然，您可以使用其他方法，比如通过优先级定义带宽份额，比如决定网络浏览的50%79%，您又需要重新来过。如果我们换一个角度，控制用户而不是协议，会发生什么？如果每个用户都使用了针对每用户的流量管理有这些益处：您可以很清楚的知道，在现有用户的情况下需要多少带宽，同样地，您可以给每个用户多少带宽。这也是其他大型网络设计的原则，比如系统，即您在任何时候有X用户，每个用户可以使用Y网络带宽。在网络流量管理中，这个原则稍有变化，因为通常情况下，在同一个时间点，总有部分用户不使用带宽或使用很少的带宽，这也是”动态流量管理”概念产生的原因，动态流量管理允许用户使用超过分配给他//份额，”动态流量管理”技术保证了带宽的使用效率。我们清楚了流量管理策略的原则，那么，如何定义流量管理的策略呢？1.2.3.能够针对每用户/IP定义流量使用份额能够通过调整TCP窗口减少整个网络的延时能够提供”动态流量管理”保证带宽的最大使用率定义网络流量的策略步骤如下，为方便起见，您可以定义一个默认策略针对所有用户：用户使用带宽（单向或双向我们清楚了流量管理策略的原则，那么，如何定义流量管理的策略呢？1.2.3.能够针对每用户/IP定义流量使用份额能够通过调整TCP窗口减少整个网络的延时能够提供”动态流量管理”保证带宽的最大使用率定义网络流量的策略步骤如下，为方便起见，您可以定义一个默认策略针对所有用户：用户使用带宽（单向或双向（100％保证（100%保证）（100％保证）用户峰值带宽时间：用户使用峰值带宽的最大时间峰值触发条件：决定用户可以使用峰值带宽的条件PPS：每个用户可以使用的最大数据包/秒请注意，在考虑网络流量策略时，您必须使用数字，这样您可以精确的网络流1M/s60秒。5.流量管理策略实例下面我们通过一个实例来看在流量控制系统中如何制定流量策略。某大学带宽为600Mb/s电入，12,000学生用户和教师用户。设定两个流量管理策略，分别针对学生和教工，具体规则如下：30秒，PPS50。1M/s550M/s，每个教师可以60秒，PPS80。这样两个策略就可以保证整个大学的网络运行顺畅，在接入带宽或学生数量不发生变化的情况下，这两个策略可以一直使用。第二章基本配置步骤流量控制系统流控基本配置步骤如下:制定流量管理的策略,这个是流量管理的前提,在9.6版本中,流量控制系统流量提供157项流量管理的功能,几乎可以实现任何您需要的流量管理功能,但是它毕竟只是一个工具.您需要很清楚流量管理的目标,然后再通过控制系统实现您的目标第二章基本配置步骤流量控制系统流控基本配置步骤如下:制定流量管理的策略,这个是流量管理的前提,在9.6版本中,流量控制系统流量提供157项流量管理的功能,几乎可以实现任何您需要的流量管理功能,但是它毕竟只是一个工具.您需要很清楚流量管理的目标,然后再通过控制系统实现您的目标.IP配置桥接配置静态策略配置反向策略（针对业务系统）流量配置最小流量策略（针对会议）当然,通常您还会根据网络的实际情况配置其他选项,这部分会在高级配置中涉及.请注意:在您不清楚之前,请不要更改现有配置.如果有任何不确定,请仔细查看本手册或咨询技术或商技术工程师.1.如何计算分配给用户多少带宽对于高校网络而言,其实这个问题可以表述为:在现有带宽条件下,分配给用户多少带宽才合理?根据实践经验,通常您可以这样计算:每个用户可以分配的带宽=总体带宽x1.如何计算分配给用户多少带宽对于高校网络而言,其实这个问题可以表述为:在现有带宽条件下,分配给用户多少带宽才合理?根据实践经验,通常您可以这样计算:每个用户可以分配的带宽=总体带宽x8/最大用户数400M/s单向,最大用户409K/s.数为8000,那么每个用户可以分配的带宽2.保障用户正常使用网络的最低带宽,在现有互联网环境下,512K/s.如果您发现现有带宽无法做到这点,您只有两个选择:要么升级带宽,要么用户只能接受网络速度慢的现实.100M200M.虽然控制系统提供流量压缩功能,可以提升带宽使用率.流量3.保障正常应用的流量在实际网络中，一般需要保证上网、收发邮件等的正常应用的流量。