深信服上網(wǎng)行為管理流量管理系統(tǒng)配置說明.ppt

《深信服上網(wǎng)行為管理流量管理系統(tǒng)配置說明.ppt》由會員分享，可在線閱讀，更多相關(guān)《深信服上網(wǎng)行為管理流量管理系統(tǒng)配置說明.ppt（18頁珍藏版）》請在裝配圖網(wǎng)上搜索。

SANGFORAC流量管理系統(tǒng),流量管理功能介紹,流量管理功能是對用戶上網(wǎng)的帶寬進行分配，它廣泛應用于互聯(lián)網(wǎng)出口的帶寬管理。SANGFOR流量管理系統(tǒng)采用基于隊列（PerFlowQueuing）流量處理機制，為網(wǎng)絡管理者提供了前所未有的網(wǎng)絡可見性，真正意義上幫助用戶構(gòu)建可視、可控、可優(yōu)化的高效網(wǎng)絡。,流量管理功能介紹,一，可流控什么？1，網(wǎng)絡應用SANGFOR采用DPI（數(shù)據(jù)包深度內(nèi)容檢測）及DFI（動態(tài)流狀態(tài)檢測）技術(shù)，能夠識別互聯(lián)網(wǎng)幾乎所有的應用，并進行精確的流量管理控制。流控較為常用的應用為：P2P，P2P流媒體，文件下載，MEDIA，HTTP應用，郵件。2，網(wǎng)站類型可基于不同的網(wǎng)站類型做流量管理。3，文件類型可基于不同的文件類型做流量管理。二，流控對象是誰？1，組織結(jié)構(gòu)里面的組或用戶2，單IP或IP段,客戶常見案例,客戶背景：客戶10M上網(wǎng)線路，內(nèi)網(wǎng)有200人，網(wǎng)絡管理員抱怨內(nèi)網(wǎng)上網(wǎng)較慢，希望AC設備能夠解決這個問題，但客戶希望AC設備不封堵任何人任何應用，還不要對領導限制太嚴。,客戶常見案例,問題分析：客戶類似上網(wǎng)慢的抱怨，基本都是高帶寬軟件(P2P，迅雷，在線視頻)吞噬了帶寬，導致訪問網(wǎng)站較慢，但客戶不希望使用封堵功能，所以我們可以使用流控功能把不合理用的應用帶寬控制在一個合理的范圍。,客戶常見案例,流量管理策略配置思路：,一個簡單的有效的流控策略包含的3要素,流控對象,網(wǎng)絡應用,帶寬數(shù)值,客戶常見案例,針對客戶的需求進行流量管理策略配置建議：1、針對全部用戶對P2P，P2P流媒體，文件下載，MEDIA進行帶寬限制，控制為總帶寬的20%，且單用戶上述應用不超過50KB.2、針對某幾位領導，對P2P，P2P流媒體，文件下載，MEDIA進行帶寬限制，控制為總帶寬的40%，且單用戶上述應用不超過100KB.,客戶常見案例,配置圖解：1.設置公網(wǎng)線路的實際帶寬,點擊線路1進入下面的配置框,注意KB/s,互聯(lián)網(wǎng)傳輸?shù)膯挝皇莃ps,10M換算到大B為：1250KB/S,客戶常見案例,配置圖解：2.新增策略1，對P2P等流媒體應用限制帶寬,1，啟用流量管理系統(tǒng),2，新增通道，選擇新增一級通道，建議所有的策略均為一級通道,配置圖解：2.新增策略1，對P2P等流媒體應用限制帶寬,客戶常見案例,通道內(nèi)單用戶的帶寬，設置為上行下行50KB,輸入一個直觀便于理解的名稱,選擇限制通道，設置20%后，會自動根據(jù)線路帶寬配置換算為具體的帶寬，上行為上傳，下行為下載,客戶常見案例,配置圖解：2.新增策略1，對P2P等流媒體應用限制帶寬,1，選擇自定義,2，選擇后點擊確定,3，點擊確定完成一條有效的策略配置,客戶常見案例,配置圖解：二,新增策略2，此策略是針對領導，配置步驟和上述新增步驟一致，上下行帶寬值不一樣。,客戶常見案例,配置圖解：二,新增策略2，此策略是針對領導，配置步驟和上述新增步驟一致，上下行帶寬值不一樣。,自定義流控對象,選擇領導,客戶常見案例,配置圖解：兩條策略配置完成后：,客戶常見案例,流量管理策略效果驗證方法：1，客戶端驗證：使用迅雷下載一個電影，看下載速度是不是小于50KB，小于50KB證明流控策略有效，另外再關(guān)閉流控策略，看下載速度是不是可以上升，以進一步證明流控策略有效。注意：不要用迅雷下載音樂軟件，此類下載可能為單線程下載，不在我們此次的流控范圍。,客戶常見案例,2，AC設備驗證：通過網(wǎng)關(guān)狀態(tài)的流量管理狀態(tài)來分析，看高帶寬應用的占用是否下降。此驗證多用于用戶較多的網(wǎng)絡的宏觀分析。,動動手,客戶需求：公網(wǎng)10M出口，要求內(nèi)網(wǎng)高帶寬軟件下載不能超過1M，類似優(yōu)酷土豆等在線視頻要可以正常觀看，但不能占用太大帶寬。請根據(jù)客戶需求進行分析，給客戶合理的策略建議，并配置,,