深信服上網(wǎng)行為管理流量管理系統(tǒng)配置說明.ppt

《深信服上網(wǎng)行為管理流量管理系統(tǒng)配置說明.ppt》由會員分享，可在線閱讀，更多相關(guān)《深信服上網(wǎng)行為管理流量管理系統(tǒng)配置說明.ppt（18頁珍藏版）》請在裝配圖網(wǎng)上搜索。

SANGFORAC流量管理系統(tǒng),流量管理功能介紹,流量管理功能是對用戶上網(wǎng)的帶寬進行分配，它廣泛應(yīng)用于互聯(lián)網(wǎng)出口的帶寬管理。SANGFOR流量管理系統(tǒng)采用基于隊列（PerFlowQueuing）流量處理機制，為網(wǎng)絡(luò)管理者提供了前所未有的網(wǎng)絡(luò)可見性，真正意義上幫助用戶構(gòu)建可視、可控、可優(yōu)化的高效網(wǎng)絡(luò)。,流量管理功能介紹,一，可流控什么？1，網(wǎng)絡(luò)應(yīng)用SANGFOR采用DPI（數(shù)據(jù)包深度內(nèi)容檢測）及DFI（動態(tài)流狀態(tài)檢測）技術(shù)，能夠識別互聯(lián)網(wǎng)幾乎所有的應(yīng)用，并進行精確的流量管理控制。流控較為常用的應(yīng)用為：P2P，P2P流媒體，文件下載，MEDIA，HTTP應(yīng)用，郵件。2，網(wǎng)站類型可基于不同的網(wǎng)站類型做流量管理。3，文件類型可基于不同的文件類型做流量管理。二，流控對象是誰？1，組織結(jié)構(gòu)里面的組或用戶2，單IP或IP段,客戶常見案例,客戶背景：客戶10M上網(wǎng)線路，內(nèi)網(wǎng)有200人，網(wǎng)絡(luò)管理員抱怨內(nèi)網(wǎng)上網(wǎng)較慢，希望AC設(shè)備能夠解決這個問題，但客戶希望AC設(shè)備不封堵任何人任何應(yīng)用，還不要對領(lǐng)導(dǎo)限制太嚴(yán)。,客戶常見案例,問題分析：客戶類似上網(wǎng)慢的抱怨，基本都是高帶寬軟件(P2P，迅雷，在線視頻)吞噬了帶寬，導(dǎo)致訪問網(wǎng)站較慢，但客戶不希望使用封堵功能，所以我們可以使用流控功能把不合理用的應(yīng)用帶寬控制在一個合理的范圍。,客戶常見案例,流量管理策略配置思路：,一個簡單的有效的流控策略包含的3要素,流控對象,網(wǎng)絡(luò)應(yīng)用,帶寬數(shù)值,客戶常見案例,針對客戶的需求進行流量管理策略配置建議：1、針對全部用戶對P2P，P2P流媒體，文件下載，MEDIA進行帶寬限制，控制為總帶寬的20%，且單用戶上述應(yīng)用不超過50KB.2、針對某幾位領(lǐng)導(dǎo)，對P2P，P2P流媒體，文件下載，MEDIA進行帶寬限制，控制為總帶寬的40%，且單用戶上述應(yīng)用不超過100KB.,客戶常見案例,配置圖解：1.設(shè)置公網(wǎng)線路的實際帶寬,點擊線路1進入下面的配置框,注意KB/s,互聯(lián)網(wǎng)傳輸?shù)膯挝皇莃ps,10M換算到大B為：1250KB/S,客戶常見案例,配置圖解：2.新增策略1，對P2P等流媒體應(yīng)用限制帶寬,1，啟用流量管理系統(tǒng),2，新增通道，選擇新增一級通道，建議所有的策略均為一級通道,配置圖解：2.新增策略1，對P2P等流媒體應(yīng)用限制帶寬,客戶常見案例,通道內(nèi)單用戶的帶寬，設(shè)置為上行下行50KB,輸入一個直觀便于理解的名稱,選擇限制通道，設(shè)置20%后，會自動根據(jù)線路帶寬配置換算為具體的帶寬，上行為上傳，下行為下載,客戶常見案例,配置圖解：2.新增策略1，對P2P等流媒體應(yīng)用限制帶寬,1，選擇自定義,2，選擇后點擊確定,3，點擊確定完成一條有效的策略配置,客戶常見案例,配置圖解：二,新增策略2，此策略是針對領(lǐng)導(dǎo)，配置步驟和上述新增步驟一致，上下行帶寬值不一樣。,客戶常見案例,配置圖解：二,新增策略2，此策略是針對領(lǐng)導(dǎo)，配置步驟和上述新增步驟一致，上下行帶寬值不一樣。,自定義流控對象,選擇領(lǐng)導(dǎo),客戶常見案例,配置圖解：兩條策略配置完成后：,客戶常見案例,流量管理策略效果驗證方法：1，客戶端驗證：使用迅雷下載一個電影，看下載速度是不是小于50KB，小于50KB證明流控策略有效，另外再關(guān)閉流控策略，看下載速度是不是可以上升，以進一步證明流控策略有效。注意：不要用迅雷下載音樂軟件，此類下載可能為單線程下載，不在我們此次的流控范圍。,客戶常見案例,2，AC設(shè)備驗證：通過網(wǎng)關(guān)狀態(tài)的流量管理狀態(tài)來分析，看高帶寬應(yīng)用的占用是否下降。此驗證多用于用戶較多的網(wǎng)絡(luò)的宏觀分析。,動動手,客戶需求：公網(wǎng)10M出口，要求內(nèi)網(wǎng)高帶寬軟件下載不能超過1M，類似優(yōu)酷土豆等在線視頻要可以正常觀看，但不能占用太大帶寬。請根據(jù)客戶需求進行分析，給客戶合理的策略建議，并配置,,