1.系统登陆您通过流量控制系统流控设备的管理端口登陆系统:admin初始:bluedonWeb地址:登陆界面如下：2.1.系统登陆您通过流量控制系统流控设备的管理端口登陆系统:admin初始:bluedonWeb地址:登陆界面如下：2.主界面当您登陆系统成功后,您会看到如下页面3.更改界面语言->语言将显示英文界面按钮在管理界面上，各个项目的含义如下：BDQoS:型号当前时间:显示系统的当前时间启动时间:显示系统最近启动的时间BDQoS: 流量控制系统流控管理功能是否启动版本:流量控制系统流控固件版本号(100M/s,300M/s,500M/s,800M/s,Gigabit,2Gigabit,4Gigabit,5Gigabit)将显示英文界面按钮在管理界面上，各个项目的含义如下：BDQoS:型号当前时间:显示系统的当前时间启动时间:显示系统最近启动的时间BDQoS: 流量控制系统流控管理功能是否启动版本:流量控制系统流控固件版本号(100M/s,300M/s,500M/s,800M/s,Gigabit,2Gigabit,4Gigabit,5Gigabit)BDMgrd:流量控制系统流控监测功能是否启动默认接口:默认的流量管理接口, 流量控制系统流控设备可以针对任何一个接口进行流量管理，必须为外部接口。流量:当前上下行吞吐量，该流量是实时的系统NPUsage:正常流量控制系统流控设备的NP,70%以下都是:流量控制系统流控设备收集数据的空间使用率空闲内存:流量控制系统流控设备现有空闲内存,请注意,流量控制系统流控设备使用缓存,开机时间越长,该数值越少.所以当出现只有几兆空闲内存时,请不要吃惊,这是正常的使用内存:流量控制系统流控设备的实时调度系统使用的内存.缓存数:策略缓存,X/Y/Z,X代表当前策略缓存,Y代表运行时最大缓存,Z代表系统分配的最大策略缓存.在使用自动管理时,策略缓存使用量会比较大.:数据流X/Y/Z,X代表当前数据流,Y代表运行时最大数据流缓存,Z:数据流X/Y/Z,X代表当前数据流,Y代表运行时最大数据流缓存,Z代表系统分配的最大数据流.管理设定七层应用:第七层应用协议监测和管理P2P管理:P2P软件监测和Web管理:HTTP应用监测和FTP管理:FTP监测和TCP管理:TCP连接的监测和URL管理:URL的监测和监测:是否启动实时流量监测,请注意:该功能对NP尽量少使用是否启动了自动流量管理功能流量压缩:是否启动了流量压缩功能5-10%,在网络峰值时第五章管理IP设定IP：1.管理网口默认情况下，->网口设定：第五章管理IP设定IP：1.管理网口默认情况下，->网口设定：IP->网口设定在启动时间启用接口，点击网口，如上图em3地址、子网掩码和广播中输入正确的数值，点击保存并应用按钮即可IP的网关->地址、子网掩码和广播中输入正确的数值，点击保存并应用按钮即可IP的网关->路由和网关输入网关地址，点击保存按钮即可请注意：IP和网关；IP的更改即时生效，不需要重启设备。流量控制系统的系统配置包括帐户管理、控制、时间设定等。1.帐户管理新建帐户配置方式如下:->用户点击点击输入用户名和口令流量控制系统的系统配置包括帐户管理、控制、时间设定等。1.帐户管理新建帐户配置方式如下:->用户点击点击输入用户名和口令选择分配给该用户的权限删除帐户配置方式如下:->用户选择需要删除的帐户只读帐户只读帐户只有查看系统配置的权限，但不能更改任何配置；配置方式如下:选择分配给该用户的权限删除帐户配置方式如下:->用户选择需要删除的帐户只读帐户只读帐户只有查看系统配置的权限，但不能更改任何配置；配置方式如下:->用户demoQoS模块中，选择BlueDon2.控制流量控制系统的IP、帐户安全等选项。您可以在这里配置可以IPIP都可以demoQoS模块中，选择BlueDon2.控制流量控制系统的IP、帐户安全等选项。您可以在这里配置可以IPIP都可以虑，可以设定IP配置方式如下:控制列表。->控制或列出的地址IP地址论证设定您可以设定用户尝试登陆次数等选项。配置方法如下：或列出的地址IP地址论证设定您可以设定用户尝试登陆次数等选项。配置方法如下：->论证设定IP或直接锁定帐特别需要注意的是：可以设定帐户登陆 出错次数时锁定户。3.时间控制您可以设定系统时间和时区，配置方法如下：->时间IP或直接锁定帐特别需要注意的是：可以设定帐户登陆 出错次数时锁定户。3.时间控制您可以设定系统时间和时区，配置方法如下：->时间(或路由器)和交换机之间,但通常情况量管理设备都是以透明方式接入是在实际网络环境中,接入方式可以多种多样：1.一进一出桥接组最简单的情况就是一进一出,:->桥接设定(或路由器)和交换机之间,但通常情况量管理设备都是以透明方式接入是在实际网络环境中,接入方式可以多种多样：1.一进一出桥接组最简单的情况就是一进一出,:->桥接设定em1,bridge0,个桥接中,它用于标记该接口和哪些接口是在同一em0,您可以将bridge0,(em1中的数值一样)和 换机接入到em0和em1,不分顺序2.N出桥接组或N进一出桥接组有的时候,您的网络可能有多个接入到一个三层交换机,或者一个接入到多个 三层交换机.在这种情况下,您需要配置多个接口组成一个桥接.配置方法和一进一出桥接组方式一样,只不要需要多配一些接口,请注意,所有接口的BridgeGroup必须一样.配置完成后,您可以多个或多个2.N出桥接组或N进一出桥接组有的时候,您的网络可能有多个接入到一个三层交换机,或者一个接入到多个 三层交换机.在这种情况下,您需要配置多个接口组成一个桥接.配置方法和一进一出桥接组方式一样,只不要需要多配一些接口,请注意,所有接口的BridgeGroup必须一样.配置完成后,您可以多个或多个三层交换机接入这些接口,不分顺序.3.多组一进一出桥接在某些情况下,您可能有多个单独的网络,比如一个接入一个三层交换机,另外一个接入到另外一个三层交换机,这样您有两个单独的网络,通常情况下您需要对这两个网络进行流量管理,而且是通过一台流量管理设备.多组一进一出桥接就是实现该功能,这样您不要多台流量管理设备.配置方式和一进一出桥接一样,只不过要重复操作,Bridge须不同.请参考如下界面:Group必请注意： 流量控制系统最多支持8组桥接。4.N出桥接或N进一出桥接配置方式和多组一进一出桥接一样,但是在每组中有多个接口.5.外部接口设定在流量控制系统的桥接接口中，必须设定外部接口（即连接路由器或的接口），配置方法如下：->规则点击接口，如上图em05.外部接口设定在流量控制系统的桥接接口中，必须设定外部接口（即连接路由器或的接口），配置方法如下：->规则点击接口，如上图em06.接口阀值设定在流量控制系统中，可以针对接口设定阀值，达到如下效果：当整体带宽高于限制，配置方法如下：->规则6.接口阀值设定在流量控制系统中，可以针对接口设定阀值，达到如下效果：当整体带宽高于限制，配置方法如下：->规则点击接口，如上图em0点击按钮点击按钮->流量模板em0在流量控制系统中，可以对桥接的接口进行不同的参数设定。1.高速模式流量控制系统部署在路由器和交换机之间，网络内部电脑直接互联网。请注意：高速模式的效率是最高的。配置方式如下：->桥接设定选择桥接中的一个接口对桥接中的其它接口，重复上述操作2.学习模式学习模式启用了接口路由等功能，非常适合于如下情况：流量控制系统部署在内部网络，比如DMZ区和交换机之间。配置方式如下：在流量控制系统中，可以对桥接的接口进行不同的参数设定。1.高速模式流量控制系统部署在路由器和交换机之间，网络内部电脑直接互联网。请注意：高速模式的效率是最高的。配置方式如下：->桥接设定选择桥接中的一个接口对桥接中的其它接口，重复上述操作2.学习模式学习模式启用了接口路由等功能，非常适合于如下情况：流量控制系统部署在内部网络，比如DMZ区和交换机之间。配置方式如下：->桥接设定选择桥接中的一个接口对桥接中的其它接口，重复上述操作3.监测模式在监测模式，流量控制系统只提供流量监测功能，不提供流量管理功能，您需要将流量控制系统接到交换机的镜像端口上。配置方式如下：->规则点击接口，该接口接到交换机的镜像端口上选择桥接中的一个接口对桥接中的其它接口，重复上述操作3.监测模式在监测模式，流量控制系统只提供流量监测功能，不提供流量管理功能，您需要将流量控制系统接到交换机的镜像端口上。配置方式如下：->规则点击接口，该接口接到交换机的镜像端口上4.启动STP生成树协议流量控制系统支持STP生成树协议，可以和其它支持STP的设备互通。配置方式如下：4.启动STP生成树协议流量控制系统支持STP生成树协议，可以和其它支持STP的设备互通。配置方式如下：->桥接设定选择桥接中的一个接口STP选项对桥接中的其它接口，重复上述操作5.建立镜像端口流量控制系统支持镜像端口，您可以为一个桥接建立镜像端口，所有通过该桥接的数据包将自动拷贝一份至镜像端口。配置方式如下：->桥接设定选择一个接口选项对桥接中的其它接口，重复上述操作5.建立镜像端口流量控制系统支持镜像端口，您可以为一个桥接建立镜像端口，所有通过该桥接的数据包将自动拷贝一份至镜像端口。配置方式如下：->桥接设定选择一个接口选项QoS参数设定QoSQoS参数，否则不要更改。1.QoS参数->QoS系统参数2.数据包头统计默认情况下，流量控制系统统计的流量数据不包括QoS参数设定QoSQoS参数，否则不要更改。1.QoS参数->QoS系统参数2.数据包头统计默认情况下，流量控制系统统计的流量数据不包括14位的数据包头，但有的上游ISP可能会将这部分数据统计到网络流量中，为保持数据的一致性，可以统计数据包头。流量控制系统3.数据收集间隔默认情况下，30秒对网络流量进行一次快照。4.Unburst理。Unburst中输入，5.最大缓存数流量控制系统的最大缓存数，用于保留和处理数据包，最大可以设置为65000。请2K内存。6.最大数据流5.最大缓存数流量控制系统的最大缓存数，用于保留和处理数据包，最大可以设置为65000。请2K内存。6.最大数据流流量控制系统在保留实时流量数据时的缓存，该设置只和流量统计有关。7.Key流量控制系统的序列号。1.定义流量策略模版->流量模板输入后,点击按钮新建模板即可模板:流量策略名称PPS(每秒数据包)PPS(1.定义流量策略模版->流量模板输入后,点击按钮新建模板即可模板:流量策略名称PPS(每秒数据包)PPS(每秒数据包)下行:允许下行最大带宽(上行:允许上行最大带宽(Kbps)Kbps)入一个数字即可最小:(Kbps)突发:在满足Trigger的情况下,允许的峰值带宽(Kbps)突发时间:允许峰值使用的时间(为秒)触发器:使用峰值的触发条件,通常是一条单独的流量管理规则,比如带宽不超过现有带宽80%优先级:流量优先级别:选择第三章.请注意:这里上行和下行的为Kbps,而规则中的一般情况下，自动管理功能可以满足绝大部分实际网络的需求；而这种管理方式操作又十分简单，是流量控制系统的推荐方式。在配置好流量策略模板后,您只需要启动自动流量管理功能,就可以自动对网络进行流量管理了.->自动管理点击新建组别按钮一般情况下，自动管理功能可以满足绝大部分实际网络的需求；而这种管理方式操作又十分简单，是流量控制系统的推荐方式。在配置好流量策略模板后,您只需要启动自动流量管理功能,就可以自动对网络进行流量管理了.->自动管理点击新建组别按钮(请注意,该接口为主页上的接口)进出方向：在进出方向中,选择出组别名称：输入名称开始序号：规则起始位置最多策略将流量管理规则)(请参考第六章)点击按钮保存,回到自动流量管理页面点击按钮启动,Status中出现RunningIP自动生成->规则,您可以看到已经自动建立了流量管理规则Group,您可以看到具体的规则流量控制系统流控设备已经开始为您做流量管理了.如果您需要配置其他选项,Group,您可以看到具体的规则流量控制系统流控设备已经开始为您做流量管理了.如果您需要配置其他选项,请参考第八章.1.自动消除网络延时对于高校行业的网络,虽然无法和运营商网络相比,但是其本身的规模很大,网络延时是流量管理必须面对的问题,针对用户的管理只能控制带宽,从某种程度上减轻网络延时,但不能从根本上消除网络延时,而网络延时的修复是非常复杂的,因为在大型网络中追踪网络延时的原因非常.1.自动消除网络延时对于高校行业的网络,虽然无法和运营商网络相比,但是其本身的规模很大,网络延时是流量管理必须面对的问题,针对用户的管理只能控制带宽,从某种程度上减轻网络延时,但不能从根本上消除网络延时,而网络延时的修复是非常复杂的,因为在大型网络中追踪网络延时的原因非常.流量控制系统流量设备专门提供自动消除网络延时的功能,该功能非常强大,可以自5%以下,同时对流量造成任何延时.具体配置如下:通常网络带宽使用率超过90%时,网络延时对整体网络流量的影响非常大.所以先计算好整体带宽(单向)90%作为自动消除网络延时的阀值.->规则点击接口em1点击按钮接口设定就是启动自动消除网络自动延时的阀值自动降低延时周期是计算阀值带宽的平均时间请注意：一般自动建娣延时阀值设定为整体带宽的90％。2.定义反向流量管理规则在高校行业,反向流量管理通常用于两个方面.,比如限制任何量被阻塞.这对于高校内部的服务器的单个IP就是启动自动消除网络自动延时的阀值自动降低延时周期是计算阀值带宽的平均时间请注意：一般自动建娣延时阀值设定为整体带宽的90％。2.定义反向流量管理规则在高校行业,反向流量管理通常用于两个方面.,比如限制任何量被阻塞.这对于高校内部的服务器的单个IP的流量为512K,避免服务器流服务器,,邮件系统等有很好的保护作用.第二是针对部分不需要进行自动流量管理的IP具体配置方式如下:->规则点击按钮新建策略IP策略：输入索引IP策略：输入索引,请注意,该索引必须小于自动流量管理的索引名称：输入策略名称反向超时：输入300,这是自动建立规则的时间IP地址（或目标P地址PP子网上行（下行：输入需要限制的带宽其他保持默认值点击按钮新建策略bps)所以符合这个条件的流量管理规则将自动生成3.IP/IP段,IP/IP段的流量限制或者没有流量限制.IP/IP段建立一条流量规则,只要该规则的索引小于其他规则即可.具体配置方式如下:->规则点击按钮新建策略，选择流量策略GoIP/IP段建立一条流量规则,只要该规则的索引小于其他规则即可.具体配置方式如下:->规则点击按钮新建策略，选择流量策略Go：输入索引,请注意,该索引必须小于其他任何规则的索引名称：输入策略名称IPALL上行（下行：如果不输入,点击按钮新建策略bps4.自动降低带宽该功能是和自动流量管理搭配使用的,IP的带宽自动降低,这在总体带宽不够的情况下非常实用.比如:512Kb/sIP256Kb/s10分钟；之后又自动调整到512K/s以上策略可以确保网络内任何用户在.大文件（或进行P2P传输）都会不断的被具体配置如下:256KProfilekickdown->自动管理点击按钮显示策略分钟；之后又自动调整到512K/s以上策略可以确保网络内任何用户在.大文件（或进行P2P传输）都会不断的被具体配置如下:256KProfilekickdown->自动管理点击按钮显示策略ID：输入数字Type：选择bits/seconds600(bits)为秒)256K)600(点击按钮新建策略为秒)5.关于索引(Index)IP,IP段,的流量管理规则.应用规则的三种不同索引,支持10K级别IP索引,103000条流量管理规则对于IP索引,103000条流量管理规则对于流量控制系统来说,查找速度和消耗的是一样的.流量控制系统安装索引号由低到高进行匹配,一旦匹配将继续往下匹配,所以您在建立流量管理规则时,需要很清楚这一点.否则您会发现您建的流量管理规则失效,原因就是IP数据包已经在达到您建立的这条流量管理规则之前已经和其他流量管理规则匹配了.流量控制系统支持冗余设备，确保系统的高可用性。1.冗余设备网络拓扑两台流量控制系统以串行的方式部署在交换机（或）和交换机之间。当主设另外，主设备和冗余设备的流量管理策略会自动同步。2.主设备配置->默认设定流量控制系统支持冗余